“內(nèi)部控制”欄目：
企業(yè)各個(gè)層次、每個(gè)員工都需要運(yùn)用信息來(lái)確認(rèn)、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)，以便更好地履行職責(zé)并實(shí)現(xiàn)公司目標(biāo)。信息流動(dòng)貫穿于企業(yè)的整個(gè)風(fēng)險(xiǎn)管理過(guò)程。
經(jīng)濟(jì)市場(chǎng)化程度的提高要求必須加強(qiáng)信息管理，包括信息的采集、存儲(chǔ)、處理加工和運(yùn)用。信息在企業(yè)范圍內(nèi)按照一定的規(guī)則和程序進(jìn)行流動(dòng)，有助于每一個(gè)員工及時(shí)地獲取信息，更好地完成其風(fēng)險(xiǎn)管理的職責(zé)。
信息
企業(yè)的各個(gè)層次都需要利用信息來(lái)確認(rèn)、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。就風(fēng)險(xiǎn)管理而言，信息流動(dòng)貫穿于企業(yè)風(fēng)險(xiǎn)管理全過(guò)程（詳見(jiàn)下圖1）。
圖1 企業(yè)風(fēng)險(xiǎn)管理中的信息流動(dòng)
企業(yè)的大量信息涉及到各種目標(biāo)。從內(nèi)部或外部來(lái)源獲得的經(jīng)營(yíng)性信息，包括財(cái)務(wù)和非財(cái)務(wù)的，都與企業(yè)的經(jīng)營(yíng)目標(biāo)相關(guān)。財(cái)務(wù)信息，一方面用于實(shí)現(xiàn)報(bào)告目標(biāo)而編制財(cái)務(wù)報(bào)表，另一方面用于滿足經(jīng)營(yíng)決策的需要，如監(jiān)控企業(yè)的經(jīng)營(yíng)業(yè)績(jī)、分配資源等�？煽康呢�(cái)務(wù)信息是企業(yè)進(jìn)行計(jì)劃、定價(jià)、評(píng)估供應(yīng)商績(jī)效、評(píng)估合資企業(yè)和戰(zhàn)略合作伙伴以及其他管理活動(dòng)的基礎(chǔ)。
同樣，經(jīng)營(yíng)信息也是企業(yè)編報(bào)財(cái)務(wù)報(bào)告和其他報(bào)告的前提，包括日常信息，如采購(gòu)、銷售和其他交易等，也包括競(jìng)爭(zhēng)者的新品發(fā)布和經(jīng)濟(jì)環(huán)境的變化信息。這些信息會(huì)影響到企業(yè)存貨、應(yīng)收款項(xiàng)的估值。有些涉及遵循目標(biāo)的信息，如廢棄物的排放、個(gè)人信息等，也可能服務(wù)于財(cái)務(wù)報(bào)告目標(biāo)。
企業(yè)的信息來(lái)源有多種渠道，既有內(nèi)部的、外部的，也有定量的和非定量的。將大量的數(shù)據(jù)轉(zhuǎn)化為決策有用的信息，對(duì)企業(yè)管理者而言，是一個(gè)重大挑戰(zhàn)。
為迎接這一挑戰(zhàn)，企業(yè)必須建立相應(yīng)的信息系統(tǒng)。信息系統(tǒng)可以是正式的，也可以是非正式的。與客戶、供應(yīng)商、監(jiān)管者和企業(yè)員工的交談經(jīng)常可以提供確認(rèn)風(fēng)險(xiǎn)與機(jī)遇的關(guān)鍵信息。
戰(zhàn)略與集成系統(tǒng)
為使信息（包括與企業(yè)風(fēng)險(xiǎn)管理相關(guān)的信息）在組織內(nèi)順暢地流動(dòng)，技術(shù)發(fā)揮著重要的作用。為支持企業(yè)風(fēng)險(xiǎn)管理而進(jìn)行的特定技術(shù)選擇，是企業(yè)以下幾個(gè)方面的綜合反映：
企業(yè)對(duì)待風(fēng)險(xiǎn)的方式以及風(fēng)險(xiǎn)的復(fù)雜程度；
影響企業(yè)經(jīng)營(yíng)的各種事件的類別特點(diǎn)；
企業(yè)的信息技術(shù)架構(gòu)；
各種支持技術(shù)的集中程度等。
在某些企業(yè)中，信息由單獨(dú)的機(jī)構(gòu)或組織進(jìn)行管理，另外一些企業(yè)則采用集成系統(tǒng)。
與業(yè)務(wù)集成
不少企業(yè)都有比較復(fù)雜的信息技術(shù)架構(gòu)支持企業(yè)經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和遵循目標(biāo)的實(shí)現(xiàn)。大多數(shù)情況下，在正常的經(jīng)營(yíng)過(guò)程中，由這些系統(tǒng)產(chǎn)生的信息與企業(yè)風(fēng)險(xiǎn)管理流程是一致的。
信息的深度與及時(shí)性
信息采集、處理和存儲(chǔ)技術(shù)的發(fā)展導(dǎo)致信息總量呈指數(shù)級(jí)增長(zhǎng)。隨著人們可以獲得越來(lái)越多的（經(jīng)常是實(shí)時(shí)性的）信息，如何確保信息的準(zhǔn)確，以合適形式、詳略得當(dāng)?shù)丶皶r(shí)發(fā)送至需要此類信息的員工，即如何避免“信息超載”是企業(yè)管理層面臨的另一個(gè)重大挑戰(zhàn)。
企業(yè)在決定信息需求時(shí)應(yīng)考慮以下幾個(gè)問(wèn)題：
什么是企業(yè)經(jīng)營(yíng)業(yè)務(wù)的主要業(yè)績(jī)指標(biāo)？
自上而下審視企業(yè)潛在風(fēng)險(xiǎn)的主要指標(biāo)是什么？
衡量企業(yè)的經(jīng)營(yíng)業(yè)績(jī)需要哪些信息？
信息的精確度應(yīng)該有多高？
采集信息的間隔期為多長(zhǎng)？
衡量信息采集的標(biāo)準(zhǔn)是什么？
從何處、采用何種方式取得信息？
采用什么樣的信息存儲(chǔ)結(jié)構(gòu)？
數(shù)據(jù)備份機(jī)制應(yīng)如何？
信息質(zhì)量
隨著人們對(duì)日益復(fù)雜的信息系統(tǒng)以及信息驅(qū)動(dòng)的自動(dòng)決策系統(tǒng)和流程式的依賴程度增加，信息的可靠性至關(guān)重要。不準(zhǔn)確的信息會(huì)導(dǎo)致風(fēng)險(xiǎn)不被確認(rèn)或錯(cuò)誤的評(píng)估，以及低劣的管理決策。
信息質(zhì)量包括以下幾個(gè)方面：
信息內(nèi)容是否恰當(dāng)？
信息是否及時(shí)？
是否最新獲得的信息？
信息是否準(zhǔn)確？
信息需要者是否可以很方便地得到？
為提高數(shù)據(jù)質(zhì)量，某一組織必須建立企業(yè)級(jí)的數(shù)據(jù)管理項(xiàng)目，包括相關(guān)信息的獲取、維護(hù)和分發(fā)。如果沒(méi)有這些項(xiàng)目，信息系統(tǒng)將不能為管理者或其他員工提供所需信息。
提高信息質(zhì)量的困難很多，包括職能部門的需求矛盾、系統(tǒng)限制，以及非集成的處理會(huì)阻礙信息的獲取與有效使用。要迎接這些挑戰(zhàn)，管理層必須在數(shù)據(jù)的整合方面制定清晰的戰(zhàn)略計(jì)劃，明確職責(zé)并定期對(duì)信息質(zhì)量進(jìn)行評(píng)估。
溝通
溝通是信息系統(tǒng)的一部分，包括內(nèi)部溝通與外部溝通。
內(nèi)部溝通
內(nèi)部溝通包括企業(yè)風(fēng)險(xiǎn)管理哲學(xué)和方式的明確陳述、明確的授權(quán)等，與活動(dòng)流程和程序相關(guān)的溝通應(yīng)與企業(yè)所希望建立的文化相協(xié)調(diào)，并支持這種文化的建立。
有效的溝通應(yīng)包括：
有效的企業(yè)風(fēng)險(xiǎn)管理的重要性和相關(guān)性；
企業(yè)的目標(biāo)；
企業(yè)的風(fēng)險(xiǎn)偏好與風(fēng)險(xiǎn)承受度；
共同的風(fēng)險(xiǎn)語(yǔ)言；
每個(gè)員工在企業(yè)風(fēng)險(xiǎn)管理中的角色和職責(zé)。
所有員工，特別是負(fù)責(zé)經(jīng)營(yíng)或財(cái)務(wù)管理職責(zé)的管理人員，都必須得到公司最高管理層的明確指令：嚴(yán)肅認(rèn)真地對(duì)待企業(yè)的風(fēng)險(xiǎn)管理。
例如，以下為某公司CEO給全體員工的一封信，信中強(qiáng)調(diào)了企業(yè)風(fēng)險(xiǎn)管理的重要性。
我們的整體目標(biāo)是實(shí)現(xiàn)股東價(jià)值的最大化。
為實(shí)現(xiàn)這一目標(biāo)，我們必須以優(yōu)良的風(fēng)險(xiǎn)管理能力來(lái)應(yīng)對(duì)經(jīng)營(yíng)中面臨的各種各樣的風(fēng)險(xiǎn)。處理風(fēng)險(xiǎn)的結(jié)構(gòu)性和原則性方式能夠確保我們所做的戰(zhàn)略性努力不被可以避免的一些損失所侵蝕，不被永久性的變化或不確定性所阻礙。并且，我們必須加強(qiáng)在競(jìng)爭(zhēng)日益激烈環(huán)境下應(yīng)對(duì)已經(jīng)出現(xiàn)的風(fēng)險(xiǎn)和機(jī)遇的能力。
所有員工都必須在我們的企業(yè)風(fēng)險(xiǎn)管理中勤勉盡責(zé)。這些有助于我們理解面臨著的風(fēng)險(xiǎn)和機(jī)遇，評(píng)估風(fēng)險(xiǎn)并采用行動(dòng)有效地應(yīng)對(duì)風(fēng)險(xiǎn)，以保持或增大企業(yè)的價(jià)值。
我們已有一套框架性文本來(lái)引導(dǎo)大家共同管理風(fēng)險(xiǎn)、不確定性、機(jī)遇，支持企業(yè)目標(biāo)的實(shí)現(xiàn)，最大化股東價(jià)值。
我們希望全體員工在日常工作中積極運(yùn)用該框架，以利于企業(yè)目標(biāo)的實(shí)現(xiàn)。
《企業(yè)風(fēng)險(xiǎn)管理——整體框架》（應(yīng)用技術(shù)），第80頁(yè)
員工還必須知道各種活動(dòng)之間的聯(lián)系，這種溝通與知識(shí)有助于其確認(rèn)工作中的問(wèn)題所在，查找原因并決定改進(jìn)措施。員工還應(yīng)該被明確告知，哪些行為企業(yè)是不能接受的。
外部溝通
企業(yè)不僅要有適當(dāng)?shù)膬?nèi)部溝通，還需要建立一個(gè)開(kāi)放的外部溝通平臺(tái)。企業(yè)與客戶或供應(yīng)商的溝通，有助于了解公司產(chǎn)品或服務(wù)的設(shè)計(jì)與質(zhì)量，促使公司滿足不斷變動(dòng)的需求或偏好。比如，客戶或供應(yīng)商抱怨和詢問(wèn)有關(guān)交貨、收款、支付或其他交易活動(dòng)時(shí)經(jīng)常會(huì)切中經(jīng)營(yíng)中的問(wèn)題，甚至涉及到欺詐或其他不道德的行為。管理者應(yīng)該立即意識(shí)到問(wèn)題所在，進(jìn)行調(diào)查并采取有效的糾正措施，消除或減少其對(duì)財(cái)務(wù)目標(biāo)、遵循目標(biāo)以及經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)所產(chǎn)生的不良影響。
對(duì)那些與供應(yīng)鏈上的其他企業(yè)關(guān)系密切者和電子商務(wù)公司來(lái)說(shuō)，企業(yè)風(fēng)險(xiǎn)偏好或風(fēng)險(xiǎn)承受度的外部溝通也是非常重要的，通過(guò)與商務(wù)合作伙伴的溝通，可以確保企業(yè)不承受合作伙伴帶來(lái)的過(guò)多風(fēng)險(xiǎn)。
與股東、監(jiān)管者、財(cái)務(wù)分析師和其他外部利益相關(guān)者的溝通，有助于他們了解企業(yè)面臨的環(huán)境和風(fēng)險(xiǎn)，更好地遵循相關(guān)的法律和監(jiān)管要求。
