全面风险管理专题讲座

,全面风险管理标准与实践分析专题讲座,全面风险管理体系构建与实践分析专题讲座,风险及其影响,风险意味着,企业的重大损失甚至倒闭都是由于不良的风险管理所造成。,中航油,中储棉,安然,巴林银行,风 险,长虹,世通,德隆,长期资本管理,八佰伴,安达信,风险案例及其警示,没完没了风险大案,Archer Daniels Midland,控制价格的指控,需要更有力,的风险管理,Sears,误导性的汽车销售方法,Salomon,债券拍卖丑闻,Bausch&Lomb,来自,CEO,的,的销售压力,Hudson Foods,污染的,牛肉,General Motors,未能察觉的,虚假,的代理商,销售,Beech-Nut Foods,质量控制的合规性,Barings,未得许可的交易风险,Daiwa,贸易损失,Cathy Lee Gifford,压榨劳工,Foundation for NewEra PhilanthropyPonzi,投资计划,Texaco,种族歧视,United Way,有问题的管理模式,Dennys,歧视,Firestone,产品质量,不幸的转轮,有什么大不了？,企业让您寝食难安的问题是什么,?,您认为您的企业是否为高风险行业？您认为您的企业是否应该加强风险管理？,讨论话题,:,全面风险管理体系,从,COSO,风险管理报告看，全面风险管理是一个从企业战略目标的制定，到目标实现的风险管理过程。,“,348”,框架,3,个维度,企业目标,全面风险管理要素,企业的各个阶级,战略目标,经营目标,报告目标,合规目标,内部环境,目标设定,事件识别,风险评估,风险反应（对策）,控制活动,信息和沟通,监控,全面风险管理体系的结构,风险战略,组织职能,综合内控,风险理财,风险管理信息系统,信息框架,风险评估,监控改进,风险战略,解决方案,+,风险管理基本流程,全面风险管理体系,风险管理文化,预测值,时间,经营目标,经营目标,可接受区间,可能的,实际值,经营目标,可接受区间,不可接受,不可接受,全面风险管理为企业实现其经营目标提供合理保证。,执行层面,目标,财务报告,风险,运营风险,应 用 范 围,企业整体和所有业务流程,全面风险管理的内容：,是一个流程和方法,以企业战略为导向,辨识对企业有潜在影响的事件，并根据风险偏好管理风险,为企业管理层和董事会提供合理的保证,风险管理贯穿在企业管理的每一个方面：,落实到企业作为一个整体和企业的各个业务流程,作为从董事会到高级管理层直至每一个员工的责任,预算,ISO9000,投资,规划,全面风险管理与现有管理体系,全面风险管理,不是,独立于现有管理体系的另外一个体系,全面风险管理是对现有数据的挖掘和利用,全面风险管理是对现有管理体系的整合,全面风险管理是对现有管理职能的强化,全面风险管理的内容融入现有管理职能,管理层,CEO,第,三,道防线,第,二,道防线,第一道防线,业务部门,董事会,风险管理,内部审计,审计委员会,风险管理,委员会,全面风险管理三道防线,收集风险管理初始信息；,进行风险评估；,制定风险管理策略；,提出和实施风险管理解决方案；,风险管理的监督与改进。,全面风险管理流程,全面风险管理与现有管理体系,全面风险管理,不是,独立于现有管理体系的另外一个体系,全面风险管理是对现有数据的挖掘和利用,全面风险管理是对现有管理体系的整合,全面风险管理是对现有管理职能的强化,全面风险管理的内容融入现有管理职能,讨论话题,风险案例及其警示,全面风险管理规范解析,全面风险管理操作实务,企业风险管理实践分析,全面风险管理操作实务,操 作 实 务,1.,概念,风险识别,=,风险辨识,=,风险确认,=,事件识别，是确认风险的过程。,2.,内容,关键是把风险叼出来，一般可绘制成如下“骨”图：,风险识别,风险评估,1.,概念,全面风险管理的一个重要组成部分，是在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计价、风险分析、风险评价等步骤，是风险应对的主要依据，应立足于对固有风险和剩余风险的评估。,2.,内容,一般来说，对识别出来的风险，从可能性和影响两个方面进行评估后，就可以根据评估的结果采取应对措施。,3.,方法,风险评估方法包括定性方法和定量方法，应定性方法和定量方法相结合进行。,企业的在风险评估中访谈、集体讨论、专家咨询、问卷调查、标杆分析是比较常用的方法，我国中央企业在实践中已采用过去风险事件总结和分析、同业企业风险事件总结和分析、部门初始风险评估表、企业初始风险汇总表等具有自主创新，有很强的实用性。,风险应对,1.,概念,选择应对风险策略的过程，是全面风险管理的重要环节。,2.,内容,风险规避,彻底避免,改变条件,中途放弃,风险降低,消除风险可能发生的根源,降低损失发生的可能性、频率,缩小损失程度,风险分散,多角经营,多方投资,多方筹资,外汇资产多元化,多方供应商,多方客户,风险控制,1.,概念,风险控制,=,控制活动,=,控制政策,=,控制程序,=,控制措施的,=,应对措施,就是应对风险的各种措施。,2.,内容,就是风险控制的措施,从风险角度看,:,管理风险控制措施,经营风险控制措施,财务风险控制措施,法律风险控制措施,其他风险控制措施,3.,步骤,建立风险控制文档,建立关键控制,制定控制程序文件,根据变化的内外部环境调整控制措施，并完善相应的制度文件,4.,方法,岗位授权,审批制度,绩效考核,敏感性职责分离,权力制衡,信息系统控制,预警机制等,风险报告,1.,概念,就是对企业风险管理的情况的报告，报告风险是全面风险管理的一个重要环节，可作为全面风险管理的独立环节，根据需要可在全面风险管理的过程中随时报告重大的风险情况。,2.,内容,关键要素是风险、损失、管理、指标和措施。,引言,简要本期进行风险管理的人员、时间、范围及其风险管理责任等。,正文,（一）风险及损失情况,（二）全面风险管理情况,（三）加强全面风险管理建议,附件,1.,概念,风险预警作为风险管理报告阶段的一个重要环节，或作为风险报告的一项重要内容。风险预警能够预先告知管理当局和投资者有关组织内部所隐藏的问题，及早采取防范措施。,2.,风险预警内容,风险预警,风险预警机制,风险预警模式,风险预警指标,风险预警标准,风险监督,1.,概念,风险监督,=,监督检查,=,监督评价,=,持续监督,=,监控,=,监控系统,=,内部监督,就是企业全面风险管理健全、合理、有效性进行监督检查的过程,.,2.,内容,全面风险管理管理什么就得监督什么。风险监督的内容不是监督的方式，更不是监督的主体，但风险监督的内容因监督方式、监督主体的不同而不同。,持续监督,专项监督,3.,步骤,对风险从开始监督到结束监督行为的基本过程。包括,:,如何做好计划,如何进行具体实施,如何报告监督的结果,风险审计,1.,概念,2.,内容,独立审计,政府审计,内部审计,重点审查的内容,可能引发风险的内外因素,风险发生的可能性和预计带来的后果,对抗风险的能力,风险管理的具体方法及效果,管理改进,1.,概念,根据存在的缺陷和变化的情况改进风险管理动态过程,2.,内容,至少包括改进报告缺陷和应对变化。,3.,流程,流程一：分析总结报告缺陷，编制风险管理缺陷汇总分析表,风险管理缺陷汇总分析表,序,号,缺陷发现,来源,问题描述,缺陷分析,影响评价,改进意见,涉及,部门,您了解您企业的风险有哪些,?,您认为诱发您企业风险因素有哪些？您认为如何控制您企业的风险？,讨论话题,:,讨论,:,风险,请根据您所要实现的企业目标,列出将面对的风险并评价其对实现企业目标的关键性:,目标,风险,高/中/低,1.,2.,3.,4.,5.,（一）风险管理办法,第一章 总则,第二章 风险管理内容,第三章 风险管理框架,第四章 风险管理措施,第五章 风险管理的组织与实施,第六章 附则,电力集团公司全面风险管理实践,（二）风险管理办法实施工作指南（暂,行）,（三）风险管理手册体系,风险管理手册手册体系,分册名称,主要内容,对应要素,体系框架,分册,对公司基本情况、风险管理的组织机构与职责、对后续五大分册的简要介绍。,整体对应八大要素,内部环境,分册,对企业的风险管理氛围进行描述。,内部环境,风险评估,分册,对公司战略目标及其相关目标的制定、风险和机会的识别、风险评估、风险反应等进行描述。,目标制定、事项识别、风险评估、风险反应,控制活动分册,对在风险评估分册中风险识别、评估、反应描述的基础上，制定和执行有效的制度和程序进行描述。,控制活动,信息与沟通,分册,对管理活动中信息的产生、传递、保存等进行描述。,信息与沟通,监督与改进,分册,对财务风险管理体系的监督、评价和持续改进进行描述。,监督与改进,（四）风险管理框架,集团公司的风险管理框架包括：,内部环境,目标制定,事项识别,风险评估,风险反应,控制活动,信息与沟通,监督与改进,您认为您的企业实施全面风险管理会遇到哪些困难,?,您认为您的企业如何实施全面风险管理？您认为您的企业实施全面风险管理的关键因素是什么？,讨论话题,:,讨论话题,:,国企实施全面风险管理遇到的困难,缺乏风险管理专门人才,缺乏适当的风险评估过程和程序,缺乏风险量化技术,缺乏对风险评估工作如何开展,的整体把握,岗位负责人缺乏必要的风险管理,专业知识,缺乏外部专家的支持,缺乏足够的人力和时间,缺乏资金,