《银行课件风险管理：企业内控与风险管－－政策与框架》由会员分享，可在线阅读，更多相关《银行课件风险管理：企业内控与风险管－－政策与框架（84页珍藏版）》请在金锄头文库上搜索。
1、企业内控与风险管理政策与框架,讲课提纲,风险管理及其原理 企业内部控制（流程） 公司治理（结构） 监督与审计（环境）,案例一：美国安然公司 (Enron),在2000年，安然是美国最大的石油和天然气企业之一 2001年财报安然宣布第三季度亏损6.4亿美元，美国证监会对该公司进行调查，发现该公司在1997以来虚报利润5.8亿美元 2001年末，安然申请破产保护令，但在之前10个月内，公司却因股票价格超越预期目标而向董事及高级管理人员发放3.2亿美元的红利,调查发现： 安然的董事会及审计委员会均采取不干预监控政策 事件发生之后，部分董事表示不太了解安然的财务状况以及期货及期权的业务 安然重视短期的
2、业绩指标 安然管理高层常常藐视或推翻公司制定的内控制度,案例二：英国巴林银行 (Barings Bank),巴林银行在90年代前是英国最大的银行之一，有超过200年的历史 1992-1994年期间，巴林银行新加坡分行的总经理里森(Nick Lesson) ，从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动 ，累积亏损超过10亿美元，导致巴林银行于1995年2月破产,调查发现： 巴林银行的高层对里森所从事的业务并不了解 巴林缺乏职责划分的机制 巴林银行的高层对财务报告不重视,案例三：日本八百伴 (Yohan),在90年代，八百伴是日本最大的百货公司之一 1997年9月，八百伴宣
3、布破产，向法院申请“公司更生法”保护，当时八百伴的负债额达1,613亿日元，是日本战后最大的一宗企业破产案,调查发现： 八百伴低估经营非核心业务的风险 八百伴低估扩张业务的风险 八百伴低估了开发新兴市场的风险,在90年代，百富勤原是亚洲除日本外的最大投资银行 金融风暴冲击下，百富勤在短短一年内出现入不敷出，至1999年月1月宣布破产,案例四：香港百富勤公司 (Peregrine),调查发现： 在调查百富勤的报告中表示，百富勤倒闭的原因主要是由于缺乏有效风险管理、内控体制和完善的财会报告系统 百富勤虽然设立了信贷委员会和风险管理部门，但却未能制衡业务部门强大的权力 百富勤忽略发展新兴市场的风险
4、百富勤低估了利率和汇率波动的风险,教训与启示 常言：智者从别人失败经验中吸取教训，聪明者从自己失败经验中吸取教训，愚者则永不懂从经验中学习。,我们可以从上述案例中吸取什么教训？1. 熟悉企业本身的业务与相关风险 切记：避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险 建立内控和相互制衡的机制 切记：权力过分集中就会出现腐败的情况 紧盯着现金 所有犯案、挪用公款和偷窃行为均与现金有关 常言：“会计数字只是参考意见，现金才真正令你感到踏实。”,合理制定绩效评估与激励机制 “如果你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。” 5. 建立规
5、范和健全的财务报告系统 财务报告系统必须有能力为企业提供及时、准确和具高分析性的财务资料，以帮助管理层管理业务和赢取股东的信心,6. 深化企业风险管理文化 要建立健康的企业文化及价值观，企业必须： 由上而下，身体力行，建立严谨的“风纪” ，使员工能上行下效 订立管理原则和行为规范 通过绩效管理的方法，鼓励正确的行为和态度 加强培训和沟通 企业必须建立有效机制，使员工能从企业本身或其他企业所犯的错误中吸取教训,成功企业如何构筑可持续竞争力,优质的产品与服务 强大的销售网 诚信的品牌 卓越的领导 充足的资金 领先的技术市场 垄断的市场竞争力 = 公司治理 + 管理流程 - 风险(管理)联想集团 财
6、富再分配计划 6大流程循环 目标管理 （市场）微软公司 知识股权与创新动力 人本创新模式 财务风险控制大通银行 股东价值 经济增加值 流动性资金杜邦集团 管理者责任 权威的风险管理系统 重大风险管理,什么是风险管理？,企业风险管理是一套由企业董事会与管理层共同设立、和与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。美国内控研究委员会,世界市场上企业面临的风险,跨国公司依次最关心的十大风险：盈利增长销售增长盈利一致性资本回报技术成本成本控制人力成本法律法规变化产品定价投资管理,据美国一家公司2004年的统计
7、，一个典型的大型跨国公司可以有多达11,000种的风险，其中能够用现有的手段管理控制的只有2,600左右。也就是说所有其他75%的风险都由公司或者说主要由股东承担。,中国企业目前面临的风险,企业风险管理研究项目在2006年对部分中国企业进行了调研，调研的结果表明经理们最关心的十大风险依次为：市场竞争加剧国家政策导向战略决策失误关键人才流失WTO及全球一体化环境保护 成本上升客户需求发生转变利率及汇率波动坏账风险,企业风险管理研究项目组 2007,全面风险管理结构,+,风险管理基本流程,全面风险管理体系,风险文化,风险理念：监督环境,国资委中央企业全面风险管理指引架构,第一章 总则（总体要求和原
8、则） 第二章 风险管理初始信息 第三章 风险评估 第四章 风险管理策略 第五章 风险管理解决方案 第六章 风险管理的监督与改进第七章 风险管理组织体系 第八章 风险管理信息系统第九章 风险管理文化 文化 第十章 附则（有关说明）注：其中第四章风险管理策略也是风险管理体系的组成部分,流程、体系,体系,国有企业风险管理存在的问题,风险管理工作薄弱，缺乏风险防范机制，是资产发生损失的重要原因。多年来由于管理体制、制度、机制等方面的原因，国有企业存在着如下不规范行为： 乱投资：有的企业贪多求大，对高负债率、低现金流的财务风险缺乏防范措施，不作投资回报分析，不作投资风险分析；乱担保：有的企业对从事证券、
9、期货、股票、外汇等业务的风险防范意识不强，对外乱担保因连带责任被冻结资产和强行偿债；乱扩张：有的企业对收购企业的成本和风险估计不足，并购资产的同时引入了风险，对潜伏问题缺乏了解，甚至引发了危机。 乱理财：有的企业盲目进行风险理财，而风险理财手段的不当使用，包括策略错误和内控失灵，带来巨大的损失。 乱借款：有的企业盲目借贷，高负债率带来了较大的财务风险，沉重的利息负担进一步加剧企业的亏损。 乱放权：有的企业因为没有控制好子企业、境外企业和境外业务的风险，发生了巨额亏损，给企业造成颠覆性灾难。,构建平台要素信息的来源,基础信息的来源是多方面的，而且需要随时间的推移不断补充和完善。,信息的内容与分类
10、,行业资料 客户选择、保留及管理 产品或服务定价 产品或服务素质 新产品或服务研发或改善 供应链 人才资源 财务业绩 损失事件案例及分析,企业的战略目标 各重大业务流程的目标, 关键成功因素, 关键绩效指标等 企业架构图 根据企业情况制定业务流程模型 企业面对的挑战 企业于五个主要风险领域（包括战略、财务、市场、运营和法律）面对的风险分类目录 企业的竞争优势 企业的财务摘要 并购活动对企业的重要性 损失事件案例及分析,举例：风险管理初始信息的工作成果,企业资料,企业经营风险包括:,市场风险,运营风险,财务风险,法律风险,战略风险,企业风险,机会风险,纯粹风险,资信,制度,知识产权,财务,流动资
11、产与 信贷,资本结构,市场,财务报告,营运,法律,生产程序,营商环境,市场结构,民风与文化,管治,策略,董事会活动,交易,并购,变卖,声誉,道德,社区责任,风险管理,董事会及 管理层业绩,组织结构,监察与沟通,执行,筹划与开发,利益有关方,供应商,政府,顾客,股东,经济情况,国家情况,市场变化,竞争对手,人才资源,雇员,沟通,有形资产,机器、厂房 与土地,其他 有形资产,负债,合约,法规,市场与销售,生产及流通,商品/服务开发,流程,估值与 选择买家,评估与甄选,尽职调查,并购后整合,资信管理,运营,组织与监察,硬件,软件,网络,无形资产,知识管理,信息,现金管理,对冲,融资,股东资本,债务,
12、商品,利率,外汇,税务,会计,合规,风险模型,什么会妨碍企业达到战略目标？,辨识风险,分析及评价风险,重大的风险,是,否,实施风险管理应对方案,现有的内部控制是否有效？有否执行？,评估现有的 内部控制,持续监控,制订改进计划,考虑风险潜在的影响及发生的可能性,风险评估流程,风险评估的三个主要步骤,风险辨识,风险辨识是指查找企业各业务单元、各项重要经营活动极其重要业务流程中有无风险，有哪些风险。 例如：,风险分析,风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。,风险清单及风险发生可能性（举例）,风险评价,1 人力资源风险 2 财务风险 3 竞
13、争风险 4 产品开发风险 5 客户信用风险 6 系统故障风险 7 外汇风险 8 欺诈风险 9 政治风险 10 投资风险 11 采购风险,方法介绍： 进行风险辨识、分析、评价，应将定性与定量方法相结合 定性方法可采用问卷调查、集体讨论、管理层访谈、专家咨询、情景分析、政策分析、行业标杆比较、调查研究等 定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、失效模式与影响分析、事件树分析等。,风险评估方法,风险管理策略是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险
14、控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。,风险管理策略,风险管理策略的组成部分,风险偏好和风险承受度 “承担什么风险？承担多少？” 全面风险管理的有效性标准 “怎样衡量我们的风险管理工作成效？” 风险管理的工具选择 “怎样管理重大风险？” 全面风险管理的资源配置 “如何安排人力、财力、物资、外部资源等风险管理资源？”,预警指标,风险偏好范围,盈亏平衡点,一级预警点,二级预警点,时间,风险承受度与预警,样 例,风险策略模型,企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管
15、理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具(如：关键风险指标管理、损失事件管理等)。,风险管理解决方案,风险管理解决方案,风险管理解决方案分外部和内部解决方案 内部解决方案是前面所说风险管理策略的实施，是全面风险管理体系的运转。因此，在具体实施中，一般是以下几种手段的综合应用： 风险管理策略； 组织职能； 内部控制，包括政策、制度、程序； 信息系统，包括报告体系； 风险理财。,风险外包：ABB项目成果一览表,成果一：ABB全面风险管理诊断书 成果二：ABB风险战略管理报告 成果三：ABB重大风险预警机制实施方案 成果四：AB内控流程梳理报告
16、 成果五：ABB组织架构与公司治理建议报告 成果六：ABB业务重组建议报告 成果七：ABB风险绩效管理报告 成果八：ABB管理制度完善建议报告 成果九：ABB子公司控制模式建议报告 成果十：ABB风险管理信息系统实施建议方案 成果十一：ABB风险管理项目实施方案 成果十二：ABB项目培训方案,连城顾问咨询案例,集团风险管理责任分解,CRO,首席执行长,风险管理执行 机构委员会,风险控制 委员会,董事会,CFO,COO,各部门支持,审计、会计,法律法规,批准政策,评估效率,确定风险优先次序,协调解决冲突,协调业务/风险/战略,配合资源与资本,管理风险与收益,提出建议,评估基本框架,确定责任,评估度量方法,构建统一架构,沟通强化政策及限制,协调帮助教育培训,识别风险并分析其来源,
