全面風(fēng)險(xiǎn)管理知識(shí)培訓(xùn)課件

1、二OO八年十二月全面風(fēng)險(xiǎn)管理知識(shí)培訓(xùn)中央企業(yè)全面風(fēng)險(xiǎn)管理指引解讀0中央企業(yè)全面風(fēng)險(xiǎn)管理指引核心內(nèi)容第一章總則第二章風(fēng)險(xiǎn)管理初始信息第三章風(fēng)險(xiǎn)評(píng)估第四章風(fēng)險(xiǎn)管理策略第五章風(fēng)險(xiǎn)管理解決方案第六章風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)第七章風(fēng)險(xiǎn)管理組織體系第八章風(fēng)險(xiǎn)管理信息系統(tǒng)第九章風(fēng)險(xiǎn)管理文化第十章附則 指引架構(gòu)核心內(nèi)容三個(gè)概念一個(gè)目標(biāo)五種風(fēng)險(xiǎn)三道防線(xiàn)一個(gè)流程兩個(gè)體系一種文化四種方法原則、要求、定義流程流程流程流程、體系流程體系體系文化其它要求 1目錄基本概念風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理組織體系風(fēng)險(xiǎn)管理信息系統(tǒng)指引解讀風(fēng)險(xiǎn)管理文化風(fēng)險(xiǎn)管理常用技術(shù)方法2全面風(fēng)險(xiǎn)管理架構(gòu)3三個(gè)概念企業(yè)風(fēng)險(xiǎn) 指未來(lái)的不確定性對(duì)企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)

2、的影響。企業(yè)風(fēng)險(xiǎn)一般可分為戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等；也可以能否為企業(yè)帶來(lái)盈利等機(jī)會(huì)為標(biāo)志，將風(fēng)險(xiǎn)分為純粹風(fēng)險(xiǎn)（只有帶來(lái)?yè)p失一種可能性）和機(jī)會(huì)風(fēng)險(xiǎn)（帶來(lái)?yè)p失和盈利的可能性并存）全面風(fēng)險(xiǎn)管理 指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過(guò)在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過(guò)程和方法。 內(nèi)部控制系統(tǒng) 指圍繞風(fēng)險(xiǎn)管理策略目標(biāo)，針對(duì)企業(yè)戰(zhàn)略、規(guī)劃、產(chǎn)品研發(fā)、投融資、市場(chǎng)運(yùn)營(yíng)、財(cái)務(wù)、內(nèi)部審計(jì)、法律事

3、務(wù)、人力資源、采購(gòu)、加工制造、銷(xiāo)售、物流、質(zhì)量、安全生產(chǎn)、環(huán)境保護(hù)等各項(xiàng)業(yè)務(wù)管理及其重要業(yè)務(wù)流程，通過(guò)執(zhí)行風(fēng)險(xiǎn)管理基本流程，制定并執(zhí)行的規(guī)章制度、程序和措施。 4風(fēng)險(xiǎn)管理總體目標(biāo) 財(cái)務(wù)報(bào)告真實(shí)可靠確保內(nèi)外部，尤其是企業(yè)與股東之間實(shí)現(xiàn)真實(shí)、可靠的信息溝通，包括編制和提供真實(shí)、可靠的財(cái)務(wù)報(bào)告；合規(guī)合法確保遵守有關(guān)法律法規(guī)；高效運(yùn)營(yíng)確保企業(yè)有關(guān)規(guī)章制度和為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)而采取重大措施的貫徹執(zhí)行，保障經(jīng)營(yíng)管理的有效性，提高經(jīng)營(yíng)活動(dòng)的效率和效果，降低實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的不確定性；與戰(zhàn)略目標(biāo)一致確保將風(fēng)險(xiǎn)控制在與總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)；應(yīng)對(duì)突發(fā)事件防止重大損失確保企業(yè)建立針對(duì)各項(xiàng)重大風(fēng)險(xiǎn)發(fā)生后的違紀(jì)處理計(jì)

4、劃，保護(hù)企業(yè)不因?yàn)?zāi)害性風(fēng)險(xiǎn)或人為失誤而遭受重大損失。風(fēng)險(xiǎn)管理總體目標(biāo)5五大風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)企業(yè)風(fēng)險(xiǎn)6戰(zhàn)略風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)是指企業(yè)在發(fā)展方向和速度等戰(zhàn)略方面的制訂和實(shí)施上出現(xiàn)錯(cuò)誤，或因未能隨環(huán)境的改變而作出適當(dāng)?shù)恼{(diào)整，而導(dǎo)致經(jīng)濟(jì)上的損失。常見(jiàn)的戰(zhàn)略風(fēng)險(xiǎn)包括： - 宏觀政策及形勢(shì)把握風(fēng)險(xiǎn) - 發(fā)展方向失誤風(fēng)險(xiǎn) - 發(fā)展速度過(guò)快風(fēng)險(xiǎn) - 新產(chǎn)品推廣策略風(fēng)險(xiǎn) - 對(duì)新市場(chǎng)開(kāi)發(fā)投入風(fēng)險(xiǎn) - 并購(gòu)風(fēng)險(xiǎn) 戰(zhàn)略風(fēng)險(xiǎn)定義三九集團(tuán)“航空母艦”戰(zhàn)略，承債式兼并大批地方國(guó)企經(jīng)過(guò)10年的快速擴(kuò)張，由成立時(shí)的500多萬(wàn)元資產(chǎn)擴(kuò)張到超過(guò)200億元資產(chǎn)、400多家子企業(yè)的“航空母艦”但銀行負(fù)債達(dá)107

5、億元，子公司和關(guān)聯(lián)公司的貸款和貸款擔(dān)保余額約在60億至70億之間 ，合計(jì)約180億元母公司難以?xún)斶€到期債務(wù)，引發(fā)危機(jī)的是法律風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)，根源在于戰(zhàn)略風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)案例7財(cái)務(wù)風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)是指融資安排、會(huì)計(jì)核算與管理、會(huì)計(jì)及財(cái)務(wù)報(bào)告失誤而對(duì)企業(yè)造成的損失。常見(jiàn)的財(cái)務(wù)風(fēng)險(xiǎn)包括： 資金結(jié)構(gòu)與現(xiàn)金流風(fēng)險(xiǎn) 會(huì)計(jì)核算與流程的風(fēng)險(xiǎn) 會(huì)計(jì)及財(cái)務(wù)報(bào)告虛假、不準(zhǔn)確風(fēng)險(xiǎn)等財(cái)務(wù)風(fēng)險(xiǎn)定義長(zhǎng)虹集團(tuán)2002年前后，在無(wú)法收回海外代理商貨款的情況下，仍然向海外發(fā)貨，忽視應(yīng)收賬款的壞賬風(fēng)險(xiǎn)；在1998年至2003年間實(shí)現(xiàn)利潤(rùn)人民幣33億元，卻遭受39億元的海外欠款，最終不得不于2004年在美國(guó)向海外代理商提起訴訟，開(kāi)始了長(zhǎng)達(dá)一

6、年半的跨國(guó)訴訟；為盡早結(jié)束無(wú)休止的跨國(guó)訴訟，2006年4月該企業(yè)與代理商簽訂和解協(xié)議，收回應(yīng)收賬款金額僅為人民幣13.6億元，損失25.4億元，占同期利潤(rùn)的77%。財(cái)務(wù)風(fēng)險(xiǎn)案例8市場(chǎng)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)是指因市場(chǎng)等外界條件變化而使企業(yè)產(chǎn)生經(jīng)濟(jì)損失的風(fēng)險(xiǎn)。 常見(jiàn)的市場(chǎng)風(fēng)險(xiǎn)包括： 商品價(jià)格與物資供應(yīng)風(fēng)險(xiǎn) 客戶(hù)、供應(yīng)商信用風(fēng)險(xiǎn) 影響市場(chǎng)需求的因素及變化風(fēng)險(xiǎn) 稅收風(fēng)險(xiǎn) 利率、匯率風(fēng)險(xiǎn) 競(jìng)爭(zhēng)對(duì)手給本企業(yè)帶來(lái)的風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)定義百富勤集團(tuán)90年代，百富勤原是亞洲(除日本外)的最大投資銀行。90年代末，百富勤沒(méi)有充分意識(shí)到新興金融市場(chǎng)的風(fēng)險(xiǎn)，并且低估了利率和匯率波動(dòng)的風(fēng)險(xiǎn)，集中大量投資于印尼和泰國(guó)市場(chǎng)。在亞洲金融風(fēng)暴

7、的沖擊下，百富勤在短短一年內(nèi)出現(xiàn)入不敷出，至1999年1月宣布破產(chǎn)。市場(chǎng)風(fēng)險(xiǎn)案例9運(yùn)營(yíng)風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)是指企業(yè)內(nèi)部流程和系統(tǒng)、人為或外部因素給企業(yè)造成的經(jīng)濟(jì)損失。人為因素是指企業(yè)員工由于缺乏誠(chéng)信道德而導(dǎo)致的舞弊行為，或缺乏知識(shí)、能力而導(dǎo)致的錯(cuò)誤和重大損失。流程風(fēng)險(xiǎn)是指交易流程中出現(xiàn)錯(cuò)誤而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)，例如：在銷(xiāo)售流程中（包括定價(jià)、記錄、確認(rèn)、出貨等環(huán)節(jié)）出錯(cuò)而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。信息系統(tǒng)風(fēng)險(xiǎn)是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而導(dǎo)致?lián)p失的風(fēng)險(xiǎn) 。外部事件風(fēng)險(xiǎn)是指火災(zāi)、自然災(zāi)害、市場(chǎng)扭曲等事件。運(yùn)營(yíng)風(fēng)險(xiǎn)定義法國(guó)興業(yè)銀行法國(guó)興業(yè)銀行2008年1月24日宣布：因交易員

8、杰洛米 科維爾的“欺詐行為”造成近50億歐元損失法國(guó)財(cái)政部調(diào)查報(bào)告認(rèn)為：法興銀行內(nèi)部監(jiān)控系統(tǒng)有問(wèn)題:-對(duì)交易員盤(pán)面資金的監(jiān)督；-對(duì)資金流動(dòng)的跟蹤；-后臺(tái)與前臺(tái)完全隔離規(guī)則的遵守；-信息系統(tǒng)的安全及密碼保護(hù)等。運(yùn)營(yíng)風(fēng)險(xiǎn)案例10法律風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)是指企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關(guān)者的權(quán)益，而導(dǎo)致企業(yè)遭受經(jīng)濟(jì)或聲譽(yù)損失的風(fēng)險(xiǎn)。 常見(jiàn)的法律風(fēng)險(xiǎn)包括： 國(guó)內(nèi)外政治法律環(huán)境與政策風(fēng)險(xiǎn) 員工道德操守風(fēng)險(xiǎn) 重大協(xié)議與合同的遵守與履行風(fēng)險(xiǎn) 法律糾紛 知識(shí)產(chǎn)權(quán)保護(hù)法律風(fēng)險(xiǎn)定義西門(mén)子公司西門(mén)子公司由于在電信商業(yè)競(jìng)標(biāo)中的賄賂行為遭到意大利、瑞士、美國(guó)等國(guó)調(diào)查。2007年，西門(mén)子公司內(nèi)部開(kāi)展調(diào)查，公布涉嫌

9、金額達(dá)4.2億歐元；外部調(diào)查顯示賄賂金額可能超過(guò)15億美元。盡管西門(mén)子公司2007年業(yè)績(jī)優(yōu)異，前三財(cái)季凈利潤(rùn)同比增長(zhǎng)54%，但由于美國(guó)政府介入調(diào)查，78月公司股價(jià)下跌25%；2007年10月，西門(mén)子公司被慕尼黑地方法院處以2億歐元的罰款和1.79億歐元的補(bǔ)充稅款；高管們被迫辭職甚至被捕、定罪；法律風(fēng)險(xiǎn)案例11風(fēng)險(xiǎn)管理三道防線(xiàn)各相關(guān)部門(mén)和業(yè)務(wù)單位風(fēng)險(xiǎn)管理職能部門(mén)和董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì) 內(nèi)部審計(jì)部門(mén)和董事會(huì)下設(shè)的審計(jì)委員會(huì) 定期自查和檢驗(yàn)并匯報(bào)檢查、檢驗(yàn)并評(píng)價(jià)出具評(píng)價(jià)和建議報(bào)告 監(jiān)督評(píng)價(jià)第一道防線(xiàn)第二道防線(xiàn)第三道防線(xiàn)核心是把風(fēng)險(xiǎn)管理融入企業(yè)管理的各部門(mén)、各業(yè)務(wù)流程中12目錄基本概念風(fēng)險(xiǎn)管理流

10、程風(fēng)險(xiǎn)管理組織體系風(fēng)險(xiǎn)管理信息系統(tǒng)指引解讀風(fēng)險(xiǎn)管理文化風(fēng)險(xiǎn)管理常用技術(shù)方法13目錄風(fēng)險(xiǎn)管理流程圖初始信息收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理解決方案內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)14風(fēng)險(xiǎn)管理流程圖風(fēng)險(xiǎn)管理初始信息風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理策略風(fēng)險(xiǎn)管理解決方案風(fēng)險(xiǎn)管理的監(jiān)督改進(jìn)54321戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)的初始信息收集風(fēng)險(xiǎn)辨識(shí)（針對(duì)業(yè)務(wù)、流程）風(fēng)險(xiǎn)分析（發(fā)生可能性高低、風(fēng)險(xiǎn)發(fā)生條件）風(fēng)險(xiǎn)評(píng)價(jià)（影響程度、風(fēng)險(xiǎn)價(jià)值）風(fēng)險(xiǎn)偏好、承受度、管理有效性標(biāo)準(zhǔn)；選擇風(fēng)險(xiǎn)管理工具（風(fēng)險(xiǎn)態(tài)度）風(fēng)險(xiǎn)解決具體目標(biāo)、組織領(lǐng)導(dǎo)、管理、流程、條件、手段；風(fēng)險(xiǎn)事件前、中、后采取的具體應(yīng)對(duì)措施以及風(fēng)險(xiǎn)管

11、理工具對(duì)風(fēng)險(xiǎn)管理解決方案的實(shí)施情況的有效性進(jìn)行檢驗(yàn)風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)評(píng)估和控制風(fēng)險(xiǎn)管理流程15目錄初始信息收集風(fēng)險(xiǎn)管理流程初始信息收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理解決方案內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)16風(fēng)險(xiǎn)管理初始信息收集的目的整個(gè)風(fēng)險(xiǎn)管理的第一步，在企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估工作之前，首先需要收集風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理相關(guān)的內(nèi)部、外部初始信息，包括歷史數(shù)據(jù)和未來(lái)預(yù)測(cè)，作為風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備。旨在協(xié)助企業(yè)業(yè)務(wù)單位及職能部門(mén)于主要風(fēng)險(xiǎn)領(lǐng)域內(nèi)清楚了解企業(yè)的目標(biāo)、相關(guān)業(yè)務(wù)流程、各重大業(yè)務(wù)流程的關(guān)鍵成功因素及績(jī)效指標(biāo), 行業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)，以及企業(yè)及行業(yè)競(jìng)爭(zhēng)對(duì)手的重大損失事件案例分析等。這些信息與潛在風(fēng)險(xiǎn)驅(qū)動(dòng)因素有著重大關(guān)

12、系。17風(fēng)險(xiǎn)管理初始信息收集范圍和內(nèi)容戰(zhàn)略風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場(chǎng)風(fēng)險(xiǎn) 運(yùn)營(yíng)風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn) 國(guó)內(nèi)外宏觀經(jīng)濟(jì)政策以及經(jīng)濟(jì)運(yùn)行情況、本行業(yè)狀況、國(guó)家產(chǎn)業(yè)政策；科技進(jìn)步、技術(shù)創(chuàng)新的有關(guān)內(nèi)容；市場(chǎng)對(duì)本企業(yè)產(chǎn)品或服務(wù)的需求；與企業(yè)戰(zhàn)略合作伙伴的關(guān)系，未來(lái)尋求戰(zhàn)略合作伙伴的可能性；本企業(yè)主要客戶(hù)、供應(yīng)商及競(jìng)爭(zhēng)對(duì)手的有關(guān)情況；與主要競(jìng)爭(zhēng)對(duì)手相比，本企業(yè)實(shí)力與差距；本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計(jì)劃、年度經(jīng)營(yíng)目標(biāo)、經(jīng)營(yíng)戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計(jì)劃、目標(biāo)的有關(guān)依據(jù)；本企業(yè)對(duì)外投融資流程中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)。 負(fù)債、或有負(fù)債、負(fù)債率、償債能力；現(xiàn)金流、應(yīng)收賬款及其占銷(xiāo)售收入的比重、資金周轉(zhuǎn)率；產(chǎn)品

13、存貨及其占銷(xiāo)售成本的比重、應(yīng)付賬款及其占購(gòu)貨額的比重制造成本和管理費(fèi)用、財(cái)務(wù)費(fèi)用、營(yíng)業(yè)費(fèi)用盈利能力；成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)；與本企業(yè)相關(guān)的行業(yè)會(huì)計(jì)政策、會(huì)計(jì)估算、與國(guó)際會(huì)計(jì)制度的差異與調(diào)節(jié)(如退休金、遞延稅項(xiàng)等)等信息。 產(chǎn)品或服務(wù)的價(jià)格及供需變化；能源、原材料、配件等物資供應(yīng)的充足性、穩(wěn)定性和價(jià)格變化；主要客戶(hù)、主要供應(yīng)商的信用情況；稅收政策和利率、匯率、股票價(jià)格指數(shù)的變化；潛在競(jìng)爭(zhēng)者、競(jìng)爭(zhēng)者及其主要產(chǎn)品、替代品情況。 產(chǎn)品結(jié)構(gòu)、新產(chǎn)品研發(fā)；新市場(chǎng)開(kāi)發(fā)，市場(chǎng)營(yíng)銷(xiāo)策略，包括產(chǎn)品或服務(wù)定價(jià)與銷(xiāo)售渠道，市場(chǎng)營(yíng)銷(xiāo)環(huán)境狀況等；企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文

14、化，高、中層管理人員和重要業(yè)務(wù)流程中專(zhuān)業(yè)人員的知識(shí)結(jié)構(gòu)、專(zhuān)業(yè)經(jīng)驗(yàn)；期貨等衍生產(chǎn)品業(yè)務(wù)中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié)；質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務(wù)流程或環(huán)節(jié)；)因企業(yè)內(nèi)、外部人員的道德風(fēng)險(xiǎn)致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈；給企業(yè)造成損失的自然災(zāi)害以及除上述有關(guān)情形之外的其他純粹風(fēng)險(xiǎn)；對(duì)現(xiàn)有業(yè)務(wù)流程和信息系統(tǒng)操作運(yùn)行情況的監(jiān)管、運(yùn)行評(píng)價(jià)及持續(xù)改進(jìn)能力；企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀和能力。 國(guó)內(nèi)外與本企業(yè)相關(guān)的政治、法律環(huán)境；影響企業(yè)的新法律法規(guī)和政策；員工道德操守的遵從性；本企業(yè)簽訂的重大協(xié)議和有關(guān)貿(mào)易合同；本企業(yè)發(fā)生重大法律糾紛案件的情況；企業(yè)和競(jìng)爭(zhēng)對(duì)手的知識(shí)產(chǎn)權(quán)情況。

15、18目錄風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理流程初始信息收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理解決方案內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)19風(fēng)險(xiǎn)評(píng)估作用進(jìn)行風(fēng)險(xiǎn)評(píng)估的工作可以提高管理層和員工的風(fēng)險(xiǎn)意識(shí)，并明確風(fēng)險(xiǎn)管理的職責(zé)引入共同的風(fēng)險(xiǎn)語(yǔ)言評(píng)估風(fēng)險(xiǎn)應(yīng)涵蓋企業(yè)的戰(zhàn)略、財(cái)務(wù)、市場(chǎng)、運(yùn)營(yíng)及法律風(fēng)險(xiǎn)層面，并確定這些風(fēng)險(xiǎn)會(huì)給企業(yè)帶來(lái)的影響評(píng)估能影響企業(yè)實(shí)現(xiàn)其戰(zhàn)略目標(biāo)的最重大的風(fēng)險(xiǎn)評(píng)估任何能損害企業(yè)名聲的 “突發(fā)事件”決定企業(yè) “下一步” 該如何管理及監(jiān)督重大的風(fēng)險(xiǎn)20風(fēng)險(xiǎn)評(píng)估方法評(píng)估風(fēng)險(xiǎn)對(duì)企業(yè)實(shí)現(xiàn)目標(biāo)的影響程度、風(fēng)險(xiǎn)的價(jià)值等風(fēng)險(xiǎn)辨識(shí)風(fēng)險(xiǎn)評(píng)價(jià)研究企業(yè)各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營(yíng)活動(dòng)及其重要業(yè)務(wù)流程中有無(wú)風(fēng)險(xiǎn)、有哪些風(fēng)險(xiǎn)工作內(nèi)容具

16、體工作方法備注備注對(duì)辨識(shí)出的風(fēng)險(xiǎn)及其特征進(jìn)行明確的定義描述，分析和描述風(fēng)險(xiǎn)發(fā)生的可能性高低、風(fēng)險(xiǎn)發(fā)生的條件風(fēng)險(xiǎn)分析定性分析問(wèn)卷調(diào)查集體討論專(zhuān)家咨詢(xún)情景分析政策分析行業(yè)標(biāo)桿比較管理層訪(fǎng)談工作訪(fǎng)談和調(diào)查研究定量分析統(tǒng)計(jì)討論（集中趨勢(shì)法）計(jì)算機(jī)模擬（蒙特卡羅模擬）失效模式與影響分析事件樹(shù)分析定量分析進(jìn)行風(fēng)險(xiǎn)定量分析時(shí)，應(yīng)統(tǒng)一制定各風(fēng)險(xiǎn)的度量單位和風(fēng)險(xiǎn)度量模型并通過(guò)測(cè)試等方法，確保評(píng)估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來(lái)源和定量評(píng)估程序的合理性和準(zhǔn)確性根據(jù)環(huán)境的變化定期對(duì)假設(shè)前提和參數(shù)進(jìn)行復(fù)合和修改，并將定量評(píng)估系統(tǒng)的估算結(jié)果和實(shí)際效果對(duì)比風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)分析應(yīng)包括風(fēng)險(xiǎn)的量化分析，風(fēng)險(xiǎn)之間的關(guān)系分析，一邊發(fā)現(xiàn)各風(fēng)

17、險(xiǎn)之間的自然對(duì)沖、風(fēng)險(xiǎn)實(shí)踐發(fā)生的正負(fù)相關(guān)性等組合效應(yīng)，從風(fēng)險(xiǎn)策略上對(duì)風(fēng)險(xiǎn)進(jìn)行統(tǒng)一集中管理風(fēng)險(xiǎn)評(píng)估企業(yè)在評(píng)估多項(xiàng)風(fēng)險(xiǎn)時(shí)，應(yīng)根據(jù)對(duì)風(fēng)險(xiǎn)發(fā)生可能性的高低和對(duì)目標(biāo)的影響程度的評(píng)估，確定優(yōu)先管理次序21風(fēng)險(xiǎn)評(píng)估步驟。Risk2risk1綜合信息框架風(fēng)險(xiǎn)圖譜風(fēng)險(xiǎn)辨識(shí)風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)初步判斷確認(rèn)風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)定義歸類(lèi)紅燈區(qū)黃燈區(qū)綠燈區(qū)可能性重要性風(fēng)險(xiǎn)列表分析結(jié)果風(fēng)險(xiǎn)表現(xiàn)分析風(fēng)險(xiǎn)影響分析風(fēng)險(xiǎn)動(dòng)因分析風(fēng)險(xiǎn)關(guān)系分析風(fēng)險(xiǎn)發(fā)生可能性評(píng)價(jià)風(fēng)險(xiǎn)影響程度評(píng)價(jià)風(fēng)險(xiǎn)評(píng)價(jià)評(píng)估報(bào)告重大風(fēng)險(xiǎn)模型。風(fēng)險(xiǎn)評(píng)估報(bào)告22目錄風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程初始信息收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理解決方案內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)23風(fēng)險(xiǎn)策略的定

18、位風(fēng)險(xiǎn)管理策略在整個(gè)風(fēng)險(xiǎn)管理體系中起著統(tǒng)領(lǐng)全局的作用風(fēng)險(xiǎn)管理策略在企業(yè)風(fēng)險(xiǎn)管理的過(guò)程中起著承上啟下的作用風(fēng)險(xiǎn)管理策略是根據(jù)企業(yè)經(jīng)營(yíng)戰(zhàn)略制定的全面風(fēng)險(xiǎn)管理的整體策略整體戰(zhàn)略統(tǒng)領(lǐng)全局承上啟下24風(fēng)險(xiǎn)策略的概念 即企業(yè)愿意承擔(dān)風(fēng)險(xiǎn)的限度，也是風(fēng)險(xiǎn)偏好的邊界。 例如，某企業(yè)為實(shí)現(xiàn)快速發(fā)展愿意承擔(dān)企業(yè)負(fù)債率在50-70%之間、投資損失占凈資產(chǎn)比例為5-10%之間的風(fēng)險(xiǎn)。 在70%、10%下一定幅度確定兩個(gè)風(fēng)險(xiǎn)的各自預(yù)警線(xiàn)。 風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)的作用是幫助企業(yè)了解： 企業(yè)現(xiàn)在的風(fēng)險(xiǎn)是否在風(fēng)險(xiǎn)承受度范圍之內(nèi)，即風(fēng)險(xiǎn)是否優(yōu)化； 企業(yè)風(fēng)險(xiǎn)狀況的變化是否是企業(yè)所要求的，即風(fēng)險(xiǎn)的變化是否優(yōu)化。 因此，量化的企業(yè)風(fēng)險(xiǎn)

19、管理有效性標(biāo)準(zhǔn)可以基于企業(yè)風(fēng)險(xiǎn)承受度的度量。 即企業(yè)在愿意承擔(dān)風(fēng)險(xiǎn)的種類(lèi)、大小等方面的基本態(tài)度。例如，某企業(yè)愿意承擔(dān)快速發(fā)展帶來(lái)的較大風(fēng)險(xiǎn)。風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)承受度風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn) 風(fēng)險(xiǎn)管理策略是指企業(yè)根據(jù)自身?xiàng)l件和外部境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度、風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，選擇風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)對(duì)沖、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制等適合的風(fēng)險(xiǎn)管理工具的總體策略，并確定風(fēng)險(xiǎn)管理所需人力和財(cái)力資源的配置原則。25風(fēng)險(xiǎn)策略的關(guān)鍵風(fēng)險(xiǎn)承受度的表述需要對(duì)所針對(duì)的風(fēng)險(xiǎn)進(jìn)行量化描述風(fēng)險(xiǎn)偏好可以定性，但風(fēng)險(xiǎn)承受度一定要定量如果不能量化，僅靠直覺(jué)的觀察或感覺(jué)很可能出錯(cuò)，不容易在整個(gè)企業(yè)統(tǒng)

20、一思想，不能夠準(zhǔn)確計(jì)算成本與收益的關(guān)系，也不容易同績(jī)效考核聯(lián)系起來(lái)很多風(fēng)險(xiǎn)管理手段如風(fēng)險(xiǎn)理財(cái)必需風(fēng)險(xiǎn)的量化描述26風(fēng)險(xiǎn)策略流程企 業(yè) 使 命風(fēng)險(xiǎn)管理策略風(fēng)險(xiǎn)應(yīng)對(duì)策略風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)承受度戰(zhàn) 略 重大風(fēng)險(xiǎn)管理的目標(biāo)有效性標(biāo)準(zhǔn)風(fēng) 險(xiǎn) 承 擔(dān)風(fēng) 險(xiǎn) 規(guī) 避風(fēng) 險(xiǎn) 轉(zhuǎn) 移風(fēng) 險(xiǎn) 轉(zhuǎn) 換風(fēng) 險(xiǎn) 對(duì) 沖風(fēng) 險(xiǎn) 補(bǔ) 償風(fēng) 險(xiǎn) 控 制選擇風(fēng)險(xiǎn)管理工具配置資源人力資源物力資源27風(fēng)險(xiǎn)管理工具風(fēng)險(xiǎn)承擔(dān)企業(yè)面臨的風(fēng)險(xiǎn)有許多。通常企業(yè)能夠明確辨識(shí)的風(fēng)險(xiǎn)只占全部風(fēng)險(xiǎn)的少數(shù)。風(fēng)險(xiǎn)評(píng)估的工作結(jié)果對(duì)于企業(yè)是否采用風(fēng)險(xiǎn)承擔(dān)影響很大對(duì)未能辨識(shí)出的風(fēng)險(xiǎn)，企業(yè)只能采用風(fēng)險(xiǎn)承擔(dān)對(duì)辨識(shí)出的風(fēng)險(xiǎn)企業(yè)也可能缺乏能力進(jìn)行主動(dòng)管理，對(duì)這部分風(fēng)險(xiǎn)只能

21、采用風(fēng)險(xiǎn)承擔(dān)對(duì)企業(yè)的重大風(fēng)險(xiǎn)，即影響到企業(yè)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，企業(yè)一般不應(yīng)采用風(fēng)險(xiǎn)承擔(dān) 風(fēng)險(xiǎn)承擔(dān)是指企業(yè)對(duì)所面臨的風(fēng)險(xiǎn)采取被動(dòng)接受的態(tài)度，從而承擔(dān)風(fēng)險(xiǎn)帶來(lái)的后果28風(fēng)險(xiǎn)管理工具風(fēng)險(xiǎn)規(guī)避風(fēng)險(xiǎn)規(guī)避舉例：退出某一市場(chǎng)以避免激烈的競(jìng)爭(zhēng)拒絕與信用不好的交易對(duì)手進(jìn)行交易外包某項(xiàng)對(duì)工人健康安全風(fēng)險(xiǎn)較高的工作停止生產(chǎn)可能有潛在客戶(hù)安全隱患的產(chǎn)品回避政治動(dòng)蕩的地區(qū)禁止各業(yè)務(wù)單位在金融市場(chǎng)進(jìn)行投機(jī)，只準(zhǔn)套期保值不準(zhǔn)員工訪(fǎng)問(wèn)某些網(wǎng)站或下載某些內(nèi)容 風(fēng)險(xiǎn)規(guī)避是指企業(yè)回避、停止或退出蘊(yùn)含某風(fēng)險(xiǎn)的商業(yè)活動(dòng)或商業(yè)環(huán)境，避免成為風(fēng)險(xiǎn)的所有人29風(fēng)險(xiǎn)管理工具風(fēng)險(xiǎn)轉(zhuǎn)移保險(xiǎn)：保險(xiǎn)合同規(guī)定保險(xiǎn)公司為預(yù)定的損失支付補(bǔ)償，作為交換，在合同開(kāi)

22、始時(shí)，投保人要向保險(xiǎn)公司支付保險(xiǎn)費(fèi)非保險(xiǎn)型的風(fēng)險(xiǎn)轉(zhuǎn)移：將風(fēng)險(xiǎn)可能導(dǎo)致的財(cái)務(wù)損失負(fù)擔(dān)轉(zhuǎn)移給非保險(xiǎn)機(jī)構(gòu)。例如服務(wù)保證書(shū)等風(fēng)險(xiǎn)證券化：通過(guò)證券化保險(xiǎn)風(fēng)險(xiǎn)構(gòu)造的保險(xiǎn)連接型證券（ILS）。這種債券的利息支付和本金償還取決于某個(gè)風(fēng)險(xiǎn)事件的發(fā)生或嚴(yán)重程度 風(fēng)險(xiǎn)轉(zhuǎn)移是指企業(yè)通過(guò)合同將風(fēng)險(xiǎn)轉(zhuǎn)移到第三方，企業(yè)對(duì)轉(zhuǎn)移后的風(fēng)險(xiǎn)不再擁有所有權(quán)30風(fēng)險(xiǎn)管理工具風(fēng)險(xiǎn)轉(zhuǎn)換風(fēng)險(xiǎn)轉(zhuǎn)換的手段包括戰(zhàn)略調(diào)整和衍生產(chǎn)品等風(fēng)險(xiǎn)轉(zhuǎn)換一般不會(huì)直接降低企業(yè)總的風(fēng)險(xiǎn)，其最簡(jiǎn)單形式就是在減少某一風(fēng)險(xiǎn)的同時(shí)，增加另一風(fēng)險(xiǎn)。例如，通過(guò)放松交易客戶(hù)信用標(biāo)準(zhǔn)，增加了應(yīng)收賬款風(fēng)險(xiǎn)，但擴(kuò)大了銷(xiāo)售額企業(yè)可以通過(guò)風(fēng)險(xiǎn)轉(zhuǎn)換在兩個(gè)或多個(gè)風(fēng)險(xiǎn)之間進(jìn)行調(diào)整，達(dá)到最佳效果風(fēng)

23、險(xiǎn)轉(zhuǎn)換可以在低成本或者無(wú)成本情況下達(dá)到目的 風(fēng)險(xiǎn)轉(zhuǎn)換是指企業(yè)通過(guò)戰(zhàn)略調(diào)整等手段將企業(yè)面臨的風(fēng)險(xiǎn)轉(zhuǎn)換成另一個(gè)風(fēng)險(xiǎn)31風(fēng)險(xiǎn)管理工具風(fēng)險(xiǎn)對(duì)沖常見(jiàn)的例子有資產(chǎn)組合的使用，多種外幣結(jié)算的使用和戰(zhàn)略上的分散經(jīng)營(yíng)等在金融資產(chǎn)管理中，對(duì)沖也包括使用衍生產(chǎn)品，如利用期貨進(jìn)行套期保值在企業(yè)的風(fēng)險(xiǎn)中，有些風(fēng)險(xiǎn)具有自然對(duì)沖的性質(zhì)，應(yīng)當(dāng)加以利用。例如，不同行業(yè)的經(jīng)濟(jì)周期風(fēng)險(xiǎn)對(duì)沖風(fēng)險(xiǎn)對(duì)沖必須涉及風(fēng)險(xiǎn)組合，而不是對(duì)單一風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)規(guī)避、控制 風(fēng)險(xiǎn)對(duì)沖是指采取各種手段，引入多個(gè)風(fēng)險(xiǎn)因素或承擔(dān)多個(gè)風(fēng)險(xiǎn)，使得這些風(fēng)險(xiǎn)能夠互相對(duì)沖，也就是，使這些風(fēng)險(xiǎn)的影響互相抵消32風(fēng)險(xiǎn)管理工具風(fēng)險(xiǎn)補(bǔ)償對(duì)于那些無(wú)法通過(guò)風(fēng)險(xiǎn)分散、風(fēng)險(xiǎn)對(duì)沖或風(fēng)險(xiǎn)轉(zhuǎn)移

24、進(jìn)行管理，而且又無(wú)法規(guī)避、不得不承擔(dān)的風(fēng)險(xiǎn)，投資者可以采取在交易價(jià)格上附加風(fēng)險(xiǎn)溢價(jià)，即通過(guò)提高風(fēng)險(xiǎn)回報(bào)的方式，獲得承擔(dān)風(fēng)險(xiǎn)的價(jià)格補(bǔ)償。 風(fēng)險(xiǎn)補(bǔ)償主要是指事前（損失發(fā)生以前）對(duì)風(fēng)險(xiǎn)承擔(dān)的價(jià)格補(bǔ)償。這是風(fēng)險(xiǎn)管理主要目標(biāo)之一。33風(fēng)險(xiǎn)管理工具風(fēng)險(xiǎn)控制通常影響某一風(fēng)險(xiǎn)的因素有很多。風(fēng)險(xiǎn)控制可以通過(guò)控制這些因素中的一個(gè)或多個(gè)來(lái)達(dá)到目的，但主要的是風(fēng)險(xiǎn)事件發(fā)生的概率和發(fā)生后的損失。前者的例子如室內(nèi)使用不易燃地毯，山上禁止吸煙等；后者的例子如修建水壩防洪，設(shè)立質(zhì)量檢查防止次品出廠等風(fēng)險(xiǎn)控制的對(duì)象一般是可控風(fēng)險(xiǎn)，包括多數(shù)運(yùn)營(yíng)風(fēng)險(xiǎn)，如質(zhì)量、安全和環(huán)境風(fēng)險(xiǎn)，以及法律風(fēng)險(xiǎn)中的合規(guī)性風(fēng)險(xiǎn) 風(fēng)險(xiǎn)控制是指控制風(fēng)險(xiǎn)事件發(fā)生

25、的動(dòng)因、環(huán)境、條件等，來(lái)達(dá)到減輕風(fēng)險(xiǎn)事件發(fā)生時(shí)的損失或降低風(fēng)險(xiǎn)事件發(fā)生的可能性的目的34目錄風(fēng)險(xiǎn)管理解決方案風(fēng)險(xiǎn)管理流程初始信息收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理解決方案內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)35風(fēng)險(xiǎn)管理解決方案風(fēng)險(xiǎn)管理解決方案 方案包含：風(fēng)險(xiǎn)解決的具體目標(biāo)，所需的組織領(lǐng)導(dǎo)，所涉及的管理及業(yè)務(wù)流程，所需的條件、手段等資源，風(fēng)險(xiǎn)事件發(fā)生前、中、后所采取的具體應(yīng)對(duì)措施以及風(fēng)險(xiǎn)管理工具 外包方案內(nèi)控方案注重成本與收益的平衡注重外包工作的質(zhì)量注重自身商業(yè)秘密的保護(hù)防止自身對(duì)風(fēng)險(xiǎn)解決外包產(chǎn)生依賴(lài)性風(fēng)險(xiǎn)應(yīng)滿(mǎn)足合規(guī)的要求，堅(jiān)持經(jīng)營(yíng)戰(zhàn)略與風(fēng)險(xiǎn)策略一致、風(fēng)險(xiǎn)控制與運(yùn)營(yíng)效率及效果相平衡的原則；針對(duì)

26、重大風(fēng)險(xiǎn)所涉及的各管理及業(yè)務(wù)流程，制定涵蓋各個(gè)環(huán)節(jié)的全流程控制措施；對(duì)其他風(fēng)險(xiǎn)所涉及的業(yè)務(wù)流程，要把關(guān)鍵環(huán)節(jié)作為控制點(diǎn)，采取相應(yīng)的控制措施。36風(fēng)險(xiǎn)管理解決方案實(shí)施流程37目錄內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理流程初始信息收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理解決方案內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)38內(nèi)部控制的起源與發(fā)展戰(zhàn) 略?xún)?nèi)部環(huán)境風(fēng)險(xiǎn)對(duì)策控制活動(dòng)信息與溝通監(jiān) 督經(jīng) 營(yíng)報(bào) 告遵 循子公司業(yè)務(wù)單位分支機(jī)構(gòu)企業(yè)整體層次目標(biāo)設(shè)定事件識(shí)別風(fēng)險(xiǎn)評(píng)估內(nèi)部控制的概念始于上世紀(jì)初的財(cái)務(wù)控制，在80年代以后逐漸受到各國(guó)的重視，特別是監(jiān)管機(jī)構(gòu)的重視。在發(fā)展過(guò)程中，內(nèi)部控制的理論吸收了控制論、系統(tǒng)論、組織理論、行為科學(xué)、心

27、理學(xué)、管理學(xué)等多學(xué)科的內(nèi)容。美國(guó)COSO組織1992年的整合內(nèi)控體系對(duì)世界各國(guó)公司立法和管理影響巨大，內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。美國(guó)2002年通過(guò)的薩班斯法案將建立和維持有效的內(nèi)控系統(tǒng)作為對(duì)上市公司的法律合規(guī)要求。2004年的COSO企業(yè)風(fēng)險(xiǎn)管理整合框架指出企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，為一個(gè)企業(yè)的董事會(huì)、管理層和其他人員所影響，應(yīng)用于戰(zhàn)略制定和企業(yè)的各部門(mén)和各項(xiàng)經(jīng)營(yíng)活動(dòng)，用于確認(rèn)可能影響企業(yè)的潛在事項(xiàng)并在其風(fēng)險(xiǎn)偏好內(nèi)管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證。內(nèi)部控制三維圖39基于COSO模型的企業(yè)風(fēng)險(xiǎn)管理八要素控制活動(dòng)目標(biāo)設(shè)定事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)

28、應(yīng)對(duì)內(nèi)部環(huán)境信息與溝通監(jiān)督內(nèi)部環(huán)境包括組織基調(diào)，它為企業(yè)人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境。管理當(dāng)局只有預(yù)先設(shè)定目標(biāo)來(lái)能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。管理層采取適當(dāng)?shù)某绦蛟O(shè)定目標(biāo)，確保目標(biāo)支持和切合企業(yè)使命，并且與企業(yè)的風(fēng)險(xiǎn)容量相符。必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)風(fēng)險(xiǎn)加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)承受力和風(fēng)險(xiǎn)容量

29、以?xún)?nèi)。制訂和執(zhí)行政策與程序以確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。對(duì)企業(yè)風(fēng)險(xiǎn)管理的實(shí)施效果進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。40內(nèi)部控制系統(tǒng)概念內(nèi)部控制是通過(guò)有關(guān)企業(yè)流程的設(shè)計(jì)和實(shí)施的一系列政策、制度、程序和措施，對(duì)影響業(yè)務(wù)流程目標(biāo)實(shí)現(xiàn)的各種風(fēng)險(xiǎn)進(jìn)行有效管理和控制的過(guò)程。內(nèi)控系統(tǒng)是全面風(fēng)險(xiǎn)管理的重要組成部分，是全面風(fēng)險(xiǎn)管理的基礎(chǔ)設(shè)施和必要舉措。一般說(shuō)來(lái)，內(nèi)部控制系統(tǒng)針對(duì)的風(fēng)險(xiǎn)一般是可控純粹風(fēng)險(xiǎn)，其控制對(duì)象是企業(yè)中的個(gè)人，其控制目

30、的是規(guī)范員工的行為，其控制范圍是企業(yè)的業(yè)務(wù)和管理流程，如流程執(zhí)行過(guò)程中的偏差、質(zhì)量問(wèn)題、財(cái)務(wù)報(bào)告的不準(zhǔn)確及合規(guī)問(wèn)題。內(nèi)控系統(tǒng)以流程為基礎(chǔ)。因此，在建立內(nèi)部控制系統(tǒng)時(shí)，首先要梳理現(xiàn)有的管理和業(yè)務(wù)流程；必要時(shí)，建立相關(guān)的流程。完善的流程包括完善的內(nèi)部控制；設(shè)計(jì)內(nèi)控的過(guò)程也是完善流程的過(guò)程。因此，設(shè)計(jì)內(nèi)部控制的過(guò)程一般會(huì)涉及流程的再造，加強(qiáng)現(xiàn)有流程的內(nèi)控也是流程再造的一部分。41內(nèi)部控制系統(tǒng)作用與實(shí)施流程風(fēng)險(xiǎn)控制點(diǎn)控制措施? 流程是否存在 設(shè)計(jì)是否合理 職責(zé)是否明確 執(zhí)行是否嚴(yán)格 獎(jiǎng)懲是否明白 效果是否滿(mǎn)意 風(fēng)險(xiǎn)是否辨識(shí) 影響什么指標(biāo) 影響哪些環(huán)節(jié) 影響哪些部門(mén)或 哪一級(jí)企業(yè) 分析是否徹底 應(yīng)對(duì)是否

31、存在 設(shè)計(jì)是否合理 職責(zé)是否明確 是否經(jīng)過(guò)檢驗(yàn) 效果是否滿(mǎn)意信息（會(huì)計(jì)信息和經(jīng)營(yíng)信息）的可靠性和完整性遵循政策、計(jì)劃、程序、法律和法規(guī)資產(chǎn)的安全提高經(jīng)營(yíng)效益和效能.實(shí)現(xiàn)經(jīng)營(yíng)的目標(biāo)和防止浪費(fèi)資源內(nèi)部控制的作用在于保證/保護(hù)42內(nèi)部控制體系的基本原則全面性 覆蓋企業(yè)所有重要業(yè)務(wù)及管理流程和流程的全過(guò)程系統(tǒng)性 按統(tǒng)一原則制定，與風(fēng)險(xiǎn)策略一致合規(guī)性 符合國(guó)家有關(guān)法律法規(guī)成本效益 控制與收益平衡權(quán)力分離及相互制約 崗位之間相互制約，重要流程及決策不能由一個(gè)人完成激勵(lì)平衡 權(quán)責(zé)明確及獎(jiǎng)懲結(jié)合 信息反饋 內(nèi)部控制應(yīng)有自我調(diào)節(jié)功能可操作性 根據(jù)企業(yè)現(xiàn)有操作水平制定包容性 不致因個(gè)別環(huán)節(jié)失靈導(dǎo)致全系統(tǒng)失靈43內(nèi)

32、部控制系統(tǒng)與風(fēng)險(xiǎn)管理、企業(yè)管理的關(guān)系風(fēng)險(xiǎn)評(píng)估外部審計(jì)內(nèi)部控制控制環(huán)境內(nèi)部審計(jì)控制活動(dòng)信息溝通持續(xù)監(jiān)控風(fēng)險(xiǎn)管理目標(biāo)設(shè)定風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)應(yīng)對(duì)企業(yè)管理各項(xiàng)經(jīng)營(yíng)管理活動(dòng)，如戰(zhàn)略管理、人力資源管理、財(cái)務(wù)管理、資產(chǎn)管理等風(fēng)險(xiǎn)戰(zhàn)略治理結(jié)構(gòu)組織體系風(fēng)險(xiǎn)理財(cái)正確認(rèn)識(shí)內(nèi)控與審計(jì)、風(fēng)險(xiǎn)管理、企業(yè)管理的關(guān)系44指引的內(nèi)部控制系統(tǒng)內(nèi)控崗位 授權(quán)制度 內(nèi)控報(bào) 告制度 內(nèi)控批 準(zhǔn)制度 內(nèi)控責(zé) 任制度 內(nèi)控審 計(jì)檢查 制度 內(nèi)控考核 評(píng)價(jià)制度 重大風(fēng)險(xiǎn) 預(yù)警制度 企業(yè)法律 顧問(wèn)制度 重要崗位權(quán)力制衡制度 內(nèi)部控制系統(tǒng)45（一）內(nèi)控崗位授權(quán)制度 (一) 建立內(nèi)控崗位授權(quán)制度。對(duì)內(nèi)控所涉及的各崗位明確規(guī)定授權(quán)的對(duì)象、條件、范圍和額度

33、等，任何組織和個(gè)人不得超越授權(quán)做出風(fēng)險(xiǎn)性決定；授權(quán)制度至關(guān)重要。要做到事事有授權(quán)，尤其是重大決策更是要明確的授權(quán)。授權(quán)應(yīng)當(dāng)遵循崗位分離的原則，授權(quán)范圍要適當(dāng)。不可過(guò)寬，過(guò)寬則內(nèi)控失靈；不可過(guò)窄，過(guò)窄則影響效率。授權(quán)應(yīng)當(dāng)結(jié)合激勵(lì)機(jī)制，明確授權(quán)的同時(shí)明確獎(jiǎng)懲。信息系統(tǒng)在流程中的使用有助授權(quán)制度的剛性化46（二）內(nèi)控報(bào)告制度 (二)建立內(nèi)控報(bào)告制度。明確規(guī)定報(bào)告人與接受報(bào)告人，報(bào)告的時(shí)間、內(nèi)容、頻率、傳遞路線(xiàn)、負(fù)責(zé)處理報(bào)告的部門(mén)和人員等；內(nèi)控報(bào)告制度是內(nèi)控信息反饋原則的具體體現(xiàn)內(nèi)控報(bào)告制度是內(nèi)控的有效性保證，其作用是使各級(jí)管理層和企業(yè)內(nèi)外部的利益相關(guān)人能夠及時(shí)得到企業(yè)的內(nèi)控的真實(shí)信息內(nèi)控報(bào)告制度是風(fēng)

34、險(xiǎn)管理信息溝通，其時(shí)間、頻率、內(nèi)容等應(yīng)與針對(duì)的風(fēng)險(xiǎn)匹配47（三）內(nèi)控批準(zhǔn)制度 (三)建立內(nèi)控批準(zhǔn)制度。對(duì)內(nèi)控所涉及的重要事項(xiàng)，明確規(guī)定批準(zhǔn)的程序、條件、范圍和額度、必備文件以及有權(quán)批準(zhǔn)的部門(mén)和人員及其相應(yīng)責(zé)任；內(nèi)控批準(zhǔn)制度是授權(quán)制度的表現(xiàn)對(duì)內(nèi)控所涉及的重要事項(xiàng)，如重大決策與重要信息的披露等建立明確的批準(zhǔn)制度，使得流程的控制更加嚴(yán)密要堅(jiān)持風(fēng)險(xiǎn)控制與運(yùn)營(yíng)效率及效果相平衡的原則，對(duì)公司內(nèi)控所涉及的事項(xiàng)進(jìn)行分級(jí)、分類(lèi)的管理，同時(shí)可利用信息系統(tǒng)提高運(yùn)營(yíng)效率48（四）內(nèi)控責(zé)任制度 (四)建立內(nèi)控責(zé)任制度。按照權(quán)利、義務(wù)和責(zé)任相統(tǒng)一的原則，明確規(guī)定各有關(guān)部門(mén)和業(yè)務(wù)單位、崗位、人員應(yīng)負(fù)的責(zé)任和獎(jiǎng)懲制度；內(nèi)控責(zé)

35、任制度應(yīng)與內(nèi)控授權(quán)制度配套，并配之以合理的獎(jiǎng)懲措施要明確每一個(gè)員工在內(nèi)部控制中的責(zé)任及其獎(jiǎng)懲，并嚴(yán)格執(zhí)行。沒(méi)有獎(jiǎng)懲制度的責(zé)任會(huì)落空，不嚴(yán)格執(zhí)行的獎(jiǎng)懲制度也會(huì)落空內(nèi)控責(zé)任可能與業(yè)務(wù)無(wú)關(guān)，但同樣需要考核49（五）內(nèi)控審計(jì)檢查制度 (五) 建立內(nèi)控審計(jì)檢查制度。結(jié)合內(nèi)控的有關(guān)要求、方法、標(biāo)準(zhǔn)與流程，明確規(guī)定審計(jì)檢查的對(duì)象、內(nèi)容、方式和負(fù)責(zé)審計(jì)檢查的部門(mén)等；內(nèi)控審計(jì)制度是內(nèi)控系統(tǒng)中的重要組成部分，是內(nèi)控系統(tǒng)執(zhí)行風(fēng)險(xiǎn)管理基本流程中監(jiān)控改進(jìn)步驟的重要環(huán)節(jié)，是保證內(nèi)控有效并不斷提高的關(guān)鍵應(yīng)當(dāng)堅(jiān)持審計(jì)部門(mén)與內(nèi)控的執(zhí)行部門(mén)的相對(duì)獨(dú)立內(nèi)控審計(jì)的計(jì)劃和審計(jì)報(bào)告應(yīng)當(dāng)?shù)玫斤L(fēng)險(xiǎn)管理委員會(huì)的批準(zhǔn)內(nèi)控審計(jì)是審計(jì)業(yè)務(wù)的一個(gè)新事

36、物，是國(guó)際上的趨勢(shì)。企業(yè)應(yīng)當(dāng)高度重視，配備人才，做好這項(xiàng)工作50（六）內(nèi)控考核評(píng)價(jià)制度 (六) 建立內(nèi)控考核評(píng)價(jià)制度。具備條件的企業(yè)應(yīng)把各業(yè)務(wù)單位風(fēng)險(xiǎn)管理執(zhí)行情況與績(jī)效薪酬掛鉤；內(nèi)控的績(jī)效考核是內(nèi)控的獎(jiǎng)懲措施的落實(shí)在有條件時(shí)，要量化內(nèi)控的績(jī)效。可以考慮使用如內(nèi)控失靈造成的損失、產(chǎn)生的次質(zhì)品、客戶(hù)滿(mǎn)意度，人才流失度等指標(biāo)來(lái)衡量?jī)?nèi)控的效果不能量化內(nèi)控的績(jī)效時(shí)，可以采用同行評(píng)比，專(zhuān)家意見(jiàn)等方法51（七）重大風(fēng)險(xiǎn)預(yù)警制度 (七)建立重大風(fēng)險(xiǎn)預(yù)警制度。對(duì)重大風(fēng)險(xiǎn)進(jìn)行持續(xù)不斷的監(jiān)測(cè)，及時(shí)發(fā)布預(yù)警信息，制定應(yīng)急預(yù)案，并根據(jù)情況變化調(diào)整控制措施；重大風(fēng)險(xiǎn)預(yù)警制度是對(duì)引起風(fēng)險(xiǎn)事件發(fā)生的關(guān)鍵成因指標(biāo)進(jìn)行管理的方法

37、，依靠對(duì)關(guān)鍵成因的監(jiān)測(cè)，監(jiān)控重大風(fēng)險(xiǎn)發(fā)生的可能性關(guān)鍵風(fēng)險(xiǎn)成因管理可以管理單項(xiàng)風(fēng)險(xiǎn)的多個(gè)關(guān)鍵成因指標(biāo)，也可以管理影響企業(yè)主要目標(biāo)的多個(gè)主要風(fēng)險(xiǎn)52（八）以總法律顧問(wèn)制度為核心的企業(yè)法律顧問(wèn)制度 (八)建立健全以總法律顧問(wèn)制度為核心的企業(yè)法律顧問(wèn)制度。大力加強(qiáng)企業(yè)法律風(fēng)險(xiǎn)防范機(jī)制建設(shè)，形成由企業(yè)決策層主導(dǎo)、企業(yè)總法律顧問(wèn)牽頭、企業(yè)法律顧問(wèn)提供業(yè)務(wù)保障、全體員工共同參與的法律風(fēng)險(xiǎn)責(zé)任體系。完善企業(yè)重大法律糾紛案件的備案管理制度；法律風(fēng)險(xiǎn)管理是企業(yè)全面風(fēng)險(xiǎn)管理的一部分，管理企業(yè)法律風(fēng)險(xiǎn)要服從企業(yè)整體風(fēng)險(xiǎn)管理策略隨著市場(chǎng)環(huán)境的變化和國(guó)企走出國(guó)門(mén)，法律風(fēng)險(xiǎn)日益突出要充分考慮到法律風(fēng)險(xiǎn)的環(huán)境特性和復(fù)合特性，

38、即法律風(fēng)險(xiǎn)管理的專(zhuān)業(yè)性53（九）重要崗位權(quán)力制衡制度 (九)建立重要崗位權(quán)力制衡制度，明確規(guī)定不相容職責(zé)的分離。主要包括：授權(quán)批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會(huì)計(jì)記錄、財(cái)產(chǎn)保管和稽核檢查等職責(zé)。對(duì)內(nèi)控所涉及的重要崗位可設(shè)置一崗雙人、雙職、雙責(zé)，相互制約；明確該崗位的上級(jí)部門(mén)或人員對(duì)其應(yīng)采取的監(jiān)督措施和應(yīng)負(fù)的監(jiān)督責(zé)任；將該崗位作為內(nèi)部審計(jì)的重點(diǎn)等。這是內(nèi)控的基本原則首先要明確重要的崗位，涉及重大決策制定、重大事件應(yīng)對(duì)、重大風(fēng)險(xiǎn)管理、重要信息的披露等的責(zé)任應(yīng)視為重要崗位完善的公司治理制度，即董事會(huì)和管理層的分離、決策層和執(zhí)行層的分離是權(quán)力制衡的設(shè)計(jì)典范特別要注意在大的流程設(shè)計(jì)層面，重要流程及決策不能由一個(gè)人或一個(gè)

39、部門(mén)自始至終完成54目錄風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)風(fēng)險(xiǎn)管理流程初始信息收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理解決方案內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)55風(fēng)險(xiǎn)管理監(jiān)督與改進(jìn)的要點(diǎn)監(jiān)督與改進(jìn)的工作是監(jiān)控風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的情況，并據(jù)此更新初始信息框架，以對(duì)全面風(fēng)險(xiǎn)管理的工作作出持續(xù)的改進(jìn)。監(jiān)控包括：監(jiān)控內(nèi)外部風(fēng)險(xiǎn)的發(fā)展和風(fēng)險(xiǎn)事件的發(fā)生，如市場(chǎng)的變化、法律法規(guī)的變化、企業(yè)自身戰(zhàn)略的改變、企業(yè)的運(yùn)營(yíng)狀況等監(jiān)控全面風(fēng)險(xiǎn)管理體系的運(yùn)行和實(shí)施效果監(jiān)控得到的信息要及時(shí)用于更新初始信息，以便對(duì)新的情況進(jìn)行風(fēng)險(xiǎn)評(píng)估，并改進(jìn)風(fēng)險(xiǎn)管理策略，改進(jìn)解決方案，使風(fēng)險(xiǎn)管理的效果不斷提升56風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn) 關(guān)注風(fēng)險(xiǎn)管理的目標(biāo) 分

40、析風(fēng)險(xiǎn)管理實(shí)施的有效性發(fā)現(xiàn)并傳遞重大風(fēng)險(xiǎn)管理缺陷持續(xù)提升風(fēng)險(xiǎn)管理水平根據(jù)變化情況及時(shí)加以改進(jìn)監(jiān)督和改進(jìn)的實(shí)質(zhì)執(zhí)行相關(guān)測(cè)試和自我評(píng)估監(jiān)督和改進(jìn)的實(shí)質(zhì)是關(guān)注風(fēng)險(xiǎn)管理的目標(biāo)、深思熟慮的對(duì)風(fēng)險(xiǎn)管理進(jìn)行分析、集中發(fā)現(xiàn)關(guān)于重大風(fēng)險(xiǎn)、重大事件、重要管理及業(yè)務(wù)流程的風(fēng)險(xiǎn)管理的缺陷、并根據(jù)變化情況進(jìn)行改進(jìn)，持續(xù)提升風(fēng)險(xiǎn)管理水平。57風(fēng)險(xiǎn)管理監(jiān)督的方法、對(duì)象、重點(diǎn)及結(jié)論監(jiān)督的重點(diǎn)監(jiān)督的對(duì)象1.風(fēng)險(xiǎn)管理初始信息 2.風(fēng)險(xiǎn)評(píng)估 3.風(fēng)險(xiǎn)管理策略 4.關(guān)鍵控制活動(dòng) 5.風(fēng)險(xiǎn)管理解決方案 1. 重大風(fēng)險(xiǎn)2. 重大事項(xiàng)和重大決策3. 重要管理及業(yè)務(wù)流程風(fēng)險(xiǎn)管理活動(dòng)是否有效改進(jìn)即管理層和董事會(huì)是否能在以下四個(gè)方面得到合理保證

41、：了解企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的程度了解企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的程度企業(yè)財(cái)務(wù)報(bào)告的可靠性企業(yè)對(duì)相關(guān)法律法規(guī)的遵守壓力測(cè)試返回測(cè)試穿行測(cè)試風(fēng)險(xiǎn)控制自我評(píng)估58風(fēng)險(xiǎn)管理監(jiān)督的方法概念壓力測(cè)試 指在極端情景下，分析評(píng)估風(fēng)險(xiǎn)管理模型或內(nèi)控流程的有效性，發(fā)現(xiàn)問(wèn)題，制定改進(jìn)措施的方法，目的是防止出現(xiàn)重大損失事件。返回測(cè)試 將歷史數(shù)據(jù)輸入到風(fēng)險(xiǎn)管理模型或內(nèi)控流程中，把結(jié)果與預(yù)測(cè)值對(duì)比，以檢驗(yàn)其有效性的方法。 穿行測(cè)試 在正常運(yùn)行條件下，將初始數(shù)據(jù)輸入內(nèi)控流程，穿越全流程和所有關(guān)鍵環(huán)節(jié)，把運(yùn)行結(jié)果與設(shè)計(jì)要求對(duì)比，以發(fā)現(xiàn)內(nèi)控流程缺陷的方法。 59風(fēng)險(xiǎn)管理監(jiān)督與改進(jìn)的職責(zé)分工風(fēng)險(xiǎn)管理職能部門(mén) 內(nèi)部審計(jì)部門(mén) 各有關(guān)部門(mén)和業(yè)務(wù)單位

42、 定期對(duì)風(fēng)險(xiǎn)管理工作進(jìn)行自查和檢驗(yàn)；發(fā)現(xiàn)缺陷并改進(jìn)；向企業(yè)風(fēng)險(xiǎn)管理職能部門(mén)及時(shí)報(bào)送其檢查、檢驗(yàn)報(bào)告。 定期對(duì)各部門(mén)和業(yè)務(wù)單位風(fēng)險(xiǎn)管理工作實(shí)施情況和有效性進(jìn)行檢查和檢驗(yàn)；對(duì)風(fēng)險(xiǎn)管理策略進(jìn)行評(píng)估；對(duì)跨部門(mén)和業(yè)務(wù)單位的風(fēng)險(xiǎn)管理解決方案進(jìn)行評(píng)價(jià)；提出調(diào)整或改進(jìn)建議；出具評(píng)價(jià)和建議、報(bào)告并及時(shí)報(bào)送企業(yè)總經(jīng)理或其委托分管風(fēng)險(xiǎn)管理工作的高級(jí)管理人員。 至少每年一次對(duì)包括風(fēng)險(xiǎn)管理職能部門(mén)在內(nèi)的各有關(guān)部門(mén)和業(yè)務(wù)單位能否按照有關(guān)規(guī)定開(kāi)展風(fēng)險(xiǎn)管理工作及其工作效果進(jìn)行監(jiān)督評(píng)價(jià)；監(jiān)督評(píng)價(jià)報(bào)告應(yīng)直接報(bào)送董事會(huì)或董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì)和審計(jì)委員會(huì)。 對(duì)企業(yè)全面風(fēng)險(xiǎn)管理工作進(jìn)行評(píng)價(jià)出具風(fēng)險(xiǎn)管理評(píng)估和建議專(zhuān)項(xiàng)報(bào)告 專(zhuān)業(yè)中介

43、咨詢(xún)機(jī)構(gòu)60目錄基本概念風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理組織體系風(fēng)險(xiǎn)管理信息系統(tǒng)指引解讀風(fēng)險(xiǎn)管理文化風(fēng)險(xiǎn)管理常用技術(shù)方法61風(fēng)險(xiǎn)管理組織體系架構(gòu)企業(yè)應(yīng)建立健全風(fēng)險(xiǎn)管理組織體系，主要包括規(guī)范的公司法人治理結(jié)構(gòu)，風(fēng)險(xiǎn)管理職能部門(mén)、內(nèi)部審計(jì)部門(mén)和法律事務(wù)部門(mén)以及其他有關(guān)職能部門(mén)、業(yè)務(wù)單位的組織領(lǐng)導(dǎo)機(jī)構(gòu)及其職責(zé)。62風(fēng)險(xiǎn)管理組織體系職能質(zhì)量控制各相關(guān)職能部門(mén)和業(yè)務(wù)單位審計(jì)委員會(huì)總經(jīng)理風(fēng)險(xiǎn)管理流程所有者 中介機(jī)構(gòu)共同組建項(xiàng)目組風(fēng)險(xiǎn)管理委員會(huì) (ICC)風(fēng)險(xiǎn)管理評(píng)估報(bào)告項(xiàng)目執(zhí)行技術(shù)專(zhuān)家公司層面控制項(xiàng)目組業(yè)務(wù)層面控制項(xiàng)目組信息系統(tǒng)控制項(xiàng)目組內(nèi)部審計(jì)師63風(fēng)險(xiǎn)管理體系的建立 建立風(fēng)險(xiǎn)管理體系階段主要包括分析風(fēng)險(xiǎn)管理體系現(xiàn)

44、況、設(shè)計(jì)風(fēng)險(xiǎn)管理體系及架構(gòu)、建立風(fēng)險(xiǎn)管理制度及流程。收集及分析基礎(chǔ)資料通過(guò)訪(fǎng)談了解業(yè)務(wù)情況掌握現(xiàn)有狀況及戰(zhàn)略方向建立風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)決定風(fēng)險(xiǎn)管理框架設(shè)計(jì)檢討并重建風(fēng)險(xiǎn)管理流程建立風(fēng)險(xiǎn)識(shí)別要素確定風(fēng)險(xiǎn)管理體系建立風(fēng)險(xiǎn)管理組織結(jié)構(gòu)確定職責(zé)分工建立報(bào)告體系制定風(fēng)險(xiǎn)管理政策及指南制定風(fēng)險(xiǎn)管理手冊(cè)報(bào)告培訓(xùn)及轉(zhuǎn)變管理建立指標(biāo)選定及評(píng)價(jià)標(biāo)準(zhǔn)分析風(fēng)險(xiǎn)管理體系現(xiàn)況設(shè)計(jì)風(fēng)險(xiǎn)管理體系建立風(fēng)險(xiǎn)管理架構(gòu)建立風(fēng)險(xiǎn)管理制度及流程64目錄基本概念風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理組織體系風(fēng)險(xiǎn)管理信息系統(tǒng)指引解讀風(fēng)險(xiǎn)管理文化風(fēng)險(xiǎn)管理常用技術(shù)方法65風(fēng)險(xiǎn)管理信息系統(tǒng)信息采集必須明確需要哪些基礎(chǔ)信息，信息的來(lái)源、收集頻度，不同基礎(chǔ)信息之間的口徑差異

45、，信息的采集流程，技術(shù)手段等基礎(chǔ)信息需要進(jìn)行加工和提煉才能成為可進(jìn)行分析的風(fēng)險(xiǎn)管理信息信息分析與測(cè)試信息傳遞信息采集信息存儲(chǔ)信息加工信息存儲(chǔ)需要建立良好的數(shù)據(jù)架構(gòu)，解決好數(shù)據(jù)標(biāo)準(zhǔn)化和存儲(chǔ)技術(shù)問(wèn)題分析的內(nèi)容、層次、方法和頻度都應(yīng)是信息分析環(huán)節(jié)關(guān)注的重點(diǎn)風(fēng)險(xiǎn)管理系統(tǒng)必須建立良好的信息傳遞機(jī)制，這種傳遞機(jī)制應(yīng)當(dāng)建立于風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)中企業(yè)應(yīng)建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)，包括信息的采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露。66對(duì)風(fēng)險(xiǎn)管理信息系統(tǒng)的要求溝通頻率高、方式隨意具有溝通所需的物質(zhì)條件完善的溝通制度和系統(tǒng)全方位的信息共享傳遞的內(nèi)容：以重大風(fēng)險(xiǎn)、重大事件和

46、重大決策、重要管理及業(yè)務(wù)流程為重點(diǎn)，傳遞風(fēng)險(xiǎn)管理初始信息、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理策略、關(guān)鍵控制活動(dòng)及風(fēng)險(xiǎn)管理解決方案的實(shí)施情況。要求：及時(shí)保證把重要相關(guān)信息在應(yīng)該被傳遞的時(shí)間傳遞到相關(guān)部門(mén)和崗位準(zhǔn)確保證把重要風(fēng)險(xiǎn)管理信息不被修飾或改變地傳遞到相關(guān)部門(mén)和崗位完整保證把應(yīng)該傳遞的信息不打任何折扣地傳遞到相關(guān)部門(mén)和崗位67目錄基本概念風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理組織體系風(fēng)險(xiǎn)管理信息系統(tǒng)指引解讀風(fēng)險(xiǎn)管理文化風(fēng)險(xiǎn)管理常用技術(shù)方法68風(fēng)險(xiǎn)管理文化內(nèi)容企業(yè)應(yīng)當(dāng)建立有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化，促進(jìn)員工風(fēng)險(xiǎn)意識(shí)的提升；風(fēng)險(xiǎn)管理文化建設(shè)應(yīng)當(dāng)融入企業(yè)文化建設(shè)全過(guò)程；企業(yè)應(yīng)在內(nèi)部各個(gè)層面營(yíng)造風(fēng)險(xiǎn)管理文化氛圍。董事會(huì)應(yīng)高度重視風(fēng)險(xiǎn)管理文

47、化培育、總經(jīng)理負(fù)責(zé)培育風(fēng)險(xiǎn)管理文化日常工作，董事和高層管理人員在培育風(fēng)險(xiǎn)文化中起到表率作用；企業(yè)應(yīng)大力加強(qiáng)員工法律素質(zhì)教育，制定員工道德誠(chéng)信準(zhǔn)則，形成人人講誠(chéng)信、合法合規(guī)經(jīng)營(yíng)的風(fēng)險(xiǎn)管理文化；風(fēng)險(xiǎn)管理文化應(yīng)當(dāng)同薪酬制度和人事制度相結(jié)合，有利于增強(qiáng)各級(jí)管理人員特別是高級(jí)管理人員風(fēng)險(xiǎn)意識(shí)；企業(yè)應(yīng)建立重要管理及業(yè)務(wù)流程、風(fēng)險(xiǎn)控制點(diǎn)的管理人員和業(yè)務(wù)操作人員崗前風(fēng)險(xiǎn)管理培訓(xùn)制度。69風(fēng)險(xiǎn)管理文化三要素風(fēng)險(xiǎn)管理文化三要素： 樹(shù)立正確的風(fēng)險(xiǎn)管理理念； 增強(qiáng)員工風(fēng)險(xiǎn)管理意識(shí)； 把風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的自覺(jué)行動(dòng)。70企業(yè)文化建設(shè)風(fēng)險(xiǎn)管理培訓(xùn)全面營(yíng)造風(fēng)險(xiǎn)管理文化薪酬人事制度法律素質(zhì)教育培育風(fēng)險(xiǎn)管理文化風(fēng)險(xiǎn)管理文化

48、架構(gòu)風(fēng)險(xiǎn)管理文化是風(fēng)險(xiǎn)管理體系的靈魂，風(fēng)險(xiǎn)管理體系建設(shè)必須以先進(jìn)的風(fēng)險(xiǎn)管理文化培育為先導(dǎo)。 71目錄基本概念風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理組織體系風(fēng)險(xiǎn)管理信息系統(tǒng)指引解讀風(fēng)險(xiǎn)管理文化風(fēng)險(xiǎn)管理常用技術(shù)方法72風(fēng)險(xiǎn)管理常用技術(shù)方法風(fēng)險(xiǎn)坐標(biāo)圖 風(fēng)險(xiǎn)坐標(biāo)圖是把風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)發(fā)生后對(duì)目標(biāo)的影響程度，作為兩個(gè)維度繪制在同一個(gè)平面上（即繪制成直角坐標(biāo)系）；用定性、定量等方法對(duì)風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)對(duì)目標(biāo)影響程度進(jìn)行評(píng)估。 蒙特卡羅方法 蒙特卡羅法是一種隨機(jī)模擬數(shù)學(xué)方法。該方法用來(lái)分析評(píng)估風(fēng)險(xiǎn)發(fā)生可能性、風(fēng)險(xiǎn)的成因、風(fēng)險(xiǎn)造成的損失或帶來(lái)的機(jī)會(huì)等變量在未來(lái)變化的概率分布。 關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理 一項(xiàng)風(fēng)險(xiǎn)事件發(fā)

49、生可能有多種成因，但關(guān)鍵成因往往只有幾種。關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理是對(duì)引起風(fēng)險(xiǎn)事件發(fā)生的關(guān)鍵成因指標(biāo)進(jìn)行管理的方法。 壓力測(cè)試 壓力測(cè)試是指在極端情景下，分析評(píng)估風(fēng)險(xiǎn)管理模型或內(nèi)控流程的有效性，發(fā)現(xiàn)問(wèn)題，制定改進(jìn)措施的方法，目的是防止出現(xiàn)重大損失事件。 73風(fēng)險(xiǎn)坐標(biāo)圖法承擔(dān)A區(qū)域中的各項(xiàng)風(fēng)險(xiǎn)且不再增加控制措施嚴(yán)格控制B區(qū)域中的各項(xiàng)風(fēng)險(xiǎn)且專(zhuān)門(mén)補(bǔ)充制定各項(xiàng)控制措施確保規(guī)避和轉(zhuǎn)移C區(qū)域中的各項(xiàng)風(fēng)險(xiǎn)且優(yōu)先安排實(shí)施各項(xiàng)防范措施A區(qū)域極低 低 中等 高 極高 影響程度 可能性B區(qū)域C區(qū)域B區(qū)域285341769極低 低 高定性方法是直接用文字描述風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)對(duì)目標(biāo)的影響程度，如“極低”、“低”、“中

50、等”、“高”、“極高”等。定量方法是對(duì)風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)對(duì)目標(biāo)影響程度用具有實(shí)際意義的數(shù)量描述，如對(duì)風(fēng)險(xiǎn)發(fā)生可能性的高低用概率來(lái)表示，對(duì)目標(biāo)影響程度用損失金額來(lái)表示。 74風(fēng)險(xiǎn)發(fā)生可能性的定性、定量評(píng)估舉例風(fēng)險(xiǎn)發(fā)生可能性的定性、定量評(píng)估舉例75風(fēng)險(xiǎn)發(fā)生對(duì)目標(biāo)影響程度的定性、定量評(píng)估舉例風(fēng)險(xiǎn)發(fā)生對(duì)目標(biāo)影響程度的定性、定量評(píng)估舉例76蒙特卡羅風(fēng)險(xiǎn)方法1量化風(fēng)險(xiǎn)。將需要分析評(píng)估的風(fēng)險(xiǎn)進(jìn)行量化，明確其度量單位，得到風(fēng)險(xiǎn)變量，并收集歷史相關(guān)數(shù)據(jù)。2根據(jù)對(duì)歷史數(shù)據(jù)的分析，借鑒常用建模方法，建立能描述該風(fēng)險(xiǎn)變量在未來(lái)變化的概率模型。建立概率模型的方法很多，例如：差分和微分方程方法，插值和擬合方法等。

51、這些方法大致分為兩類(lèi)：一類(lèi)是對(duì)風(fēng)險(xiǎn)變量之間的關(guān)系及其未來(lái)的情況作出假設(shè)，直接描述該風(fēng)險(xiǎn)變量在未來(lái)的分布類(lèi)型（如正態(tài)分布），并確定其分布參數(shù)；另一類(lèi)是對(duì)風(fēng)險(xiǎn)變量的變化過(guò)程作出假設(shè)，描述該風(fēng)險(xiǎn)變量在未來(lái)的分布類(lèi)型。3計(jì)算概率分布初步結(jié)果。利用隨機(jī)數(shù)字發(fā)生器，將生成的隨機(jī)數(shù)字代入上述概率模型，生成風(fēng)險(xiǎn)變量的概率分布初步結(jié)果。4修正完善概率模型。通過(guò)對(duì)生成的概率分布初步結(jié)果進(jìn)行分析，用實(shí)驗(yàn)數(shù)據(jù)驗(yàn)證模型的正確性，并在實(shí)踐中不斷修正和完善模型。5利用該模型分析評(píng)估風(fēng)險(xiǎn)情況。 正態(tài)分布是蒙特卡羅風(fēng)險(xiǎn)方法中使用最廣泛的一類(lèi)模型。通常情況下，如果一個(gè)變量受很多相互獨(dú)立的隨機(jī)因素的影響，而其中每一個(gè)因素的影響都很

52、小，則該變量服從正態(tài)分布。在自然界和社會(huì)中大量的變量都滿(mǎn)足正態(tài)分布。描述正態(tài)分布需要兩個(gè)特征值：均值和標(biāo)準(zhǔn)差。 量化風(fēng)險(xiǎn)。 由于蒙特卡羅方法依賴(lài)于模型的選擇，因此，模型本身的選擇對(duì)于蒙特卡羅方法計(jì)算結(jié)果的精度影響甚大。蒙特卡羅方法計(jì)算量很大，通常借助計(jì)算機(jī)完成。 77關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理 具體操作步驟：1.分析風(fēng)險(xiǎn)成因，從中找出關(guān)鍵成因；2.將關(guān)鍵成因量化，確定其度量單位，分析確定導(dǎo)致風(fēng)險(xiǎn)事件發(fā)生（或極有可能發(fā)生）時(shí)該成因的具體數(shù)值；3.以該具體數(shù)值為基礎(chǔ)，以發(fā)出風(fēng)險(xiǎn)預(yù)警信息為目的，加上或減去一定數(shù)值后形成新的數(shù)值，該數(shù)值即為關(guān)鍵風(fēng)險(xiǎn)指標(biāo)；4.建立風(fēng)險(xiǎn)預(yù)警系統(tǒng)，即當(dāng)關(guān)鍵成因數(shù)值達(dá)到關(guān)鍵風(fēng)險(xiǎn)指標(biāo)時(shí)，

53、發(fā)出風(fēng)險(xiǎn)預(yù)警信息；5.制定出現(xiàn)風(fēng)險(xiǎn)預(yù)警信息時(shí)應(yīng)采取的風(fēng)險(xiǎn)控制措施；6.跟蹤監(jiān)測(cè)關(guān)鍵成因數(shù)值的變化，一旦出現(xiàn)預(yù)警，即實(shí)施風(fēng)險(xiǎn)控制措施。78關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的分解企業(yè)目標(biāo)的實(shí)現(xiàn)要靠企業(yè)的各個(gè)部門(mén)和業(yè)務(wù)單元共同的努力，同樣，企業(yè)的指標(biāo)要分解到企業(yè)的各個(gè)部門(mén)和業(yè)務(wù)單元。對(duì)于關(guān)鍵風(fēng)險(xiǎn)指標(biāo)也是一樣。但是，對(duì)于關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的分解要注意部門(mén)和業(yè)務(wù)單元之間的關(guān)系。這里的關(guān)鍵是從企業(yè)整體出發(fā)和把風(fēng)險(xiǎn)控制在一定范圍內(nèi)。切不可采用“最大化”的說(shuō)法。比如，信用管理部門(mén)負(fù)責(zé)信用風(fēng)險(xiǎn)的管理，如果其強(qiáng)調(diào)最小化信用風(fēng)險(xiǎn)，緊縮信用，則會(huì)給負(fù)責(zé)擴(kuò)大市場(chǎng)占有率和銷(xiāo)量的市場(chǎng)和銷(xiāo)售部門(mén)造成傷害，從而影響公司整體目標(biāo)的實(shí)現(xiàn)。對(duì)于關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的

54、分解，要兼顧各部門(mén)和業(yè)務(wù)單元的訴求。一個(gè)可行的方法是在企業(yè)的總體領(lǐng)導(dǎo)和整體戰(zhàn)略的指導(dǎo)下進(jìn)行部門(mén)和業(yè)務(wù)單元間的協(xié)商。以易燃易爆危險(xiǎn)品儲(chǔ)存容器泄漏引發(fā)爆炸的風(fēng)險(xiǎn)管理為例。容器泄漏的成因有：使用時(shí)間過(guò)長(zhǎng)、日常維護(hù)不夠、人為破壞、氣候變化等因素，但容器使用時(shí)間過(guò)長(zhǎng)是關(guān)鍵成因。若容器使用最高期限為50年，人們發(fā)現(xiàn)當(dāng)使用超過(guò)45年后則易發(fā)生泄漏。該“45”年即為關(guān)鍵風(fēng)險(xiǎn)指標(biāo)。為此，制定使用時(shí)間超過(guò)“45”年需采取的風(fēng)險(xiǎn)控制措施，一旦使用時(shí)間接近或達(dá)到“45”年時(shí)，發(fā)出預(yù)警信息，即采取相應(yīng)措施。該方法既可以管理單項(xiàng)風(fēng)險(xiǎn)的多個(gè)關(guān)鍵成因指標(biāo)，也可以管理影響企業(yè)主要目標(biāo)的多個(gè)主要風(fēng)險(xiǎn)。使用該方法，要求風(fēng)險(xiǎn)關(guān)鍵成因分析準(zhǔn)確，且易量化、易統(tǒng)計(jì)、易跟蹤監(jiān)測(cè)。79壓力測(cè)試要點(diǎn) 具體操作步驟如下：1針對(duì)某一風(fēng)險(xiǎn)管理模型或內(nèi)控流程，假設(shè)可能會(huì)發(fā)生哪些極端情景。極端情景是指在非正常情況下，發(fā)生概率很小，而一旦發(fā)生，后果十分嚴(yán)重的事情。假設(shè)極端情景時(shí)，不僅要考慮本企業(yè)或與本企業(yè)類(lèi)似的