企业战略风险管理

1、2阅读指引阅读指引3引言引言经典案例经典案例4引言引言经典案例经典案例5引言引言战略风险真的被重视了吗战略风险真的被重视了吗？6阅读指引阅读指引7战略管理战略管理战略分析战略分析战略制定战略制定战略实施战略实施战略评价战略评价有关战略的概念有关战略的概念企业的战略管理企业的战略管理 企业战略管理是确立企业使命，根据企业外部环境和内部经营要素设定企业组织目企业战略管理是确立企业使命，根据企业外部环境和内部经营要素设定企业组织目标，保证目标的正确落实并使企业使命最终得以实现的一个动态过程。战略管理是使战标，保证目标的正确落实并使企业使命最终得以实现的一个动态过程。战略管理是使战略思想成为战略结果的

2、一项系统工程。略思想成为战略结果的一项系统工程。行动指南行动指南行动计划行动计划 行动效果行动效果行动选择行动选择战略是企业资源、战略是企业资源、技术与企业面临的技术与企业面临的环境、社会、风险环境、社会、风险及企业目的之间取及企业目的之间取得平衡的过程。企得平衡的过程。企业战略通常可分为业战略通常可分为总体战略、经营战总体战略、经营战略和职能战略三个略和职能战略三个层次。层次。8有关战略的概念有关战略的概念战略管理流程战略管理流程战略分析战略分析战略实施战略实施战略评价战略评价信息反馈信息反馈外部分析内部分析建立长期目标制定、评价和选择战略年度计划预算管理 营销、研发、生产、人力资源等职能战

3、略绩效评价 制定政策、年度目标 组织流程 配置资源愿景与使命陈述战略制定战略制定信息反馈信息反馈战略管理的流程战略管理的流程9阅读指引阅读指引10有关风险的概念有关风险的概念风险的基本特征风险的基本特征客观性客观性相对性相对性可预测性可预测性可控性可控性风险是指未来的不确定性对企业实现其经营目标的影响。风险是指未来的不确定性对企业实现其经营目标的影响。风险的基本特征风险的基本特征11市场风险市场风险运营风险运营风险战略风险战略风险财务风险财务风险法律风险法律风险有关风险的概念有关风险的概念企业风险的分类企业风险的分类组织架构、管理能力组织架构、管理能力业务流程、信息系统业务流程、信息系统 质量

4、、安全、环保质量、安全、环保 负债、偿债能力负债、偿债能力 利率、汇率、信用利率、汇率、信用现金流、盈利能力现金流、盈利能力 并购、重组并购、重组竞争客户、行业变更竞争客户、行业变更科技进步科技进步 政治、法律环境政治、法律环境 重大协议、合同重大协议、合同 知识产权知识产权 主要产品、替代品主要产品、替代品产品、服务价格及供需产品、服务价格及供需客户、供应商信用客户、供应商信用 企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等。 在企业的整个生命周期里，各种各样的风险始终与其相伴而生在企业的整个生命周期

5、里，各种各样的风险始终与其相伴而生企业风险管理是发现和了解组织中风险的各个方面企业风险管理是发现和了解组织中风险的各个方面, , 并且付诸明智的行动帮助组并且付诸明智的行动帮助组织实现战略目标织实现战略目标, , 减少失败的可能并降低不确定的经营结果的整个过程。减少失败的可能并降低不确定的经营结果的整个过程。 12阅读指引阅读指引13战略风险管理战略风险管理战略风险管理流程战略风险管理流程风险信息风险信息收集收集风险风险评估评估风险监控风险监控风险管理风险管理策略制定策略制定风险管理组织风险管理组织内部内部审计审计风险评风险评估报告估报告风险预风险预警系统警系统风险管理风险管理政策与程序政策与

6、程序风险管理风险管理方案实施方案实施战战 略略 风风 险险 管管 理理 流流 程程14阅读指引阅读指引15战略风险信息收集战略风险信息收集战略风险因素战略风险因素外部环境外部环境 政策风险政策风险 财政货币政策变化财政货币政策变化 内外贸易政策变化内外贸易政策变化 产业结构调整产业结构调整运营主体（企业）运营主体（企业） 对国家当前的有关政策缺乏深入研究对国家当前的有关政策缺乏深入研究 对国家政策未来的变动趋势未作预测对国家政策未来的变动趋势未作预测 对国家政策未来变动趋势预测不准确对国家政策未来变动趋势预测不准确 对国家政策、法规理解不够和有误对国家政策、法规理解不够和有误 体制风险体制风险

7、 企业缺乏完全的经营决策权企业缺乏完全的经营决策权 资本运营的决策体系及方法不健全资本运营的决策体系及方法不健全 下岗职工安置困难下岗职工安置困难 经济风险经济风险 通货膨胀通货膨胀 金融危机金融危机 宏观经济衰退宏观经济衰退 资本市场利率（汇率）的变动资本市场利率（汇率）的变动 对目标企业的资产评估不准对目标企业的资产评估不准 跨国资本运营结果不确定跨国资本运营结果不确定 过高估计自己的经济实力过高估计自己的经济实力 资本成本不确定资本成本不确定 政府体制改革未到位政府体制改革未到位 经济体制改革未到位经济体制改革未到位 社会保障体系还不健全社会保障体系还不健全 就业环境得不到改善就业环境得

8、不到改善 技术风险技术风险 国家科技政策的变化国家科技政策的变化 技术转移和技术商品化速度变快技术转移和技术商品化速度变快 国家对知识产权的保护情况国家对知识产权的保护情况 对新技术开发方向判断有误对新技术开发方向判断有误 对技术开发投入过大，前景难测对技术开发投入过大，前景难测 对投入目标企业的技术保护不力对投入目标企业的技术保护不力 行业风险行业风险 行业竞争激烈行业竞争激烈 目标企业所在的行业竞争剧烈目标企业所在的行业竞争剧烈 目标企业所处行业竞争对手实力强大目标企业所处行业竞争对手实力强大 从战略风险产生的环境这个角度划分，大体可以将战略风险归类为政策、体制、经济、从战略风险产生的环境

9、这个角度划分，大体可以将战略风险归类为政策、体制、经济、技术和行业五类风险。技术和行业五类风险。16阅读指引阅读指引17战略风险评估战略风险评估战略风险评估战略风险评估风险识别是查找企业各风险识别是查找企业各业务单元战略及其战略业务单元战略及其战略管理流程中有无风险以管理流程中有无风险以及有哪些风险及有哪些风险 。风险分析是对辨识出的风风险分析是对辨识出的风险及其特征进行明确的定险及其特征进行明确的定义描述，分析和描述风险义描述，分析和描述风险发生可能性的高低及风险发生可能性的高低及风险发生的条件等。发生的条件等。 风险评价是评估风险对风险评价是评估风险对企业实现战略目标的影企业实现战略目标的

10、影响程度以及风险的价值响程度以及风险的价值等。等。战略风险识别战略风险识别战略风险分析战略风险分析战略风险评价战略风险评价 战略风险评估就是确定和分析企业实现其战略目标的过程中的相关风险。战略风险评估就是确定和分析企业实现其战略目标的过程中的相关风险。风险评风险评估包括两个方面，一个是风险损失的程度，另一个是风险损失的频率。风险损失的程估包括两个方面，一个是风险损失的程度，另一个是风险损失的频率。风险损失的程度包括直接损失和间接损失。战略风险发生可能是致命的，有时只要发生一次，就会度包括直接损失和间接损失。战略风险发生可能是致命的，有时只要发生一次，就会给企业带来巨大损失和严重后果。给企业带来

11、巨大损失和严重后果。18战略风险评估战略风险评估战略风险识别战略风险识别企业愿景风险的识别企业愿景风险的识别 企业内部条件风险的识别企业内部条件风险的识别 战略目标风险的识别战略目标风险的识别 企业外部环境风险的识别企业外部环境风险的识别 国际环境风险的识别国际环境风险的识别 世界经济一体化、全球信息化、知识经济发展变世界经济一体化、全球信息化、知识经济发展变化给国际环境带来的风险化给国际环境带来的风险 国内宏观环境风险的识别国内宏观环境风险的识别 中国经济的周期性波动中国经济的周期性波动 中国经济的地区发展不平衡中国经济的地区发展不平衡 行业环境的变化。行业环境的变化。 每一项战略选择也都有

12、它相应的风险存在，每一项战略选择也都有它相应的风险存在，需要加以识别需要加以识别 目标定位越高，风险越大目标定位越高，风险越大 企业的愿景应当回答三个问题：我们的企业企业的愿景应当回答三个问题：我们的企业是个什么企业，应该是什么企业，将来应该是个什么企业，应该是什么企业，将来应该是什么样的企业。是什么样的企业。 企业战略风企业战略风险的识别险的识别 企业领导人及员工操守方面的风险识别企业领导人及员工操守方面的风险识别 企业管理机制方面风险的识别企业管理机制方面风险的识别 企业核心竞争力风险的识别企业核心竞争力风险的识别 19战略风险评估战略风险评估战略风险识别战略风险识别20风险风险战略风险评

13、估战略风险评估战略风险分析战略风险分析正面风险分析方法正面风险分析方法n 前景预测前景预测n 冲击力分析冲击力分析n 市场调研市场调研正面与负面融合风险分析方法正面与负面融合风险分析方法n SWOT分析分析n 事件树分析事件树分析n 散布与倾向分析散布与倾向分析n BPEST分析分析n PESTLE分析分析负面风险分析方法负面风险分析方法n 失误分析失误分析n FMEA分析分析n 威胁分析威胁分析 战略风险管理至今没有形成一个完整的理论体系和方法，依旧处于探索阶段，各战略风险管理至今没有形成一个完整的理论体系和方法，依旧处于探索阶段，各种战略风险观点和分析、度量方法仍处于丛林状态，各有其缺陷和

14、优势，并且没有一种战略风险观点和分析、度量方法仍处于丛林状态，各有其缺陷和优势，并且没有一种能获得完全的统治地位。下面是从战略风险产生的效果角度出发，就战略风险的正种能获得完全的统治地位。下面是从战略风险产生的效果角度出发，就战略风险的正面、负面效应列举的一些通常的分析、度量方法。面、负面效应列举的一些通常的分析、度量方法。21战略风险评估战略风险评估战略风险评价战略风险评价325416987损损 害害 程程 度度 发发 生生 频频 率率定量的风险评价方法定量的风险评价方法示示 意意22战略风险评估战略风险评估战略风险评价战略风险评价定性的风险评价方法定性的风险评价方法示示 意意 战略风险的定

15、性评价，是基于战略风险分析给出的战战略风险的定性评价，是基于战略风险分析给出的战略目标实现的趋势、可能性以及战略目标走向的判断。定略目标实现的趋势、可能性以及战略目标走向的判断。定性与定量评价构成了战略风险评价的完整结论。性与定量评价构成了战略风险评价的完整结论。23战略风险评估战略风险评估战略记分卡战略记分卡战略定位战略定位战略实施战略实施战略方案选择战略方案选择战略风险战略风险战略记分卡战略记分卡 英国特许管理会计师公会英国特许管理会计师公会( (CIMA)CIMA)联合联合IFACIFAC（国际会计师联合会）在全球范围对公国际会计师联合会）在全球范围对公司治理失败的成因展开深入调研，根据

16、对成因的研究，司治理失败的成因展开深入调研，根据对成因的研究，CIMACIMA公布了企业治理理论与评公布了企业治理理论与评测工具测工具战略记分卡。战略记分卡。24阅读指引阅读指引25战略风险管理策略战略风险管理策略 战略风险战略风险管理策略管理策略战略风险管理的策略战略风险管理的策略26 企业需在分析各方面条件的基础上，确定其对战略风险的偏好和风险承受企业需在分析各方面条件的基础上，确定其对战略风险的偏好和风险承受度，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警度，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。线及相应采取的对策。企业需根据风险

17、与收益相平衡的原则以及风险评价的结果，确定风险管理企业需根据风险与收益相平衡的原则以及风险评价的结果，确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等。资源、应对措施等。战略风险管理策略的具体原则战略风险管理策略的具体原则战略风险管理策略战略风险管理策略具体原则具体原则 企业需定期总结和分析已制定的战略风险管理策略的有效性和合理性，结企业需定期总结和分析已制定的战略风险管理策略的有效性和合理性，结合实际不断修订和完善。应重点检查依据风险偏好、风险承受度和风险控合实际不断修订和完善。应重点

18、检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。制预警线实施的结果是否有效，并提出定性或定量的有效性标准。3 32 21 127战略风险管理策略战略风险管理策略管理政策与制度管理政策与制度 理顺公司法人治理结构，建立规范的战略决策程序，形成规范、良好的治理环境在企业内部建立起专门的风险管理机构，提供战略风险管理的组织保证建立合理的战略决策流程和内控制度，明确信息沟通途径，保证信息的准确性、及时性、有效性及保密性 完善企业战略风险管理体系，形成战略风险管理目标、职能部门风险管理目标和员工风险管理目标的三级目标管理体系建立有效的内部控制管理体系。确定内

19、审的重要地位，明确内审组织架构和管理体制，完善内审流程设计合理的组织架构，使管理层能随时监控战略管理实况，将战略风险管理和监控落实到各职能部门和每个员工，实行全员的风险管理 增强企业战略管理风险意识，.加强自身信用管理，建立企业风险管理文化。 战略风险管理政战略风险管理政策与制度策与制度 企业应密切关注国家宏观政策导向1 12 23 34 45 56 67 78 828阅读指引阅读指引29战略风险解决方案战略风险解决方案方案一般应包括内容方案一般应包括内容 风险解决的具体目标风险解决的具体目标 所需的组织领导所需的组织领导 所涉及的管理及业务流程所涉及的管理及业务流程 所需的条件、手段等资源所

20、需的条件、手段等资源 风险事件发生前、中、后所风险事件发生前、中、后所 采取的具体应对措施采取的具体应对措施 风险管理工具风险管理工具 其他其他企业应根据企业应根据其战略风险其战略风险管理策略，管理策略，针对不同的针对不同的战略风险，战略风险，制定与其相制定与其相适应的战略适应的战略风险解决方风险解决方案。案。30阅读指引阅读指引31战略风险监控战略风险监控风险管理系统是否达到风险管理系统是否达到预期的效果预期的效果11风险管理程序是否合理风险管理程序是否合理风险信息及其采集方法风险信息及其采集方法是否有效是否有效是否有新的风险管理技是否有新的风险管理技术、方法产生术、方法产生战略风险的监控战

21、略风险的监控？ 战略风险的监控实际上是通过我们对战略风险管理流程中出现的战略风险的监控实际上是通过我们对战略风险管理流程中出现的一系列命题的回答来进行的，一系列命题的回答来进行的，“是是”还是还是“否否”。32战略风险监控战略风险监控风险管理体系风险管理体系风险预警系统风险预警系统事前事前风险控制系统风险控制系统事中事中系统管理措施系统管理措施风险检查表风险控制预案信息监控信息监控风险识别风险识别风险管理报告风险管理报告异异 常常风险控制决策风险控制决策风险分析风险分析否否是是修订修订风险进程监控风险进程监控执行管理措施执行管理措施进行风险控制进行风险控制战略风险管理体系风险体系完善风险体系完

22、善事后事后风险管理程序基于业务流程的控制基于业务流程的控制风险管理目风险管理目标标风险应急程序风险信息收集风险信息收集 企业战略企业战略信信息息反反馈馈33战略风险监控战略风险监控风险预警系统风险预警系统系统管理措施系统管理措施风险检查表风险控制预案战略风险预警系统风险管理程序风险管理目风险管理目标标风险应急程序企业战略企业战略常用的预警方法常用的预警方法 人工神经网络人工神经网络( (ANN)ANN)预警方法预警方法 模糊模糊( (FUZZY)FUZZY)预警预警 自回归条件异方差自回归条件异方差( (ARCH)ARCH)预警预警34 风险管理决策组织 风险管理决策程序 风险管理报告程序决策层：决策层：参加决策分析会，进行分级决策参加决策分析会，进行分级决策信息分析层：信息分析层：信息收集，组织分析会，信息收集，组织分析会， 提出解决方案提出解决方案执行层：执行层：提议启动应急程序，参加分析会，提议启动应急程序，参加分析会，