风险管理知识手册一

1、风险管理知识手册风险管理知识手册(一一)为了宣传普及风险管理知识，从7月份开始，内审中心将分期组织编辑风险管理知识手册，主要介绍企业风险管理相关的知识点、经验交流、案例分享等，供各单位参考借鉴，以此不断增强风险管理意识，提高风险管理水平。风险管理在我国依然处于相当初级的发展阶段，风险的理念才刚刚开始被人们所理解，风险管理还是名副其实的一条“少有人走的路”。风险管理需要全员参及，各业务单位只有将风险管理工作真正融入各自经营活动中，才能确保风险管理工作落地生根。让我们携起手来，共同在这条“少有人走的路”上，打造出更多的古井属性！一、股份公司风险管理制度摘要二、风险的基本概念三、小故事大视野 虎驴之

2、死及风险防范一、股份公司风险管理制度摘要一）组织机构及职责分工一）组织机构及职责分工公司风险管理设立董事会、 经理层（内部审计中心）、 各业务部门（子公司） 为主的三层组织体系。董事会是风险管理的责任 主体，就风险管理工作的 有效性对股东大会负责。经理层受董事会委托，负责对风险管理工作进行统一领导部署。其主要职责：主主要要职职责责批准风险管理工作计划组织风险管理学习培训审核风险管理评价报告审议批准重大风险诊断与应对方案参与并指导内部控制建设办理董事会授权的其他事项内部审计中心为风险管理工作的牵头部门，负责建立和完善风险管理体系。主主要要职职责责组织收集初始风险信息提出风险管理工作计划组织进行风

3、险辨识、评价、分析，撰写风险评价报告掌握风险管理技术监督和评价公司内控和风险管理的有效性组织进行重大风险诊断和应对方案制定办理有关风险管理的其他事项各业务部门为风险管理的具体执行单位。主主要要职职责责执行风险管理基本流程，管理与本业务单位职能相关的内部风险，应用风险管理技术和方法进行风险识别、评估、应对、报告执行风险管理制度，接受审计部门的组织、协调、指导与监督研究、提出本业务单位重大风险、重大事件、重要业务流程的判断标准研究、提出本业务单位重大风险评估报告收集并报告有关职能、业务活动中可能存在的风险信息关注风险变化，制定并实施风险应对方案负责或执行风险管理其他事项二）风险信息收集、识别及分析

4、二）风险信息收集、识别及分析公司各业务部门广泛、持续不断地收集及本部门风险相关的内外部信息，包括历史数据和未来预测等，传至内部审计中心。风险信息的收集主要包括： 1、战略风险：、战略风险：重点收集国内外宏观经济政策、产业政策、经济运行情况、行业状况、产品需求及供给状况等方面的信息。 2、财务风险：、财务风险：重点收集企业盈利能力、资产质量、偿债能力、现金流量、成本核算、资金结算等方面的信息。 3、市场风险：、市场风险：重点收集市场需求、主要客户资信、竞争对手的竞争策略等方面的信息。 4、运营风险：、运营风险：重点收集公司治理、资金营运、项目管理、人力资源等方面的信息。 5、法律风险：、法律风险

5、：重点收集国内外法律法规和政策、以往重大法律纠纷案件、竞争对手的知识产权等方面的信息。公司各部门应根据战略经营目标，查找各项重要经营活动及其重要业务流程中有无风险，有哪些风险；对识别出的风险事项进行归类及编号。 风险识别可采用访谈、小组讨论、头脑风暴、调查问卷、流程图分析、历史数据分析等方法。 风险重要程度的判断主要根据风险发生的可能性和影响程度来确定： 1、如果风险发生的可能性属于“极小可能发生”的，该风险可不被关注； 2、如果风险发生的可能性高于或等于“可能发生”，且风险的影响程度小，就将该类风险确定为一般风险； 3、如果风险发生的可能性等于或高于“风险可能发生”，且风险的影响程度大，就将

6、该类风险确定为重要风险。三）风险应对三）风险应对公司根据风险分析的结果，结合风险发生的原因以及承受度，权衡风险及收益，选择风险应对方案。接受接受风险风险降低降低风险风险分担分担风险风险 （一）规避风险：（一）规避风险：指公司对超出风险承受度的风险，通过放弃或者停止及该风险相关的业务活动以避免和减轻损失的对策。 （二）降低风险：（二）降低风险：指公司在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的对策。 （三）分担风险：（三）分担风险：指公司准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的对策。 （四）接受风

7、险：（四）接受风险：指公司对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。各业务部门根据风险应对策略，针对各类风险或每一项重要风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具等。公司各业务部门应当按照职责分工等，认真组织实施风险管理解决方案，确保各项措施落实到位。公司应该结合不同发展阶段和业务拓展情况，持续收集及风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。四）风险报告及监督四）风险报告及监督公司每年

8、进行一次风险评估，由内部审计中心牵头组织。内部审计中心拟定评估方案，并协调各部门共同开展。内部审计中心审核、汇总各部门的风险评估表，编制公司年度风险评估报告，报总经理办公会、董事会审议批准。公司各有关部门应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送内部审计中心。内部审计中心定期或不定期对各有关部门和业务单位能否按照规定开展风险管理工作及其工作效果进行监督评价，监督评价报告报总经理办公会、董事会审议批准。此项工作也可结合年度审计、任期审计、离任审计或专项审计工作一并开展。二、风险的基本概念二、风险的基本概念一）风险的定义及理解一）风险的定义及理解历史上，对风

9、险有过许多定义，至今没有统一，一个比较通用的定义是风险是损失的可能性风险是损失的可能性。具体到企业风险管理来讲，风险可以定义为未来未来的不确定性对企业实现其既定目标的影响。的不确定性对企业实现其既定目标的影响。 现在无风险，过去无风险，只有将来有风险。只有将来有风险。 风险具有时间价值：风险具有时间价值：为了准确度量和管理风险，风险总是定义在未来的某一个时间段内的。例如，企业职工有人身安全的风险，为此要为职工买人身安全保险，保险合同总是在一段时间内有效的，这就意味着风险具有时间价值。风险是不确定性的表现：风险是不确定性的表现：如果是确定的损失，就不是风险了。未来的不确定性总是存在的，即使知道风

10、险发生的概率，如果不是0或100%，未来的结果还是不确定的，更何况风险事件的发生还存在波动性的问题。二）风险的分类二）风险的分类风险的分类标准不是绝对的，比较通用的分类是把风险分为 战略风险、财务风险、市场风险、运营风险、法律风险。（详见公司风险管理制度摘要）按其是否有盈利的可能按其是否有盈利的可能分为纯粹风险和机会风险。纯粹风险指不含盈利的可能性，如法律风险，大多数运营风险。机会风险是盈利及损失的可能性并存的风险，如许多战略风险，市场风险。按来源分为外部风险和内部风险按来源分为外部风险和内部风险： 外部风险外部风险来自企业经营的外部环境，包括外部环境本身和外部环境的变化对企业的影响，如社会政

11、治风险、供应链风险、市场风险、竞争对手风险、技术革新风险、法律法规风险等。 内部风险内部风险来源于企业的决策和经营活动。企业决策的风险一方面表现在及外界环境不相适应，另一方面表现在企业本身的经营活动中，其风险来自企业的各个流程和各个部门。三、小故事大视野三、小故事大视野虎驴之死及风险防范虎驴之死及风险防范明朝作家刘元卿在一篇题为猱的短文中记述了这样一个故事：猱的体形很小，其四肢长着十分锋利的爪子。老虎的头痒痒，猱就爬上去搔痒，搔得老虎飘飘欲仙。猱不住地搔，并在老虎的头上挖了个洞，老虎因感觉舒服而未觉察。于是，猱就把老虎的脑髓当作美味佳肴吃了个精光。中央电视台动物世界也介绍过一种“杀人蝠”，这种蝙蝠专爱吸食驴子的血，当它飞落在驴子身上时，起初驴子会本能地驱赶。但只要蝙蝠用其细小的舌尖轻轻舔那驴子，驴子立即会产生一种麻丝丝、痒乎乎的快感，就再也不驱赶它了。一会儿，蝙蝠就咬了个小口子开始吸驴子的血，一只蝙蝠吸饱后飞走，又会飞来另一只蝙蝠继续吸，这只驴子便会