企业运营中的风险控制新.ppt

,欢 迎 大 家,导入,身系 风险绳,企业运营中的风险控制,一、企业运营风险控制理论概述,1、运营风险基本概念,2、风险管理的基本过程,3、构建企业运营风险管理框架,企业运营风险控制,风险是什么？,兄长为上医，医未病之病，影响力在本村； 二兄为中医，医欲病之病，影响力达全镇,扁鹊，听说你兄弟三人都是医生，谁的医术最好？,风险是什么？,我只能医已病之病，虽能救死扶伤，影响广大，其实只为下医,未病之病,企业运营风险控制,风险:目标实现的不确定性，是预期目标与实际结果的差异表现以及非预期事件发生的可能性。,企业风险=目标“未达”风险 =战略目标“不至”风险+管理目标“不达”风险+法规“不合”风险,企业运营风险控制,企业运营风险控制,案例：沧州大化TDI车间爆炸造成数人死亡，公司营业中断事件,2007年5月11日13时28分，沧州大化（600230）的控股子公司沧州大化TDI有限责任公司硝化车间的硝化装置发生爆炸，造成5人死亡，80人受伤，其中14人重伤；厂区内供电系统严重损坏；附近村庄几千名群众疏散转移。沧州大化公司现有业务营业中断，新建项目无法按期投产；由于TDI公司对沧州大化的利润贡献超过50%，事故将对公司业绩产生重大影响；公司股票被停牌12个交易日。,企业运营风险控制,事故直接原因：根据国家安全监督管理总局的认定，爆炸事故的直接原因是硝化车间的一硝化系统在处理系统异常时，酸置换操作使系统硝酸过量，甲苯投料后，导致一硝化系统发生过硝化反应，生成本来应在二硝化系统生成的二硝基甲苯和不应该产生的三硝基甲苯（TNT）。,企业运营风险控制,事故根本原因：一是该公司生产、技术管理混乱，工艺参数控制不严，对异常工况处理时不能严格执行工艺操作规程。二是技术人员能力不足，不能对装置的异常现象进行综合分析并做出正确的判断，在生产装置长时间处于异常状态、工艺参数出现明显异常的情况下，不能及时采取正确的技术措施纠正偏差，导致事故发生。三是工人技术培训不够，操作人员对异常工况的处理能力不足，缺乏应对的知识和方法。四是出工厂布局不合理，消防水泵设计不合理。,企业运营风险控制,运营风险定义：企业内部流程、人为错误或外部因素令企业产生经济损失的风险。,企业运营风险包含四个基本因素，即人员、流程、系统和外部事件，它们构成了企业运营风险管理的重点。运营风险管理的重要内容是规范、监视和分析组织内部的各种流程，同时将人和系统的因素考虑到流程之中。,企业运营风险控制,流程风险,运营风险分类,技术风险,员工风险,外部风险,企业运营风险控制,流程风险源于企业业务和管理流程中的薄弱环节。如案例中的工艺参数控制不严，以及不按安全规程使用设备和设备维护的不善等。 技术风险源于企业运营过程中技术上的不完善或技术失败、管理软硬件上的欠缺。如提款机故障，引发法律纠纷。,企业运营风险控制,人员风险源于员工的素质和能力的不佳、员工与雇主之间的利益冲突等。如案例中操作层面的员工由于素质问题，缺乏应对异常工况的必备知识。技术人员不能对异常现象做出正确判断并采取措施；员工违规操作等。 外部风险源于企业外部环境。如自然灾害、政府监管政策法规的变化、外部欺诈等,企业运营风险控制,风险管理基本过程,企业运营风险控制,风险识别和评估 风险策略和解决方案 监督与改进 风险信息管理,收集风险初始信息,企业运营风险控制,收集风险初始信息,国内外企业风险事件导致企业蒙受损失的案例，并至少收集与本企业相关的重要信息。,企业运营风险控制,包括历史数据和未来预测,企业运营风险控制,风险识别和评估,收集风险初始信息,风险策略和解决方案 监督与改进 风险信息管理,企业运营风险控制,有无风险,可能性、条件,影响程度、价值,企业运营风险控制,输入： 经营活动,输出： 风险事件,风险识别,查找企业各业务单元、各项企业的经营活动及其重要的业务流程有没有风险、有哪些风险。,企业运营风险控制,收集有关风险事故、风险因素、损失暴露和危害等方面信息的过程。,主要包括以下几个方面： 1.发现或调查风险源； 2.减少风险因素增加的条件； 3.预见危害或者危险；,企业运营风险控制,风险识别的常用方法,-头脑风暴 -问卷调查 -研讨会及面谈 -行业标准对照 -事故调查,企业运营风险控制,2,3,4,1,5,6,风险辨识调查问卷,劳动合同法实施，造成用工成本上升 目标：优化人力资源成本 风险来源：外部 动因：新法规出台 导致结果：成本上升,企业运营风险控制,例： 具体风险事件,1、劳动定员不合理，降低劳动生产率并影响员工的劳动积极性 目标：人才保障、优化成本 风险来源：内部 动因：定员不合理 导致结果：影响工作效率和积极性 2、作为国有企业，公司履行不必要的政府职责，造成运营成本上升 目标：提高运营效率 风险来源：外部 动因：政府行政指令、维护稳定 导致结果：支出增加 3、新闻报道不当，造成公司重要信息泄漏 目标：信息传递准确、适当，维护形象 风险来源：内部 动因：审核不严 导致结果：信息泄漏，声誉或经济损失,企业运营风险控制,任 务,辨识、分析和评价不确定因素,方 法,风险图谱,评估多风险、确定优先次序和策略,企业运营风险控制,风险发生可能性评价标准,企业运营风险控制,风险影响程度评价标准,企业运营风险控制,示例1,企业运营风险控制,示例1,企业运营风险控制,示例1,企业运营风险控制,低,高,高,发生可能性,做好准备 定好策略 （转移）,在其源头予以预防 高度优先、密切监控 （避免）,定期评估不需监控（接受）,日常监控改进调整慎重管理,风险排序评级 （制定风险管理对策的基本依据）,基本共认的原则,影响程度,企业运营风险控制,风险评估,收集风险初始信息,风险策略和解决方案,监督与改进 风险信息管理,企业运营风险控制,企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择适合的风险管理工具，并确定风险管理所需人力和财力资源配置原则的总体策略。,风险策略,企业运营风险控制,风险管理策略分解落实到具体风险的管理措施，一般包括：风险管理的具体目标，具体风险的对策，风险管理的组织领导、管理流程、投入资源，风险事件发生前、中、后可采取的具体管理措施及风险管理工具。,解决方案,企业运营风险控制,解决方案工作步骤,任务： 内控体系要素层面诊断 战略层面诊断：评估重大事件,输出 风险管理现状诊断结果,根据诊断结果，以及动因重要程度，确定需要建立/改进的控制措施,风险管理解决方案计划,结合风险管理流程，建立/完善内控流程、制度 确定监控指标，建立监控机制,控制流程、制度 监控指标，监控流程,企业运营风险控制,风险控制,风险事件发生的频率和损失程度。 风险控制的对象一般是可控风险。,指控制风险事件的发生，减少或控制风险的损失频率和损失程度所使用的技术、工具、过程和行为。,概 念,企业运营风险控制,风险控制,风险控制的实质,规避风险,防范风险,减少风险,控制风险,企业运营风险控制,运营风险控制的方法,多米诺骨牌KRI分析技术,作业评估KRI分析技术（TOR）,企业运营风险控制,多米诺骨牌KRI分析技术,该分析技术认为风险事件的发生与人的因素（Human Factor）相关。每个风险事件，始于先天个性与社会环境，终于损失（如图1所示）。风险事件源于先天个性和社会环境、个人的失败、机械设备的缺陷或者人的危险操作；风险事件造成人身损害或/和财产损失。三个风险源和风险事件中的任何一个因素不兑现，均可防止损失发生。,因果关系,企业运营风险控制,作业评估KRI分析技术（TOR）,该技术的基本观点是，组织管理方面的失误是导致风险事件发生的原因，造成风险事件主要有7个方面的管理失误： （1）不适当的培训和训练； （2）责任的不明确； （3）权责配置不当； （4）监督控制不周； （5）不适当的计划； （6）个人的失误； （7）不当的组织结构和设计。,企业运营风险控制,风险评估,收集风险初始信息,风险策略和解决方案,监督与改进,风险信息管理,企业运营风险控制,企业运营风险控制,风险管理的持续改进： 1、标杆管理： 内部（优秀职能部门、优秀流程） 竞争对手 行业领先者 2、知识分享、系统持续的学习和改进,监控方式： 持续监控 个别评价,监控重点： 现存的重点风险 新出现的风险 特定的度量措施、政策与程序,企业运营风险控制,风险评估,收集风险初始信息,风险策略和解决方案,监督与改进,风险信息管理,企业运营风险控制,风险信息管理过程,收集整理,传递和更新,加工处理,企业运营风险控制,风险信息 管理实施,完善信息库,明确职能设置,完善信息系统,企业运营风险控制,基本流程,小 结,基本概念,收集信息 风险评估 风险策略和解决方案 监督与改进 风险信息管理,企业运营风险控制,构建企业运营风险管理框架,从企业运营风险的案例和关键风险因素（KRI）分析可以看出，企业运营风险的关键因素是员工、流程、结构和外部事件，它们构成了企业运营风险管理的重点,风险管理实操工具训练,风险管理实操工具训练,1、流程图法,2、风险坐标图法,流程图,流程图是展现过程步骤和决策点顺序的图形文档,是将一个过程的步骤用图的形式表示出来的一种图示技术. 在问题分析与查找中,流程图常作为诊断工具，能够辅助决策制定，让管理者清楚，问题可能出在什么地方，从而确定出可供选择的行动方案。,绘制流程图的常用符号,开 始,接受文件,输入复印份数,开始复印,机器运转是否正常?,装订?,装订文件,纠正错误,重新开始,整 理,结 束,是,否,是,否,复印流程图绘制过程,复印,填写复印申请表,复印登记,重新审核,相关领导审核,科室领导审核,不予处理,通过,通过,风险管理实操工具训练,根据你对人力资源招聘的了解，请设计并绘制出招聘流程图，并根据流程图标示出你认为存在风险的环节。,流程图小结,绘制流程图目的：利用流程图主要找出关键活动、关键环节、关键输入、关键输出。 主要起到辅助决策的制定，找到问题可能出在什么地方，为确定出可供选择的行动方案提供依据。 找到关键点后针对可能发生问题，进一步寻找风险控制的方法和措施。,风险管理实操工具训练,绘制风险坐标图的目的：,在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。,风险管理实操工具训练,极低,轻微,较小,中等,严重,非常严重,低,中,较高,极高,发生可能性,（影响程度),风险坐标图的定义 对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后，依据评估结果绘制而成的坐标图,风险管理实操工具训练,0,2,4,1,2,3,4,5,3,1,5,极低,轻微,较小,中等,严重,非常严重,低,中,较高,极高,发生可能性,（影响程度),风险发生可能性评价标准,风险管理实操工具训练,对目标影响程度评价标准,风险管理实操工具训练,风险管理实操工具训练,训练作业1：绘制风险坐标图（定性）,题目：对人力资源招聘中存在的风险点通过定性分析绘制风险坐标图 要求：根据上午绘制的招聘流程图，以及确定的流程中的风险控制