企业风险管理》

1、 1 1企业风险管理的历史背景和相关文件企业风险管理的历史背景和相关文件 2 2企业风险管理的现实背景企业风险管理的现实背景 （1 1）cosocoso内部控制整合框架内部控制整合框架 （2 2）cosocoso风险管理整合框架风险管理整合框架 （3 3）美国萨班斯法案）美国萨班斯法案 （4 4）证交所）证交所上市公司内部控制指引上市公司内部控制指引 （5 5）五部委）五部委企业内部控制基本规范企业内部控制基本规范 （6 6）国资委）国资委中央企业全面风险管理指引中央企业全面风险管理指引 （7 7）iso-31000iso-31000风险管理标准风险管理标准 1992 1992年，美国年，美国

2、cosocoso发布了发布了cosocoso内部控制整合内部控制整合 框架，框架，cosocoso委员会（即美国委员会（即美国“反对虚假财务报告反对虚假财务报告 委员会委员会”所属的内部控制专门研究委员会发起机所属的内部控制专门研究委员会发起机 构委员会，简称构委员会，简称cosocoso委员会）；委员会）； 19951995年，澳大利亚和新西兰联合制订了世界年，澳大利亚和新西兰联合制订了世界 上第一个风险管理标准（上第一个风险管理标准（as/nzs4360as/nzs4360）；）； 19981998年，英国制订了公司治理委员会年，英国制订了公司治理委员会 综合准则，该准则被伦敦证券交易所认

3、可，综合准则，该准则被伦敦证券交易所认可， 成为交易所上市规则的补充，要求所有英成为交易所上市规则的补充，要求所有英 国上市公司强制性遵守；国上市公司强制性遵守； 20022002年年7 7月，美国国会通过萨班斯法案月，美国国会通过萨班斯法案 （sarbanes-oxleysarbanes-oxley法案），要求所有美国法案），要求所有美国 上市公司必须建立和完善内控体系；上市公司必须建立和完善内控体系； 20032003年英国制订了年英国制订了airmic/alarm/irmairmic/alarm/irm 标准；标准； 20042004年美国年美国cosocoso发布了发布了coso-er

4、mcoso-erm标标 准准企业风险管理整合框架。企业风险管理整合框架。 20092009年年1111月月1313日，国际标准化组织日，国际标准化组织 （isoiso）针对风险管理起草的）针对风险管理起草的iso-31000iso-31000系系 列标准正式发布。列标准正式发布。 控制环境控制环境 风险评估风险评估 控制活动控制活动 信息与沟通信息与沟通 监控监控 经营经营目标报告报告合规合规 监督监督 信息与沟通信息与沟通 控制活动控制活动 风险评估风险评估 控制环境控制环境 单位单位 1 1 单位单位 2 2 单位单位 3 3 ）内部环境）内部环境 ）目标设定）目标设定 ）事项识别）事项识

5、别 ）风险评估）风险评估 ）风险应对）风险应对 ）控制活动）控制活动 ）信息与沟通）信息与沟通 ）监控）监控 成立独立的公众公司会计监察委员会成立独立的公众公司会计监察委员会 要求加强注册会计师的独立性要求加强注册会计师的独立性 要求加大公司的财务报告责任要求加大公司的财务报告责任 要求强化财务披露义务要求强化财务披露义务 加重了违法行为的处罚措施加重了违法行为的处罚措施 增加经费拨款增加经费拨款, ,强化强化secsec的监管职能的监管职能 要求美国审计总署加强调查研究要求美国审计总署加强调查研究 风险管理理念和意识相对薄弱；风险管理理念和意识相对薄弱； 很少有专门的人员或机构进行企业风很少

6、有专门的人员或机构进行企业风 险管理活动；险管理活动； 企业中风险管理活动普遍没有做到全企业中风险管理活动普遍没有做到全 面化、系统化、制度化、规范化；面化、系统化、制度化、规范化； 机械性引入国际通行的内控体系和风机械性引入国际通行的内控体系和风 险管理框架，造成水土不服。险管理框架，造成水土不服。 内部环境内部环境 风险评估风险评估 控制活动控制活动 信息与沟通信息与沟通 内部监督内部监督 ( (一一) ) 内部环境。内部环境是企业实施内部控内部环境。内部环境是企业实施内部控 制的基础，一般包括治理结构、机构设置及权责分制的基础，一般包括治理结构、机构设置及权责分 配、内部审计、人力资源政

7、策、企业文化等。配、内部审计、人力资源政策、企业文化等。 ( (二二) ) 风险评估。风险评估是企业及时识别、风险评估。风险评估是企业及时识别、 系统分析经营活动中与实现内部控制目标相关的风系统分析经营活动中与实现内部控制目标相关的风 险，合理确定风险应对策略。险，合理确定风险应对策略。 ( (三三) ) 控制活动。控制活动是企业根据风险评控制活动。控制活动是企业根据风险评 估结果，采用相应的控制措施，将风险控制在可承估结果，采用相应的控制措施，将风险控制在可承 受度之内。受度之内。 ( (四四) ) 信息与沟通。信息与沟通是企业及时、信息与沟通。信息与沟通是企业及时、 准确地收集、传递与内部

8、控制相关的信息，确保信准确地收集、传递与内部控制相关的信息，确保信 息在企业内部、企业与外部之间进行有效沟通。息在企业内部、企业与外部之间进行有效沟通。 ( (五五) ) 内部监督。内部监督是企业对内部控制内部监督。内部监督是企业对内部控制 建立与实施情况进行监督检查，评价内部控制的有建立与实施情况进行监督检查，评价内部控制的有 效性，发现内部控制缺陷，应当及时加以改进。效性，发现内部控制缺陷，应当及时加以改进。 四川长虹四川长虹19941994年在上海证券交易所上年在上海证券交易所上 市，曾一度是国内股市少有的绩优股。市，曾一度是国内股市少有的绩优股。 20042004年年1212月月282

9、8日长虹发布了上市日长虹发布了上市1010年来的年来的 首次预亏报告。亏损主要源自对单一应收首次预亏报告。亏损主要源自对单一应收 款账户（美国款账户（美国apexapex公司）的坏账准备。从公司）的坏账准备。从 19981998年到年到20032003年，年，apexapex公司已经累计拖欠公司已经累计拖欠 四川长虹四川长虹4.674.67亿美元货款。长虹之所以出亿美元货款。长虹之所以出 现问题，是因为其对主要经销商的运营缺现问题，是因为其对主要经销商的运营缺 乏充分了解，对运营风险掌握不足；缺乏乏充分了解，对运营风险掌握不足；缺乏 有效的内部控制制度，以反映应收账款的有效的内部控制制度，以反

10、映应收账款的 回收问题。回收问题。 成立于成立于19861986年的郑百文原来是一个单纯的百年的郑百文原来是一个单纯的百 货文化用品批发站，货文化用品批发站，19881988年在全国同行业率先进年在全国同行业率先进 行股份制改革，成为全国商业批发行业的龙头；行股份制改革，成为全国商业批发行业的龙头； 19961996年在上海证券交易所挂牌上市；年在上海证券交易所挂牌上市；19961996年销售年销售 收入收入4141亿元，名列全国同行业前茅；亿元，名列全国同行业前茅；19971997年主营年主营 规模和资产收益率等在所有商业上市公司中排名规模和资产收益率等在所有商业上市公司中排名 第一；第一；

11、19981998年郑百文在中国股市创下了每股净亏年郑百文在中国股市创下了每股净亏 2.542.54元的最高纪录；元的最高纪录；19991999年郑百文一年亏损掉年郑百文一年亏损掉9.89.8 亿元，亿元，20002000年年8 8月，公司公告停牌重组。一个行业月，公司公告停牌重组。一个行业 老大沦落到停牌重组的地步，主要原因是上市后老大沦落到停牌重组的地步，主要原因是上市后 披露虚假的财务信息；风险意识薄弱，缺乏一套披露虚假的财务信息；风险意识薄弱，缺乏一套 合理的风险评估和控制体系。合理的风险评估和控制体系。 经营范围遍及全球经营范围遍及全球8585个国家的韩国控个国家的韩国控 股公司在股公

12、司在20082008年春节爆发了年春节爆发了40004000万美元万美元 （约合（约合3 3亿人民币）神秘失踪，其财务以及亿人民币）神秘失踪，其财务以及 审计负责人李克江前后审计负责人李克江前后100100余次截留转移运余次截留转移运 费收入，并携款潜逃。究其原因，主要问费收入，并携款潜逃。究其原因，主要问 题是岗位设置严重失误，财务和内部审计题是岗位设置严重失误，财务和内部审计 居然为同一人负责；内部审计形同虚设，居然为同一人负责；内部审计形同虚设， 长时间多次作案总部毫无觉察；缺乏有效长时间多次作案总部毫无觉察；缺乏有效 的内部控制制度，资金控制失效。的内部控制制度，资金控制失效。 中航油

13、因石油衍生品交易巨亏中航油因石油衍生品交易巨亏5.55.5亿美亿美 元，元，20042004年年1111月月3030日向新加坡高等法院申日向新加坡高等法院申 请破产保护。主要问题是内部监督机制形请破产保护。主要问题是内部监督机制形 同虚设；集团公司控制不了下属公司的同虚设；集团公司控制不了下属公司的 “人人”权；风险管理制度不健全，未建立权；风险管理制度不健全，未建立 危机处理机制。危机处理机制。 2004 2004年年1212月，伊利董事长郑俊怀等月，伊利董事长郑俊怀等5 5名名 高管因涉嫌挪用公款牟取私利被逮捕。其高管因涉嫌挪用公款牟取私利被逮捕。其 背后反映出的问题是公司治理结构出现漏背

14、后反映出的问题是公司治理结构出现漏 洞，缺乏有效的监督机制监控公司资金的洞，缺乏有效的监督机制监控公司资金的 不法流动。不法流动。 20062006年年6 6月，我国国资委出台了月，我国国资委出台了中央中央 企业全面风险管理指引企业全面风险管理指引，文件对中央企，文件对中央企 业开展全面风险管理工作的总体原则、基业开展全面风险管理工作的总体原则、基 本流程、组织体系、风险评估、风险管理本流程、组织体系、风险评估、风险管理 策略、风险管理解决方案、监督与改进、策略、风险管理解决方案、监督与改进、 风险管理文化、风险管理信息系统等方面风险管理文化、风险管理信息系统等方面 进行了详细阐述。进行了详细

15、阐述。 （1 1）经济全球化；）经济全球化； （2 2）信息化的普及和加深；）信息化的普及和加深； （3 3）美国次贷危机的影响）美国次贷危机的影响 （4 4）局部性金融危机；）局部性金融危机； （5 5）全球股市动荡；）全球股市动荡； （6 6）石油、粮食等大宗商品价格波动；）石油、粮食等大宗商品价格波动； （7 7）资产泡沫化）资产泡沫化 （8 8）国内宏观调控增强；）国内宏观调控增强； （9 9）通货膨胀预期）通货膨胀预期 （1010）银行信贷紧缩或松动，贷款利率、）银行信贷紧缩或松动，贷款利率、 准备金率处于变化当中，增加了企业风险；准备金率处于变化当中，增加了企业风险； （1111）

16、人民币升值或贬值；）人民币升值或贬值； （1212）退税率上下变动；）退税率上下变动； （1313）原材料成本上升；）原材料成本上升； （1414）人工成本上升；）人工成本上升； （1515）环境恶化与绿色环保要求；）环境恶化与绿色环保要求； （1616）资源短缺和对新能源的需求。）资源短缺和对新能源的需求。 1 1我们生活的世界越来越不确定我们生活的世界越来越不确定 2 2各类风险事件展示各类风险事件展示前车之鉴、后事之师前车之鉴、后事之师 3 3风险管理背后的推动力风险管理背后的推动力 4 4风险管理势在必行风险管理势在必行 世界上最古老的商业银行世界上最古老的商业银行巴林银行由于巴林银行

17、由于 操作风险在操作风险在19951995年年2 2月倒闭；月倒闭； 日本八佰伴日本八佰伴19921992年进入国内市场，与上海第年进入国内市场，与上海第 一百货合资，在上海开设一座亚洲最大的百货公一百货合资，在上海开设一座亚洲最大的百货公 司。进入中国后八佰伴采取了急速扩张的战略，司。进入中国后八佰伴采取了急速扩张的战略， 以至于背弃了原来的超市道路，不断地改变经营以至于背弃了原来的超市道路，不断地改变经营 手法，更在物业市场上大额投资。然而大额的投手法，更在物业市场上大额投资。然而大额的投 资并没有带来大把的回报，相反地使八佰伴背上资并没有带来大把的回报，相反地使八佰伴背上 了沉重的债务负

18、担，加之当时肆虐的金融风暴，了沉重的债务负担，加之当时肆虐的金融风暴， 19971997年，八佰伴年度收益中有近一半用做贷款利年，八佰伴年度收益中有近一半用做贷款利 息的支出，最终走向了破产。息的支出，最终走向了破产。 全球第一大能源交易商安然因财务问题全球第一大能源交易商安然因财务问题 20012001年年1212月月2 2日申请破产，股票价格从每股日申请破产，股票价格从每股 9090美元跌至几美分美元跌至几美分. .原因是大量应用高风险原因是大量应用高风险 的金融工具、大量举债、财务作假，虚增的金融工具、大量举债、财务作假，虚增 利润。利润。 美国电信业巨头世界通信公司美国电信业巨头世界通

19、信公司20022002年第年第 一季度将一季度将3838亿美元的经营开支记到了资本亿美元的经营开支记到了资本 开支帐户上，从而使该公司从巨额亏损变开支帐户上，从而使该公司从巨额亏损变 成了赢利成了赢利1515亿美元亿美元. . 20032003年年3 3月，长虹因为信用风险损失月，长虹因为信用风险损失4444亿人亿人 民币；民币； 20042004年年1212月，中航油新加坡公司因从事石月，中航油新加坡公司因从事石 油期权投机造成油期权投机造成5.545.54亿美元的巨额亏损；亿美元的巨额亏损； 20072007年年4 4月，河北邯郸农业银行发生内部员月，河北邯郸农业银行发生内部员 工盗窃工盗

20、窃50005000万巨款案。万巨款案。 “银广夏银广夏”等上市公司财务舞弊事件等上市公司财务舞弊事件 德隆集团的轰然倒塌德隆集团的轰然倒塌 三九集团的瓦解三九集团的瓦解 华源集团主业摇摆不定被收编华源集团主业摇摆不定被收编 科龙顾雏军案（格林柯尔）科龙顾雏军案（格林柯尔） 顺驰的盲目扩张顺驰的盲目扩张 三鹿三聚氰胺事件三鹿三聚氰胺事件 中国平安、中国铝业国际化风险中国平安、中国铝业国际化风险 金融危机风险金融危机风险飞跃、合俊、江龙、华飞跃、合俊、江龙、华 联三鑫、浙江纵横联三鑫、浙江纵横 领导人风险领导人风险大午、华晨、天发、金正、大午、华晨、天发、金正、 伊利、健力宝、创维、万科、国美、东

21、星伊利、健力宝、创维、万科、国美、东星 航空、航空、古井古井、轻骑、轻骑、 组织变革风险组织变革风险实达、乐华实达、乐华 扩张风险扩张风险日本八佰伴、巨人、爱多、日本八佰伴、巨人、爱多、 秦池、太阳神、三株、蓝猫、铁本、顺驰、秦池、太阳神、三株、蓝猫、铁本、顺驰、 新科、天津家世界新科、天津家世界 资本运作风险资本运作风险德隆、华源、格林柯尔、德隆、华源、格林柯尔、 澳柯玛、熊猫、斯威特、东盛、南方高科、澳柯玛、熊猫、斯威特、东盛、南方高科、 南方证券、太平洋建设、南方证券、太平洋建设、五粮液五粮液 管理风险管理风险巴林银行、三九巴林银行、三九 财务风险财务风险安然、世通公司、银广夏、安然、世

22、通公司、银广夏、 五谷道场、春兰、五谷道场、春兰、ppg ppg 产品质量风险产品质量风险南京冠生园、俞兆林、巨能钙、南京冠生园、俞兆林、巨能钙、 齐二药、安徽华源、光明乳业、康师傅、三鹿、齐二药、安徽华源、光明乳业、康师傅、三鹿、 蒙牛、伊利、章光蒙牛、伊利、章光101101、王老吉、红牛、农夫山、王老吉、红牛、农夫山 泉泉 信任风险信任风险分众传媒、东航、玖龙纸业、汇源、分众传媒、东航、玖龙纸业、汇源、 百度、山东移动百度、山东移动 品牌风险品牌风险乐百氏、芳草、双星、乐百氏、芳草、双星、utut斯达康、斯达康、 大宝大宝、水井坊、水井坊 国际化风险国际化风险长虹、长虹、tcltcl、中航

23、油、中国平安、中航油、中国平安、 中国铝业中国铝业 企业内外部日趋复杂的风险环境企业内外部日趋复杂的风险环境 风险管理技术的不断提高风险管理技术的不断提高 国际组织及各国风险管理协会的大力推动国际组织及各国风险管理协会的大力推动 各国的立法各国的立法 环境环境 现状现状 未来未来 事件事件 1. 1.风险和风险管理的理念风险和风险管理的理念 2.2.风险偏好和风险容忍度风险偏好和风险容忍度 3.3.风险管理文化和哲学风险管理文化和哲学 4.4.风险预警风险预警 5.5.风险指标风险指标 6.6.固有风险和剩余风险固有风险和剩余风险 风险是指在某一特定环境风险是指在某一特定环境 下，在某一特定时

24、间段内，某下，在某一特定时间段内，某 种损失发生的可能性。种损失发生的可能性。 风险是由风险因素、风险风险是由风险因素、风险 事故和风险损失等要素组成。事故和风险损失等要素组成。 风险风险损失的程度完全取决损失的程度完全取决 于风险管理！于风险管理！ 风险具有不确定性风险具有不确定性 风险发生的关联性风险发生的关联性 风险发生的结果具有两面性风险发生的结果具有两面性 风险具有主观性和客观性风险具有主观性和客观性 风险的普遍性风险的普遍性 战略风险战略风险 财务风险财务风险 纯粹风险纯粹风险 市场风险市场风险 机会风险机会风险 运营风险运营风险 法律风险法律风险 战略风险：战略风险：宏观经济环境

25、恶化、客户与供应商陷入 困境、企业面临被收购威胁、投资风险加大。 财务风险：财务风险：贷款和融资难度增加，负债率上升、资 产贬值，回款困难，盈利能力下降。 市场风险：市场风险：外汇、商品和金融市场的价格大幅波动、 产品和服务价格下跌、信用风险增加。 运营风险：运营风险：需求下降、供应链脱节、对新市场、新 技术、新产品的投入减少。 法律风险：法律风险：合同执行困难导致法律纠纷。 风险管理是管理主体风险管理是管理主体( (可以是可以是 个人、公司、事业单位、政府部门个人、公司、事业单位、政府部门 等等) )通过对风险的识别、衡量和科通过对风险的识别、衡量和科 学的决策，采用合理的经济和技术学的决策

26、，采用合理的经济和技术 手段，对风险加以处置，从而避免手段，对风险加以处置，从而避免 风险的发生或者使损失减少到最低风险的发生或者使损失减少到最低 程度。程度。 指企业围绕总体经营目标，通过在企指企业围绕总体经营目标，通过在企 业管理的各个环节和经营过程中执行风险业管理的各个环节和经营过程中执行风险 管理的基本流程，培育良好的风险管理文管理的基本流程，培育良好的风险管理文 化，建立健全全面风险管理体系，包括风化，建立健全全面风险管理体系，包括风 险管理策略、风险理财措施、风险管理的险管理策略、风险理财措施、风险管理的 组织职能体系、风险管理信息系统和内部组织职能体系、风险管理信息系统和内部 控

27、制系统，从而为实现风险管理的总体目控制系统，从而为实现风险管理的总体目 标提供合理保证的过程和方法。标提供合理保证的过程和方法。 风险偏好是指企业在制定和实现战略目标以风险偏好是指企业在制定和实现战略目标以 及追求价值的过程中愿意承担的广泛意义上的风及追求价值的过程中愿意承担的广泛意义上的风 险数量、大小、种类。企业有时用高中低的定性险数量、大小、种类。企业有时用高中低的定性 方式来表述风险偏好，有时用定量数据来描述。方式来表述风险偏好，有时用定量数据来描述。 风险容忍度，也可称为风险承受能力，是一风险容忍度，也可称为风险承受能力，是一 个企业在实现未来目标的过程中所能够接受的与个企业在实现未

28、来目标的过程中所能够接受的与 目标的偏离度，也可以说是指企业希望接受何种目标的偏离度，也可以说是指企业希望接受何种 程度的波动可能性与损失暴露。程度的波动可能性与损失暴露。 风险管理理念风险管理理念 风险控制行为风险控制行为 风险道德标准风险道德标准 风险管理环境风险管理环境 风险预警是为了企业在风险来临时，风险预警是为了企业在风险来临时， 能够从预先设定的风险预警系统里面获得能够从预先设定的风险预警系统里面获得 相应信号，进而能采取相应行动所做的准相应信号，进而能采取相应行动所做的准 备。备。 风险监测风险监测 风险预报风险预报 风险预控风险预控 基于现行企业经营管理所采纳的各基于现行企业经

29、营管理所采纳的各 类相关标准指标；类相关标准指标； 为企业本身主要的业务、关键性业为企业本身主要的业务、关键性业 绩和每一个项目操作设定风险指标。绩和每一个项目操作设定风险指标。 基于企业外部约束基于企业外部约束 企业从内部角度出发企业从内部角度出发 固有风险是指企业在没有采取任何措固有风险是指企业在没有采取任何措 施来改变整体（或某一种或某种组合）风施来改变整体（或某一种或某种组合）风 险可能性或影响程度的情况下，企业面对险可能性或影响程度的情况下，企业面对 的整体（或某一种或某种组合）风险。的整体（或某一种或某种组合）风险。 剩余风险是企业在采取风险应对措施剩余风险是企业在采取风险应对措施

30、 之后所剩余的风险，剩余风险如果超过企之后所剩余的风险，剩余风险如果超过企 业的可接受风险水平，企业必须安排进一业的可接受风险水平，企业必须安排进一 步的安全控制，将剩余风险降低到可接受步的安全控制，将剩余风险降低到可接受 的水平是风险管理的目标。的水平是风险管理的目标。 1 1企业风险管理成熟的标志企业风险管理成熟的标志 2 2企业风险管理要成为什么企业风险管理要成为什么 3 3企业风险管理的最终落脚点企业风险管理的最终落脚点 4 4企业风险管理的实质企业风险管理的实质 5 5企业风险管理始终关注的两个问题企业风险管理始终关注的两个问题 6 6企业风险管理的四大保障企业风险管理的四大保障 7

31、 7企业风险管理是纲企业风险管理是纲全面的风险管理全面的风险管理 全面化全面化 规范化规范化 制度化制度化 系统化系统化 习惯习惯 常态常态 制度制度 文化文化 德隆、华源、德隆、华源、 格林柯尔、澳柯玛、格林柯尔、澳柯玛、 熊猫、斯威特、熊猫、斯威特、 东盛、南方高科、东盛、南方高科、 南方证券、太平洋建设南方证券、太平洋建设 平衡平衡 风险发生的可能性风险发生的可能性 风险对企业的影响程度风险对企业的影响程度 1 2 3 4 人力保障人力保障 组织保障组织保障 制度保障制度保障 信息保障信息保障 政策形势风险政策形势风险 组织结构风险组织结构风险 战略方向风险战略方向风险 资本风险资本风险

32、 企业管理风险企业管理风险 人力资源风险人力资源风险 财务风险财务风险 研发风险研发风险 运营风险运营风险 生产风险生产风险 质量风险质量风险 市场风险市场风险 文化风险文化风险 信息系统风险信息系统风险 合规风险合规风险 环境风险环境风险 安全与健康风险安全与健康风险 国际化风险国际化风险 1 1收集企业风险管理初始信息收集企业风险管理初始信息 2 2企业风险管理的总体规划企业风险管理的总体规划 3 3风险评估和度量风险评估和度量 4 4制定企业风险管理的策略制定企业风险管理的策略 5 5实施企业风险管理的方案实施企业风险管理的方案 6 6剩余风险的管理剩余风险的管理 7 7风险管理的监督与

33、改进风险管理的监督与改进 8 8建立健全企业风险管理的组织体系建立健全企业风险管理的组织体系 9 9完善企业风险管理的信息系统完善企业风险管理的信息系统 1010培育企业风险管理文化培育企业风险管理文化 战略风险战略风险初始信息初始信息 财务风险初始信息财务风险初始信息 市场风险市场风险初始信息初始信息 运营风险运营风险初始信息初始信息 法律风险法律风险初始信息初始信息 宏观环境数据：如政治的、经济的、宏观环境数据：如政治的、经济的、 社会的、法律法规的、技术的等宏观环境社会的、法律法规的、技术的等宏观环境 数据；数据； 行业基准数据：如行业的特性、行业行业基准数据：如行业的特性、行业 市场份

34、额分布、行业发展方向和市场走向、市场份额分布、行业发展方向和市场走向、 行业竞争程度、行业竞争对手动向、竞争行业竞争程度、行业竞争对手动向、竞争 对手失败或成功案例等行业基准数据；对手失败或成功案例等行业基准数据； （1 1）经济全球化）经济全球化 （2 2）信息化的普及和加深）信息化的普及和加深 （3 3）次贷危机的影响）次贷危机的影响 （4 4）局部性金融危机）局部性金融危机 （5 5）全球股市动荡）全球股市动荡 （6 6）石油、粮食等大宗商品价格波动）石油、粮食等大宗商品价格波动 （7 7）资产泡沫化）资产泡沫化 （8 8）国内宏观调控增强）国内宏观调控增强 （9 9）通货膨胀预期）通货

35、膨胀预期 （1010）银行信贷紧缩或松动，贷款利率、）银行信贷紧缩或松动，贷款利率、 准备金率处于变化当中，增加了企业风险准备金率处于变化当中，增加了企业风险 （1111）人民币升值或贬值）人民币升值或贬值 （1212）退税率上下变动）退税率上下变动 （1313）原材料成本上升）原材料成本上升 （1414）人工成本上升）人工成本上升 （1515）环境恶化与绿色环保要求）环境恶化与绿色环保要求 （1616）资源短缺和对新能源的需求）资源短缺和对新能源的需求 企业的历史数据：企业过去的战略目企业的历史数据：企业过去的战略目 标和战略规划数据、战略目标的达成评估标和战略规划数据、战略目标的达成评估

36、数据、战略执行和监控数据等；数据、战略执行和监控数据等； 竞争态势数据：企业的供应商、消费竞争态势数据：企业的供应商、消费 者、替代者、直接竞争者、潜在竞争者对者、替代者、直接竞争者、潜在竞争者对 企业战略目标的影响数据；企业战略目标的影响数据； 财务数据：如资金使用率、周转率、财务数据：如资金使用率、周转率、 投资回报率、财务安全等；投资回报率、财务安全等； 人员事项：人员的技术、业务素质人员事项：人员的技术、业务素质 、 思想情绪；思想情绪； 操作事项：非人为因素操作事项：非人为因素 、人为因素；、人为因素； 运行环境事项：设备环境运行环境事项：设备环境 、自然环境；、自然环境； 外部专家

37、数据：从专业咨询师、法律外部专家数据：从专业咨询师、法律 顾问、外部审计师、财经专家、注册论证顾问、外部审计师、财经专家、注册论证 机构那里获得的与企业相关的数据；机构那里获得的与企业相关的数据； 服务事项：客户投诉、承诺没有兑现、服务事项：客户投诉、承诺没有兑现、 服务质量问题；服务质量问题； 报告事项：企业自身对内报告、企业报告事项：企业自身对内报告、企业 自身对外报告、行业报告、竞争对手报告自身对外报告、行业报告、竞争对手报告 等；等； 合规信息：法律事项、法规事项、道合规信息：法律事项、法规事项、道 德事项、行为规范等。德事项、行为规范等。 （5 5）开展全面风险管理体系认证）开展全面

38、风险管理体系认证 （2 2）体系设计阶段）体系设计阶段 （4 4）全面推广整合提升阶段）全面推广整合提升阶段 （1 1）基础建设阶段）基础建设阶段 （3 3）运行调试阶段）运行调试阶段 （6 6）全面风险管理体系的评审）全面风险管理体系的评审 风险识别风险识别 风险分析风险分析 风险评价风险评价 企业企业风险辨识是指查找企业各业务单风险辨识是指查找企业各业务单 元、各项重要经营活动及其重要业务流程元、各项重要经营活动及其重要业务流程 中有无风险，有哪些风险。中有无风险，有哪些风险。 1 1）风险管理的方法）风险管理的方法 2 2）项目准备）项目准备 3 3）权限分配）权限分配 4 4）风险点导

39、入）风险点导入 5 5）识别确认）识别确认 定量分析研究方法定量分析研究方法 定性分析研究方法定性分析研究方法 半定量分析研究方法半定量分析研究方法 定性分析研究方法：定性分析研究方法：问卷调查、集问卷调查、集 体讨论、专家咨询、情景分析、政策分体讨论、专家咨询、情景分析、政策分 析、行业标杆比较、管理层访谈、由专析、行业标杆比较、管理层访谈、由专 人主持的工作访谈和调查研究等。人主持的工作访谈和调查研究等。 定量分析研究方法：定量分析研究方法：统计推论统计推论( (如集如集 中趋势法中趋势法) )、计算机模拟、计算机模拟( (如蒙特卡罗分如蒙特卡罗分 析法析法) )、失效模式与影响分析、事件

40、树分、失效模式与影响分析、事件树分 析等。析等。 情景分析：通过假设、预测、模拟等情景分析：通过假设、预测、模拟等 手段生成未来情景，并分析其对目标产生手段生成未来情景，并分析其对目标产生 影响的方法，包括：历史情景重演法、预影响的方法，包括：历史情景重演法、预 期法、因素分解法、随机模拟法等方法。期法、因素分解法、随机模拟法等方法。 集中趋势法：指根据随机变量的分布情集中趋势法：指根据随机变量的分布情 况，计算出该变量分布的集中特性值况，计算出该变量分布的集中特性值( (均值、均值、 中数、众数等中数、众数等) )，从而预测未来情况的方法。，从而预测未来情况的方法。 它是数据推论方法的一种。

41、它是数据推论方法的一种。 失效模式与影响分析：通过辨识系统失效模式与影响分析：通过辨识系统 失去效用后的各种状况，分析其影响，并失去效用后的各种状况，分析其影响，并 采取相应措施的方法。采取相应措施的方法。 事件树分析：以树状图形方式分析风事件树分析：以树状图形方式分析风 险事件间因果关系的方法。险事件间因果关系的方法。 信息平台信息平台 人员配置人员配置 风险菜单风险菜单 分配原则分配原则 业务负责人责任制业务负责人责任制 风险集中管理风险集中管理 风险分层管理风险分层管理 风险有序管理风险有序管理 导入信息平台导入信息平台 业务板块业务板块 经营流程经营流程 风险点固化风险点固化 和标准化

42、和标准化 实时和动态监控实时和动态监控 1 2 3 4 （1 1）政策形势风险）政策形势风险 （2 2）组织结构风险）组织结构风险 （3 3）战略方向风险）战略方向风险 （4 4）资本风险）资本风险 （5 5）资产风险）资产风险 （6 6）企业管理风险）企业管理风险 （7 7）人力资源风险）人力资源风险 （8 8）财务风险）财务风险 （9 9）研发风险）研发风险 （1010）运营风险）运营风险 （1111）生产风险）生产风险 （1212）设备风险）设备风险 （1313）项目管理流程风险）项目管理流程风险 （1414）项目风险）项目风险 （1515）质量风险）质量风险 （1616）市场风险）市场

43、风险 （1717）文化风险）文化风险 （1818）信息系统风险）信息系统风险 （1919）合规风险）合规风险 （2020）环境风险）环境风险 （2121）安全与健康风险）安全与健康风险 （2222）国际化风险）国际化风险 1 1）经济全球化；）经济全球化； 2 2）信息化的普及和加深；）信息化的普及和加深； 3 3）美国次贷危机的影响）美国次贷危机的影响 4 4）局部性金融危机；）局部性金融危机； 5 5）全球股市动荡；）全球股市动荡； 6 6）石油、粮食等大宗商品价格波动；）石油、粮食等大宗商品价格波动； 7 7）资产泡沫化）资产泡沫化 8 8）国内宏观调控增强；）国内宏观调控增强； 9 9

44、）通货膨胀预期）通货膨胀预期 1010）银行信贷紧缩或松动，贷款利率、）银行信贷紧缩或松动，贷款利率、 准备金率处于变化当中，增加了企业风险；准备金率处于变化当中，增加了企业风险； 1111）人民币升值或贬值；）人民币升值或贬值； 1212）退税率上下变动；）退税率上下变动； 1313）原材料成本上升；）原材料成本上升； 1414）人工成本上升；）人工成本上升； 1515）环境恶化与绿色环保要求；）环境恶化与绿色环保要求； 1616）资源短缺和对新能源的需求。）资源短缺和对新能源的需求。 股东大会股东大会 董事会董事会 监事会监事会 经理层经理层 领导人领导人 思想有多远思想有多远 方向、决策

45、方向、决策 稳步扩张稳步扩张 核心竞争力核心竞争力 创新创新 重大投资项目，国资委对于中央企业进行重重大投资项目，国资委对于中央企业进行重 大投资项目管理的依据主要来自于大投资项目管理的依据主要来自于中央企业投中央企业投 资监督管理暂行办法资监督管理暂行办法，地方国企则主要遵照执，地方国企则主要遵照执 行各地方政府出台的相关政策。行各地方政府出台的相关政策。 高风险投资项目，如金融期货交易、金融衍高风险投资项目，如金融期货交易、金融衍 生交易生交易 ，它们有优势，也有缺陷。对此国资委出，它们有优势，也有缺陷。对此国资委出 台了台了 中央企业投资监督管理暂行办法中央企业投资监督管理暂行办法、中中

46、 央企业全面风险管理指引央企业全面风险管理指引来加强规范。来加强规范。 资本并购的风险与防范。资本并购的风险与防范。 资本资本并购的并购的过程中，以下风险经常会过程中，以下风险经常会 出现：出现： 信息不对称风险信息不对称风险 法律风险法律风险 融资风险融资风险 扩张过速风险扩张过速风险 多元化经营风险多元化经营风险 资源整合的风险资源整合的风险 一、量力而行。根据企业的资金、管理实力确定资本运一、量力而行。根据企业的资金、管理实力确定资本运 作的规模和速度，避免扩张过快导致资金紧张或管理疏漏，作的规模和速度，避免扩张过快导致资金紧张或管理疏漏， 影响企业正常运转。影响企业正常运转。 二、战略

47、优先。资本运作必须有明确的战略意图，符合二、战略优先。资本运作必须有明确的战略意图，符合 企业战略规划，有助于提升企业的竞争地位。企业战略规划，有助于提升企业的竞争地位。 三、尽职调查。尽职调查又称审慎性调查，指资本运作三、尽职调查。尽职调查又称审慎性调查，指资本运作 过程中对目标公司经营、财务、管理、资产负债、市场情况、过程中对目标公司经营、财务、管理、资产负债、市场情况、 法律风险等各方面的详细了解和分析，是防范信息不对称风法律风险等各方面的详细了解和分析，是防范信息不对称风 险的最重要手段。险的最重要手段。 四、关注整合。资本运作前考虑资源整合的可行性，绝四、关注整合。资本运作前考虑资源

48、整合的可行性，绝 对不要轻视资源整合的难度。资本运作的后期则要把资源整对不要轻视资源整合的难度。资本运作的后期则要把资源整 合作为企业管理的重要任务来抓，避免虎头蛇尾、功亏一篑。合作为企业管理的重要任务来抓，避免虎头蛇尾、功亏一篑。 资产损失资产损失 资产流失资产流失 资产被毁被盗资产被毁被盗 投资项目投资项目 规划战略规划战略 制定策略制定策略 组建机构组建机构 界定责权界定责权 调配人事调配人事 营销方案营销方案 服务客户服务客户 规范员工行为规范员工行为 企业管理系统是否完善？企业管理系统是否完善？ 机构的组建否具有能动性？机构的组建否具有能动性？ 内部机构是否健全？内部机构是否健全？

49、职能是否明确？职能是否明确？ 岗位责权界定是否清晰？岗位责权界定是否清晰？ 部门信息传递是否通畅？部门信息传递是否通畅？ 分工协作是否紧密？分工协作是否紧密？ 规章制度是否完善？规章制度是否完善？ 管理体制是否符合系统原则？管理体制是否符合系统原则？ 1 .1 .招聘风险；招聘风险； 2. 2. 工作评估风险；工作评估风险； 3. 3. 绩效考核风险；绩效考核风险； 4. 4. 薪金管理风险；薪金管理风险； 5 5福利政策风险；福利政策风险； 6. 6. 员工培训风险；员工培训风险； 7. 7. 员工管理风险；员工管理风险； 8 .8 .人员流失及人员短缺风险。人员流失及人员短缺风险。 资产结

50、构风险资产结构风险 资产质量风险资产质量风险 投资和筹资风险投资和筹资风险 抵押担保风险抵押担保风险 货币资金使用风险货币资金使用风险 货币资金安全风险货币资金安全风险 成本与费用控制风险成本与费用控制风险 支付风险支付风险 预算执行风险预算执行风险 财务审计风险财务审计风险 营业额持续下降营业额持续下降 经营现金净流入量减少经营现金净流入量减少 平均收账期延长平均收账期延长 不能及时偿付到期债务不能及时偿付到期债务 超限度投资超限度投资 存货周转期增加存货周转期增加 综合毛利率降低综合毛利率降低 财务决策失误财务决策失误 财务管理人员风险意识薄弱财务管理人员风险意识薄弱 资本结构缺乏科学规划

51、资本结构缺乏科学规划 管理混乱管理混乱 内控机制缺失或有制度不执行内控机制缺失或有制度不执行 提高财务危机和风险意识提高财务危机和风险意识 将风险防范贯穿于财务管理工作的始终将风险防范贯穿于财务管理工作的始终 合理确定资本结构，控制债务规模合理确定资本结构，控制债务规模 以财务为核心以财务为核心 ，形成统筹协调的经营链条，形成统筹协调的经营链条 未雨绸缪，建立财务风险的应对机制未雨绸缪，建立财务风险的应对机制 1 1经营风险，由于研发业务流程设计、资源经营风险，由于研发业务流程设计、资源 配置等不合理或控制不当，可能导致研发出来的配置等不合理或控制不当，可能导致研发出来的 产品或服务不符合市场

52、需求，研发投入远远超过产品或服务不符合市场需求，研发投入远远超过 预期，导致企业经营受到重大损失，严重损害股预期，导致企业经营受到重大损失，严重损害股 东利益；东利益； 2 2财务风险，由于对研发业务的不确定因素财务风险，由于对研发业务的不确定因素 控制不当，可能造成研发投入产出的数据不准确，控制不当，可能造成研发投入产出的数据不准确， 高估或低估研发投入产出金额，致使研发成本不高估或低估研发投入产出金额，致使研发成本不 真实，甚至利用财务报表进行财务造假；真实，甚至利用财务报表进行财务造假； 3 3合规风险，研发业务可能违反国家有关法合规风险，研发业务可能违反国家有关法 律法规或者政府部门相

53、关规定，可能造成知识产律法规或者政府部门相关规定，可能造成知识产 权纠纷，研发成果泄露，研发产品破坏国家、公权纠纷，研发成果泄露，研发产品破坏国家、公 众安全、环境等，导致监管机构的处罚等。众安全、环境等，导致监管机构的处罚等。 1.1. 供应商管理风险；供应商管理风险； 2.2. 采购决策中的无标准风险；采购决策中的无标准风险； 3.3. 采购合同的审核风险；采购合同的审核风险； 4.4. 采购的质量检验风险；采购的质量检验风险； 5.5. 采购付款的风险；采购付款的风险； 6.6. 采购活动中舞弊行为；采购活动中舞弊行为； 7 7企业运输、存货等过程中的盗窃行为造企业运输、存货等过程中的盗

54、窃行为造 成的财产损失。成的财产损失。 1 1供应商计划不合理；供应商计划不合理； 2 2企业自身的计划不合理；企业自身的计划不合理； 3 3供应商发生意外；供应商发生意外； 4 4供应商不能遵守诺言，不能按时按质量供应商不能遵守诺言，不能按时按质量 交货；交货； 5 5供货环节太多等。供货环节太多等。 与供应商进行完全、及时的交流，从与供应商进行完全、及时的交流，从 一开始就让其了解所有的相关情况；一开始就让其了解所有的相关情况； 把生产计划提前告知供应商；把生产计划提前告知供应商； 回避单一货源，做到尽可能回避单一货源，做到尽可能2 23 3家备家备 选，这不仅在供货质量、供货时间方面有选

55、，这不仅在供货质量、供货时间方面有 益，而且对采购价格也有益；益，而且对采购价格也有益； 要求供应商有一定的资质，如要求供应商有一定的资质，如isoiso 90009000、isoiso1400014000等。等。 生产进度风险生产进度风险 生产成本风险生产成本风险 生产质量风险生产质量风险 生产安全风险生产安全风险 1 1达不到交货期要求导致的客户投诉、合同取消、达不到交货期要求导致的客户投诉、合同取消、 订单流失、销售额下降等；订单流失、销售额下降等； 2 2达不到交货期要求导致的企业形象受损；达不到交货期要求导致的企业形象受损； 3 3达不到交货期要求导致的罚款；达不到交货期要求导致的罚

56、款； 4 4达不到交货期要求导致的法律纠纷。达不到交货期要求导致的法律纠纷。 1 1经营风险，生产管理及核算业务流程设计不合经营风险，生产管理及核算业务流程设计不合 理或控制不当，导致企业生产经营偏离预期目标，理或控制不当，导致企业生产经营偏离预期目标， 生产消耗、费用支出或损失增大；生产消耗、费用支出或损失增大； 2 2财务风险，可能导致生产成本及费用的计量、财务风险，可能导致生产成本及费用的计量、 归集、分配、摊提不规范、不真实，产品成本及归集、分配、摊提不规范、不真实，产品成本及 有关存货计价不合理；有关存货计价不合理； 3 3合规风险，可能导致生产成本的业务处理违反合规风险，可能导致生

57、产成本的业务处理违反 国家有关规定而受到政府的行政处罚或法律制裁。国家有关规定而受到政府的行政处罚或法律制裁。 1 1达不到承诺的质量要求导致的客户投诉、达不到承诺的质量要求导致的客户投诉、 合同取消、订单流失、销售额下降等合同取消、订单流失、销售额下降等; ; 2 2达不到承诺的质量要求导致的企业形象达不到承诺的质量要求导致的企业形象 受损、企业竞争力下降；受损、企业竞争力下降； 3 3达不到承诺的质量要求导致的罚款；达不到承诺的质量要求导致的罚款； 4 4达不到承诺的质量要求导致的法律纠纷。达不到承诺的质量要求导致的法律纠纷。 1 1生产过程中的工伤事故引起的生产效率下降和生产过程中的工伤

58、事故引起的生产效率下降和 士气低落；士气低落； 2 2企业生产过程中的盗窃行为造成的财产损失；企业生产过程中的盗窃行为造成的财产损失； 3 3企业生产过程中的其他意外事故造成的财产损企业生产过程中的其他意外事故造成的财产损 失；失； 4 4工场暴力行为导致的生产效率下降和士气低落；工场暴力行为导致的生产效率下降和士气低落； 5 5工厂火灾导致的损失；工厂火灾导致的损失； 6 6生产过程违反有关法律法规导致的诉讼。生产过程违反有关法律法规导致的诉讼。 设备入库流程风险设备入库流程风险 设备出库流程风险设备出库流程风险 设备调配流程风险设备调配流程风险 设备革新流程风险设备革新流程风险 设备大修流

59、程风险设备大修流程风险 设备报废流程风险设备报废流程风险 设备档案管理流程风险设备档案管理流程风险 备品备件管理流程风险备品备件管理流程风险 项目年度、月度计划编制流程风险，包括施项目年度、月度计划编制流程风险，包括施 工计划、设备维修计划、人力资源计划、采购计工计划、设备维修计划、人力资源计划、采购计 划、财务预算等；划、财务预算等； 项目计划变更流程风险，包括施工计划、设项目计划变更流程风险，包括施工计划、设 备维修计划、人力资源计划、采购计划、财务预备维修计划、人力资源计划、采购计划、财务预 算等；算等； 项目准备流程风险；项目准备流程风险； 项目启动流程风险；项目启动流程风险； 紧急事

60、项处理流程风险；紧急事项处理流程风险； 项目部内部事务处理流程风险；项目部内部事务处理流程风险； 项目部临时工招聘流程风险；项目部临时工招聘流程风险； 项目部工资发放流程风险；项目部工资发放流程风险； 项目部资金管理流程风险；项目部资金管理流程风险； 项目采购流程风险；项目采购流程风险； 项目部材料入库、领用、保管流程风险；项目部材料入库、领用、保管流程风险； 项目部生产流程风险；项目部生产流程风险； 设备检修、保养业务流程风险；设备检修、保养业务流程风险； 项目部安全检查流程风险；项目部安全检查流程风险； 项目完工流程风险。项目完工流程风险。 1 1员工意识问题：员工对产品和服务的质量没有员