策略觀點下的風險管理

壹、前言

近年來在企業或政府部門對於風險管理的重視程度逐漸的增加，目前國際上已有許多國家的政府部門在推動風險管理上已發展出一套系統性的程序，我國的政府部門對於風險管理的應用也正在持續地推廣發展當中。在各項風險管理的文獻中均強調：推動風險管理的初始階段，發展策略性風險管理架構的重要性。因此，本文的目的在於採用策略觀點，針對風險管理推動時的應注意事項及過程，加以簡介說明。

策略性觀點的風險管理主要是透過組織關鍵目標的設定，根據關鍵目標進行風險管理，依據風險管理架構提供各項活動所需的工具與技術，並藉由策略性的觀點將風險管理適度的融入組織的目標當中。

以下將依序簡介風險定義、策略性風險管理架構、以及如何將風險管理概念嵌入組織當中，並持續改善風險管理政策。

貳、風險定義

所謂風險，係指對於後果的不確定，亦即某事件發生後產生某種後果的可能性。由此定義，構成風險的兩大要素為：可能性(probability)與影響(impact)。

參、策略性風險管理架構

風險管理可以使組織的策略目標得以實踐並創造價值。建立策略性風險管理架構，可分為六大活動，以下將從策略的整體觀點，說明發展風險管理架構時的應注意事項。

1. 辨識風險與定義分類框架

在辨識風險的過程當中，必須把握三項原則，分別為：

(1) 全組織採取一致性的方法和標準，以利於跨部門的討論、分析與整合。

(2) 發展出一個清楚完整的風險分類框架，以確保風險辨識過程中，能夠包含不同層次的各類風險項目。

(3) 經由高階人員審核該風險分類框架，並利用該分類框架，辨識可能存在的各種風險。

2. 分配風險歸屬

有效的風險管理，不僅僅在於辨認關鍵風險區域，更重要的是：將適當的資源分配給予組織內適當的人員去負責及管理。策略性觀點的風險管理主要是透過組織關鍵目標的設定，並根據關鍵目標找尋關鍵性的重大風險項目。

3. 評估風險

在分配組織風險的歸屬責任後，接著就是要對於風險進行評估，以瞭解風險對於組織的影響為何，提供資訊予採取風險處理行動所需及決定執行上的優先次序。

4. 估計風險胃納

所謂「風險胃納」（risk appetite）為組織決定採取一項行動時，所願意承擔的風險大小。估計風險胃納的目的，在於提供組織是否要進行風險處理的判斷規則，因為任何風險處理活動都必須付出成本。

5. 風險處理

風險處理時可以採取的行動策略，主要有四項，分別為移轉、接受、降低及規避，風險的移轉主要是透過支付一定的金額給與外部組織(常為保險公司)，藉此將風險發生時所產生的損害移轉給另一組織承擔。

6. 確認風險有效控制

為了確認已辨識的重大風險均經有效的控制，可運用以下三種方式確認風險管理的有效性：

(1)報告 (2)內部稽核 (3)其它團體的複核

7. 風險管理與策略的緊密結合與持續檢查更新

風險管理的目的在於確保不同層級的風險歸屬能與各層級的目標及策略相結合。由於組織的策略將隨環境與目標的改變而持續修正，因此，也必須透過持續的風險管理檢討程序（如：CRSA控制與風險自行檢查制度）來確保現有的風險管理活動與控制程序是否符合目前組織所面對的風險環境，並將風險管理的政策落實到組織內的日常營運活動當中。

肆、結語

在風險管理逐漸受到重視的時代中，組織面對風險應該以更積極的態度去面對，如此才能確保組織更能有效地創造價值。綜合上述的風險管理的主要步驟及注意事項，將可提供組織在建構風險管理架構時的一個參考模式，使組織在進行風險管理的過程當中，避免無所適從、漫無目標，可以儘速將風險管理概念融入於組織的策略及每位成員的日常工作當中。

參考文獻

“Management of Risk, A Strategic Overview, with supplementary guidance for smaller bodies”, HM Treasury, January 2001, http://www.hm-treasury.gov.uk/, (Accessed, July, 29, 2008)

“The Orange Book, Management of Risk--Principles and Concepts”, HM Treasury, October 2004.

“The Green Book, Appraisal and Evaluation in Central Government”, HM Treasury, January 2003.

4