一、風險管理概述 CEPPT

第一部分

風險管理內(nèi)容提要第一章風險管理概述第二章術語和定義第三章風險管理原則第四章風險管理框架第五章風險管理過程2

風險管理概述第一章內(nèi)容提要一、風險與風險管理二、風險管理的起源和發(fā)展三、我國的風險管理四、風險管理標準五、實施風險管理的目的和意義六、風險管理在認證領域中的應用一、風險與風險管理所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時實現(xiàn)其目標的因素和影響。這種不確定性所具有的對組織目標的影響就是“風險”。

一、風險與風險管理風險管理是針對風險指揮和控制組織的協(xié)調(diào)活動。組織的所有活動都涉及風險。組織通過識別、分析和評定是否運用風險處理修正風險以滿足它們的風險準則，來管理風險。通過這個過程，它們與利益相關方進行溝通和協(xié)商，監(jiān)測和評審風險，以及為確保不再進一步需求風險處理而修正風險的控制措施6

20世紀30年代在美國開始萌芽受當時世界性經(jīng)濟危機的影響，美國經(jīng)濟大蕭條，約有40％左右的銀行和企業(yè)破產(chǎn)，為應對經(jīng)營上的危機，美國許多大中型企業(yè)都在內(nèi)部設立了保險管理部門，負責安排企業(yè)的各種保險項目，保險成為當時企業(yè)處理風險的主要方法20世紀50年代，風險管理在美國以學科的形式發(fā)展，并逐步形成了獨立的理論體系。1970年代以后逐漸掀起了全球性的風險管理運動。美國一些大公司的重大損失使公司高層決策者開始認識到風險管理的重要性。

二、風險管理的起源和發(fā)展

示例1953年8月12日通用汽車公司在密歇根州的一個汽車變速箱廠因火災損失了5000萬美元，成為美國歷史上損失最為嚴重的15起重大火災之一。1979年3月美國三里島核電站的爆炸事故，1984年12月3日美國聯(lián)合碳化物公司在印度的一家農(nóng)藥廠發(fā)生了毒氣泄漏事故，1986前蘇聯(lián)烏克蘭切爾諾貝利核電站的核事故一系列事件20世紀90年代開始隨著國際資產(chǎn)證券化、債券的風險進一步擴大，使風險管理更迅速地在國際推行。歐美等國家先后建立起全國性和地區(qū)性的風險管理協(xié)會。針對安然、世通等財務欺詐事件，美國國會出臺了著名的《2002年薩班斯—奧克斯利法案》來規(guī)范上市公司的行為1983年美國風險和保險管理協(xié)會年會上，通過了“101條風險管理準則”，標志著風險管理發(fā)展進入了一個新階段歐洲11個國家成立了“歐洲風險管理委員會”美國多家專業(yè)團體成立了“反虛假財務報告委員會”和著名的專門研究內(nèi)部控制的委員會“COSO委員會”COSO著名報告《內(nèi)部控制-整體框架》(1992)和《COSO-ERM企業(yè)風險管理框架》(2004)，是風險管理的重要文獻。二、風險管理的起源和發(fā)展

全面企業(yè)風險管理框架風險管理正在從傳統(tǒng)的“點對點”式的管理走向全面的、一體化的管理。國際較知名的國際會計準則委員會（IASC)、巴塞爾銀行監(jiān)管委員會(BASEL)、美國的COSO委員會研究、發(fā)展了一整套完整的全面企業(yè)風險管理框架。COSO全面風險管理（ERM）框架的定義：企業(yè)風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理的保證。

10二、風險管理的起源和發(fā)展三、我國的風險管理在我國，風險管理理論的發(fā)展及應用相對滯后，企業(yè)在風險管理上存在諸多問題：缺乏風險意識和策略，管理被動；缺乏風險管理技術、專業(yè)人才和資金；戰(zhàn)略上急于求成，應對變化能力不強，導致個別企業(yè)不能有效應對重大風險事件，在發(fā)展中承擔了過多自身不可承受風險；國家對風險管理日益重視，2006年國務院國有資產(chǎn)監(jiān)督管理委員會發(fā)布了《中央企業(yè)全面風險管理指引》對中央企業(yè)如何開展全面風險管理提出了明確要求；指導范圍并不僅限于央企，對公司也同樣具有普遍指導意義；《指引》的出臺標志著我國有了自己的全面風險管理指導性文件，我國企業(yè)正向管理的更高階段—全面風險管理邁進。國際大環(huán)境，促進了風險管理的標準化和國際化2004年澳洲和新西蘭聯(lián)合推出AZ/NZS4360風險管理標準，是較早的國家級風險管理標準,為各個廣泛采用，并為國際標準的出臺奠定了基礎風險管理的國際標準ISO31000為業(yè)界廣為關注，ISO歷時四年，從CD到DIS再到FDIS稿，不斷完善標準，于2009年11月13日正式發(fā)布了《ISO31000：2009風管理原則和指南》

該標準明確了風險管理的原則和指南為深入開展風險管理工作提供了理論基礎2002年，我國已經(jīng)依據(jù)ISO31000標準的DIS稿，頒布了國家標準《GB/T24353風險管理原則與實施指南》

四、風險管理標準ISO的相關標準和指南《ISODUIDE

73風險管理詞匯》《ISO31000

風險管理原則和指南》《IEC/ISO31010

風險管理風險評估技術》13《ISOGUIDE73:2009風險管理詞匯》與風險有關的術語（1）與風險管理有關的術語（4）與風險管理過程有關的術語（45）14ISOGUIDE

73

ISO31000:2009《ISO31000