全面风险管理与内部控制知识普及之一《产生的背景》.doc

全面风险管理与内部控制之一产生的背景2006年，国务院国资委发布了中央企业全面风险管理指引，开创了中国国有企业全面风险管理的先河。2008年，全球金融危机的爆发，给国内企业带来了深刻的教训。同年，山东省国资委发布了山东省省管企业全面风险管理指引，在山东省管企业推行全面风险管理。2010年4 月，财政部会同证监会、审计署、银监会、保监会五部委在前期制定的企业内部控制基本规范（以下简称 “基本规范”）的基础上，发布了18项内控规范指引，要求在上海证券交易所、深圳证券交易所上市的公司自2012年1月1日起执行，鼓励非上市大中型企业提前执行。2007年5月30日，“优化内部控制体系，推进全面风险管理项目”实施计划经海油总公司管委会审核通过。时任总经理傅成玉同志指出：“中海油的管理制度与国际公司比较是有差距的，我们很有必要通过实施全面风险管理项目，进一步建立和完善公司内部控制体系”；要“坚定不移地推进此项目”，并要求“结合中海油的实际情况，有步骤、有计划地推进，首先从总公司机关开始实施，再选择条件成熟的单位试点，重点攻关，实现突破”。随着山东海化集团“十二五”规划和“安全海化、效益海化、和谐海化”战略目标的确立，集团公司步入了新一轮快速发展时期，与此同时，集团所面临的内外环境日趋复杂，不确定性因素日益增多，要保证公司持续高效健康发展，对我公司的基础管理能力、内部控制能力、全面风险管理能力都提出了更高要求。如何进一步增强风险管理意识，提高全面风险管控能力，对集团实现战略目标具有重大意义。在此背景下，为了更好地推进全面风险管理工作，纯碱厂结合集团公司要求，广大员工提高全面风险管理意识，理解全面风险管理概念，掌握全面风险管理技能。对全面风险管理有关术语和知识进行解读，以满足大家对全面风险管理日益迫切的知识需求。全面风险管理相关术语和知识解读一一、全面风险管理术语（一）风险管理基础术语 1、风险指未来的不确定性对企业实现经营目标的影响。未来的不确定性可能会对企业经营目标的实现带来负面的影响，也可能会带来正面的影响。因此，风险可分为以下两类：1.1纯粹风险是指未来事项的发生将对企业经营目标的实现产生负面影响的可能性。1.2机会风险是指未来事项的发生将对企业经营目标的实现产生正面影响的可能性。注:有关可能性的程度可以用不同等级来表示：极不可能/不太可能/可能/很可能/极有可能。2、全面风险管理指企业围绕总体经营目标，建立健全全面风险管理体系，通过在企业管理和企业经营的各个环节执行风险管理的基本流程，培育良好的风险管理文化，从而为实现风险管理的总体目标提供有效保证的过程和方法。3、风险管理框架指企业对风险管理的设计、实施、监控、检查和持续改进等进行的一系列基础的组织安排。4、风险管理基本流程指企业开展风险管理工作所进行的一系列业务活动和工作环节，具体包括：收集风险管理初始信息、风险评估、制定风险管理策略、提出和实施风险管理应对方案、风险管理的监督与改进。5、内部控制系统指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，制定并执行的风险管理规章制度、程序和措施。6、风险管理信息系统指通过信息技术，为全面风险管理的各项工作，传输企业风险和风险管理信息的系统平台，具备风险数据和信息的采集、存储、加工、分析、测试、传递、报告、披露等各项功能。7、风险文化指在企业的日常运营中，基于企业的风险哲学、风险偏好和整体企业文化形成的对待风险的态度、价值观和系列实践行为等。（二）与风险评估相关的术语1、风险评估指企业及时辨识、科学分析和评价影响经营管理目标实现的各种不确定因素并确定重大风险的过程，包括风险辨识、风险分析、风险评价三个主要步骤。2、风险辨识指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。3、风险分析指对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。4、风险评价指评估风险对企业实现目标的影响程度、风险的价值等。5、来源识别指发现、列举和描述风险来源的过程。6、风险源指单独或联合具有内在的潜在引起危险的因素。7、重大风险指经过风险评估所确定的，在当前所有风险中风险水平较高且超出企业风险承受度的风险，也即在风险图中处于高风险区域的风险。8、风险图指用于风险识别和对其进行优先排序的有效工具。一旦企业的风险被辨识和评估以后，就可以根据风险的影响程度和发生可能性等属性得分将其展示在风险图的不同位置上表明其重要程度，借此为风险管理策略和解决方案的制订提供依据。（三）与风险应对相关的术语1、风险管理策略指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、 风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。2、风险偏好指企业在实现目标的过程中所愿意承受的风险的取向数量和水平。3、风险容忍度指在企业目标实现过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。4、风险应对指企业根据风险管理策略，针对各类风险或每一项重大风险制定的一系列的风险应对方法和措施，主要包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具 (如：关键风险指标管理、损失事件管理等）。5、规避风险退出会产生风险的活动或业务。6、降低风险采取措施降低风险的可能性或影响，或者同时降低两者。7、转移风险通过转移来降低风险的可能性或影响，或者分担一部分风险。8、承受风险不采取任何措