企业的社会环境(Societal Environment)主要包括以下几个方面：经济因素、技术因素、政治与法律因素、社会文化因素，等等(见表1)。
企业的任务环境(Task Environment)包括直接影响企业和受企业影响的要素或组织，如政府、地方社区、供应商、竞争者、客户、信贷者、雇员与工会、特殊利益体，以及商业联盟等。简言之，企业的任务环境可以看成是企业运行的行业背景。所谓的行业分析(Industry Analysis)就是对企业运行的任务环境的主要因素进行深入的研究与分析。
本文主要探讨企业风险管理视角下的企业内部环境(Internal Environment)问题，包括企业组织结构、企业文化以及其他一些构成内部环境的主要因素。
企业风险管理视角下的内部环境
从不同的视角观察内部环境，关注点和侧重点是有所差别的，这一点需要引起大家的注意。COSO在ERM中指出：企业内部环境是企业风险管理其他要素发挥作用的基础，内部环境提供了风险管理的原则与结构，并受企业历史与文化的影响。内部环境的内容主要包括：风险管理哲学、风险偏好、董事会、正直与道德价值观、员工能力的承诺、组织结构、权责分派，以及人力资源政策，等等。
我们认为，国内上市公司的频频出事，最主要原因还是缘于企业的内部环境，而不是所谓的内部控制或风险管理未建立或不健全。如果不对企业的内部环境进行深入的研究，不能改善上市公司的内部环境和治理结构，而仅着力于企业的内部控制制度和其他各种制度的建设，是本末倒置，必定不能取得预期的成效。国内的问题企业一般也有一套看起来很完整、很规范的财务与会计管理制度、内部控制制度，以及各种各样的授权制度、审批流程、操作规范；在公司组织架构上既有董事会，也有监事会，似乎是“双保险”，但实际上是“聋子的耳朵——摆设”。企业的一些重大的经营或财务决策，并未按程序进行科学论证，而是个别人说了算，董事会成了“一言堂”。所以，对风险管理框架中内部环境要素的深入探讨具有非常重要的意义。
我们首先讨论内部环境的构成要素之一，企业风险管理的哲学。
风险管理哲学
企业的风险管理哲学指的是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，它反映了企业的价值观，影响着企业的文化和经营风格，也影响到企业风险管理要素的应用，如风险如何确认、接受或管理。
不同企业对待风险的信念和态度是不相同的，同一企业不同的管理者对待风险的态度也不一致。比如说，有的人对风险不敏感、风险意识淡薄：有的人对风险比较关注、风险意识强；有的人敢于冒风险，在投资、并购方面有大动作，有的人厌恶风险，追求平稳，“不求有功、但求无过”。所以，公司的风险管理哲学必须具备一定的统一性，应该明确，可理解，并被公司员工所接受，这样公司才能有效地确认和管理风险。但即便如此，企业内部各业务单元、职能系统或部门之间的风险管理哲学有可能是不一致的。比如说，销售部门愿意比其他部门接受更多的风险，为了扩大销售，可能会不遵循公司内部的政策以及外部的法规，等等。
在不同的管理体制和激励机制下，企业员工对待风险的信念和态度都会有所改变。比如说在企业的预算管理中，如果目标定的过高，不切合实际，而企业的绩效考核又比较注重短期结果，或者说未建立科学的绩效评价体系，在这种情况下，分部或子公司的员工大都具有操纵利润的动机。比如说，该投入的研发不投入，该做的广告也不做了，将一些费用进行资本化处理，甚至推迟费用的报销，等等，一切为了完成公司的利润这一关键考核指标。所有这些都是以牺牲公司的长远发展为代价的，给公司的未来经营带来重大风险。
企业风险管理的哲学体现在企业日常经营的各个方面，包括政策说明、信息与沟通，以及各种各样的管理决策之中。国内不少企业领导人口头上、大会上大谈内部控制或风险管理，但又不愿花大力气去做扎实具体的工作。
不少国外优秀企业在风险管理哲学的表述中，一般都体现出以下几个基本的风险管理的原则，这些原则非常值得我们学习与借鉴：
■在进行决策时，应该考虑不同形式的风险；
■不仅对单个业务部门或职能部门的风险进行评估，还应从公司整体角度考虑风险；
■公司管理层应该努力创建一个公司层次上的整体的风险观念；
■监督并保证公司政策、程序以及风险管理相关规定能够得到有效的遵循；
■提高公司内部各个方面、各个层级的风险管理实务能力；
■对公司存在的重大风险，以及风险管理系统的缺陷或失效进行记录和报告。
风险偏好
广义上说，风险偏好指一个企业在追求其价值过程中所愿意接受的风险量。它反映了一个企业的风险管理哲学，反过来，它也影响着一个企业的文化和经营风格。
风险偏好在企业的战略设定过程中就需要加以考虑，实施战略所取得的收益应该与企业的风险偏好相一致。不同的战略会使企业面临不同的风险程度。企业的风险管理在战略制定方面的应用，有助于选择与企业风险偏好相一致的战略。企业可以通过定性或定量的方式考虑风险，并在增长、收益与风险之间取得平衡。
关于企业的风险偏好，我们将在下一讲“目标设定”中进行更深入的探讨。
董事会
公司董事会是企业内部环境中一个非常关键的部分，并对内部环境的其他要素产生重大影响。董事会是否独立于公司管理层，董事会成员的经验和地位，董事会对企业经营活动的参与、监督程度，董事会行为的适当性，董事会在战略、计划和公司业绩方面的质疑和坚持，以及董事会或审计委员会与内部审计师、外部审计师的互动都会对企业的内部环境产生重大影响。
一个积极的、参与性强的公司董事会或类似机构，应当具备管理、技术或其他专业方面的适当能力，并应充分意识到其监督职能责无旁贷。由于公司董事必须准备对经营活动提出质疑和监督，提出替代的观点，对不良行动进行纠正，所以，董事会必须有外部董事。
