央企全面风险管理培训03 第二章 风险管理初始信息（安永 梅放

1、20062006年年8 8月月 北京北京 中央企业全面风险管理指引培训中央企业全面风险管理指引培训 演讲人演讲人 风险管理初始信息风险管理初始信息安永企业风险管理合伙人安永企业风险管理合伙人梅放梅放 风险评估风险评估安永企业风险管理合伙人安永企业风险管理合伙人单蔼然单蔼然 1 风险管理初始信息风险管理初始信息 2 风险管理初始信息风险管理初始信息 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工

2、作八、如何开始收集风险管理初始信息的工作 3 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 风险管理初始信息风险管理初始信息 4 收集风险收集风险 管理初始管理初始 信息信息 进行风险进行风险 评估评估 提出和实提出和实 施风险管施风险管 理解决理解决 方案方案 进行风险进行风险 管理的监管理的监 督与改进督与改进 持续培训，提高风险意识持续培训，提高

3、风险意识 高层重视、项目纳入年度管理计划高层重视、项目纳入年度管理计划 风险管理基本流程包括以下主要工作风险管理基本流程包括以下主要工作 制定风险制定风险 管理策略管理策略 风险管理初始信息风险管理初始信息 5 一、收集初始信息的目的一、收集初始信息的目的 整个风险管理的第一步，在企业开展风险评估工作之整个风险管理的第一步，在企业开展风险评估工作之 前，首先需要收集风险和风险管理相关的内部、外部前，首先需要收集风险和风险管理相关的内部、外部 初始信息，包括历史数据和未来预测，作为风险评估初始信息，包括历史数据和未来预测，作为风险评估 的准备。的准备。 旨在协助企业业务单位及职能部门于旨在协助企

4、业业务单位及职能部门于主要风险领域内主要风险领域内 清楚了解企业的目标、相关业务流程、各重大业务流清楚了解企业的目标、相关业务流程、各重大业务流 程的关键成功因素及绩效指标程的关键成功因素及绩效指标, , 行业竞争优势，以及企行业竞争优势，以及企 业及行业竞争对手的重大损失事件案例分析等。业及行业竞争对手的重大损失事件案例分析等。 这些信息与潜在风险驱动因素有着重大关系。这些信息与潜在风险驱动因素有着重大关系。 风险管理初始信息风险管理初始信息 初始初始 信息信息 指引第十一条指引第十一条 6 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、

5、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 风险管理初始信息风险管理初始信息 7 企业按照企业按照自身业务的性质和管理风险的方法，来确定风自身业务的性质和管理风险的方法，来确定风 险的类別险的类別。 企业把风险一般可以分为五大类：企业把风险一般可以分为五大类： 战略风险战略风险 财务风险财务风险 市场风险市场风险 运营风险运营风险 法律风险法律风险 风险管理初始信息风险管理初始信息 指引第三条指引第三条 8 风险管理初始信息风险管理初始信息 一、风

6、险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 9 战略风险战略风险是指是指企业在企业在战略战略的制的制订订和实施上出现和实施上出现 错误错误，或因未能随环境的改变而作出适当的调，或因未能随环境的改变而作出适当的调 整，从而整，从而导致经济上的损失导致经济上的损失。 常见的常见的战略风险战略风险包括包括： 宏观政策及形势把握风险；宏观政策及形势把握风险； 新产

7、品推广策略风险；新产品推广策略风险； 对新市场开发投入风险；对新市场开发投入风险； 并购风险。并购风险。 风险管理初始信息风险管理初始信息 10 风险管理初始信息风险管理初始信息 针对针对战略风险战略风险需搜集的初始信息需搜集的初始信息: : ( (一）国内外宏观经济政策以及经济运行情况、本行业一）国内外宏观经济政策以及经济运行情况、本行业 状况、国家产业政策；状况、国家产业政策； ( (二）科技进步、技术创新的有关内容；二）科技进步、技术创新的有关内容； ( (三）市场对本企业产品或服务的需求；三）市场对本企业产品或服务的需求； ( (四）与企业战略合作伙伴的关系，未来寻求战略合作四）与企业

8、战略合作伙伴的关系，未来寻求战略合作 伙伴的可能性；伙伴的可能性； 指引第十二条指引第十二条 11 风险管理初始信息风险管理初始信息 针对针对战略风险战略风险需搜集的初始信息需搜集的初始信息: : ( (五）本企业主要客户、供应商及竞争对手的有关情况；五）本企业主要客户、供应商及竞争对手的有关情况； ( (六）与主要竞争对手相比，本企业实力与差距；六）与主要竞争对手相比，本企业实力与差距； ( (七）本企业发展战略规划、投融资计划、年度经营目标、七）本企业发展战略规划、投融资计划、年度经营目标、 经营战略，以及编制这些战略、规划、计划、目标的经营战略，以及编制这些战略、规划、计划、目标的 有关

9、依据；有关依据； ( (八）本企业对外投融资流程中曾发生或易发生错误的业务八）本企业对外投融资流程中曾发生或易发生错误的业务 流程或环节。流程或环节。 指引第十二条指引第十二条 12 外部渠道外部渠道 国家、行业宏观政策与信息的发布平台和网络；国家、行业宏观政策与信息的发布平台和网络； 新闻、媒体报道几及专业机构的出版物；新闻、媒体报道几及专业机构的出版物； 商业伙伴（客户、供应商）提供的战略信息；商业伙伴（客户、供应商）提供的战略信息； 私人商业与社会网络等。私人商业与社会网络等。 收集战略风险信息的渠道收集战略风险信息的渠道 风险管理初始信息风险管理初始信息 13 内部渠道内部渠道 内部会

10、议纪要及战略分析报告；内部会议纪要及战略分析报告； 以往战略决策的成功案例及重大偏差；以往战略决策的成功案例及重大偏差； 企业自身的战略规划、计划等决策信息；企业自身的战略规划、计划等决策信息； 企业战略规划方面的内部控制机制。企业战略规划方面的内部控制机制。 收集战略风险信息的渠道收集战略风险信息的渠道 风险管理初始信息风险管理初始信息 14 在在9090年代，八佰伴是日本最大的百货公司集团之一。年代，八佰伴是日本最大的百货公司集团之一。 9090年代末，八佰伴由于错误的战略定位，低估了经营年代末，八佰伴由于错误的战略定位，低估了经营 非核心业务和开拓新兴市场的风险，最终陷入难以自非核心业务

11、和开拓新兴市场的风险，最终陷入难以自 拔的困境。拔的困境。 19971997年年9 9月，八佰伴宣布破产。破产时八佰伴的负债月，八佰伴宣布破产。破产时八佰伴的负债 额达额达1616亿美元，是日本战后最大的一宗企业破产案。亿美元，是日本战后最大的一宗企业破产案。 战略风险案例：日本八佰伴战略风险案例：日本八佰伴 风险管理初始信息风险管理初始信息 15 在在1010多年前，三星集团仅是韩国一家仅限于国内经营的多年前，三星集团仅是韩国一家仅限于国内经营的 家族企业；从家族企业；从9090年代起，新的集团董事长致力于企业全年代起，新的集团董事长致力于企业全 球化发展战略；球化发展战略； 进行了多项支持

12、全球化战略的措施，如业务整合、资产进行了多项支持全球化战略的措施，如业务整合、资产 剥离等，并积极开拓海外市场；剥离等，并积极开拓海外市场； 如今三星集团已是行业的全球领先者，在市场价值上已如今三星集团已是行业的全球领先者，在市场价值上已 经超越了原有的领先者索尼。经超越了原有的领先者索尼。 战略风险案例：韩国三星战略风险案例：韩国三星 风险管理初始信息风险管理初始信息 16 战略风险案例：韩国三星战略风险案例：韩国三星 风险管理初始信息风险管理初始信息 市场价值市场价值 ( (单位：单位：1010亿美元亿美元) ) cagr: cagr: 年增长率年增长率 17 风险管理初始信息风险管理初始

13、信息 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 18 财务风险财务风险是指是指融资安排、会计核算与管理以及融资安排、会计核算与管理以及会计或会计或 财务报告失误而财务报告失误而对企业对企业造成的损失造成的损失。 财务风险财务风险包括包括： 资金结构与资金结构与现金流风险现金流风险 会计核算与流程的会计核算与流程的风险风险 会计及财务报告风险会计及财

14、务报告风险等等 风险管理初始信息风险管理初始信息 19 1 1、资金结构与现金流、资金结构与现金流风险风险 资金结构风险资金结构风险是指是指企业资金结构不企业资金结构不合理合理，因而需要承担昂，因而需要承担昂 贵的资金成本贵的资金成本，甚至导致资金链断裂。如：，甚至导致资金链断裂。如： 企业负债过多企业负债过多，资产与负债不匹配资产与负债不匹配，偿还能力出现偿还能力出现 问题，资金周转不力；问题，资金周转不力； 企业无法筹措足够的资金以发展业务企业无法筹措足够的资金以发展业务。 现金流现金流风险风险是指是指： 企业存货留存过多企业存货留存过多，应收账款不能及时回笼，导致应收账款不能及时回笼，导

15、致 资金周转出现问题。资金周转出现问题。 风险管理初始信息风险管理初始信息 20 2 2、会计核算及流程、会计核算及流程风险风险 会计会计核算及流程风险核算及流程风险是指企业的系统流程缺乏适当的是指企业的系统流程缺乏适当的 控制控制，使企业使企业会计核算（如成本与费用核算、现金管会计核算（如成本与费用核算、现金管 理等）出现理等）出现严重严重错误，错误，为企业带来的损失为企业带来的损失。包括包括： 成本计算方法不正确；成本计算方法不正确； 成本管理出现问题，导致盈利能力下降；成本管理出现问题，导致盈利能力下降； 各种费用的管理及记录不合理；各种费用的管理及记录不合理； 资金管理出现问题，导致资

16、金挪用或贪污；资金管理出现问题，导致资金挪用或贪污； 风险管理初始信息风险管理初始信息 21 3 3、会计及财务报告、会计及财务报告风险风险 会计及财务报告风险会计及财务报告风险是指企业的系统流程缺乏适当的是指企业的系统流程缺乏适当的 控制，控制，使企业的财务报告和信息出现严重的错使企业的财务报告和信息出现严重的错漏而为漏而为 企业带来的损失企业带来的损失，包括包括： 资产流失资产流失 因错误信息而导致管理层作出错误的决定因错误信息而导致管理层作出错误的决定 因违规而被处罚因违规而被处罚（如中国证券法，香港上市条例（如中国证券法，香港上市条例 ，美国萨班斯法案等），美国萨班斯法案等） 企业及董

17、事声誉受损企业及董事声誉受损 风险管理初始信息风险管理初始信息 22 风险管理初始信息风险管理初始信息 针对针对财务风险财务风险需搜集的初始信息需搜集的初始信息: : ( (一）负债、或有负债、负债率、偿债能力；一）负债、或有负债、负债率、偿债能力； ( (二）现金流、应收账款及其占销售收入的比重、资金周二）现金流、应收账款及其占销售收入的比重、资金周 转率；转率； ( (三）产品存货及其占销售成本的比重、应付账款及其占三）产品存货及其占销售成本的比重、应付账款及其占 购货额的比重；购货额的比重； ( (四）制造成本和管理费用、财务费用、营业费用；四）制造成本和管理费用、财务费用、营业费用；

18、指引第十三条指引第十三条 23 风险管理初始信息风险管理初始信息 针对针对财务风险财务风险需搜集的初始信息需搜集的初始信息: : ( (五）盈利能力；五）盈利能力； ( (六）成本核算、资金结算和现金管理业务中曾发生六）成本核算、资金结算和现金管理业务中曾发生 或易发生错误的业务流程或环节；或易发生错误的业务流程或环节； ( (七）与本企业相关的行业会计政策、会计估算、与七）与本企业相关的行业会计政策、会计估算、与 国际会计制度的差异与调节等。国际会计制度的差异与调节等。 指引第十三条指引第十三条 24 1. 1.thomson researchthomson research 一个提供公司公

19、告、研究报告、财务统计、市场预计、盈利预测的 平台。其覆盖面高达全球三万家公司。 2. 2.bloombergbloomberg 一个提供即时财经信息的平台 专业机构出版报告如安永定期出版关于财务会计的报告专业机构出版报告如安永定期出版关于财务会计的报告 风险管理初始信息风险管理初始信息 25 风险管理初始信息风险管理初始信息 26 风险管理初始信息风险管理初始信息 27 四川长虹是中国最大的家电制造商之一；四川长虹是中国最大的家电制造商之一； 由于在对外贸易中过多关注争夺由于在对外贸易中过多关注争夺客户和市场份额，客户和市场份额，20022002年前年前 后，在无法收回海外代理商货款的情况下

20、，仍然向海外发货后，在无法收回海外代理商货款的情况下，仍然向海外发货 ，忽视应收账款坏账风险；，忽视应收账款坏账风险； 四川长虹在四川长虹在19981998年至年至20032003年间创造利润人民币年间创造利润人民币3333亿元，却遭受亿元，却遭受 3939亿元的海外欠款，最终不得不于亿元的海外欠款，最终不得不于20042004年在美国向海外代理年在美国向海外代理 商提起诉讼，开始了长达一年半的跨国诉讼；商提起诉讼，开始了长达一年半的跨国诉讼； 20062006年年4 4月四川长虹为尽早结束无休止的跨国诉讼与代理商签月四川长虹为尽早结束无休止的跨国诉讼与代理商签 订和解协议，预计可收回应收账款

21、金额仅为人民币订和解协议，预计可收回应收账款金额仅为人民币13.613.6亿元。亿元。 财务风险案例：四川长虹财务风险案例：四川长虹 风险管理初始信息风险管理初始信息 28 安然与世通都曾是美国最大的企业，在财富安然与世通都曾是美国最大的企业，在财富500500强中处于强中处于 领先地位；领先地位； 由于其对财务利润的盲目追求，导致对财务状况的虚假报由于其对财务利润的盲目追求，导致对财务状况的虚假报 告；被披露后，两家公司迅速成为美国历史上最大破产公告；被披露后，两家公司迅速成为美国历史上最大破产公 司，总损失高达上千亿美元。司，总损失高达上千亿美元。 随之出台的萨班斯法案加快了对财务虚假报告

22、的处罚力度随之出台的萨班斯法案加快了对财务虚假报告的处罚力度 ，对财务报告的内部控制提出了严格要求。，对财务报告的内部控制提出了严格要求。 财务风险案例：安然与世通财务风险案例：安然与世通 风险管理初始信息风险管理初始信息 29 北电网络是世界主要电信设备制造企业之一。北电网络是世界主要电信设备制造企业之一。 20032003年北电网络出现财务丑闻，不但使众多高管被解雇，年北电网络出现财务丑闻，不但使众多高管被解雇， 还使市场对北电网络的财务报表产生了极大的不信任感，还使市场对北电网络的财务报表产生了极大的不信任感， 公司市值损失公司市值损失7676亿美元亿美元 。 20042004年年4 4

23、月，公司开始着手全面整顿财务系统，并展开了月，公司开始着手全面整顿财务系统，并展开了 对以前几年财务报表的独立调查，总共花费对以前几年财务报表的独立调查，总共花费1 1亿美元用于亿美元用于 审计，把审计，把20012001年到年到20032003年所有的财务报表重新上报。年所有的财务报表重新上报。 财务风险案例：北电网络财务风险案例：北电网络 风险管理初始信息风险管理初始信息 30 风险管理初始信息风险管理初始信息 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运

24、营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 31 市场风险市场风险是指因市场是指因市场等外界条件变化等外界条件变化而使而使 企业产生经济损失的风险企业产生经济损失的风险 市场市场风险风险包括包括： 商品价格与物资供应风险商品价格与物资供应风险 客户、供应商信用风险客户、供应商信用风险 税收风险税收风险 利率利率、汇率风险汇率风险 竞争风险竞争风险 风险管理初始信息风险管理初始信息 32 风险管理初始信息风险管理初始信息 针对针对市场风险市场风险需搜集的初始信息需搜集的初始信息: : ( (一）产品或服务的价格及供需变化；一）产

25、品或服务的价格及供需变化； ( (二）能源、原材料、配件等物资供应的充足性、稳定性二）能源、原材料、配件等物资供应的充足性、稳定性 和价格变化；和价格变化； ( (三）主要客户、主要供应商的信用情况；三）主要客户、主要供应商的信用情况； ( (四）税收政策和利率、汇率、股票价格指数的变化；四）税收政策和利率、汇率、股票价格指数的变化； ( (五）潜在竞争者、竞争者及其主要产品、替代品情况。五）潜在竞争者、竞争者及其主要产品、替代品情况。 指引第十四条指引第十四条 33 风险管理初始信息风险管理初始信息 信用评级机构报告：邓白氏获取任一企业的资信报告信用评级机构报告：邓白氏获取任一企业的资信报告

26、 政府行业信息：政府行业信息：信息产业部定期发放有关信息产业部定期发放有关 通信行业业务总量和业务收入通信行业业务总量和业务收入, , 用户发展用户发展, , 电信业务收入构成电信业务收入构成 专业机构的市场调研报告与竞争对手分析报告专业机构的市场调研报告与竞争对手分析报告 34 风险管理初始信息风险管理初始信息 企业内部的市场信息与情报收集机制企业内部的市场信息与情报收集机制 客户关系管理系统客户关系管理系统 企业信用管理制度及损失事件企业信用管理制度及损失事件 利率、汇率的敏感性分析利率、汇率的敏感性分析 35 9090年代，百富勤原是亚洲年代，百富勤原是亚洲( (除日本外除日本外) )的

27、最大投资银行。的最大投资银行。 9090年代末，百富勤没有充分意识到新兴金融市场的风险年代末，百富勤没有充分意识到新兴金融市场的风险 ，并且低估了利率和汇率波动的风险，集中大量投资于，并且低估了利率和汇率波动的风险，集中大量投资于 印尼和泰国市场。印尼和泰国市场。 在亚洲金融风暴的冲击下，百富勤在短短一年内出现入在亚洲金融风暴的冲击下，百富勤在短短一年内出现入 不敷出，至不敷出，至19991999年年1 1月宣布破产。月宣布破产。 市场风险案例：香港百富勤公司市场风险案例：香港百富勤公司(peregrine)(peregrine) 风险管理初始信息风险管理初始信息 36 风险管理初始信息风险管

28、理初始信息 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 37 运营风险运营风险是指企业内部流程是指企业内部流程和系统和系统、人为或外部因素而、人为或外部因素而 给企业造成的给企业造成的经济损失经济损失 运营风险运营风险包括：包括： 企业产品与营销风险企业产品与营销风险 内部管理风险内部管理风险 业务流程与信息系统风险业务流程与信息系统风险 企业风险管

29、理现状与能力企业风险管理现状与能力 风险管理初始信息风险管理初始信息 38 风险管理初始信息风险管理初始信息 人为因素人为因素是指企业员工由于缺乏诚信道德而导致的舞弊行为是指企业员工由于缺乏诚信道德而导致的舞弊行为 ，或缺乏知识或能力而导致的错误和重大损失，或缺乏知识或能力而导致的错误和重大损失 流程风险流程风险是指交易流程中出现错误而导致损失的风险，是指交易流程中出现错误而导致损失的风险，例例如如 ：在在销售销售流程中（包括定价、记录、确认、出货等环节）流程中（包括定价、记录、确认、出货等环节）出出 错而导致损失的风险错而导致损失的风险 信息系统风险信息系统风险是指因系统失灵、数据的存取和处

30、理、系统的是指因系统失灵、数据的存取和处理、系统的 安全和可用性、系统的非法接入与使用而导致损失的风险安全和可用性、系统的非法接入与使用而导致损失的风险 外部事件风险外部事件风险是指火灾、天然灾害、市场扭曲等事件是指火灾、天然灾害、市场扭曲等事件 运营风险运营风险按照其产生原因可以分为：按照其产生原因可以分为： 39 风险管理初始信息风险管理初始信息 针对针对运营风险运营风险需搜集的初始信息需搜集的初始信息: : ( (一）产品结构、新产品研发；一）产品结构、新产品研发； 新市场开发，市场营销策略，包括产品或服务定价与销售新市场开发，市场营销策略，包括产品或服务定价与销售 渠道，市场营销环境状

31、况等；渠道，市场营销环境状况等； ( (三）企业组织效能、管理现状、企业文化，高、中层管理人员三）企业组织效能、管理现状、企业文化，高、中层管理人员 和重要业务流程中专业人员的知识结构、专业经验；和重要业务流程中专业人员的知识结构、专业经验； ( (四）期货等衍生产品业务中曾发生或易发生失误的流程和环节四）期货等衍生产品业务中曾发生或易发生失误的流程和环节; ; ( (五）质量、安全、环保、信息安全等管理中曾发生或易发生失五）质量、安全、环保、信息安全等管理中曾发生或易发生失 误的业务流程或环节；误的业务流程或环节； 指引第十五条指引第十五条 40 风险管理初始信息风险管理初始信息 针对针对运

32、营风险运营风险需搜集的初始信息需搜集的初始信息: : ( (六）因企业内外部人员的道德风险致使企业遭受损失或业务六）因企业内外部人员的道德风险致使企业遭受损失或业务 控制系统失灵；控制系统失灵； ( (七）给企业造成损失的自然灾害以及除上述有关情形之外的七）给企业造成损失的自然灾害以及除上述有关情形之外的 其他纯粹风险；其他纯粹风险； ( (八）对现有业务流程和信息系统操作运行情况的监管、运行八）对现有业务流程和信息系统操作运行情况的监管、运行 评价及持续改进能力；评价及持续改进能力； ( (九）企业风险管理的现状和能力。九）企业风险管理的现状和能力。 指引第十五条指引第十五条 41 风险管理

33、初始信息风险管理初始信息 行业信息网络与平台：如行业信息网络与平台：如中油网探讨石油科技中油网探讨石油科技, , 安全知识安全知识, , 能能 源供应的广泛问题源供应的广泛问题； 行业与专业机构的报告与调研或其他沟通平台（如年会）；行业与专业机构的报告与调研或其他沟通平台（如年会）； 重大安全环保事件案例；重大安全环保事件案例； 金融衍生品风险案例分析金融衍生品风险案例分析 42 风险管理初始信息风险管理初始信息 企业主要业务流程，如产品开发、市场策略制定、销售、采企业主要业务流程，如产品开发、市场策略制定、销售、采 购、售后服务、金融衍生品业务等；购、售后服务、金融衍生品业务等； 企业重大安

34、全环保事件案例；企业重大安全环保事件案例； 对现有流程制度的监管机制与报告；对现有流程制度的监管机制与报告； 企业信息系统的管理与监控等。企业信息系统的管理与监控等。 43 巴林银行在巴林银行在9090年代前是英国最大的银行之一，有超过年代前是英国最大的银行之一，有超过200200年的历年的历 史。史。 1992-19941992-1994年期间，由于缺乏足够的职责划分以及上级对下级从事年期间，由于缺乏足够的职责划分以及上级对下级从事 业务的监控机制，巴林银行新加坡分行总经理里森业务的监控机制，巴林银行新加坡分行总经理里森(nick (nick leesonleeson) ) 在从事日本大阪及

35、新加坡交易所之间的日经指数期货套期对冲和在从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和 债券买卖活动中，累计亏损超过债券买卖活动中，累计亏损超过1010亿美元。亿美元。 巴林银行因此于巴林银行因此于19951995年年2 2月破产。月破产。 运营风险案例：英国巴林银行运营风险案例：英国巴林银行(barings bank)(barings bank) 风险管理初始信息风险管理初始信息 44 风险管理初始信息风险管理初始信息 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六

36、、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 45 法律风险法律风险是指企业因违反法律、法规或规定，或侵害是指企业因违反法律、法规或规定，或侵害 其他利益相关者的权益，而导致企业遭受经济或声誉其他利益相关者的权益，而导致企业遭受经济或声誉 损失的风险。损失的风险。 法律风险法律风险包括：包括： 国内外政治法律环境与政策国内外政治法律环境与政策 员工道德操守员工道德操守 重大协议与合同的遵守与履行重大协议与合同的遵守与履行 法律纠纷法律纠纷 知识产权知识产权 风险管理初始信息风险管理初始信息 46 风险管理初始信息

37、风险管理初始信息 针对针对法律风险法律风险需搜集的初始信息需搜集的初始信息: : ( (一）国内外与本企业相关的政治、法律环境；一）国内外与本企业相关的政治、法律环境； ( (二）影响企业的新法律法规和政策；二）影响企业的新法律法规和政策； ( (三）员工道德操守的遵从性；三）员工道德操守的遵从性； ( (四）本企业签订的重大协议和有关贸易合同；四）本企业签订的重大协议和有关贸易合同； ( (五）本企业发生重大法律纠纷案件的情况；五）本企业发生重大法律纠纷案件的情况； ( (六）企业和竞争对手的知识产权情况。六）企业和竞争对手的知识产权情况。 指引第十六条指引第十六条 47 风险管理初始信息风

38、险管理初始信息 政府、专业与行业网站与沟通平台；政府、专业与行业网站与沟通平台； 专业机构的调研与分析报告；专业机构的调研与分析报告； 法律纠纷事件案例法律纠纷事件案例 48 风险管理初始信息风险管理初始信息 企业法律部或外聘法律专家企业法律部或外聘法律专家 企业合同条款法律审批流程；企业合同条款法律审批流程； 企业法律纠纷事件；企业法律纠纷事件； 企业知识产权保护与管理流程；企业知识产权保护与管理流程； 员工道德行为准则的制度、发布、培训及监督机制。员工道德行为准则的制度、发布、培训及监督机制。 49 全球第三大石油公司，在财富全球第三大石油公司，在财富500500强中排名第四（强中排名第四

39、（20052005年）。年）。 20042004年年1 1月，壳牌公司宣布其披露的油气储量信息有误，受到美国证券月，壳牌公司宣布其披露的油气储量信息有误，受到美国证券 交易委员会及英国金融服务局的调查。交易委员会及英国金融服务局的调查。 20042004年年7 7月，向证交会及金融服务局交纳罚款达月，向证交会及金融服务局交纳罚款达1 1亿亿5 5千万美元。公司董千万美元。公司董 事长及一名高管辞职。事长及一名高管辞职。 法律风险案例：壳牌石油公司法律风险案例：壳牌石油公司 风险管理初始信息风险管理初始信息 50 全球第六大律师事务所路伟律师事务所近期公布的全球第六大律师事务所路伟律师事务所近期

40、公布的“中国中国100100强企业法强企业法 律风险评估律风险评估”报告中，能源企业国际化法律风险在所有企业中高居前列报告中，能源企业国际化法律风险在所有企业中高居前列 。 报告指出，壳牌公司每报告指出，壳牌公司每2020名雇员中，就有名雇员中，就有1 1名律师；雪佛龙每名律师；雪佛龙每1313名雇员名雇员 中，就有中，就有1 1名律师。法律相关费用也远高于中国企业名律师。法律相关费用也远高于中国企业 石油天然气企业面临非常高的法律风险，涉及资本密集性、市场价格波石油天然气企业面临非常高的法律风险，涉及资本密集性、市场价格波 动性、自然资源勘探开采高风险性、能源问题政治敏感性、环保要求等动性、

41、自然资源勘探开采高风险性、能源问题政治敏感性、环保要求等 诸多因素。诸多因素。 法律风险案例：能源行业法律风险法律风险案例：能源行业法律风险 风险管理初始信息风险管理初始信息 51 风险管理初始信息风险管理初始信息 一、风险管理初始信息的目的一、风险管理初始信息的目的 二、风险的类别二、风险的类别 三、战略风险三、战略风险 四、财务风险四、财务风险 五、市场风险五、市场风险 六、运营风险六、运营风险 七、法律风险七、法律风险 八、如何开始收集风险管理初始信息的工作八、如何开始收集风险管理初始信息的工作 52 风险管理初始信息风险管理初始信息 53 哪些相关人员哪些相关人员, , 职能部门和业务

42、单位应该负职能部门和业务单位应该负 责收集风险管理初始信息？责收集风险管理初始信息？ 应把收集初始信息的职责分工落实到各有关职能应把收集初始信息的职责分工落实到各有关职能 部门和业务单位。部门和业务单位。 职能部门与业务单位对相应的风险信息有比较清职能部门与业务单位对相应的风险信息有比较清 楚的了解。而通过对风险初始信息的收集过程，楚的了解。而通过对风险初始信息的收集过程， 又可以提高他们的风险意识。又可以提高他们的风险意识。 风险管理初始信息风险管理初始信息 指引第十一条指引第十一条 54 风险管理初始信息风险管理初始信息 战略风险信息战略风险信息建议建议负责部门负责部门 国内外宏观经济政策

43、以及经济运行情况、本行业状况、 国家产业政策 规划发展部，企业监管部 科技进步、技术创新的有关内容生产技术，研发部 市场对本企业产品或服务的需求市场部，客户服务部 与企业战略合作伙伴的关系，未来寻求战略合作伙伴的 可能性 规划发展部，企业管理部，对 外合作部 本企业主要客户、供应商及竞争对手的有关情况市场部, 采购部，客户服务部 与主要竞争对手相比，本企业实力与差距市场部，客户服务部 本企业发展战略和规划、投融资计划、年度经营目标、 经营战略，以及编制这些战略、规划、计划、目标的有 关依据 财务部，规划发展部，资本运 营部 本企业对外投融资流程中曾发生或易发生错误的业务流 程或环节 资本运营部

44、 55 由谁负责由谁负责更新和维护更新和维护风险数据库中的信息以达风险数据库中的信息以达 到信息共享的目的？到信息共享的目的？ 收集到的风险管理初始信息内容可能是非常庞大的。收集到的风险管理初始信息内容可能是非常庞大的。 对信息的更新和维护也是一项重要的工作。可以考虑对信息的更新和维护也是一项重要的工作。可以考虑 由各职能部门及业务单位对本部门或单位的信息进行由各职能部门及业务单位对本部门或单位的信息进行 更新和维护，并由专门的风险管理部门进行指导和监更新和维护，并由专门的风险管理部门进行指导和监 督。督。 风险管理初始信息风险管理初始信息 56 由谁负责对初始信息进行必要的由谁负责对初始信息

45、进行必要的筛选、提炼、筛选、提炼、 对比、分类、组合对比、分类、组合？ 由于初始信息的来源广泛，涉及多个部门与单位，可由于初始信息的来源广泛，涉及多个部门与单位，可 以考虑由专门的风险管理部门对信息进行统一的筛选以考虑由专门的风险管理部门对信息进行统一的筛选 、提炼、对比、分类、组合工作，以便开展下一步的、提炼、对比、分类、组合工作，以便开展下一步的 风险评估工作。风险评估工作。 风险管理初始信息风险管理初始信息 指引第十七条指引第十七条 57 时间安排时间安排 根据企业风险评估的周期，可以作为年度业务计划或预根据企业风险评估的周期，可以作为年度业务计划或预 算的一个重要组成部分，也可以和风险

46、与控制自我评估算的一个重要组成部分，也可以和风险与控制自我评估 周期相配合（年度或半年度）。周期相配合（年度或半年度）。 信息收集应该是一个广泛、持续的过程，因此可以考虑信息收集应该是一个广泛、持续的过程，因此可以考虑 融入到日常的工作当中，保证信息收集的及时性，提高融入到日常的工作当中，保证信息收集的及时性，提高 风险应对能力。风险应对能力。 风险管理初始信息风险管理初始信息 58 信息收集管理办法信息收集管理办法 制订信息收集的方法，如对内部讨论、数据收集、外部制订信息收集的方法，如对内部讨论、数据收集、外部 沟通等方式获取信息做出指引；沟通等方式获取信息做出指引； 由于信息的多样性及涉及

47、部门与单位的广泛性，应当建由于信息的多样性及涉及部门与单位的广泛性，应当建 立规范流程与标准模板，便于对信息进行系统筛选、提炼立规范流程与标准模板，便于对信息进行系统筛选、提炼 、对比、分类和组合。、对比、分类和组合。 建立风险信息收集的汇报与监督机制。建立风险信息收集的汇报与监督机制。 风险管理初始信息风险管理初始信息 59 风险管理初始信息风险管理初始信息 行业最佳实务行业最佳实务 客户选择、保留及管理客户选择、保留及管理 产品或服务定价产品或服务定价 产品或服务素质产品或服务素质 新产品或服务研发或改善新产品或服务研发或改善 供应链供应链 人才资源人才资源 财务业绩财务业绩 损失事件案例

48、及分析损失事件案例及分析 企业于五个主要风险领域企业于五个主要风险领域 （包括战略、财务、市场（包括战略、财务、市场 、运营和法律）面对的风、运营和法律）面对的风 险分类目录险分类目录 企业的竞争优势企业的竞争优势 企业的财务摘要企业的财务摘要 并购活动对企业的重要性并购活动对企业的重要性 损失事件案例及分析损失事件案例及分析 企业的战略目标企业的战略目标 各重大业务流程的目标各重大业务流程的目标, , 关键成功因素关键成功因素, , 关键绩效关键绩效 指标等指标等 企业架构图企业架构图 根据企业情况制定业务流根据企业情况制定业务流 程模型程模型 企业面对的挑战企业面对的挑战 风险管理初始信息

49、的工作成果可以包含以下内容，作为下一步风险评风险管理初始信息的工作成果可以包含以下内容，作为下一步风险评 估工作的基础。估工作的基础。 60 风险管理初始信息风险管理初始信息 “实施全面风险管理，企业应实施全面风险管理，企业应 广泛、持续不断广泛、持续不断地收集与本地收集与本 企业风险和风险管理相关的内企业风险和风险管理相关的内 部、外部初始信息。部、外部初始信息。” 中央企业全面风险管理指引第十一条中央企业全面风险管理指引第十一条 全面企业风险管理循环全面企业风险管理循环 61 风险风险评估评估 62 一、风险评估一、风险评估概要概要 二、风险评估的责任二、风险评估的责任 三、风险评估的三个

50、步骤三、风险评估的三个步骤 辨识辨识 分析分析 评价评价 四、风险四、风险定性及定性及定量评估定量评估 五、五、风险之间的关系风险之间的关系 风险评估风险评估 63 收集风险收集风险 管理初始管理初始 信息信息 进行风险进行风险 评估评估 提出和实提出和实 施风险管施风险管 理解决理解决 方案方案 进行风险进行风险 管理的监管理的监 督与改进督与改进 持续培训，提高风险意识持续培训，提高风险意识 高层重视、项目纳入年度管理计划高层重视、项目纳入年度管理计划 风险管理基本流程包括以下主要工作风险管理基本流程包括以下主要工作 制定风险制定风险 管理策略管理策略 指引第五条指引第五条 64 风险评估

51、风险评估 风险风险评估给企业帶来的优势评估给企业帶来的优势 进行风险评估的工作可以提高管理层和员工的风险意识， 并明确风险管理的职责 引入共同的风险语言 评估风险应涵盖企业的战略、财务、市场、运营及法律风 险层面，并确定这些风险会给企业带来的影响 评估能影响企业实现其战略目标的最重大的风险 评估任何能损害企业名声的 “突发事件” 决定企业 “下一步” 该如何管理及监督重大的风险的风险 进行风进行风 险评估险评估 65 方方法法 定性与定量方法并重 企业各方全面参与 董事会、高级管理层、业务单位负责人 工作工作成果成果 各业务单位及企业整体的风险概要 (风险坐标图) 对各项风险的管理优先顺序和策

52、略 管理最重大风险的应对方案 风险评估风险评估 进行风进行风 险评估险评估 66 什么会妨碍企业达到战略目标什么会妨碍企业达到战略目标？ 辨辨识风险识风险 分析及评分析及评 价风险价风险 考虑风险潜在的影考虑风险潜在的影 响及发生的可能性响及发生的可能性 重大的风险重大的风险 是是 否否 实施风险管理实施风险管理 应对方案应对方案 现有的内部控制是否现有的内部控制是否 有效？有否执行有效？有否执行？ 评估现有的评估现有的 内部控制内部控制 持持续续监控监控 制订改进制订改进 计划计划 风险评估流程风险评估流程 67 风险评估风险评估 一、风险评估一、风险评估概要概要 二、风险评估的责任二、风险

53、评估的责任 三、风险评估的三个步骤三、风险评估的三个步骤 辨识辨识 分析分析 评价评价 四、风险四、风险定性及定性及定量评估定量评估 五、五、风险之间的关系风险之间的关系 68 风险评估的责任风险评估的责任 由企业(风险管理部门)组织有关职能部门和业务单 位实施 可聘请有资质、信誉好、风险管理专业能力强的 中介机构协助实施。 风险评估风险评估 进行风进行风 险评估险评估 指引第十九条指引第十九条 69 100%100% 更更直接的管理控制直接的管理控制 对于内部运作和情况有较对于内部运作和情况有较 好的了解好的了解 敏感性信息的保密性较高敏感性信息的保密性较高 优势优势挑战挑战 由风险管理部门

54、全权负责由风险管理部门全权负责由中介机构主导由中介机构主导 风险评估风险评估 更迅速地开展工作更迅速地开展工作 强大的后台支持，包括风险强大的后台支持，包括风险 管理方法、技术、专业人员管理方法、技术、专业人员 等等 按风险管理实施方法要求，按风险管理实施方法要求， 灵活配置人员和技术组合灵活配置人员和技术组合 具有较好独立性具有较好独立性 更容易掌握风险管理的成本更容易掌握风险管理的成本 70 100% 优势优势挑战挑战 启动时间较长，包括人启动时间较长，包括人 员安排与培训等员安排与培训等 不易与掌握最新的风险不易与掌握最新的风险 管理方法和工具管理方法和工具 对风险管理实施方法需对风险管

55、理实施方法需 求波动缺乏弹性处理求波动缺乏弹性处理 可能减低管理层对风可能减低管理层对风 险管理监控的责任感险管理监控的责任感 对企业的运营和流程对企业的运营和流程 的了解需要时间的了解需要时间 100% 由风险管理部门全权负责由风险管理部门全权负责由中介机构主导由中介机构主导 风险评估风险评估 71 风险评估风险评估 一、风险评估一、风险评估概要概要 二、风险评估的责任二、风险评估的责任 三、风险评估的三个步骤三、风险评估的三个步骤 辨识辨识 分析分析 评价评价 四、风险四、风险定性及定性及定量评估定量评估 五、五、风险之间的关系风险之间的关系 72 风险评估的三个主要步骤风险评估的三个主要

56、步骤 风险风险 辨识辨识 风险风险 分析分析 风险风险 评价评价 123 指引第十八条指引第十八条 风险评估风险评估 73 目的目的工作成果工作成果 查找企业各业务单元、各项重 要经营活动及其重要业务流程 中是否有风险，有哪些风险是否有风险，有哪些风险 风险清单及其他具体细节 风险描述 风险类别 风险管理者 风险成因 风险成因类别 风险风险 辨识辨识 指引第二十条指引第二十条 风险评估风险评估 74 风险评估风险评估 序号序号 风险描述风险描述风险类别风险类别风险管理者风险管理者风险成因风险成因 原因类别原因类别 1对新兴市场缺乏认识，未能掌握市 场变化，丧失该等市场高增长，高 利润的发展潜能

57、 战略计划建设部缺乏有效的市场发 展策略，资源不能 有计划地被分配 人员，策略， 政策，流程和 程序 2流动资金风险：由于资产的可变现 性和融资问题导致企业无法满足其 现金流量需求的风险 财务资金部没有周详的现金流 量预算 流程和程序 3商品价格风险：商品价格变动带给 企业的不利影响（例如煤、燃料、 燃气、热能等） 市场 资金部、 采购部 市场因素外部事件 75 风险评估风险评估 序号序号 风险描述风险描述风险类别风险类别风险管理者风险管理者风险成因风险成因 原因类别原因类别 4员工共同分享用户登入名称和密码运营信息科技部员工缺乏信息保安 意识及违反工作守 则 人员 5因公司进入新的市场和推出

58、新产品 所带来的潜在的法律风险，包括产 品责任，违反有关国际贸易的法例 和规则，违反当地对外资企业的法 律、指令和社会环境方面的限制 法律法律部贸易法例的改变； 进入新的市场；或 推出新的产品 战略及政策 76 目的目的工作成果工作成果 对辨识出的风险及其特征进行 分析和描述风险发生可能性的风险发生可能性的 高低高低、风险发生的条件 1)风险发生可能性的定性、定 量评估标准评估标准 (分为5个级别) 2)每一个辨识出的风险的发生发生 可能性可能性 风险风险 分析分析 指引第二十条指引第二十条 风险评估风险评估 77 风险发生可能性风险发生可能性 评估标准评估标准 可能性可能性 评分评分 123

59、45 10%10%以下以下 10% - 30%10% - 30%30% - 70%30% - 70%70% - 90%70% - 90%90%90%以上以上 极低极低低低中等中等高高极高极高 定性方法描述定性方法描述 一般情况下 不 会发生 在极少的情况 下才会发生 会在某些情况 下发生 在较多情况 下发生 常常会发生 在之后10年 内发生的 可能少于1次 在之后5至 10年内可能 发生1次 在之后2至 5年内可能 发生1次 在之后1年内 可能发生 次 在之后年 内至少发生 次 定量定量 方法方法 风险评估风险评估 78 风险清单及风险发生可能性风险清单及风险发生可能性 风险评估风险评估 序号

60、序号风险事宜风险事宜风险类别风险类别 风险管理者风险管理者风险成因风险成因原因类别原因类别可能性可能性 影响性影响性 1对新兴市场缺乏认识，未能 掌握市场变化，丧失该等市 场高增长，高利润的发展潜 能 战略计划建设部 缺乏有效的市场 发展策略，资源 不能有计划地被 分配 人员，策略， 政策，流程 和程序 高 2流动资金风险：由于资产的 可变现性和融资问题导致企 业无法满足其现金流量需求 的风险 财务资金部没有周详的现金 流量预算 流程和程序中等 3商品价格风险：商品价格变 动带给企业的不利影响（例 如煤、燃料、燃气、热能等) 市场 资金部、 采购部 市场因素外部事件极高 79 风险清单及风险发