企業(yè)全面風險管理培訓課件

1、*2021年售前工作總結和年售前工作總結和2021年工作規(guī)劃年工作規(guī)劃顧家家具風險管理培訓顧家家具風險管理培訓風險管理能力是一流企業(yè)的關鍵成功要素之一*顧家家具風險管理培訓*師資介紹u胡樂群，中國科學院、斯坦福大學的博士、博士后，在中國科學院、國務院開展研究中心長期從事研究工作，為北京市運籌學會常務理事，風險管理師資格認證中國專家委員會委員。胡樂群博士長期從事企業(yè)風險管理咨詢工作，對企業(yè)戰(zhàn)略風險管理、財務風險管理、投資風險管理、操作風險管理、市場風險、內部控制等有較為豐富的理論根底和實踐的經驗。在經濟控制論、系統(tǒng)工程、大系統(tǒng)最優(yōu)化、多目標決策、決策支持系統(tǒng)、風險預警系統(tǒng)等方面的國內外學術會議及

2、雜志上發(fā)表過20余篇論文。同時，胡博士也在IT行業(yè)有較寬的業(yè)務經驗，在應用軟件系統(tǒng)開發(fā)上涉獵過許多行業(yè)，出任過多個軟件產品和計算機信息管理和業(yè)務系統(tǒng)的總設計師，在技術管理、技術組織和技術開發(fā)上做了大量的工作。曾擔任過世界銀行、亞洲開發(fā)銀行、Ernst & Young、中國APEC IEG、中國勞動部養(yǎng)老保險工程的信息系統(tǒng)及決策支持系統(tǒng)工程專家。u胡樂群博士一直致力于信息技術在風險決策支持系統(tǒng)中的應用，自2006年以來，胡樂群博士參加了亞洲風險管理學會有關企業(yè)績效評估、企業(yè)經營管理決策支持系統(tǒng)、企業(yè)內部控制、風險管理的研究及工具軟件的開發(fā)工作，并一直擔任亞洲風險管理學會認證風險管理師培訓

3、的?風險評估?、?風險信息?、?內部控制?、?操作風險?和?財務風險?的課程主講老師。u目前胡樂群博士作為中國軟件公司首席風險咨詢參謀，負責公司金融行業(yè)以及工商企業(yè)風險管理咨詢方面的規(guī)劃、風險識別模型、風險管理信息系統(tǒng)建設等工作，承擔了銀監(jiān)會、商業(yè)銀行和企業(yè)集團公司風險管理重大工程的咨詢參謀和業(yè)務支持工作。*目錄一、風險管理的概念及意義二、風險管理的歷史開展三、風險管理的體系及內容四、風險評估五、內部控制六、危機管理七、民營企業(yè)風險管理八、對顧家家居公司的幾點建議*一、風險管理的概念及意義風險管理重要性*一、風險管理的概念及意義全球關注的十大風險*一、風險管理的意義及概念10大風險造成的損失*

4、u需求缺乏與經濟波動相關和行業(yè)危機與商品價格等相關是造成上市企業(yè)市值損失最大的兩項外部因素；超支、運營控制不良、高負債是其次三項因素，也是企業(yè)的內部因素。u調查也顯示，這些企業(yè)的損失一般源于多項風險，但企業(yè)對風險之間的關聯(lián)特點缺乏認識和管理。同時，小概率事件管理不善、決策信息不充分也是重在原因一、風險管理概念及意義全球100家上市公司調查*一、風險管理概念及意義當前的不確定形勢*一、風險管理概念及意義風險開展的特點*一、風險管理的概念及意義風險定義*一、風險管理的意義及重要性風險管理與企業(yè)管理*一、風險管理的概念及意義風險特征*一、風險管理的概念及意義風險分類*目錄一、風險管理的概念及意義二、

5、風險管理的歷史開展三、風險管理的體系及內容四、風險評估五、內部控制六、危機管理七、民營企業(yè)風險管理八、對顧家家居公司的幾點建議*二、風險管理的歷史開展u 在中國，“君子不立于危墻之下和“千金之子，坐不垂堂 ，都說了兩個方面的意思：一是防患于未然，預先覺察潛在的危險，并采取防范措施；二是一旦發(fā)現(xiàn)自己處于危險境地，要及時離開。 u 在西方，風險管理的思想最早可以追溯到亞里士多德時代，但風險管理的概念及理論的明確提出，一般認為開始于20世紀初。由于像芝加哥大火、股票交易中的股票價格不確定性、天氣變化而對谷物期貨價格帶來的變化等等，給人們帶來生命或財產上的各種損失，人們出于減少這些損失的愿望，開始了對

6、風險的研究，試圖找到一些可行的方法來認識風險、分析風險、監(jiān)測風險以及躲避或減少風險的損失。*u 1921年美國經濟學家佛蘭克.奈特在他的?風險，不確定性和利潤?一書中，對風險做出了經典的定義：“風險是可測定的不確定性，從此風險管理的研究及應用，便在這樣的理論框架下拉開了序幕。 u 毫無疑問金融業(yè)是風險管理最為熱衷的行業(yè)，這不僅是行業(yè)的特點使得種種不確定性可能帶來巨大的經濟利益的喪失，更重要的是在這個行業(yè)中集中了許多專有精深的學者，有條件在風險管理的需求下開展各項研究工作。 u 20世紀30年代到50年代對證券市場長短期債券利率風險的研究，是金融風險管理最為早期的研究成果，1952年美國經濟學家

7、Markowitz在他的?資產組合的選擇?一文中，將統(tǒng)計學中期望與方差的概念應用到資產組合問題的研究中，提出用資產收益的期望來度量預期收益，用資產收益的標準差來度量風險，將風險數(shù)量化。二、風險管理的歷史開展*u 20世紀80年代，在債務危機的影響下，銀行普遍開始重視對信用風險的防范和管理，1988年?巴塞爾協(xié)議?的誕生標志著以不同類型資產規(guī)定不同權數(shù)來量化風險，進行銀行信貸風險的分析。隨后對?巴塞爾協(xié)議?的修改，以及銀行開展的信貸矩陣方法、銀行業(yè)績衡量與資本配置方法、以及信浮銀行的風險調整的資本收益率方法是這一時代銀行信用風險管理的主要代表。 u 20世紀90年代以損失為根底的風險管理方法Va

8、RValue at Risk被提出并逐漸興起，這是現(xiàn)代風險管理的一個重要組成局部。按照的定義，VaR可看做是在既定頭寸被沖銷或重估前可能發(fā)生的市場價值損失的最大估計值；或者用Jorion的權威說法是“給定置信區(qū)間一個維持期內的最壞預期損失。 二、風險管理的歷史開展*u 完整的風險管理包括風險的識別、測定和控制三個過程，只關心風險的統(tǒng)計特征并不是風險管理的全部，金融管理的最新進展就是在VaR風險管理的單一變量，即概率的根底上引入了價格和偏好，在這三個要素構成的系統(tǒng)中到達客觀計量和主體偏好之間的均衡最優(yōu)。這就是全面風險管理TRM的思想，它克服了VaR在內的現(xiàn)有風險管理技術的根本弱點，將金融風險管理

9、中的價格、概率、偏好綜合起來進行系統(tǒng)的和動態(tài)的決策，從而實現(xiàn)金融風險和風險偏好之間的均衡，使投資者愿意承擔風險并獲得最大的風險報酬。 u 風險管理的開展趨勢是進行全面風險管理。它是指組織為到達其目標而確認和分析相關風險，對風險進行控制的過程，包括風險識別、衡量和控制三個環(huán)節(jié)。目標在于控制和減少損失，提高單位或個人經濟利益和社會效果。美國反欺詐財務報告委員會管理組織COSO發(fā)布的企業(yè)風險管理框架，是目前企業(yè)全面風險管理最為權威的綱要性文件。 二、風險管理的歷史開展*二、風險管理的歷史開展演變總結*二、風險管理的歷史開展演變總結*二、風險管理的歷史開展風險管理標準*二、風險管理的歷史開展風險管理標

10、準COSO*二、風險管理的歷史開展澳/新風險管理標準*二、風險管理歷史開展風險管理標準COSO-ERM*二、風險管理歷史開展國資委?全面風險管理指引?*二、風險管理歷史開展財政部?內部控制管理標準?*二、風險管理歷史開展風險管理標準ISO31000*二、風險管理歷史開展幾個標準的比較*目錄一、風險管理的概念及意義二、風險管理的歷史開展三、風險管理的體系及內容四、風險評估五、內部控制六、危機管理七、民營企業(yè)風險管理八、對顧家家居公司的幾點建議*三、風險管理的體系內容全面風險管理框架三、風險管理的體系內容全面風險管理框架34風險評估風險評估(識別和評價風險)風險對策風險對策(開展風險管理策略開展風

11、險管理策略,設計和執(zhí)行風險減輕設計和執(zhí)行風險減輕行動行動)風險監(jiān)控風險監(jiān)控(監(jiān)控風險管理的執(zhí)行并報告)最優(yōu)化最優(yōu)化(風險管理能力的持續(xù)提高)風險管理框架風險管理框架(建立風險管理流程和風險語言)風險管理風險管理信息信息全面風險管理是一個過程，是由企業(yè)的董事會、管理層以及其他人員共同實施的，應用于戰(zhàn)略制定及企業(yè)各個層次的活動，旨在識別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風險偏好管理風險，為企業(yè)目標的實現(xiàn)提供合理的保證。三、風險管理的體系內容全面風險管理框架建立標準風險辨識風險度量風險應對風險分析信息交換與溝通風險管理工具ISO31000對于建立風險管理體系提出了一個十八步法那么，可以參考作為

12、風險管理體系建設的根本步驟。一般更為通行的方法是選擇要管理的風險類，然后按照下面的流程開展風險評估工作。三、風險管理的體系內容建立風險管理體系的步驟1、根據(jù)企業(yè)戰(zhàn)略確立風險管理的目標2、建立風險管理的共同語言根底3、風險管理目標的分解與標準、承受能力確定4、根底數(shù)據(jù)的整理5、定性識別企業(yè)現(xiàn)存的風險和影響6、建立風險管理的信息庫包括風險庫和風險事件庫等7、確定評估和監(jiān)測的風險工程8、定量結合定性分析評估的各類風險9、根據(jù)需要建立風險評估模型三、風險管理的體系內容建立風險管理體系的步驟10、企業(yè)及其分支和部門重大風險排序11、根據(jù)需要形成評價結論12、建立風險評價指標、監(jiān)測體系等13、重大風險及其

13、對策影響模擬分析14、可能時估算組織的整體風險和剩余風險15、依據(jù)風險評價結果提出供選擇對策16、根據(jù)需要形成定期或不定期風險評價報告17、依據(jù)持續(xù)改進的周期設定，定期從第4、6、10、12項開始進行循環(huán)18、企業(yè)戰(zhàn)略重大變化后從1開始大循環(huán)風險評估的主要內容三、風險管理的體系內容建立風險管理體系的步驟1. 1. 風險治理風險治理2. 2. 目標設定目標設定3. 3. 風險辨識風險辨識4. 4. 風險評估風險評估5. 5. 風險回應風險回應6. 6. 控制活動控制活動7 7. . 信息與溝通信息與溝通8 8. . 風險監(jiān)控風險監(jiān)控1. 1. 風險治理風險治理2. 2. 目標設定目標設定3. 3

14、. 風險辨識風險辨識4. 4. 風險風險分析與評價分析與評價5. 5. 風險風險應對應對6. 6. 控制活動控制活動7 7. . 信息與溝通信息與溝通 8 8. . 風險監(jiān)控風險監(jiān)控*三、風險管理體系內容風險管理體系的主要內容*三、風險管理的體系內容全面風險管理是經營理念*三、風險管理的體系內容全面風險管理是經營方法*三、風險管理的體系內容全面風險管理特點*三、風險管理的體系內容全面風險管理的實質要求*三、風險管理的體系內容全面風險管理總體目標*目錄一、風險管理的概念及意義二、風險管理的歷史開展三、風險管理的體系及內容四、風險評估五、內部控制六、危機管理七、民營企業(yè)風險管理八、對顧家家居公司的

15、幾點建議四、風險評估根本框架風險管理內外部環(huán)境風險管理戰(zhàn)略風險評估企業(yè)內部控制風險應對信息交換與溝通風險管理系統(tǒng)運行監(jiān)控設定標準風險識別風險分析風險評價對策選擇*四、風險評估風險表達以指標來表征風險以事件來表征風險人們在風險的刻畫上是通過損失來表達風險的危害程度，但在分析風險的成因或表述風險的潛在影響時，往往是通過指標和事件來表征風險。*風險事件和風險因素在特定場合可能互相關聯(lián)轉化天降冰雹 道路濕滑 發(fā)生車禍 天降冰雹 擊傷行人風險因素風險因素風險事件風險事件損失轉機損失轉機風險風險增減增減形成形成預期差異預期差異四、風險評估風險構成*國務院國有資產管理委員會?中央企業(yè)風險管理指引?分類戰(zhàn)略風

16、險財務風險市場風險運營風險法律風險四、風險評估根本風險管理分類*戰(zhàn)略風險開展戰(zhàn)略規(guī)劃、經營目標確定、融資、投資、產品規(guī)劃戰(zhàn)略風險開展戰(zhàn)略規(guī)劃、經營目標確定、融資、投資、產品規(guī)劃財務風險財務內部控制、財務政策、財務品質財務風險財務內部控制、財務政策、財務品質市場風險供商和客戶信用、價格、競爭、品牌商譽、效勞市場風險供商和客戶信用、價格、競爭、品牌商譽、效勞運營風險人力資源、績效管理、組織機構成熟度、內控、平安生產運營風險人力資源、績效管理、組織機構成熟度、內控、平安生產法律風險商務合同、稅法、經濟法、勞動法、訴訟法律風險商務合同、稅法、經濟法、勞動法、訴訟企業(yè)風險圖譜四、風險評估根本風險管理分類

17、*戰(zhàn)略目標行動序列資源配置開展戰(zhàn)略管理的風險主要來源于內部與外部兩大方面的環(huán)境匹配度，只有不斷地評估才能妥善的管理企業(yè)開展戰(zhàn)略。評估包括宏觀環(huán)境行業(yè)環(huán)境和競爭對手經營環(huán)境市場要素企業(yè)資源企業(yè)能力核心競爭力企業(yè)開展戰(zhàn)略柯達戰(zhàn)略：你只需要按下快門剩下的全交給我們來做四、風險評估戰(zhàn)略風險財務風險主要表現(xiàn)在財務等相關活動對資金鏈的負面影響，包括投資、籌資、資金回收、以及收益分配等各種活動對現(xiàn)金流的影響償債能力獲利能力財務內部控制營運能力現(xiàn)金能力發(fā)展能力勞動生產率財務風險相關要素*四、風險評估財務風險*宏觀經濟形勢利率匯率波動競爭對手原材料價格波動行業(yè)經濟景氣狀況市場供需關系變化對市場的誤判特別是對經濟

18、周期開展規(guī)律的不重視，往往會給企業(yè)帶來重大的損失中國遠洋四、風險評估市場風險*事先管理員工績效管理內部控制內控環(huán)境內控目標內控規(guī)那么合規(guī)風險管理合規(guī)監(jiān)測預警風險暴露、經濟資本、風險對沖風險與控制自評估操作風險/運營風險事中管理事后管理溝通與監(jiān)控四、風險評估操作運營風險*法律風險分類BECDA違約風險違規(guī)風險侵權風險行為不當風險怠于行使行政權力風險發(fā)生的原因有法定性、約定性；發(fā)生的結果有強制性和可預見性。合同法、勞動法、稅法等是依據(jù)不標準不合法的經濟活動，主要表現(xiàn)在合同、知識產權、對消費者侵權、資產非法侵占等方面四、風險評估法律風險*企業(yè)風險辨識波動分析定量識別方法定性識別方法比較分析關聯(lián)分析比

19、重/比率分析因果分析模型分析調查問卷四、風險評估風險識別* 風險度量的直接法 風險度量的總量法 風險度量的等級法直接度量風險發(fā)生的概率和損失敞口，通常會借助于直接度量風險發(fā)生的概率和損失敞口，通常會借助于歷史數(shù)據(jù)歷史數(shù)據(jù)通過風險度量模型計算相應的風險損失總量，例如通過風險度量模型計算相應的風險損失總量，例如VaR、風險熵、經濟資本、風險調整資本收益率等風險熵、經濟資本、風險調整資本收益率等常見于通過風險識別的打分卡模型而做出的風險嚴重性常見于通過風險識別的打分卡模型而做出的風險嚴重性等級，如五等級風險或四等級風險等等級，如五等級風險或四等級風險等四、風險評估風險度量損失發(fā)生頻率低中高低中高65

20、4321123456年度重估立即行動立即關注定期關注某高科技生產企業(yè)的風險圖合規(guī)職業(yè)健康客戶滿意產品開發(fā)人力資源產品責任庫存管理信息技術財務管理利率水災四、風險評估風險評價*風險應對方法風險控制與對策內控回避損失控制別離分散無償轉移外包、分包風險財務對策自留風險撥備有償轉移擔保等保險四、風險評估風險應對*財務風險管控市場風險管控法律風險管控運營風險管控戰(zhàn)略風險管控企業(yè)風險管理中首先應該關注哪些具體的風險？四、風險評估管理次序* 財務報表揭示了企業(yè)重要的經營風險信息 人力資源相關信息揭示了企業(yè)運轉的原動力風險 重大工程很可能預示著企業(yè)未來的嚴重危機重大工程很可能預示著企業(yè)未來的嚴重危機資產負債表

21、、損益表、現(xiàn)金流量表由三張報表而得到的各種財務指標，深刻的揭示了企業(yè)經營的風險甚至產生風險的緣由.重大產業(yè)開展、基地建設、股權投資、科技投入和市場營銷工程作為企業(yè)戰(zhàn)略突擊點或落腳點的重大工程集中了企業(yè)大量的資源也孕育著重大的風險.除了上述三個重要的風險信息源之外，企業(yè)的危機還有可能是因為極為依賴的外部市場環(huán)境發(fā)生了重要的改變，直接導致了企業(yè)處于嚴峻的市場風險之中，例如經濟周期、匯率利率、政策調控、原材料或產品價格等等，因此企業(yè)相關的市場要素也是一個需要關注的風險信息源人才結構、薪酬以及勞動生產率各類人才比例和相應的薪酬比重以及人均勞動生產率和單位薪酬的產出揭示了內在機制風險四、風險評估管理次序

22、*風險披露風險排查風險報告風險預警風險會商風險應對風險信息采集/內部控制規(guī)定根據(jù)企業(yè)的重大關切，選擇你所要管理的風險，按照下面的框架，開始你的風險管理！四、風險評估管理要點*目錄一、風險管理的概念及意義二、風險管理的歷史開展三、風險管理的體系及內容四、風險評估五、內部控制六、危機管理七、民營企業(yè)風險管理八、對顧家家居公司的幾點建議*五、內部控制根本概念內部控制定義內部控制是由企業(yè)董事會、經理階層和其他員工實施的，為資產的安全、營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。64保證資產平安和會計信息真實是企業(yè)內部控制開展的主線內部控制要義內部控制的目標呈現(xiàn)出

23、多元化開展的趨勢會計控制和管理控制是企業(yè)內控的核心*64五、內部控制根本概念內部控制目標盡管企業(yè)內部控制經歷了豐富多彩的發(fā)展歷程，但維護資產安全、保證信息可靠、遵循法律法規(guī)、提高經營的效率和效益始終是構成內部控制的基本目標；會計控制（含財務控制）和管理控制是企業(yè)內部控制的核心控制內容業(yè)務流程操作規(guī)定流程定義環(huán)節(jié)任務分解風險點識別風險控制與應急預案操作目標*65五、內部控制內控五要素內控體系建設五要素控制環(huán)境風險評估控制活動信息與溝通監(jiān)督與反響控制環(huán)境。內部控制環(huán)境是企業(yè)實施內部控制的根底，影響著組織中員工的控制意識，為內部控制界定了規(guī)那么和結構。一般包括治理結構、機構設置及權責分配、內部審計、

24、人力資源政策、企業(yè)文化等 內部環(huán)境要素實施要點： 1公司治理；2機構與管理職能；3內部控制政策；4人力資源政策；5風險管理體系；6內部審計制度；7企業(yè)文化；8管理手冊 *66五、內部控制內控五要素內控體系建設五要素控制環(huán)境風險評估控制活動信息與溝通監(jiān)督與反響2、風險評估。風險評估是企業(yè)科學系統(tǒng)識別、分析和評價影響企業(yè)各級操作目標實現(xiàn)的所有風險因素、局部風險因素或特定領域風險因素的過程。風險評估是企業(yè)了解風險和確定風險控制目標的依據(jù)，是企業(yè)識別控制環(huán)節(jié)和控制關鍵點的依據(jù)，是企業(yè)實施內部控制過程管理不可逾越的關鍵步驟 風險評估要素實施要點： 1風險控制目標；2當前風險水平敞口；3風險容忍度風險偏好

25、；4關鍵風險；5風險識別、分析、評價的技術與方法；6風險應對 *67五、內部控制內控五要素內控體系建設五要素控制環(huán)境風險評估控制活動信息與溝通監(jiān)督與反響3、控制活動?？刂苹顒邮侵复_保管理層的要求得以實施的政策及程序。企業(yè)根據(jù)風險評估結果，通過這些政策和程序確保采取必要的措施以應對影響企業(yè)業(yè)務操作目標實現(xiàn)的風險，將風險控制在可承受度之內。控制活動在整個企業(yè)內部的各個級別、各個職能展開。 控制活動要素實施要點： 1風險管理策略；2風險控制方案；3風險控制程序；*68五、內部控制內控五要素內控體系建設五要素控制環(huán)境風險評估控制活動信息與溝通監(jiān)督與反響4、信息與溝通。信息與溝通是企業(yè)及時、準確地收集、

26、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通，使得企業(yè)內部控制體系在上下游環(huán)節(jié)、相關業(yè)務的不同控制流程上都能得以平滑運行，互不干擾，發(fā)揮出集體效率。 信息與溝通要素實施要點： 1信息與溝通制度；2信息收集；3信息傳遞與溝通；4信息控制；5信息技術五、內部控制內控五要素內控體系建設五要素控制環(huán)境風險評估控制活動信息與溝通監(jiān)督與反響5、監(jiān)督與反響。監(jiān)督與反響是企業(yè)對內部控制體系建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，并提議改進的過程。 信息與溝通要素實施要點： 1內部控制體系運轉的監(jiān)督與反響制度；2內部控制有效性評價；3內部控制缺陷認定；4監(jiān)

27、督與反響報告；5監(jiān)測技術*70五、內部控制內控體系建設交付物戰(zhàn)略目標經營目標操作目標業(yè)務流程管理風險點識別風險控制內控體系建設風險/損失事件庫控制管理標準控制程序文件風險控制文檔71*五、內部控制全面風險管理與內控五、內部控制全面風險管理與內控風險管理內外部環(huán)境風險管理戰(zhàn)略風險辨識與分析企業(yè)內部控制風險應對方法信息交換與溝通風險管理系統(tǒng)運行監(jiān)控戰(zhàn)略風險財務風險市場風險法律風險操作風險內部控制*73正確做事與做正確的事抬頭看路與埋頭拉車*目錄一、風險管理的概念及意義二、風險管理的歷史開展三、風險管理的體系及內容四、風險評估五、內部控制六、危機管理七、民營企業(yè)風險管理八、對顧家家居公司的幾點建議*六、危機管理案例六、危機管理危機特點放