中央企业全面风险管理指引(全文)附录：风险管理常用技术方法简介(1)

国资委出台《中央企业全面风险管理指引》为全面落实科学发展观，进一步加强和完善国有资产监管工作，深化国有企业改革，加强风险管理，促进企业持续、稳定、健康发展，根据《企业国有资产监督管理暂行条例》（国务院令第378号）关于“国有及国有控股企业应当加强内部监督和风险控制”的要求，国务院国有资产监督管理委员会日前出台了《中央企业全面风险管理指引》（以下简称《指引》）。

《指引》对中央企业开展全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等方面进行了详细阐述，对《指引》的贯彻落实也提出了明确要求。

随着经济全球化的发展，企业在市场竞争中将面对各种各样的风险，如何辨识、评估、监测、控制风险，已成为大家共同关心的热点问题。

在一些发达国家，风险管理的理念、技术、方法和手段，已经应用于企业战略制定、投融资决策、财务报告管理、内部审计体系建设等，涵盖了从公司法人治理结构安排，到各项业务运作流程和操作等各个层面，形成了系统化、制度化、规范化的全面风险管理体系。

而在我国，风险管理是企业管理中的一个相对薄弱环节。

风险意识不强，风险管理工作薄弱，是企业发生重大风险事件的重要原因。

《指引》借鉴了发达国家有关企业风险管理的法律法规、国外先进的大公司在风险管理方面的通行做法，以及国内有关内控机制建设方面的规定，对于中央企业建立健全风险管理长效机制，促进企业稳步发展，防止国有资产流失，保护投资者利益，都具有一定的意义。

《指引》指出，全面风险管理，是企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

《指引》指出，企业开展全面风险管理要努力实现以下风险管理总体目标：一是确保将风险控制在与总体目标相适应并可承受的范围内；二是确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；三是确保企业遵守有关法律法规；四是确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；五是确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。

企业风险管理重要文件汇总大全过去这段时间，我们花费了大量的时间搜罗整理了目前市面上几乎所有的和风险管理相关的重要文件，目的是让大家可以更好的查询、更好的学习和研究风险管理相关的内容，现在我们把所有文件的目录在此汇总，点击名称可直接打开：01国资委系列1 《中央企业全面风险管理指引》2 《央企指引》附录：风险管理常用技术方法简介3 深圳市国资委《全面风险管理体系建设纲要》4 山东省国资委《省管企业全面风险管理指引》5 湖南省国资委《省属监管企业开展全面风险管理的指导意见》6 广西自治区国资委《加强全面风险管理工作的指导意见》7 河北省国资委《监管企业全面风险管理工作实施办法》8 宁夏自治区国资委《企业开展全面风险管理工作的通知》9 《中央企业合规管理指引（试行）》10 《关于加强中央企业国际化经营中法律风险防范的指导意见》11 《中央企业境外投资监督管理办法》12 《中央企业违规经营投资责任追究实施办法（试行）》13 《关于加强中央企业廉洁风险防控工作的指导意见》14 七部门《企业境外经营合规管理指引》15 关于加快构建中央企业内部控制体系有关事项的通知16 《关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见》17 《关于改进工作作风、密切联系群众的八项规定》注：14、15为国资委与其它部委联合发布，16、17是国家层面与央企相关的政策文件02财政部系列1 五部委《企业内部控制基本规范》2 基本规范《配套指引》发布通知3 企业内部控制应用指引第1号——组织架构4 企业内部控制应用指引第2号——发展战略5 企业内部控制应用指引第3号——人力资源6 企业内部控制应用指引第4号——社会责任7 企业内部控制应用指引第5号——企业文化8 企业内部控制应用指引第6号——资金活动9 企业内部控制应用指引第7号——采购业务10 企业内部控制应用指引第8号——资产管理11 企业内部控制应用指引第9号——销售业务12 企业内部控制应用指引第10号——研究与开发13 企业内部控制应用指引第11号——工程项目14 企业内部控制应用指引第12号——担保业务15 企业内部控制应用指引第13号——业务外包16 企业内部控制应用指引第14号——财务报告17 企业内部控制应用指引第15号——全面预算18 企业内部控制应用指引第16号——合同管理19 企业内部控制应用指引第17号——内部信息传递20 企业内部控制应用指引第18号——信息系统21 企业内部控制评价指引22 企业内部控制审计指引23 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知24 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知25 关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知26 行政事业单位内部控制规范（试行）27 小企业内部控制规范(试行)28 石油石化行业内部控制操作指南29 电力行业内部控制操作指南30 管理会计应用指引第700号——风险管理31 管理会计应用指引第701号——风险矩阵03银监会系列1 《银行业金融机构全面风险管理指引》2 《商业银行内部控制指引》3 《关于进一步加强信用风险管理的通知》4 《商业银行市场风险管理指引》5 《商业银行市场风险管理指引》附录—有关名词的说明6 《商业银行操作风险管理指引》7 《商业银行声誉风险管理指引》8 《商业银行合规风险管理指引》9 《商业银行并购贷款风险管理指引》10 《商业银行信息科技风险管理指引》11 《商业银行房地产贷款风险管理指引》12 《融资性担保公司内部控制指引》13 银保监会《商业银行流动性风险管理办法》04保监会系列1 《保险公司风险管理指引（试行）》2 《保险公司合规管理指引》3 《保险公司合规管理指引》具体适用有关事宜4 《保险公司内部控制基本准则》5 《保险公司声誉风险管理指引》6 《人身保险公司全面风险管理实施指引》7 《人身保险公司全面风险管理实施指引》附录8 保险公司偿付能力监管规则第10号：风险综合评级05证监会系列1 《证券公司内部控制指引》2 《证券投资基金销售机构内部控制指导意见》3 《证券公司投资银行类业务内部控制指引》。

全面风险管理体系指引目录第一章总则第二章风险管理组织体系第三章风险信息的收集和识别第四章风险评估第五章风险应对第六章内部控制管理第七章全面风险风险管理信息系统第八章风险管理文化第九章全面风险管理考核与责任追究第十章附则第一章总则第一条为指导集团各中心及各分子公司落实《天明全面风险管理制度》，实施开展集团全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳健发展，根据《中国人民共和国公司法》、《全面风险管理制度》等相关法律法规，制定本指引第二条集团各中心及分子公司根据自身情况贯彻执行本指引.由集团决策委员会负责督导本指引的实施第三条本指引所称的企业风险，是指未来的内外部不确定性对企业实现经营目标的影响第四条本指引所称呼的集团为XXXXX集团有限责任公司第五条本指引所称的全面风险管理，是指集团围绕总体战略经营目标，通过在各个管理环节和日常经营过程中执行风险管理的基本流程；培育良好的风险管理文化；建立健全全面风险管理体系第六条本指引所称的风险管理基本流程指：1收集风险管理的初始信息2对风险信息的识别3进行风险评估4制定风险管理策略5提出和实施风险管理解决方案6风险管理的监督和改进第七条本指引所称的内部控制系统,是指根据风险管理策略目标以及集团相关规定,针对集团战略、投融资、财务、审计监察、法律事务、人力资源、招采、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，以及其他外部可能影响企业的因素等，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施第八条集团开展全面风险管理要实现的风险管理目标如下:1确保将风险控制在与总体目标相适应并可承受的范围内2确保企业内外部，尤其是企业与股东之间实现真实、可靠的信息沟通,包括编制和提供真实、可靠的财务报告确保遵守国家在什么方面的相关法律法规3确保集团有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性,提高经营活动的效率和效果，降低实现经营目标的不确定性第九条确保集团建立针对各项重大风险发生后的危机处理计划，保护集团不因人为失误或灾害性风险而遭受重大损失第十条集团开展全面风险管理工作,应注重防范和控制风险可能给企业造成损失和危害，也应把机会风险视为集团的特殊资源，通过对其管理，为集团创造价值,促进经营目标的实现第十一条集团应本着从实际出发,务求实效的原则，以对重大风险、重大事件（指重大风险发生后的事实）的管理和重要流程的内部控制为重点,积极开展全面风险管理工作第十二条集团全面风险管理体系共设置三道防线。

附录风险管理常用技术方法简介一、风险坐标图风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。

对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。

定性方法是直接用文字描述风险发生可能性的高低、风险对目标的影响程度，如“极低”、“低”、“中等”、“高”、“极高”等。

定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述，如对风险发生可能性的高低用概率来表示，对目标影响程度用损失金额来表示。

下表列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。

下表列出某公司关于风险发生后对目标影响程度的定性、定量评估标准及其相互对应关系，供实际操作中参考。

对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后，依据评估结果绘制风险坐标图。

如：某公司对9项风险进行了定性评估，风险①发生的可能性为“低”，风险发生后对目标的影响程度为“极低”；……；风险⑨发生的可能性为“极低”，对目标的影响程度为“高”，则绘制风险坐标图如下：可能性极高高中等低极低极低低中等高极高影响程度如某公司对7项风险进行定量评估，其中：风险①发生的可能性为83%，发生后对企业造成的损失为2100万元；风险②发生的可能性为40%，发生后对企业造成的损失为3800万元；…….；而风险⑦发生的可能性在55%到62%之间，发生后对企业造成的损失在7500万元到9100万元之间，在风险坐标图上用一个区域来表示，则绘制风险坐标图如下：10.80.60.40.2（亿元）绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。

如：某公司绘制了如下风险坐标图，并将该图划分为A、B、C三个区域，公司决定承担A区域中的各项风险且不再增加控制措施；严格控制B区域中的各项风险且专门补充制定各项控制措施；确保规避和转移C区域中的各项风险且优先安排实施各项防范措施。

《中央企业全面风险管理指引》之解读2006年6月6日，国资委正式印发《中央企业全面风险管理指引》代表我国国有企业正式进入全面风险管理时代。

《指引》指出，企业全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。

企业开展全面风险管理工作能够进一步提高企业管理水平、增强企业竞争力、促进企业稳步发展。

《中央企业全面风险管理指引》对企业风险及风险管理的理解关系到企业实施风险管理的方向及重点进行了全面的定位和阐述。

而在这之前，企业全面风险管理对许多企业来说是一个全新的管理理念。

企业全面风险管理制度的实施将成为国有企业管理制度建设的重要课题和长期工程，为了国有企业对企业全面风险管理的学习和理解，我们对《中央企业全面风险管理指引》的重要概念和主要内容进行解读，以便于国有企业能够更好的制定和执行企业全面风险管理制度。

一、风险《中央企业全面风险管理指引》中所提出的风险的定义是指未来的不确定性对企业实现其经营目标的影响。

它突出了以下几个方面：风险是关于“未来的不确定性”。

过去和现在属于已发生和正在发生的领域，没有风险，但所有的人都不确定将来的事情，因此，将来存在风险。

为了准确度量和管理风险，风险总是定义在未来的某一个时间段内的。

比如，企业职工有人身安全的风险，为此企业要为职工购买人身安全保险，保险合同总是在一段时间内有效的。

又如，企业的财务报表反应的都是已发生的经济行为，而现金流预测作为投资决策的基础评估方法之一，是对未来的一定期间内的净现金流入预测用贴现系数来计算的现值，这里表现的风险包括时间价值的概念，还包括风险的贴现。

风险与企业经营目标紧密相关。

一般来说，企业目标定得越高风险越大，目标定得越低风险越小。

例如，企业的目标是跻身于世界五百强还是维持盈亏平衡，其所须承担风险的大小是不一样的。

风险对企业经营目标的影响表现在实际的行为可能与我们的目标有差距。

这种差距可能不仅表现在最后结果的差距（如盈利额的差距、损益值），还可能表现在路径的差距，即如何实现最后的结果，同样是不确定性的影响，人们对稳定的、可预期的表现要更看重一些，因为不确定性越大，风险成本就越高。