《企业全面风险管理培训教材》由会员分享，可在线阅读，更多相关《企业全面风险管理培训教材（87页珍藏版）》请在金锄头文库上搜索。
1、企业全面风险管理企业全面风险管理内容安排内容安排前前 言言第一讲第一讲 风险原理与企业面临的风险风险原理与企业面临的风险第二讲第二讲 风险管理最新发展动态风险管理最新发展动态第三讲第三讲 风险管理的方法与程序风险管理的方法与程序第四讲第四讲 国内外风险管理标准介绍国内外风险管理标准介绍企业企业企业企业风险风险风险风险管理管理管理管理(ERM)(ERM)(ERM)(ERM)是一套系统化的方法，用来理是一套系统化的方法，用来理是一套系统化的方法，用来理是一套系统化的方法，用来理解和管理企业面临的各种解和管理企业面临的各种解和管理企业面临的各种解和管理企业面临的各种风险风险风险风险。风险管理是一种全
2、面的管理职能，用以对某一组风险管理是一种全面的管理职能，用以对某一组风险管理是一种全面的管理职能，用以对某一组风险管理是一种全面的管理职能，用以对某一组织所面临的风险进行评价和处理。织所面临的风险进行评价和处理。织所面临的风险进行评价和处理。织所面临的风险进行评价和处理。 前前 言言（一）什么是风险管理？（一）什么是风险管理？其他关于风险管理的解释其他关于风险管理的解释： 风险管理是通过对风险的识别、衡量和控制，以最少风险管理是通过对风险的识别、衡量和控制，以最少风险管理是通过对风险的识别、衡量和控制，以最少风险管理是通过对风险的识别、衡量和控制，以最少的成本将风险导致的不利后果减少到最低限度
3、的科学的成本将风险导致的不利后果减少到最低限度的科学的成本将风险导致的不利后果减少到最低限度的科学的成本将风险导致的不利后果减少到最低限度的科学管理方法。（威廉斯、汉管理方法。（威廉斯、汉管理方法。（威廉斯、汉管理方法。（威廉斯、汉 斯）斯）斯）斯） 风风风风险险险险管管管管理理理理乃乃乃乃是是是是为为为为管管管管理理理理阶阶阶阶层层层层处处处处理理理理企企企企业业业业可可可可能能能能面面面面临临临临的的的的特特特特定定定定风风风风险险险险的的的的一一一一种种种种方方方方法法法法和和和和技技技技术术术术风风风风险险险险管管管管理理理理的的的的对对对对象象象象是是是是纯纯纯纯粹粹粹粹风风风风险险
4、险险而非投机性风险。（格而非投机性风险。（格而非投机性风险。（格而非投机性风险。（格 林、提斯切曼）林、提斯切曼）林、提斯切曼）林、提斯切曼） 风风风风险险险险管管管管理理理理是是是是通通通通过过过过降降降降低低低低意意意意外外外外事事事事故故故故所所所所致致致致之之之之财财财财务务务务损损损损失失失失以以以以保保保保障障障障企业或（个人）的财产与权利的过程。（色企业或（个人）的财产与权利的过程。（色企业或（个人）的财产与权利的过程。（色企业或（个人）的财产与权利的过程。（色 宾）宾）宾）宾）前前 言言应引起特别注意的是：应引起特别注意的是：现代风险管理的新发展现代风险管理的新发展现代风险管理
5、的新发展现代风险管理的新发展包含所有的风险；包含所有的风险；包含所有的风险；包含所有的风险；风险管理是广泛的、多学科交叉的职能，不能被风险管理是广泛的、多学科交叉的职能，不能被风险管理是广泛的、多学科交叉的职能，不能被风险管理是广泛的、多学科交叉的职能，不能被狭义地描述为保险购买的行为。狭义地描述为保险购买的行为。狭义地描述为保险购买的行为。狭义地描述为保险购买的行为。前前 言言（二）风险管理的发展阶段（二）风险管理的发展阶段1 1 1 1、第一阶段：早期风险管理意识的萌芽、第一阶段：早期风险管理意识的萌芽、第一阶段：早期风险管理意识的萌芽、第一阶段：早期风险管理意识的萌芽人们原始的保险意识的
6、产生，即互助互济的思想人们原始的保险意识的产生，即互助互济的思想人们原始的保险意识的产生，即互助互济的思想人们原始的保险意识的产生，即互助互济的思想2 2 2 2、第二阶段：、第二阶段：、第二阶段：、第二阶段：19191919世纪末至世纪末至世纪末至世纪末至20202020世纪初世纪初世纪初世纪初法国科学管理大师法约尔在一般与工业管理法国科学管理大师法约尔在一般与工业管理法国科学管理大师法约尔在一般与工业管理法国科学管理大师法约尔在一般与工业管理中首次把风险管理的思想引入企业经营中，但未中首次把风险管理的思想引入企业经营中，但未中首次把风险管理的思想引入企业经营中，但未中首次把风险管理的思想引
7、入企业经营中，但未形成完整的体系形成完整的体系形成完整的体系形成完整的体系1929-19331929-19331929-19331929-1933年，世界经济大危机年，世界经济大危机年，世界经济大危机年，世界经济大危机前前 言言3 3 3 3、第三阶段：、第三阶段：、第三阶段：、第三阶段：20202020世纪初至世纪初至世纪初至世纪初至20202020世纪世纪世纪世纪70707070年代年代年代年代 风险管理一词出现并且深受关注风险管理一词出现并且深受关注风险管理一词出现并且深受关注风险管理一词出现并且深受关注 70707070年代初出现风险管理咨询公司年代初出现风险管理咨询公司年代初出现风险
8、管理咨询公司年代初出现风险管理咨询公司 仍然只关注危害性风险，但安全管理与保险有融合的迹象仍然只关注危害性风险，但安全管理与保险有融合的迹象仍然只关注危害性风险，但安全管理与保险有融合的迹象仍然只关注危害性风险，但安全管理与保险有融合的迹象4 4 4 4、第四阶段：、第四阶段：、第四阶段：、第四阶段： 20 20 20 20世纪世纪世纪世纪70707070年代至年代至年代至年代至20202020世纪世纪世纪世纪90909090年代年代年代年代 20202020世纪世纪世纪世纪70707070年代以后，风险管理出现了革命性的转变年代以后，风险管理出现了革命性的转变年代以后，风险管理出现了革命性的
9、转变年代以后，风险管理出现了革命性的转变 这一阶段相继发生了一些大型科技灾难这一阶段相继发生了一些大型科技灾难这一阶段相继发生了一些大型科技灾难这一阶段相继发生了一些大型科技灾难 风险分析学会（风险分析学会（风险分析学会（风险分析学会（SRASRASRASRA），），），），1980198019801980年年年年 由注重技术与财务向注重个人行为与文化社会背景的影响由注重技术与财务向注重个人行为与文化社会背景的影响由注重技术与财务向注重个人行为与文化社会背景的影响由注重技术与财务向注重个人行为与文化社会背景的影响前前 言言典型状况：典型状况：（1 1 1 1）在美国的企业中普遍实施；）在美国的
10、企业中普遍实施；）在美国的企业中普遍实施；）在美国的企业中普遍实施；（2 2 2 2）已发展成两种类型，即保险型风险管理和经营）已发展成两种类型，即保险型风险管理和经营）已发展成两种类型，即保险型风险管理和经营）已发展成两种类型，即保险型风险管理和经营管理型风险管理；管理型风险管理；管理型风险管理；管理型风险管理；（3 3 3 3）风险管理协会、学会、研究会的建立；）风险管理协会、学会、研究会的建立；）风险管理协会、学会、研究会的建立；）风险管理协会、学会、研究会的建立；（4 4 4 4）风险管理）风险管理）风险管理）风险管理101101101101条准则的诞生；条准则的诞生；条准则的诞生；条
11、准则的诞生；（5 5 5 5）风险管理教育的普及；）风险管理教育的普及；）风险管理教育的普及；）风险管理教育的普及；（6 6 6 6）其他国家的开展情况。）其他国家的开展情况。）其他国家的开展情况。）其他国家的开展情况。前前 言言1920192019201920年代的德国的年代的德国的年代的德国的年代的德国的RisikopolitikRisikopolitikRisikopolitikRisikopolitik经营管经营管经营管经营管 理理理理型风险管理。通货膨胀时的企业防卫：关于企业型风险管理。通货膨胀时的企业防卫：关于企业型风险管理。通货膨胀时的企业防卫：关于企业型风险管理。通货膨胀时的企
12、业防卫：关于企业经营的危险政策。经营的危险政策。经营的危险政策。经营的危险政策。1930193019301930年代的美国的风险管理年代的美国的风险管理年代的美国的风险管理年代的美国的风险管理保险管理型风险保险管理型风险保险管理型风险保险管理型风险管理。通货紧缩时的企业防卫：从控制保险费支管理。通货紧缩时的企业防卫：从控制保险费支管理。通货紧缩时的企业防卫：从控制保险费支管理。通货紧缩时的企业防卫：从控制保险费支出、获得合理的经济补偿出发，出色地利用保险出、获得合理的经济补偿出发，出色地利用保险出、获得合理的经济补偿出发，出色地利用保险出、获得合理的经济补偿出发，出色地利用保险这一风险转移机制
13、来保护资本。这一风险转移机制来保护资本。这一风险转移机制来保护资本。这一风险转移机制来保护资本。前前 言言1960196019601960年代的美国的危机管理年代的美国的危机管理年代的美国的危机管理年代的美国的危机管理危机管理型风险危机管理型风险危机管理型风险危机管理型风险管理。从国家的安全保障扩大到家政、行政危机管理。从国家的安全保障扩大到家政、行政危机管理。从国家的安全保障扩大到家政、行政危机管理。从国家的安全保障扩大到家政、行政危机的管理。的管理。的管理。的管理。1960-19701960-19701960-19701960-1970年代的美国及日本的经营及经营战略型年代的美国及日本的经
14、营及经营战略型年代的美国及日本的经营及经营战略型年代的美国及日本的经营及经营战略型风险对策战略风险对策战略风险对策战略风险对策战略经营战略型风险管理、多国籍经营战略型风险管理、多国籍经营战略型风险管理、多国籍经营战略型风险管理、多国籍企业化、企业的国际化、多面化、企业中心主义、企业化、企业的国际化、多面化、企业中心主义、企业化、企业的国际化、多面化、企业中心主义、企业化、企业的国际化、多面化、企业中心主义、企业革新的倡导。企业革新的倡导。企业革新的倡导。企业革新的倡导。前前 言言101101条风险管理准则的内容条风险管理准则的内容1975197519751975年，美国风险管理和保险协会成立。
15、在其年，美国风险管理和保险协会成立。在其年，美国风险管理和保险协会成立。在其年，美国风险管理和保险协会成立。在其1983198319831983年年年年5 5 5 5月月月月9 9 9 9日的年会上，世界各国的专家学者共日的年会上，世界各国的专家学者共日的年会上，世界各国的专家学者共日的年会上，世界各国的专家学者共同讨论并通过了该准则。同讨论并通过了该准则。同讨论并通过了该准则。同讨论并通过了该准则。前前 言言12121212个部分：个部分：个部分：个部分： 风险管理一般准则；风险识别与测量；风险控制；风险管理一般准则；风险识别与测量；风险控制；风险管理一般准则；风险识别与测量；风险控制；风险
16、管理一般准则；风险识别与测量；风险控制；风险财务处理；索赔管理；职工福利；退休年金；风险财务处理；索赔管理；职工福利；退休年金；风险财务处理；索赔管理；职工福利；退休年金；风险财务处理；索赔管理；职工福利；退休年金；国际风险管理；行政事物处理；保险单条款安排国际风险管理；行政事物处理；保险单条款安排国际风险管理；行政事物处理；保险单条款安排国际风险管理；行政事物处理；保险单条款安排技巧；交流；管理哲学技巧；交流；管理哲学技巧；交流；管理哲学技巧；交流；管理哲学前前 言言为了研究为了研究为了研究为了研究1973197319731973年及年及年及年及1979197919791979年的石油危机、
17、年的石油危机、年的石油危机、年的石油危机、1984198419841984年的年的年的年的森永事件、森永事件、森永事件、森永事件、1989-19911989-19911989-19911989-1991年的海湾战争、年的海湾战争、年的海湾战争、年的海湾战争、1995199519951995年的阪年的阪年的阪年的阪神地震等带来的经营危机对策，出现了不测事态神地震等带来的经营危机对策，出现了不测事态神地震等带来的经营危机对策，出现了不测事态神地震等带来的经营危机对策，出现了不测事态应急计划（应急计划（应急计划（应急计划（contingency plancontingency planconting
18、ency plancontingency plan）、危机管理手册）、危机管理手册）、危机管理手册）、危机管理手册等。等。等。等。前前 言言5 5 5 5、第五阶段：、第五阶段：、第五阶段：、第五阶段：20202020世纪世纪世纪世纪90909090年代至今年代至今年代至今年代至今 对金融风险管理的认识更深入对金融风险管理的认识更深入对金融风险管理的认识更深入对金融风险管理的认识更深入, , , ,巴林银行事件、日本大和巴林银行事件、日本大和巴林银行事件、日本大和巴林银行事件、日本大和银行事件银行事件银行事件银行事件 提出风险价值（提出风险价值（提出风险价值（提出风险价值（VARVARVARV
19、AR）的概念）的概念）的概念）的概念 全球风险专业协会（全球风险专业协会（全球风险专业协会（全球风险专业协会（GARPGARPGARPGARP）的成立）的成立）的成立）的成立 以危害性风险管理为主的保险市场和以金融风险管理为主以危害性风险管理为主的保险市场和以金融风险管理为主以危害性风险管理为主的保险市场和以金融风险管理为主以危害性风险管理为主的保险市场和以金融风险管理为主的资本市场之间的界线被打破的资本市场之间的界线被打破的资本市场之间的界线被打破的资本市场之间的界线被打破前前 言言（三）风险管理产生的原因（三）风险管理产生的原因（1 1）与美国）与美国3030年代的大萧条密切相关年代的大萧
20、条密切相关（2 2）社会经济、科学技术的迅猛发展）社会经济、科学技术的迅猛发展（3 3）国际局势的动荡、社会矛盾的加剧）国际局势的动荡、社会矛盾的加剧（4 4）工商企业对风险管理的内在需求）工商企业对风险管理的内在需求（5 5）保险的各种局限性）保险的各种局限性前前 言言（四）风险管理的作用与前景（四）风险管理的作用与前景根据美国损失控制协会对于美国企业的统根据美国损失控制协会对于美国企业的统计，未设置计，未设置风险风险管理系统的企业，管理系统的企业，7070在在遭受巨灾后遭受巨灾后5 5年内会结束营业。对于已建立年内会结束营业。对于已建立企业企业风险风险管理系统的公司而言，在面临损管理系统的
21、公司而言，在面临损失事故时将具有更大的竞争优势。失事故时将具有更大的竞争优势。 前前 言言 “ “现代金融理论有三大支柱，依次为资本现代金融理论有三大支柱，依次为资本的时间价值、资产定价和风险管理的时间价值、资产定价和风险管理”。 97979797年诺贝尔经济学奖得主年诺贝尔经济学奖得主年诺贝尔经济学奖得主年诺贝尔经济学奖得主Robert MertonRobert MertonRobert MertonRobert Merton 前前 言言第一讲第一讲 风险原理与企业风险类型风险原理与企业风险类型1 1 1 1 风险原理与企业面临的风险风险原理与企业面临的风险风险原理与企业面临的风险风险原理与
22、企业面临的风险（一）我（一）我（一）我（一）我们们们们所熟悉的定所熟悉的定所熟悉的定所熟悉的定义义义义1 1 1 1、风险的定量描述、风险的定量描述、风险的定量描述、风险的定量描述风险是对人们从事生产或社会活动时可能发生的有害后果的风险是对人们从事生产或社会活动时可能发生的有害后果的风险是对人们从事生产或社会活动时可能发生的有害后果的风险是对人们从事生产或社会活动时可能发生的有害后果的定量描述，即风险是在一定时期产生有害事件的概率与有害定量描述，即风险是在一定时期产生有害事件的概率与有害定量描述，即风险是在一定时期产生有害事件的概率与有害定量描述，即风险是在一定时期产生有害事件的概率与有害事件
23、后果的函数：事件后果的函数：事件后果的函数：事件后果的函数：其中，其中，其中，其中，R R R R 风险风险风险风险 p p p p 出现该风险的概率出现该风险的概率出现该风险的概率出现该风险的概率 c c c c 风险损失的严重程度风险损失的严重程度风险损失的严重程度风险损失的严重程度1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义2 2 2 2、风险的定性描述、风险的定性描述、风险的定性描述、风险的定性描述对于对于对于对于“风险风险风险风险”，目前仍有着多种论述，如：，目前仍有着多种论述，如：，目前仍有着多种论述，如：，目前仍有着多种论述，如：风险是在给定情况下存在
24、的可能结果间的差异；风险是在给定情况下存在的可能结果间的差异；风险是在给定情况下存在的可能结果间的差异；风险是在给定情况下存在的可能结果间的差异；风险是一种与损失相联系的潜在损失；风险是一种与损失相联系的潜在损失；风险是一种与损失相联系的潜在损失；风险是一种与损失相联系的潜在损失；风险是指潜在损失的变化范围与幅度；风险是指潜在损失的变化范围与幅度；风险是指潜在损失的变化范围与幅度；风险是指潜在损失的变化范围与幅度；风险是指引起损失产生的不确定性；风险是指引起损失产生的不确定性；风险是指引起损失产生的不确定性；风险是指引起损失产生的不确定性；1.1 1.1 1.1 1.1 风险的定义风险的定义风
25、险的定义风险的定义（二）对风险的新理解（二）对风险的新理解（二）对风险的新理解（二）对风险的新理解1 1 1 1、考察风险的角度、考察风险的角度、考察风险的角度、考察风险的角度风险与人们有目的的活动有关风险与人们有目的的活动有关风险与人们有目的的活动有关风险与人们有目的的活动有关风险同行动方案的选择有关风险同行动方案的选择有关风险同行动方案的选择有关风险同行动方案的选择有关风险与世界的未来变化有关风险与世界的未来变化有关风险与世界的未来变化有关风险与世界的未来变化有关1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义2 2 2 2、不确定的水平与风险、不确定的水平与风险、
26、不确定的水平与风险、不确定的水平与风险风险总是用在这样的一些场合，即未来将要发生风险总是用在这样的一些场合，即未来将要发生风险总是用在这样的一些场合，即未来将要发生风险总是用在这样的一些场合，即未来将要发生的结果是不确定的的结果是不确定的的结果是不确定的的结果是不确定的但不确定并不等于风险但不确定并不等于风险但不确定并不等于风险但不确定并不等于风险不确定：不确定：不确定：不确定：这一术语描述的是一种心理状态，它是存在于客观事物与人这一术语描述的是一种心理状态，它是存在于客观事物与人这一术语描述的是一种心理状态，它是存在于客观事物与人这一术语描述的是一种心理状态，它是存在于客观事物与人们认识之间
27、的一种差距，反映了人们由于难以预测未来活动们认识之间的一种差距，反映了人们由于难以预测未来活动们认识之间的一种差距，反映了人们由于难以预测未来活动们认识之间的一种差距，反映了人们由于难以预测未来活动和事件的后果而产生的怀疑态度。和事件的后果而产生的怀疑态度。和事件的后果而产生的怀疑态度。和事件的后果而产生的怀疑态度。1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义不确定的水平分级：不确定的水平分级：高高高高低低低低未来的结果与发生的概率未来的结果与发生的概率未来的结果与发生的概率未来的结果与发生的概率均无法确定均无法确定均无法确定均无法确定知道未来会有哪些结果，知道未来
28、会有哪些结果，知道未来会有哪些结果，知道未来会有哪些结果，但每一种结果发生的概率但每一种结果发生的概率但每一种结果发生的概率但每一种结果发生的概率无法客观确定无法客观确定无法客观确定无法客观确定主观不确定主观不确定主观不确定主观不确定未来有多种结果，每一未来有多种结果，每一未来有多种结果，每一未来有多种结果，每一种结果及其发生的概率种结果及其发生的概率种结果及其发生的概率种结果及其发生的概率可知可知可知可知客观不确定客观不确定客观不确定客观不确定无（即完全确定）结果可以精确预测无（即完全确定）结果可以精确预测无（即完全确定）结果可以精确预测无（即完全确定）结果可以精确预测风险与不确定性等于零风
29、险与不确定性等于零风险与不确定性等于零风险与不确定性等于零不不不不确确确确定定定定程程程程度度度度第第第第3 3 3 3级级级级第第第第2 2 2 2级级级级第第第第1 1 1 1级级级级1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义 严格来说，第严格来说，第严格来说，第严格来说，第3 3 3 3级的不确定已不是风险管理的范畴，但在级的不确定已不是风险管理的范畴，但在级的不确定已不是风险管理的范畴，但在级的不确定已不是风险管理的范畴，但在实践中，人们有时会将其不确定事件的结果划分为几类，实践中，人们有时会将其不确定事件的结果划分为几类，实践中，人们有时会将其不确定事件
30、的结果划分为几类，实践中，人们有时会将其不确定事件的结果划分为几类，从而简化为第从而简化为第从而简化为第从而简化为第2 2 2 2级的不确定事件加以处理。级的不确定事件加以处理。级的不确定事件加以处理。级的不确定事件加以处理。 风险不确定的主要来源：风险不确定的主要来源：风险不确定的主要来源：风险不确定的主要来源： （1 1 1 1）与客观过程本身的不确定有关的客观不确定；）与客观过程本身的不确定有关的客观不确定；）与客观过程本身的不确定有关的客观不确定；）与客观过程本身的不确定有关的客观不确定； （2 2 2 2）所选反映系统的模拟模型只是原型的一个，造成了）所选反映系统的模拟模型只是原型的
31、一个，造成了）所选反映系统的模拟模型只是原型的一个，造成了）所选反映系统的模拟模型只是原型的一个，造成了模型的不确定；模型的不确定；模型的不确定；模型的不确定； （3 3 3 3）不能精确量化模型输入参数而导致的参数不确定；）不能精确量化模型输入参数而导致的参数不确定；）不能精确量化模型输入参数而导致的参数不确定；）不能精确量化模型输入参数而导致的参数不确定； （4 4 4 4）数据的不确定，包括测量误差、数据的不一致性和）数据的不确定，包括测量误差、数据的不一致性和）数据的不确定，包括测量误差、数据的不一致性和）数据的不确定，包括测量误差、数据的不一致性和不均匀性、样本缺乏足够的代表性等。不
32、均匀性、样本缺乏足够的代表性等。不均匀性、样本缺乏足够的代表性等。不均匀性、样本缺乏足够的代表性等。1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义这些不确定的来源分别涉及：风险识别、风险评这些不确定的来源分别涉及：风险识别、风险评这些不确定的来源分别涉及：风险识别、风险评这些不确定的来源分别涉及：风险识别、风险评估、风险管理措施的选择，它们贯穿了风险管理估、风险管理措施的选择，它们贯穿了风险管理估、风险管理措施的选择，它们贯穿了风险管理估、风险管理措施的选择，它们贯穿了风险管理的始终。的始终。的始终。的始终。多种形式的责任风险属于第多种形式的责任风险属于第多种形式的责
33、任风险属于第多种形式的责任风险属于第3 3级的不确定，暴露于级的不确定，暴露于级的不确定，暴露于级的不确定，暴露于责任风险的结果取决于法律环境的进一步完善，责任风险的结果取决于法律环境的进一步完善，责任风险的结果取决于法律环境的进一步完善，责任风险的结果取决于法律环境的进一步完善，法律环境包括决定个体或组织是否承担责任和承法律环境包括决定个体或组织是否承担责任和承法律环境包括决定个体或组织是否承担责任和承法律环境包括决定个体或组织是否承担责任和承担多少责任的法律条款。担多少责任的法律条款。担多少责任的法律条款。担多少责任的法律条款。1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义
34、风险的定义3 3 3 3、风险的主要学说、风险的主要学说、风险的主要学说、风险的主要学说风险客观说：风险是客观存在的损失的不确定性。风险客观说：风险是客观存在的损失的不确定性。风险客观说：风险是客观存在的损失的不确定性。风险客观说：风险是客观存在的损失的不确定性。风险主观说：不否认风险的不确定性，所谓风险风险主观说：不否认风险的不确定性，所谓风险风险主观说：不否认风险的不确定性，所谓风险风险主观说：不否认风险的不确定性，所谓风险的不确定性是来自于主观的。的不确定性是来自于主观的。的不确定性是来自于主观的。的不确定性是来自于主观的。风险因素结合说：风险是每个人和风险因素的结风险因素结合说：风险是
35、每个人和风险因素的结风险因素结合说：风险是每个人和风险因素的结风险因素结合说：风险是每个人和风险因素的结合体，灾害的发生及其后果与人为因素有着极为合体，灾害的发生及其后果与人为因素有着极为合体，灾害的发生及其后果与人为因素有着极为合体，灾害的发生及其后果与人为因素有着极为复杂的互动关系。复杂的互动关系。复杂的互动关系。复杂的互动关系。1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义4 4 4 4、风险的定义、风险的定义、风险的定义、风险的定义风险是指客观存在的，在特定情况下、特定期间风险是指客观存在的，在特定情况下、特定期间风险是指客观存在的，在特定情况下、特定期间风险
36、是指客观存在的，在特定情况下、特定期间内，某一事件导致的最终顺势的不确定性。内，某一事件导致的最终顺势的不确定性。内，某一事件导致的最终顺势的不确定性。内，某一事件导致的最终顺势的不确定性。 风险的三个特性：风险的三个特性：风险的三个特性：风险的三个特性： 客观性；客观性；客观性；客观性； 损失性；损失性；损失性；损失性； 不确定性。不确定性。不确定性。不确定性。1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义风险的特性风险的特性风险存在的普遍性风险存在的普遍性风险存在的普遍性风险存在的普遍性风险的客观性及必然性风险的客观性及必然性风险的客观性及必然性风险的客观性及必然
37、性风险的偶然性和不定性风险的偶然性和不定性风险的偶然性和不定性风险的偶然性和不定性风险的可变性风险的可变性风险的可变性风险的可变性1.1 1.1 1.1 1.1 风险的定义风险的定义风险的定义风险的定义1.2 1.2 1.2 1.2 风险的度量风险的度量风险的度量风险的度量损损损损失失失失概概概概率率率率损失幅度损失幅度损失幅度损失幅度低风险低风险低风险低风险高风险高风险高风险高风险高风险高风险高风险高风险低风险低风险低风险低风险一般来说，损失概率和损失幅度是度量风险的两个指标。一般来说，损失概率和损失幅度是度量风险的两个指标。一般来说，损失概率和损失幅度是度量风险的两个指标。一般来说，损失概
38、率和损失幅度是度量风险的两个指标。但最能代表风险的数学符合是风险结果的概率分布，如期但最能代表风险的数学符合是风险结果的概率分布，如期但最能代表风险的数学符合是风险结果的概率分布，如期但最能代表风险的数学符合是风险结果的概率分布，如期望值和差异系数（标准差与均值之比）。望值和差异系数（标准差与均值之比）。望值和差异系数（标准差与均值之比）。望值和差异系数（标准差与均值之比）。可能性可能性 极高极高高高中等中等低低极低极低 极低极低 低低 中等中等 高高 极高极高 影响程度影响程度风险三要素及其相互关系风险三要素及其相互关系风风风风险险险险的的的的本本本本质质质质/ / / /要要要要素素素素是
39、是是是指指指指构构构构成成成成风风风风险险险险特特特特征征征征，影影影影响响响响风风风风险险险险的的的的产产产产生生生生、存存存存在在在在和和和和发发发发展展展展的的的的因因因因素素素素，可可可可归归归归结结结结为为为为三三三三个个个个要要要要素素素素/ / / /因素。因素。因素。因素。风风风风险险险险三三三三要要要要素素素素是是是是指指指指风风风风险险险险因因因因素素素素、风风风风险险险险事事事事故故故故和和和和风风风风险险险险损损损损失失失失。它它它它们们们们构构构构成成成成了了了了风风风风险险险险存存存存在在在在与与与与否否否否的的的的基基基基本本本本条条条条件件件件。理理理理解解解解
40、其其其其概概概概念及其相互联系，有助于领会风险的本质。念及其相互联系，有助于领会风险的本质。念及其相互联系，有助于领会风险的本质。念及其相互联系，有助于领会风险的本质。1.3 1.3 1.3 1.3 风险的本质风险的本质风险的本质风险的本质/ / / /要素要素要素要素 风险因素（风险因素（hazardhazard）1.3 1.3 1.3 1.3 风险的本质风险的本质风险的本质风险的本质/ / / /要素要素要素要素亦称风险条件，是指引发风险事故或在风险事亦称风险条件，是指引发风险事故或在风险事亦称风险条件，是指引发风险事故或在风险事亦称风险条件，是指引发风险事故或在风险事故发生时致使损失扩大
41、的条件。风险因素是风故发生时致使损失扩大的条件。风险因素是风故发生时致使损失扩大的条件。风险因素是风故发生时致使损失扩大的条件。风险因素是风险事故发生的潜在原因，通常包括实质风险因险事故发生的潜在原因，通常包括实质风险因险事故发生的潜在原因，通常包括实质风险因险事故发生的潜在原因，通常包括实质风险因素、道德风险因素和心理风险因素。素、道德风险因素和心理风险因素。素、道德风险因素和心理风险因素。素、道德风险因素和心理风险因素。风险因素的分类：风险因素的分类：根据其性质可分为，有形风险因素和无形风险因素。根据其性质可分为，有形风险因素和无形风险因素。根据其性质可分为，有形风险因素和无形风险因素。根
42、据其性质可分为，有形风险因素和无形风险因素。 有形风险因素：是指直接影响事物无力功能的物质性风险有形风险因素：是指直接影响事物无力功能的物质性风险有形风险因素：是指直接影响事物无力功能的物质性风险有形风险因素：是指直接影响事物无力功能的物质性风险因素，又称实质风险因素（因素，又称实质风险因素（因素，又称实质风险因素（因素，又称实质风险因素（physical hazard)physical hazard)physical hazard)physical hazard)。如，建筑。如，建筑。如，建筑。如，建筑物的结构及灭火设施的分布等对于火灾来说就属于有形风物的结构及灭火设施的分布等对于火灾来说就
43、属于有形风物的结构及灭火设施的分布等对于火灾来说就属于有形风物的结构及灭火设施的分布等对于火灾来说就属于有形风险因素；险因素；险因素；险因素； 无形风险因素：是指文化、习俗和生活态度等非物质的、无形风险因素：是指文化、习俗和生活态度等非物质的、无形风险因素：是指文化、习俗和生活态度等非物质的、无形风险因素：是指文化、习俗和生活态度等非物质的、影响损失发生可能性和受损程度的因素，又可进一步分为影响损失发生可能性和受损程度的因素，又可进一步分为影响损失发生可能性和受损程度的因素，又可进一步分为影响损失发生可能性和受损程度的因素，又可进一步分为道德风险因素（道德风险因素（道德风险因素（道德风险因素（
44、moral hazardmoral hazardmoral hazardmoral hazard）和心理风险因素（）和心理风险因素（）和心理风险因素（）和心理风险因素（morale morale morale morale hazardhazardhazardhazard）。）。）。）。 道德风险因素和心理风险因素均与人的行为有关，又合称道德风险因素和心理风险因素均与人的行为有关，又合称道德风险因素和心理风险因素均与人的行为有关，又合称道德风险因素和心理风险因素均与人的行为有关，又合称人为风险因素。人为风险因素。人为风险因素。人为风险因素。1.3 1.3 1.3 1.3 风险的本质风险的本质风
45、险的本质风险的本质/ / / /要素要素要素要素 风险事故（风险事故（perilperil） 亦称风险事件，是指直接导致生命财产（人亦称风险事件，是指直接导致生命财产（人亦称风险事件，是指直接导致生命财产（人亦称风险事件，是指直接导致生命财产（人员伤亡、疾病、环境破坏、经济价值减少）员伤亡、疾病、环境破坏、经济价值减少）员伤亡、疾病、环境破坏、经济价值减少）员伤亡、疾病、环境破坏、经济价值减少）损失发生的偶发事件。它是使风险造成损失损失发生的偶发事件。它是使风险造成损失损失发生的偶发事件。它是使风险造成损失损失发生的偶发事件。它是使风险造成损失的可能性转化为现实性的媒介。的可能性转化为现实性的
46、媒介。的可能性转化为现实性的媒介。的可能性转化为现实性的媒介。1.3 1.3 1.3 1.3 风险的本质风险的本质风险的本质风险的本质/ / / /要素要素要素要素风险损失（风险损失（lossloss） 是是是是指指指指非非非非故故故故意意意意的的的的、非非非非计计计计划划划划的的的的、非非非非预预预预期期期期的的的的经经经经济济济济价价价价值值值值的的的的减减减减少少少少（人员伤亡、疾病（人员伤亡、疾病（人员伤亡、疾病（人员伤亡、疾病/ / / /环境破坏）。环境破坏）。环境破坏）。环境破坏）。 人人人人员员员员伤伤伤伤亡亡亡亡、疾疾疾疾病病病病甚甚甚甚至至至至于于于于环环环环境境境境破破破
47、破坏坏坏坏，这这这这样样样样的的的的损损损损失失失失是是是是无无无无法法法法用用用用货货货货币币币币来来来来衡衡衡衡量量量量的的的的，如如如如亲亲亲亲人人人人死死死死亡亡亡亡，谁谁谁谁也也也也无无无无法法法法计计计计算算算算出出出出其其其其家家家家人人人人在在在在精神上所遭受的打击和痛苦是多少人民币。精神上所遭受的打击和痛苦是多少人民币。精神上所遭受的打击和痛苦是多少人民币。精神上所遭受的打击和痛苦是多少人民币。 尽尽尽尽管管管管如如如如此此此此，在在在在衡衡衡衡量量量量人人人人身身身身伤伤伤伤亡亡亡亡、疾疾疾疾病病病病时时时时（环环环环境境境境破破破破坏坏坏坏），还还还还是是是是要要要要从从
48、从从由由由由此此此此引引引引起起起起的的的的对对对对本本本本人人人人及及及及家家家家庭庭庭庭产产产产生生生生的的的的经经经经济济济济困困困困难难难难或或或或其其其其对对对对社社社社会会会会所所所所创创创创造造造造经经经经济济济济价价价价值值值值的的的的能能能能力力力力减减减减少少少少的的的的角角角角度度度度读读读读来来来来给给给给出出出出一一一一个个个个货货货货币衡量的评价币衡量的评价币衡量的评价币衡量的评价1.3 1.3 1.3 1.3 风险的本质风险的本质风险的本质风险的本质/ / / /要素要素要素要素 为为为为了了了了有有有有效效效效地地地地实实实实施施施施风风风风险险险险管管管管理理
49、理理，有有有有必必必必要要要要对对对对各各各各种种种种风风风风险险险险进进进进行行行行分分分分类类类类，以以以以便便便便对对对对具具具具有有有有不不不不同同同同特特特特的的的的风风风风险险险险采采采采取取取取不不不不同同同同的的的的处处处处置置置置措措措措施施施施，从从从从而而而而实实实实现现现现风风风风险险险险管管管管理理理理目目目目标标标标的的的的要要要要求求求求。对对对对风风风风险险险险有多种分类方法，常见的有：有多种分类方法，常见的有：有多种分类方法，常见的有：有多种分类方法，常见的有： 1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类（一）按风险的对象划分：（
50、一）按风险的对象划分：1 1 1 1、财产风险、财产风险、财产风险、财产风险通常指财产的损毁、灭失与贬通常指财产的损毁、灭失与贬通常指财产的损毁、灭失与贬通常指财产的损毁、灭失与贬值等所导致的风险。如厂房、设备、运载工具、值等所导致的风险。如厂房、设备、运载工具、值等所导致的风险。如厂房、设备、运载工具、值等所导致的风险。如厂房、设备、运载工具、家庭住宅、家具及其它无形财产因自然灾害或意家庭住宅、家具及其它无形财产因自然灾害或意家庭住宅、家具及其它无形财产因自然灾害或意家庭住宅、家具及其它无形财产因自然灾害或意外事故而遭受的损失。外事故而遭受的损失。外事故而遭受的损失。外事故而遭受的损失。2
51、2 2 2、人身风险、人身风险、人身风险、人身风险指由于人的疾病、伤残、死亡指由于人的疾病、伤残、死亡指由于人的疾病、伤残、死亡指由于人的疾病、伤残、死亡所引起的风险。所引起的风险。所引起的风险。所引起的风险。1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类3 3 3 3、责任风险、责任风险、责任风险、责任风险指根据法律、合同或道义上的规指根据法律、合同或道义上的规指根据法律、合同或道义上的规指根据法律、合同或道义上的规定应对他人的财产损失或人身伤亡承担经济赔偿定应对他人的财产损失或人身伤亡承担经济赔偿定应对他人的财产损失或人身伤亡承担经济赔偿定应对他人的财产损失或人身
52、伤亡承担经济赔偿责任的风险。责任的风险。责任的风险。责任的风险。4 4 4 4、信用风险、信用风险、信用风险、信用风险在经济交往中，权利人与义务人在经济交往中，权利人与义务人在经济交往中，权利人与义务人在经济交往中，权利人与义务人之间由于一方违约或犯罪而使对方蒙受经济损失之间由于一方违约或犯罪而使对方蒙受经济损失之间由于一方违约或犯罪而使对方蒙受经济损失之间由于一方违约或犯罪而使对方蒙受经济损失的风险。的风险。的风险。的风险。1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类（二）按风险产生的原因划分：（二）按风险产生的原因划分：1 1 1 1、自然风险、自然风险、自然风
53、险、自然风险由于自然现象、物理现象可能造由于自然现象、物理现象可能造由于自然现象、物理现象可能造由于自然现象、物理现象可能造成物质损毁和人员伤亡的风险。成物质损毁和人员伤亡的风险。成物质损毁和人员伤亡的风险。成物质损毁和人员伤亡的风险。2 2 2 2、社会风险、社会风险、社会风险、社会风险指由于个人或团体的行为，包括指由于个人或团体的行为，包括指由于个人或团体的行为，包括指由于个人或团体的行为，包括过失、行为不当及故意行为所导致的风险。过失、行为不当及故意行为所导致的风险。过失、行为不当及故意行为所导致的风险。过失、行为不当及故意行为所导致的风险。1.4 1.4 1.4 1.4 风险的分类风险
54、的分类风险的分类风险的分类3 3 3 3、经济风险、经济风险、经济风险、经济风险 一般指在商品生产和购销过程一般指在商品生产和购销过程一般指在商品生产和购销过程一般指在商品生产和购销过程中，由于经营管理不善、市场预测失误、价格波中，由于经营管理不善、市场预测失误、价格波中，由于经营管理不善、市场预测失误、价格波中，由于经营管理不善、市场预测失误、价格波动、消费需求变化等因素引起经济损失的风险。动、消费需求变化等因素引起经济损失的风险。动、消费需求变化等因素引起经济损失的风险。动、消费需求变化等因素引起经济损失的风险。1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类4 4
55、 4 4、政治风险、政治风险、政治风险、政治风险 指起源于种族、宗教、国家之指起源于种族、宗教、国家之指起源于种族、宗教、国家之指起源于种族、宗教、国家之间的冲突、叛乱、战争所引起的，风险，也包括间的冲突、叛乱、战争所引起的，风险，也包括间的冲突、叛乱、战争所引起的，风险，也包括间的冲突、叛乱、战争所引起的，风险，也包括由于政策或制度的变化、政权的更替、罢工、恐由于政策或制度的变化、政权的更替、罢工、恐由于政策或制度的变化、政权的更替、罢工、恐由于政策或制度的变化、政权的更替、罢工、恐怖主义活动等引起的各种损失。怖主义活动等引起的各种损失。怖主义活动等引起的各种损失。怖主义活动等引起的各种损失
56、。5 5 5 5、技术风险、技术风险、技术风险、技术风险由于科学技术发展的负作用而由于科学技术发展的负作用而由于科学技术发展的负作用而由于科学技术发展的负作用而带来的各种风险。带来的各种风险。带来的各种风险。带来的各种风险。 1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类 （三）按风险的性质划分（三）按风险的性质划分1 1 1 1、纯粹风险、纯粹风险、纯粹风险、纯粹风险指只有损失可能而无获利机会指只有损失可能而无获利机会指只有损失可能而无获利机会指只有损失可能而无获利机会的风险。的风险。的风险。的风险。2 2 2 2、投机风险、投机风险、投机风险、投机风险指既有损失可
57、能又有获利机会指既有损失可能又有获利机会指既有损失可能又有获利机会指既有损失可能又有获利机会的风险。的风险。的风险。的风险。 1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类（四）按风险产生的环境划分（四）按风险产生的环境划分1 1 1 1、静态风险、静态风险、静态风险、静态风险不是因社会经济活动发生变化，不是因社会经济活动发生变化，不是因社会经济活动发生变化，不是因社会经济活动发生变化，而是由于自然力不规则变动或人们行为的失误所而是由于自然力不规则变动或人们行为的失误所而是由于自然力不规则变动或人们行为的失误所而是由于自然力不规则变动或人们行为的失误所造成的风险，前者
58、如地震、洪水、台风、疾病造成的风险，前者如地震、洪水、台风、疾病造成的风险，前者如地震、洪水、台风、疾病造成的风险，前者如地震、洪水、台风、疾病等；后者如盗窃、呆帐、事故等。等；后者如盗窃、呆帐、事故等。等；后者如盗窃、呆帐、事故等。等；后者如盗窃、呆帐、事故等。2 2 2 2、动态风险、动态风险、动态风险、动态风险是指以社会经济的变动为直接原是指以社会经济的变动为直接原是指以社会经济的变动为直接原是指以社会经济的变动为直接原因的风险。如经济体制的改变、市场结构的调整、因的风险。如经济体制的改变、市场结构的调整、因的风险。如经济体制的改变、市场结构的调整、因的风险。如经济体制的改变、市场结构的
59、调整、利率的变动等可能引发的风险。利率的变动等可能引发的风险。利率的变动等可能引发的风险。利率的变动等可能引发的风险。1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类（五）按面临风险的经济单位分（五）按面临风险的经济单位分 1 1 1 1、个人风险、个人风险、个人风险、个人风险 2 2 2 2、家庭风险、家庭风险、家庭风险、家庭风险 3 3 3 3、企业风险、企业风险、企业风险、企业风险 4 4 4 4、社会风险、社会风险、社会风险、社会风险 5 5 5 5、国家风险、国家风险、国家风险、国家风险1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类关
60、于关于“企业企业”企业的含义：企业的含义：企业的含义：企业的含义： 企业是从事生产、流通和服务等活动的企业是从事生产、流通和服务等活动的企业是从事生产、流通和服务等活动的企业是从事生产、流通和服务等活动的独立的经济独立的经济独立的经济独立的经济核算单位核算单位核算单位核算单位。它是拥有一定数量的。它是拥有一定数量的。它是拥有一定数量的。它是拥有一定数量的固定资产和流动资固定资产和流动资固定资产和流动资固定资产和流动资金金金金，依照法律进行登记并得到批准，在银行开设帐，依照法律进行登记并得到批准，在银行开设帐，依照法律进行登记并得到批准，在银行开设帐，依照法律进行登记并得到批准，在银行开设帐户，
61、具有户，具有户，具有户，具有法人资格法人资格法人资格法人资格的基本经济单位。的基本经济单位。的基本经济单位。的基本经济单位。经济学上，企业是一个追求利益最大化的组织。经济学上，企业是一个追求利益最大化的组织。经济学上，企业是一个追求利益最大化的组织。经济学上，企业是一个追求利益最大化的组织。1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类（六）按承受风险的能力划分（六）按承受风险的能力划分可接受的风险可接受的风险可接受的风险可接受的风险是指经济单位在研究自身承受能力、是指经济单位在研究自身承受能力、是指经济单位在研究自身承受能力、是指经济单位在研究自身承受能力、财务状况
62、基础上，确认能够接受最大损失的限度，财务状况基础上，确认能够接受最大损失的限度，财务状况基础上，确认能够接受最大损失的限度，财务状况基础上，确认能够接受最大损失的限度，把低于这一限度的风险称为可接受风险；反之既为把低于这一限度的风险称为可接受风险；反之既为把低于这一限度的风险称为可接受风险；反之既为把低于这一限度的风险称为可接受风险；反之既为不可接受风险不可接受风险不可接受风险不可接受风险。1.4 1.4 1.4 1.4 风险的分类风险的分类风险的分类风险的分类要考察企业所面临的风险，请牢记要考察企业所面临的风险，请牢记要考察企业所面临的风险，请牢记要考察企业所面临的风险，请牢记“ “企业是一
63、个追企业是一个追企业是一个追企业是一个追求利益最大化的组织求利益最大化的组织求利益最大化的组织求利益最大化的组织”，因此，就要考察哪些可，因此，就要考察哪些可，因此，就要考察哪些可，因此，就要考察哪些可能使其未来现金流入减少或现金流出增加的因素，能使其未来现金流入减少或现金流出增加的因素，能使其未来现金流入减少或现金流出增加的因素，能使其未来现金流入减少或现金流出增加的因素，即可能（经常、严重）影响其利益最大化的因素。即可能（经常、严重）影响其利益最大化的因素。即可能（经常、严重）影响其利益最大化的因素。即可能（经常、严重）影响其利益最大化的因素。1.5 1.5 1.5 1.5 企业面临的风险
64、企业面临的风险企业面临的风险企业面临的风险企业风险企业风险企业风险企业风险危害性风险危害性风险危害性风险危害性风险金融风险金融风险金融风险金融风险雇员福利雇员福利雇员福利雇员福利员工伤害员工伤害员工伤害员工伤害财产损毁财产损毁财产损毁财产损毁法律责任法律责任法律责任法律责任汇率风险汇率风险汇率风险汇率风险商品价格风险商品价格风险商品价格风险商品价格风险国家风险国家风险国家风险国家风险经营风险经营风险经营风险经营风险流动性风险流动性风险流动性风险流动性风险信用风险信用风险信用风险信用风险金融衍生品金融衍生品金融衍生品金融衍生品价格风险价格风险价格风险价格风险 股票价格风险股票价格风险股票价格风险
65、股票价格风险利率风险利率风险利率风险利率风险企业风险的类型：企业风险的类型：企业风险的类型：企业风险的类型：1.5 1.5 1.5 1.5 企业面临的风险企业面临的风险企业面临的风险企业面临的风险1 1 1 1、危害性风险、危害性风险、危害性风险、危害性风险危害性风险指的是对安全和健康有危害的风险，都是纯粹风危害性风险指的是对安全和健康有危害的风险，都是纯粹风危害性风险指的是对安全和健康有危害的风险，都是纯粹风危害性风险指的是对安全和健康有危害的风险，都是纯粹风险，对企业而言，传统上的风险管理就是对这类风险进行管险，对企业而言，传统上的风险管理就是对这类风险进行管险，对企业而言，传统上的风险管
66、理就是对这类风险进行管险，对企业而言，传统上的风险管理就是对这类风险进行管理。理。理。理。 财产损毁风险：包括政府征收（没收）财产损毁风险：包括政府征收（没收）财产损毁风险：包括政府征收（没收）财产损毁风险：包括政府征收（没收） 法律责任风险：给他人带来人身伤害或财产损失必须承担法律责任风险：给他人带来人身伤害或财产损失必须承担法律责任风险：给他人带来人身伤害或财产损失必须承担法律责任风险：给他人带来人身伤害或财产损失必须承担相应的法律责任风险相应的法律责任风险相应的法律责任风险相应的法律责任风险 员工伤害风险员工伤害风险员工伤害风险员工伤害风险 员工福利风险员工福利风险员工福利风险员工福利风
67、险1.5 1.5 1.5 1.5 企业面临的风险企业面临的风险企业面临的风险企业面临的风险2 2 2 2、危害性风险损失、危害性风险损失、危害性风险损失、危害性风险损失企业危害性风险的主要损失类型企业危害性风险的主要损失类型企业危害性风险的主要损失类型企业危害性风险的主要损失类型直接损失直接损失直接损失直接损失间接损失间接损失间接损失间接损失财产损毁财产损毁财产损毁财产损毁员工伤害赔偿员工伤害赔偿员工伤害赔偿员工伤害赔偿法律责任赔偿及法律责任赔偿及法律责任赔偿及法律责任赔偿及抗辩成本抗辩成本抗辩成本抗辩成本员工死亡、生病员工死亡、生病员工死亡、生病员工死亡、生病的福利费用支出的福利费用支出的福
68、利费用支出的福利费用支出利润损利润损利润损利润损失失失失额外费用额外费用额外费用额外费用更高融资成本和更高融资成本和更高融资成本和更高融资成本和放弃的投资机会放弃的投资机会放弃的投资机会放弃的投资机会破产成本破产成本破产成本破产成本1.5 1.5 1.5 1.5 企业面临的风险企业面临的风险企业面临的风险企业面临的风险 第二讲第二讲 风险管理最新发展动态风险管理最新发展动态2 2 2 2 风险管理最新发展动态风险管理最新发展动态风险管理最新发展动态风险管理最新发展动态1 1 1 1、美国发起人组织委员会、美国发起人组织委员会、美国发起人组织委员会、美国发起人组织委员会(COSO)(COSO)(
69、COSO)(COSO)： 一直是国际公认的权威机构，一直是国际公认的权威机构，一直是国际公认的权威机构，一直是国际公认的权威机构，1992199219921992年该机构发表并于年该机构发表并于年该机构发表并于年该机构发表并于1994199419941994年修订内部控制年修订内部控制年修订内部控制年修订内部控制- - - -整体框架报告；整体框架报告；整体框架报告；整体框架报告； 2004 2004 2004 2004年年年年9 9 9 9月，月，月，月，COSOCOSOCOSOCOSO又提出了企业风险管理又提出了企业风险管理又提出了企业风险管理又提出了企业风险管理- - - -整体框，整体
70、框，整体框，整体框，它既是对内部控制它既是对内部控制它既是对内部控制它既是对内部控制- - - -整体框架的超越，也标志着内部整体框架的超越，也标志着内部整体框架的超越，也标志着内部整体框架的超越，也标志着内部控制的转型，在内涵界定、目标体系、构成要素等方面都控制的转型，在内涵界定、目标体系、构成要素等方面都控制的转型，在内涵界定、目标体系、构成要素等方面都控制的转型，在内涵界定、目标体系、构成要素等方面都进行了拓展和延伸。进行了拓展和延伸。进行了拓展和延伸。进行了拓展和延伸。 2.1 2.1 2.1 2.1 国外最新动态国外最新动态国外最新动态国外最新动态2 2 2 2、澳大利亚国家标准，、
71、澳大利亚国家标准，、澳大利亚国家标准，、澳大利亚国家标准，AS4360:1999AS4360:1999AS4360:1999AS4360:1999。3 3 3 3、澳大利亚、澳大利亚、澳大利亚、澳大利亚/ / / /新西兰风险管理标准（新西兰风险管理标准（新西兰风险管理标准（新西兰风险管理标准（AS/NZ4360AS/NZ4360AS/NZ4360AS/NZ4360）4 4 4 4、英国、加拿大、日本等国也制定了全国性的风险、英国、加拿大、日本等国也制定了全国性的风险、英国、加拿大、日本等国也制定了全国性的风险、英国、加拿大、日本等国也制定了全国性的风险 管理标准。管理标准。管理标准。管理标准
72、。2.1 2.1 2.1 2.1 国外最新动态国外最新动态国外最新动态国外最新动态5 5 5 5、国际标准化组织、国际标准化组织、国际标准化组织、国际标准化组织/ / / /技术管理局（技术管理局（技术管理局（技术管理局（ISO/TMBISO/TMBISO/TMBISO/TMB）决定成立风险）决定成立风险）决定成立风险）决定成立风险 管理工作组（管理工作组（管理工作组（管理工作组（ISO/TMB/WG on Risk ManagementISO/TMB/WG on Risk ManagementISO/TMB/WG on Risk ManagementISO/TMB/WG on Risk Ma
73、nagement），由澳），由澳），由澳），由澳 大利亚标准学会（大利亚标准学会（大利亚标准学会（大利亚标准学会（SASASASA）担任召集人，秘书处设在日本工）担任召集人，秘书处设在日本工）担任召集人，秘书处设在日本工）担任召集人，秘书处设在日本工 业标准委员会（业标准委员会（业标准委员会（业标准委员会（JISCJISCJISCJISC）。风险管理工作组已经召开了）。风险管理工作组已经召开了）。风险管理工作组已经召开了）。风险管理工作组已经召开了3 3 3 3次次次次 国际会议，讨论形成了国际会议，讨论形成了国际会议，讨论形成了国际会议，讨论形成了ISO25700ISO25700ISO257
74、00ISO25700：ISO/TM/WG ISO/TM/WG ISO/TM/WG ISO/TM/WG 风险管风险管风险管风险管 理理理理- - - -风险管理原则与实施通用指南（草案）风险管理原则与实施通用指南（草案）风险管理原则与实施通用指南（草案）风险管理原则与实施通用指南（草案）的工作草案的工作草案的工作草案的工作草案 第三稿（第三稿（第三稿（第三稿（WD3WD3WD3WD3），该标准计划于），该标准计划于），该标准计划于），该标准计划于2008200820082008年正式出版。风险管年正式出版。风险管年正式出版。风险管年正式出版。风险管 理工作组的第理工作组的第理工作组的第理工作组的
75、第4 4 4 4次国际会议将于次国际会议将于次国际会议将于次国际会议将于2007200720072007年年年年4 4 4 4月在加拿大举行。月在加拿大举行。月在加拿大举行。月在加拿大举行。 2.1 2.1 2.1 2.1 国外最新动态国外最新动态国外最新动态国外最新动态 2006200620062006年年年年6 6 6 6月月月月6 6 6 6日，国务院国有资产监督管理委员会制定并印日，国务院国有资产监督管理委员会制定并印日，国务院国有资产监督管理委员会制定并印日，国务院国有资产监督管理委员会制定并印发中央企业全面风险管理指引发中央企业全面风险管理指引发中央企业全面风险管理指引发中央企业全
76、面风险管理指引 ，要求各中央企业逐，要求各中央企业逐，要求各中央企业逐，要求各中央企业逐步建立全面风险管理体系。步建立全面风险管理体系。步建立全面风险管理体系。步建立全面风险管理体系。 中国远洋运输（集团）总公司已按照中国远洋运输（集团）总公司已按照中国远洋运输（集团）总公司已按照中国远洋运输（集团）总公司已按照AS4360:1999/COSOAS4360:1999/COSOAS4360:1999/COSOAS4360:1999/COSO风风风风险管理框架、险管理框架、险管理框架、险管理框架、“全球契约全球契约全球契约全球契约”社会责任管理体系导则和社会责任管理体系导则和社会责任管理体系导则和
77、社会责任管理体系导则和GRIGRIGRIGRI可持续发展报告体系等要求，开始建立一体化的现代企业可持续发展报告体系等要求，开始建立一体化的现代企业可持续发展报告体系等要求，开始建立一体化的现代企业可持续发展报告体系等要求，开始建立一体化的现代企业管理体系。管理体系。管理体系。管理体系。 目前尚没有听说，我国要出台类似的标准。目前尚没有听说，我国要出台类似的标准。目前尚没有听说，我国要出台类似的标准。目前尚没有听说，我国要出台类似的标准。 目前我国尚处于起步阶段。目前我国尚处于起步阶段。目前我国尚处于起步阶段。目前我国尚处于起步阶段。2.2 2.2 2.2 2.2 国内最新动态国内最新动态国内最
78、新动态国内最新动态可以预见，全面可以预见，全面可以预见，全面可以预见，全面风险风险风险风险管理将在我国的企业中广泛管理将在我国的企业中广泛管理将在我国的企业中广泛管理将在我国的企业中广泛推行。推行。推行。推行。 政府或有关机构应积极推动制定如政府或有关机构应积极推动制定如政府或有关机构应积极推动制定如政府或有关机构应积极推动制定如COSOCOSOCOSOCOSO企业企业企业企业风风风风险险险险管理管理管理管理整体框架那样的框架，以指导我国整体框架那样的框架，以指导我国整体框架那样的框架，以指导我国整体框架那样的框架，以指导我国企业的企业的企业的企业的风险风险风险风险管理；我国企业应积极借鉴国外
79、先进管理；我国企业应积极借鉴国外先进管理；我国企业应积极借鉴国外先进管理；我国企业应积极借鉴国外先进的企业的企业的企业的企业风险风险风险风险管理理念和方法，建立和完善全面的管理理念和方法，建立和完善全面的管理理念和方法，建立和完善全面的管理理念和方法，建立和完善全面的风险风险风险风险管理体系。管理体系。管理体系。管理体系。2.3 2.3 2.3 2.3 未来发展前景未来发展前景未来发展前景未来发展前景第三讲第三讲 风险管理的程序与方法风险管理的程序与方法3 3 3 3 风险管理的程序与方法风险管理的程序与方法风险管理的程序与方法风险管理的程序与方法风险管理部与其他部门的合作：风险管理部与其他部
80、门的合作：股东大会股东大会股东大会股东大会风险管理委员会风险管理委员会风险管理委员会风险管理委员会董事会董事会董事会董事会总经理总经理总经理总经理监事会监事会监事会监事会风险管理部风险管理部风险管理部风险管理部战略组战略组战略组战略组监控组监控组监控组监控组其他部门其他部门其他部门其他部门3.1 3.1 3.1 3.1 风险管理的组织风险管理的组织风险管理的组织风险管理的组织风险管理部的内部组织风险管理部的内部组织风险管理部的内部组织风险管理部的内部组织3.1 3.1 3.1 3.1 风险管理的组织风险管理的组织风险管理的组织风险管理的组织风险经理风险经理风险经理风险经理 风险管理工程师风险管
81、理工程师风险管理工程师风险管理工程师保险经理保险经理保险经理保险经理安全、环境和防损经理安全、环境和防损经理安全、环境和防损经理安全、环境和防损经理索赔经理索赔经理索赔经理索赔经理风险分析经理风险分析经理风险分析经理风险分析经理保险保险保险保险规划员规划员规划员规划员保险保险保险保险办事员办事员办事员办事员安全安全安全安全主管主管主管主管工业卫工业卫工业卫工业卫生主管生主管生主管生主管消防消防消防消防主管主管主管主管索赔索赔索赔索赔管理员管理员管理员管理员危害性风险危害性风险危害性风险危害性风险分析员分析员分析员分析员金融风险金融风险金融风险金融风险分析员分析员分析员分析员安全安全安全安全工程
82、工程工程工程师师师师工业工业工业工业卫生卫生卫生卫生专家专家专家专家消防工消防工消防工消防工程师程师程师程师q组织架构（静态）组织架构（静态）组织架构（静态）组织架构（静态）qq董事会董事会董事会董事会qq风险管理委员会风险管理委员会风险管理委员会风险管理委员会qq风险管理办公室风险管理办公室风险管理办公室风险管理办公室qq风险经理风险经理风险经理风险经理q组织运行（动态）组织运行（动态）组织运行（动态）组织运行（动态）qq风险报告路径独立风险报告路径独立风险报告路径独立风险报告路径独立qq风险决策执行路径与日常经营决策路径合一风险决策执行路径与日常经营决策路径合一风险决策执行路径与日常经营决
83、策路径合一风险决策执行路径与日常经营决策路径合一q授权体系授权体系授权体系授权体系qq权责相称权责相称权责相称权责相称qq岗位制衡岗位制衡岗位制衡岗位制衡组织运行组织运行架构架构3.1 3.1 3.1 3.1 风险管理的组织风险管理的组织风险管理的组织风险管理的组织3.2 3.2 3.2 3.2 风险管理的程序风险管理的程序风险管理的程序风险管理的程序风险识别风险识别按业务或风险类别罗列风险因素按业务或风险类别罗列风险因素按业务或风险类别罗列风险因素按业务或风险类别罗列风险因素风险评估风险评估针对不同类别风险运用恰当的手段（如数学模型）评针对不同类别风险运用恰当的手段（如数学模型）评针对不同类
84、别风险运用恰当的手段（如数学模型）评针对不同类别风险运用恰当的手段（如数学模型）评估风险可能带来的损失估风险可能带来的损失估风险可能带来的损失估风险可能带来的损失风险控制风险控制针对不同类别的风险特性、根据可能损失的大小采取针对不同类别的风险特性、根据可能损失的大小采取针对不同类别的风险特性、根据可能损失的大小采取针对不同类别的风险特性、根据可能损失的大小采取不同措施来化解和防范风险不同措施来化解和防范风险不同措施来化解和防范风险不同措施来化解和防范风险风险管理过程可划分为风险管理策划、风风险管理过程可划分为风险管理策划、风险识别、风险衡量、风险处理和风险管理险识别、风险衡量、风险处理和风险管
85、理绩效评价四个基本阶段。绩效评价四个基本阶段。3.2 3.2 3.2 3.2 风险管理的程序风险管理的程序风险管理的程序风险管理的程序制制定定风风险险管管理理计计划划风风 险险识识别别风风 险险衡衡量量或或估估算算风风险险处处理理风风险险管管理理绩绩效效评评价价3.2 3.2 3.2 3.2 风险管理的程序风险管理的程序风险管理的程序风险管理的程序风险管理工作的简要图示风险管理工作的简要图示3.2 3.2 3.2 3.2 风险管理的程序风险管理的程序风险管理的程序风险管理的程序一、风险坐标图一、风险坐标图风险坐标图是把风险发生可能性的高低、风险发生风险坐标图是把风险发生可能性的高低、风险发生风
86、险坐标图是把风险发生可能性的高低、风险发生风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个后对目标的影响程度，作为两个维度绘制在同一个后对目标的影响程度，作为两个维度绘制在同一个后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。对风险发生可能平面上（即绘制成直角坐标系）。对风险发生可能平面上（即绘制成直角坐标系）。对风险发生可能平面上（即绘制成直角坐标系）。对风险发生可能性的高低、风险对目标影响程度的评估有定性、定性的高低、风险对目标影响程度的评估有定性、定性的高低、风险对目标影响程度的评估有定性、定性的高低、风险对目标影响程度的
87、评估有定性、定量等方法。量等方法。量等方法。量等方法。 3.3 3.3 3.3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法应列出对风险发生可能性的定性、定量评应列出对风险发生可能性的定性、定量评估标准及其相互对应关系。估标准及其相互对应关系。 3.3 3.3 3.3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法二、蒙特卡罗方法二、蒙特卡罗方法蒙特卡罗方法是一种随机模拟数学方法。该蒙特卡罗方法是一种随机模拟数学方法。该方法用来分析评估风险发生可能性、风险的方法用来分析评估风险发生可能性、风险的成因、风险造成的损失或带来的机会等变量成因、风险造成的损失或带
88、来的机会等变量在未来变化的概率分布。在未来变化的概率分布。 3.3 3.3 3.3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法三、关键风险指标管理三、关键风险指标管理一项风险事件发生可能有多种成因，但关键一项风险事件发生可能有多种成因，但关键成因往往只有几种。关键风险指标管理是对成因往往只有几种。关键风险指标管理是对引起风险事件发生的关键成因指标进行管理引起风险事件发生的关键成因指标进行管理的方法。的方法。 3.3 3.3 3.3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法四、压力测试四、压力测试压力测试是指在极端情景下，分析评估风险压力测试是指在极
89、端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，管理模型或内控流程的有效性，发现问题，制定改进措施的方法，目的是防止出现重大制定改进措施的方法，目的是防止出现重大损失事件。损失事件。 3.3 3.3 3.3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法当前我国企业当前我国企业当前我国企业当前我国企业风险风险风险风险管理存在的问题：管理存在的问题：管理存在的问题：管理存在的问题： 1 1 1 1）混淆）混淆）混淆）混淆风险风险风险风险管理与内部控制的关系管理与内部控制的关系管理与内部控制的关系管理与内部控制的关系 许多企业的管理者将内部控制与许多企业的管理者将内部
90、控制与许多企业的管理者将内部控制与许多企业的管理者将内部控制与企业管理企业管理企业管理企业管理和和和和风险风险风险风险管理等同管理等同管理等同管理等同起来，常常产生这样的误解：内部控制可保证企业成功并起来，常常产生这样的误解：内部控制可保证企业成功并起来，常常产生这样的误解：内部控制可保证企业成功并起来，常常产生这样的误解：内部控制可保证企业成功并使其财务报告绝对合法；内部控制可以防止企业决策的失使其财务报告绝对合法；内部控制可以防止企业决策的失使其财务报告绝对合法；内部控制可以防止企业决策的失使其财务报告绝对合法；内部控制可以防止企业决策的失误；建立了内部控制就等于实施了科学管理等。两者混淆
91、误；建立了内部控制就等于实施了科学管理等。两者混淆误；建立了内部控制就等于实施了科学管理等。两者混淆误；建立了内部控制就等于实施了科学管理等。两者混淆的关键，在于没有看到内部控制管理是的关键，在于没有看到内部控制管理是的关键，在于没有看到内部控制管理是的关键，在于没有看到内部控制管理是风险风险风险风险管理的本质性管理的本质性管理的本质性管理的本质性要求。要求。要求。要求。 2 2 2 2）过分关注内部控制细节而忽视企业）过分关注内部控制细节而忽视企业）过分关注内部控制细节而忽视企业）过分关注内部控制细节而忽视企业风险风险风险风险管理管理管理管理 企业把主要精力放在所有细小的、微不足道的控制上，
92、如企业把主要精力放在所有细小的、微不足道的控制上，如企业把主要精力放在所有细小的、微不足道的控制上，如企业把主要精力放在所有细小的、微不足道的控制上，如有些企业差旅费报销的规定长达数十页，极其繁琐，表面有些企业差旅费报销的规定长达数十页，极其繁琐，表面有些企业差旅费报销的规定长达数十页，极其繁琐，表面有些企业差旅费报销的规定长达数十页，极其繁琐，表面上控制得很好，但浪费了许多管理上控制得很好，但浪费了许多管理上控制得很好，但浪费了许多管理上控制得很好，但浪费了许多管理资源资源资源资源，还会忽视企业重，还会忽视企业重，还会忽视企业重，还会忽视企业重大大大大风险风险风险风险。 3.3 3.3 3.
93、3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法3 3 3 3）只重视内部控制设计而疏于其执行效果，使企业承担巨）只重视内部控制设计而疏于其执行效果，使企业承担巨）只重视内部控制设计而疏于其执行效果，使企业承担巨）只重视内部控制设计而疏于其执行效果，使企业承担巨大大大大风险风险风险风险 任何一个公司都或多或少存在一定的内部控制，否则，公任何一个公司都或多或少存在一定的内部控制，否则，公任何一个公司都或多或少存在一定的内部控制，否则，公任何一个公司都或多或少存在一定的内部控制，否则，公司无法正常运行。公司把大量的精力放在设计内部控制上，司无法正常运行。公司把大量的精力放在设计
94、内部控制上，司无法正常运行。公司把大量的精力放在设计内部控制上，司无法正常运行。公司把大量的精力放在设计内部控制上，而在如何保证制度实施方面，则缺乏应有的措施。在具体而在如何保证制度实施方面，则缺乏应有的措施。在具体而在如何保证制度实施方面，则缺乏应有的措施。在具体而在如何保证制度实施方面，则缺乏应有的措施。在具体控制活动和监督等方面存在缺陷，所以很难保证已设计好控制活动和监督等方面存在缺陷，所以很难保证已设计好控制活动和监督等方面存在缺陷，所以很难保证已设计好控制活动和监督等方面存在缺陷，所以很难保证已设计好的内部控制能够得到执行。如果企业用这一纸空文来管理，的内部控制能够得到执行。如果企业
95、用这一纸空文来管理，的内部控制能够得到执行。如果企业用这一纸空文来管理，的内部控制能够得到执行。如果企业用这一纸空文来管理，势必会带来巨大势必会带来巨大势必会带来巨大势必会带来巨大风险风险风险风险，最终走向灭亡。，最终走向灭亡。，最终走向灭亡。，最终走向灭亡。 3.3 3.3 3.3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法4 4 4 4）对）对）对）对风险风险风险风险管理缺乏足够重视管理缺乏足够重视管理缺乏足够重视管理缺乏足够重视 与国际领先企业相比，除了我国的金融、保险等高与国际领先企业相比，除了我国的金融、保险等高与国际领先企业相比，除了我国的金融、保险等高与国际
96、领先企业相比，除了我国的金融、保险等高风险风险风险风险行行行行业非常重视业非常重视业非常重视业非常重视风险风险风险风险管理外，大部分企业尚没有引起应有的重管理外，大部分企业尚没有引起应有的重管理外，大部分企业尚没有引起应有的重管理外，大部分企业尚没有引起应有的重视，视，视，视，风险风险风险风险管理尚处于起步阶段，过分强调企业的增长和效管理尚处于起步阶段，过分强调企业的增长和效管理尚处于起步阶段，过分强调企业的增长和效管理尚处于起步阶段，过分强调企业的增长和效益，没有处理好增长、效益和益，没有处理好增长、效益和益，没有处理好增长、效益和益，没有处理好增长、效益和风险风险风险风险之间的平衡，在企业
97、之间的平衡，在企业之间的平衡，在企业之间的平衡，在企业风风风风险险险险管理方面存在诸多差距。缺乏如管理方面存在诸多差距。缺乏如管理方面存在诸多差距。缺乏如管理方面存在诸多差距。缺乏如COSOCOSOCOSOCOSO企业企业企业企业风险风险风险风险管理管理管理管理整体框架那样的权威框架对企业整体框架那样的权威框架对企业整体框架那样的权威框架对企业整体框架那样的权威框架对企业风险风险风险风险管理的指导；由管理的指导；由管理的指导；由管理的指导；由于有的于有的于有的于有的风险风险风险风险是可以计量的，因此，部分企业重视采取大量是可以计量的，因此，部分企业重视采取大量是可以计量的，因此，部分企业重视采
98、取大量是可以计量的，因此，部分企业重视采取大量复杂的技术来管理这些复杂的技术来管理这些复杂的技术来管理这些复杂的技术来管理这些风险风险风险风险。但是，一些定性的。但是，一些定性的。但是，一些定性的。但是，一些定性的风险风险风险风险却被却被却被却被忽视，如声誉忽视，如声誉忽视，如声誉忽视，如声誉风险风险风险风险、管制、管制、管制、管制风险风险风险风险、遵循、遵循、遵循、遵循风险风险风险风险、安全、安全、安全、安全风险风险风险风险和政和政和政和政治治治治风险风险风险风险等，企业缺乏系统和全面的等，企业缺乏系统和全面的等，企业缺乏系统和全面的等，企业缺乏系统和全面的风险风险风险风险管理。管理。管理。
99、管理。 3.3 3.3 3.3 3.3 风险管理的方法风险管理的方法风险管理的方法风险管理的方法第四讲第四讲 国内外风险管理标准介绍国内外风险管理标准介绍4 4 4 4 国内外风险管理标准介绍国内外风险管理标准介绍国内外风险管理标准介绍国内外风险管理标准介绍 COSOCOSOCOSOCOSO的企业风险管理的企业风险管理的企业风险管理的企业风险管理- - - -整体框架提出企业风险管理由整体框架提出企业风险管理由整体框架提出企业风险管理由整体框架提出企业风险管理由8 8 8 8个相互关联的要素构成，它们源自管理当局的经营方式，并个相互关联的要素构成，它们源自管理当局的经营方式，并个相互关联的要素
100、构成，它们源自管理当局的经营方式，并个相互关联的要素构成，它们源自管理当局的经营方式，并与管理过程整合在一起，这与管理过程整合在一起，这与管理过程整合在一起，这与管理过程整合在一起，这8 8 8 8个要素包括：个要素包括：个要素包括：个要素包括： (1) (1) (1) (1)内部环境内部环境内部环境内部环境是组织内人员如何看待风险、对待风险的态度。包括风险管是组织内人员如何看待风险、对待风险的态度。包括风险管是组织内人员如何看待风险、对待风险的态度。包括风险管是组织内人员如何看待风险、对待风险的态度。包括风险管理理念、风险承受能力、正直和道德价值观及工作环境。内理理念、风险承受能力、正直和道
101、德价值观及工作环境。内理理念、风险承受能力、正直和道德价值观及工作环境。内理理念、风险承受能力、正直和道德价值观及工作环境。内部环境为企业中的人们如何看待风险和着手控制风险确立了部环境为企业中的人们如何看待风险和着手控制风险确立了部环境为企业中的人们如何看待风险和着手控制风险确立了部环境为企业中的人们如何看待风险和着手控制风险确立了基础。基础。基础。基础。 4.1 COSO4.1 COSO4.1 COSO4.1 COSO企业风险管理企业风险管理企业风险管理企业风险管理- - - -整体框架整体框架整体框架整体框架一、一、一、一、COSOCOSOCOSOCOSO企业风险管理企业风险管理企业风险管
102、理企业风险管理- - - -整体框架介绍整体框架介绍整体框架介绍整体框架介绍 (2) (2) (2) (2)目标设定目标设定目标设定目标设定只有先制定目标，管理层才能识别影响目标实现的只有先制定目标，管理层才能识别影响目标实现的只有先制定目标，管理层才能识别影响目标实现的只有先制定目标，管理层才能识别影响目标实现的事件。企业风险管理确保管理层参与目标制定流事件。企业风险管理确保管理层参与目标制定流事件。企业风险管理确保管理层参与目标制定流事件。企业风险管理确保管理层参与目标制定流程，确保所选择的目标不仅和企业使命方向一致，程，确保所选择的目标不仅和企业使命方向一致，程，确保所选择的目标不仅和企
103、业使命方向一致，程，确保所选择的目标不仅和企业使命方向一致，支持企业的使命，而且与其风险承受能力相符。支持企业的使命，而且与其风险承受能力相符。支持企业的使命，而且与其风险承受能力相符。支持企业的使命，而且与其风险承受能力相符。 4.1 COSO4.1 COSO4.1 COSO4.1 COSO企业风险管理企业风险管理企业风险管理企业风险管理- - - -整体框架整体框架整体框架整体框架(3)(3)(3)(3)事项识别事项识别事项识别事项识别必须识别影响企业目标实现的内外事件，分清风险和机会。必须识别影响企业目标实现的内外事件，分清风险和机会。必须识别影响企业目标实现的内外事件，分清风险和机会。
104、必须识别影响企业目标实现的内外事件，分清风险和机会。管理层制定战略或目标时应考虑到机会，机会被追溯到管理管理层制定战略或目标时应考虑到机会，机会被追溯到管理管理层制定战略或目标时应考虑到机会，机会被追溯到管理管理层制定战略或目标时应考虑到机会，机会被追溯到管理当局的战略或目标制定过程。当局的战略或目标制定过程。当局的战略或目标制定过程。当局的战略或目标制定过程。(4)(4)(4)(4)风险评估风险评估风险评估风险评估要对识别的风险进行分析，以便确定管理的依据。风险与可要对识别的风险进行分析，以便确定管理的依据。风险与可要对识别的风险进行分析，以便确定管理的依据。风险与可要对识别的风险进行分析，
105、以便确定管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对能被影响的目标相关联。既要对固有风险进行评估，也要对能被影响的目标相关联。既要对固有风险进行评估，也要对能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响。剩余风险进行评估，评估要考虑到风险的可能性和影响。剩余风险进行评估，评估要考虑到风险的可能性和影响。剩余风险进行评估，评估要考虑到风险的可能性和影响。 4.1 COSO4.1 COSO4.1 COSO4.1 COSO企业风险管理企业风险管理企业风险管理企业风险管理- - - -整体框架整体框架整体框架整体框架(5
106、)(5)(5)(5)风险对策风险对策风险对策风险对策管理层选择风险应对方式，包括规避、接受、降低或分担并管理层选择风险应对方式，包括规避、接受、降低或分担并管理层选择风险应对方式，包括规避、接受、降低或分担并管理层选择风险应对方式，包括规避、接受、降低或分担并制定一套措施把风险控制在企业的风险容忍度和风险承受能制定一套措施把风险控制在企业的风险容忍度和风险承受能制定一套措施把风险控制在企业的风险容忍度和风险承受能制定一套措施把风险控制在企业的风险容忍度和风险承受能力之内。力之内。力之内。力之内。(6)(6)(6)(6)控制活动控制活动控制活动控制活动制定和实施政策与程序以确保管理当局所选择的风
107、险应对策制定和实施政策与程序以确保管理当局所选择的风险应对策制定和实施政策与程序以确保管理当局所选择的风险应对策制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。略得以有效实施。略得以有效实施。略得以有效实施。(7)(7)(7)(7)信息与沟通信息与沟通信息与沟通信息与沟通企业的各个层级都需要借助信息来识别、评估和应对风险。企业的各个层级都需要借助信息来识别、评估和应对风险。企业的各个层级都需要借助信息来识别、评估和应对风险。企业的各个层级都需要借助信息来识别、评估和应对风险。有效信息沟通的外延比较广泛，包括企业内信息的上传、下有效信息沟通的外延比较广泛，包括企业内信息的上传
108、、下有效信息沟通的外延比较广泛，包括企业内信息的上传、下有效信息沟通的外延比较广泛，包括企业内信息的上传、下达和平行流动。达和平行流动。达和平行流动。达和平行流动。 4.1 COSO4.1 COSO4.1 COSO4.1 COSO企业风险管理企业风险管理企业风险管理企业风险管理- - - -整体框架整体框架整体框架整体框架(8)(8)(8)(8)监督监督监督监督整个企业风险管理处于监控之下，必要时还会进行修正。这整个企业风险管理处于监控之下，必要时还会进行修正。这整个企业风险管理处于监控之下，必要时还会进行修正。这整个企业风险管理处于监控之下，必要时还会进行修正。这种方式能够动态地反映风险管理
109、状况，并使之根据条件的要种方式能够动态地反映风险管理状况，并使之根据条件的要种方式能够动态地反映风险管理状况，并使之根据条件的要种方式能够动态地反映风险管理状况，并使之根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理进行求而变化。监控通过持续的管理活动、对企业风险管理进行求而变化。监控通过持续的管理活动、对企业风险管理进行求而变化。监控通过持续的管理活动、对企业风险管理进行单独评价或者两者的结合来完成。单独评价或者两者的结合来完成。单独评价或者两者的结合来完成。单独评价或者两者的结合来完成。企业风险管理整体框架有企业风险管理整体框架有企业风险管理整体框架有企业风险管理整体框架有3
110、3 3 3个维度：第一维是企业目标；个维度：第一维是企业目标；个维度：第一维是企业目标；个维度：第一维是企业目标；第二维是全面风险管理要素；第三维是企业的各个层级。第二维是全面风险管理要素；第三维是企业的各个层级。第二维是全面风险管理要素；第三维是企业的各个层级。第二维是全面风险管理要素；第三维是企业的各个层级。 4.1 COSO4.1 COSO4.1 COSO4.1 COSO企业风险管理企业风险管理企业风险管理企业风险管理- - - -整体框架整体框架整体框架整体框架本指引共计本指引共计7070条。条。 第三条本指引所称企业风险，指未来的不确定性对企业第三条本指引所称企业风险，指未来的不确定
111、性对企业第三条本指引所称企业风险，指未来的不确定性对企业第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、实现其经营目标的影响。企业风险一般可分为战略风险、实现其经营目标的影响。企业风险一般可分为战略风险、实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能财务风险、市场风险、运营风险、法律风险等；也可以能财务风险、市场风险、运营风险、法律风险等；也可以能财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险否为企业带来盈利等机会为标志，将风险分为纯粹风险
112、否为企业带来盈利等机会为标志，将风险分为纯粹风险否为企业带来盈利等机会为标志，将风险分为纯粹风险( ( ( (只有带来损失一种可能性只有带来损失一种可能性只有带来损失一种可能性只有带来损失一种可能性) ) ) )和机会风险和机会风险和机会风险和机会风险( ( ( (带来损失和盈利带来损失和盈利带来损失和盈利带来损失和盈利的可能性并存的可能性并存的可能性并存的可能性并存) ) ) )。 4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引第四条本指引所称全面风险管理，指企业围绕总体经营目第四条本指引所称全面风险管理，指企
113、业围绕总体经营目第四条本指引所称全面风险管理，指企业围绕总体经营目第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管标，通过在企业管理的各个环节和经营过程中执行风险管标，通过在企业管理的各个环节和经营过程中执行风险管标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面理的基本流程，培育良好的风险管理文化，建立健全全面理的基本流程，培育良好的风险管理文化，建立健全全面理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险风险管理体系，包括风险管理策略、风
114、险理财措施、风险风险管理体系，包括风险管理策略、风险理财措施、风险风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，管理的组织职能体系、风险管理信息系统和内部控制系统，管理的组织职能体系、风险管理信息系统和内部控制系统，管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方从而为实现风险管理的总体目标提供合理保证的过程和方从而为实现风险管理的总体目标提供合理保证的过程和方从而为实现风险管理的总体目标提供合理保证的过程和方法。法。法。法。 4.2 4.2 4.2 4.2 中央企业全面风险管理指引中
115、央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引第五条本指引所称风险管理基本流程包括以下主要工作：第五条本指引所称风险管理基本流程包括以下主要工作：第五条本指引所称风险管理基本流程包括以下主要工作：第五条本指引所称风险管理基本流程包括以下主要工作：( ( ( (一一一一) ) ) )收集风险管理初始信息；收集风险管理初始信息；收集风险管理初始信息；收集风险管理初始信息；( ( ( (二二二二) ) ) )进行风险评估；进行风险评估；进行风险评估；进行风险评估；( ( ( (三三三三) ) ) )制定风险管理策略；制定风险管理策略；制定风险管理策略；制定风险管理策略；( (
116、 ( (四四四四) ) ) )提出和实施风险管理解决方案；提出和实施风险管理解决方案；提出和实施风险管理解决方案；提出和实施风险管理解决方案；( ( ( (五五五五) ) ) )风险管理的监督与改进。风险管理的监督与改进。风险管理的监督与改进。风险管理的监督与改进。 4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引第六条本指引所称内部控制系统，指围绕风险管理策略目第六条本指引所称内部控制系统，指围绕风险管理策略目第六条本指引所称内部控制系统，指围绕风险管理策略目第六条本指引所称内部控制系统，指围绕风险管理策略目标，
117、针对企业战略、规划、产品研发、投融资、市场运营、标，针对企业战略、规划、产品研发、投融资、市场运营、标，针对企业战略、规划、产品研发、投融资、市场运营、标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、财务、内部审计、法律事务、人力资源、采购、加工制造、财务、内部审计、法律事务、人力资源、采购、加工制造、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理销售、物流、质量、安全生产、环境保护等各项业务管理销售、物流、质量、安全生产、环境保护等各项业务管理销售、物流、质量、安全生产、环境保护等
118、各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并及其重要业务流程，通过执行风险管理基本流程，制定并及其重要业务流程，通过执行风险管理基本流程，制定并及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。执行的规章制度、程序和措施。执行的规章制度、程序和措施。执行的规章制度、程序和措施。 4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引第七条企业开展全面风险管理要努力实现以下风险管理总第七条企业开展全面风险管理要努力实现以下风险管理总第七条企业开展全面风险管理要努力实现以下风险管
119、理总第七条企业开展全面风险管理要努力实现以下风险管理总体目标：体目标：体目标：体目标：( ( ( (一一一一) ) ) )确保将风险控制在与总体目标相适应并可承受的范确保将风险控制在与总体目标相适应并可承受的范确保将风险控制在与总体目标相适应并可承受的范确保将风险控制在与总体目标相适应并可承受的范围内；围内；围内；围内；( ( ( (二二二二) ) ) )确保内外部，尤其是企业与股东之间实现真实、可确保内外部，尤其是企业与股东之间实现真实、可确保内外部，尤其是企业与股东之间实现真实、可确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；靠的信息沟通，包
120、括编制和提供真实、可靠的财务报告；靠的信息沟通，包括编制和提供真实、可靠的财务报告；靠的信息沟通，包括编制和提供真实、可靠的财务报告；( ( ( (三三三三) ) ) )确保遵守有关法律法规；确保遵守有关法律法规；确保遵守有关法律法规；确保遵守有关法律法规；( ( ( (四四四四) ) ) )确保企业有关规章制度和为实现经营目标而采取重确保企业有关规章制度和为实现经营目标而采取重确保企业有关规章制度和为实现经营目标而采取重确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动大措施的贯彻执行，保障经营管理的有效性，提高经营活动大措施的贯彻执行，保障经营
121、管理的有效性，提高经营活动大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；的效率和效果，降低实现经营目标的不确定性；的效率和效果，降低实现经营目标的不确定性；的效率和效果，降低实现经营目标的不确定性；( ( ( (五五五五) ) ) )确保企业建立针对各项重大风险发生后的危机处理确保企业建立针对各项重大风险发生后的危机处理确保企业建立针对各项重大风险发生后的危机处理确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。计划，保护企业不因灾害性风险或人为失误而遭受重大损失。计划，保护企业不因灾害性风险或人为
122、失误而遭受重大损失。计划，保护企业不因灾害性风险或人为失误而遭受重大损失。4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引第九条企业应本着从实际出发，务求实效的原则，以对重第九条企业应本着从实际出发，务求实效的原则，以对重第九条企业应本着从实际出发，务求实效的原则，以对重第九条企业应本着从实际出发，务求实效的原则，以对重大风险、重大事件大风险、重大事件大风险、重大事件大风险、重大事件( ( ( (指重大风险发生后的事实指重大风险发生后的事实指重大风险发生后的事实指重大风险发生后的事实) ) ) )的管理和重的管理和
123、重的管理和重的管理和重要流程的内部控制为重点，积极开展全面风险管理工作。要流程的内部控制为重点，积极开展全面风险管理工作。要流程的内部控制为重点，积极开展全面风险管理工作。要流程的内部控制为重点，积极开展全面风险管理工作。具备条件的企业应全面推进，尽快建立全面风险管理体系；具备条件的企业应全面推进，尽快建立全面风险管理体系；具备条件的企业应全面推进，尽快建立全面风险管理体系；具备条件的企业应全面推进，尽快建立全面风险管理体系；其他企业应制定开展全面风险管理的总体规划，分步实施，其他企业应制定开展全面风险管理的总体规划，分步实施，其他企业应制定开展全面风险管理的总体规划，分步实施，其他企业应制定
124、开展全面风险管理的总体规划，分步实施，可先选择发展战略、投资收购、财务报告、内部审计、衍可先选择发展战略、投资收购、财务报告、内部审计、衍可先选择发展战略、投资收购、财务报告、内部审计、衍可先选择发展战略、投资收购、财务报告、内部审计、衍生产品交易、法律事务、安全生产、应收账款管理等一项生产品交易、法律事务、安全生产、应收账款管理等一项生产品交易、法律事务、安全生产、应收账款管理等一项生产品交易、法律事务、安全生产、应收账款管理等一项或多项业务开展风险管理工作，建立单项或多项内部控制或多项业务开展风险管理工作，建立单项或多项内部控制或多项业务开展风险管理工作，建立单项或多项内部控制或多项业务开
125、展风险管理工作，建立单项或多项内部控制子系统。通过积累经验，培养人才，逐步建立健全全面风子系统。通过积累经验，培养人才，逐步建立健全全面风子系统。通过积累经验，培养人才，逐步建立健全全面风子系统。通过积累经验，培养人才，逐步建立健全全面风险管理体系。险管理体系。险管理体系。险管理体系。 4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引第十条企业开展全面风险管理工作应与其他管理工作紧密第十条企业开展全面风险管理工作应与其他管理工作紧密第十条企业开展全面风险管理工作应与其他管理工作紧密第十条企业开展全面风险管理工作应与
126、其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。结合，把风险管理的各项要求融入企业管理和业务流程中。结合，把风险管理的各项要求融入企业管理和业务流程中。结合，把风险管理的各项要求融入企业管理和业务流程中。具备条件的企业可建立风险管理三道防线，即各有关职能具备条件的企业可建立风险管理三道防线，即各有关职能具备条件的企业可建立风险管理三道防线，即各有关职能具备条件的企业可建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事部门和业务单位为第一道防线；风险管理职能部门和董事部门和业务单位为第一道防线；风险管理职能部门和董事部门和业务单位为第一道防线
127、；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和会下设的风险管理委员会为第二道防线；内部审计部门和会下设的风险管理委员会为第二道防线；内部审计部门和会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。董事会下设的审计委员会为第三道防线。董事会下设的审计委员会为第三道防线。董事会下设的审计委员会为第三道防线。 4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引第十五条在运营风险方面，企业应至少收集与本企业、本第十五条在运营风险方面，企业应至少收集与本企业、本第
128、十五条在运营风险方面，企业应至少收集与本企业、本第十五条在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息：行业相关的以下信息：行业相关的以下信息：行业相关的以下信息：( ( ( (一一一一) ) ) )产品结构、新产品研发；产品结构、新产品研发；产品结构、新产品研发；产品结构、新产品研发；( ( ( (二二二二) ) ) )新市场开发，市场营销策略，包括产品或服务定价新市场开发，市场营销策略，包括产品或服务定价新市场开发，市场营销策略，包括产品或服务定价新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；与销售渠道，市场营销环境状况等；与销售渠道，市场营销环
129、境状况等；与销售渠道，市场营销环境状况等；( ( ( (三三三三) ) ) )企业组织效能、管理现状、企业文化，高、中层管企业组织效能、管理现状、企业文化，高、中层管企业组织效能、管理现状、企业文化，高、中层管企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；理人员和重要业务流程中专业人员的知识结构、专业经验；理人员和重要业务流程中专业人员的知识结构、专业经验；理人员和重要业务流程中专业人员的知识结构、专业经验；( ( ( (四四四四) ) ) )期货等衍生产品业务中曾发生或易发生失误的流程期货等衍生产品业务中曾发生或易发生失误的流程期货等衍生产品
130、业务中曾发生或易发生失误的流程期货等衍生产品业务中曾发生或易发生失误的流程和环节；和环节；和环节；和环节；( ( ( (五五五五) ) ) )质量、安全、环保、信息安全等管理中曾发生或易质量、安全、环保、信息安全等管理中曾发生或易质量、安全、环保、信息安全等管理中曾发生或易质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；发生失误的业务流程或环节；发生失误的业务流程或环节；发生失误的业务流程或环节；4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引 ( ( ( (六六六六) ) ) )因企业内、外
131、部人员的道德风险致使企业遭受损失因企业内、外部人员的道德风险致使企业遭受损失因企业内、外部人员的道德风险致使企业遭受损失因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵；或业务控制系统失灵；或业务控制系统失灵；或业务控制系统失灵；( ( ( (七七七七) ) ) )给企业造成损失的自然灾害以及除上述有关情形之给企业造成损失的自然灾害以及除上述有关情形之给企业造成损失的自然灾害以及除上述有关情形之给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；外的其他纯粹风险；外的其他纯粹风险；外的其他纯粹风险；( ( ( (八八八八) ) ) )对现有业务流程和信息系统操作运行情况的监管、对现有业务流程和信息系统操作运行情况的监管、对现有业务流程和信息系统操作运行情况的监管、对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；运行评价及持续改进能力；运行评价及持续改进能力；运行评价及持续改进能力；( ( ( (九九九九) ) ) )企业风险管理的现状和能力。企业风险管理的现状和能力。企业风险管理的现状和能力。企业风险管理的现状和能力。 4.2 4.2 4.2 4.2 中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引中央企业全面风险管理指引演讲完毕，谢谢观看！
