管理风险掌握未来-文档资料

《管理风险掌握未来-文档资料》由会员分享，可在线阅读，更多相关《管理风险掌握未来-文档资料（91页珍藏版）》请在金锄头文库上搜索。

1、管理风险，掌握未来得控则强，失控则弱,目录,从危机事件和企业角度看风险和内控 国家对企业风险和内控的监管要求 我们对风险及内控体系的理解 风险及内控体系建设内容及步骤 管理咨询+IT的解决方案及价值分析,到底该如何理解风险呢？,定义： 风险是任何可能影响您实现目标的因素。,危险 坏的事情发生的风险,结果的不确定性 不能满足预期,机会 丧失机会,透过危机事件看风险管理 更多的风险案例,巴林银行 法兴银行 施乐 网景 雷曼兄弟 世通公司 安然,中航油 中储棉 三鹿奶粉 巨人集团 创维集团 深圳石化 中信泰富,国际案例,国内案例,全球经济危机下中国企业的新挑战,合俊倒闭,中信巨亏,三鹿破产,更早前的

2、案例 2004年中航油炒作原油期货，巨亏5.5亿美元； 银广夏造假、达尔曼资金黑洞、托普神话、德隆危机 ,美国金融危机波及中国实体经济企业倒闭第一案。,高管“不知情的”澳元累计认购期权合约公允价值损失约186亿港元。,三聚氰氨毒害一批婴幼儿，摧毁了三鹿，也损害了中国乳品行业。,前车之鉴：中信巨亏,荣智健称“不知情”遭到质疑,2008年10月20日中信泰富首告因澳元贬值跌破锁定汇价澳元累计认购期权合约公允价值损失约147亿港元，至今巨额亏损已扩大到186亿港元。 对外汇交易合约的风险缺乏正确评估；合同的签订未经过恰当的审批，控制程序失效；对财务董事及总监的行为缺乏必要监管。,中信泰富外汇合约巨亏

3、 买入杠杆式外汇合约要承担可能高达150亿元巨亏！ 10日之内，股价从14.52港元直降至5港元 红色家族掌门人：董事会主席荣智健居然 事前毫不知情,前车之鉴：三鹿倒闭,2008年报月12日官方初步认定：三鹿“问题奶粉”为不法分子在原奶收购中添加三聚氰胺所致 已传唤78人; 2008年9月18日，国家工商行政管理总局发出紧急通知，要求各地工商部门对市场上含三聚氰胺的液态奶，立即责令停止销售、下架退市。 产品质量缺乏内部控制；法规遵循缺乏持续监督；风险管理缺乏应对策略。,2008年9月19日，国家处理三鹿牌婴幼儿配方奶粉事件领导小组召开第二次全 体会议，全国各地已退市问题奶粉3215.1吨。 国

4、务院办公厅日发出通知，要求各地区、各部门认真贯彻落实党中央、国 务院的决策部署，以对人民群众高度负责的精神，进一步做好婴幼儿奶粉事件 处置工作。 2008年12月31日，原董事长受审。 2009年02月13日，三鹿集团正式破产。 2009年03月04日，三元以6.1650亿元拍得三鹿资产。,723高铁事故,“723”甬温线动车追尾事故原因初明为雷击，信号设备在设计上严重缺陷，遭雷击发生故障后，导致本应显示为红灯的区间信号机错误显示为绿灯，同时值班人员安全意识淡薄，可谓是天灾加人祸。有投资者将此事故视作一起“黑天鹅事件”，它不仅令资本市场相关公司的股价突遭打击，而且有可能就此改变中国铁路系统管控

5、现状，高铁“大跃进”势头也将因此降温。 高铁一直是中国经济取得腾飞突进的旗帜。而最近的动车事件，不经意就改写了中国高铁这段辉煌历史。,82%的机构投资者表示他们愿意为那些能够展示其有效风险控制的企业付出溢价。 61%的机构投资者表示他们没有对那些风险控制不善的企业进行投资。,根据安永对全球137家主要机构投资者的调研,对风险管理工作的市场调研,国际资本市场的看法,案例：企业层面的重大风险如果缺乏有效控制可能会给企业带来重大的灾难,风 险,风险之于企业，是与生俱来的。在当今复杂的商业环境中，每个企业都面临众多的风险因素，不仅是火灾、财产损害、业务中断、盗窃及产品责任等传统风险，还包括市场风险、运

6、营风险、人力资源风险、恐怖主义和影响企业创新的规则等不断涌现的风险因素，企业的声誉也受到不同风险因素的威胁。 企业就像一条船，需要一个载体支撑这条船，这个载体就是企业的全面风险管理。风险管理已经成为企业管理中的重要内容，风险管理机制更是企业管理体系的关键组成部分。,面对不同的风险，不同的企业通过不同的风险应对策略进行内部控制,风险,内部控制,风险回避,风险减轻,风险转移,风险承受,回避与风险有关的经营活动,降低风险发生的频率和减少损失程度,由企业自己来承担风险所产生的损失,由企业自己来承担风险所产生的损失,风险应对策略,目录,从危机事件和企业角度看风险和内控 国家对企业风险和内控的监管要求 我

7、们对风险及内控体系的理解 风险及内控体系建设内容及步骤 管理咨询+IT的解决方案及价值分析,2006,2001,2002,2003,2004,2005,美国萨班斯奥克斯利法案（SOA）颁布,巴塞尔新资本协议出台,安然、世通事件相继爆发,中航油事件,国储抛铜事件,国资委主办的首届企业全面风险管理高峰论坛在京召开,巴塞尔银行监管委员会和英国“特恩布尔委员会” 向欧盟企业提出企业风险管理要求和建议,国资委出台中央企业全面风险管理指引,美国COSO企业风险管理整合框架 发布,（金融行业）,（上市公司）,2007,（国外）,（国内）,国资委举办“2007大型企业风险管理高层论坛”,国内外风险事件频发，风

8、险管理越来越受到企业管理者和监管机构的重视，提高企业风险管理能力成为当务之急,国内外内控规范发展的历程回顾,国际内控与风险管理趋势,内部控制制度,AICPA把内控分为会计控制和组织控制。 -建立内控 -数据准确一致 -内控可靠性,内部牵制,依据串通舞弊的可能性较小，提出五种不相容职务分离原则，实现实物与簿记牵制。,三大目标 -经营效果和效率 -财务报告的可靠性 -遵循适用的法律和法规 五大要素 -控制环境 -风险评估 -控制活动 -信息沟通 -监控 （1994年 ，保护资产）,四大目标 -战略实现 -经营效果和效率 -财务报告的可靠性 -遵循适用的法律和法规 八大要素 -内部环境 -目标设置

9、-事件识别 -风险评估 -风险反应 -控制活动 -信息与沟通 -监控,内部控制结构,AICPA内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序； -控制环境 -会计系统 -控制程序 （三要素）,内部控制整合框架,风险管理整合框架,1936年,1988年,1994年,2004年,2002年：SOX法案 2003年6月：SEC “财务报告内部控制”,2004年：PCAOB2号准则 2007年6月： PCAOB5号准则,由内部控制到风险管理：COSO理论演进,企业风险管理-整合框架,COSO内控框架,企业风险管理-整合框架（COSO-ERM)是由COSO内控框架扩展而来的,国资委全面风险

10、管理指引,目的： 明确要求中央企业要重视和开展全面风险管理； 明确什么是全面风险管理； 指导企业如何开展全面风险管理工作。 主要内容： 第一章总则 第二章风险管理初始信息 第三章风险评估 第四章风险管理策略 第五章风险管理解决方案 第六章风险管理的监督与改进 第七章风险管理组织体系 第八章风险管理信息系统 第九章风险管理文化 第十章附则,风险管理文化,全面风险管理体系,风险管理基本流程,一个流程,一个体系,一种文化,全面风险管理框架,全面风险的目标,五个目标,五个目标 风险控制在目标承受范围内 确保与股东的财务信息沟通 确保经营活动的效率与效果 重大风险的危机处理 合法合规,监管机构对企业内控

11、体系建设已经提出了具体的要求,2011年中国证监会主席郭树清在上海公司治理论坛上指出，监管层将进一步促进和完善公司治理。自2012年1月1日起，国家相关部委联合发布的企业内部控制规范的监管范围将由试点扩大到主板上市公司，并将在中小板和创业板上市公司择机实行。,财政部、证监会、审计署、银监会、保监会五部委共同发布企业内部控制基本规范,内部信息传递,信息系统,财务报告,工程项目,担保业务,业务外包,全面预算,合同管理,企业内部控制基本规范,企业内部控制评价指引,企业内部控制审计指引,企业内部控制应用指引,内控环境(5）,控制活动(9）,控制手段(4）,境内外同时上市公司2011年执行企业内控规范报

12、告,财政部会计司和证监会会计部昨日（2012年9月19日）联合发布中国境内外同时上市公司2011年执行企业内控规范体系情况分析报告(下称“报告”)。报告显示，截至2010年12月31日，境内外同时上市的公司为67家，而这67家公司中，有15家在2011年存在不同程度的内控缺陷。 报告指出，总体上看，67家公司2011年执行企业内控规范体系情况良好，为国内主板上市公司和其他企业的内控建设提供了宝贵的经验。 但报告也披露了15家企业的内控缺陷，分别是晨鸣纸业(000488.SZ；01812.HK)、东北电气(000585.SZ；00042.HK)、新华制药(000756.SZ；00719.HK)、

13、山东墨龙(002490.SZ；00568.HK)、中海发展(600026.SH；01138.HK)、兖州煤业(600188.SH；00835.HK)、中新药业、广船国际(600685.SH；00317.HK)、四川成渝(601107.SH；00107.HK)、交通银行、中国中铁(601390.SH；00390.HK)、中国人寿、中国南车(601766.SH；01766.HK)、大连港(601880.SH；02880.HK)、中煤能源(601898.SH；01898.HK).,境内外同时上市公司2011年执行企业内控规范报告,其中，交通银行(601328.SH；03328.HK)的内部控制“个别

14、方面还有待进一步完善和提高”，在信贷业务方面，应加强对贷款实际用途的识别和监控，增强银行资金与民间融资的隔离控制等。 另一金融机构中国人寿(601628.SH；02628.HK)则存在总公司及个别分公司在软件需求评审、桌面设备管理、保单回执核销、销售人员管理、银邮代理协议管理和系统权限管理等环节存在执行不到位的问题。 其中，新华制药的内控问题存在一项重大缺陷，即子公司山东新华医药贸易有限公司(下称“医贸公司”)对客户授信额度过大，导致较大经济损失。具体体现为：内部控制制度缺少多头授信的明确规定，导致多部门分别向同一客户授信，且在实际业务中对部分客户授信超出其注册资本，还存在未授信的发货情况。

15、广船国际存在财务报告会计基础工作方面的内部缺陷，如存货盘查时个别月份没有签名记录、个别内部固定资产转移台账变更记录的及时性以及员工离职软件系统未及时与实际记录核对等。 中国南车则存在与非财务报告相关的内部控制缺陷，即尚未全面开展IT审计活动，部分子公司存在采购合同评审、工作计划审批等控制活动缺乏可验证的记录或记录不完善的现象。 此外，大连港、四川成渝存在内控制度设计与执行上的缺陷，中煤能源个别所属企业人力资源的激励约束机制不健全、物资采购中退货管理不明确、新增部门的业务流程不完善、信息系统中应收应付模块有待改进。,目录,从危机事件和企业角度看风险和内控 国家对企业风险和内控的监管要求 我们对风

16、险及内控体系的理解 风险及内控体系建设内容及步骤 管理咨询+IT的解决方案及价值分析,如何理解风险管理与内部控制,战略,风险与内控,流程与控制,改善与提升,监督,评估,企业的战略定位与目标是决定企业风险管理与内部控制体系的最直接的因素 风险管理与内部控制是风险管控体系下两个紧密相关的内容 风险管理应该与企业绩效管理相联系，在关键绩效指标的基础上，通过关键风险指标体现风险管理的价值，促进企业战略目标的实现 内部控制体系是支撑企业对风险进行有效管理的重要组成部分，并与企业战略目标的实现紧密相连。,企业风控体系与业务体系之间的互动和连动,答：不是。企业需要从全局高度、体系化地进行内控管理，形成风险管控的三道防线,内控管理仅是内控管理部门的事情吗？,企业管控及风险管控是解决和改善管理问题的