第五章 风险与风险管理-风险管理组织体系

2015年注册会计师资格考试内部资料公司战略与风险管理第五章　风险与风险管理知识点：风险管理的监督与改进● 详细描述：企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。

监督的对象、重点及结论以重大风险、重大事件和重大决策、重要管理及业务流程为重点【企业各有关部门和业务单位】 应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送企业风险管理职能部门。

【企业风险管理职能部门】 应定期对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，要根据在制定风险策略时提出的有效性标准的要求对风险管理策略进行评估，对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送企业总经理或其委托分管风险管理工作的高级管理人员。

【企业内部审计部门】 应至少每年一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会。

企业可聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告。

报告一般应包括： （1）风险管理基本流程与风险管理策略； （2）企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设；　（3）风险管理组织体系与信息系统； （4）全面风险管理总体目标。

例题：1.由于企业之间的交往越来越密切，汇率和利率等风险对企业的影响越来越大。

下列关于企业对汇率和利率风险的监督与控制的说法中，不正确的是（）。

A.企业对汇率和利率风险的监督与控制是一个动态的过程B.企业要同时关注现有业务和新增加业务的风险敞口C.有效的风险管理程序的基础是由于髙级管理层对企业汇率和利率风险活动的有效监督D.有效的风险管理要求一定的技术及人力资源正确答案：C解析：董事会及高级管理层对企业汇率和利率风险活动的有效监督是有效的风险管理程序的基础。

《公司战略与风险管理》课程教案课程性质：必修课总学时：34 开课学期： 5 适用专业：注册会计师一、课程性质、任务《公司战略与风险管理》是会计学、财务管理专业的基础必修课，是一门理论性和应用性较强的专业课程。

设置该课程的作用在于使学生全面掌握公司战略与风险管理的基本理论及其计算方法，掌握战略与风险管理的主要内容和方法，初步能够提出解决问题的方案，培养学生的实践能力和动手能力，增强职业道德意识和法律意识。

为今后从事财务会计工作及参加全国会计职称考试、注册会计师考试打下坚实的基础。

二、教学目的、要求学习本课程的基本要求是把理念和行为结合起来，将最新的战略与风险管理理论结合中国企业的实践，使学生学习该课程后，能够将所学的知识系统整合起来考虑企业战略与风险管理问题，能把市场营销、投资理财、人力资源、生产运作和研究开发等只能战略与企业总体战略结合起来系统分析；把企业的内部环境从长远发展的高度来概括、总结，提出可操作性思路；系统规划持续竞争优势和核心竞争能力；并对企业经营过程中可能遇到的各种风险具有明确的识别和应对措施。

是学生认知、体会到战略与企业财务管理人员的行为是融合在一起的，内部风险控制是企业财务人员的职责所在。

本课程需要以《会计学原理》、《财务会计》、《管理会计》等作为先导，也可与《财务管理》、《成本会计》等课程知识相衔接。

三、教学内容和课时分配编写人：李慧第一章战略与战略管理[教学目的和要求]通过本章学习，掌握战略的定义及名茨伯格的5P定义，企业战略的结构层次，战略的关键要素，战略测试，企业的使命，了解确定企业的战略目标，企业战略的发展途径，战略管理。

[重点难点]战略的定义；战略的结构曾测；战略的关键要素。

[教学内容]第一节公司战略的基本概念一、公司战略的定义二、公司战略的使命与目标三、公司战略的层次第二节公司战略管理一、战略管理过程二、战略变革管理三、战略管理中的权力和利益相关者四、信息技术在战略管理中的作用[教学方法]多媒体；[课后安排]理论课思考：1．请简述信息技术在战略管理中的作用2. 请简述企业涉及的主要利益相关者有哪些。

风险管理办法第一章总则第一条为了防范、控制、化解、处理企业在复杂多变的经营环境中，随时可能发生或出现的风险与危机，保证公司各项业务和公司整体经营的持续、稳定、健康发展，根据《公司法》、《证券法》、《中小企业板上市公司内部审计工作指引》的规定，结合公司实际情况，特制订本办法。

第二条本办法适用于公司各部门及各分支机构、子公司的风险管理工作。

第三条本办法所称分支机构是指,公司投资参股、控股的所有分公司、办事处、子公司。

第四条本办法所称风险，是指在公司未来发展过程中,各种不确定性对公司实现其战略及经营目标的影响。

第五条本办法中所称全面风险管理，是指公司围绕战略目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系,包括风险管理制度体系、风险管理组织体系和风险管理系统，为实现风险管理的总体目标提供保证的过程和方法.第六条公司风险管理基本流程主要包括以下几项工作：（一)风险管理策略的制定与实施（二)风险管理制度的制定与实施（三）风险评估（四）风险的监控报告与预警（五）风险与危机的处理（六）风险管理的监督与考核第二章风险管理的目标、原则与框架第七条公司风险管理的总体目标:（一）保证经营的合法合规及公司内部规章制度的贯彻执行；(二）保证将风险控制在与总体目标相适应并可承受的范围内；（三）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失；（四）保证内外部,尤其是公司与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告;第八条公司风险管理应当遵循健全、合理、制衡、独立的原则，确保风险管理的有效性。

（一）健全性：风险管理应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员,渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。

（二）合理性：风险管理应当符合国家有关法律法规和中国证监会的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现风险管理目标。

商业保理有限公司风险管理办法目录第一章总则第二章风险管理组织体系第三章风险分类第四章风险分级标准第五章风险管理流程第六章风险控制内容第七章风险管理的考核与监督第八章附则第一章总则第一条【目的和依据】为促进商业保理有限公司（以下简称“XX保理”）依法合规经营，防范和控制合规风险，促进XX保理稳健、持续发展，根据《XX集团合规管理规则》等有关规定制订本办法。

第二条【适用范围】本办法适用于XX保理业务项目运行过程中的风险管理，包括但不限于业务项目的开发与立项、立项项目的审批、决策和执行、项目执行后的持续管理等。

第三条【风险管理的目标】风险管理的总目标是通过建立健全风险管理体系，使公司在确保资金安全的前提下，实现收益最大化。

具体目标如下：（一）保证公司业务、财务及其他管理信息真实、完整；（二）保障公司内部责任人员各司其职、各负其责；（三）预防各类违法、违规行为，确保经营风险可控；（四）保障公司发展规划和经营目标的顺利实现。

第四条【风险管理的基本原则】风险管理应遵循以下原则：（一）独立性原则：风险管理岗位应当保持独立性，以职权独立履行管理职责，风险管理人员应避免与其承担的其他职责产生利益冲突；（二）全面性原则：风险管理应覆盖公司的所有部门、岗位和人员，应贯穿决策、执行、监督、反馈全过程，任何决策或操作均应有案可查；（三）发展性原则：风险管理制度必须具有前瞻性，并随着公司经营战略、经营方针、经营理念等内部环境和国家法律法规、政策制度等外部环境的改变适时进行修改和完善；（四）有效性原则：风险管理制度及执行过程力求科学、合理，依法依规进行的风险管理，具有权威性和有效性，全体员工必须维护风险管理制度的有效执行。

第二章风险管理组织体系及职责第五条【风险管理的主体】风险管理的主体包括：（一）董事会；（二）风险控制委员会；（三）总经理及总经理办公会议；（四）法务合规部；（五）公司职能部门。

第六条【董事会的风险管理责任】（一）审议批准有关公司发展的重大事项；（二）监督公司风险管理相关制度的执行；（三）指导、监督总经理、风险控制委员会委员进行投资风险管理工作；（四）完成其他应由董事会负责的风险管理事项。

风险管理的体系与流程一、风险管理的体系风险管理是一种集文化、方法、模型、管理制度、组织架构于一体的综合性系统。

完整风险管理体系应当包括以下四个模块:1、法人治理结构。

法人治理结构无论对于企业的风险管理工作还是对于企业的发展都非常重要。

一个好的法人治理结构可以减少决策的失误,防止或减少股东资产的流失,缩小或减少代理人所引发的各种成本。

所以,治理结构对于企业的风险管理是至关重要的,它是企业实行有效风险管理的组织保障2、风险管理组织。

风险管理组织是专门为企业从事风险管理活动而成立的机构，是职业的风险管理执行者。

这个组织对于企业高层风险管理决策的贯彻和实施具有决定性作用。

3、财务运营和公司运营的政策、制度与程序。

所谓的财务运营政策和程序,其实就是对于财务决策的一系列规定,这对于企业的风险管理工作也是至关重要的。

就一般企业而言,随着决策涉及财务金额的增加,签字领导的级别也必须相应提高,这就是企业财务运营程序的一个简单例子。

其实,对于企业而言,这里的逻辑并不是因为怀疑每个人都有可能出问题而制定制度,而是如果没有一套完善的制度,就肯定或有相当的可能性有人会出问题4、内部审计系统。

即考察各种风险,判断风险的性质和后果,对风险进行分类,选择风险处理方案,编制风险处理的实施计划。

当然,这也是风险管理工作的一个重要步骤。

风险管理流程,实际上也是从另一个角度来看风险管理工作的步骤。

2、风险管理的组织架构即根据风险管理计划,安排风险管理的人事布局和组织体系,包括业务分工、权力安排和组织结构等。

这一环节的工作有的直接是公司治理结构的安排,它的目的本身就是为了防止风险;有的则是内部控制体系的安排,比如公司对采购环节的控制和风险管理就应该考虑如何保证采购员采购的物品符合质量要求,保证采购员不会和卖方串通,这里就需要一种组织结构,使得采购员之间、采购员和公司的其他监管人员及财务人员之间相互制约、相互监督。

这种组织结构的安排和人员的各种分工,或者一个专门风险管理组织的成立,就是风险处理的组织架构。

全面风险管理制度全面风险管理是一个全新的概念，目前主要应用于企业管理领域。

其定义是参照了国有资产监督管理委员会2006年6月发布的《中央企业全面风险管理指引》。

下文是全面风险管理制度，欢迎阅读!全面风险管理制度一第一章总则第一条为推动公司全面风险管理的实施，建立规范、有效的风险控制体系，提高风险防范能力，保证公司生产经营活动的安全、稳健运行，提高经营管理水平，特制定本制度。

第二条本制度旨在实现公司以下目标提供合理保证：(1)将风险控制在与公司总体目标相适应并可承受的范围内;(2)实现公司内外部信息沟通的真实、可靠;(3)确保遵循国家法律法规;(4)提高公司经营的效益及效率;(5)取保公司建立针对各重大风险的应对策略和方案，使其不因灾害性风险或人为失误而遭受重大损失。

第三条按照公司目标的不同对风险进行分类，将风险分为：战略风险、市场风险、运营风险、财务风险和法律风险五大类。

第二章全面风险管理组织体系第四条为开展风险管理工作，公司设立三级风险责任体系：(1)风险决策机构：风险管理决策委员会，由公司班子成员组成，负责重大风险决策和制度发布。

(2)风险专职机构：全面风险管理办公室设在企管审计科，负责具体和日常风险管理工作的开展和组织工作，并向公司总经理报告工作。

(3)风险执行机构：公司各职能部门，各部门应设置兼职风险员，开展日常风险工作，执行过程中发现问题及建议及时向全面风险管理办公室反溃2第五条公司成立全面风险领导小组：组长：赵庆民副组长：裴光旭薄其山王欣马兵范张金波黄新生王洪涛成员：副总工程师、副总会计师、各单位及部门负责人为成员。

第六条风险管理组织体系职责风险管理决策委员会职责：(1)对年度风险管理提出总体目标和要求;(2)审议全面风险管理年度报告和季度报告;(3)审议风险管理策略和重大风险管理解决方案;(4)审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告;(5)审议风险管理组织机构的设置及其职责方案;(6)确定、审核风险管理考核方案;(7)审议签发风险管理制度;(8)审议内部审计部门提交的风险管理监督评价审计综合报告;(9)办理有关风险管理其他事项。

神华国能(神东电力)集团生产安全风险管理规定(试行)为规范神华国能(神东电力)集团公司(以下简称公司)及下属发电单位 (以下简称各单位) 生产安全风险管理工作，有效实施生产本质安全管理，根据国家相关法律法规、神华集团公司有关规定，制定本规定。

本标准引用文件：(一) 《中央企业全面风险管理指引》 (国资发改革【2022】108 号)(二) 《发电企业安全生产标准化规范及达标评级标准》 (电监安全【2022】23 号)(三) 《风险管理术语》 ( GB/T 23694—2022)(四) 《风险管理原则与实施指南》 ( GB/T 24353—2022)(五) 《风险管理风险评估技术》 ( GB/T 27921—2022 )(六)《生产过程危（wei）险和有害因素分类与代码》(GB／T13861—2022)(七) 《危（wei）险化学品重大危（wei）险源辨识》 (GB18218-2022)(八) 《煤矿安全风险预控管理体系规范》 ( AQ/T1093-2022 )(九) 《神华集团公司全面风险管理办法(试行)》(神华集团公司董事会第三十四次会议审议通过)(十) 《发电企业本质安全管理体系研究》 (神华集团公司)(十一) 《神华国能集团全面风险管理办法(试行)》(神华国能内审【2022】88 号)本规定规范了公司及各单位生产安全风险管理工作的明确环境信息、危（wei）险源辨识、风险分析、风险评价、风险应对、风险控制、风险监控预警、监督检查与评价等方面的管理内容、方法和要求。

第三条本规定所称“危（wei）险源”是指生产过程中可能导致伤害或者疾病、财产损失、生产中断、工作环境破坏或者这些情况组合的根源或者状态。

本规定所称“第一类危（wei）险源”是指生产过程中可能发生意外释放的能量(能量源或者能量载体)或者危（wei）险物质。

本规定所称“第二类危（wei）险源”是指生产过程中造成约束、限制能量和危（wei）险物质措施失控的各种不安全因素。