传统产业之风险管理课件

傳統產業之風險管理

PresentedbyVincentLuMarch13,2007內容達信保險經紀人公司簡介傳統產業之風險控管傳統產業之危機管理實例討論–東元集團問題討論達信保險經紀人公司簡介

Investmentmanagement(ROBECOtype)HumancapitalmanagementManagementconsultingInsurancemanagementBrokingservicesRiskmanagement64,500EmployeesPresentinover100countriesTotalrevenueofUSD12billionRiskandInsuranceServicesConsulting42,000colleagues400+offices100+countriesBackGroundScreening&intelligence.ConsultingServicesCorporateAdvisoryandRestructuringTechnologyService&Recovery1200colleagues60+offices20+countriesHumanResource,Retirement,Health&GroupBenefits&Consulting16,000colleagues150offices40countriesInvestmentManagement100mutualfunds500institutionalclients5,300colleagues達信集團

MMCGroup*CompliedbyBusinessInsurancemagazine,18July,2006世界前十大保險經紀人公司評比達信為全球風險管理與保險服務的領導者擁有全球性的資源及服務網路於亞太地區十二個國家有分支機構全球一百一十多個國家有四百多個分公司四萬多名專業的保險經紀人達信保險經紀人公司

台灣分公司簡介Property

Exec.ManagementTeamHuichihKo/MarkDawson/EdwinShihSalesLeaderIndustrialPracticeRiskPracticeClientPracticePlacementLeaderM&E/RM

GeneralIndustry

TechnologyTCSM&E/Infrastructure

(Institutional)

GeneralIndustry(Commercial&Affinity)TechnologyAviationFinpro

TradeCreditPEMAMRCTCSJCSReferral

Casualty/Inward

Property/CAR達信保險經紀人公司台灣分公司，目前有九十餘名員工，八百多個客戶。集團企業台塑關係企業長榮集團光寶集團鴻海集團達信台灣分公司主要客戶(一)專案類運輸系統: 台灣高速鐵路、土城捷運、 新莊捷運、蘆洲捷運大型賣場: 家樂福、京華城、台北101遊樂休閒: 月眉國際開發計劃大型基礎工程: 和平港、台塑六輕計劃、

東鼎天然氣接收站計劃達信台灣分公司主要客戶(二)高科技類臺灣積體電路遠傳電信世界先進南亞科技矽統科技矽品精密華泰電子力晶半導體友達光電明基電通聯華電子全懋精密南亞電路緯創資通華新兆赫元隆電子廣達電子智邦科技力特光電中環集團達信台灣分公司主要客戶(三)外商在台分支機構(電腦類)國際商務機器(IBM)康柏電腦(Compaq)微軟(Microsoft)惠普科技(HP)德州儀器(TI)漢偉(Honeywell)布爾電腦(Bull)西捷(SeagateTechnology)高雄電子(Microchip)英特爾(Intel)達信台灣分公司主要客戶(四)

成立於1993年，是目前唯一合法持有100%保 險經紀人執照之外資公司提供保險及風險管理顧問服務提供國際市場之再保險服務

全國執照並無地理區域限制，可至大陸各 地提供服務

目前有100名員工總部設於北京，另設有上海及廣州分公司，成都分公司將於今年3月成立達信中國大陸簡介

ChinaNorth&WestChinaEastChinaSouth達信大陸組織宏力半导体(GraceSemiconductor)富士康集团(Foxconn)广达电脑(Quanta)光宝集团(Lite-on)纬创资通

(Wistron)胜华(Wintek)神通电脑(Mitac)灿坤3C(Tsann

Kuen3C)

達信中國服務之主要台商客戶

MarshRiskConsulting(MRC),theconsultingarmofMarsh,Inc.,employsatotalof1,722riskconsultantsacross37countries.Ourpracticeisorganizedaround6corecompetenciesthatinclude:WhoWeAre

MarshRiskConsulting(MRC)Asia

Riskmanagementconsulting

Workplaceconsulting

Claimsconsulting

ClaimsAccountingand

PreparationServices

Risktechnologiessoftware

solutions

PropertyriskconsultingMARSHRISKCONSULTINGASIAMRChasover35+professionalsoperatingin7majorcentersofAsia.Withtechnicaldepthandindustry-wideexperience,ourconsultantsstrivetoknowourclient’sbusinessandsolverisk-relatedproblemscreatively,effectivelyandefficiently.Ourservicessupportthefullcontinuumofriskmanagement-fromstrategyandplanningtoanalysisanddesign-throughtoabroadrangeofspecialistsolutionsthatreducerisk,andpreserveandenhancethevalueofourclients’organizations.8TAIWANHONGKONGSINGAPOREMALAYSIA5INDONESIA333CHINA3PHILIPPINES11INDIA1KOREAJAPAN7WhoWeAre

MarshRiskConsulting(MRC)AsiaWorkforceStrategyPropertyConservationProjectRiskManagementMachineryBreakdownBusinessRisksPropertyUnderwritingSurvey+RenewalSupportServicesPropertyRiskAssessmentRiskProfiling&MappingRiskControlStrategyFireProtectionTrainingNaturalHazardModellingandRiskAssessmentCorporateRiskManagementGuidelinesInfra-RedThermographicImagingBoiler&MachineryRiskAssessment/AuditPowerSupplyReliabilityStudyTurbinesRiskAssessmentOutageManagementConsultingFleetSafetyManagementProcessSafetyManagement(HAZOP)ProductLiabilityRiskGradingBusinessContinuityManagementCrisisManagementConsultationIncidentManagementPreparednessRiskRetentionAnalysisBusinessInterruption&Inter-dependenceAnalysisStrategicRisk/

BusinessRisk

ManagementQuantitativeRiskModelling

Risk

TechnologySystem/InfrastructureRiskAnalysisITSecurityAudit/ConsultationDisasterRecoveryStrategy&ApproachProgram/

ProjectManagementTrendTrackerSTARSMRCAsia

ConsultingCapabilitiesProjectFinanceAdvisoryProjectDesignReviewCodeConsultingConstructionSiteSafetyAuditsAcceptanceTestofProtectionEquipment&Setting-upMaintenance&SupervisionProgramDueDiligenceRiskAssessmentSpecialtyServicesBehaviouralRiskImprovementComplianceAudits/Consultation(EHS,SMS,SocialResponsibilities)ErgonomicsRiskAssessmentAbsenteeismManagementIndustrialHygieneSecurityAudit/ConsultingEHSTrainingISO14000&OHSAS18000Consulting/GapAnalysisIntelCorporationHewlett-PackardGeneralElectricCoCaterpillarSheratonHotelsEastmanChemicalsSeventh-DayAdventistHospitalsJohnson&JohnsonBristol-MyersSquibbKimberly-ClarkIBMChekLapKokAirport(HK)TexasInstrumentsSumitomoChemicalsGeneralMotorsPMRLucentTechnologiesPandaEnergyCoca-ColaMattelTaiwanSemiconductorManufacturingCompanyUnitedMicroelectronicsCorpPanAsiaPaperCoNewmontMiningUnitedTechnologiesCorpHynixSemiconductorTenaga

Nasional

Bhd(TNB)TractebelGroupPLNSingaporePowerGuangdongPumpStorageUNOCALGeothermalInd.MRC

OurExperience地區性保險經紀人及保險公司:僅就客戶保險需求提供服務控制型風險管理技術財務型風險管理技術避免預防控制移轉保險自留Marsh可提供保險及其他風險管理的建議與服務達信可提供全方位的風險管理服務Marsh的專業服務保險安排

蒐集核保資料

提供分析報告

提供保險市場趨勢報告

設計保險條件

檢視保險公司信用評等

檢視保險單

保險期間依需求修正內容理賠服務風險暨教育訓練

通知保險公司

通知公證人

抵達現場與公證人進行會議

與公證人進行受損標的物勘查

協助集團後續損失理算事宜

確認承保範圍設定損失時間表

協調廠房查勘

提供保險教育訓練

定期會議

協同保險公司提供特定議題訓練Marsh

提供客戶專業服務ABCDE達信全球網路FGHIJ國外保險市場

(再保險公司)國內保險市場(保險公司)達信台灣分公司MarshWorldwideNetworkMarketBestTermforClientMGM由客戶授權達信(Marsh)整合國內外保險市場以取得最佳之續保條件Marsh協助客戶取得最佳保險條件

客戶傳統產業之經營與風險控管風險及風險管理的定義風險的定義好事不發生或壞事發生的機率企業目標無法達成的機會任何事件發生，對組織產生負面影響的機率風險不等於危機；危機發生後之處理，通常須付出極大代價風險管理的定義風險是一種過程辨識及評估風險擬定管理策略並監控其執行確保組織目標達成風險管理與危機管理的差異風險分析的兩個層面1)右上角之高衝擊性、高可能性，應設法避免2)左上角之高衝擊性、低可能性，視情形而定3)左下角之低衝擊性、低可能性，可自行承擔4)須有成本效益概念，並非任何風險均須控管風險來源之辨識組織層級外在因素〈企業較無法掌控〉科技發展顧客期望改變同業競爭法令變更天然災害內在因素〈企業內部管理不當〉電腦系統故障人員離職或異動員工不誠實行為董事會由少數人把持作業層級生產活動風險採購成本偏高品質不符市場需求產能調節不佳工安事故人工短缺或薪資過高銷售活動風險產銷配合不當致喪失商機客戶轉單或取消訂單應收帳款發生鉅額呆帳銷售目標未能達成銷售策略錯誤經營風險之類型策略風險行銷或購併策略通常由高階人員負責營運風險財務風險資訊風險因資訊不正確致影響訂價資訊未及時提供資訊不完整、不可靠資訊系統中斷至而影響經營風險損失之實例策略錯誤IBM對大型電腦之投資不良的購併明基購買德國西門子手機部門環境災害中油煉油槽爆炸產品及服務失敗隱型眼鏡藥水回收不實之財務報表力霸集團財務危機員工不誠實行為復華銀行員工盜領存款不實之廣告宣傳電信公司手機銷售產業間諜某集團竊取美國生物科技資訊性別岐視及性騷擾行為國內外公司皆有衍生性金融商品之誤用華僑銀行；英國霸菱銀行傳統產業風險管理經理之職責購買及管理保險單執行損失預防及控制方法提供工安衛相關之教育訓練確保遵循政府機關之規定督導保險理賠及協調法務人員進行索賠訴訟主導建立及維護災害管理計畫安排非保險之融資計畫〈專屬保險或自己保險〉協助企業購併作業複核風險管理目的之合約或文件協調財務功能相關之商業風險作業〈原料採購〉員工在風險管理所應有之共識沒有藉口(NoExcuse)須採取主動積極之態度沒有抱怨(NoComplaining)不因平時未做好完善準備而埋怨沒有隱瞞(NoCoverUps)應迅速尋找解決方案並適時求援沒有盲點(NoBlindSpots)風險就是機會危機就是轉機考慮潛在損失之同時，亦須考慮潛在報酬傳統產業之危機管理危機管理計畫的三個步驟危機發生的應變(EmergencyResponse)傳送正確的訊息給所需要的人(CrisisCommunication)危機發生後如何讓企業回復到原來生產的狀況(BusinessRecovery)危機管理計畫的時間流程計畫建立及資料之收集完成成員訓練及內容溝通計畫修改及內容整理計畫之測試定期更新計畫危機管理計畫之要素緊急應變危機溝通營業恢復緊急應變

緊急應變計畫的目標人員要安全(MinimizeInjury)盡一切可能控制災害(ControlSeverity)轉移指揮權給消防局或救災小組(Passleadershiptorespondingpublicagencies)緊急應變計畫的重點一個緊急應變團隊(aformalemergencyresponseteam)一個經測試的撤離計畫(atestedevacuationplan)有緊急器材供應商的基本資料(emergencysuppliers&materials)一個很好的對內通訊系統(effectivecommunicationsystem)緊急應變人員的訓練(training)危機溝通危機溝通的目標內部溝通；對員工的溝通(InternalCommunication)外部溝通(ExternalCommunication)高階主管與領導的能力(Coordination&Leadership)危機溝通的重點一個清楚定義的管理團隊(Adefinedcrisismanagementteam)清楚的責任區分(Assignmentofresponsibilities)對於必須要溝通的重要人士之聯絡方式要能清楚記載(Recordswithkeynames&phonenumbers)人員訓練(Training)營業恢復

營業恢復(BusinessRecovery)是危機管理最重要的目標。營業恢復的目標重新恢復營運須回復原本之生產能力甚至要彌補先前損失之能量營業恢復之重點各部門要知道所負之責任(Clearassignmentofresponsibility)要有清楚的時間程序(Acleartimeline)人員要定期訓練(Training)實例討論–東元電機RiskManagementProgramsforTECOGroupPresentedbyVincentLu/BrianWangMarshTaiwanAreaofOperation7TAIWANHONGKONGSINGAPOREMALAYSIAMarshRiskConsultingAsia3INDONESIA122CHINA2PHILIPPINES1No.ofColleaguesConsultingCapabilitiesCasualtyPropertyNewProjectsMachineryBusinessContinuityOccupational,Health&SafetyAuditsErgonomicsConstructionSiteSafetyAuditsPropertyLossControlAuditsSettingCorporateSafetyGuidelinesRiskProfiling&MappingRiskControlStrategyPropertyLossControlTrainingProjectDesignReviewConstructionSiteSafetyAuditsAcceptanceTestingofProtectionEquipment&Setting-upMaintenance&SupervisionProgramBoiler&MachineryAuditsDisasterResponse&RecoveryPlanningBIReview&StudyIndustrialHygieneOH&STrainingISO14000CertificationPowerReliabilityStudyTurbinesRiskAssessmentITSecurityInformation

TechnologyRiskAnalysis/

AuditBCPRecoveryStrategy&ApproachProgram/

ProjectManagementMajorClients&OurExperienceIntelCorporationHewlett-PackardGeneralElectricCoCaterpillarSheratonHotelsEastmanChemicalsSeventh-DayAdventistHospitalsJohnson&JohnsonBristol-MyersSquibbKimberly-ClarkIBMChekLapKokAirport(HK)TexasInstrumentsSumitomoChemicalsGeneralMotorsPMRLucentTechnologiesPandaEnergyCoca-ColaMattelTaiwanSemiconductorManufacturingCompanyUnitedMicroelectronicsCorpPanAsiaPaperCoNewmontMiningUnitedTechnologiesCorpHynixSemiconductorTenaga

Nasional

Bhd(TNB)TractebelGroupPLNSingaporePowerGuangdongPumpStorageUNOCALGeothermalInd.我們的目標藉由對於營運風險之重視，強化東元集團之風險管理實務運作培養全員風險管理的意識對各種不同類型且不可避免之風險進行財產損失及營業中斷之量化在一定成本內建立有效之策略以消除或降低風險辨識主要之風險項目，提供適當之預防及控制方案並監督其執行產生之成效讓東元集團之管理階層、合作夥伴、員工、社會大眾及政府官員清楚知道有效之風險管理計畫已於公司內部實施將有限之資源做最適當的利用進行方式及範圍6tasksareidentifiedforthisproject:Task1–現場查勘

FieldAssessmentTask2–提供報告

DocumentationTask3–教育訓練

RiskmanagementworkshopTask4–風險概況說明

RiskprofilingTask5–公司政策及相關檢查表格之建立

Corporateguidelines/checklistsdevelopmentTask6–各洲/區域之風險管理課程

RegionalRMseminarsTask1

FieldAssessment

現場查勘FieldAssessmentonSelectedSites

針對特定廠區進行現場查勘AreasofFocus:PropertyConservationSurvey財產保護評估BusinessInterruption營業中斷評估BusinessContinuityPlanning連續營運計畫PhysicalSecurity現場安全防護Task1

PropertyConservation

損害防阻查勘Propertylosscontrolsurveyisthemostbasicengineeringservice

損害防阻查勘是本公司提供之基本服務Humanelementandphysicalprotectiondeficienciesareidentified

針對人為及實際之防護缺失提出建議Preventionorcontrolmeasuresareintroducedtoeliminateorminimizeexposuretoloss

介紹各種損害預防或控制方法以消除或降低損失InternationalstandardssuchasFMandNFPAareusedasreferences.

介紹各種國際標準HPRvs.Non-HPRTask1

BusinessInterruption

營業中斷分析Mostcompaniesareoutsourcing

大多數公司聘請外部單位進行調查e.g.MarinecargoriskexposureSole,singleandkeyvendorexposure

單一及重要往來廠商之風險分析Contingentbusinessinterruptionexposure

上下游廠商所致之營業中斷分析UnderstandingandIdentifyingyourownBIexposureiscritical

瞭解並確認營業中斷風險之重要性BIstudyenableseniormanagementtoidentifypotentialbottlenecksandriskstothecompany

使高層主管確認潛在主要瓶頸及風險Task1

BusinessInterruption

營業中斷分析SUBSUPPLIERSUBVENDORSUB

CONTRACTORKEYSUPPLIERKEYVENDORKEY

CONTRACTORTECOGroupINTERNAL

CUSTOMEREXTERNAL

CUSTOMEREXTERNAL

CUSTOMEREXTERNAL

CUSTOMERTask1

BusinessContinuityPlanning

連續營運計畫GoodCorporateGovernance

良好公司治理的標準ProtectionofEnterpriseValuesthroughBusinessContinuityManagement

連續營運計畫對企業核心價值提供保護AgoodBCPcannotbeputinplace“onthefly

連續營運計畫不是打高空，須確實執行Eventsmovesoquicklythatdecisionmakers(e.g.CrisisCabinetorTopManagement)experienceasenseoflossofcontrolTopdownapproach-Topmanagementisthedriver

高層主管的重視是推動連續營運計畫的主要力量Source: Knight/Pretty1996-15highprofilecatastrophes

impactonshareholdervalue

(CAR=CumulativeAbnormalReturns)

Companieswithpositiveapproachto

businesscontinuityOthercompaniesTime250days|RecoversNonrecovers|EventoccursTask1

BusinessContinuityPlanning

連續營運計畫Task1

PhysicalSecurity

現場安全防護Securityplanning&management

現場安全防護計畫與管理Accesscontrol

門禁管理Perimeterandkeycontrol

環境管理Inventorycontrol

存貨管理Incidentreporting&investigation

事故報告及原因調查Task2

Documentation

提供報告DocumentationofFindings&ReportWriting

查勘內容紀錄及報告之撰寫Todocumentfindingsandrecommendationsduringthesurvey

查勘時發現之問題及建議事項將於報告內彙總TocompleteriskcontrolreportforTECOGroup

完整之損害防阻報告將提供公司相關人員及高層檢閱Task2

Documentation

提供報告SampleRecommendationTask3

RiskManagementWorkshop

教育訓練課程Toconductabasicriskmanagementworkshopaftersitesurvey

於查勘完畢後，進行基本之教育訓練Toemphasizetheimportanceofriskmanagementconcept

主要強調風險管理基本概念Tocreateriskmanagementawareness

建立風險管理意識TointroducevariousriskmanagementmethodolgiesbasedonAS/NZStandard4360:2000Todiscussfindings/recommendationsduringsurvey

討論於查勘時發現之各項狀況Task4

RiskProfiling

風險概況說明Performedafterallsitesurveysarecompleted

於所有查勘完成後進行RiskprofilematrixwillbesenttoTECOGroupforreviewandfeedback

風險概況說明表將提供公司高層參考RiskprofilingenableamatrixtobedevelopedSeverityofeachriskisaddressed

將提供每一風險其損失幅度Properresourceorfundmightbeallocatedtothefacilitythathasthehighestexposure

可適時分配適當資源及資金解決主要風險Allowbenchmarkingtobedone

可提供比較標準SeniormanagementwillhaveanoverallviewoftheentireriskspectrumTask4

RiskProfiling

風險概況說明Task5

CorporateGuideline/ChecklistDevelopment

公司政策及相關檢查表格之建立

TodevelopCorporateGuidelinesandchecklistsConstruction

營建工程FireProtection

火災防護FireSafetyInspectionChecklists

消防設備檢點表RiskManagementPhilosophy

風險管理概念之建立Task6

RegionalRMSeminar

各洲/區域之風險管理課程

Toconductregionalriskmanagementseminars

進行各洲/區域之風險管理課程AsiaPacificTaiwanChinaEuropeProjectFlowchart

專案流程表ProposedRoadmapWhatisRiskManagement?PresentedbyMarshTaiwan

ExecutiveWorkshop“IntroductiontoRiskManagement”SummaryWhatisRiskManagement?WhoareRiskManagers?BenefitsDefinitions‘Hazard’ - Asourceofpotentialharmorasituationtocauseloss‘Risk’ - Thechanceofsomethinghappeningthatwillhaveanimpactuponobjectives.Itismeasuredintermsofconsequencesandlikelihood“Thesystematicapplicationofmanagementpolicies,proceduresandpracticestothetasksof-EstablishingtheContextIdentifyingAnalysingEvaluatingTreatingMonitoring&Communicating“Risk”RiskManagementProcessThreeSimpleQuestions1. Assessment-WhatCanGoWrong?2. Control-WhatCanWeDoAboutIt?3. Finance-HowDoWePayForIt?FelixKlomanScenario1Computerprinterleftonovernight,shorts,catchesfireanddestroysyourbuildingPre-Event1. EmergencyEvacuation2. Media/StaffCommunications3. Identification&ProtectionofKeyPlant4. PreparationforTemporaryProduction5. StrategicPlanForReplacementOfKeyEquipment&PerhapsStaff6. ComputationofReconstructionsPeriods&TimeCriticalItems7. Records1. ActivatedTeam2. MaintenanceofExistingProduction3. Re-establishmentofNormalOperations4. ManagementofInsurancePost-EventE.G.43%ofcompanieswhichsustainamajorfiredonotreopenforbusiness28%gooutofbusinesswithin3yearsof

thefireInlongrunonly20%surviveMosthaveadequateinsuranceA.Survival“Insuranceisnotalwaysenough”FeweverconsidercontingencyplanningHolisticRiskManagementCreditdefaultFinancialmarketrisksCurrency/foreignexchangefluctuationsLiquidity,cashflowissuesIntellectualcapitalResearch&developmentCustomer/industrychangesKeymanagersInformationsystemsSupplychainAccounting/controlsyst