全面风险管理概况

全面风险管理

EnterpriseRiskManagement内部资料,注意保密目录风险的一般概念全面风险管理的一般概念企业需要风险管理从传统风险管理到全面风险管理国外的企业风险管理现状中国的企业风险管理现状全面风险管理的内容2风险的定义不严格地说，风险是有关影响未来的既定目标的不确定性。企业风险是企业资源的一部分。风险的一般概念目标曲线可能的实际曲线可能路径的概率分布3常见风险分类举例风险的一般概念内部外部战略风险新技术，新产品，购并风险，品牌建立，收益变化市场需求变化，法律改变，诉讼，失去主要客户或供应商，竞争对手财务风险现金流，资产流动性经济周期，股票市场，外汇汇率，贷款利息，期货市场，信用风险运营风险安全生产，知识产权，网络安全，环境保护，人力资源，新项目，价格谈判管理责任，合规，供应链危害性风险火灾，车船事故，人身伤亡水灾，偷盗，恐怖袭击4世界市场上企业面临的风险跨国公司依次最关心的十大风险：盈利增长销售增长盈利一致性资本回报技术成本成本控制人力成本法律法规变化产品定价投资管理据美国一家公司2001年的统计，一个典型的大型跨国公司可以有多达11,000种的风险，其中能够用现有的手段管理控制的只有2,600左右。也就是说所有其他75%的风险都由公司或者说主要由股东承担。风险的一般概念TillinghastTowers-Perrin20015全面风险管理的定义全面风险管理是使企业在实现其未来战略目标的过程中将市场不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。全面风险管理的一般概念目标曲线目标范围6全面风险管理的具体目标5.遵守法律法规4.可靠的信息沟通，包括可靠的财务报告3.有效和有效率的内控以减少在运营领域的波动性2.保护企业不致因灾害性事件或错误而遭受重大损失1.达到与企业整体经营战略相结合的风险最优化全面风险管理的一般概念7国外近年的企业风险管理案例

BaringsBank,UKEnron,USArthurAndersen,USConseco,USExxon,USLTCM,US

UGG,CAChaseManhattan,US观察有效的风险管理为企业创造价值；绩优企业不一定在风险管理的所有方面都做得好；企业的重大损失甚至倒闭都是由于不良的风险管理所造成。企业需要风险管理8风险管理是核心竞争力奠定生存基础2.减少资本成本3.掌握市场机会4.稳定人力资源5.巩固合作关系6.建立优质品牌7.遵守法律法规8.提高企业价值企业需要风险管理9风险管理是企企业在全球产产业链竞争争中取得有利利地位的关键键全球市场的竞竞争主要是产产业链之间的的竞争产业链的竞争争力表现为风风险管理的能能力风险管理的水水平直接决定定企业在产业业链中的地位位Q:Whichisourweakestlink?企业需要风险险管理10风险管理是是企业保保值增值的唯唯一途径“没有风险或或有有了风险但但是没有好的的风险管理=没有回报”价值风险全面风险管理理企业需要风险险管理11风险管理的历历史发展趋势势从传统风险管管理到全面风风险管理时间走向2000可持续性发展展保险、生产安安全企业管理目标标供应链管理、、风险资本结结构以风险为基础础的资源配置置与绩效考核核风险最优化、、全面风险管管理收益最大化收益稳定197019901980风险管理的复复杂程度越来来越高与企业战略目目标结合越来来越紧密避免损失12全面风险管理理的发展原因因是社会需要健健康负责的企企业法人国外的企业风风险管理现状状200090’s80’s风险数量与复复杂性空前增增加股市对稳步增增长的奖励各国立法力度度空前加强金融业的混业业经营信息技术的普普及发展金融产品的开开发应用灾难性的突发发事件传统风险管理理手段不足保险行业的周周期13全面风险管理理

是企企业绩效评估估的重要指标标国外的企业风险管理现状状收入盈利资产回报率股东权益回报率风险绩效评估风险回报跟风险资本的比率观察：英美股市上风风险管理好的的公司享有10%到30%的高价差额。Pwc2001价值观的演化化14全面风险管理理

是现现代企业管理理的核心内容容国外的企业风险管理现状状70’s200090’s80’s法人治理结构构法人治理结构构综合内部控制制体系法人治理结构构综合内部控制制体系全面风险管理理时间企业管理核心心范围目标范围扩大大；标准化化加强15国外的国家风风险管理标准准国外的企业风风险管理现状状国家标准AS/NZS43601995:1999世界上第一个个国家企业风风险管理标准准定义了风险管管理的标准程程序突出了风险管管理的内部与与外部环境AIRMIC/ALARM/IRM:2002(2002.10.)理论上有进步步。对风险的的认识从只是是负面到包括括正面认识到风险管管理是一个不不可认证的过过程，没有固固定处方COSO:2003(草案2003.7.)延伸了COSO内控体系(1992)，将内控体系系明确地完全全置于风险管管理体系之内内把价值创造的的目的扩张到到所有利益关关系人16美国的萨班斯斯-奥克斯利法案案国外的企业风风险管理现状状302条款–定期公开报告告的附加CEO/CFO承诺书与披露露已审阅了上报报的该定期报报告；该报告无失实实陈述、或漏漏报重大事实实、或误导情情况；该报告公允地地反映了公司司的财务状况况；设立并维持了了足够的披露露内控体系；；财务报告内控控体系披露内控体系系已于该报告中中评价内控体体系的有效性性；对财务报告内内控体系的重重要变化说明明；已对审计师披披露财务报告告内控体系的的重大缺陷和和不足，以及及对财务报告告内控有重大大影响的雇员员欺诈行为；；404条款-年度财务报告告内部控制的的公司管理层层报告书设立并维持了了足够的财务务报告内控体体系；财务报告内控控体系有效性性的评价；为评价财务报报告内控体系系而采用的评评价体系的说说明。Sarbanes-OxleyActof200217国外企业全面面风险管理的的实施38%没有计划全面面风险管理体体系计划实施全面面风险管理体体系完整的全面风风险管理体系系35%0%60%80%100%20%16%6%4%40%部分的全面风风险管理体系系正在调研全面面风险管理体体系国外的企业风风险管理现状状11%20%22%9%38%-2004-2001TillinhgastTower-Perrin2001&Pwc200418中国企业的风风险环境中国的企业风风险管理现状状19国内企业的风风险管理处处于起步阶段段风险管理刚刚刚起步，表现现为经理人阶层普普遍缺乏风险险意识与风险险管理的知识识企业管理过程程中缺乏风险险管理的内容容，除金融企企业保险与金融领领域缺乏风险险管理的工具具缺少独立的风风险管理行业业与市场原因在于绩效考核中基基本不计入风风险因素法规缺乏对上上市公司披露露风险管理情情况的要求股市缺乏对上上市公司风险险管理的压力力面对美国市场场的监管，中中国公司困难难重重中国的企业风风险管理现状状20良好的契机：：监管部门开开始高度重视视国资委《企业国有资产产监督管理暂暂行条例》规定国资委的的主要义务包包括：探索有效的企企业国有资产产经营体制和和方式，加强强企业国有资资产监督管理理工作，促进进企业国有资资产保值增值值，防止企业业国有资产流流失；指导和促进国国有及国有控控股企业建立立现代企业制制度，完善法法人治理结构构，推进管理理现代化。条例要求：国国有及国国有控股企业业应当加强内内部监督和风风险控制，依依照国家有关关规定建立健健全财务、审审计、企业法法律顾问和职职工民主监督督等制度。。国资委开始组组织起草《国有企业全面面风险管理指指引》，准备在全国国推广中国的全面风风险管理现状状李荣融：实实现国国有资产保值值增值，必须须确保出资人人层层到位，，关键是要建建立一整套落落实资产经营营责任的制度度和机制。不不少国有企业业没搞好，根根本的一点就就是经营责任任不落实。必必须找到能够够真正落实资资产经营责任任的制度和机机制。李毅中：加加强国有有企业内部监监督，严格实实行企业重大大决策失误责责任追究制度度，建立健全全企业风险内内控机制。邵宁：国资委委将从五个方方面加强企业业外部监管，，其中包括：：抓紧制定国有有资产监督管管理的法律、、法规。保证所监管企企业资产状况况、经营状况况的透明度。。对所监管企业业试行目标管管理。21全面风险管理理体系的内容容全面风险管理理的内容全面风险管理理信息系统风险战略内部控制风险理财组织职能22组织职能：风风险管理的基基础设施全面风险管理理的内容风险委员会风险管理部审计部董事会审计委员会披露委员会CEOCROCFO外部审计外部咨询23内控系统：风风险管理的必必经之路内控系统是风风险管理的刚刚性要求。相相对于整个全全面风险管理理而言，内控控在目标、手手段、对象范范围等方面都都有局限。COSO的综合内控