Introduction

                  在理論發展方面探討CERM的可行性
                                                        亞洲風險與危機管理協會副會長 Lily Huang
                                                                               2004.10 Hong Kong

          風險管理人員証書項目在理論與標準方面的成熟可行性可以從以下三方面概述：
          第一是考慮基礎理論的發展成熟度。與企業風險管理相關的各類學科基本上都是起源與發展在20世紀。其中關於安全與保險學方面的研究已達百年歷史，而最為新穎的學科 --- 企業危機管理理論及企業整體化風險管理理論也有了十余年的歷史。無論某一學科的起因如何，最終發現它們實質都是在某一角度上研究企業的風險管理問題，如安全管理，保險學，質量管理學，診斷學，審計學，決策學，公司治理等。直到20世紀末，隨著企業整體化風險管理學說的誕生、發展、與實踐，使得以上各學科達成了在“企業整體化風險管理”框架下的空前的統一，並使得風險溝通語言成為鑄造企業新文化的最為基本的元素。
          以研究企業整體化風險管理為核心宗旨的亞洲風險與危機管理協會(AARCM) 對現代企業管理理論的的貢獻之一就在於它發現了原本獨立發展的某些學科之間的較為廣泛的風險關聯性。並且在全球第一次以這些相關聯的學科為基礎課程，以企業整體化風險管理理論為指導，設計了體系較為完整的企業風險管理人員職業証書項目。
          AARCM設計的風險管理人員証書項目系列共包括三個等級：注冊助理企業風險管理師（初級），注冊企業風險管理師（中級/標準級），注冊高級企業風險管理師（高級）。
在設定基礎課程方面，雖說事實上有眾多學科與企業風險管理相關，但考慮到企業風險管理職業証書課程在推廣方面的可行性及知識結構的全面性，AARCM將多門學科提煉合並為10門基礎課，具體基礎課程的名稱及該課程在知識結構設計上必要性（包括可行性）考慮簡述如下：
1、風險管理縱論
必要性：全方位透視風險管理理論（企業及公共風險管理，定位風險管理人員職責）
2、風險評估
必要性：風險評估應成為從事風險管理人員必備的技能。該課程涉及到一定的風險管理量化概念。
3、風險控制（非財務手段 -策略性控制管理；財務手段風險融資）
必要性：使風險管理人員了解面對風險企業應該如何在方法與工具方面進行選擇，以達到回避、轉移、降低、接收、利用風險的企業風險管理目的。
4、企業危機管理
必要性：危機是風險的突發狀態，常常關系到企業生死的命運。風險管理專業人員必須有訓練有素的危機管理的知識與應變素質。
5、企業操作風險管理
必要性：操作風險是企業攜帶的四大板塊風險之一，是當代企業願意投入最大資源以求降低企業整體風險、提高經營效率的領域。
6、信息與決策
必要性：信息管理關聯到決策成功率，決策成敗常常是導致企業風險與危機的根源，有時會置企業於死地。風險管理專業人員應具有決策管理學方面知識，以及有對企業決策層進行科學性支持的能力。
7、組織變革與戰略風險
必要性：變化是不確定性產生的源泉，變化給企業的戰略也帶來潛在風險。風險管理專業人員必須對變化/機會/風險有戰略層面透視力。戰略風險是企業四大板塊風險之一。
8、公司治理
必要性：公司治理是企業風險產生的重要源頭，有時足以致企業與死命。該學科為企業進行風險管理不可缺少的知識結構。
9、財務風險管理
必要性：財務風險是企業四大板塊風險之一。金融全球化趨勢使該學科癒顯重要。
10、企業整體化風險管理
必要性：該學科代表著當代企業風險管理努力達到的最終目標 --- 減小不確定性，提高企業抗風險力，提高企業持久的競爭力。
          企業風險管理人員的培訓及考試將主要依據上述10門課程為基礎進行各類深淺度不同、方式不同的基礎理論及應用性考試。
          第二是考慮（企業）風險管理標準發展的成熟度。自1995年澳大利亞頒布世界上第一份風險管理標準至今，世界上又有一系列國家或國際性組織頒布了類似的（企業或行業）風險管理標準。主要有影響力的相關專業標準有：澳/新標準（1995，1999），加拿大（1997），巴塞爾II (1999)，英國標準（2000，2002），ISO17799, ISO Guide 73 (2002)，美國COSO標準（2004）。這些標準規范了企業進行風險管理的流程與體系框架，以及明確了企業風險管理向整體化發展的方向。這些標準為設計對企業風險管理人員資格証書的考試提供了必要的標準依據。
          第三是AARCM出台了企業風險管理人員職業標準（2005.1）。企業整體化風險管理的理論已發展了十余年，世界上第一個企業風險管理首席執行官的誕生在1993年，世界上第一個有關企業風險管理的標準發布在1995年（澳大利亞）。根據普華永達2004年的調查，國際跨國公司約有38%的企業已經設立了企業風險管理首席執行官（風險總監或風險經理）的職位，另有46%的跨國企業準備在今後的1-3年設立相應風險管理負責人的職位。如今的風險管理人才市場是這樣：僅在美國雅虎網頁上，每天征招企業風險管理專業人員的有效廣告達上千綜之多。因此，亞洲風險與危機管理協會認為編制“企業風險管理人員職業標準”的時機已經基本成熟。通過廣泛的調研，該協會制定了《企業風險管理人員職業標準》，這是世界上由專業組織發布的第一份關於企業風險管理人員的職業標準，該標準象征著AARCM在學術上對企業整體化風險管理理論發展的貢獻。該標準也是考核企業風險管理人員理論知識與崗位操作技能水平的重要依據。
          總之，無論是風險管理的基礎理論的發展與管理標準的誕生，還是企業風險管理人員職業標準的制定，都為AACRM推出企業風險管理人員資格証書的發証考試奠定了比較成熟可行的基礎。因此，專家們認為AARCM基於企業整體化管理方向在全球第一個及時地、系統地推出企業風險管理人員証書項目，可謂在時間上不早不遲，時機上恰到好處。