《全面风险管理报告说明会4》由会员分享，可在线阅读，更多相关《全面风险管理报告说明会4（45页珍藏版）》请在金锄头文库上搜索。
1、郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM12011201120112011年全面风险管理报告年全面风险管理报告年全面风险管理报告年全面风险管理报告编报说明编报说明编报说明编报说明风险管理部风险管理部风险管理部风险管理部 郝海峰郝海峰郝海峰郝海峰2011201120112011年年年年10101010月月月月27272727日日日日 Copyright MIIMETALS Corporation郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM全面风险管理年度报告全面风险管理年度报告全面风险管理年度报告全面风险管理年度报告
2、发展发展20082008年国资委开始要求中央企业编报全面风险管理年度报告年国资委开始要求中央企业编报全面风险管理年度报告集团公司已经连续三年编报了全面风险管理年度报告，今年是第四年集团公司已经连续三年编报了全面风险管理年度报告，今年是第四年从从20092009年开始，集团相关职能部门和经营单位开始编报分报告年开始，集团相关职能部门和经营单位开始编报分报告20102010年，年度报告编报工作初步实现制度化、体系化年，年度报告编报工作初步实现制度化、体系化年度报告的内容不断创新、完善，专业化程度不断提高年度报告的内容不断创新、完善，专业化程度不断提高作用作用梳理总结上一年度的全面风险管理工作，评价
3、各项工作的效果，评估和明确未来一年梳理总结上一年度的全面风险管理工作，评价各项工作的效果，评估和明确未来一年面临的重大风险，制定相应的风险管理措施和工作计划面临的重大风险，制定相应的风险管理措施和工作计划促进了集团全面风险管理体系的建设和风险管理文化的培育和普及促进了集团全面风险管理体系的建设和风险管理文化的培育和普及目标目标未来年度风险评估工作将逐步成为集团公司及各经营单位制定发展目标和经营目标过未来年度风险评估工作将逐步成为集团公司及各经营单位制定发展目标和经营目标过程的有机组成部分程的有机组成部分风险评估结果成为集团重大经营管理决策中重要的决策参考风险评估结果成为集团重大经营管理决策中重
4、要的决策参考在企业日常的业务和经营管理中发挥更大的实际作用在企业日常的业务和经营管理中发挥更大的实际作用2郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM年度报告编报工作机制年度报告编报工作机制年度报告编报工作机制年度报告编报工作机制3中国五矿集团公司全面风险管理年度报告中国五矿集团公司全面风险管理年度报告编报工作流程编报工作流程9 9月月1010月月1111月月1212月月1 1月月2 2月月3 3月月4 4月月启动启动请示，启动请示，启动年度报告编年度报告编制工作制工作编制分报告编制分报告编制各部门、单位全面风险管理分报告编制各部门、单位全面风险管理分报告
5、评估重大风险评估重大风险集团公司重大风集团公司重大风险调查问卷、评险调查问卷、评估重大风险类别估重大风险类别编报集团报告编报集团报告编制集团公司全面编制集团公司全面风险管理年度报告风险管理年度报告报风险管理报风险管理委员会、总委员会、总裁办公会裁办公会制定颁布工作制定颁布工作指导意见指导意见制定并颁布制定并颁布xxxx年集年集团公司全面风险管理工团公司全面风险管理工作指导意见作指导意见上报上报按要求上报国资委按要求上报国资委重大类别风险管理报告模板重大类别风险管理报告模板经营单位全面风险管理报告模板经营单位全面风险管理报告模板郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部
6、 ERMERM参加年度报告编制的范围参加年度报告编制的范围参加年度报告编制的范围参加年度报告编制的范围集团公司重大类别风险管理报告集团公司重大类别风险管理报告危机及公共关系管理类风险（办公厅）危机及公共关系管理类风险（办公厅）人力资源类风险（人力资源部）人力资源类风险（人力资源部）战略类风险（企划部）战略类风险（企划部）财务及高风险业务类风险（财务总部）财务及高风险业务类风险（财务总部）法律类风险（法律部）法律类风险（法律部）投资类风险（投资管理）投资类风险（投资管理）资本运营类风险（资本运营部）资本运营类风险（资本运营部）信息安全类风险（信息管理部）信息安全类风险（信息管理部）安全环保类风险
7、（安全生产监察部）安全环保类风险（安全生产监察部）信用风险、市场风险、仓储物流操作风信用风险、市场风险、仓储物流操作风险及其他（风险管理部）险及其他（风险管理部）经营单位全面风险管理报告经营单位全面风险管理报告黑色流通业务中心（五矿发展）黑色流通业务中心（五矿发展）有色公司（湖南有色）有色公司（湖南有色）金融板块金融板块黑色矿业业务中心黑色矿业业务中心邯邢局邯邢局鲁中矿业鲁中矿业房地产建设板块房地产建设板块五矿置业五矿置业五矿建设五矿建设二十三冶二十三冶五矿（营口）产业园五矿（营口）产业园长沙矿冶研究院长沙矿冶研究院勘探公司勘探公司4郝海峰郝海峰08050805风险管理部风险管理部风险管理部风
8、险管理部 ERMERM年度报告主要内容年度报告主要内容年度报告主要内容年度报告主要内容一、一、20102010年度全面风险管理工作有关情况总结年度全面风险管理工作有关情况总结 （一）（一）20102010年全面风险管理工作的完成情况年全面风险管理工作的完成情况 （二）（二）20102010年本公司风险提示预警情况年本公司风险提示预警情况 1 1、20102010年风险提示预警工作总结：年风险提示预警工作总结： 2 2、20102010年风险提示预警事例统计表年风险提示预警事例统计表二、二、20102010年本公司发生的重大风险事件及相应的管理措施和结果年本公司发生的重大风险事件及相应的管理措施
9、和结果三、本公司三、本公司20112011年面临的重大风险的评估预测年面临的重大风险的评估预测 （一）本公司（一）本公司20112011年面临的重大风险年面临的重大风险 （二）本公司重大风险坐标图及风险排序（二）本公司重大风险坐标图及风险排序四、本公司四、本公司20112011年全面风险管理工作计划年全面风险管理工作计划五、对集团公司风险管理工作的意见和建议五、对集团公司风险管理工作的意见和建议5郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM一、一、一、一、2010201020102010年度全面风险管理工作情况总结年度全面风险管理工作情况总结年度全面风险管
10、理工作情况总结年度全面风险管理工作情况总结6序号序号20102010年全面风险管理年全面风险管理工作计划工作计划工作计划完成情况工作计划完成情况未完成的原因及未完成的原因及采取的措施采取的措施对该项工作完成情况对该项工作完成情况的自我评价的自我评价及时性及时性质量质量123序号序号涉及风涉及风险类别险类别提示预警时提示预警时间间提示预警内提示预警内容容提示预警的提示预警的对象对象提示预警的提示预警的方式方式是否采取措施是否采取措施结果及影响结果及影响123郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM二、二、二、二、2010201020102010年本公司发
11、生的重大风险事件统计年本公司发生的重大风险事件统计年本公司发生的重大风险事件统计年本公司发生的重大风险事件统计7序号序号重大风险事重大风险事件描述件描述事件涉及的事件涉及的风险类别风险类别目前的状态目前的状态可能的损失或影响可能的损失或影响对当年经营对当年经营目标的影响目标的影响对企业声誉对企业声誉的影响的影响对合规性对合规性的影响的影响1 12 23 3郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险评估风险评估三、评估三、评估三、评估三、评估2011201120112011年面临的重大风险年面临的重大风险年面临的重大风险年面临的重大风险明确本公司明确本
12、公司20112011年面临的重大风险年面临的重大风险存在和面临哪些风险：建立风险清单存在和面临哪些风险：建立风险清单哪些风险是重大风险：风险排序和风险坐标图哪些风险是重大风险：风险排序和风险坐标图哪些风险需要重点管理哪些风险需要重点管理确定确定20112011年本公司风险管理的工作重点年本公司风险管理的工作重点为制定本公司为制定本公司20112011年风险管理措施和工作计划提供决策支持年风险管理措施和工作计划提供决策支持8郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风风 险险 评评 估估9郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部
13、 ERMERM风险评估的意义风险评估的意义风险评估的意义风险评估的意义风险评估风险评估风险管理的基本环节和基本内容，风险管理的基本环节和基本内容，是企业在运行过程中，对影响企业是企业在运行过程中，对影响企业目标、业务及其流程等各种不确定目标、业务及其流程等各种不确定性进行识别、分析和评价的过程性进行识别、分析和评价的过程 可以回答风险管理的以下基本问题：可以回答风险管理的以下基本问题：企业会发生什么风险和为什么发生？企业会发生什么风险和为什么发生？风险发生的可能性有多大？风险发生的可能性有多大？风险发生的后果是什么，对企业目标的影响风险发生的后果是什么，对企业目标的影响程度有多大？后果发生的可
14、能性有多大？程度有多大？后果发生的可能性有多大？企业是否可以容忍或接受这些风险？是否需企业是否可以容忍或接受这些风险？是否需要采取进一步的应对和处理措施要采取进一步的应对和处理措施? ?10郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险评估三步骤风险评估三步骤风险评估三步骤风险评估三步骤风险识别风险识别发现、识别和描述风险的过程，风险识别的目的是确定可能影响系统或组织目标得以发现、识别和描述风险的过程，风险识别的目的是确定可能影响系统或组织目标得以实现的事项，也就是查找企业各业务单元、各项经营管理活动和重要业务流程中有无实现的事项，也就是查找企业各业务单
15、元、各项经营管理活动和重要业务流程中有无风险、有哪些风险，通过风险识别可以列出企业的风险清单和风险树。风险、有哪些风险，通过风险识别可以列出企业的风险清单和风险树。风险分析风险分析充分理解风险的性质和确定风险等级的过程，也就是对辨识出的风险进行定性和定量充分理解风险的性质和确定风险等级的过程，也就是对辨识出的风险进行定性和定量的分析，为风险评价和风险应对提供支持。的分析，为风险评价和风险应对提供支持。风险评价风险评价将风险分析的结果与组织的风险准则进行比较，或在各种风险的分析结果之间进行比将风险分析的结果与组织的风险准则进行比较，或在各种风险的分析结果之间进行比较，确定风险等级，以便做出风险应
16、对的决策。较，确定风险等级，以便做出风险应对的决策。11风险识别风险识别风险分析风险分析风险评价风险评价风险清单风险清单风险排序风险排序风险地图风险地图风险风险( (管理管理) )等级等级郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险评估的方式风险评估的方式风险评估的方式风险评估的方式12自自上上而而下下自自下下而而上上- 围绕管理者确定的企业目标，定向收集相关信息围绕管理者确定的企业目标，定向收集相关信息- 确定对企业目标实现存在潜在影响的事项，识别风险点确定对企业目标实现存在潜在影响的事项，识别风险点从企业目标出发从企业目标出发从企业目标出发从企业目
17、标出发 从企业流程出发从企业流程出发从企业流程出发从企业流程出发 - - 各业务部门收集各类内部、外部风险信息各业务部门收集各类内部、外部风险信息- - 筛选、对比、分类、组合初始信息，识别风险点，进行风险评估筛选、对比、分类、组合初始信息，识别风险点，进行风险评估- - 向上报告或汇报整理的风险信息向上报告或汇报整理的风险信息上下结合，建立框架，围绕目标，衔接流程上下结合，建立框架，围绕目标，衔接流程上下结合，建立框架，围绕目标，衔接流程上下结合，建立框架，围绕目标，衔接流程郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM3.13.13.13.1、风险识别、
18、风险识别、风险识别、风险识别风险识别框架风险识别框架“六大类、三层级、多事项六大类、三层级、多事项”风险分类风险分类一级风险分为六大类，作为风险识别的基础一级风险分为六大类，作为风险识别的基础战略风险战略风险财务风险财务风险市场风险市场风险信用风险信用风险操作操作/ /运营风险运营风险法律风险法律风险二级风险参照本手册中集团公司提供的分类方式进行归类识别二级风险参照本手册中集团公司提供的分类方式进行归类识别三级及具体的风险事项则以各单位的经营管理实际进行细化三级及具体的风险事项则以各单位的经营管理实际进行细化风险事项是指未来可能发生的事情，与实际的经营管理活动相衔接风险事项是指未来可能发生的事
19、情，与实际的经营管理活动相衔接风险识别的深度风险识别的深度逐级识别，在三级风险的基础上，进一步深入识别到风险事项的层面逐级识别，在三级风险的基础上，进一步深入识别到风险事项的层面搭建第三级风险库和风险事项库搭建第三级风险库和风险事项库13郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM战略风险战略风险战略风险战略风险战略风险战略风险企企业业在在未未来来的的发发展展过过程程中中，大大量量因因素素的的不不确确定定性性对对企企业业实实现现战战略略目目标标的的影影响响，这这些些因因素素对对企业战略目标的影响一般具有长远性和全局性的特点。企业战略目标的影响一般具有长远性
20、和全局性的特点。1 1宏观经济风险宏观经济风险国内外宏观经济运行的不确定性对企业战略发展目标的影响。国内外宏观经济运行的不确定性对企业战略发展目标的影响。2 2政策风险政策风险国内外政治、经济、社会政策的变化对企业战略发展目标的影响。国内外政治、经济、社会政策的变化对企业战略发展目标的影响。3 3行业风险行业风险行业发展状况、产业结构调整等不确定性对企业战略发展目标的影响。行业发展状况、产业结构调整等不确定性对企业战略发展目标的影响。4 4战略定位风险战略定位风险战略定位不确定，不清晰，战略发展方向（产业、价值链等）选择错误战略定位不确定，不清晰，战略发展方向（产业、价值链等）选择错误对企业战
21、略发展目标的影响。对企业战略发展目标的影响。5 5战略发展速度风险战略发展速度风险 发展速度的不确定性对企业战略发展目标的影响。发展速度的不确定性对企业战略发展目标的影响。6 6业务盈利模式风险业务盈利模式风险 企业生产、经营等业务盈利模式的不确定性对企业战略发展目标的影响。企业生产、经营等业务盈利模式的不确定性对企业战略发展目标的影响。7 7新技术风险新技术风险科技进步、技术创新及企业在产品结构调整、新产品研发等过程中的等科技进步、技术创新及企业在产品结构调整、新产品研发等过程中的等不确定性对企业战略发展目标的影响。不确定性对企业战略发展目标的影响。8 8竞争风险竞争风险企业面临的竞争环境的
22、变化、与竞争对手核心竞争能力差异等不确定性企业面临的竞争环境的变化、与竞争对手核心竞争能力差异等不确定性对企业发展战略目标的影响。对企业发展战略目标的影响。9 9战略规划管理风险战略规划管理风险 企业战略管理中的制度、规划流程及执行不到位对企业战略目标的影响。企业战略管理中的制度、规划流程及执行不到位对企业战略目标的影响。1010战略执行风险战略执行风险企业在实施和执行战略规划、投融资规划、经营战略和目标、开展资本企业在实施和执行战略规划、投融资规划、经营战略和目标、开展资本运作、兼并收购、重组整合的过程中面临的不确定性对企业战略目标、运作、兼并收购、重组整合的过程中面临的不确定性对企业战略目
23、标、经营目标及企业声誉的影响。经营目标及企业声誉的影响。1111其他与企业战略管理和发展战略相关的风险其他与企业战略管理和发展战略相关的风险14郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM财务风险财务风险财务风险财务风险财务风险财务风险企企业业在在各各项项财财务务活活动动过过程程中中，由由于于各各种种难难以以预预料料或或控控制制因因素素的的影影响响，造造成成企企业业融融资资安安排排、会会计计核核算算与与管管理理以以及及会会计计和和财财务务报报告告等等方方面面的的不不确确定定性性或或失失误误，使使企企业业的的财财务务收收益益与与预预期期收益发生偏离，对企业经
24、营目标、合法合规目标及企业声誉的影响。收益发生偏离，对企业经营目标、合法合规目标及企业声誉的影响。1 1资金（流动性）风险资金（流动性）风险企业虽然有清偿能力，但由于无法获得充足资金或无法以合理成本获企业虽然有清偿能力，但由于无法获得充足资金或无法以合理成本获得充足资金，导致无法满足企业日常运营、无法应对资产增长或到期得充足资金，导致无法满足企业日常运营、无法应对资产增长或到期债务支付，对企业战略目标、经营目标及声誉产生影响。债务支付，对企业战略目标、经营目标及声誉产生影响。2 2税务风险税务风险由于财务核算及会计处理未能正确反映税收政策的变化，导致财务报由于财务核算及会计处理未能正确反映税收
25、政策的变化，导致财务报表披露错误，并有可能面临相应的处罚，或由于未能正确运用税务统表披露错误，并有可能面临相应的处罚，或由于未能正确运用税务统筹进行合理税务规划而对企业经营目标、合法合规目标及声誉的影响。筹进行合理税务规划而对企业经营目标、合法合规目标及声誉的影响。3 3财务报告风险财务报告风险企业向现有或潜在投资者与贷款人等利益相关者发布的财务报表包含企业向现有或潜在投资者与贷款人等利益相关者发布的财务报表包含重大错误陈述或遗漏了重要事实，从而对其产生误导作用，对企业合重大错误陈述或遗漏了重要事实，从而对其产生误导作用，对企业合法合规目标和企业声誉的影响。法合规目标和企业声誉的影响。4 4预
26、算风险预算风险企业由于预算（包括费用控制）不切实际，没有建立在各种合理假设、企业由于预算（包括费用控制）不切实际，没有建立在各种合理假设、成本驱动因素及业绩衡量方法的基础上，或预算未被主要管理人员认成本驱动因素及业绩衡量方法的基础上，或预算未被主要管理人员认可，未被当作管理监控工具和严格执行而对企业经营目标和合法合规可，未被当作管理监控工具和严格执行而对企业经营目标和合法合规目标的影响。目标的影响。5 5财务管理风险财务管理风险企业财务管理中的制度、流程、系统等不完善或执行不到位对企业经企业财务管理中的制度、流程、系统等不完善或执行不到位对企业经营目标和合法合规目标的影响。营目标和合法合规目标
27、的影响。6 6其他与企业财务管理相关的风险其他与企业财务管理相关的风险15郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM市场风险市场风险市场风险市场风险市场风险市场风险未未来来市市场场价价格格（包包括括商商品品、产产品品、服服务务价价格格、利利率率、汇汇率率等等）的的波波动动对对企企业业实实现现其其经经营营目目标的影响。标的影响。1 1价格风险价格风险商品、产品或服务的价格的波动对企业经营目标的影响。商品、产品或服务的价格的波动对企业经营目标的影响。2 2市场需求风险市场需求风险商品、产品或服务需求的不确定性对企业经营目标的影响。商品、产品或服务需求的不确定
28、性对企业经营目标的影响。3 3原料供应风险原料供应风险能源、原材料、配件等物资供应（产业链）的充足性、稳定性和价格的能源、原材料、配件等物资供应（产业链）的充足性、稳定性和价格的波动对企业经营目标的影响。波动对企业经营目标的影响。4 4金融市场风险金融市场风险税收政策和利率、汇率、股票、债券价格指数的波动对企业经营目标的税收政策和利率、汇率、股票、债券价格指数的波动对企业经营目标的影响。影响。5 5其他与企业市场风险管理相关风险其他与企业市场风险管理相关风险16郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM信用风险信用风险信用风险信用风险信用风险信用风险企企
29、业业在在进进行行货货物物和和服服务务的的信信用用交交易易过过程程中中，由由于于客客户户和和供供应应商商违违约约对对企企业业经经营营目目标标和和合合法法合规目标的影响。合规目标的影响。1 1合作伙伴风险合作伙伴风险由于合作伙伴（即对方）的违法经营、不诚信行为或决策失误，导致企由于合作伙伴（即对方）的违法经营、不诚信行为或决策失误，导致企业利益受损，对企业经营目标的实现带来影响。业利益受损，对企业经营目标的实现带来影响。2 2供应商违约风险供应商违约风险由于供应商无法按照合同约定的价格、时间和质量交付产品或提供服务，由于供应商无法按照合同约定的价格、时间和质量交付产品或提供服务，导致公司后续的生产
30、经营无法按照预期开展对企业经营目标的影响。导致公司后续的生产经营无法按照预期开展对企业经营目标的影响。3 3客户违约风险客户违约风险由于客户未能履行约定契约中的付款义务对企业经营目标的影响。由于客户未能履行约定契约中的付款义务对企业经营目标的影响。4 4集中度风险集中度风险由于采购或销售过度集中于单一供应商、客户，从而导致企业可能在供由于采购或销售过度集中于单一供应商、客户，从而导致企业可能在供应商、客户丢失的情况下对企业经营目标带来影响。应商、客户丢失的情况下对企业经营目标带来影响。5 5信用管理风险信用管理风险在客户、供应商信用交易管理过程中相关管理制度、流程、系统等不完在客户、供应商信用
31、交易管理过程中相关管理制度、流程、系统等不完善或执行不到位等对企业经营目标、合法合规目标和声誉的影响。善或执行不到位等对企业经营目标、合法合规目标和声誉的影响。6 6 其他涉及信用风险及信用风险管理相关的风险其他涉及信用风险及信用风险管理相关的风险17郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM操作操作操作操作/ / / /运营风险运营风险运营风险运营风险操作操作/ /运营运营风险风险企业内部流程、系统、人为错误或企业内外部重大事件、环境变化等因素给企业战略目标、经营目标、合法合规目标和企业声誉带来的影响。企业内部流程、系统、人为错误或企业内外部重大事件、
32、环境变化等因素给企业战略目标、经营目标、合法合规目标和企业声誉带来的影响。1 1企业重大事项管理风险企业重大事项管理风险企业对高风险业务、投资活动管理、主要业务流程的管理等制度不完善或执行不到位对企业战略发展目标、经营目标、合法企业对高风险业务、投资活动管理、主要业务流程的管理等制度不完善或执行不到位对企业战略发展目标、经营目标、合法合规目标和企业声誉的影响。合规目标和企业声誉的影响。2 2安全环保风险安全环保风险因企业由于管理、投入等原因，引发安全事故、环境污染，或者由于在节能减排方面不符合国家政策规定，而导致企业承担因企业由于管理、投入等原因，引发安全事故、环境污染，或者由于在节能减排方面
33、不符合国家政策规定，而导致企业承担的经济损失、赔偿责任或不良社会影响，进而对企业经营目标、合法合规目标和企业声誉的影响。的经济损失、赔偿责任或不良社会影响，进而对企业经营目标、合法合规目标和企业声誉的影响。3 3资产（设备）安全风险资产（设备）安全风险由于决策失误或缺乏有效管理而导致有形资产（如：固定资产、存货等）的流失、损坏或减值，对企业经营目标的影响。由于决策失误或缺乏有效管理而导致有形资产（如：固定资产、存货等）的流失、损坏或减值，对企业经营目标的影响。4 4危机处理风险危机处理风险企业在分析和处理自身面临的各种内部、外部关系，组织运用和管理各种传播手段，创造良好的社会关系环境的过程中面
34、临企业在分析和处理自身面临的各种内部、外部关系，组织运用和管理各种传播手段，创造良好的社会关系环境的过程中面临的各种公共关系风险。当危机事件发生时，企业可能由于缺乏完备的危机处理系统，或运用策略不当，对企业经营目标和声的各种公共关系风险。当危机事件发生时，企业可能由于缺乏完备的危机处理系统，或运用策略不当，对企业经营目标和声誉造成影响。誉造成影响。5 5工程项目管理风险工程项目管理风险指企业由于对工程项目缺乏必要的计划与足够的监控，对工程项目过程缺乏适当的进度和安全管理，导致相关成本超过实际指企业由于对工程项目缺乏必要的计划与足够的监控，对工程项目过程缺乏适当的进度和安全管理，导致相关成本超过
35、实际需要，或者项目完毕后无法达到项目预期效果和运营目标，对企业经营目标和声誉造成影响。需要，或者项目完毕后无法达到项目预期效果和运营目标，对企业经营目标和声誉造成影响。6 6物流及仓储风险物流及仓储风险企业由于对物流及仓储资源的选择、管理、监督等不完善导致的货物丢失、成本增加而对企业经营目标、合法合规目标和声企业由于对物流及仓储资源的选择、管理、监督等不完善导致的货物丢失、成本增加而对企业经营目标、合法合规目标和声誉带来影响。誉带来影响。7 7保密及信息安全风险保密及信息安全风险企业由于没有建立妥善的安全保护措施而导致企业重要信息数据丢失、泄露或者被篡改而对企业战略目标、经营目标、合法企业由于
36、没有建立妥善的安全保护措施而导致企业重要信息数据丢失、泄露或者被篡改而对企业战略目标、经营目标、合法合规目标和声誉造成影响。合规目标和声誉造成影响。8 8信息系统安全风险信息系统安全风险企业所使用的信息系统不能有效地支持企业当前或者未来的运营需要，甚至可能威胁到重大业务流程在将来的持续运作而对企业所使用的信息系统不能有效地支持企业当前或者未来的运营需要，甚至可能威胁到重大业务流程在将来的持续运作而对企业经营目标的实现造成影响。企业经营目标的实现造成影响。9 9采购招标风险采购招标风险企业由于未制定招标程序，或执行无效的招标程序，或参与评标工作的人员缺乏专业能力而使得招标结果背离企业预期（如企业
37、由于未制定招标程序，或执行无效的招标程序，或参与评标工作的人员缺乏专业能力而使得招标结果背离企业预期（如引入不合格供应商、采购商品质量不达标等）而对企业经营目标及合法合规目标造成影响。引入不合格供应商、采购商品质量不达标等）而对企业经营目标及合法合规目标造成影响。1010企业文化风险企业文化风险企业全体员工在长期的企业发展过程中培育形成并共同遵守的最高目标、价值标准、基本信念、思想意识及行为规范等对企企业全体员工在长期的企业发展过程中培育形成并共同遵守的最高目标、价值标准、基本信念、思想意识及行为规范等对企业战略发展目标、经营目标、合法合规目标及企业声誉的影响。业战略发展目标、经营目标、合法合
38、规目标及企业声誉的影响。1111道德风险道德风险企业由于内、外部人员的道德水平低下，发生舞弊、非法或未经授权等行为，致使企业遭受损失或业务控制系统失灵，对企企业由于内、外部人员的道德水平低下，发生舞弊、非法或未经授权等行为，致使企业遭受损失或业务控制系统失灵，对企业经营目标、合法合规目标和企业声誉造成影响。业经营目标、合法合规目标和企业声誉造成影响。1212人力资源风险人力资源风险企业在人力资源规划、人才结构优化及人力资源管理等方面的缺陷或企业关键岗位人员不具备必要的知识、技能和经验，无企业在人力资源规划、人才结构优化及人力资源管理等方面的缺陷或企业关键岗位人员不具备必要的知识、技能和经验，无
39、法满足企业发展需求，对企业战略目标和经营目标造成影响。法满足企业发展需求，对企业战略目标和经营目标造成影响。1313公司治理风险公司治理风险企业的治理结构、组织效能、管理模式的变化对企业战略目标、经营目标及合法合规目标的影响。企业的治理结构、组织效能、管理模式的变化对企业战略目标、经营目标及合法合规目标的影响。1414整合风险整合风险企业在进行业务整合和并购企业的整合过程中面临的不确定性对整合目标及企业战略目标、经营目标带来的影响。企业在进行业务整合和并购企业的整合过程中面临的不确定性对整合目标及企业战略目标、经营目标带来的影响。1515绩效衡量风险绩效衡量风险用以衡量绩效的方法不全面、不完善
40、，不能客观地反映企业现实经营状况或不能预示相关变化，从而导致绩效衡量结果不能用以衡量绩效的方法不全面、不完善，不能客观地反映企业现实经营状况或不能预示相关变化，从而导致绩效衡量结果不能提供管理层进行决策所需要的相关信息，无法推动企业管理层和员工为了实现企业战略而积极工作，从而对企业实现战略目提供管理层进行决策所需要的相关信息，无法推动企业管理层和员工为了实现企业战略而积极工作，从而对企业实现战略目标和经营目标造成影响。标和经营目标造成影响。1616授权风险授权风险由于企业缺乏合理的授权机制或职责界定，导致越权决策、越权行动或推卸责任，而对企业经营目标、合法合规目标及企业由于企业缺乏合理的授权机
41、制或职责界定，导致越权决策、越权行动或推卸责任，而对企业经营目标、合法合规目标及企业声誉造成影响。声誉造成影响。1717流程流程/ /制度设计与操作风险制度设计与操作风险由于业务流程与管理制度的设计性缺陷以及执行中的偏差而对企业经营目标造成影响。由于业务流程与管理制度的设计性缺陷以及执行中的偏差而对企业经营目标造成影响。1818灾难性损失风险灾难性损失风险由于自然灾害或不可抗力事件（如地震、海啸、雪灾、火灾、泥石流、洪水、电力系统损坏、战争灾害、恐怖主义、暴乱、由于自然灾害或不可抗力事件（如地震、海啸、雪灾、火灾、泥石流、洪水、电力系统损坏、战争灾害、恐怖主义、暴乱、虫祸等）而导致的企业关键数
42、据丢失、无法维持运营、无法提供关键产品和服务或无法弥补运营成本，对企业经营目标造成虫祸等）而导致的企业关键数据丢失、无法维持运营、无法提供关键产品和服务或无法弥补运营成本，对企业经营目标造成影响。影响。1919其他在企业运营过程中涉及的风险其他在企业运营过程中涉及的风险18郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM法律风险法律风险法律风险法律风险法律风险法律风险企企业业内内、外外部部法法律律环环境境的的变变化化以以及及企企业业内内部部合合同同、协协议议等等相相关关法法律律文文件件和和法法律律诉诉讼讼等等相相关关法法律律事事务务管管理理等等对对企企业业经经
43、营营发发展展的的影影响响，因因违违反反法法律律、法法规规或或规规定定，或或侵侵害害其其他他利利益益相相关关者者的的权益，而导致企业经营目标、合法合规目标或企业声誉受到影响。权益，而导致企业经营目标、合法合规目标或企业声誉受到影响。1 1法律环境风险法律环境风险国内外相关的法律环境、新的法律法规和政策对企业经营目标、合国内外相关的法律环境、新的法律法规和政策对企业经营目标、合法合规目标的影响。法合规目标的影响。2 2合同风险合同风险企业重大协议、业务合同等相关法律文件的管理和执行情况对经营企业重大协议、业务合同等相关法律文件的管理和执行情况对经营过程和目标的影响。过程和目标的影响。3 3诉讼风险
44、诉讼风险企业重大法律诉讼对经营目标及企业声誉的影响。企业重大法律诉讼对经营目标及企业声誉的影响。4 4合规风险合规风险企业及员工合法经营、合规操作对企业合法合规目标及企业声誉的企业及员工合法经营、合规操作对企业合法合规目标及企业声誉的影响。影响。5 5知识产权风险知识产权风险企业和竞争对手的知识产权情况对企业经营目标、合法合规目标及企业和竞争对手的知识产权情况对企业经营目标、合法合规目标及声誉的影响。声誉的影响。6 6其他涉及法律、法规方面的风险其他涉及法律、法规方面的风险19郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险清单风险清单风险清单风险清单/
45、/ / /风险树风险树风险树风险树一级风险一级风险( (风险大类风险大类)二级风险二级风险三级风险三级风险三级风险三级风险风险事项风险事项风险事项风险事项1 1市场风险市场风险价格风险价格风险螺纹钢价格波动风险螺纹钢价格波动风险螺螺纹纹钢钢价价格格上上涨涨导导致致采采购购成成本本增加增加螺螺纹纹钢钢销销售售价价格格下下跌跌导导致致单单位位库存浮亏增加库存浮亏增加不锈钢价格波动风险不锈钢价格波动风险市场需求风险市场需求风险地产市场钢材需求变化风险地产市场钢材需求变化风险公路建设市场钢材需求变化风险公路建设市场钢材需求变化风险金融市场风险金融市场风险利率风险利率风险汇率风险汇率风险股票、债券市场价
46、格风险股票、债券市场价格风险2 2操作操作/运营运营风险风险安全环保风险安全环保风险矿山施工安全风险矿山施工安全风险建筑施工安全风险建筑施工安全风险施工现场意外爆破事故施工现场意外爆破事故盲爆事故导致人员伤亡盲爆事故导致人员伤亡20郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM3.23.23.23.2、风险分析、风险分析、风险分析、风险分析定性分析定性分析半定量分析半定量分析定量分析定量分析21二级风险二级风险三级风险三级风险定义说明定义说明产生原因产生原因影响影响涉及的经营管理涉及的经营管理流程流程风险指标风险指标责任部门责任部门或岗位或岗位投资管理投资管
47、理风险风险投资决策风险投资决策风险投资项目运作投资项目运作风险风险产品产品/商品商品市场风险市场风险产产/商品价格商品价格风险风险市场供需风险市场供需风险郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险发生的可能性风险发生的可能性风险发生的可能性风险发生的可能性二二级级风风险险三级三级风险风险风险事项风险事项20112011年发生的可能性年发生的可能性1 1 极极低低2 2 低低3 3 中中等等4 4 高高5 5 极极高高1 1投投资资管管理理风风险险投资投资决策决策风险风险投投资资可可研研报报告告内内容容不不完完善善带带来来的的风险风险投投资资决决策策流
48、流程程缺缺陷带来的风险陷带来的风险投投资资决决策策流流程程执执行行不不到到位位带带来来的的风险风险投资投资项目项目运作运作风险风险22分值分值发生可能性发生可能性标准标准5 5极高极高经经常常会会发发生生。参参考考标标准准为为：风风险险发发生生的的可可能能性性大大于于90%或或今今后后1年年内内发发生的次数大于生的次数大于30次。次。4 4高高较较多多情情况况下下发发生生。参参考考标标准准为为：风风险险发发生生的的可可能能性性在在70%90%之之间间，或今后或今后1年内发生的次数为年内发生的次数为2130次。次。3 3中等中等某某些些情情况况下下发发生生。参参考考标标准准为为：风风险险发发生生
49、的的可可能能性性在在30%70%之之间间，或今后或今后1年内发生的次数为年内发生的次数为1120次。次。2 2低低极极少少情情况况下下才才发发生生。参参考考标标准准为为：风风险险发发生生的的可可能能性性在在10%30%之之间间，或今后或今后1年内发生的次数为年内发生的次数为610次。次。1 1极低极低一一般般情情况况下下不不会会发发生生。参参考考标标准准为为：风风险险发发生生的的可可能能性性小小于于10%或或今今后后1年内发生的次数少于年内发生的次数少于5次。次。郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM企业目标企业目标企业目标企业目标23经营目标一般体
50、现公司的战略，如果一项事件对经营目标的实现产生经营目标一般体现公司的战略，如果一项事件对经营目标的实现产生不利影响，就会影响公司战略目标的实现不利影响，就会影响公司战略目标的实现经营目标经营目标经营目标经营目标公司信誉的重要性程度较高，是管理层在日常经营管理中需要考虑的公司信誉的重要性程度较高，是管理层在日常经营管理中需要考虑的核心因素之一。核心因素之一。声声声声 誉誉誉誉利用合法合规来判断事件的重要性程度是一种较为直接的非财务数据的利用合法合规来判断事件的重要性程度是一种较为直接的非财务数据的影响因素，也是企业在进行风险评估时多采用的一个通用性指标，可以影响因素，也是企业在进行风险评估时多采
51、用的一个通用性指标，可以从此指标中看出该事件对企业的影响程度。从此指标中看出该事件对企业的影响程度。合法合规合法合规合法合规合法合规郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险对企业目标的影响程度风险对企业目标的影响程度风险对企业目标的影响程度风险对企业目标的影响程度1 1极极低低2 2 低低3 3中中等等4 4 高高5 5极极高高对公司对公司经营目经营目标的影标的影响程度响程度对公司利对公司利润（财务）润（财务）目标的影目标的影响程度响程度对公司经对公司经营过程的营过程的影响程度影响程度对安全环对安全环保目标的保目标的影响程度影响程度对公司声誉的影响
52、对公司声誉的影响程度程度对法律合规性的影对法律合规性的影响程度响程度24分分值值影响影响程度程度对公司经营目标的影响程度对公司经营目标的影响程度对公司声誉的影响程度对公司声誉的影响程度对合法合规性目标对合法合规性目标的影响程度的影响程度对公司利对公司利润目标的润目标的影响程度影响程度对公司经营对公司经营过程的影响过程的影响程度程度对安全环保对安全环保目标的影响目标的影响程度程度5 5极高极高影响大于影响大于前三年利前三年利润总额平润总额平均值的均值的30%造成生产、造成生产、经营或业务经营或业务中断中断30天以天以上上发发生生一一次次死死亡亡3人人以以上上（含含）的的重重大大事事故故、发发生生
53、重重大大安安全全环保事件等环保事件等对本公司商誉及企业形象造成严对本公司商誉及企业形象造成严重不良影响，同时对集团公司的重不良影响，同时对集团公司的声誉造成严重不良影响，很难、声誉造成严重不良影响，很难、甚至无法恢复。需集团公司高层甚至无法恢复。需集团公司高层领导出面方能解决。领导出面方能解决。很可能被监管者认为很可能被监管者认为是有意而为或疏忽。是有意而为或疏忽。很可能以重大案件被很可能以重大案件被起诉或被重罚，可能起诉或被重罚，可能导致重大诉讼，包括导致重大诉讼，包括共同起诉，可能危机共同起诉，可能危机到未来业务的发展到未来业务的发展4 4高高影响介于影响介于前三年利前三年利润总额平润总额
54、平均值的均值的10%-30%(含含)之间之间造成生产、造成生产、经营或业务经营或业务中断中断15-30天天(含含)造造成成1人人以以上上的的人人员员死死亡亡，或或导导致致严严重重的的职职业业病病、发发生生较较大大安安全全环环保保事件等事件等对本公司和集团公司的商誉及企对本公司和集团公司的商誉及企业形象造成严重不良影响。受到业形象造成严重不良影响。受到全国性媒体全国性媒体/公众负面批评，要公众负面批评，要消除这种影响需要半年以上或消除这种影响需要半年以上或100万元以上经济代价或需需本万元以上经济代价或需需本公司领导或集团公司中层领导出公司领导或集团公司中层领导出面方能解决。面方能解决。非常严重
55、违反规章制非常严重违反规章制度或共同约定，很可度或共同约定，很可能招致规章制度性能招致规章制度性（法律）注意、调查、（法律）注意、调查、诉讼和诉讼和/或可能会重大或可能会重大罚款罚款3 3中等中等影响介于影响介于前三年利前三年利润总额平润总额平均值的均值的1%-10%(含含)之间之间造成生产、造成生产、经营或业务经营或业务中断中断5-15天天(含含)造造成成人人员员伤伤残残或或导导致致职职业业病病、发发生生一一般般性性的的安安全全环环保保事事件件等等对本公司商誉及企业形象造成一对本公司商誉及企业形象造成一定的负面影响。受到地区性媒体定的负面影响。受到地区性媒体/公众负面批评，要消除这种影公众负
56、面批评，要消除这种影响需要三个月到半年或响需要三个月到半年或50万元到万元到100万元的经济代价或需本公司万元的经济代价或需本公司中层领导出面方能解决。中层领导出面方能解决。严重违反规章制度或严重违反规章制度或共同约定，很有可能共同约定，很有可能导致法规性行为，比导致法规性行为，比如发布正式通告，罚如发布正式通告，罚单或诉讼单或诉讼2 2低低介于前三介于前三年利润总年利润总额年平均额年平均值值0.1%-1%(含含)之之间间影响较小，影响较小，造成生产、造成生产、经营或业务经营或业务中断中断1-5天天(含含)虽虽然然对对人人员员健健康康造造成成损损害害，但但不不致致构成伤残等构成伤残等对企业商誉
57、及企业形象造成暂时对企业商誉及企业形象造成暂时的负面影响。受到地区性媒体的负面影响。受到地区性媒体/公众报道，三个月内或花费公众报道，三个月内或花费50万万元以内的经济代价即可消除影响，元以内的经济代价即可消除影响，或本公司事业部内部可以自行解或本公司事业部内部可以自行解决。决。微小不合规和制度违微小不合规和制度违反，不太可能导致法反，不太可能导致法规性行动，但可能导规性行动，但可能导致损害警告。事件可致损害警告。事件可报告给法规管理者报告给法规管理者1 1极低极低影响小于影响小于前三年利前三年利润总额平润总额平均值的均值的0.1%(含含)影响轻微，影响轻微，仅造成生产、仅造成生产、经营或业务
58、经营或业务暂时延缓，暂时延缓，但但1天内恢复天内恢复对对健健康康、安安全全、环环保保影影响响轻轻微微，可可以忽略以忽略对企业声誉没有影响，或影响很对企业声誉没有影响，或影响很小，可以忽略小，可以忽略不会导致负面法规性不会导致负面法规性的反应或行动的反应或行动郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险分级风险分级风险分级风险分级二级或三级二级或三级风险风险影响程度影响程度(V)发生的可能性发生的可能性(P)风险评估值风险评估值(E)V1V1的均值的均值P1P1的均值的均值E=P*VE=P*V25评估值评估值E E影响程度影响程度5 54 43 32 2
59、1 1极高极高毁灭性毁灭性高高重大的重大的中等中等适度的适度的低低轻微的轻微的极低极低微不足道微不足道可可能能性性5 5极高极高25252020151510105 54 4高高2020161612128 84 43 3中等中等151512129 96 63 32 2低低10108 86 64 42 21 1极低极低5 54 43 32 21 1重大风险重大风险重要风险重要风险一般风险一般风险郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM重大（重要）风险重大（重要）风险重大（重要）风险重大（重要）风险排序排序排序排序序号序号20092009年重大风险排序年重大
60、风险排序20102010年重大风险排序年重大风险排序20112011年重大风险排序年重大风险排序备注备注风险风险评估值评估值风险风险评估值评估值风险风险评估值评估值1 12 23 34 45 56 67 78 89 9101026郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM重大（重要）风险坐标图重大（重要）风险坐标图重大（重要）风险坐标图重大（重要）风险坐标图27郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM3.33.33.33.3、风险评价及风险应对、风险评价及风险应对、风险评价及风险应对、风险评价及风险应对固有风险固
61、有风险企业在没有采取任何管理措施来改变风险发生的可能性或影响的情况下所面临的风险企业在没有采取任何管理措施来改变风险发生的可能性或影响的情况下所面临的风险剩余风险剩余风险企业在采取应对风险的措施之后仍然存在的风险。企业在采取应对风险的措施之后仍然存在的风险。剩余风险剩余风险= =固有风险固有风险- -风险管理效果风险管理效果28风险风险管理能力管理能力固有风险固有风险极低极低低低中中高高极高极高剩余风险剩余风险弱弱低低低或中低或中中或高中或高高高极高极高中中极低极低低低中中高高高或极高高或极高强强低或极低低或极低低低低或高低或高中或高中或高高高郝海峰郝海峰08050805风险管理部风险管理部风
62、险管理部风险管理部 ERMERM重大（重要）风险变化对比重大（重要）风险变化对比重大（重要）风险变化对比重大（重要）风险变化对比 根据风险坐标图和风险排序的结果，对各重大风险产生的原因、对未来一年根据风险坐标图和风险排序的结果，对各重大风险产生的原因、对未来一年经营管理目标可能造成的影响和相应的应对策略等进行详细阐述，并比较各经营管理目标可能造成的影响和相应的应对策略等进行详细阐述，并比较各重大风险与上年度相比的变化情况，分析产生相关变化的原因重大风险与上年度相比的变化情况，分析产生相关变化的原因29郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险应对策略
63、风险应对策略风险应对策略风险应对策略风险的应对策略是风险管理策略的核心内容风险的应对策略是风险管理策略的核心内容“风险应对风险应对”并非要求公司采取应对策略无休止地降低风险，而不考虑实施应并非要求公司采取应对策略无休止地降低风险，而不考虑实施应对策略的成本，对策略的成本，COSOCOSO所提到的风险应对策略选择与实施的原则是所提到的风险应对策略选择与实施的原则是将风险控制在将风险控制在管理层可容忍的限度之内管理层可容忍的限度之内。四类策略：回避、降低、分担、承受四类策略：回避、降低、分担、承受30风险应对策略风险应对策略风险风险风险管理解决风险管理解决方案方案风险回避风险回避风险降低风险降低风
64、险分担风险分担风险承受风险承受回避与风险有关的经营活动回避与风险有关的经营活动降低风险发生的频率和减少损失程度降低风险发生的频率和减少损失程度转移给其他企业来承担风险所产生的损失转移给其他企业来承担风险所产生的损失由企业自己来承担风险所产生的损失由企业自己来承担风险所产生的损失郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM四、制定未来一年风险管理措施方案四、制定未来一年风险管理措施方案四、制定未来一年风险管理措施方案四、制定未来一年风险管理措施方案风险风险类别类别评估结果评估结果业务类型业务类型风险偏好风险偏好管理现状管理现状未来一年改善未来一年改善的目标的
65、目标管理措施管理措施责任人责任人市市场场价价格格风险风险重重大大风风险险，发发生生的的可可能能性性极极高高、影影响响程程度度极大极大贸易贸易稳稳健健型型，在在实实现现业业务务收收益益的的水水平平下下稳稳妥妥承承担担价价格格风风险险，平平衡衡高高风风险险高高收收益益和和低低风风险险低低收收益益业业务务，严严格格控控制制对对企企业业经经营营目目标标可可能能造造成成重重大大影影响响的的持持仓行为仓行为重重大大风风险险，发发生生的的可可能能性性高高，影响程度大影响程度大矿业矿业慎慎重重型型，追追求求较较低低的的风风险险，力力争争获获得得稳稳定定的收益的收益31郝海峰郝海峰08050805风险管理部风险
66、管理部风险管理部风险管理部 ERMERM五、组织开展风险评估、编写年度报告的流程五、组织开展风险评估、编写年度报告的流程五、组织开展风险评估、编写年度报告的流程五、组织开展风险评估、编写年度报告的流程32汇总、编写全面风险管理年度报告汇总、编写全面风险管理年度报告动态分析风险变化情况动态分析风险变化情况风险管理策略和解决方案风险管理策略和解决方案风险管理工作计划风险管理工作计划制定风险管理策略和工作计划制定风险管理策略和工作计划风险清单风险清单/ /风险树风险树风险排序风险排序风险坐标图风险坐标图确定风险评估结果确定风险评估结果风险归类汇总风险归类汇总统计计算统计计算P P、V V、E E汇总
67、统计各部门单位评估结果汇总统计各部门单位评估结果风险识别风险识别风险分析风险分析风险评价风险评价组织相关部门和单位开展风险评估工作组织相关部门和单位开展风险评估工作搭建风险识别框架和方法搭建风险识别框架和方法风险分析框架和方法风险分析框架和方法风险评价标准和方法风险评价标准和方法建立风险评估机制和方法建立风险评估机制和方法风险评估工作组风险评估工作组风险评估计划风险评估计划启动风险评估工作启动风险评估工作郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM33谢谢 谢！谢！郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险层级的
68、关系风险层级的关系风险层级的关系风险层级的关系三级风险：三级风险：定义说明：由于定义说明：由于XXX(XXX(某种情景、条件、假设）的原因，产生某种情景、条件、假设）的原因，产生XXXXXX后果，导致企业目标受后果，导致企业目标受到影响，无法按预期实现。到影响，无法按预期实现。识别原则：应力图完整（完整性），对目标的影响、重要的变化因素（内外部）识别原则：应力图完整（完整性），对目标的影响、重要的变化因素（内外部）命名原则：原因和结果，遵循重要性原则和一致性原则命名原则：原因和结果，遵循重要性原则和一致性原则34郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM
69、企业风险企业风险企业风险企业风险企业风险：未来的不确定性对企业目标的影响企业风险：未来的不确定性对企业目标的影响35正负两面性正负两面性不确定不确定与企业目标相关与企业目标相关关乎未来关乎未来风险的特征风险的特征风险的特征风险的特征郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险管理的流程风险管理的流程风险管理的流程风险管理的流程36365.5.进行监督与改进。进行监督与改进。风险管理基本风险管理基本流程流程1.1.我们面对的内我们面对的内外部环境如何？外部环境如何？风险评估风险评估风险管理策略风险管理策略风险管理风险管理解决方案解决方案监督与改进监督与改
70、进初始信息初始信息2.2.我们要面对哪我们要面对哪些重大风险些重大风险? ?3.3.应当采取哪些应对策略应当采取哪些应对策略? ?4.4.怎样实施具体方案。怎样实施具体方案。郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM分析讨论会和访谈分析讨论会和访谈分析讨论会和访谈分析讨论会和访谈分析讨论会分析讨论会目的目的就重大、重要风险及风险应对策略、方案等问题达成一致。澄清见解上的分就重大、重要风险及风险应对策略、方案等问题达成一致。澄清见解上的分 歧，提出敏感的或以前未认识到的问题，促进不同责任领域间的沟通交流歧，提出敏感的或以前未认识到的问题，促进不同责任领域间
71、的沟通交流成员成员公司高级管理层成员，了解全公司合规、信息技术、市场营销或者其他活动公司高级管理层成员，了解全公司合规、信息技术、市场营销或者其他活动的人员，这些活动都对公司的核心使命具有至关重要的作用的人员，这些活动都对公司的核心使命具有至关重要的作用内容内容召开风险讨论会之前，需要先通过面谈采访、风险调查和召开风险讨论会之前，需要先通过面谈采访、风险调查和/ /或审阅相关文件等或审阅相关文件等工作，缩短风险清单，把拟讨论的风险数量控制公认的重大风险范围内。工作，缩短风险清单，把拟讨论的风险数量控制公认的重大风险范围内。结果结果风险排序，形成风险地图或风险评估报告。风险排序，形成风险地图或风
72、险评估报告。访谈访谈对利益相关者进行采访调查，以查明潜在的事件，并把伴随的风险按轻重缓急排序对利益相关者进行采访调查，以查明潜在的事件，并把伴随的风险按轻重缓急排序对未来潜在事件了解得更多、更深入对未来潜在事件了解得更多、更深入37郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险应对策略风险应对策略风险应对策略风险应对策略38 回避回避通过预防未来可能通过预防未来可能发生的潜在事件发生的潜在事件而消除风险而消除风险n 剥离剥离/ /终止：出售、清算或分立某产品类别或业务等措施剥离资产终止：出售、清算或分立某产品类别或业务等措施剥离资产/ /通过重新确立目标
73、、通过重新确立目标、 调整战略和政策的重心或者改变资源配置方向，终止某些活动调整战略和政策的重心或者改变资源配置方向，终止某些活动n 禁止：通过适宜的企业政策、风险限额架构及标准，禁止从事风险性大的活动、交易，禁止：通过适宜的企业政策、风险限额架构及标准，禁止从事风险性大的活动、交易， 或产生财务损失和资产敞口或产生财务损失和资产敞口n 锁定：提高业务发展和市场扩张的针对性，避免追逐偏离战略的机会锁定：提高业务发展和市场扩张的针对性，避免追逐偏离战略的机会n 筛选：筛选替代的资本项目和投资活动，规避低收益、偏离战略或高风险的行动计划筛选：筛选替代的资本项目和投资活动，规避低收益、偏离战略或高风
74、险的行动计划n 分散：把财务、实物或信息资产散布在不同地域，降低灾难性损失的风险分散：把财务、实物或信息资产散布在不同地域，降低灾难性损失的风险n 控制：通过内部流程或行动将不利事件发生的可能性降低至可接受水平控制：通过内部流程或行动将不利事件发生的可能性降低至可接受水平( (由管理层由管理层 风险容忍度而定风险容忍度而定) )，从而控制风险，从而控制风险n 响应：通过制定行之有效的计划，授权合适人员进行决策，定期地测试和实施响应：通过制定行之有效的计划，授权合适人员进行决策，定期地测试和实施 （必要时）计划，对明确界定的或有事件做出响应（必要时）计划，对明确界定的或有事件做出响应n 降低：减
75、少会诱发风险的各种活动的业务量降低：减少会诱发风险的各种活动的业务量n 多元化：使公司经营模式中的财务、实物、客户、员工多元化：使公司经营模式中的财务、实物、客户、员工/ /供货商和组织资产的持有供货商和组织资产的持有 状况实现多样化。状况实现多样化。降低降低通过实施一些政策通过实施一些政策和程序，将风险和程序，将风险降低至可接受水平降低至可接受水平郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险应对策略风险应对策略风险应对策略风险应对策略39分担分担将风险转移给有承担将风险转移给有承担风险经济实力的、风险经济实力的、独立的交易方独立的交易方n 保险：根据
76、明确的风险战略，按照成本效益的原则，同具有财务承受能力的保险：根据明确的风险战略，按照成本效益的原则，同具有财务承受能力的 独立方签订合约，达到保险的目的；独立方签订合约，达到保险的目的；n 再保险再保险: : 如果有再保险方案的话，通过与其他保险公司签订合约，降低投资如果有再保险方案的话，通过与其他保险公司签订合约，降低投资 组合的风险敞口度；组合的风险敞口度；n 对冲对冲: : 通过进入资本市场、改变业务活动或进行新的借贷来对冲风险；通过进入资本市场、改变业务活动或进行新的借贷来对冲风险；n 证券化：借助有效的定价机制，进入资本市场，同潜在投资者达成交易，从证券化：借助有效的定价机制，进入
77、资本市场，同潜在投资者达成交易，从 而将风险证券化；而将风险证券化；n 转移：通过建立联盟或合资企业，把投资新市场和新产品的风险和回报转移出去；转移：通过建立联盟或合资企业，把投资新市场和新产品的风险和回报转移出去；n 外包：把非核心流程外包出去外包：把非核心流程外包出去( (只有当风险也随合约转移时，这种方法才可行只有当风险也随合约转移时，这种方法才可行) )；n 补偿：通过与有财务承受实力的独立方签订风险分担合同，补偿风险。补偿：通过与有财务承受实力的独立方签订风险分担合同，补偿风险。承受承受将风险维持在将风险维持在目前的水平目前的水平n 保持：不采取任何进一步的行动，将风险保持在目前的水
78、平保持：不采取任何进一步的行动，将风险保持在目前的水平郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险评估的方式风险评估的方式风险评估的方式风险评估的方式40自自上上而而下下步骤步骤l 由高级管理层和董事会根据企业战略目标识别出影响目标实现的潜在因素由高级管理层和董事会根据企业战略目标识别出影响目标实现的潜在因素 l 根据这些潜在因素的根源，识别相关风险点根据这些潜在因素的根源，识别相关风险点l 相关业务部门对风险点进行进一步细分，分析子风险成因、特性和影响程度相关业务部门对风险点进行进一步细分，分析子风险成因、特性和影响程度l 统一各风险、子风险的定义统
79、一各风险、子风险的定义优点优点n 较为快速地认定重大风险较为快速地认定重大风险n 风险管理项目围绕着企业战略逐步开展风险管理项目围绕着企业战略逐步开展缺点缺点u识别风险不够全面，流程层面的风险可能未被识别识别风险不够全面，流程层面的风险可能未被识别郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险评估的方式风险评估的方式风险评估的方式风险评估的方式41自自下下而而上上步骤步骤l 全面开展风险识别和评估工作，各业务部门均参与全面开展风险识别和评估工作，各业务部门均参与l 各业务部门沟通跨部门的风险，修正风险评估结果各业务部门沟通跨部门的风险，修正风险评估结果
80、l 排序风险重要性排序风险重要性l 高级管理层和董事会讨论、分析重要风险领域，并确定需要优先关注的高风险高级管理层和董事会讨论、分析重要风险领域，并确定需要优先关注的高风险 优点优点n 较全面地识别风险，降低了未被发现的重要风险的可能性较全面地识别风险，降低了未被发现的重要风险的可能性n 多方参与，保证对风险事件的全面认识多方参与，保证对风险事件的全面认识n 提高员工的主动性和风险意识提高员工的主动性和风险意识缺点缺点u 参与人对企业战略目标认知不足，识别的风险点不一定对应企业战略目标参与人对企业战略目标认知不足，识别的风险点不一定对应企业战略目标 u 识别的风险点太多，但重要程度不够，增加后
81、续工作量识别的风险点太多，但重要程度不够，增加后续工作量u 各业务部门各业务部门“各自为战各自为战”，可能造成重复劳动增加企业成本，可能造成重复劳动增加企业成本郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险评估的方式风险评估的方式风险评估的方式风险评估的方式 42- 围绕管理者确定的企业目标，定向收集相关信息围绕管理者确定的企业目标，定向收集相关信息- 确定对企业目标实现存在潜在影响的事项，识别风险点确定对企业目标实现存在潜在影响的事项，识别风险点从企业目标出发从企业目标出发从企业目标出发从企业目标出发 从企业流程出发从企业流程出发从企业流程出发从企业流
82、程出发 - - 各业务部门收集各类内部、外部风险信息各业务部门收集各类内部、外部风险信息- - 筛选、提炼、对比、分类、组合所收集的初始信息，识别风险点，进行风险评估筛选、提炼、对比、分类、组合所收集的初始信息，识别风险点，进行风险评估- - 向上报告或汇报整理的风险信息向上报告或汇报整理的风险信息上下结合，建立框架，围绕目标，衔接流程上下结合，建立框架，围绕目标，衔接流程上下结合，建立框架，围绕目标，衔接流程上下结合，建立框架，围绕目标，衔接流程郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险分析常用方法风险分析常用方法风险分析常用方法风险分析常用方法问
83、卷调查问卷调查问卷调查问卷调查43确定问卷调确定问卷调查内容范围查内容范围考虑因素一般包括：考虑因素一般包括：r评估的目的评估的目的r地域考虑地域考虑r行业固有风险行业固有风险r管理层的关注点管理层的关注点r以往曾经出现的内控问题以往曾经出现的内控问题流程层面流程层面 行业特色、管理方法、组织架构行业特色、管理方法、组织架构风险层面风险层面 行业特色、管理层关注、过往经验行业特色、管理层关注、过往经验地域层面地域层面 行业特色、组织架构行业特色、组织架构确定问卷调确定问卷调查发放范围查发放范围公司总部；公司总部；分分/ /子公司；子公司；问卷涉及的职能部门问卷涉及的职能部门中层及以上人员中层及
84、以上人员问卷调查问卷调查回收统计回收统计l比较问卷结果与行业优秀实践比较问卷结果与行业优秀实践/ /行业标准行业标准l比较各单位对相同问题的填写结果，进行标准离差分析比较各单位对相同问题的填写结果，进行标准离差分析l挑选中级管理层进行访谈，获取更多资讯，以对问卷内容进行核实。挑选中级管理层进行访谈，获取更多资讯，以对问卷内容进行核实。郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM风险分析的常用方法风险分析的常用方法风险分析的常用方法风险分析的常用方法问卷调查问卷调查问卷调查问卷调查XXXX公司公司20112011年重大风险调查问卷年重大风险调查问卷 1、请根
85、据您的判断在下表中相应的分值下划“”。 2、如您认为有表中未提及的风险，请直接补充在表后的空格中。二级二级风险风险三级三级风险风险定义说明2010年状况描述20112011年对企业目标的影响程度年对企业目标的影响程度20112011年发生的可能性年发生的可能性对经营目标的影响程度对声誉的影响程度对合法合规性的影响程度1极低2 低 3中等4 高5极高1极低2 低 3中等4 高5极高1极低2 低 3中等4 高5极高1极低2 低3中等4 高5极高安全安全环保环保风险风险矿山矿山施工施工安全安全风险风险 44郝海峰郝海峰08050805风险管理部风险管理部风险管理部风险管理部 ERMERM定量分析统计
86、方法定量分析统计方法定量分析统计方法定量分析统计方法中层（部门经理）以上开展问卷调查，回收调查问卷中层（部门经理）以上开展问卷调查，回收调查问卷n n份份计算所有问卷各项打分值的平均值，得到下表计算所有问卷各项打分值的平均值，得到下表 45二级二级风险风险三级三级风险风险a a发生的发生的可能性可能性a a对企业目标的影响程度对企业目标的影响程度A A发生的可能性发生的可能性A A对企业目标的对企业目标的影响程度影响程度经营目标声誉目标合法合规A Aa1a14331a2a22432a3a35122a4a41524a5a53243谨慎性原则谨慎性原则取最大值取最大值取平均值取平均值3 34 42 25 54 4(4+2+5+1+3)/5(4+2+5+1+3)/5= =3 3(3+4+2+5+4)/5(3+4+2+5+4)/5= =3.63.6
