企业风险管理的概念

1、一、企业风险管理的概念：全面风险管理，是指企业围绕总体经营目标，通过在企业管 理的各个环节和经营过程中执行风险管理的基本流程，培育良好 的风险管理文化，建立健全全面风险管理体系，包括风险管理策 略、风险理财措施、风险管理的组织职能体系、风险管理信息系 统和内部控制系统，从而为实现风险管理的总体目标提供合理保 证的过程和方法。二、全面风险管理能够给企业带来什么效益？全面风险管理在企业的战略选择和战略制定过程中应用，因 此，按照全面风险管理的要求，比如考虑所有利益关系人的利益 诉求的要求等，企业能够在制定其战略目标和选择业绩考核指标 时比较符合实际，充分考虑满足可持续发展的要求。对于全面风险管理给

2、企业在财务方面带来的的效益，可以从 企业在实施全面风险管理前后的风险性状的比较来看。全面风险 管理对企业的风险性状有改进作用。从企业的风险性状，对照企 业的经营目标和战略，可以估算企业的失败风险的价值。企业在 实施全面风险管理前后的风险性状的比较可以给出企业在实施 全面风险管理前后的失败风险的价值差。从价值的角度来讲，这 个价值差就是企业在实施全面风险管理后的增值，也就是全面风 险管理给企业带来的财务受益。三、风险的分类指引中对风险的分类是把风险分为战略风险、财务风险、市场风险、运营风险和法律风险：1、战略风险是指不确定因素对企业实现战略发展目标和实施发 展规划的影响。为减少这些影响，企业要结

3、合市场情况保持企业 的核心竞争优势，选择合适的产品组合，抓住发展机会，规避市 场损失等方面的风险因素。2、财务风险包括利率和汇率的变动、原材料或产品价格波动、 信用政策等不确定因素对企业现金流的影响，以及公司在理财方 面的行为对企业财务目标的影响。3、市场风险是指未来市场价格（利率、汇率、股票价格和商品 价格）的不确定性对企业实现其既定目标的影响。市场风险可以 分为利率风险、汇率风险、股票价格风险和商品价格风险，这些 市场因素可能直接对企业产生影响，也可能是通过对其竞争者、 供应商或者消费者间接对企业产生影响。4、运营风险包是指括供应链的管理、运营资源的合理调配、关 键人员的流动、法律合规、监

4、督检查等涉及公司运营方面的不确 定性因素对公司运营目标方面的影响。5、法律风险是指不同国家或地区法律法规环境的差异性、具体 法律法规的新制定和变更给企业带来的影响。同时，指引中也指出了以风险能否为企业带来盈利等机会为 标志，又分为纯粹风险和机会风险。纯粹风险指不含盈利可能性 的风险，如灾害性风险，大多数运营风险；机会风险是盈利与损 失的可能性并存的风险，如战略风险，市场风险等。四、全面风险管理的一般程序全面风险管理的一般程序包括七个步骤。这七个步骤是：一建立综合信息框架；二风险评估；三制定风险战略；四构造风险管理解决方案；五实施风险管理解决方案；六监控改进风险管理的过程；七贯穿于整个风险管理过

5、程中的信息沟通。五、风险管理与内控的关系：内控是全面风险管理的组成部分。美国COSO的综合内控框架是 当今应用最多、最普遍的内控系统。许多国家的内控体系借鉴了 COSO的内控体系。而COSO又在2003年7月公布了全面风险管 理框架的征求意见稿。在美国这个征求意见稿中，COSO明确地 指出全面风险管理体系框架包括内控作为一个子系统。COSO对内部控制的定义是这样的：“内部控制被广泛地定义 为由企业董事会、管理层和其他人员实施的，旨在为达成以下目 标提供合理保证的一个过程：有效及有效率的运营；财务报告的可靠性；对使用的法律法规的遵循。”内控是整个全面风险管理体系的不可缺少的组成部分。对于 企业所面临的大部分运营风险，或者说对于在企业的所有业务流 程之中的风险，内控系统是必要的、高效的和有效的风险管理方 法。同时，