风险管理CIQ课件

风险管理四川出入境检验检疫协会四川出入境检验检疫协会曹跃武曹跃武Sunday,July 28,20241企业面临的压力和挑战n市场份额不断扩大n涉及的领域越来越多n产业链越来越长n品牌的价值持续提升n不可控突发事件发生的可能性持续增大n企业已经成为社会关注的焦点n社会责任不断增加n政策调整对企业的决策影响更加显著2n社会环境迫使企业必须建立更加完善的风险防范体系，减少企业承担的风险n为了自身的发展，需要主动识别，分析，评价和控制已知的风险n法律法规规定企业必须承担相应的义务和风险n相关方为减少风险要求企业必须建立风险防范体系企业面临的压力和挑战3风险防范战略对企业发展的作用及影响n中国企业的发展模式中国企业的发展模式p生存阶段生存阶段盈利压倒一切，解决生存问题，承受较盈利压倒一切，解决生存问题，承受较 大风险大风险p发展阶段发展阶段以扩大市场份额，完善产业链为目标，以扩大市场份额，完善产业链为目标，适当控制风险适当控制风险p成熟阶段成熟阶段具有一定市场规模，有较完善的内部管具有一定市场规模，有较完善的内部管 理决策体系和风险防范体系理决策体系和风险防范体系p自我完善阶段自我完善阶段成为行业标杆，创立有自我特色的成为行业标杆，创立有自我特色的 内部管理决策体系和风险防范体系内部管理决策体系和风险防范体系4风险防范对企业发展的作用及影响n只要企业存在，就永远伴随着风险只要企业存在，就永远伴随着风险n企业承受的风险随着企业的发展同步增大企业承受的风险随着企业的发展同步增大n不同阶段企业所承受的风险不同不同阶段企业所承受的风险不同n企业决策的本质是选择一个合理的风险企业决策的本质是选择一个合理的风险/利润平衡点利润平衡点n风险的防范需要付出成本风险的防范需要付出成本n随着企业成长，风险应对成本越来越高随着企业成长，风险应对成本越来越高n风险的防范需要有计划地进行风险的防范需要有计划地进行n风险防范需要有管理和人员的支持风险防范需要有管理和人员的支持n风险防范应成为企业决策的中心风险防范应成为企业决策的中心5我国企业风险管理的现状n没有真正意识到风险的存在n没有主动的风险防范意识n缺乏系统的风险管理意识n缺乏风险分析和控制的方法n没有建立专业的内部团队进行风险管理n没有考虑到企业生命周期中各阶段的风险特点n风险的防范完全依赖于管理者的经验。6风险管理风险管理“风险管理是在寻求现实状态下可以接受的收益和损失的平衡”。7风险的定义风险的定义风险的定义:“对事物有影响的某种事件发生的可能性”。(AS/NZS 4360)风险是由其重要性和可能性进行测量。8风险水平风险水平风险水平是风险发生的可能性和重要性的组合。当对风险采取对策时，风险对策应能改变风险发生的可能性和重要性并降低风险水平。9风险可能包括：风险可能包括：没有识别并在适当机会采取行动。一个没有达到目标的项目。顾客不满意。不适当的方针。对人身健康的威胁10 安全漏洞 错误的管理措施 设备失效或计算机系统故障 一次违法活动或合同违约 欺骗行为 财务管理和监控失效风险可能包括：风险可能包括：11什么是风险管理什么是风险管理“一种同时降低风险发生的可能性和重要性的文化、过程和组织结构”Source:AS/NZS 436012风险管理要求风险管理要求FROMTO零散的零散的负面的负面的反应型反应型特别的特别的回顾型回顾型基于成本的基于成本的狭隘的狭隘的功能驱动功能驱动独立风险管理独立风险管理封闭式封闭式综合的综合的正面的正面的前瞻型前瞻型持续的持续的前瞻型前瞻型基于价值观的基于价值观的广泛的广泛的过程驱动过程驱动综合风险管理综合风险管理透明式透明式13风险管理八个基本阶段风险管理八个基本阶段Step 1:交流和沟通Step 2:风险背景分析Step 3:识别风险Step 4:分析风险Step 5:评价风险Step 6:风险对策Step 7:监视和评审Step 8:记录风险控制过程14风险控制过程风险控制过程风险背景分析风险背景分析识别风险识别风险分析风险分析风险评价风险评价风险风险对策风险对策就交流和咨询就交流和咨询监视和评审监视和评审风险评价风险评价15风险背景分析风险背景分析16外部背景外部背景n所处的行业n商业环境因素对企业的影响n所在行业的工业生命周期n核心竞争力n同竞争者的差异17外部背景外部背景n产品的生命周期n内部资源和价值链(所有过程)n企业文化和组织结构n利益相关方的目标，意识及同他们的沟通方式18背景评价背景评价PEST顾客和供应商的权利顾客和供应商的权利关税威胁关税威胁继承者的威胁继承者的威胁 竞争对手竞争对手:强有力强有力?全球化全球化?工业生命周期工业生命周期过去过去 现在现在 将来将来19PEST 分析分析政治（政治（Political）经济（经济（Economic or Environmental)社会（社会（Sociological）技术（技术（Technological）20利益相关方利益相关方企业内部利益相关方竞争对手权力机构顾客供应商法规制定者公众/社团雇员/合同方金融机构股东保险代理行业协会最终用户21内部因素内部因素-SWOTSTRENGTHS优势优势THREATS威胁威胁WEAKNESSES弱点弱点OPPORTUNITIES机会机会22识别风险识别风险23n来源n事件或事故n重要性n原因n控制措施n时间和地点风险的构成风险的构成24内部风险识别方法内部风险识别方法 内部审核/检查 头脑风暴 决策树 流程图和系统分析 失败经验分析25 交流及小组讨论 判断大家的一致意见 个人经验 调查了解 工作/结构分析内部风险识别方法内部风险识别方法26分析风险分析风险27n评价现有控制措施n重要性和可能性n构成分析分析风险分析风险28风险评价风险评价风险等级风险等级=发生的可能性发生的可能性*影响的重要性影响的重要性29风险评价和预防风险评价和预防风险的三个水平n可以接受的风险水平n风险水平过高但可以接受n不可接受风险 30分析方法分析方法 量化量化可能性可能性重要性重要性可以忽略可以忽略低低中中很高很高极高极高几乎可以确定几乎可以确定很可能很可能可能可能不经常不经常很少很少HMLLLHHMLLEHHMMEEEHHEEEEH31可能性可能性重要性重要性12345123451234524681036912154812162051015202532风险对策风险对策33风险控制风险控制消除消除替换替换隔离隔离工程措施工程措施行政管理措施行政管理措施个人防护及设备防护个人防护及设备防护34监视和复审监视和复审35监视和复审监视和复审监视和复审的目的评价风险管理战略和计划的有效性，并不断重新评价。36监视和复审监视和复审风险管理程序是否符合企业的运行方式，目标和价值观？控制结果是否可以测量？风险控制程序是否产生增值？37可能的复审方法可能的复审方法 外部审查 内部审核 程序评价 复审企业方针和过程38记录风险控制过程记录风险控制过程39记录要求记录要求 阶段目标 获得结果的相关信息 过程中所有主要的假设 哪些人参与 所有已经做出决定 40特殊文件记录特殊文件记录:风险登记表 风险对策计划进度和行动计划 监视和复审结果 符合性描述 事故数据 风险管理计划 41建立高效的风险控制体系建立高效的风险控制体系42评价现有风险控制措施评价现有风险控制措施现有风险管理体系的成熟度，特点和有效性各种不同型式的风险的管理体系的重要性和结合程度43评价现有措施评价现有措施需要扩展或修改的过程或体系对引入风险管理体系的约束法律法规要求资源限制 44风险管理计划风险管理计划管理承诺方针职责和权限资源和基础设施企业文化的变更结合度45产品的责任和风险防范n产品责任和风险是企业风险的一部分产品责任和风险是企业风险的一部分n产品的风险应从产品的研发开始，贯穿于产品的原材料采产品的风险应从产品的研发开始，贯穿于产品的原材料采购，产品制造，运输，交付，服务所有过程购，产品制造，运输，交付，服务所有过程n产品责任风险防范应考虑产品的整个生命周期内所有可能产品责任风险防范应考虑产品的整个生命周期内所有可能的风险的风险n产品责任风险的防范以预防为主产品责任风险的防范以预防为主n企业应该有明确的产品责任防范机制企业应该有明确的产品责任防范机制46产品的责任和风险防范方法n制定明确的产品责任防范方针制定明确的产品责任防范方针n制定产品责任风险防范程序制定产品责任风险防范程序n建立相应内部机构，明确其职责权限并配备相应的资源建立相应内部机构，明确其职责权限并配备相应的资源n引入行业特点的管理体系标准引入行业特点的管理体系标准n通过第三方认证（通过第三方认证（ISO9001，HACCP，GAP等）等）n通过专业咨询机构咨询提高自身风险控制水平通过专业咨询机构咨询提高自身风险控制水平n将风险控制意识纳入企业文化，使每个员工都参与到其中将风险控制意识纳入企业文化，使每个员工都参与到其中47