歡迎來到策略風險：董事會的觀點

你好！如果你曾經好奇過，當一家公司無法達成其核心目標時，究竟誰該負最終責任，那麼你來對地方了。在本章中，我們將探討董事會在管理策略風險中的角色。請將董事會想像成一艘巨型船隻的船長。船員（管理層）負責處理引擎室的日常瑣事，但船長必須眺望遠方，識別冰山（策略風險），並決定他們願意冒險穿越多大的風暴。如果起初覺得這些概念有點高深，別擔心，我們會將其拆解為簡單、易懂的步驟！

1. 董事會的主要職責是什麼？

在 CIMA P3 的課程大綱中，策略風險是指可能阻礙組織達成長期目標的風險。董事會本身並不直接「執行」風險管理，相反，他們負責的是監察（Oversight）與治理（Governance）。

董事會必須確保：

• 公司的策略與其風險偏好（Risk Appetite）一致。
• 已建立健全的系統來識別和管理風險。
• 組織具備良好的風險文化（Risk Culture）。

類比：想像你是職業足球隊的老闆。你不會親自下場踢球（那是管理層的工作），也不會負責制定訓練菜單（那是教練的工作）。但是，你確實需要決定球隊是否要承擔鉅資簽下超級球星的風險，還是專注於培育青年軍。你負責設定方向，並確保管理層按計劃執行。

重點歸納：董事會提供方向與監察，而管理層負責執行。

2. 設定「風險偏好」與「風險容忍度」

這是 P3 中最重要的概念之一。董事會必須決定為了獲得預期的回報，公司願意承擔多少風險。

風險偏好 (Risk Appetite)

風險偏好是指組織願意追求或保留的風險數量與類型。這是一種主動的態度。例如：「為了爭取人工智慧市場，我們願意在新的研發項目上虧損 \$10 million。」

風險容量 (Risk Capacity)

風險容量是指組織在破產前所能承受的風險最大值。例如：「如果我們虧損 \$50 million，公司就會倒閉。」

風險容忍度 (Risk Tolerance)

風險容忍度是指董事會願意接受的目標偏離具體程度，通常較為戰術性。例如：「我們希望達到 10% 的回報率，但我們可以容忍最低至 8%。」

記憶小撇步（自助餐類比）：
風險容量：你的胃在身體不適之前，物理上能容納的食物總量。
風險偏好：因為想要享受美食，你打算吃多少東西。
風險容忍度：根據甜點看起來有多誘人，你可以接受比計劃稍微多吃一點或少吃一點！

3. 董事會領導架構與關鍵角色

學生最常犯的錯誤之一，就是混淆董事會與管理層的職責，或是把所有董事會成員視為完全相同。在公司治理中，明確的角色分工對管理策略風險至關重要：

主席 (The Chair) 與 行政總裁 (CEO)

董事會主席：領導董事會、制定董事會議程、管理董事會運作互動、確保所有董事及時獲得準確的風險資訊，並促進建設性的辯論。主席確保對執行管理層進行有效的監察。

行政總裁 (CEO)：領導執行管理層負責日常業務運作。行政總裁負責提出策略、識別營運與策略風險，並執行經董事會批准的風險應對措施。

考試準則：主席與行政總裁的角色在理想情況下應予分開。一人兼任兩職會導致權力過度集中，削弱董事會的監察職能，並增加治理風險。

執行董事 (EDs) 與 非執行董事 (NEDs)

執行董事 (EDs)：全職的高級管理人員（例如行政總裁與財務總監），他們對業務有深厚的營運知識，並負責執行策略。

非執行董事 (NEDs)：獨立的兼任外部董事。他們在管理策略風險中的主要角色是帶來超然、客觀的判斷，向執行管理層問責，質疑策略假設，並確保內部監控系統有效運作。

快速檢閱：如果題目問誰負責「設計及操作」監控機制，答案是管理層。如果題目問誰負責「監測及審查」系統的有效性，答案則是董事會（由董事委員會內的獨立非執行董事領導）。

4. 在管理策略風險中董事委員會的運用

由於整個董事會無法詳細評估每一個專業風險領域，因此任務會委派給主要或完全由獨立非執行董事組成的董事委員會。雖然委員會負責詳細分析，但整個董事會仍負有最終責任。

1. 審計委員會 (The Audit Committee)

監督財務報告的完整性、內部監控及合規情況。它監察內部審計職能，並管理與外聘核數師的關係（建議聘任、評估其獨立性與客觀性，以及審閱審計發現）。

2. 風險委員會 (The Risk Committee)

專注於企業層面的全面風險框架。它向董事會就整體風險偏好提供建議，評估策略風險敞口（例如市場顛覆、網絡威脅和法規變更），並確保管理層的風險評估全面透徹。

3. 薪酬委員會 (The Compensation / Remuneration Committee)

制定執行董事的薪酬結構。該委員會管理重大的策略與聲譽風險：設計不良的高管激勵方案（例如激進的短期利潤獎金）可能會誘使管理高層承擔魯莽的風險，從而摧毀長期股東價值。委員會確保薪酬機制與長期策略及風險偏好保持一致。

4. 提名委員會 (The Nomination Committee)

檢視董事會的架構、規模與組成。它確保董事會具備適當平衡的技能、多元性與風險管理專業知識，並負責主席、行政總裁及其他高級管理人員的繼任規劃，以防領導層出現斷層而影響策略執行。

5. 建立健全的風險文化

董事會負責設定「最高層基調」（Tone at the Top）。如果董事會忽視風險或獎勵魯莽行為，整個公司也會效仿。這就是所謂的風險文化。

當組織內各層級的員工具備以下特質時，便存在正面的風險文化：

• 敢於「舉報」或主動回報壞消息而不用擔心遭受報復。
• 了解自己被允許承擔哪些風險。
• 將風險納入每一項決策的考量，而不僅僅是事後諸葛。

步驟說明：董事會如何影響文化：
1. 溝通：向所有員工明確傳達風險偏好。
2. 激勵：確保獎金不僅基於利潤，還要基於風險調整後的利潤。
3. 以身作則：在董事會會議中公開討論風險。

6. 常見陷阱（考生注意！）

回答考試題目時，請留意這些常見的陷阱：

• 錯誤 1：認為董事會應該避免所有風險。 董事會不應避免風險，而應管理風險。不冒險通常意味著沒有回報！
• 錯誤 2：假設董事會知曉每一個細節。 董事會專注於策略風險（重大的風險）。他們不需要知道後勤辦公室的印表機是否損壞；他們需要知道是否有新的競爭對手正在奪取他們 20% 的市場份額。
• 錯誤 3：團體迷思 (Groupthink)。 這是指董事會成員為了避免衝突而盲目附和彼此。一個優秀的董事會需要非執行董事 (NEDs) 來挑戰現狀，並提供客觀的觀點。
• 錯誤 4：認為設有委員會就能免除董事會的責任。 將權責委派給審計或風險委員會，並不會免除整個董事會對風險監察所負的法律責任和問責義務。

7. 總結清單

在進入下一章之前，請確保你能回答以下問題：

• 我能解釋「風險偏好」、「風險容量」與「風險容忍度」的區別嗎？（是/否）
• 我知道主席、行政總裁、執行董事與非執行董事在風險管理中的個別角色嗎？（是/否）
• 我能概述四個核心董事委員會（審計、風險、薪酬、提名）的職責嗎？（是/否）
• 我理解高管薪酬設計會如何引發策略風險嗎？（是/否）

重點歸納：董事會在策略風險中的角色在於治理。他們設定界線（偏好）、建立結構（框架與委員會）並觀察結果（監測），以確保公司能安全抵達目的地。

做得好！策略風險聽起來可能很抽象，但請記住船隻的類比：董事會設定航線並留意冰山，而管理層則負責讓引擎持續運轉。