德勤：企业全面风险管理概述

《德勤：企业全面风险管理概述》由会员分享，可在线阅读，更多相关《德勤：企业全面风险管理概述（48页珍藏版）》请在金锄头文库上搜索。

1、1第1页企业全面风险管理概述 德勤企业风险管理服务2007年3月2第2页风险及全面风险管理概述风险的一般概念全面风险管理的愿景全面风险管理的一般概念和内容全面风险管理的发展中央企业全面风险管理指引简介指引的定位和意义指引内容框架指引主要内容解读全面风险管理的实践国内外企业风险管理调查结果企业风险管理工作的开展培训大纲3第3页风险及全面风险管理概述 风险的一般概念 全面风险管理的愿景 全面风险管理的一般概念 全面风险管理的内容 全面风险管理的发展和实践4第4页风险是未来的不确定性对企业实现其目标的影响。行为目标曲线可能路径的 概率分布Y3Y2Y1Y0可能的实际曲线风险的一般概念？您所在公司的战略

2、目标是什么？影响目标实现的不确定性因素有哪些？5第5页EIU（The Economist Intelligence Unit Limited）关于未来经济、产业和公司 发展趋势的调查显示：2005年-2020年这15年间，下述风险将对公司产生较 大影响（单位：%）：2430261552039261241827202114173327176173430145162726201016322618813302920916272620101319222620122529241192932219923252815管理决策失误定价 来自低成本市场的竞争顾客忠诚度下降经济衰退高素质员工的缺乏合规成本的增加政

3、治和安全风险产品或服务商品化新技术突破产业整合生产力缺乏增长进入壁垒的降低1（很小）2345（很大）风险就在我们身边6第6页按行业划分的五大风险风 险 排 序金融服务零售生产高科技/电 信公共事业/ 能源化工/制药1市场风 险 股票、 现金和 利率的波 动竞争风险宏观经济 风险竞争风险市场风险 商品价格 的波动性环境风险2客户风 险人才风险竞争风险客户风险合规风险合规风险3竞争风 险操作风险操作风险合规风险竞争风险客户风险4宏观经 济风险客户风险供应链风 险人才风险客户风险研发风险5合规风 险宏观经济 风险人才风险供应链风 险人才风险操作风险资料来源: EIU（The Economist In

4、telligence Unit Limited）企业的风险7第7页企业的重大损失甚 至倒闭都是由于不良的 风险管理所造成。 中航油中储棉安然巴林银行风 险长虹世通德隆长期资本管理八佰伴安达信不良风险管理的后果8第8页全面风险管理的愿景NO RISKS , NO RETURNS 我们公司有什么风险？这些风 险有多大？ 我们公司如何管理这些风险？ 我们管理是否有效？ 我们有多少把握能够达到我们 预定的战略目标？98，或95 ？如果是98%，那么2%的可能性 又意味着什么情况？ 这些意外情况对我们公司有什 么样的影响？我们应该怎样应对 这些情况？KNOW RISKS , KNOW RETURNS9第

5、9页全面风险管理是使企业在实现其未来战略目标的过程中将市场的不 确定性和变化所产生的影响控制在可接受范围内的过程和系统方法 。预测值时间经营 目标经营目标 可接受区间可能的 实际值经营目标 可接受区间不可接受不可接受全面风险 管理为企 业实现其 经营目标 提供合理 保证。全面风险管理的一般概念10第10页执行层面目标财务报告风险运营风险应 用 范 围企业整 体和所 有业务 流程 全面风险管理的内容：是一个流程和方法以企业战略为导向辨识对企业有潜在影响的事件 ，并根据风险偏好管理风险为企业管理层和董事会提供合 理的保证 风险管理贯穿在企业管理的每一 个方面：落实到企业作为一个整体和企 业的各个业

6、务流程作为从董事会到高级管理层直 至每一个员工的责任全面风险管理的内容11第11页 全面风险管理不是独立于现有管理体系的另外一个体系 全面风险管理是对现有数据的挖掘和利用 全面风险管理是对现有管理体系的整合 全面风险管理是对现有管理职能的强化 全面风险管理的内容融入现有管理职能预算ISO9000投资规划全面风险管理与现有管理体系12第12页-实物牵制 -薄记牵制COSO 内部控制 整体框架企业全面 风险管理 COSO ERM框架内控评价 内部审计1940s1940s1970s1980s1990s1990s21世纪内部牵制内部控制 结构完善-控制环境 -会计系统 -控制程序-控制环境 -风险评估

7、 -控制活动 -信息沟通 -监督-建立内控 -数据准确一致 -内控可靠性-控制环境 -目标设置 -事件辨识 -风险评估 -风险反应 -控制活动 -信息沟通 -监督风险管理的发展13第13页时 间机构/国 家标准内部控 制相关风险管 理相关 198 8年BCBS巴塞尔协议金融业 风险 199 2年COSO内部控制整合框架 内部控 制 199 9年澳大利亚 ASNZS 4360：1999企业风 险 200 1年证监会证券公司内部控制指引内部控 制 200 2年加拿大风险管理：决策者指南 加拿大国家标准企业风 险 200 3年英国AIRMIC/ALARM/IRM 标准企业风 险 200 4年COSO

8、企业风险 管理整合框 架企业风 险 200 4年BCBS巴塞尔协议（新巴塞 尔协议）金融业 风险 200 4年银监会商业银行内部控制评价 试行办法内部控 制 200 5年银监会商业银行市场风险 管 理指引金融业 风险 200 5年香港会计 师公会内部控制与风险管理的 基本架构内部控 制 200 6年国资委中央企业全面风险管理 指引企业风 险 200 6年上交所上海证券交易所上市公 司内部控制指引内部控 制 200 6年深交所深圳证券交易所上市公 司内部控制指引内部控 制 未 知财政部企业内部控制标准内部控 制金融业风险企业风险全球主要风险管理标准路线 图14第14页中央企业全面风险管理指引简介

9、 指引的定位和意义 指引内容框架 指引主要内容解读15第15页中央企业全面风险管理指引正式出台16第16页 中国风险管理的 里程碑 站在全球企业管 理的前沿 内容和要求基本 超过目前资本市 场的合规要求 对非央属企业也 有很强的指导意 义全面风险管理标准与实施情况指引的定位和意义17第17页目的：明确要求中央企业要重视和开展全面风险管理；明确什么是全面风险管理；指导企业如何开展全面风险管理工作。主要内容： 第一章 总则 第二章 风险管理初始信息 第三章 风险评估 第四章 风险管理策略 第五章 风险管理解决方案 第六章 风险管理的监督与改进 第七章 风险管理组织体系 第八章 风险管理信息系统 第

10、九章 风险管理文化 第十章 附则指引的主要内容风险管理文化全面风险管理体系风险管理基本流程一个流程一个体系一种文化全面风险管理框架全面风险的目标五个目标18第18页全面风险管理的目标指引明确指出：企业开展全面风险管理要努力实现以 下风险管理总体目标：参见指引 第七条1.确保将风险控制在与总体目标相适应并可承受的范围内；2.确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括 编制和提供真实、可靠的财务报告；3.确保遵守有关法律法规；4.确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行， 保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目 标的不确定性；5.确保

11、企业建立针对各项重大风险发生后的危机处理计划，保护企业不因 灾害性风险或人为失误而遭受重大损失。19第19页风险战略组织职能综合内控风险理财风险管理信息系统信 息 框 架风 险 评 估监 控 改 进风 险 战 略解 决 方 案全面风险管理框架的结构+风险管理 基本流程全面风险 管理体系风险管理文化20第20页风险管理初始信息收集与风险和风险管理相关的内外部信息，并将 其整理成可用于分析的形式，为风险评估和风险 战略的制定奠定基础。综合信息框 架战略 类 风 险投资 类 风 险运营 类 风 险财 务性 风 险风险现 状及 变化。风险管理现 状及变化。 。 。 。 。 。 。 。风险文化风险理财风

12、险管理成 本与收益筛选提炼对比分类组合风险评估不同类别收集的范围、方法、频率有所不同 ；注重信息的系统、完整、真实、及时程序规范、方法合理参见指引 第二章21第21页风险评估是风险管理的基础，指引要求， “企业应对收集的风险管理初始信息和企业各 项业务管理及其重要业务流程进行风险评估。 ”访谈研讨 定性定量 分析其他工具 方法风险评估 问卷调查风险图谱 企业内外部 资料分析风险库风险评估的方法风险评估的目的全面了解公司整体的风险现状，评估 公司目前的风险水平。统一公司各个层面对风险的认识，形 成一套通用的风险语言。找出公司在现有内外部环境、发展态 势和管理水平下，对目标实现影响最 大的风险，并

13、进行管理优先排序。123风险评估的成果风险列表风险图谱重大风险模型参见指引 第三章风险评估22第22页风险评估的步骤。 。 。 。 。 。 。 。risk1Risk2。综合信息框架风险图谱风险辨识风险分析风险初步判断确认风险事件风险定义归类红灯区黄灯区绿灯区可能性重要性风险列表分析结果风险表现分析风险影响分析风险动因分析风险关系分析风险发生 可能性评价风险影响 程度评价风险评价风险模型重大风险模型。风险评估报告风险评估可分为风险辨识、风险分析和风险评价等几个步骤。23第23页风险图谱影响 程度中高低中发生 概率高低2317211216 143311322 3056218281529361113

14、424252026935331072732风险图谱示意 展示风险评估结果的重要工具是风险图谱，通过分析公司的风险图谱，可以直观地看到公司的风 险分布情况，从而确定风险管理的重要控制点和风险管理解决方案。 风险图谱被两条“等风险线”分隔为“红灯区”、“黄灯区”和“绿灯区” ：处于“红灯区”的风险大多集中在第一象限，其发生的概率和影响程度均较高。公司应该根据风 险的属性和风险管理偏好来选择风险管理方案；处于“黄灯区”的风险，有两种情况： 处于第二象限的风险更多的是一些非常事件，但影响程度较大。对于这类风险，公司 应该在采取防范措施的同时，制定应急计划；处于第四象限的风险，其影响程度不是 很高而发生

15、概率偏高，这往往与日常经营和遵守法 律方面的问题有关，这些风险的累计影响不可低估 。对于这类风险要注意日常的管理和监控； “绿灯区”中的风险大多集中在第三象限，是指那 些发生概率和影响程度均不太高的风险，通常在目前可以 接受。公司可以取消与此风险相关的、多余的风险控制措 施，以减少成本和资源消耗以管理更重要的风险。 风险图谱不是一成不变的，公司应该定期评估风险，动 态地对风险图谱进行调整和更新。高风险中风险低风险24第24页现金流量表 资产负债表 损益表风险3风险1风险4风险2风险5*财务报表*风险调整前风险调整后风险影响现金银行存款 信用 风险利率 风险汇率 风险10002000 资产负债表

16、现金银行存款 15002300 风险的财务价值25第25页参见指引 第四章 企 业 使 命风险管理策略风险应对策略风险偏好风险承受度战 略 风险管理策略是根据企业经 营战略制定的全面风险管理的 整体策略； 风险管理策略在整个风险管 理体系中起着统领全局的作用 ； 风险管理策略在企业战略管 理的过程中起着承上启下的作 用。重大风险管理的目标风险管理策略26第26页风险偏好解决“公司愿意承担什么风险”的问题u描述公司对待风险的基本态度和看法u风险偏好的确定基于公司的使命、愿景风险承受度解决“公司能够承担多大风险”的问题u描述公司能够承担的风险的限度u风险承受度的确定可借助于模型的构建 和公司基础数据的积