风险与风险管理培训课件

风险与风险管理培训课件1本章重点掌握的内容企业面对风险的种类（包括外部和内部风险共11种）风险管理的概念、目标以及范围风险管理的基本流程企业风险管理体系风险管理技术与方法（头脑风暴法、德尔菲法等）案例分析本章重点掌握的内容企业面对风险的种类（包括外部和内部风险共12风险与风险管理培训课件3第一节风险概述第一节风险概述4随着技术进步与经济发展，人们的生活水平日益提高。但无论如何，人类都不能完全避免自然灾害、意外事故等各种威胁。

在气候变化背景下，人类面临各种风险的概率不断增加。人类对于未来的不确定性增大。不确定性天有不测风云，人有旦夕祸福。风险的客观存在是不以人的主观意志为转移的，人类长期以来一直在努力寻找回避风险、处理风险的方法，探索有效的途径来降低风险成本。一、风险的概念

随着技术进步与经济发展，人们的生活水平日益提高。但无5海啸电影2012海报海啸电影2012海报6风险与风险管理培训课件78北京7·21暴雨已确认身份的66名遇难者中包括在抢险救援中因公殉职的5人。剩余61名遇难者中，男性36人，女性25人。其死亡原因为：溺水46人，触电5人，房屋倒塌3人，泥石流2人，创伤性休克2人，高空坠物2人，雷击1人

8北京7·21暴雨已确认身份的66名遇难者中包括在抢险救89广州5.8暴雨广州、韶关、河源、梅州、惠州、清远6市受灾，受灾人口87.53万，转移6.75万人，死亡12人，失踪3人，直接经济损失10.52亿元。9广州5.8暴雨广州、韶关、河源、梅州、惠州、清远6市受灾9一、企业风险的概念(Risk)企业风险是指那些影响企业实现其战略目标的不确定性。理解上面那个概念需要把握以下几个方面：1.企业风险与企业战略相关。2.风险是一系列可能发生的结果，不能简单理解为最有可能的结果。风险的本质就是波动性和不确定性。3.风险既具有客观性，又具有主观性。4.风险总是与机遇并存。一、企业风险的概念(Risk)理解上面那个概念需要把握以下10企业面对的风险种类外部风险政治风险法律风险与合规风险社会文化风险技术风险自然环境风险市场风险产业风险信用风险企业面对的风险种类外部风险政治风险11企业面对的风险种类内部风险战略风险操作风险运营风险财务风险企业面对的风险种类内部风险战略风险12

概念：完全或部分由政府官员行使权利和政府组织的行为而产生的不确定性。政府不作为或直接干预也可能产生政治风险。政治风险也指企业因一国政府或人民的举动而遭受损失的风险。政治风险适用于国内外所有市场。政治风险常见表现形式：（1）外汇管制的规定。（2）进口配额和关税。（3）组织结构及要求最低持股比例。（4）限制向东道国的银行借款。（5）没收资产。政治风险概念：完全或部分由政府官员行使权利和政府组织的行13法律风险与合规风险法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。合规风险指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。区别：法律风险侧重于民事责任的承担合规风险侧重于行政责任和道德责任的承担法律风险与合规风险法律风险是指企业在经营过程中因自身经营行为14法律风险与合规风险法律风险通常包括以下三个方面（1）法律环境因素：立法不完备、执法不公正（2）市场主体自身法律意识淡薄，在经营活动中不考虑法律因素（3）交易相对方的失信、违约或欺诈法律风险与合规风险法律风险通常包括以下三个方面15跨国并购中常见的

法律风险与合规风险面临反垄断法律规定的风险面临可能违反市场管理方面的法律规定的风险收购后经营中可能会涉及到劳动法问题环境责任承担的法律风险知识产权保护中的法律风险跨国并购中常见的

法律风险与合规风险面临反垄断法律规定的风险16社会文化风险文化风险是指文化这一不确定性因素的影响给企业经营活动带来损失的可能。文化风险存在并作用于企业经营的更深领域。文化风险存在并作用于企业经营的更深领域主要表现为：（1）跨国经营活动引发的文化风险。（2）企业并购活动引发的文化风险。（3）组织内部因素引发的文化风险。社会文化风险文化风险是指文化这一不确定性因素的影响给企业经营17技术风险技术风险就是技术在创新过程中，由于技术本身的复杂性和其他相关因素变化产生的不确定性而导致技术创新遭遇失败的可能性，包括纯技术风险及其他过程中由于技术方面的因素所造成的风险。类别：按技术活动过程所处的不同阶段考察可以划分为技术设计风险、技术研发风险和技术应用风险技术风险技术风险就是技术在创新过程中，由于技术本身的复杂性和18自然环境风险

自然环境风险是指企业由于其自身或影响其业务的其他方造成的自然环境破坏而承担损失的风险。类别：企业自身对自然环境造成的直接影响企业与客户和供应商之间的联系而对自然环境造成的间接影响。自然环境风险自然环境风险是指企业由于其自身或影响其业务的19市场风险依据《中央企业全面风险管理指引》市场风险可以考虑以下几个方面产品或服务的价格及供需变化带来的风险能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险主要客户、主要供应商的信用风险税收政策和利率、汇率、股票价格指数的变化带来的风险潜在进入者、竞争者与代替品的竞争带来的风险市场风险依据《中央企业全面风险管理指引》市场风险可以考虑以下20产业风险产业风险是指在特定产业中与经营相关的风险，这一风险与企业选择在哪个产业中经营直接相关。影响因素：（1）产业（产品）生命周期阶段①导入期：产业风险非常高；②成长期：增长可以弥补风险，在此阶段可以冒险；③成熟期：企业面临周期性品牌出现的风险；④衰退期：主要悬念为产品完全退出市场的时间。

（2）产业波动性（3）产业集中程度产业集中度高，在位企业具有竞争优势，面临的产业风险较低。产业集中度低，产业内竞争激烈，企业面临的产业风险相对较高。产业风险产业风险是指在特定产业中与经营相关的风险，这一风险与21企业面对的风险种类内部风险战略风险操作风险运营风险财务风险企业面对的风险种类内部风险战略风险22战略风险未来的不确定性对企业实现其战略目标的影响缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败发展战略因主观原因频繁变动，可能导致资源浪费甚至危及企业的生存和持续发展战略风险未来的不确定性对企业实现其战略目标的影响23操作风险操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险操作风险操作风险是指由于员工、过程、基础设施和技术或对运作有24运营风险运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主题队环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失运营风险运营风险是指企业在运营过程中，由于外部环境的复杂性和25（1）企业产品结构、新产品研发方面可能引发的风险。（2）企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等）方面可能引发的风险。（3）企业组织效能、管理状况、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险。（4）期货等衍生产品业务中发生失误带来的风险。（5）质量、安全、环保、信息安全等管理中发生失误导致的风险。（6）因企业内、外部人员的道德风险或业务控制系统失灵导致的风险。（7）给企业造成损失的自然灾害等风险。（8）企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。（1）企业产品结构、新产品研发方面可能引发的风险。26财务风险财务风险是指公司财物结构不合理、融资不当使得公司可能丧失偿债能力而导致投资者预期收益下降和陷入财物困境甚至破产的风险，财物风险是客观存在的，企业管理者对财物风险只有采取有效措施来降低风险，而不可能完全消除风险。财务风险财务风险是指公司财物结构不合理、融资不当使得公司可能27第二节风险管理概述第二节风险管理概述28我们生活的世界越来越不确定经济

政治

社会我们生活的世界越来越不确定29各类风险事件展示——

前车之鉴、后事之师各类风险事件展示——

前车之鉴、后事30全球经济危机下中国企业的新挑战合俊倒闭三鹿破产更早前的案例2004年中航油炒作原油期货，巨亏5.5亿美元；银广夏造假、达尔曼资金黑洞、托普神话、德隆危机…美国金融危机波及中国实体经济企业倒闭第一案。三聚氰氨毒害一批婴幼儿，摧毁了三鹿，也损害了中国乳品行业。全球经济危机下中国企业的新挑战合俊倒闭三鹿破产更早前的案例美31前车之鉴：合俊倒闭香港合俊控股集团成立于1996年，香港联交所上市企业，其主力生产基地就是设在樟木头镇的2家工厂，产品70%以上销往美国，包括为全球最大的玩具商美泰公司提供OEM（贴牌加工）业务。前车之鉴：合俊倒闭香港合俊控股集团成立于1996年，香32合俊大事记1995年：胡锦斌接下1700万港元的订单。一年后，合俊集团在东莞成立。2004年：在合俊开始挺进成人玩具市场。2006年9月：合俊集团在香港联交所上市，股票代码为02700。2007年9月：合俊集团买入福建天安矿业股份。2008年8月，为了缓解资金紧张，合俊以2700万元出售其在清远市佛冈的一块土地。最近一次合俊公布中期业绩，股东亏损2亿元，每股亏损0.44元，不派中期息。8月15日，危机终于爆发。2008年10月15日合俊集团旗下两工厂倒闭约6500名员工失业，事发后，政府将先行垫付2400万元工资。从影响和知名度来看，这被称为“美国金融危机波及中国实体经济企业倒闭第一案。”合俊大事记33前车之鉴：三鹿倒闭2008年报月12日官方初步认定：三鹿“问题奶粉”为不法分子在原奶收购中添加三聚氰胺所致已传唤78人;2008年9月18日，国家工商行政管理总局发出紧急通知，要求各地工商部门对市场上含三聚氰胺的液态奶，立即责令停止销售、下架退市。前车之鉴：三鹿倒闭2008年报月12日官方初步认定：三鹿“问342008年9月19日，国家处理三鹿牌婴幼儿配方奶粉事件领导小组召开第二次全体会议，全国各地已退市问题奶粉3215.1吨。国务院办公厅１９日发出通知，要求各地区、各部门认真贯彻落实党中央、国务院的决策部署，以对人民群众高度负责的精神，进一步做好婴幼儿奶粉事件处置工作。2008年12月31日，原董事长受审。2009年02月13日，三鹿集团正式破产。2009年03月04日，三元以6.1650亿元拍得三鹿资产。2008年9月19日，国家处理三鹿牌婴幼儿配方奶粉事件领导小35教训与启示常言： 「智者从别人失败经验中吸取教训， 聪明者从自己失败经验中吸取教训， 愚者则永不懂从经验中学习。」教训与启示36我们可以从上述案例中吸取什么教训？1. 熟悉企业本身的业务与相关风险切记：避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险建立内控和相互制衡的机制切记：权力过分集中就会出现腐败的情况紧盯着现金所有犯案、挪用公款和偷窃行为均与现金有关常言：“会计数字只是参考意见，现金才真正令你感到踏实。”我们可以从上述案例中吸取什么教训？37合理制定绩效评估与激励机制“如果你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。”5. 建立规范和健全的财务报告系统财务报告系统必须有能力为企业提供及时、准确和具高分析性的财务资料，以帮助管理层管理业务和赢取股东的信心合理制定绩效评估与激励机制386. 深化企业风险管理文化

要建立健康的企业文化及价值观，企业必须：由上而下，身体力行，建立严谨的“风纪”，使员工能上行下效订立管理原则和行为规范通过绩效管理的方法，鼓励正确的行为和态度加强培训和沟通企业必须建立有效机制，使员工能从企业本身或其他企业所犯的错误(或接近犯错)的经验中，吸取教训6. 深化企业风险管理文化 39我国企业风险管理的现状风险管理理念和意识相对薄弱；很少有专门的人员或机构进行企业风险管理活动；企业中风险管理活动普遍没有做到全面化、系统化、制度化、规范化；机械性引入国际通行的内控体系和风险管理框架，造成水土不服。我国企业风险管理的现状风险管理理念和意识相对薄弱；40

什么是风险管理？

风险管理是管理主体(可以是个人、公司、事业单位、政府部门等)通过对风险的识别、衡量和科学的决策，采用合理的经济和技术手段，对风险加以处置，从而避免风险的发生或者使损失减少到最低程度。什么是风险管理？风险管理是管理主体(可以是个人、41

什么是企业风险管理？

企业风险管理是一套由企业董事会与管理层共同设立、和与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。

美国内控研究委员会什么是企业风险管理？企业风险管理是一套由企业董事会42企业风险管理的内涵包括一个正在进行并贯穿整个企业的过程（全过程管理）受到企业各个层次人员的影响（全员参与）战略制定时得到应用（属于战略管理范畴）适用于各个级别和单位的企业，包括考虑风险组合（具有普遍适应性）识别能够影响企业及其风险管理的潜在事项（管理的重点）能够对企业的管理层和董事层提供合理保证（管理的局限性）致力于实现一个或多个单独但是类别相互重叠的目标（管理目标）全面风险管理企业风险管理的内涵包括一个正在进行并贯穿整个企业的过程（全过43企业全面风险管理的特征1.战略性2.全员化3.专业性4.二重性5.系统性企业全面风险管理的特征1.战略性44企业为何要建立风险管理？

因为企业的股东与管理层常常要面对一些令他们寝食难安的问题。因此，企业需要系统化地建立一套风险管理体制，从而识别影响企业盈利的关键因素，并对那些会影响企业达标的风险进行监控及管理企业为何要建立风险管理？因为企业的股东与管理层常常要45企业风险管理始终关注的两个问题

风险发生的可能性风险对企业的影响程度企业风险管理始终关注的两个问题风险发生的可能46

风险偏好和风险承受度

是风险管理概念的重要组成部分风险偏好为了实现目标，企业在承担风险的种类、大小等方面的基本态度。风险承受度企业愿意承担的风险限度，也是企业风险偏好的边界。风险偏好和风险承受度概念的提出是基于企业风险管理理念的变化。传统风险管理理念认为风险只是灾难，被动地将风险管理作为成本中心；而全面风险管理理念认为风险具有二重性，风险总是与机遇并存。企业风险管理要在机遇和风险中寻求平衡点，以实现企业价值最大化的目标。风险偏好和风险承受度

是风险管理概念的重要组成部分风险偏好47风险管理的目标经营目标……………战略目标报告目标合规目标传统的风险管理与企业战略联系不紧，目标是转移或避免风险，重点放在对公司行为的监督和检查上，因而传统的风险管理的目标一般与实现公司战略目标没有关系。全面风险管理紧密联系企业战略，为实现公司总体战略目标寻求风险优化措施。确保企业内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性确保遵守有关法律法规风险管理的目标经营……………战略报告合规传统的风险管理与企业48第三节风险管理基本流程第三节风险管理基本流程49风险管理的基本程序

第一步

收集风险管理初始信息第二步进行风险评估：分为风险辨识、风险分析和风险评价三个步骤第三步制定风险管理策略：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿（风险控制七大策略）第四步提出和实施风险管理解决方案：外包方案内控方案第五步风险管理监督与改进风险管理的基本程序第一步收集风险管理初始信息第50第一步收集风险管理初始信息▲宏观环境数据：如政治的、经济的、社会的、法律法规的、技术的等宏观环境数据；▲行业基准数据：如行业的特性、行业市场份额分布、行业发展方向和市场走向、行业竞争程度、行业竞争对手动向、竞争对手失败或成功案例等行业基准数据；第一步收集风险管理初始信息▲宏观环境数据：如政治的、经51战略风险初始信息财务风险初始信息市场风险初始信息运营风险初始信息法律风险初始信息

风险管理基本流程的第一步，要广泛地、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。收集初始信息要根据所分析的风险类型具体展开。

战略风险初始信息52第二步进行风险评估风险识别风险分析风险评价完成了风险管理初始信息收集之后，企业要对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。第二步进行风险评估风险识别风险分析风险评价完成53（1）风险辨识

企业风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险评估（1）风险辨识企业风险辨识是指查找企业各业务单元、54（2）风险分析

企业风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评估（2）风险分析企业风险分析是对辨识出的风险及其特征55风险分析风险分析的方法根据风险分析的目的、获得的信息数据和资源，风险分析可以是定性的、半定量的、定量的或以上方法的组合。

风险分析的方法风险分析风险分析的方法风险分析的方法56（3）风险评价

企业风险评价是评估风险对企业实现目标的影响程度、分析的价值等。风险评估（3）风险评价企业风险评价是评估风险对企业实现目标57第三步制定企业风险管理策略指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。其中的风险管理有效性标准是指要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇。第三步制定企业风险管理策略指企业根据自身条件和外58可能性高减少避免低接受转移低高影响风险应对策略，指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度，选择风险承担、风险避免、风险转移、风险减少等适合的风险应对措施的总体策略。

书上264页低高影响风险应对策略，指企业根据自身条件和外部环境，围59第四步提出和实施风险管理解决方案按照风险管理的基本流程，制定风险管理策略后的工作是制定实施风险管理解决方案，也就是执行前一阶段制定风险管理解决策略，进一步落实风险管理工作。在这一阶段，企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。1、外部解决方案外部解决方案一般是指外包。企业经营活动外包是利用产业链专业分工，提高运营效率的必要措施。2、内部解决方案风险管理策略、组织职能、内部控制、信息系统（包括报告体系）、风险理财措施。第四步提出和实施风险管理解决方案按照风险管理的基60第五步风险管理的监督与改进风险管理基本流程的最后一个步骤，企业应确定重点风险对其进行风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。企业可聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告。第五步风险管理的监督与改进风险管理基本流程的最后61风险因素重点介绍:风险承担风险规避风险转移风险转换风险对冲风险管理工具书上255页风险因素重点介绍:风险管理工具书上62风险与风险管理培训课件63风险承担1.风险承担，亦称为风险保留、风险自留，是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。2.通常企业能够明确辨识的风险只占全部风险的少数。风险评估的工作结果对于企业是否采用风险承担影响很大。3.对未能辨识出的风险，企业只能采用风险承担。风险承担1.风险承担，亦称为风险保留、风险自留，是指企业对所64风险规避风险规避，就是放弃或者拒绝可能导致风险的经营活动或方案，它是一种被动的、消极的风险控制方法。在风险事件发生之前，采用回避的方法可以彻底地消除而不是减少某一特定风险可能造成的损失，因而它的优点是比较彻底、干净利落。避免风险的方法有很大的局限性，因为避免风险的同时，也意味着损失了企业的利润。风险规避风险规避，就是放弃或者拒绝可能导致风险65

(1)退出市场以避免激烈竞争出(2)拒绝与信用不好的交易对手进行交易(3)停止生产可能有潜在客户安全隐患的产品(4)禁止各业务单位在金融市场进行投机(5)外包某项对工人健康安全风险较高的工作(1)退出市场以避免激烈竞争出66风险转移

风险转移是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有权。转移风险不会降低其可能的严重程度，只是从乙方移除后转移到另一方。风险转移几种常见的方式：（1）保险（2）非保险型的风险转移（3）风险证券化风险转移风险转移是指企业通过合同将风险转移到第三方，67风险转换

风险转换指企业通过战略调整等手段将企业面临的风险转换成为另一个风险。风险转换的手段包括战略调整和衍生产品等。风险转换一般不会直接降低企业总的风险，其简单形式就是在减少某一风险的同时，增加另一风险。例如通过放松交易客户信用标准，增加应收账款，但扩大了销售。风险转换风险转换指企业通过战略调整等手段将企业面临的68保险是风险转移的传统手段，即投保人通过保险把风险可能导致的财务损失负担转移给保险公司。例如保险书上267页保险是风险转移的传统手段，即投保人通过保险把风险可能导69风险对冲对冲在资本市场和金融市场上很常见，风险对冲是指采取各种手段，引入多个风险因素或通过承担多个风险，使相关风险能够互相抵消的方法。使用该方法，必须进行风险组合，而不是对单一风险进行规避、控制。如：资产组合、多种外币结算、战略上的分散经营、套期保值等。风险对冲对冲在资本市场和金融市场上很常见，风险对冲是70注意点

风险管理策略并不是将风险降到最低，也就是说风险管理的目标并不是不惜代价消除风险，而是使剩余风险最多与企业的风险容忍度一致。风险管理的策略都是根据企业的风险偏好或风险容忍度来制定的，可以单独使用，也可组合使用。注意点风险管理策略并不是将风险降到最低，也就是说风险71第四节风险管理技术与方法第四节风险管理技术与方法72

风险管理的技术和方法有很多，既有定性分析，也有定量分析，这取决于不同风险识别技术和方法的特点。风险管理的技术和方法有很多，既有定性分析，也有定量分73风险定性分析往往带有较强的主观性，需要凭借分析者的经验和直觉，或者是以行业标准和惯例为风险各要素的大小或高低程度定性分级。虽然看起来比较容易，但实际上要求分析者具备较高的经验和能力，否则会因操作者经验和直觉的偏差而使得分析结果失准。定量分析风险定性分析往往带有较强的主观性，需要凭借分析者的经验和直觉74定量分析比较客观，是对构成风险的各个要素和潜在损失的水平赋予数值或货币金额，当度量风险的所有要素都被赋值，风险分析和评估过程和结果就可以量化。但对数据要求较高，同时还需要借助数学工具和计算机程序，其操作难度较大。定量分析定量分析比较客观，是对构成风险的各个要素和潜在损失的水平赋予75头脑风暴法德尔菲法流程图分析法事故树分析法故障树分析方法风险管理技术与方法头脑风暴法风险管理76演讲完毕，谢谢观看！演讲完毕，谢谢观看！77风险与风险管理培训课件78本章重点掌握的内容企业面对风险的种类（包括外部和内部风险共11种）风险管理的概念、目标以及范围风险管理的基本流程企业风险管理体系风险管理技术与方法（头脑风暴法、德尔菲法等）案例分析本章重点掌握的内容企业面对风险的种类（包括外部和内部风险共179风险与风险管理培训课件80第一节风险概述第一节风险概述81随着技术进步与经济发展，人们的生活水平日益提高。但无论如何，人类都不能完全避免自然灾害、意外事故等各种威胁。

在气候变化背景下，人类面临各种风险的概率不断增加。人类对于未来的不确定性增大。不确定性天有不测风云，人有旦夕祸福。风险的客观存在是不以人的主观意志为转移的，人类长期以来一直在努力寻找回避风险、处理风险的方法，探索有效的途径来降低风险成本。一、风险的概念

随着技术进步与经济发展，人们的生活水平日益提高。但无82海啸电影2012海报海啸电影2012海报83风险与风险管理培训课件8485北京7·21暴雨已确认身份的66名遇难者中包括在抢险救援中因公殉职的5人。剩余61名遇难者中，男性36人，女性25人。其死亡原因为：溺水46人，触电5人，房屋倒塌3人，泥石流2人，创伤性休克2人，高空坠物2人，雷击1人

8北京7·21暴雨已确认身份的66名遇难者中包括在抢险救8586广州5.8暴雨广州、韶关、河源、梅州、惠州、清远6市受灾，受灾人口87.53万，转移6.75万人，死亡12人，失踪3人，直接经济损失10.52亿元。9广州5.8暴雨广州、韶关、河源、梅州、惠州、清远6市受灾86一、企业风险的概念(Risk)企业风险是指那些影响企业实现其战略目标的不确定性。理解上面那个概念需要把握以下几个方面：1.企业风险与企业战略相关。2.风险是一系列可能发生的结果，不能简单理解为最有可能的结果。风险的本质就是波动性和不确定性。3.风险既具有客观性，又具有主观性。4.风险总是与机遇并存。一、企业风险的概念(Risk)理解上面那个概念需要把握以下87企业面对的风险种类外部风险政治风险法律风险与合规风险社会文化风险技术风险自然环境风险市场风险产业风险信用风险企业面对的风险种类外部风险政治风险88企业面对的风险种类内部风险战略风险操作风险运营风险财务风险企业面对的风险种类内部风险战略风险89

概念：完全或部分由政府官员行使权利和政府组织的行为而产生的不确定性。政府不作为或直接干预也可能产生政治风险。政治风险也指企业因一国政府或人民的举动而遭受损失的风险。政治风险适用于国内外所有市场。政治风险常见表现形式：（1）外汇管制的规定。（2）进口配额和关税。（3）组织结构及要求最低持股比例。（4）限制向东道国的银行借款。（5）没收资产。政治风险概念：完全或部分由政府官员行使权利和政府组织的行90法律风险与合规风险法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。合规风险指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。区别：法律风险侧重于民事责任的承担合规风险侧重于行政责任和道德责任的承担法律风险与合规风险法律风险是指企业在经营过程中因自身经营行为91法律风险与合规风险法律风险通常包括以下三个方面（1）法律环境因素：立法不完备、执法不公正（2）市场主体自身法律意识淡薄，在经营活动中不考虑法律因素（3）交易相对方的失信、违约或欺诈法律风险与合规风险法律风险通常包括以下三个方面92跨国并购中常见的

法律风险与合规风险面临反垄断法律规定的风险面临可能违反市场管理方面的法律规定的风险收购后经营中可能会涉及到劳动法问题环境责任承担的法律风险知识产权保护中的法律风险跨国并购中常见的

法律风险与合规风险面临反垄断法律规定的风险93社会文化风险文化风险是指文化这一不确定性因素的影响给企业经营活动带来损失的可能。文化风险存在并作用于企业经营的更深领域。文化风险存在并作用于企业经营的更深领域主要表现为：（1）跨国经营活动引发的文化风险。（2）企业并购活动引发的文化风险。（3）组织内部因素引发的文化风险。社会文化风险文化风险是指文化这一不确定性因素的影响给企业经营94技术风险技术风险就是技术在创新过程中，由于技术本身的复杂性和其他相关因素变化产生的不确定性而导致技术创新遭遇失败的可能性，包括纯技术风险及其他过程中由于技术方面的因素所造成的风险。类别：按技术活动过程所处的不同阶段考察可以划分为技术设计风险、技术研发风险和技术应用风险技术风险技术风险就是技术在创新过程中，由于技术本身的复杂性和95自然环境风险

自然环境风险是指企业由于其自身或影响其业务的其他方造成的自然环境破坏而承担损失的风险。类别：企业自身对自然环境造成的直接影响企业与客户和供应商之间的联系而对自然环境造成的间接影响。自然环境风险自然环境风险是指企业由于其自身或影响其业务的96市场风险依据《中央企业全面风险管理指引》市场风险可以考虑以下几个方面产品或服务的价格及供需变化带来的风险能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险主要客户、主要供应商的信用风险税收政策和利率、汇率、股票价格指数的变化带来的风险潜在进入者、竞争者与代替品的竞争带来的风险市场风险依据《中央企业全面风险管理指引》市场风险可以考虑以下97产业风险产业风险是指在特定产业中与经营相关的风险，这一风险与企业选择在哪个产业中经营直接相关。影响因素：（1）产业（产品）生命周期阶段①导入期：产业风险非常高；②成长期：增长可以弥补风险，在此阶段可以冒险；③成熟期：企业面临周期性品牌出现的风险；④衰退期：主要悬念为产品完全退出市场的时间。

（2）产业波动性（3）产业集中程度产业集中度高，在位企业具有竞争优势，面临的产业风险较低。产业集中度低，产业内竞争激烈，企业面临的产业风险相对较高。产业风险产业风险是指在特定产业中与经营相关的风险，这一风险与98企业面对的风险种类内部风险战略风险操作风险运营风险财务风险企业面对的风险种类内部风险战略风险99战略风险未来的不确定性对企业实现其战略目标的影响缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败发展战略因主观原因频繁变动，可能导致资源浪费甚至危及企业的生存和持续发展战略风险未来的不确定性对企业实现其战略目标的影响100操作风险操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险操作风险操作风险是指由于员工、过程、基础设施和技术或对运作有101运营风险运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主题队环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失运营风险运营风险是指企业在运营过程中，由于外部环境的复杂性和102（1）企业产品结构、新产品研发方面可能引发的风险。（2）企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等）方面可能引发的风险。（3）企业组织效能、管理状况、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险。（4）期货等衍生产品业务中发生失误带来的风险。（5）质量、安全、环保、信息安全等管理中发生失误导致的风险。（6）因企业内、外部人员的道德风险或业务控制系统失灵导致的风险。（7）给企业造成损失的自然灾害等风险。（8）企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。（1）企业产品结构、新产品研发方面可能引发的风险。103财务风险财务风险是指公司财物结构不合理、融资不当使得公司可能丧失偿债能力而导致投资者预期收益下降和陷入财物困境甚至破产的风险，财物风险是客观存在的，企业管理者对财物风险只有采取有效措施来降低风险，而不可能完全消除风险。财务风险财务风险是指公司财物结构不合理、融资不当使得公司可能104第二节风险管理概述第二节风险管理概述105我们生活的世界越来越不确定经济

政治

社会我们生活的世界越来越不确定106各类风险事件展示——

前车之鉴、后事之师各类风险事件展示——

前车之鉴、后事107全球经济危机下中国企业的新挑战合俊倒闭三鹿破产更早前的案例2004年中航油炒作原油期货，巨亏5.5亿美元；银广夏造假、达尔曼资金黑洞、托普神话、德隆危机…美国金融危机波及中国实体经济企业倒闭第一案。三聚氰氨毒害一批婴幼儿，摧毁了三鹿，也损害了中国乳品行业。全球经济危机下中国企业的新挑战合俊倒闭三鹿破产更早前的案例美108前车之鉴：合俊倒闭香港合俊控股集团成立于1996年，香港联交所上市企业，其主力生产基地就是设在樟木头镇的2家工厂，产品70%以上销往美国，包括为全球最大的玩具商美泰公司提供OEM（贴牌加工）业务。前车之鉴：合俊倒闭香港合俊控股集团成立于1996年，香109合俊大事记1995年：胡锦斌接下1700万港元的订单。一年后，合俊集团在东莞成立。2004年：在合俊开始挺进成人玩具市场。2006年9月：合俊集团在香港联交所上市，股票代码为02700。2007年9月：合俊集团买入福建天安矿业股份。2008年8月，为了缓解资金紧张，合俊以2700万元出售其在清远市佛冈的一块土地。最近一次合俊公布中期业绩，股东亏损2亿元，每股亏损0.44元，不派中期息。8月15日，危机终于爆发。2008年10月15日合俊集团旗下两工厂倒闭约6500名员工失业，事发后，政府将先行垫付2400万元工资。从影响和知名度来看，这被称为“美国金融危机波及中国实体经济企业倒闭第一案。”合俊大事记110前车之鉴：三鹿倒闭2008年报月12日官方初步认定：三鹿“问题奶粉”为不法分子在原奶收购中添加三聚氰胺所致已传唤78人;2008年9月18日，国家工商行政管理总局发出紧急通知，要求各地工商部门对市场上含三聚氰胺的液态奶，立即责令停止销售、下架退市。前车之鉴：三鹿倒闭2008年报月12日官方初步认定：三鹿“问1112008年9月19日，国家处理三鹿牌婴幼儿配方奶粉事件领导小组召开第二次全体会议，全国各地已退市问题奶粉3215.1吨。国务院办公厅１９日发出通知，要求各地区、各部门认真贯彻落实党中央、国务院的决策部署，以对人民群众高度负责的精神，进一步做好婴幼儿奶粉事件处置工作。2008年12月31日，原董事长受审。2009年02月13日，三鹿集团正式破产。2009年03月04日，三元以6.1650亿元拍得三鹿资产。2008年9月19日，国家处理三鹿牌婴幼儿配方奶粉事件领导小112教训与启示常言： 「智者从别人失败经验中吸取教训， 聪明者从自己失败经验中吸取教训， 愚者则永不懂从经验中学习。」教训与启示113我们可以从上述案例中吸取什么教训？1. 熟悉企业本身的业务与相关风险切记：避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险建立内控和相互制衡的机制切记：权力过分集中就会出现腐败的情况紧盯着现金所有犯案、挪用公款和偷窃行为均与现金有关常言：“会计数字只是参考意见，现金才真正令你感到踏实。”我们可以从上述案例中吸取什么教训？114合理制定绩效评估与激励机制“如果你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。”5. 建立规范和健全的财务报告系统财务报告系统必须有能力为企业提供及时、准确和具高分析性的财务资料，以帮助管理层管理业务和赢取股东的信心合理制定绩效评估与激励机制1156. 深化企业风险管理文化

要建立健康的企业文化及价值观，企业必须：由上而下，身体力行，建立严谨的“风纪”，使员工能上行下效订立管理原则和行为规范通过绩效管理的方法，鼓励正确的行为和态度加强培训和沟通企业必须建立有效机制，使员工能从企业本身或其他企业所犯的错误(或接近犯错)的经验中，吸取教训6. 深化企业风险管理文化 116我国企业风险管理的现状风险管理理念和意识相对薄弱；很少有专门的人员或机构进行企业风险管理活动；企业中风险管理活动普遍没有做到全面化、系统化、制度化、规范化；机械性引入国际通行的内控体系和风险管理框架，造成水土不服。我国企业风险管理的现状风险管理理念和意识相对薄弱；117

什么是风险管理？

风险管理是管理主体(可以是个人、公司、事业单位、政府部门等)通过对风险的识别、衡量和科学的决策，采用合理的经济和技术手段，对风险加以处置，从而避免风险的发生或者使损失减少到最低程度。什么是风险管理？风险管理是管理主体(可以是个人、118

什么是企业风险管理？

企业风险管理是一套由企业董事会与管理层共同设立、和与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。

美国内控研究委员会什么是企业风险管理？企业风险管理是一套由企业董事会119企业风险管理的内涵包括一个正在进行并贯穿整个企业的过程（全过程管理）受到企业各个层次人员的影响（全员参与）战略制定时得到应用（属于战略管理范畴）适用于各个级别和单位的企业，包括考虑风险组合（具有普遍适应性）识别能够影响企业及其风险管理的潜在事项（管理的重点）能够对企业的管理层和董事层提供合理保证（管理的局限性）致力于实现一个或多个单独但是类别相互重叠的目标（管理目标）全面风险管理企业风险管理的内涵包括一个正在进行并贯穿整个企业的过程（全过120企业全面风险管理的特征1.战略性2.全员化3.专业性4.二重性5.系统性企业全面风险管理的特征1.战略性121企业为何要建立风险管理？

因为企业的股东与管理层常常要面对一些令他们寝食难安的问题。因此，企业需要系统化地建立一套风险管理体制，从而识别影响企业盈利的关键因素，并对那些会影响企业达标的风险进行监控及管理企业为何要建立风险管理？因为企业的股东与管理层常常要122企业风险管理始终关注的两个问题

风险发生的可能性风险对企业的影响程度企业风险管理始终关注的两个问题风险发生的可能123

风险偏好和风险承受度

是风险管理概念的重要组成部分风险偏好为了实现目标，企业在承担风险的种类、大小等方面的基本态度。风险承受度企业愿意承担的风险限度，也是企业风险偏好的边界。风险偏好和风险承受度概念的提出是基于企业风险管理理念的变化。传统风险管理理念认为风险只是灾难，被动地将风险管理作为成本中心；而全面风险管理理念认为风险具有二重性，风险总是与机遇并存。企业风险管理要在机遇和风险中寻求平衡点，以实现企业价值最大化的目标。风险偏好和风险承受度

是风险管理概念的重要组成部分风险偏好124风险管理的目标经营目标……………战略目标报告目标合规目标传统的风险管理与企业战略联系不紧，目标是转移或避免风险，重点放在对公司行为的监督和检查上，因而传统的风险管理的目标一般与实现公司战略目标没有关系。全面风险管理紧密联系企业战略，为实现公司总体战略目标寻求风险优化措施。确保企业内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性确保遵守有关法律法规风险管理的目标经营……………战略报告合规传统的风险管理与企业125第三节风险管理基本流程第三节风险管理基本流程126风险管理的基本程序

第一步

收集风险管理初始信息第二步进行风险评估：分为风险辨识、风险分析和风险评价三个步骤第三步制定风险管理策略：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿（风险控制七大策略）第四步提出和实施风险管理解决方案：外包方案内控方案第五步风险管理监督与改进风险管理的基本程序第一步收集风险管理初始信息第127第一步收集风险管理初始信息▲宏观环境数据：如政治的、经济的、社会的、法律法规的、技术的等宏观环境数据；▲行业基准数据：如行业的特性、行业市场份额分布、行业发展方向和市场走向、行业竞争程度、行业竞争对手动向、竞争对手失败或成功案例等行业基准数据；第一步收集风险管理初始信息▲宏观环境数据：如政治的、经128战略风险初始信息财务风险初始信息市场风险初始信息运营风险初始信息法律风险初始信息

风险管理基本流程的第一步，要广泛地、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。收集初始信息要根据所分析的风险类型具体展开。

战略风险初始信息129第二步进行风险评估风险识别风险分析风险评价完成了风险管理初始信息收集之后，企业要对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。第二步进行风险评估风险识别风险分析风险评价完成130（1）风险辨识

企业风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险评估（1）风险辨识企业风险辨识是指查找企业各业务单元、131（2）风险分析

企业风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评估（2）风险分析企业风险分析是对辨识出的风险及其特征132风险分析风险分析的方法根据风险分析的目的、获得的信息数据和资源，风险分析可以是定性的、半定量的、定量的或以上方法的组合。

风险分析的方法风险分析风险分析的方法风险分析的方法133（3）风险评价

企业风险评价是评估风险对企业实现目标的影响程度、分析的价值等。风险评估（3）风险评价企业风险评价是评估风险对企业实现目标134第三步制定企业风险管理策略指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。其中的风险管理有效性标准是指要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇。第三步制定企业风险管理策略指企业根据自身条件和外135可能性高减少避免低接受转移低高影响风险应对策略，指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度，选择风险承担、风险避免、风险转移、风险减少等适合的风险应对措施的总体策略。

书上264页低高影响风险应对策略，指企业根据自身条件和外部环境，围136第四步提出和实施风险管理解决方案按照风险管理的基本流程，制定风险管理策略后的工作是制定实施风险管理解决方案，也就是执行前一阶段制定风险管理解决策略，进一步落实风险管理工作。在这一阶段，企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。1、外部解决方案外部解决方案一般是指外包。企业经