德勤：国务院国资委《中央企业全面风险管理指引》第八章 风险管理信息系统讲座

中央企业全面风险管理指引第一章总则第一条为指导国务院国有资产监督管理委员会(以下简称国资委)履行出资人职责的企业(以下简称央企业)开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，根据《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定本指引。

第二条中央企业根据自身实际情况贯彻执行本指引。

中央企业中的国有独资公司董事会负责督导本指引的实施；国有控股企业由国资委和国资委提名的董事通过股东(大)会和董事会按照法定程序负责督导本指引的实施。

第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。

企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。

第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

第五条本指引所称风险管理基本流程包括以下主要工作：收集风险管理初始信息；(二)进行风险评估；(三)制定风险管理策略；(四)提出和实施风险管理解决方案；(五)风险管理的监督与改进。

第六条本指引所称内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。

第七条企业开展全面风险管理要努力实现以下风险管理总体目标：(一)确保将风险控制在与总体目标相适应并可承受的范围内；(二)确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；(三)确保遵守有关法律法规；(四)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；。

关于印发《中央企业全面风险管理指引》的通知各中央企业：企业全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。

为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，我们制定了《中央企业全面风险管理指引》，现印发你们，请结合本企业实际执行。

企业在实施过程中的经验、做法及遇到的问题，请及时反馈我委。

国务院国有资产监督管理委员会二○○六年六月六日中央企业全面风险管理指引第一章总则第一条为指导国务院国有资产监督管理委员会(以下简称国资委)履行出资人职责的企业(以下简称中央企业)开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，根据《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定本指引。

第二条中央企业根据自身实际情况贯彻执行本指引。

中央企业中的国有独资公司董事会负责督导本指引的实施；国有控股企业由国资委和国资委提名的董事通过股东(大)会和董事会按照法定程序负责督导本指引的实施。

第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。

企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。

第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

第五条本指引所称风险管理基本流程包括以下主要工作：(一)收集风险管理初始信息；(二)进行风险评估；(三)制定风险管理策略；(四)提出和实施风险管理解决方案；(五)风险管理的监督与改进。

德勤：企业全面风险管理概述引言在当今全球化和竞争激烈的商业环境中，企业面临着各种各样的风险。

这些风险可能来自于外部环境的变化，例如政治、经济和自然灾害等，也可能来自于企业内部的各种因素，例如战略决策、运营风险和人力资源管理等。

为了保护企业的利益和可持续发展，全面风险管理成为企业不可或缺的一部分。

德勤的全面风险管理方法德勤是全球领先的专业服务机构之一，在企业全面风险管理方面拥有丰富的经验和专业知识。

德勤的全面风险管理方法包括以下几个关键步骤：1. 风险识别和评估首先，企业需要识别和评估可能影响其业务的各种风险。

这包括对外部环境的分析，例如政治、经济和市场动态等，以及对企业内部的分析，例如战略目标、运营过程和人力资源等因素。

通过全面的风险评估，企业可以确定哪些风险对其业务的影响最为显著，并采取相应的措施来管理这些风险。

2. 风险治理和控制在识别和评估风险之后，企业需要建立有效的风险治理和控制机制。

这包括制定适当的风险管理政策和程序，明确责任和权力的分配，建立有效的沟通渠道，以及监督和评估风险管理措施的执行情况。

通过建立良好的风险治理和控制机制，企业可以有效地降低与风险相关的损失和风险。

3. 风险应对和应急预案除了识别和管理风险之外，企业还需要制定风险应对和应急预案。

这包括灾难恢复计划、业务连续性计划和危机管理计划等。

通过制定有效的应对措施和预案，企业可以在面临风险和危机时迅速采取行动，减少损失并保护企业的利益和声誉。

4. 风险监测和改进风险管理是一个持续的过程，企业需要不断监测和改进其风险管理措施。

通过定期的风险监测和评估，企业可以及时发现和解决潜在的风险问题，并采取相应的改进措施以提高风险管理效果。

德勤的全面风险管理案例分析德勤在全面风险管理方面有着丰富的案例经验。

以下是几个典型案例：1. 企业战略风险管理德勤帮助一家全球制造企业进行战略风险管理。

通过对行业和市场的分析，德勤帮助企业确定了其主要的战略风险，并提出了相应的管理措施，例如优化供应链和提高产品质量等。

《中央企业全面风险管理指引》辅导班学习体会为深入贯彻落实《中央企业全面风险管理指引》（以下简称《指引》），国有资产监督委员会企业改革局（以下简称国资委）通过举办辅导班的形式，对中央企业进行分期辅导。

第一会达风险管理科技有限公司（以下简称第一会达）协助国资委于2006年7月31日至8月3日在京举办了第一期《指引》辅导班。

第一期《指引》辅导班，主要面向53家中央企业相关负责人及风险管理部门领导。

辅导班采取逐章逐节讲解、典型案例引导等方式，对《指引》的具体内容详细解读，并结合国际上先进大公司在风险管理方面的通行做法，就中央企业在实施《指引》过程中可能遇到的情况和问题进行分析、交流，共同探讨解决的办法。

北京慧点科技开发有限公司（以下简称慧点科技）作为唯一一家非中央企业，并且是唯一一家软件实施企业，参加了本期辅导班。

通过此次辅导，不难体会到国资委对于推广落实指引的决心和信心，有关领导对于这一重大纲领性文件进行贯彻给予了高度重视，但从其进一步的具体实施来看，也还存在相当大的难度，这个推广的过程将十分漫长，阻碍这项工作开展的难点主要有以下四点。

1、体制问题目前，央企在产权和治理结构上尚未完全统一，《企业法》与《公司法》并存，使得一些老牌国企仍然保存着传统的甚至是计划经济时代的经营特点。

而全面风险管理首先就要求企业建立一套符合要求的产权及治理结构，而所谓风险管理也是建立在这套结构之上的。

企业要改变这样的结构不近需要自上而下的一致共识，还需要一定时期的改造旧体制和建立新体制的过程。

从建立和完善董事会制度，下设审计委员会、风险管理委员会到设置风险管理部门、内部审计部门，无疑不是一个短期过程，甚至是漫长的道路。

2、认识问题由于中央企业全面风险管理的框架从源头上是受美国企业风险管理框架及其他类似框架的启发，在体系的设置上有很强的外来性，所以对其的不断认识和深刻理解也因不同企业而异。

目前正在央企中推行的管理理念包括以法案合规为核心的基于财务报告流程的内部控制管理、以财务管理为核心的全面的内部控制管理即所谓的“大内控”、以计划制定为核心的全面预算管理、以流程优化及再造为核心的流程管理等等，除此以外，“6 Sigma”、“平衡计分卡”等管理理念也被不同企业接受着，虽然核心思想各有不同，但由于均涉及风险管理的元素，进而被企业保留起来并在其基础上实施全面风险管理，因而尚未形成一个适用于各企业的标准化的全面风险管理模式。