《企业风险管理的定义.ppt》由会员分享，可在线阅读，更多相关《企业风险管理的定义.ppt（26页珍藏版）》请在金锄头文库上搜索。
1、第二章 企业风险管理定义n n美国的风险管理发展阶段n n1.1940年，“内部牵制”阶段，以账目间的相互核对为主要内容并实施岗位分离。n n2.19401979年，“内部控制制度”阶段，由“内部牵制”阶段逐步演变为由组织结构、岗位职责、人员条件、业务处理程序、检查标准和内部审计等要素构成的较为严密的内部控制系统。n n3.1980-1990年，“内部控制结构”阶段，提出“完整的内部控制结构”包括控制环境、会计制度和控制程序。n n4.1990-2000年，“内部控制整体框架”阶段，内部控制整体框架包括：控制环境、风险评估、控制活动、信息与沟通、监控五个相互联系的要素。n n5.2000年后，
2、“整体内部控制和企业全面风险管理”阶段，增加了对上市公司报告的要求和责任，要求上市公司管理层应负担建立完善内部控制制度的职责。明确禁止了某些上市公司的行为极大地扩展了审计委员会的责任和权威。n nCoso委员会在1992年提出的报告内部控制整合框架；n n2002年的萨班斯奥克斯利法案；n n2004年颁布的企业风险管理整合框架n n1992199219921992年年年年cosocosocosocoso的的的的内部控制内部控制内部控制内部控制整体框架整体框架整体框架整体框架 由美国注册会计师协会、会计协会、财务主管协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会(由于该委员
3、的委员长是J.C.Treadway ,故又称为Treadway Committee)，该委员会旨在探讨财务报告中的舞弊产生的原因，并寻找解决措施。基于该委员会的建议，成立COSO委员会（Committee of Sponsoring Organization of the Treadway Committee,美国虚假财务报告全国委员会的发起组织委员会），专门研究内部控制问题。1992年9月，COSO委员会提出了报告内部控制整体框架（1994年进行了增补），即COSO内部控制框架。 内部控制定义为：由一个实体的董事会、管理层与其他人员所实施的一个流程，用于提供实现以下几个方面目标的合理保证：n
4、 第一，财务报告的可靠性n 第二，运营的有效性与效率n 第三，符合相关法律法规n n2004200420042004年的年的年的年的COSOCOSOCOSOCOSO企业风险管理企业风险管理企业风险管理企业风险管理整合框架整合框架整合框架整合框架n n转变：从纯粹的内部控制转向了以风险为导向的管理。转变：从纯粹的内部控制转向了以风险为导向的管理。转变：从纯粹的内部控制转向了以风险为导向的管理。转变：从纯粹的内部控制转向了以风险为导向的管理。n n 20012001年，年，COSOCOSO委托普华永道开发一个对于管理当局评委托普华永道开发一个对于管理当局评价和改进他们所在组织的企业风险管理的简便易
5、行的框架，价和改进他们所在组织的企业风险管理的简便易行的框架，20042004年年9 9月月企业风险管理企业风险管理整合框架整合框架正式文本发布。正式文本发布。该框架拓展了内部控制，更有力、更广泛地关注于企业风该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。尽管风险框架不打算、也的险管理这一更加宽泛的领域。尽管风险框架不打算、也的确没有取代内部控制框架，但风险管理框架文本中指出风确没有取代内部控制框架，但风险管理框架文本中指出风险管理框架将内部控制框架涵盖在其中。险管理框架将内部控制框架涵盖在其中。风险管理框架包括了八大要素：内部环境、目标设定、风险管理框架包括了八
6、大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。企业风险管理并不是一个严格的顺次过程，一个构监控。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要多方向的、反复的过程，在这个过程中几乎每一个构成要素都能够、也的确会影响其他构成要素。素都能够、也的确会影响其他构成要素。 企业风险管理的定义 企业风险管理的一个基本前提：每一个主体企业风险管理的一个基本前提：每一个主
7、体企业风险管理的一个基本前提：每一个主体企业风险管理的一个基本前提：每一个主体存在的目的都是为它的利益相关者提供价值。存在的目的都是为它的利益相关者提供价值。存在的目的都是为它的利益相关者提供价值。存在的目的都是为它的利益相关者提供价值。企业风险管理包括：uu协调风险容量与战略协调风险容量与战略uu增进风险应对决策增进风险应对决策回避、降低、分担和承受回避、降低、分担和承受uu抑减经营意外和损失抑减经营意外和损失uu识别和管理贯穿于企业的风险识别和管理贯穿于企业的风险uu提供对多重风险的整体应对提供对多重风险的整体应对uu抓住机会抓住机会uu改善资本调配改善资本调配n n事项风险与机会n n事
8、项：源于内部或外部的影响目标实现的事故或事件。n n风险：是一个事项将会发生并给目标实现带来负面影响的可能性。n n机会：是一个事项将会发生并给目标实现带来正面影响的可能性。n n是一个过程是一个过程 企业风险管理并不是静止的，而是渗企业风险管理并不是静止的，而是渗透于一个主体的各种活动的持续的或反透于一个主体的各种活动的持续的或反复的相互影响。复的相互影响。企业风险管理定义企业风险管理定义n n由组织中各个层级的人员实施由组织中各个层级的人员实施 企业风险管理由一个主体的董事会、企业风险管理由一个主体的董事会、管理当局和其他人员实施。管理当局和其他人员实施。 各管理层在企业风险管理中的地位和
9、职责各管理层在企业风险管理中的地位和职责各管理层在企业风险管理中的地位和职责各管理层在企业风险管理中的地位和职责 (1)(1)董事会。董事会对企业的风险管理负有监督职责，主要董事会。董事会对企业的风险管理负有监督职责，主要通过以下方式实现其职责：通过以下方式实现其职责：n n了解管理者在企业内部建立有效的风险管理的程度；了解管理者在企业内部建立有效的风险管理的程度；n n获知并认可企业的风险偏好；获知并认可企业的风险偏好；n n复核企业的风险组合观并与企业的风险偏好相比较；复核企业的风险组合观并与企业的风险偏好相比较；n n评估企业最重要的风险并评估管理者的风险反应是否适当。评估企业最重要的风
10、险并评估管理者的风险反应是否适当。 (2)(2)管理者。企业的首席执行官对企业的风险管理最终负责。管理者。企业的首席执行官对企业的风险管理最终负责。 (3)(3)风险管理员。与企业内其他管理者一起，在各自的职责风险管理员。与企业内其他管理者一起，在各自的职责范围内建立并维护有效的风险管理框架。首席风险管理员范围内建立并维护有效的风险管理框架。首席风险管理员也可以担当监督风险管理进度和帮助其他管理人员在企业也可以担当监督风险管理进度和帮助其他管理人员在企业内向上、向下和横向报告有关风险信息的职责，并可以成内向上、向下和横向报告有关风险信息的职责，并可以成为企业风险管理委员会的一员。为企业风险管理
11、委员会的一员。(4)(4)内部审计人员。内部审计人员在企业风险管理的监控中内部审计人员。内部审计人员在企业风险管理的监控中占有重要的地位。他们可能通过对管理者风险管理过程的占有重要的地位。他们可能通过对管理者风险管理过程的充分性和有效性进行监控、检查、评估、报告和提出改进充分性和有效性进行监控、检查、评估、报告和提出改进建议来帮助管理者和董事会或审计委员会履行其职责。建议来帮助管理者和董事会或审计委员会履行其职责。(5)(5)其他员工。其他员工。企业风险管理定义n n应用与战略制订应用与战略制订 企业风险管理应用于战略制企业风险管理应用于战略制定之中，要考虑与备选战略相关的定之中，要考虑与备选
12、战略相关的风险。风险。企业风险管理定义n n贯穿于企业贯穿于企业 企业风险管理考虑组织的各个层级企业风险管理考虑组织的各个层级的活动，还要求主体对风险采取组合的的活动，还要求主体对风险采取组合的观念。观念。企业风险管理定义n n旨在识别一旦发生将会影响主体的潜在事项，旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在风险容量以内并把风险控制在风险容量以内 风险容量是一个主体在追求价值的过程风险容量是一个主体在追求价值的过程中所愿意承受的广泛意义的风险的数量。中所愿意承受的广泛意义的风险的数量。n n 风险容量与一个主体的战略直接相关。风险容量与一个主体的战略直接相关。n n 风险容量指导资
13、源配置。风险容量指导资源配置。 风险容限是相对于实现一项具体目标而风险容限是相对于实现一项具体目标而言，可以接受的便利程度。言，可以接受的便利程度。 企业风险管理定义n n能够向一个主体的管理当局和董事会提能够向一个主体的管理当局和董事会提供合理保证供合理保证 合理保证并不是绝对保证。合理保证并不是绝对保证。企业风险管理定义n n目标实现目标实现 力求实现一个或多个不同类型但相互交叉的目标。力求实现一个或多个不同类型但相互交叉的目标。 主体目标分为：主体目标分为： 战略战略与高层次的目的相关，协调并支撑主体与高层次的目的相关，协调并支撑主体的目标的目标 经营经营与利用主体资源的有效性和效率相关
14、与利用主体资源的有效性和效率相关 报告报告与主体报告的可靠性相关与主体报告的可靠性相关 合规合规与主体符合适用的法律和法规相关与主体符合适用的法律和法规相关 一些主体采用另一类目标，一些主体采用另一类目标，“ “保护资源保护资源” ”，也称，也称“ “保护资产保护资产” ”企业风险管理的构成要素n n内部环境n n目标设定n n事项识别n n风险评估n n风险应对n n控制活动n n信息与沟通n n监控目标与构成要素之间的关系企业风险管理的有效性n n企业风险管理的有效性是在某个时点上的一种状态或情况。n n风险管理的8个构成要素都必须存在和正常运行。企业风险管理框架涵盖内部控制n n 拓展了
15、内部控制n n企业风险管理框架与内部控制框架的联系与区别 企业风险管理与管理过程n n企业风险管理是管理的一部分，但并不是管理当局所做的每一件事情都是企业风险管理的一部分。对企业风险管理的误解n n误解一：企业风险管理没有价值，因为我们已经在企业中管理风险。n n误解二：企业风险管理将增加成本。n n误解三：企业风险管理引入了官僚作风。n n误解四：企业风险管理将转移企业核心业务流程和价值主张。企业为什么要实施企业风险管理n nCosoCoso在在ERMERM框架中列出了企业风险管理的八种优框架中列出了企业风险管理的八种优点，主要有：点，主要有：n n将风险偏好和企业的战略结合在一起；将风险偏
16、好和企业的战略结合在一起；n n联系企业成长、风险和收益；联系企业成长、风险和收益；n n增加风险反映决策；增加风险反映决策；n n使企业的经营偏差和损失最小化；使企业的经营偏差和损失最小化；n n确认和管理企业的总体风险；确认和管理企业的总体风险；n n针对多重风险提供整体反应；针对多重风险提供整体反应；n n抓住机遇；抓住机遇；n n合理分配资金。合理分配资金。 开展和实施企业风险管理，对于企业来说可谓意义深远。n n1.成功地应对商业环境的变化。n n2.减少业绩的可变性。n n3.统一并整合对风险管理的看法。n n4.提升董事会的治理能力。n n5.增加对关键风险的反应能力。实施风险管理所面临的挑战n n1.对风险管理的认识n n2.业务和管理的复杂性n n3.缺乏可参考与借鉴的实践经验n n4.与内部管控系统的结合n n5.风险的变化和风险管理手段的革新
