摘要：在清华大学EMBA课程班上黄丽虹教授特意强调，21世纪提倡智慧风险管理，战略风险管理。企业要管理风险、利用风险、驾驭风险，要学会合理、勇敢、策略性地承担风险，同时更要有技巧，信心百倍地抓住机遇，实现企业价值最大化。而企业风险管理就是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进企业进步发展，达到企业绩效最优化
　　企业全面风险管理（ERM）
　　当晚7时许，讲座在清华大学国际交流中心二层报告厅准时开始。黄丽虹会长首先指出，人类社会的发展是一部风险管理的历史，企业的发展也是一部风险管理史。企业全面风险管理(ERM)自诞生至今已有十余年发展历程，正在并将对商业世界产生日渐弥久的影响力。
　　她特意强调，21世纪提倡智慧风险管理，战略风险管理。企业要管理风险、利用风险、驾驭风险，要学会合理、勇敢、策略性地承担风险，同时更要有技巧，信心百倍地抓住机遇，实现企业价值最大化。而企业风险管理就是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进企业进步发展，达到企业绩效最优化。在我国，风险管理是企业管理中的一个相对薄弱环节。风险意识不强，风险管理工作薄弱，是企业发生重大风险事件的重要原因。
　　企业开展全面风险管理(ERM)，要努力实现以下风险管理总体目标：一是确保将风险控制在与总体目标相适应并可承受的范围内；二是确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；三是确保企业遵守有关法律法规；四是确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；五是确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
　　黄丽虹会长还向大家介绍了实施企业全面风险管理(ERM)能够为企业解决的六大问题：一、提供企业发展的战略机遇选择支持；二、财务报表的改善；三、企业可持续性发展实力提升；四、优化企业管理与控制流程；五、企业的品牌与社会责任形象提高；六、企业问题自我诊断能力。
　　一、ERM在世界范围内的发展
　　近年来，著名企业评级机构已将企业全面风险管理 (ERM)列为其对企业评级的基本评价因素，各国的审计标准已将审计的根本任务从审计内部控制逐渐转移到审计风险管理的职能上来。目前，英美德等国家对上市公司风险管理的披露要求也已上升到法律规则层面。无论从管理标准或企业评级的新导向，还是从来自于监管、投资者或客户的压力，实施全面风险管理已成为当今企业发展的必然选择。即将在2008年出台的ISO/TWB/WG的新标准，将导致包括质量、安全、环境等大约二十几种ISO及相关国际标准向ERM方向的大调整。毫无疑问，ERM正引领着一场企业管理理论与方法划时代的变革！
　　国外统计资料表明：在正常年份宣布破产的企业数量约占企业总数的1%。日本学术振兴会特别研究员清水刚通过研究发现，1896年到1982年的10次总资产排名前100家的上市公司中，企业平均寿命为25年。1983年壳牌石油公司的一项调查发现，1970年名列《财富》杂志500家大企业排行榜的公司，有1／3已经销声匿迹。许多研究表明，在企业的演进和发展历史中，企业的平均寿命很低，死亡率很高。
　　21世纪初始多宗世界震惊事件触动了国际社会对“风险与危机管理”主题的广泛关注，亚洲风险与危机管理协会 (AARCM) 正是在这一划时代背景下诞生的。据黄丽虹会长介绍，AARCM成立于2003年，总部设在香港，协会的理事会、专家组、与会员主要来自于香港、中国、新加坡、日本、澳大利亚、美国等十多个国家与地区。目前协会的会长由香港城市大学管理学院副院长黎建强教授（讲座级教授，华尔街评选的2006年度中华十大管理师）担任。
　　AARCM以降低风险，化解危机、帮助企业、服务社会、保护人类为己任，以21世纪新经济下风险管理整体化发展趋势为专业研究背景，力图通过不懈努力，使先进的风险与危机管理理念与技术在人口众多的亚洲乃至在全球得到普及应用和发展。 AARCM得到了全球多间著名机构的鼎立支持，也得到了一些国家与地区有关政府部门的特别认可，其社会责任形象已得到了国际社会的广泛认同。
　　亚洲风险与危机管理协会是全球第一个将WTO下企业全面风险管理作为研究宗旨的社团组织；是全球第一个从行业角度推出《企业风险管理人员职业标准》的协会；是全球第一个从提升企业整体性抗风险能力角度为企业风险人员设计培训体系的协会。
　　亚洲风险与危机管理研究院（Asia Institute of Risk & Crisis Management， AIRCM）是在亚洲风险与危机管理协会的指导下，同样以推广风险与危机管理技术为目的的非牟利性、非政治性、非宗教性的机构。AICRM旨在协助企业与社会更深入地理解新经济下风险与危机管理的理念与技术，并将其应用到企业经营管理的实践中，从而降低企业与社会的整体风险水平。
　　二、什么是企业全面风险管理（ERM）
　　企业风险，通常系指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失/盈利的可能性并存)。
　　所谓全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。风险管理基本流程包括以下主要工作：(一)收集风险管理初始信息；(二)进行风险评估； (三)制定风险管理策略； (四)提出和实施风险管理解决方案； (五)风险管理的监督与改进。
　　AARCM 对企业全面风险管理（ERM）的定义如下：企业风险管理，是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现
　　ERM的基本使命（商业使命）：1 损失最小化管理；2 不确定性管理；3 绩效最优化管理。企业全面风险管理的特点体现在：二重性：风险与机会二重性，这与传统风险管理风险为负面概念有所不同；广泛性：涉及企业所面临的所有风险 (投机风险与纯风险)；专业性：推进风险管理职能部门的设立，实施专业化管理；全员化：董事会、管理高层、各部门、各层次、全员参与，建立企业文化；战略性：风险管理已成为经济全球化下企业战略管理的中心点（建立企业风险管理职能战略）；系统性：组合风险考虑了风险的系统性与相互关联性，组合风险并不是风险的简单加合。不难发现，企业全面风险管理具有整体性、综合性等特点。
　　三、ERM的应用价值具体有哪些
　　ERM的任务是建立对企业风险的全面监测、控制制度与方法及其与管理原则。是以帮助企业在不断快速变化的经济环境中能够持续发展为目的的。企业全面风险管理的作用体现在如下方面：其一，在科学的基础上，对企业战略目标的实现起到强有力的支持与持续保障作用；其二，提高企业识别与管理整体层面多种风险的综合能力，从而提高企业的全盘控制能力，减小企业经营的不确定性与盈利的波动性, 增强企业核心竞争力；其三，使企业的经营战略与其风险价值观（进取或保守）的相连更加紧密，使企业业绩的增长与风险/回报的关联更加密切、更加优化；其四，增强企业风险治理的决策能力，企业的资源分配更为合理化；其五，使运营中的惊愕、意外、或损失最小；其六，保护企业资产，增强及时发现、抓住机会的能力，提高企业声誉。
　　AARCM对企业全面风险管理目标，做了详尽的阐述和解释：从根本上讲，企业全面风险管理应与企业发展总体目标一致。就战略层面目标而言，具体表现在：在提高风险管理能力的基础上，提高抓住机遇的能力；提高组织预测风险与应变能力；提高企业竞争能力；盈利稳定性；提高管理不确定性能力；生存与持续经营。在此基础上，实现成本降低（经济目标）和资产保值增殖目标。就操作目标而言，具体表现为：保障企业的经营安全与合规；企业有效经营；企业安全保障（广义性，如信息、人力、产品安全等）；报告的制度化和及时性；合规目标。此外，ERM还应顺利实现企业的社会责任目标。
　　所谓内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。全面风险管理涵盖了内部控制。从AARCM的全面风险管理框架和内部控制框架可以看出，全面风险管理除包括内部控制的3个目标之外，还增加了战略目标；全面风险管理的八个要素除了包括内部控制的全部5个要素之外，还增加了目标设定、事件识别和风险对策等三个要素。
　　四、实施ERM的着眼点和关注点
　　我国企业风险管理工作薄弱，缺乏风险防范机制，是其资产发生损失的重要原因之一。多年来由于管理体制、制度、机制等方面的原因，企业存在很多不规范经营行为，包括乱投资、乱担保、乱扩张、乱理财、乱借款和乱放权等。当前企业面临着各种类型的风险，归纳起来主要有五大类，即企业的战略风险、财务风险、市场风险、运营风险和法律风险。全面风险管理正是针对企业经营过程中面临的这五大类风险，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化、建立全面风险管理体系，以防范和控制企业风险，实现企业的经营目标。
　　2002年前后，美国爆发了一系列的财务丑闻，如安然和世通事件，彻底打击了投资者对美国资本市场的信心。为了扭转这一局面，美国国会通过了《2002年公众公司会计改革和投资者保护法案》，又被称作《2002年萨班斯——奥克斯利法案》（以下简称“SOX法案”）。该法案的核心在于促进企业完善内部控制，加强信息向公众披露的信息质量和透明度，并对公司管理层提出了明确的责任要求。法案对上市公司的规定和影响主要体现在公司治理、管理层责任方面的规定。SOX法案的合规要求为企业建立全面风险管理框架打下坚实的基础。内部控制是企业全面风险管理必不可少的一部分。它是为了实现企业的管理目标而提供的一种合理保障，良好的内部控制可以合理保证企业营运的有效性、财务报告的可靠性和法律法规的遵循性，而这也正是企业全面风险管理应该达到的基本状态。
　　内部控制是全面风险管理的必要环节，内部控制的动力来自企业对风险的认识和管理。由两者的定义可以看出，内部控制是为了实现经济组织的管理目标而提供的一种合理保障，良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益。企业全面风险管理的范围比内部控制的范围更为广泛，是对内部控制的扩展，是一个主要针对风险的更为明确的概念。全面风险管理涵盖了内部控制的全部内容，包括风险评估、制定风险策略和风险管理解决方案、风险管理监督改进等活动。内部控制只有和企业风险管理相结合，才能真正发挥其作用，真正为企业创造价值。
　　每个企业都在寻找机会，发展的机会。而机会往往是与风险同行的。激进型企业可能因为只盯着机会，一味冒进，而身陷险境；保守型企业则可能会瞻前顾后，犹豫不决，最终错失良机。寻找风险与回报之间的最佳战略平衡点，这几乎是每个企业家的梦想。而这，正是全面风险管理理念的核心诉求和战略动机。企业全面风险管理的本质并非消灭风险，而是要学会合理、勇敢、策略性地承担风险，同时，更有技巧、信心百倍地抓住机遇，实现企业价值最大化。首先，企业全员强化风险意识，做到“横到边、纵到底”，将风险意识“印在脑海里，溶化在血液中，落实在行动上”。“风险意识是企业家的第一素质。企业家是一个经营冒险事业的组织者，是组织、拥有、管理并承担这一事业全部风险的人”（韦伯斯特）；其次，企业对标：与《指引》对标；与国内风险管理标杆企业对标；与国际同行业企业对标；第三，“没有意料之外，对意料之中发生的事情都做好了准备”。这是企业风险管理所要达到的最高境界。
　　五、全面风险管理从哪里开始
　　全面风险管理如何操作？从哪里开始？从核心内容上，黄丽虹将其分为五类系统性工作，即六个基础模块、一个循环管理过程、五类反应类对策、四类管理工具、一套理论体系。全球企业死亡的原因基本上源自这五类系统产生的缺陷所致。这其中最基础的则是指“建立企业全面风险管理的六个基础模块”，如果企业少做了哪一块，全面风险管理都很难做下去。
　　第一个模块是ERM组织机制与公司治理新框架。黄丽虹说，要搞风险管理，一是一定要得到企业高层的支持，再就是要有相应的人才配置。ERM框架下公司治理结构中最大的变革在于添置了以下风险管理职能和岗位：风险管理委员会、风险管理部门和首席风险执行官。
　　第二个模块是设计风险管理的信息系统。建立合理与完善的现代企业风险管理信息系统是企业提升预测、监测、预警及量化风险管理能力的根本前提。风险管理信息系统设计需要考虑的步骤是：分析组织需要哪些信息→确定这些需求相关的信息流→确定在技术上与经济上的可行性→购买、租用等方式的合理化论证→与信息系统的前期基础整合对接→考虑未来升级的发展空间。
　　第三个模块是建立风险管理标准体系。企业必须建立自己的一套很明确的风险管理标准体系，为企业全面风险管理建立清晰的界定目标及工作程序与方法指引，将企业的全面风险管理通过标准化纳入企业的日常管理中去。风险管理标准体系主要有三大类：一是风险管理的指示指标体系，二是风险管理的方法与过程标准体系，三是风险管理的行为规范准则标准体系。
　　第四个模块是制定风险管理战略。这是一个企业有没有真正进行全面风险管理的重要标志。人类社会的发展史就是一部风险管理的历史，企业的发展史也是一部风险管理史。企业只要活着一天就得管理风险，哪天企业不再管理风险，企业也就玩完了。风险管理战略主要包括风险管理战略目标、风险价值观、风险偏好和风险对策。风险管理的战略目标一定要很清晰。至于风险对策，则是通用的，不外乎这五种：保留、避免、减少、转移、利用。企业可以根据自己的目标和价值观找出适合自己的一整套战略与对策。
　　第五个模块是ERM时代的内部控制。可以说，目前的企业现代化管理制度实际上全部是内控的内容。内部控制不合理与无效实施，常常是企业失败破产的根本原因。企业要学会用内部控制的方法减小风险可能发生的程度与频度。推行ERM系统，要对内控系统重新进行评估，进行重组和流程的重造。新的内控设计第一要遵纪守法，这是最大原则，另外，企业内部控制流程设计的前提是风险评估，通过风险评估，发现什么地方有关键性的风险或重大风险，在那样的点上设计我们的控制，并且按照一定的层级来设计，至于确切需要三层、四层还是五层防线来控制，则需根据行业和企业特点的不同来确定，原则是寻求控制措施的成本与风险程度达到“可接受平衡点”。内控中还有非常重要的一点是要考虑预警。
　　第六个模块是风险融资。策划风险融资的前提是：了解你企业的风险分布与风险本质；了解风险的成本构成以及风险的价值；为你的企业估算风险融资的总成本；掌握风险融资的各类基本工具；了解金融市场相关工具的发展状况；了解谁有能力或有资格成为你企业风险融资的第三方顾问；融资决策的最优方案选择；提升企业在风险融资方面的议价能力。企业风险管理人员既要明白衍生工具，也要明白保险和内控，而且要懂得在三者中做选择，懂得平衡，平衡的基准点是主要考虑成本，也要比对潜在措施采取后的机遇。
　　六、ERM决定输赢的战略目标
　　“面对21世纪的挑战，全面风险管理将是决定中国企业输赢的战略目标。” 黄丽虹说，21世纪新经济下，企业比拼输赢不再仅仅是产品和质量，而是在比拼以风险管理为根本支撑的战略性发展的输赢。没有科学的风险管理体系为依托，企业无从谈起经营的可持续性，更谈不上在战略上的更上一层楼的发展。她还强调，当代意义上的企业风险管理，已经不仅仅是关心企业操作层面的风险，而是关注对企业战略目标实现有着保值与增值功能的企业整体化风险管理，也就是说风险管理在向整体性和战略性过程进化。
　　黄丽虹这样描述企业风险管理从操作层面走向战略层面的进程：风险管理概念的产生源于学术界对风险应对及预控理念的研究探索，最早发展的体现风险管理理念的学科是保险学，之后与预控理念较早密切关联的研究领域当属20世纪初盛行的安全管理。20世纪中期始，学术界广泛开始了对各类企业单一、分离、局部层面风险预控及应对方法与工具的研究。随之产生了诸多的风险管理方法与工具学科，如金融衍生品风险对冲工具、企业内部风险管制方法、公司治理、危机管理、变革管理、质量管理等学科，与此同时早期创立的安全管理与保险学的研究也得以进一步发展。这些单一风险管理学科的研究发展为企业风险管理在20世纪90年代最终走向整体、全面、系统性风险管理奠定了基础。我们现在说的“ERM时代”就是从20世纪90年代开始的。
　　21世纪后，企业风险管理与“风险、机遇、战略”的关联关系逐渐在各类相关标准中给予了清晰的定义。英国美国先后出台标准，ISO也将在2008年推行有关标准。黄丽虹说，可以预见，将来企业要具备国际竞争力，必须要在风险管理能力上“过关”才行。也就是说，企业应该思考自己现在是哪一种类型的风险管理企业？是反应型、防御型、战术型还是战略型？战略型企业的标志是: 董事会管理层对风险管理高度重视，具有前瞻性、整体性，公司同仁能用同一种理念和语言讨论风险管理，并充分利用新技术、新方法管理风险，进而建立了公司的风险文化。
　　“我们要变成主动型、战略型的风险管理企业。不仅把风险管理加入企业的战略目标中，同时利用新的技术、新的模式、新的方法帮助我们找出最优化的绩效管理、弱势管理和不确定性管理。”黄丽虹说。
　　七、在风险与收益之间找到最佳平衡
　　“企业进行全面风险管理战略的动机，是在风险与收益之间找到最佳平衡，这不只是每个企业、每个投资者最重要的思想，而且是企业管理中不可缺少的重心之一。” 黄丽虹说，在企业界，没有风险就没有收益的观念现在已深入人心，甚至提出风险越大收益越高这样的说法，ERM的重要使命之一，正是寻找风险与回报的最佳平衡点，达至企业绩效最优化。
　　黄丽虹说，可以相信，为了在世贸组织条件下生存与发展，企业进行全面风险管理的动力将会超过质量管理的动力。因为过去我们谈的质量管理仅仅是风险管理的来源之一，而风险管理的含义要更广泛得多，企业必须管理和控制可能会对企业的发展造成威胁的所有风险。正如同过去没有人非让你参加产品质量达标活动，但如果你不达标，你的产品就卖不出去。同样道理，现在也没有人非让你进行风险管理，但问题是在世贸组织条件下，没有进行风险管理的企业一定会死亡，并且很快就会死亡。这不只在中国，在全世界都一样。有人预测，未来二十年，在世界范围内，仅在金融业，会有大量风险管理无能的企业死亡或被兼并。金融界的企业总数量将会大大减少，而剩下来的少数赢家将是对变革、对风险、对机会极为敏感的，对企业风险有着极强控制能力的企业巨头，这些企业无疑将推动“风险管理第一、质量第二、产量第三”的新的企业管理理念在全球推行。在这个形势下，中国企业面临很大挑战，企业怎样看待全面风险管理是一个很关键的问题。
　　战略层面风险管理重点关注的焦点是：组织风险的预测与评估能力，组织管理不确定性能力；决策的前瞻性与决策成功率; 组织变革与应变能力; 风险价值观，包括风险容忍度、风险偏好、风险追求；风险承受能力，包括风险极限与范围或战略风险接受准则；风险与机遇的权衡，寻找风险/回报最佳平衡点；企业的保值功能支持机制的建立；企业持久性竞争能力；公司管理战略性风险能力；风险文化定位，包括企业的道德操守和社会责任。
　　黄丽虹说，从战略性作用的角度说，全面风险管理是企业的生命线，是从防守到进攻的必需，是提升21世纪企业核心竞争力的新亮点。因此，风险管理对一家企业的管理极端重要。首先，风险是管理层的职责，管理一家企业的风险是管理层而不是股东的直接责任，确保企业达到这样的经营目标而不过分步入风险中是管理层永恒的职责；其次，风险管理可以降低收益波动，风险管理主要目的之一是降低公司的收益与市场值对外部变动的敏感性；再次，风险管理可以最优化股东的价值，除了管理收益波动之外，还可以帮助企业达到经营目标最大化的股东价值。
　　八、ERM支持企业的战略性发展
　　“企业全面风险管理目标与企业发展总目标是保持一致的，可以根本性支持企业的战略性发展。”黄丽虹说，从战略层面的目标可以在六方面体现：在提高全面风险管理能力的基础上，提高抓住机遇的能力；提高组织预测风险及应变的能力；提高企业竞争能力的目标；盈利稳定性目标；管理不确定性能力提高目标；企业的生存与持续经营目标。而其中，我们特别强调的是持续经营的目标，这是我们整个风险管理的一个很重要的战略目标。
　　企业风险管理的基本战略使命，一是弱势最小化的目标，即负面的最小化损失；二是管理不确定性，由于企业不得不面对增加的收益波动的挑战，风险管理实务演变为帮助管理层预测潜在的损失和降低潜在的结果的范围；三是绩效的最优化管理，企业全面风险管理通过影响资源配置，以及别的业务决策，来最优化企业业绩，使风险管理成为管理进攻型的武器。
　　在支持企业战略性发展方面ERM能做什么？黄丽虹说，例如，支持企业战略发展方向大调整的决策，具体体现在可以为企业要不要进行多元化发展，发展什么方向才有利于风险最小化而回报最佳提供决策支持依据；支持企业在金融证券领域投资方面的决策，这一支持效果已经非常突出，并被西方的企业普遍采用；一定程度上支持企业在项目投资方面的决策选择，支持企业在风险与机遇之间的选择；等等。
　　“企业要实施战略性的发展就一定要承担风险，消灭了风险就消灭了机遇，企业要学会勇敢地承担值得去承担的风险。而这一切的决策必须依据科学的风险评估技术作支持。” 黄丽虹说。 
　　众所周知，随着中国经济日益融入全球经济一体化体系中，中国经济发展受到世界总体经济发展状况的影响与日俱增。宏观经济运行的好坏，直接影响企业的投资收益、融资成本、资本结构和企业成长的稳定性。企业必须建立一整套首先满足保值功能需要的全面风险管理体系，以应对可能给企业带来重大损失的风险事件。宏观经济运行的波动，会给企业带来不同程度的影响，任何企业都无法回避，因此，建立风险管理体系来应对这些外部不确定性带来的风险是必要的。
　　“当然，宏观经济运行的波动既给企业生产经营带来风险，也会给企业带来增加自身价值的机会，在机遇与风险并存的情况下，机遇总是青睐有准备的人。”黄丽虹说，去年人民币升值2%，纺织行业汇兑损失近30个亿，而山东鲁泰等优势企业，采取调整出口结构，提高高附加值产品出口比重，提前收取预付款，即期结汇，出口合同附带附加条款分担风险，远期合同规避风险等多种措施，使企业获益大于损失。因此，我们可以肯定地说，有着良好风险管理体系的企业能够更好地把握这些机会，并通过科学系统和规范化的分析，对市场变化快速做出反应，从而抓住稍纵即逝的机遇，作出正确的决断，为企业带来风险收益。
　　九、新“金领”职位的职业标准
　　首席风险执行官，一个新的职位；企业全面风险管理时代，则将是一个新的时代。
　　“AARCM在全球首先提出了企业风险管理人员职业标准。我们的压力很大，因为是第一家，所以一定要经得起挑战。” 黄丽虹在讲座中如是说。
　　CRO (Chief Risk Officer) ——首席风险执行官。亚洲风险与危机管理协会现在的名誉会长詹姆斯·林于1993年在GE Capital任职期间创造了CRO的头衔，并担当了世界上的第一个CRO。这个职位现在被称做“百万美元年薪的金领职位”。黄丽虹说，这是一个极具发展前景与含金量的新职位。而亚洲风险与危机管理协会正在致力于这一领域的理念推广与各种层次的人才培训。2005年12月，劳动和社会保障部正式批准亚洲风险与危机管理协会在国内推出《注册企业风险管理师》职业资格证书，这是我国引进的第十个国际职业资格证书。
　　企业风险管理人员的职业使命是什么？或者说，一个人要有什么样的素质才能承担这样的责任？黄丽虹说，这个人一定要具备五大板块的技能：一是风险管理整体策划能力；二是决策管理能力；三是风险评估能力；四是风险管理的执行、监管与评价能力；五是信息管理能力。其中的整体性风险管理策划能力非常重要，亚洲协会的风险管理师培训分为初级、中级和高级，不同级别人才的最大区别就在于策划能力的不同。高级人才一定要对企业风险管理具有全面通盘的透视视角与整体策划能力。
　　在讲座过程中，黄会长通过微软公司风险管理实践等具体案例，同现场MBA师生一起分享了企业风险管理的必要性，并强调指出其对企业持续、健康、稳定发展的积极性。讲座尾声阶段，她耐心回答了现场听众就ERM所提出的一系列问题
　　『背景链接』：
　　随着我国投融资体制改革的不断深化，投融资领域的竞争日益激化，如何规避投资风险，提高投资效益，正在成为各类投资主体的迫切需求。企业全面风险管理理念的提出，适应了时代发展的必然要求。实行全面风险管理，已经成为全球企业管理变革的大趋势。企业全面风险管理，是为了公司价值最大化而建立的管理信用风险、市场风险、操作风险、经济资本和风险转移的全面管理框架，它是所有企业必须面对和处理的复杂且至关重要的问题。
　　近些年来，伴随着中国石油、中国电信、中国铝业等在美国上市，中国企业掀起了一股关注全面风险管理的热潮。如何有效识别、分析和评估风险，从而制订相应的风险利用方案和风险应对举措，是中国企业在全球化、信息化大背景下必须了解和掌握的一项基本技能。目前，风险管理还是我国企业管理中相对薄弱的环节。许多企业还缺乏经验，风险意识不强，风险管理的有效手段相对匮乏。国务院国资委李荣融主任特别强调:“企业最大的本事就是化解风险”,这标志着我国企业全面风险管理的时代已经来临!
　　为加强MBA学员对企业全面风险管理（ERM）发展现况的认知，清华大学MBA教育中心特邀亚洲风险与危机管理协会执行副会长黄丽虹莅临清华MBA讲坛，就“企业全面风险管理”与众多MBA学员进行座谈。以下内容，即是本次座谈会的简报。。（来源：www.pxmba.org）
　　链 接
　　清华大学高级工商管理（EMBA）硕士课程研修班
　　清华大学实战型房地产企业家研修班 
　　清华大学实战型资本运营总裁研修班
        清华大学企业家领袖高级研修班
　　清华大学集团管控总裁高级研修班