企业风险管理框架用于解决环境、社会和治理（ESG）相关风险的指南（四）

曾繁荣

[摘要]2018年10月，国际内部审计师协会（IIA）发布了由美国反虚假财务报告委员会下属的发起人委员会（COSO）和世界可持续发展工商理事会（WBCSD）合作制定的一套指南，将企业风险管理（ERM）概念和流程运用于ESG相关领域，以帮助组织更好地了解风险所在，并有效地管理和披露风险。鉴于该指南内容翔实、指导性强，篇幅较长，故分篇刊载，本篇为第四篇。

[关键词]ESG    组织    风险管理    指南

（承上期）

四、ESG相關风险的表现

一是风险的优先级标准。在评估和确定风险的优先级时，ESG相关风险也容易受到组织偏误的影响。具体来说，组织偏误难以确定源于风险的全部结果，或对风险评估和适当缓解的准确性过于自信。尽管用历史数据来预测未来存在明显的局限性，但应根据现成的证据来开展风险评估。这种组织偏误往往因确认偏误而加剧，促使个人偏向于支持某一立场的信息。为克服这些挑战，考虑额外的标准有助于更全面了解实体风险的性质和程度。表1列出了COSO详细的示例标准，用于评估与确定风险的优先级以及与ESG风险的相关性。还可从其他评估标准中捕获额外的考虑因素，以更全面地了解风险的严重程度或在确定优先级时将这些风险纳入影响和可能性评估中。

二是严重程度指标。实体应根据优先级排序方法和标准，选择一系列严重性度量指标进行评估，具体指标包括风险的潜在影响、风险发生的可能性等。一方面，实体应同时考虑风险的定量和定性影响以及风险的可能性。有些实体喜欢将风险量化，甚至货币化，以便对不同风险进行比较并确定优先级。在有些情况特别是无法量化的情况下，定性评估可能就足够了。风险管理和可持续性从业者应了解实体如何表达风险，以确定评估每种风险所需的精度级别，这有助于选择与业务语言一致的度量方法。在确定这一点时需要考虑的问题包括：实体的使命、愿景、核心价值观、战略和业务目标是什么？实体应用的风险优化方法和标准是什么？实体更喜欢用什么属性来度量和比较风险？哪些评估方法可用于早期检测和模式识别以确定优先级？哪些领域的定性度量、评估与优先级相关，哪些领域更适合定量评估？另一方面，应根据实体的主要特征来评估和确定ESG相关风险。对于许多实体而言，这意味着风险管理和可持续性从业者或风险所有者需要根据EBITDA来评估ESG相关风险的严重性。但对货币评估的需求可能存在一些挑战。许多实体面临ESG相关问题，但难以衡量其对市场价值或产品、材料价格的影响。对于某些ESG相关风险，可以通过在优先级标准中直接包含非财务指标来解决。比如，一些实体将所有导致重大安全事件的风险都列为高风险，而不管财务影响是否可被量化。此外，对于与ESG相关的其他风险，实体可能需要开发或利用新的工具进行量化。比如，《自然资本协议工具包》和《社会和人力资本协议工具包》可以支持这种量化。这些协议旨在帮助实体分别根据实体和社会的成本和收益来识别、度量和评估自然资本和社会资本的影响和依赖性。为此，不仅应重点分析实体本身的成本和利益，还应分析实体外部的社会成本和利益。

（2）分析选择。在根据业务背景和策略评估风险严重程度时，管理层应做出一系列选择，以确定适当的评估方法，并选择风险评估所需的数据、参数和假设。表2重点介绍了四种可定性或定量测量ESG相关风险严重程度的方法，还有许多其他工具也用于支持基于证据的风险严重程度评估方法，如竞争对手分析、利益相关者评估和同行基准测试，以及技术和大数据支持的特定数据驱动方法。

一是选择适当的评估工具。所选择的评估工具依赖于一系列因素，如实体的优先级方法、对严重性度量的偏好。如果货币化评估是适当的，则风险所有者既可以利用货币化方法（如基于情景分析的气候相关风险、内部定价机制），也可以利用现有的、信誉良好的非货币评估或定性措施，表3显示了实体用于评估风险严重程度的方法范围。在选择适当的工具时，也应考虑风险的类型。表4说明了风险类型如何指导选择合适的风险评估工具。适当评估工具还取决于风险是否对实体产生直接影响或具有长期间接影响的风险。

二是评估方法的局限性。所有的估计都具有潜在的不确定性，要了解不确定性发生在哪里并记录下来。比如，由于选定的排放因素缺乏某些数据而需要人为推断，那么对温室气体排放的评估便存在不确定性。应记录这些关键假设，以便将其纳入优先顺序和决策过程。

三是专家参与。利用专家的经验和知识来评估或确定特定风险的优先级。专家参与有助于识别风险或深入理解根本原因、影响或相互依赖关系。这些结果既可作为独立评估，也可作为进一步定量分析风险优先级的基础。专家参与对于数据有限或已建立模型的风险特别有用，尤其是ESG相关风险和其他新出现风险的情况。一个实体不能因缺乏信息或工具而忽略这些风险，特别是当风险被列为高级别风险时。对于这些风险，可通过一系列访谈或研讨会，以获得关于影响、可能性或其他标准的场景和估计。德尔菲法依赖于内部或外部的专家小组，能够对问卷或风险评级调查作出响应，评估单个风险的预期影响和可能性，或对一组风险进行优先排序，也适合于识别风险，许多实体使用德尔菲法来确定整体风险的优先级。

四是预测和估值。通过利用实体或同行业的历史数据来评估风险对收入、成本或利润的潜在影响，而预测和估值可以成为ESG相关风险的有效度量工具。在确定优先级时，实体可以将ESG相关财务风险的影响与实体其他层面的风险进行比较。预测的质量在很大程度上取决于数据和假设的可靠性。如蒙特卡罗模拟需要由一组专家开发的大量可靠数据和假设（如德尔菲法所述）来生成一系列概率。虽然单个风险事件的数据不那么精确，但仍然可以用于货币风险评估。数据、参数和假设也可基于历史实体经验、代理经验或推断经验（如竞争对手因产品召回所产生的收入和成本影响）。

五是情景分析。即在不确定条件下评估一系列长期潜在影响的工具。最初于20世纪60年代由壳牌石油公司开发，是一种直观的定性预测方法。对于ESG相关风险，情景分析是一个特别有效的工具，通过情景分析，能够预测未来可能出现的情景，有助于管理层以此为基础进行决策，确定未来发展方向，规划应对措施。

六是ESG专用工具。还有一系列具体的方法来支持ESG相关的风险评估，如《自然资本协议工具包》或《社会与人力资本协议工具包》，使专业人员能够识别用于量化ESG相关风险的专用主题工具。

（编译者单位：中国人民银行赣州市中心支行，邮政编码：341000，电子邮箱：315421032@qq.com）