第九章企业全面风险管理课件

第九章企业风险管理概述一、风险的定义风险的基本含义是未来结果的不确定性，具有两个特点：不确定和损失；一般意义上，风险可看作是实际结果与预期结果的偏离。–《风险管理》教材，顾孟迪、雷鹏编著，清华大学出版社，2005年1月版所有主体都面临不确定性。不确定性可能会破坏或增加价值，因而它既代表风险，也代表机会。–《企业风险管理——整合框架》，COSO制定发布，方红星、王宏译，东北财经大学出版社，2005年9月版我们的定义：风险是基于不确定性而带来的实际结果与预期结果的偏离。风险最基本的特征-----不确定性主观不确定：人们基于对未来会发生或者不会发生什么事情缺乏认识而产生的一种怀疑的思维状态。与人的认知能力有关客观不确定：存在一些不可预测的偶然因素，无论人的认知能力如何，均无法判断未来的结果。风险的本质——与预期结果的偏离预期结果心理预期结果统计学意义的预期结果：最可能发生结果、平均意义上发生的结果（期望值或均值：E（X））偏离存在偏离的可能性偏离有方向性偏离发生的概率P（A）思考一下：你的现实生活中存在哪些风险？二、企业风险的定义及分类1、定义：企业风险，指未来的不确定性对企业实现其经营目标的影响。——《中央企业全面风险管理指引》第三条企业风险：在企业经营过程中，由于各种无法事先预料的不确定性因素的影响，使企业的实际经营结果和状况与预期发生一定的偏离，从而有蒙受损失或获取额外收益的机会或可能性。如何理解企业风险I.实际和预期的偏离II.经营结果和状况：利润和现金流III.风险的两面性：损失或收益2、分类P232-238行业风险：你认为哪些是高风险行业经营风险（1）市场风险：利率、汇率、商品价格风险、股票价格风险。（2）政治风险（3）操作风险：员工、技术、舞弊、外部依赖、过程/程序、外包（4）法律风险（5）项目风险（6）信用风险（7）产品风险（8）流动性风险（9）环境风险（10）声誉风险三、企业风险管理的概念

风险管理是一种应对纯风险的科学方法，它通过预测可能的损失，设计并实施一定的流程，以最小化的代价使这些损失发生的可能性最小化，对于确实发生的损失，最小化损失所造成的经济影响。——《风险管理》教材，顾孟迪、雷鹏编著，清华大学出版社，2005年1月版企业风险管理是一个过程，它由一个主体的董事会、管理层、其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险承受能力之内，并为主体目标的实现提供合理保证。——《企业风险管理——整合框架》，COSO制定发布，方红星、王宏译，东北财经大学出版社，2005年9月版企业全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。——《中央企业全面风险管理指引》第四条我们对企业风险管理的基本认识一个过程，持续地贯穿于企业之内企业各个层级的人员参与过程之中与企业的战略目标联系在一起旨在识别一旦发生将会影响企业的潜在事项，并把风险控制在风险承受能力之内能够向一个企业的经营目标的实现提供合理保证风险管理企业一般会比较重视能直接带来业务的部门，例如营业部、市场部等等。而风险管理部门往往被视为替业务部门提供支援的服务中心，重点只在所占用的人力和财务资源。风险管理是由公司特定的部门处理，其它部门无需参与。除非发生了严重的事件导致重大损失，否则，风险管理很少是董事局讨论的议题。当经营情况转坏的时候，风险管理部门通常是首批被削减开支的部门。以前的看法…..观念的转变风险管理是企业能持续发展的重要元素，也是优良的企业管治中很重要的一环。企业必须投放充足的资源，使得风险管理能够在企业里有效的执行。由企业的最高层领导，并需要各部门共同参与和执行。风险管理是需要因应外围和内部环境的改变，而不断的作出评估和修正有关措施。董事局需要向股东负责和交待，确保公司内部有足够的风险管理措施。现在的看法强调企业管治风险意识提高法规要求四、企业风险管理的目标1、战略目标风险管理战略目标与企业的使命、愿景相协调，并支持后者的实现；反映了管理层就企业如何努力为企业的相关利益者创造价值所做的选择。2、经营目标企业为实现其战略目标而利用资源的有效性和效率；反映企业运营所处的特定的经营、行业和经济环境3、报告目标为管理层和董事会提供准确而完整的信息，支持管理层的决策、对企业活动和业绩的监控4、合规目标企业从事经营管理活动必须符合相关的法律法规五、企业风险管理的构成要素

1.内部环境受企业的历史和文化的影响企业风险管理的理念、企业风险偏好（RiskAppetite）、诚信和道德价值观、员工胜任能力和开发、管理机关的职责与权力分配、企业的组织结构董事会是内部环境的一个关键部分2.目标设定风险管理的基本目标：降低不确定性、降低预期损失、最小化的管理成本战略目标、经营目标、报告目标、合规目标、风险承受能力、风险容忍度（RiskTolerance）3.事项识别识别影响企业目标实现的内部和外部事项，区分风险和机会把机会或风险反馈到管理机关的战略制定过程之中4.风险评估分析风险的可能性和影响，并以此作为如何管理风险的决策依据。5.风险应对管理层选择何种风险应对措施——规避、承受、控制、分担、转移，以便把风险控制在企业的风险容忍度和风险偏好之内6.控制活动制定和执行风险管理政策、管理程序以确保风险应对措施得以有效实施7.风险沟通对相关信息的识别、获取和沟通，以确保企业全体员工以正确的方式和时机履行其职责8.过程监控通过持续的管理活动、个别评价以及二者的结合来完成，对企业风险管理的过程进行全面监控，并将监控结论进行反馈，必要时对风险管理技术和程序加以修正六、七、企业风险管理程序（一）风险识别（二）风险评估（三）确定风险评级和应对计划（四）风险监察（一）风险识别风险识别定义：就是认识风险的来源与所在识别风险，重点工作有三方面（1）检视企业的经营业务范围与项目，尤其是正在进行的业务和新的业务项目（2）检视生产运作过程与管理过程的成熟度（3）检视员工的训练与相关资源是否充足1、企业风险源（1）

物质危险因素由于其特点、类型、使用等可能导致损失发生的企业的物质财产（2）

道德危险因素企业的某些员工因其不遵守职业道德及伦理的倾向而引起可能损失的增加（3）

心里危险因素由于某些员工的工作疏忽而引起的可能损失的增加（4）

法律危险因素立法机关颁布并由法庭执行的法律条文或者政府政策的发布和执行而引起的损失频率和严重程度的增加（5）

犯罪危险因素某些员工的犯罪倾向而导致的损失增加的可能性2、风险识别方法风险识别方法——政策分析主要分析政策法规给企业经营带来的风险对政局的稳定性、货币政策、财政政策、经贸政策与国际金融政策的分析，识别政治风险与财务风险的可能来源对环保政策等非财经政策的分析，可识别危害性风险的来源风险识别方法——财务分析法依据资产负债表，认识企业风险暴露体的种类。应特别关注的是财务资产、实质资产中的存货依据损益表，了解企业业务盈亏风险的来源依据现金流量表，了解现金流风险的来源根据各种财务比率，进一步以其他资料为佐证，追踪可能的风险来源风险识别方法——风险识别方法(二）风险评估适当的风险管理信息库是风险评价的基础评价风险重点是损失幅度、损失频率评估的方法有：定性法、定量法估计损失幅度损失幅度，实际结果与预期结果的偏离程度可以定性评价或定量评价，一般根据需要将损失幅度分为五级定性评价：极高、高、中等、低、极低定量评价：通常以企业损失金额占税前利润（营业收入）的百分比为归类标准可不在乎（1%以下）、不严重（1-5%）、中等（6-10%）、很严重（11-20%）、最严重（20%以上）（三）风险应对策略和风险管理技术1、风险规避策略任何经济单位对风险的对策，首先考虑到的是规避风险。凡风险所造成的损失不能由该项目可能获得利润予以抵消时，规避风险是最可行的简单方法。规避方法：根本不从事可能产生某种特定风险的经营活动；中途放弃可能产生某特定风险的经营活动局限性☯只有在风险可以规避的情况下，规避风险才有效果；☯有些风险无法规避；☯有些风险可能规避但成本过大；☯消极地规避风险，只能使企业安于现状，不求进取。采取风险规避的条件风险可能导致的损失频率和损失幅度极高时采取其他的风险管理技术所支付的成本过高时风险规避的效应有一定的范围，规避了某些风险，可能面对另外的风险2、风险控制（风险降低）企业在风险不能避免或在从事某项经济活动势必面临某些风险时，首先想到的是如何控制、减少风险发生，或如何减少风险发生后所造成的损失，即为风险预防和风险抑制。控制风险主要有两方面意思：一是控制风险因素，减少风险的发生；二是控制风险发生的频率和降低风险损害程度。要控制风险发生的频率就要进行准确的预测。要降低风险损害程度就要果断地采取有效措施，以防造成更大的损失。控制风险要受到各种条件的限制，人类的知识及技术虽然已高度发展，但是依然存在诸多困难无法突破，因而无法达到完全控制风险和充分减少损失的目的。比如利用分散化投资、套期等风险管理技术3、风险保留经济单位既不能规避风险，又不能完全控制风险。分散风险、中和风险或减少损失时，只能自己承担风险所造成的损失。企业的风险自留可分为主动计划性自留、被动非计划性自留。被动非计划性自留是企业被迫承担风险，不足取主动计划性自留是企业以科学的方法评估企业风险容忍度，进而以合理可行