臺灣博碩士論文加值系統

近年來，由於企業弊案與作業風險事件層出不窮，嚴重打擊投資人信心，造成社會經濟動盪。全球各主要國家及國際組織為撥亂反正，紛紛推行各項法令與風險管理準則，要求企業強化公司治理與風險管理機制，使得企業風險管理(ERM)實務日受重視。
企業風險管理雖有助企業營運，然實際建制成功之案例尚在少數。由於推行效益不易評估、投入成本過高、組織成員觀念錯誤、業務掛帥及高層敷衍心態，使得原本立意良善之機制，無法完全展現效益，再加上相關準則內容過於抽象冗長，不易轉換成簡單明瞭之實際步驟，使得企業風險管理推動成效不佳。
金融機構因性質特殊，在監理機關推動下，早即投入各項風險管理機制之建立。除市場及信用風險管理技術已臻成熟外，作業風險管理實務亦日趨完善。故此，本研究擬藉金融機構作業風險管理實務，探討企業風險管理內容與精神，期有助一般企業推動相關機制。
本研究分為兩個主要部份。首先，針對四種國際知名之風險管理準則，說明主要特性並比較異同，藉以說明企業風險管理流程所涵蓋之項目與內容，協助一般企業了解企業風險管理之精神。其次，說明金融機構作業風險管理機制與架構，以自我評估(RCSA)及損失資料收集作為個案研討，逐一說明作業風險管理流程實際步驟、各項工作過程中之挑戰與實益，作為推動企業風險管理之參考。
本研究主要係藉由各項準則與文獻資料歸納分析，並以實際案例闡述企業風險管理之實際步驟。研究結果發現：
一、本研究所示四種風險管理準則之定義或有不同，然其實際流程並無太大差異，主要為風險辨識、風險評估、風險回應與監督陳報。四者皆以風險辨識為首要工作。金融機構作業風險管理與企業風險管理所強調之精神與實質內容相同。
二、金融機構作業風險管理實務具有實益，可以系統化方法，改善作業流程、協助管理階層掌握風險概況、提升風險管理文化。
三、一般企業可仿效金融機構採行系統化風險管理流程，在日常作業、專案推行及營運決策中分析各項風險，以採行控制措施，將企業風險管理融入營運流程，促進企業永續發展。

A Study of the Enterprise Risk Management from the Financial Institution’s Operational Risk Management Practices
The recent rash of business scandals and fraudulent operational events have seriously worn down investors’ confidence and wreaked dreadful havoc to the social and economic system. In order to reform these abuses, the global leading countries and international organizations have legislated laws and risk management regulations to require enterprises to enhance corporate governance and risk management mechanism, which made the enterprise risk management (ERM) practices more important than ever.
Though ERM is conducive to the business operation, cases of successful implementation are still very few. Because of the non-calculable benefit, high initial investment, misunderstanding to the general ERM concept, business-oriented mentality and top management’s indifferent attitude, this well designed mechanism has not yet fully shown its true effect. Furthermore, the abstract and tedious contents of related ERM guidelines are not easily translated into practical steps, making ERM less efficient than it has to be.
Financial institutions, on the other hand, have been actively engaged into the establishment of risk management processes under Supervisor’s close watch. In addition to the market and credit risk processes, the operational risk management (ORM) skill is also gaining ground gradually. In the this regard, this paper tries to discuss the essence and contents of ERM by introducing financial institutions’ practical ORM processes in an effort to assist enterprises to implement the ERM mechanism with ease.
This paper consists of two parts. First, it describes and makes comparisons of the characteristics of four major international risk management guidelines namely, Basel II, COSO ERM, AS/NZS 4360 and Canadian IRMF, so as to elaborate the items and contents that ERM covers. Secondly, it illustrates financial institutions’ ORM structure and mechanism by using Risk Control Self Assessment (RCSA) and Loss data collection as case studies to explain in details the relevant steps, challenges and real benefits as references for the enterprises while planning to implement the ERM.
The major findings of this paper are as followed:
1. The definitions and contents of the above mentioned risk management guidelines might differ, however, the practical processes are much the same, which are basically risk identification, risk assessment, risk response and monitor/report. All four Guidelines take risk identification as the first step. The essence and contents of ORM of the financial institutions and ERM are also much the same.
2. The ORM practices undertaken by financial institutions are proved to be beneficial, which are able to systematically improve operational processes, assist top management to get a grip of the risk profile and enhance risk culture.
3. The enterprises can follow financial institutions’ ORM for the ERM processes to analyze various risks in their daily works, project implementation and operational decisions to adopt control measures and incorporate risk management into the on-going operational processes.

第一章 緒論………………………………………………………………………1
第一節、 研究動機與目的………………………………………………1
第二節、 研究範圍與限制………………………………………………3
第二章 金融機構作業風險管理規範與架構……………………………………4
第一節、 作業風險管理重要性………………………..…………………4
第二節、 金融機構作業風險管理………………………………………5
第三節、 我國金融業風險管理規範……………………………………16
第四節、 作業風險管理架構……………………………………………18
第三章 企業風險管理制度之發展………………………………………………22
第一節、 企業風險管理本質與準則種類………………………….......23
第二節、 COSO企業風險管理(COSO ERM)整合架構………………27
第三節、 澳洲/紐西蘭風險管理準則…………………………………34
第四節、 加拿大整合性風險管理機制……………………………….40
第五節、 風險管理準則比較……………………………………………44
第六節、 企業風險管理實行情況分析與問題…………………………48
第四章 金融機構作業風險管理實務…………………………………………….53
第一節、 作業風險管理流程……………………………………………54
第二節、 作業風險自我評估(RCSA)實務……………………………..57
第三節、 RCSA執行實益與成功因素………………………………83
第四節、 作業風險損失資料收集………………………………………86
第五章 結論與建議………………………………………………………………98
第一節、 風險管理觀念導正……………………………………………98
第二節、 作業風險管理與ERM之推行………………………………100
第三節、 結論…………………………………………………………102


參考文獻…………………………………………………………………………103
附錄一：作業風險資本計提方法…………………………………………………106
附錄二：作業風險資本計提之標準法與進階衡量法適用標準…………...…….108

1.沈大白、黃追，作業風險管理—新巴塞爾資本協定下之應用。台北：台灣金融研訓院出版，民國96年。
2.沈大白、黃追，金融機構作業風險管理，中華民國證券暨期貨市場發展基金會出版，民國97年。
3.黃仁德、陸珊珊，銀行作業風險的管理與監理。台北：財團法人金融聯合徵信中心，民國98年3月。
4.沈大白，企業風險管理。台北：新陸書局出版，民國99年。
5.美國Treadway委員會之贊助機構所組成之委員會(Committee of Sponsoring Organizations of the Treadway Commission, COSO)著，馬秀如、賴森本等譯，企業風險管理—整合架構及企業風險管理—整合架構應用技術。財團法人中華民國會計研究發展基金會出版，民國95年。
6.財團法人金融聯合中心、資誠企業管理顧問(Pricewaterhouse Coopers，銀行風險管理實務範本—作業風險管理分論及案例彙編，2006年。
7.我國銀行資本適足率計算規定，台灣金融研訓院出版，2007/11。
8.風險管理理論與方法，台灣金融研訓院出版，2005年。
9.行政院研究發展考核委員會、工業技術研究院，風險管理作業手冊，民國95年11月。
10.行政院研究發展考核委員會，風險管理及危機處理作業手冊，民國98年1月。
11.張修齊，從新巴塞爾資本協定看作業風險管理，台灣金融財務季刊，第4輯第1期，頁55-77，民國92年3月。
12.何瑞萍，數位計劃營運風險管理之探討，圖書資訊學刊，第3卷第1/2期，頁107-124，2005/6/12。
13.徐敏玲、蔡孟樺、鄭琦臻，企業風險管理之挑戰與新契機二，會計研究月刊，249期，頁88-103，2006年8月。
14.勤業眾信會計師事務所ERM部門，2010兩岸三地企業風險管理調查報告，會計研究月刊，301期，頁68-81，2010年12月。
15.盧文聰，金融業風險調整資本報酬制度之研究，國立台灣大學商學研究所碩士論文，2004年。
16.整合風險管理學術研討會論文集2007，中華民國風險管理學會，民國96年。
17.Basel Committee on Banking Supervision, Sound Practices for the Management and Supervision of Operational Risk, Consultative Paper, Feb. 25th, 2011.
18.Bishop, Toby J.F. & Hydoski, Frank E. 標出上當風險，哈佛商業評論，第38期，頁96-97，2009年10月。
19.Bowling, David M. & Rieger, Lawrence A., Making sense of COSO’s New Framework for Enterprise Risk Management, Bank Accounting & Finance, Feb.-Mar. 2005, P.35-40.
20.Buehler, Kevin. Freeman, Andrew. Hulme, Ron. 風險管理新利器，哈佛商業評論，第28期，頁91-100，2008年12月。
21.Buehler, Kevin. Freeman, Andrew. Hulme, Ron. 擁抱對的風險，哈佛商業評論，第28期，頁102-112，2008年12月。
22.Erban, Roland Franz. Risk Management Standards—role, benefits & applicability, 2nd European Risk Conference, September 11th & 12th, 2008.
23.Fraser, John & Simkins, Betty. Ten Common Misconceptions About Enterprise Risk Management, Applied Corporate Finance, Vol. 19, Number 4, Fall 2007.
24.Kaplan, Robert S. 柯普朗教你管理風險，哈佛商業評論，第38期，頁81-88，2009年10月。
25.Marshall, Christopher. 李佩芝譯，金融機構作業風險的衡量與管理(Measuring and Managing Operational Risks in Financial Institutions)，台北：台灣金融研訓院出版，民國94年。
26.McCarthy, Mary Pat & Flynn, Timothy P.，陳琇玲譯，險中求勝，(Risk: From the CEO and Board perspective)。美商麥格羅．希爾國際出版公司台灣分公司，2004年5月。
27.Moeller, Robert R. 侍台誠、郭正華合譯，沙氏法案與新內部稽核規範，(Sarbanes-Oxley and the New Internal auditing Rules)。中華民國證券暨期貨市場發展基金會出版，民國95年。
28.Quinn, Lawrence Richter. COSO At A Crossroad, Strategic Finance, p.42-p.49, July, 2006.
29.Saner, Marc. Information Brief on International Risk Management Standards, Institute on Governance, P10-14, Nov. 2005。
30.Stulz, Rene M. 六大風險管理歧途，哈佛商業評論，第31期，頁28-37，2009年3月。
31.Taleb, Nassim N. Glodstein, Daniel G. Spitznagel, Mark W.，你的風險管理錯了嗎?，哈佛商業評論，第38期，頁90-94，2009年10月。
32.維基百科，http://en.wikipedia.org/wiki/Risk_management
33.ERM Navigator, http://www.ermnavigator.com
34.MBA智庫百科，http://wiki.mbalib.com/wiki/。
35.行政院研究發展考核委員會，風險管理網頁：
http://www.rdec.gov.tw/np.asp?ctNode=12933&mp=100