(二)實施風險管理的關(guān)鍵挑戰(zhàn)

　　1.董事會支持

　　董事會必須將風險管理看作是降低或規(guī)避成本的途徑，而非增加成本。

　　2.責任和問責制

　　管理層應(yīng)當考慮整合鑒證活動和風險管理以及合規(guī)活動的必要性來實施風險管理。

　　3.風險計量

　　企業(yè)中的風險計量對利益相關(guān)者的影響是重要的，因為企業(yè)中的具體部門需要估計特定事件發(fā)聲的概率及其后果。

　　4.與企業(yè)戰(zhàn)略的關(guān)系

　　獨立的風險管理是行不通的，它應(yīng)與企業(yè)戰(zhàn)略結(jié)合。

　　5.增加企業(yè)價值的挑戰(zhàn)

　　管理層應(yīng)當看到建立將戰(zhàn)略風險管理和價值創(chuàng)造/競爭優(yōu)勢相聯(lián)系的流程的必要性。這一結(jié)果不一定必須是財務(wù)上表現(xiàn)出來的，但是必須得到認同。

　　6.風險管理意識

　　為了提高企業(yè)中的風險管理意識，管理應(yīng)該看到溝通和報告一致的必要性，并運用風險管理方法。應(yīng)以系統(tǒng)的方式進行風險管理。

　　7.管理層認同

　　經(jīng)營/管理層的認同有利于接受責任和積極參與，并因此減少變革的阻力。此外，企業(yè)在進行風險管理的過程中，應(yīng)當通過使用分析技術(shù)識別、評估、管理風險和在適當情況下與利益相關(guān)者溝通來記錄企業(yè)的風險。

　　8.與控制自我評價的聯(lián)系

　　管理層應(yīng)該看到，有必要自上而下地整合和比較戰(zhàn)略風險管理流程，來完成自下而上的控制/自我評估。他們應(yīng)確定如何有效地管理和執(zhí)行這些控制，他們必須確定這些流程是否支持或損害了企業(yè)的風險管理能力。

　　9.風險報告

　　在風險管理過程中，有必要設(shè)計適當?shù)膱蟾妫詤f(xié)助管理并作出適當考慮風險管理原則的決策。

　　10.信息技術(shù)

　　一些管理層忽略了信息技術(shù)在風險管理所起的作用和重要性。

    2010年注冊會計師學員考后交流

    2011注冊會計師網(wǎng)上輔導招生簡章