企业全面风险管理专题ppt

控制措施
?
•流程是否存在•设计是否合理•职责是否明确•执行是否严格•奖惩是否明白•效果是否满意
•风险是否辨识•影响什么指标•影响哪些环节•影响哪些部门或 哪一级企业•分析是否彻底
•应对是否存在•设计是否合理•职责是否明确•是否经过检验•效果是否满意
参见《指引》 第五章
第29 页
参见《指引》第六章
风险管理的监控改进
战略趋同对于符合集团发展战略的风险，如投资风险,集团可以采取积极利用的态度对于不符合集团发展战略的风险，如非主业市场风险,集团应该采取坚决避免的态 度
管理能力对于集团管理能力较强的风险，如投资风险,集团可以采取积极利用的态度对于集团管理能力较差的风险，如业务模式风险,集团可以采取适度承担的态度
风险偏好
提炼
对比
分类组合
风险评估
不同类别收集的范围、方法、频率有所不同；注重信息的系统、完整、真实、及时
程序规范、方法合理
参见《指引》第二章
第18 页
风险评估是风险管理的基础，《指引》要求，“ 企业应对收集的风险管理初始信息和企业各项 业务管理及其重要业务流程进行风险评估。”
访谈研讨
定性定量 分析
其他工具 方法
风 险 战 略
组 织 职 能
综 合 内 控
风 险 理 财
风险管理信息系统
信 息 框 架
风 险 评 估
风 险 战 略
监 控 改 进解决 方 案
全面风险管理框架的结构
+
风险管理 基本流程
全面风险 管理体系
风险管理文化
第17 页
风险管理初始信息
收集与风险和风险管理相关的内外部信息，并将 其整理成可用于分析的形式，为风险评估和风险 战略的制定奠定基础。筛选

第三章
03 风险管理组织及程序
LOGO 风险管理的组织
风险管理部与其他部门的合作：
董事会 风险管理委员会
总经理 其他部门
股东大会
监事会
风险管理部
战略组
监控组
LOGO 风险管理的组织
风险管理部的内部组织：
保险经理
风险经理
风险管理工程师
安全、环境和防损经理
索赔经理
风险分析经理
保险 规划员
保险 办事员
企业全面风险管理
Comprehensive Risk Management of Enterprises
演讲人：当图网
目录
01 什么是风险管理
03 风险管理组织及程序
02 企业面临的风险
04 风险管理的方法
第一章
01 什么是风险管理？
LOGO 什么是风险管理？
蚂蚁的故事
每一个蚁窝只由一只蚁后（有时会多于 一只）、若干工蚁、雄蚁及兵蚁共同组 成，它们各司其职、分工明细：如蚁后 的任务是产卵、繁殖，同时受到工蚁的 服侍；工蚁负责建造、觅食、运粮、育 幼等；而雄蚁负责与蚁后繁殖后代，兵 蚁则负责抵卸外侵、保护家园，大家各 尽所长、团结合作、配合默契，共赴成 功。
业承担巨大风险
3
任何一个公司都或多或少存在一定的内部控制，
否则，公司无法正常运行。公司把大量的精力放
0 在设计内部控制上，而在如何保证制度实施方面，
则缺乏应有的措施。在具体控制活动和监督等方
4
面存在缺陷，所以很难保证已设计好的内部控制
能够得到执行。如果企业用这一纸空文来管理，
势必会带来巨大风险，最终走向灭亡。
关键风险指标管理
一项风险事件发生可能有 多种成因，但关键成因往 往只有几种。关键风险指 标管理是对引起风险事件 发生的关键成因指标进行 管理的方法。

企业风险管理的基本原则
全面性原则
企业风险管理应覆盖企业各个层面的业务活动，贯穿决策、执行和监 督全过程，全员参与，不留死角。
适应性原则
企业风险管理应与企业所处的内外部环境、战略目标、组织架构和业 务特点等相适应，并根据环境变化及时调整风险管理策略。
成本效益原则
企业风险管理应权衡风险与收益的关系，合理配置资源，避免过度追 求降低风险而牺牲经济效益。
03
企业风险评估与衡量
定性评估方法
01
02
03
风险矩阵法
根据风险发生的可能性和 影响程度对风险进行分类 和排序。
风险清单法
详细列出企业面临的各种 风险，并对风险进行初步 评估。
专家评估法
邀请风险管理专家对企业 面临的风险进行评估和诊 断。
定量评估方法
风险价值法（VaR）
衡量某一置信水平下，某一特定时期 内，某一金融资产或证券组合的最大 可能损失。
风险管理整合框架的应用
企业通过应用风险管理整合框架，能够全面系统地管理各类风险，提高 风险防范和应对能力，保障企业稳健发展。
风险管理在内部控制体系中的作用
风险评估与控制活动
内部控制体系中的风险评估和控制活动是风险管理的重要组成部分。通过风险评估，企业 能够识别和分析各类潜在风险，为制定相应的控制措施提供依据。控制活动则是将风险应 对措施落实到具体的业务流程和管理活动中，确保风险得到有效控制。
概念
企业风险管理不仅关注对单一风险的 应对，更强调从整体和系统的角度出 发，全面考虑企业面临的各种风险， 并采取有效的措施进行管理。
企业风险管理的目的和意义
目的
企业风险管理的目的是通过科学的风险管理手段，降低企业面临的风险，提高 企业的稳定性和可持续发展能力，从而更好地实现企业的战略目标。

企业风险管理是一套由企业董事会与管理层共同 设立、和与企业战略相结合的管理流程。它的功 能是识别那些会影响企业至它的目标。
美国内控研究委员会
21
精品资料网
企业为何要建立风险管理？
因为企业的股东与管理层常常要面 对一些令他们寝食难安的问题。因 此，企业需要系统化地建立一套风 险管理体制，从而识别影响企业盈 利的关键因素，并对那些会影响企 业达标的风险进行监控及管理
一直未派股息；国企B亦没有利用投资协议来保障其权益。
13
精品资料网
案例八： 某香港上市公司
某国有控股在香港上市的公司(简称“国企C”)没有遵守上市 规则的要求，在没有得到股东批准的情况下，向一位董事的 关联公司提供港币1.6亿元的贷款和港币1.96亿元的银行信用 证担保，该贷款和信用证担保的总额占上市公司资本金的 30%
2. 建立内控和相互制衡的机制 • 切记：权力过分集中就会出现腐败的情况
3. 紧盯着现金 • 所有犯案、挪用公款和偷窃行为均与现金有关 • 常言：“会计数字只是参考意见，现金才真正令你感到 踏实。”
17
精品资料网
4. 合理制定绩效评估与激励机制 • “如果你发现精明的员工做出蠢事，你应意识到这可能 是因为他们受到公司的绩效与激励机制的诱导而产生的 结果。”
3. 在转售投资权益予该三家公司时，并未披露这三家公司均为关联的
“空壳公司”。财务报表亦没有如实反映交易中断的情况。
4. 汽车公司从成立至19X9年的5年间，一直未能调试投产，亦未有竣 工验收，最终，该国企以大幅度低于成本的价钱，把该汽车公司出 售，造成严重亏损。
12
精品资料网
案例二：美国世通公司 (Worldcom)
世通是美国第二大的电信公司 2002年，世通被发现利用把营运性开支反映为资本性开支等