银行风险管理审计
［摘要］风险管理审计是对传统审计方式的突破和创新，是融风险管理、审计为一体的新兴审计模式，本文对银行风险的界定及类型、银行风险管理审计存在的问题以及银行风险管理审计的优势等问题进行了阐述。［关键词］风险管理审计内部审计问题优势风险管理起源于20世纪60、70年代，20世纪80年代在金融、保险、制造业等行业的大企业有了发展，从风险管理内容的规范性来看当属银行和保险业。风险管理审计是在20世纪末2l世纪初，随着风险管理导向内部控制时代的来临，风险管理成为内部审计关注的重点。它不仅关注传统的内部控制，更加关注有效的风险管理机制。内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致。风险管理成为组织中的关键流程，促使内部审计的工作重点不仅是测评控制，而且包括确认风险及测试管理风险的方法，风险管理审计是内部审计发展的新阶段。一、银行风险的界定及类型1.银行风险的界定关于银行风险现有两种说法。一是指商业银行在经营中由于各种不确定因素而招致经济损失的可能性。二是指在货币经营和信用活动中，由于各种事先无法预料的不确定因素的影响，使银行的实际收益与预期收益发生背离，有蒙受经济损失或获得额外收益的双重机会和可能。本人同意第二个观点。银行风险存在于银行价值
链的每一个环节，可以说，银行自成立之日起就是在风险管理的过程中谋取收益的。对银行风险的正确理解须注意以下几点：(1)银行风险不等于银行损失。风险指的是发生不利或有利事件的可能性；而损失是消耗或丧失的东西，是原来不确定事件形成的一种事实。两者的着眼点不同，风险着眼于未来，损失着眼于现在和过去。(2)风险既是一种挑战又是一种机遇，它具有双重性。(3)它包含多层次风险内容且有动态性的范畴。多层次的风险包括法律风险、政策风险、决策风险和操作风险等。(4)商业银行风险更多的是经济运行中风险的反映，与经济主体的行为目标、决策方式和经济环境相联系，并不单纯是银行自身的问题。 2.银行风险的类型我国银监会制定并于2005年2月1日起实施的《商业银行内部控制评价试行办法》指出，商业银行的主要风险包括信用风险、市场风险(含利率风险)、操作风险、流动性风险、法律风险以及声誉风险等。从实践来看，对于银行影响比较大的风险主要有四种：信用风险、操作风险、市场风险和流动性风险。二、内部审计在风险管理中的定位、职责与作用内部审计是一种独立、客观的确认与咨询活动，它通过应用系统的、规范的方法，评价并改善风险、控制和治理过程的效果，帮助组织实现其目标。由于其自身的特点，内部审计参与风险管理拥有一定的优势。内部审计部门和人员熟悉本单位情况，对单位面临的风险更了解；内
部审计部门和人员是组织内部成员，其利益同组织发展、兴衰密切相关，对防范各种风险、实现经营目标有着更强烈的责任感；内部审计部门不同于其他部门，不从事具体业务，其职能独立于业务管理部门，可以跳出业务各环节的圈子，从全局出发、综合、客观地对风险进行识别和评价，采取有效的风险控制措施。 1.内部审计在风险管理中的定位现在我们所说的风险管理越来越趋向于广义的概念，公司治理也好、内部控制也好，实际上都属于风险管理的范畴，只是风险管理所涉及的层次有所不同，而内部审计一直都担任着重要的角色。2002年美国国会通过的《萨班斯一奥克斯法案》指出，董事会、高层管理者、外部审计师与内部审计师作为有效公司治理的基石，成为开展公司治理、内部控制必须职责的重要组成部分。因此，内部审计在风险管理中扮演的角色对组织机构整体风险控制是至关重要的。现在内部审计在风险管理过程中的定位应该是参与者、协作者和监管者。 2.内部审计在风险管理中的责任风险管理是内部审计的一条主线。因此，内部审计应当也必须参与风险管理。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发生了变化，现代内部审计除了关注传统的内部控制之外，更加关注有效的风险管理机制和健全的公司治理结构。但内部审计不等同于风险管理。IIA指出，内部审计师在建立和管理风险过程中所起的积极作用有别于“风险所
有者”的作用。为了避免起到“风险所有者”的作用，内部审计师应该要求管理层证实其在确定、防范、监测风险以及风险“所有者”的责任。2004年9月，IIA针对COSO委员会新发布的全面风险管理框架，以《全面风险管理的内部审计角色》为题发表了一份职位说明书，指出，内部审计的核心职能有五项：为风险管理流程提供保证、确保风险得到正确评价、评估风险管理流程、评估关键风险的报告体系以及审核关键风险的管理活动。其次，职位说明书对内部审计在风险防范方面的职责也进行详细的描述：协助识别和评价风险、培训管群层如何应对风险、协调全面风险管理活动、完善风险报告体系、维护开发全面风险管理框架、支持建立全面风险管理、为决策层拟定风险管理战略。最后，也明确内部审计不应承担以下责任:(1)设定风险额度；(2)强加风险管理流程;(3)向管理层提供风险保证;(4)做出风险应对决策；
(5)以管理者名义执行风险应对方案;(6)风险管理的受托责任。12下一页→审计论文文章3.内部审计在风险管理中的作用国内外企业，特别是世界知名企业，如杜邦公司和微软公司的风险管理体系都比较完善，内部审计在企业风险管理体系中发挥了重要的作用。风险管理是一项重要的管理责任。要实现其业务目标，管理层应该保证拥有健全的风险管理过程，并能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程以及这些程序适当有
效地运作等方面起监督作用。内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进建议来协助管理层和审计委员会的工作。还需要指出的是，内部审计部门在组织风险管理过程中的作用可以随着时问的推移而发生变化，并可能有不同的作用：即从无任何作用，到作为内部审计工作计划的一部分对风险管理过程进行审计，到积极持续地支持并参与风险管理过程，到管理和协调对风险的管理过程。总的来说，内部审计在风险管理中的作用概括为以下四个方面:一是检查与评价，内部审计部门运用审计手段对银行风险管理体系的充分性和有效性进行评估；二是管理与协调，内部审计利用自身优势，积极参与银行风险管理体系建设，对各种风险要素进行识别、分析、协调、管理，并提出控制风险的有效建议；三是顾问与咨询，内部审计师以咨询顾问身份协助企业确定针对风险进行管理的方法和控制措施，并评价其合理性与有效性；四是报告与防范，内部审计部门通过及时传递并督促落实风险审计的成果，使各类风险因素得到有效的控制和防范。三、银行风险管理审计存在的问题中国工商银行、中国建设银行等都有针对性地组织了风险管理与审计等课题的研究。但是银行内部审计在风险管理中还存着以下问题： 1.内部审计理念落后相对于一般的工商业企业来说，银行风险管理在其价值链中占有重要位置，是银行成立以来一直倍
受关注的问题。因此，其风险管理相对比较好，这就使得业内外的一些认为银行风险管理是完善的，这也造成了内部审计对风险管理认识的不充分，内审人员不能积极主动地去关注风险，制约了内部审计作用的发挥。2．内部审计方法手段不能适应银行风险管理的需求我国银行内部审计尚处于查错防弊、开展合规性审计阶段，局限于对经营部门及营业机构执行各项规章制度的事后审计上，主要进行的还是现场审计，非现场审计开展不够。而银行风险管理系统要求进行系统的、全面的风险管理，不仅要进行事前防范、事中控制、事后管理，还要进行信息处理，大力开展非现场审计。12→审计论文文章
风险管理十大案例 案例1：法国兴业银行巨亏 一、案情 2008 年1 月18 日,法国兴业银行收到了一封来自另一家大银行的电子邮件,要求确认此前约定的一笔交易,但法国兴业银行和这家银行根本没有交易往来。因此,兴业银行进行了一次内部查清,结果发现,这是一笔虚假交易。伪造邮件的是兴业银行交易员凯维埃尔。更深入地调查显示,法国兴业银行因凯维埃尔的行为损失了49 亿欧元,约合71 亿美元。 凯维埃尔从事的是什么业务,导致如此巨额损失?欧洲股指期货交易,一种衍生金融工具 产品。早在2005 年 6 月,他利用自己高超的电脑技术,绕过兴业银行的五道安全限制,开始了 违规的欧洲股指期货交易,“我在安联保险上建仓,赌股市会下跌。不久伦敦地铁发生爆炸, 股市真的大跌。我就像中了头彩……盈利50 万欧元。”2007 年,凯维埃尔再赌市场下跌,因此 大量做空,他又赌赢了,到2007 年12 月31 日,他的账面盈余达到了14 亿欧元,而当年兴行银行 的总盈利不过是55 亿欧元。从2008 年开始,凯维埃尔认为欧洲股指上涨,于是开始买涨。然 后,欧洲乃至全球股市都在暴跌,凯维埃尔的巨额盈利转眼变成了巨大损失。 二、原因 1.风险巨大,破坏性强。由于衍生金融工具牵涉的金额巨大,一旦出现亏损就将引起较大 的震动。巴林银行因衍生工具投机导致9.27 亿英镑的亏损,最终导致拥有233 年历史、总投 资59 亿英镑的老牌银行破产。法国兴业银行事件中,损失达到71 亿美元,成为历史上最大规 模的金融案件,震惊了世界。 2.暴发突然,难以预料。因违规进行衍生金融工具交易而受损、倒闭的投资机构,其资产 似乎在一夜间就化为乌有,暴发的突然性往往出乎人们的预料。巴林银行在1994 年底税前利 润仍为1.5 亿美元,而仅仅不到3 个月后,它就因衍生工具上巨额损失而破产。中航油(新加坡) 公司在破产的6 个月前,其CEO 还公开宣称公司运行良好,风险极低,在申请破产的前1 个月
全面风险管理体系建设的审计（大纲） （上海蓝草咨询） 一、风险管理治理架构的审计 风险治理与风险管理的关系。 全面风险管理组织架构的评价。 二、高级管理层、业务管理部门、风险管理部门履职审计 各部门管理人员能否将本部门风险工作与全面风险管理关联的评估。 审计案例：从管理部门的工作计划和总结入手，结合访谈，评价管理部门对条线风险管理的履职有效性。 对各类管理部门和业务部门（营业网点）风险管理履职审计重点。 三、风险管理制度的审计 制度的完备性、有效性，策略、偏好、限额的规定及评估。 审计案例：从制度清单入手，评价银行制度健全性和制度建设能力。 高级管理层的风险偏好及对风险限额的接受程度，对银行风险管理的影响评估。是否将高级管理层的意见转化为制度的评估。 四、风险管理制度执行机制的审计 从高层到普通员工，对制度权威性的认识评价。
管理部门和普通员工在制度执行的主动性评价。 审计案例：从大额贷款的审批评价某银行贷审委工作的有效性。 审计案例：透过现金调拨的具体流程，评价现金管理制度的执行。 五、相互制衡机制的审计 评估各类业务和部门间的边界是否清晰，评估上下机构间、横向部门间、各类人员间，是否建立了有效的相互制衡制约的机制。 案例：从某行员工信息的维护流程，评估该行在员工管理方面的重大隐患。 六、沟通机制的审计 风险管理为主题的沟通机制是否畅通。行领导是否为员工搭建良好的风险管理沟通交流平台。 各类机构和管理部门例会制度是否健全，例会工作内容对风险沟通机制的影响。单位（或部门）主管怎样通过例会平台鼓励风险管理事项的充分沟通。 报告途径是否畅通。 七、问责机制建设的审计 问责和考核机制的建立情况评估。 考核有效性评估。考核的维度分析评估。 八、信息系统和数据质量控制机制
《金融风险管理案例分析》 ——华谊兄弟 姓名：周冰倩 学院：行知学院商学分院 专业：金融学
学号：12856218 金融风险管理案例分析之华谊兄弟 前言： 在21世纪初的中国娱乐业市场，涌现出一批商业巨头，而华谊公司正是个中翘楚。从一家小型的广告公司，到如今庞大的商业帝国，华谊走过了一条不可思议的崛起之路。当然，时势造英雄，这不仅仅归功于王中军王中磊两位创始人的商业才能，也要归功于繁荣的中国市场。 华谊概况： 华谊兄弟传媒集团是中国大陆一家知名综合性民营娱乐集团，于1994年创立。1998年正式进入电影行业，因投资冯小刚的贺岁片而声名鹊起，随后全面进入传媒产业，投资及运营电影、电视剧、艺人经纪、唱片、娱乐营销等领域，在这些领域都取得了不错的成绩。时至今日，华谊兄弟传媒集团已经发展成为一个涵盖广告、影视、音乐、发行、艺术设计、建筑、汽车梢售、文化经纪、投资等的大型民营企业集团，并于2009年10月30日创业板正式上市。 一．信用风险： 信用风险又称违约风险，是指借款人、证券发行人或交易对方因种种原因，不愿或无力履行合同条件而构成违约，致使银行、投资者或交易对方遭受损失的可能性。 我认为可能会导致出现信用风险的原因有两个：
（1）经济运行的周期性。 （2）是对于公司经营有影响的特殊事件的发生。 宏观经济与政策环境： 2013年起，全球经济逐渐复苏，中国经济保持稳定的增长态势，经济运行总体平稳。2014年将是中国全面深化改革的重要一年，中国经济的主要特征是由高速增长向中高速增长转换。伴随着这种增速转换，中国经济的结构性调整特征十分明显，服务业发展动能逐渐增强。国内外良好的经济环境和国内深化改革的政策目标都将刺激中国服务业，第三产业的发展。 行业态势： 优势： 1.中国电影产业规模快速增长，为大型电影企业提供了发展机会。而且娱乐影视这整个行业发展快，对优质作品需求大，有利于公司发挥自身优势满足市场需求，保持行业领先地位。 2.华谊拥有出色的制作、宣传与发行能力，在国产大片市场处于优势地位；电视剧制作实力强产量高；艺人经纪业务拥有艺人数量超过百人。公司独创的经营管理模式，有助于降低风险保证收益。 3.公司以工作室独立运营进行作品创作等经营管理模式，有助于公司降低经营风险，取得最大收益。公司产业完整，影视资源丰富，电影、电视剧和艺人经纪三大业务板块有效整合，协同发展，在产业链完整性和影视资源丰富性方面有较为突出的优势。 劣势： 1.虽然我国电影产量已初具规模，但其中具备较高商业价值的影片数量仍然较少，高质量影片供应量的增加将直接推动电影票房收入的增长。 2.影片产量和放映数量均在增长，但银幕数量以及高质量影片的供应不足限制了整个行业的发展速度。规模大，产业链完整，运作高效的电影企业将在发展中获胜。 综上所述，尽管存在着一些不利因素，但总体来看，电视剧市场以及国内外的经济环境外部因素都是有利于华谊公司的发展的。因此，外部环境对该公司造成的信用风险的压力较小。 华谊重大事件年表： 1994年，华谊兄弟广告公司创立 1997年，年销售额达6亿，进入中国十大广告公司行列 2000年，并购金牌经纪人王京花的经纪公司，成立华谊兄弟时代经纪有限公司；太合控股2000万入股，成立华谊兄弟太合影视投资公司 2001年，成立华谊兄弟太合文化经纪有限公司 2002年，华谊取得西影股份发行公司超过40%的股份 2004年，出资3000万收购战国音乐，成立华谊兄弟音乐有限公司；TOM集团出资500万美元收购华谊27%的股权，华谊更名为华谊兄弟传媒集团 2005年，中国最大SP之一华友世纪对华谊兄弟音乐有限公司进行超过3500万战略性投资；华谊以3500万入股天音公司成立新的天音传媒有限公司；金牌经纪人王京花带领一些艺人跳槽橙天娱乐
1.2011年3月15日，据央视曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒生猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在入厂前都会经过官方检验，央视所曝的“瘦肉精”事件，公司正在进行调查核实。与此同时，农业部第一时间责成河南、江苏农牧部门严肃查办，严格整改，切实加强监管，并立即派出督察组赶赴河南督导查处工作。农业部还表示，将在彻查的基础上，责成有关地方和部门对相关责任人员进行严肃处理，并随后向社会公布结果。受此影响，15日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。17日晚间，双汇集团再次发表公开声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解，截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。对于双汇发展的投资者来说，不幸只是刚刚开始，复盘后的双汇发展更是连续两天跌停。瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉大受影响。继三鹿之后，又一国内重量级公司面临着空前的危机。 要求：请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。 1.分析提示： （1）内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精”事件的发生很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。 （2）实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。 （3）实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。 （4）实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会
如何开展风险管理体系审计 现代内部审计理论倡导以风险为导向。风险管理审计的提出已经好些年了，但实际工作中，又有多少审计部门会开展风险管理审计呢？ 现代企业大多已经建立了风险管理机制，并且越来越依照COSO的企业风险管理整合框架来不断地完善。在市场不确定情况下，风险管理的好坏决定了企业生存和发展的时间。同时，各个专业领域的风险管理理论也越来越复杂，运用的数学知识和信息技术也越来越高级。企业内部审计不仅要及时发现具体经济事项存在的问题，还要以点带面，发现风险管理体系和机制中存在的缺陷。 因为风险管理涉及的范围广，涉及的专业知识多，内部审计部门往往先从风险管理体系下手，对其健全性和有效性进行评价。很多企业的监管机构或主管机构对企业的风险管理都提出过指导性意见，参考这些指导性意见，内部审计部门可以建立对风险管理的审计评价体系，而且内部审计部门可能还会被要求对其所在企业的风险管理进行评价。 一、风险管理体系审计的内容 2017年9月COSO新版《全球风险管理框架》，其中一个变化是五大要素的名称有所变化，原先的“风险治理
和文化、风险、战略和目标设定、执行中的风险、风险信息、沟通和报告、监控风险管理效果”改为了“治理和文化、战略和目标设定、绩效、审阅和修订、信息、沟通和报告”。既然是风险管理的五大要素，新版里的五大要素里竟然没有“风险”二字，其中肯定有它的道理，就跟国际内部审计协会定义内部审计那样，把“监督和评价”改为了“确认和咨询”。内部审计要想对风险管理体系做出评价，就要了解风险管理体系的内容是什么。 还有些审计部门把风险管理体系分为八大要素：治理环境、目标设定、风险识别、风险评估、风险应对、控制活动、信息与沟通、监控。这也是比较清晰的，适用本企业实际就好。 二、风险管理体系审计评价标准 这里的评价标准有两个，一个是监管或主管机构的指导意见，一个是所谓的同行行业相似企业的最佳实践。监管或主管机构的指导意见可参考性比较强，有的行业尤其是金融行业的监管机构指导意见也更加详细。内部审计部门往往依照监管或主管机构的指导意见构建自己的评价方法体系。有些发表的偏理论的文章所说的“双标分析法对风险管理体系进行审计评价，如何获取同行的最佳实践并且予以量化是很难实现的，况且同行业里各个企业的风
学校：首都经济贸易大学 学院：金融学院 专业：国际金融 作者：付家琦 导师：周华 学号：33 班级：07级国际金融（2）班我国金融风险管理问题研究
提要 本篇论文分为三个部分： 第一部分，根据本学期所学内容，阐述本人对金融风险的理解。从不同角度对金融风险的定义进行介绍，从三个方面介绍金融风险的特质，并分六点分析金融风险产生的原因。 第二部分，进行金融机构风险管理策略探究。以我国商业银行为例，首先分析了商业银行面临的主要风险，并分别对这些风险提出了管理策略，进而具体阐述了如何加强和促进对商业银行资本金管理，并推广到其他金融机构的风险管理策略。 第三部分，进行国家金融风险管理策略探究。根据所学知识，从五个方面对国家金融风险管理问题提出建议。 引言 20世纪90年代，中国的银行业面临巨大的信用风险。主要由于国有企业和集体企业的倒闭、充足、改制以及部分企业缺少信用等原因，使得银行难以收回贷款。在随后20世纪90年代末到21世纪初，银行为了避免这样的信用风险，转向大量购买国债。到目前为止，中国银行部门持有的国债高达万亿元人民币以上。2004年，由于石油和初级产品的价格上升，以及预期利率上升使得国债价格下降，银行蒙受利率风险带来的损失高达上千亿元人民币。金融风险几乎是作为这个时代的烙印，而受到越来越多的重视。 正文
一、对金融风险的理解 1. 金融风险的相关概念 金融风险是与金融活动相伴随的，20世纪70年代以来，由于受放松管制与金融自由化、信息技术与金融创新等因素的影响，金融市场的波动性增强，金融体系的稳定性下降，金融机构、工商企业、居民甚至国家面临的金融风险日益严重。对金融风险的有效管理的问题越来越引起社会的广泛关注，而如何把握机遇、化解金融风险、确保金融稳定、使金融活动促进我国经济建设的飞速发展，成为了一个非常值得关注的问题。 金融风险的定义 到目前为止，国内外有关金融风险的文献可谓不少，但对金融风险的解释却不尽相同。美国经济学家克罗凯特将金融风险定义为：由于价格的不正常波动或大量的背负巨额债务及其结构恶化，使得它们在经济冲击下极为脆弱并可能严重地影响到的正常运行。而数理家和金融学家对金融风险的定义是不同的，后者从统计学的的角度分析,认为金融的就是金融风险。“不确定性”包括盈余的不确定性和亏损的不确定性这两方面内容,否则金融风险在统计学是无法计算的。为便于研究，我们在这里给出金融风险的定义如下：金融风险是指经济主体在金融活动中遭受损失的不确定性或可能性。 金融风险的特质 仅限于的融通与经营领域。由于金融风险是的一种特例，因而它只和于特定的领域。 其次，金融风险具有双重性。这是指金融风险既有可能给从事金融的主体带来的机会，也有可能给主体带来损失的机会。因此，它具有动态性和投机性。
在市场不确定性增加的环境下，企业的风险管理成为企业应对经济危机的核心。国务院国资委《中央企业全面风险管理指引》中把风险分为战略风险、财务风险、市场风险、运营风险和法律风险。本期《新智囊》梳理出五个案例，希望可以作为广大企业的前车之鉴 摩托罗拉陷入战略迷途 风险类型：战略风险 典型企业：摩托罗拉 摩托罗拉在中国的市场占有率由1995年60%以上跌至2007年的12% 10年前，摩托罗拉还一直是引领尖端技术和卓越典范的代表，享有着全球最受尊敬公司之一的尊崇地位。它一度前无古人地每隔10年便开创一个工业领域，有的10年还开创两个。成立80年来，发明过车载收音机、彩电显像管、全晶体管彩色电视机、半导体微处理器、对讲机、寻呼机、大哥大(蜂窝电话)以及“六西格玛”质量管理体系认证，它先后开创了汽车电子、晶体管彩电、集群通信、半导体、移动通信、手机等多个产业，并长时间在各个领域中找不到对手。 但是这样一家有着煊赫历史的企业，在2003年手机的品牌竞争力排在第一位，2004年被诺基亚超过排在了第二位，而到了2005年，则又被三星超过，排到了第三位。 而在2008年5月，市场调研厂商IDC和战略分析公司Strategy Analytics表示，摩托罗拉可能在2008年底之前失去北美市场占有率第一的位置。摩托罗拉的当季报也显示，2008年第一季度全球手机销量下降39%，手机部门亏损4.18亿美元，与上年同期相比亏损额增加了80%。 败于“铱星计划 为了夺得对世界移动通信市场的主动权，并实现在世界任何地方使用无线手机通信，以摩托罗拉为首的美国一些公司在政府的帮助下，于1987年提出新一代卫星移动通信星座系统——铱星 铱星系统技术上的先进性在目前的卫星通信系统中处于领先地位。铱星系统卫星之间可通过星际链路直接传送信息，这使得铱星系统用户可以不依赖地面网而直接通信，但这也恰恰造成了系统风险大、成本过高、维护成本相对于地面也高出许多。整个卫星系统的维护费一年就需几亿美元之巨。 谁也不能否认铱星的高科技含量，但用66颗高技术卫星编织起来的世纪末科技童话在商用之初却将自己定位在了“贵族科技”。铱星手机价格每部高达3000美元，加上高昂的通话费用，它开业的前两个季度，在全球只发展了1万用户，这使得铱星公司前两个季度的亏损即达10亿美元。尽管铱星手机后来降低了收费，但仍未能扭转颓势。 营销战略失误 ——迷失了产品开发方向。不考虑手机的细分发展，3年时间仅依赖V3一个机型。没有人会否认V3作为一款经典手机的地位，正是依靠V3，摩托罗拉2005年全年利润提高了102%，手机发货量增长40%，摩托罗拉品牌也重焕生机。尽管V3让摩托罗拉重新复苏，更让摩托罗拉看到了夺回市场老大的希望。然而，摩托罗拉过分陶醉于V3带来的市场成功。赛迪顾问研究显示，2005年以前是明星机型的天下，一款明星手机平均可以畅销2-3年，而过了2005年，手机市场已成了细分市场的天下，手机行业已经朝着智能化、专业拍照、娱乐等方向极度细分，而摩托罗拉似乎对此视而不见。在中国市场，2007年摩托罗拉仅仅推出13款新机型，而其竞争对手三星推出了54款机型，诺基亚也有37款。 ——价格跳水快，自毁品牌形象。在新品跟不上的情况下，降价成了摩托罗拉提高销量不得不采取的手段。许多摩托罗拉的忠实用户把摩托罗拉的手机称为“(价格)跳水冠军”。以V3为例，从刚上市时的6000多元的高端时尚机型跌入4000多元的白领消费群，再到2000多元的普通时尚消费群，直到停产前的1200多元。短期的大幅降价让不少高端用户无法接受，同时也对V3的定位产生了质疑，后果就是对摩托罗拉品牌彻底失去信任。 ——推广没有突出卖点的产品。手机消费者在手机厂商的培育和自发发展下，需求变化日益飘忽不定。消费者对手机的要求已经不仅仅局限在外观方面，苛刻的消费者更多地开始关注手机的配置、功能特色等内在技术因素。以技术见长的摩托罗拉本不应在技术方面让消费者失望，但是现实还是让消费者失望了。从手机零售卖场那些列出来的一目了然的参数中，摩托罗拉的像素、屏幕分辨率、内存几乎都落后于诺基亚
2017年度全面风险管理报告 【最新资料，WORD文档，可编辑修改】 2015年度全面风险管理报告 一、2011年度企业全面风险管理工作回顾 （一）企业全面风险管理工作计划完成情况 在上年开展企业全面风险管理工作基础上，进一步加强公司全面风险管理体系的建设，制订了公司全面风险管理制度和办法，公司根据上市要求和集团公司关于加强内部控制要求以及公司实际需要成立了审计部，审计部为全面风险管理的专职部门。按照集团公司要求，
结合公司的经营运作、岗位设置等实际情况，在全公司范围内对各部门积极开展全面风险管理的各项工作，各部门查找提出自身存在的风险点，并对其加以识别，再组织各部门领导汇总、归纳、整理出公司风险点，对其进行识别、评估，经过对风险成因分析，找出策略和解决方案。并将各类风险管理责任落实到相应部门及个人。编制了风险管理网络图，把公司所有风险点纳入到管理体系中。明确公司全面风险管理职责分工，相关问题由部门提出，专职部门提出审核意见，报总经理办公会讨论，进一步细化了各层级和各部门的职责分工。 从全年全面风险管理工作计划执行情况来看都较好的完成了目标任务，全年没有出现一般以上的风险因素，全面完成了公司经济效益和预算目标任务。 （二）企业重大风险管理情况 2011年公司全年整体运行良好，公司在不影响正常生产经营的前提下，采取多种措施，加大管理力度，出台一系列政策、办法、措施，有针对性的解决，把问题消灭在萌芽状态，坚决杜绝各类事故、问题的发生，通过对重大、重要风险辨识、评估，采取应对措施，对防止风险、稳定质量、提高效率、减少损失、增加效益，促进公司又好又快发展起到了积极作用。全年没有发生重大风险事故。 （三）重大风险管理解决方案的监督检查情况 通过对重大风险管理解决方案的实施情况进行监督，并对风险管理有效性进行检验。公司每年根据公司实际生产经营中存在的风险种类根据类别、轻重来重新划分等级或重点，有针对性的加以重点控制和管理，根据新发生风险的可能性采取措施，进行监督检查落实，以
***********公司风险管理审计办法 编号：TS-KP-XS-** 版本: 2013 编制：审计部 批准：董事会 2013年**月**日 ****************公司部控制体系
风险管理审计办法 目录：共九章 第一章总则 第二章风险管理审计的目标 第三章风险管理审计的思路 第四章风险管理审计的主要分类 第五章风险管理审计须遵循的原则 第六章风险管理审计的程序 第七章制定风险管理审计方案的主要容第八章风险管理审计取证的评价标准第九章审计报告 第一节整理审计发现的要求 第二节风险管理审计报告的容 第十章附则
第一章总则 第一条为了规部审计人员对公司全面风险管理的审查与评价行为，根据中国部审计协会《部审计具体准则第16号——风险管理审计》、公司部控制体系文件、《企业部审计制度》特制定本办法。 第二条本办法所称风险管理险审计又称风险审计或风险导向审计。风险管理审计（或风险审计）是指公司部审计机构根据公司全面风险管理的目标和政策，采用一种系统化、规化的方法对公司风险管理过程中的风险评估、风险应对和风险控制活动进行评价和测试，以识别、预警和纠正公司在实施风险管理过程中可能存在的不适或缺陷，进而提高公司风险管理的效率和效果，保障企业战略目标的实现。 第三条本办法所称风险管理，是指一套由董事会和经营管理层共同设立、与企业战略相结合的管理流程。它的功能是对影响公司目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受围的过程。风险管理旨在为公司目标的实现提供合理保证。 第四条本办法所称全面风险管理，是指公司围绕总体经营目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理风气，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 第四条本办法适用******（以下简称“公司”）及所属各分公司、全资子公司的部审计工作，控股子公司的部审计部门参照执行。
审计、内控、风险管理三者之间的关系标 风险管理侧重的是“可能性”。因此，风险管理应该是最早的环节，从企业整体评估风险状况，找到应对策略。这其中，又可分为不可控风险和可控风险。不可控风险通常通过风险转移、保险、风险接受等方式进行应对；可控的风险通常通过内部控制手段进行应对。所以内部控制本质上就是企业管理中通过日常管控手段降低风险的行为。那内控执行的效果如何，就通过审计来检查。审计检查完后有一些发现问题，可能是最早风险评估环节就没考虑到的，那么审计发现问题又回过头来指导风险管理的完善。 所负责部门，每个企业都不太一样。有的是分设三个部门：风险管理部、内控部、审计部。也有的将这几块自由排列组合，也有放到一个部门的，甚至放到财务部底下的都有。 风险管理——>内部控制——>风险控制 内部审计是内部控制的重要手段。 内部控制和内部审计的互动共进， 有效提升公司治理效率。 内部控制是内部审计的“风向标”， 内部审计是内部控制的“测试仪”。 三者的本质都是为了控制好风险。三者区别是： 1.内控是让你好好开车别撞人，也别开到沟里去，它是一切风险管理的基础，特别是治理层面的内部控制。 2.风险管理是一个更广的含义，不仅仅是不撞人、不翻车，更要保证方向是对的，速度是合适的，开车的方式是可持续的，还要保证尽量不被别人撞，万一被撞要能扛得住…… 3.风险管理包括内部控制，但他们都不是一个部门的事情，是一个组织行为。 4.审计是风险管理的一种手段，也是内控要素中监督要素的一种体现。是风险管理工作具体落地的方式，和之前的两个不在一个层面上。 实务中全面的应用到了风险、内控与审计三个概念的，主要是银行业及部分工业企业（如核电、采矿、化工等）。其他企业中实际上真正界定了这三个概念并付诸实施的其实很少。
填空 我国商业银行流动性风险监管指标主要有：（流动性覆盖比率），（流动性比率） 1.世界信用评级集团于（2013年6月25日）在香港成立 2.度量操作风险三种方法（基本指标法），（标准法），（高级计量法） 3.巴塞尔协议三大支柱（最低资本要求），（外部监管），（市场约束） 4.信用价差是考察对象所要求的回报率与（无风险收益率）之间的差额 5.计算VAR,必须确立两个参数（持有期），（置信区间） 6.美国的（FICO）信用分主要用于评估个人的信用风险 7.KMV 认为，公司股权可以认为该公司资产的（市场价值） 8.Var英文全称（value at risk） 9.我国商业银行最低核心一级资本充足率（不得低于5%） 1.我国商业银行管理办法要求流动性覆盖比率不得低于（25%） 2.根据巴赛尔协议，银行的总资本充足率不得低于（8%） 3.操作风险度量三类（基本指标法），（标准法），（高级计量法） 4.操作风险相关的四大因素（人员），（内部流程），（技术）（外部事件） 5.金融风险管理第一步（金融风险识别） 6.无风险资产的beta等于（0） 7.Var英文全称（Value at Risk） 8.世界三大评级机构（穆迪），（标准普尔），（惠誉国际） 9.风险是指未来结果的（不确定性） 10.资本充足率计算公式包含（信用风险）（市场风险）（操作风险） 1)目前我国规定商业银行流动性比例最低为（25%）
2)由(目前世界上三大信用评级机构是（标准普尔）、（穆迪投资服务公司）、(惠誉国际 信用评级公司) 3)度量操作风险的方法可以划分为三种（基本指标法）、(标准法)、(高级计量法) 4)巴塞尔委员会诞生于（1974）年 5)汇率风险分为（交易风险）、（折算风险）、(经济风险) 6)计算var值，必须确定两个参数，（持有期限）和（置信水平） 7)Z积分模型由（爱德华?奥特曼）于1968年提出 8)KMV模型认为，公司股权可以视为该公司资产的（看涨期权） 9)Var的英文全称（value at risk） 10)度量金融工具（系统性）风险的主要指标是（久期）和（凸性） 1、度量金融衍生品价值时间损耗的指标（敏感度） 2、流动性风险主要分为（筹资流动性风险）和（市场流动性风险） 3、由资产及市场特性所造成的流动性风险称为（外生流动性风险） 4、度量金融机构流动性状况的指标体系分析法，主要有（流动性指数法），（存款集中法）， （财务比率指标法） 5、商业银行ATM故障，属于（操作风险） 6、按照巴塞尔协议，银行总资本充足率不能低于（8%） 7、操作风险度量三个方法（基本指标法），（标准法），（高级计量法） 8、与操作风险密切相关四大因素（人员）（内部流程）（技术）和（外部事件） 9、金融风险管理第一步（金融风险识别） 10、度量金融风险利率风险灵敏度指标（利率敏感性比率）
项目风险管理案例分析 一．项目风险管理 项目风险管理是指通过风险识别、风险分析和风险评价去认识项目风险，并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目风险实行有效的控制，妥善处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。项目风险管理的重要性很大程度上就是避免资源的浪费。 二．企业进行项目管理案例分析 （一）案例背景简介 河北H-A会计师事务所承担省直大中型企业的审计工作。具有丰富工作经验，拥有一批具有丰富实践经验的注册会计师。 河北省某研究所现有50多位员工。在基于WINDOWS平台开发软件方面，具备较丰富的实战技能。河北H-A会计师事务所在审计工作中发现，很多企业都采用了会计电算化软件，对审计工作提出新的要求。社会审计工作的需要，对开发计算机辅助审计软件的愿望越来越强烈。所以就联合河北省某研究所进行联合开发 （二）实际项目分析 1．项目介绍 该系统基于windows和sql server进行开发，开发工具是powerbulider。项目开发过程中，共生成程序源代码约数万行，项目开发的难度和源代码行数都比预计的要多。 计算机辅助审计软件具有工作底稿制作能力和查证功能；数据可传递，能自动生成和人工输入相结合，产生合并抵销分录；能自动产生勾稽无误的审计报告和会计报表附注；有灵活开放的系统，方便用户进行二次开发等特点。 2．开发队伍的风险 开发团队维持在10人上下，事务所提供3人，开发单位6-7人，有一些人员只能部分时间工作，开发人员能够自始至终地参加整个项目的工作。开发人员的流动基本能保证工作的连续性。 3．技术风险 数据结构复杂，关联比较多。需要创建新的算法或输入,输出技术；软件需要与其他软件产品的数据库系统接口；客户能确定所要求的功能是可行的。同时，由于当时审计软件在国内的应用尚处于起步阶段，开发人员普遍对该系统比较陌生，这也带来了相当的技术风险。 4．客户相关风险 用户对自己真正的需求并不是十分明确，他们认为计算机是万能的，只要简单的说说自己想干什么就是把需求说明白了，而对业务的规则、工作流程却不愿多谈，也讲不清楚。有的用户日常工作繁忙，他们不愿意付出更多的时间和精力向分析人员讲解业务，这样加大分析人员的工作难度和工作量，也可能导致因业务需求不足而使系统风险加大。 5．项目按时完成的风险 另外，这个项目也像许多其它软件项目一样，面临着竣工日期带来的巨大压力。
银行风险管理审计
［摘要］风险管理审计是对传统审计方式的突破和创新，是融风险管理、审计为一体的新兴审计模式，本文对银行风险的界定及类型、银行风险管理审计存在的问题以及银行风险管理审计的优势等问题进行了阐述。［关键词］风险管理审计内部审计问题优势风险管理起源于20世纪60、70年代，20世纪80年代在金融、保险、制造业等行业的大企业有了发展，从风险管理内容的规范性来看当属银行和保险业。风险管理审计是在20世纪末2l世纪初，随着风险管理导向内部控制时代的来临，风险管理成为内部审计关注的重点。它不仅关注传统的内部控制，更加关注有效的风险管理机制。内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致。风险管理成为组织中的关键流程，促使内部审计的工作重点不仅是测评控制，而且包括确认风险及测试管理风险的方法，风险管理审计是内部审计发展的新阶段。一、银行风险的界定及类型1.银行风险的界定关于银行风险现有两种说法。一是指商业银行在经营中由于各种不确定因素而招致经济损失的可能性。二是指在货币经营和信用活动中，由于各种事先无法预料的不确定因素的影响，使银行的实际收益与预期收益发生背离，有蒙受经济损失或获得额外收益的双重机会和可能。本人同意第二个观点。银行风险存在于银行价值
链的每一个环节，可以说，银行自成立之日起就是在风险管理的过程中谋取收益的。对银行风险的正确理解须注意以下几点：(1)银行风险不等于银行损失。风险指的是发生不利或有利事件的可能性；而损失是消耗或丧失的东西，是原来不确定事件形成的一种事实。两者的着眼点不同，风险着眼于未来，损失着眼于现在和过去。(2)风险既是一种挑战又是一种机遇，它具有双重性。(3)它包含多层次风险内容且有动态性的范畴。多层次的风险包括法律风险、政策风险、决策风险和操作风险等。(4)商业银行风险更多的是经济运行中风险的反映，与经济主体的行为目标、决策方式和经济环境相联系，并不单纯是银行自身的问题。 2.银行风险的类型我国银监会制定并于2005年2月1日起实施的《商业银行内部控制评价试行办法》指出，商业银行的主要风险包括信用风险、市场风险(含利率风险)、操作风险、流动性风险、法律风险以及声誉风险等。从实践来看，对于银行影响比较大的风险主要有四种：信用风险、操作风险、市场风险和流动性风险。二、内部审计在风险管理中的定位、职责与作用内部审计是一种独立、客观的确认与咨询活动，它通过应用系统的、规范的方法，评价并改善风险、控制和治理过程的效果，帮助组织实现其目标。由于其自身的特点，内部审计参与风险管理拥有一定的优势。内部审计部门和人员熟悉本单位情况，对单位面临的风险更了解；内
金融风险管理期末考试复习要点： 一、金融风险 1、金融风险定义： 金融风险是指在资金融通和货币资金经营过程中，由于各种事先无法预料的不确定因素带来的影响，使资金经营者的实际收益与预期收益发生一定的偏差，从而有蒙受损失或获得额外收益的机会或可能性 ——金融风险是指金融行为的结果偏离预期结果的可能性 ——金融风险是指资本在运动过程中由于一系列不确定因素而导致价值或者收益损失的可能性 2、金融风险类型： （1）信用风险：又称违约风险，是指因交易对方（债务人）无法履行还款或不愿意履行债务无造成债权人损失的可能性，它存在于一切信用交易活动中 （2）流动性风险：具体表现为一种获取现金或者现金等价物的能力，指由于流动性不足而给经济主体造成损失的可能性；分为市场流动性风险、现金风险两类 （3）利率风险：是指由于利率变动导致经济主体收入减少的风险。由于利率是资金的价格，对于浮动利率资产、负债和固定利率资产、负债，利率变动可能分别导致资产和负债重新定价、影响资产和负债的市场价格 （4）汇率风险：指一个经济主体持有的以外的以外币计价的资产和负债、经营活动中的外汇收入与支出以及未来可能产生的以外币计价的现金流和现值，因汇率的变动而发生损失的可能性 （5）操作风险：指由于企业或金融机构内部控制不健全或者失效、操作失误等原因导致的风险，包括信息系统、报告系统、内部风险监控系统失灵等因素形成的风险 （6）政策风险：指国家政策（货币政策、财税政策、产业政策、地区发展政策等）变化给金融活动参与者带来的风险 （7）法律风险：指金融机构或其他经济主体在金融活动中因没有正确遵守法律条款，或因法律条款不完善、不严密而引致的风险 （8）国家风险：指由于国家行为而导致经济主体发生损失的可能性，包括国家政治、经济、社会等方面的重大变化 3、金融风险的成因： （1）信息的不完全性与不对称性：主要指全球金融法律制度以及会计、资信评估等差异造成的信息不完全性和不对称性 （2）金融机构之间的竞争日趋激烈：一是表现在各种金融机构在金融资源有限的市场环境中竞争加剧；二是表现在投机资本对金融资产价格的冲击 （3）金融体系脆弱性加大：各种金融活动把不同的金融机构紧紧连在一起，任何一个环节断裂都会导致金融风险事故的发生 （4）金融创新加大金融监管的难度：为了逃避金融监管而进行的一些金融创新，可加上科技进步、大量的网上交易，不受时空的限制，各金融监管带来很大的困难 （5）金融机构的经营环境缺陷： A、制度框架不够完善：包括法律、行政、政策这几方面作为保证 B、信息披露不充分：金融机构的从业人员的素质和专业水平 C、金融机构历史包袱重 （6）金融机构内控制度不健全：体现在缺乏权力制衡和激励约束机制，使金融机构失去了制度约束和防范，维金融风险的产生提供了制度上的生成基础
金融风险管理案例集 目录 案例一：法国兴业银行巨亏 案例二：雷曼兄弟破产 案例三：英国诺森罗克银行挤兑事件 案例四：“中航油”事件 案例五：中信泰富炒汇巨亏事件 案例六：美国通用汽车公司破产 案例七：越南金融危机 案例八：深发展15亿元贷款无法收回 案例九：AIG 危机 案例十：中国金属旗下钢铁公司破产 案例十一：俄罗斯金融危机 案例十二：冰岛的“国家破产”
案例一：法国兴业银行巨亏 一、案情 2008年1月18日,法国兴业银行收到了一封来自另一家大银行的电子邮件,要求确认此前约定的一笔交易,但法国兴业银行和这家银行根本没有交易往来。因此,兴业银行进行了一次内部查清,结果发现,这是一笔虚假交易。伪造邮件的是兴业银行交易员凯维埃尔。更深入地调查显示,法国兴业银行因凯维埃尔的行为损失了49亿欧元,约合71亿美元。 凯维埃尔从事的是什么业务,导致如此巨额损失?欧洲股指期货交易,一种衍生金融工具产品。早在2005年6月,他利用自己高超的电脑技术,绕过兴业银行的五道安全限制,开始了违规的欧洲股指期货交易,“我在安联保险上建仓,赌股市会下跌。不久伦敦地铁发生爆炸,股市真的大跌。我就像中了头彩……盈利50万欧元。”2007年,凯维埃尔再赌市场下跌,因此大量做空,他又赌赢了,到2007年12月31日,他的账面盈余达到了14亿欧元,而当年兴行银行的总盈利不过是55亿欧元。从2008年开始,凯维埃尔认为欧洲股指上涨,于是开始买涨。然后,欧洲乃至全球股市都在暴跌,凯维埃尔的巨额盈利转眼变成了巨大损失。 二、原因 1.风险巨大,破坏性强。由于衍生金融工具牵涉的金额巨大,一旦出现亏损就将引起较大的震动。巴林银行因衍生工具投机导致亿英镑的亏损,最终导致拥有233年历史、总投资59亿英镑的老牌银行破产。法国兴业银行事件中,损失达到71亿美元,成为历史上最大规模的金融案件,震惊了世界。 2.暴发突然,难以预料。因违规进行衍生金融工具交易而受损、倒闭的投资机构,其资产似乎在一夜间就化为乌有,暴发的突然性往往出乎人们的预料。巴林银行在1994年底税前利润仍为亿美元,而仅仅不到3个月后,它就因衍生工具上巨额损失而破产。中航油(新加坡)公司在破产的6个月前,其CEO还公开宣称公司运行良好,风险极低,在申请破产的前1个月前,还被新加坡证券委员会授予“最具透明度的企业”。 3.原因复杂,不易监管。衍生金融工具风险的产生既有金融自由化、金融市场全球化等宏观因素,也有管理层疏于监督、金融企业内部控制不充分等微观因素,形成原因比较复杂,即使是非常严格的监管制度,也不能完全避免风险。像法兴银行这个创建于拿破仑时代的银行,内部风险控制不可谓不严,但凯维埃尔还是获得了非法使用巨额资金的权限,违规操作近一年才被发现。这警示我们,再严密的规章制度,再安全的电脑软件,都可能存在漏洞。对银行系统的风险控制,绝不可掉以轻心,特别是市场繁荣之际,应警惕因盈利而放松正常监管。
操作风险审计管理规定 第一条为加强公司操作风险管理，发挥内部审计在案件防控中的作用，根据《北京银监局关于印发〈关于提高操作风险内部审计工作有效性的指导意见〉的通知》（大银监发[2007]426号文件）等相关要求及公司《审计工作管理规定》制定本规定。 第二条本规定所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件给公司造成损失的风险。 第三条操作风险审计遵循以下原则： （一）独立性原则。审计部独立开展操作风险审计，不受其他部门和人员等外在因素的影响和干扰。 （二）统一性原则。审计部对操作风险审计实行统一管理，保证操作风险审计工作的一致性。 （三）有效性原则。公司应保证操作风险审计的有效性，以提高对公司各项业务操作风险的防控能力。 第四条操作风险审计目标 保证公司操作风险政策、规定、要求的贯彻、执行；审查、评价并改善系统内操作风险的管理；提升操作风险管控能力，提高案件堵截率，降低案件发生率，促进公司业务的健康发展。 第五条审计机构设置及职责 公司设立审计部，独立开展操作风险内部审计工作，向董事会、审计委员会报告工作，在操作风险管理方面的主要职责为： （一）监督公司操作风险管理政策、制度的制定、执行情况； （二）监督风险管理部门履职情况； （三）开展操作风险审计，促进各部门加强操作风险管理。 （四）对公司贯彻落实监管部门有关案件防控要求情况进行监督。 第六条操作风险审计主要内容 （一）公司操作风险管理相关政策、制度、流程制定情况； （二）风险管理部门履职情况； （三）轮岗、强制休假、离任审计等制度执行情况； （四）不兼容岗位分离、对账等操作风险防范措施执行情况； （五）其他与操作风险管理有关的情况。 第七条操作风险审计在风险评估基础上确定审计重点和频率。轮岗、强制休假、离任审计及对账等情况应每季度审计一次。其他相关情况至少每半年审计一次。 第八条操作风险审计程序及后续处理按照《审计工作管理规定》执行。 第九条审计部应按季向管理层及审计委员会汇报操作风险内部审计工作情况。 第十条审计部应就以下事项向监管部门报告或备案：
金融风险管理案例分析 阿里巴巴：“联姻”苏宁易购的机遇与挑战 10217 2012093215 1.案例介绍 2015年8月10日，中国最大的电子商务企业阿里巴巴和中国最大的商业零售企业苏宁启动了交叉持股：阿里将投资约283亿元人民币参与苏宁云商的非公开发行，占发行后总股本的19.99%，成为苏宁云商的第二大股东；苏宁云商将以140亿元人民币认购不超过2780万股的阿里巴巴新发行股份。中国零售业史上金额最大的一次联姻诞生了。 阿里巴巴提供的283亿现金支持分配如下：95亿用于物流平台建设，115亿用于线下门店发展，33.5亿互联网金融项目，17亿用于IT项目；29亿用于偿还银行贷款，30亿补充流动资金。 正如市场所预计，苏宁云商（002024）与阿里巴巴(NYSE:BABA)的交换持股与战略合作消息方宣布后，电商三国之战的另一方——京东(NASDAQ:JD)股价果然应声下跌。美国当地时间8月10日收盘，京东股价跌至30.06美元，跌幅达6.27%，创4个月之最。而阿里巴巴股价则一路震荡上扬，收盘报80.47美元，涨幅为2.09%。 2.背景分析 2.1电商三巨头的优劣势 阿里巴巴 优势：①是目前访问量最大在线交易网站，拥有可观的用户基础（注册会员数）、庞大的用户数据库 ②可提供的交易商品种类繁多 ③品牌优势，如旗下的淘宝、支付宝等业务都具有较高的知名度 ④定位准确 ⑤搜索引擎营销：用SEO（搜索引擎优化）的理念占领初期市场，然 后组织内容来填充，最后用户贡献行为的加入，弥补了最初在用户 行为方面信息不全面的不足
⑥由全球最大的华人论坛——以商会友，为全球商人间的交流提供了 便利 劣势：①过于庞大的数据库，使得用户获取针对性强的数据难度更大 ②注册用户良莠不齐，使得交易质量得不到确实保障 ③没有自己的物流体系，使得用户的物流体验较差 ④线下业务是短板 苏宁易购 优势：①线下店面、物流、仓储、售后网点分布广泛（约2500个网点） ②供应链管理能力优秀 ③在具备开发潜力的农村市场具有盈利潜能 劣势：①在线销售知名度低，如多数消费者认为苏宁是家电专卖店 ②售后服务较差 ③用户群发展缓慢 京东 优势：①专属的物流体系 ②用户体验好，用户忠诚度高 ③自营产品质量保障高 ④用户服务形式好，如京东自提点的设立 ⑤目标消费者针对性强，如211必达的京东校园派 劣势：①商品种类少 ②注册用户、用户数据库少 ③在线销售的推广度、知名度低 2.2互联网在线贸易的金融环境 随着在线贸易的用户群体的增多，在线贸易的贸易形式多样化：互联网金融的参与者（受众）增多，这种增多体现在用户注册人数、地理分布、交易额、甚至金融交易监管条例等多个方面；增多互联网金融的参与方式也有了新的发展，如阿里巴巴支付宝子业务余额宝的首先出现带动了行业内对理财业务的“开辟”等。 作为信息交换最快的方式——互联网在不论是国内还是国际间的贸易的越来越多的应用，极大的推动了有关产业的形成和相关行业的发展（如物流、港