第二章风险管理初始信息某咨询梅放

2006年8月•北京中央企业全面风险管理指引培训

演讲人风险管理初始信息

安永企业风险管理合伙人 梅放风险评估

安永企业风险管理合伙人 单蔼然风险管理初始信息1风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作2一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作风险管理初始信息3收集风险管理初始信息进行风险评估提出和实施风险管理解决方案进行风险管理的监督与改进持续培训，提高风险意识高层重视、项目纳入年度管理计划风险管理基本流程包括以下主要工作制定风险管理策略风险管理初始信息4一、收集初始信息的目的整个风险管理的第一步，在企业开展风险评估工作之前，首先需要收集风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，作为风险评估的准备。旨在协助企业业务单位及职能部门于主要风险领域内清楚了解企业的目标、相关业务流程、各重大业务流程的关键成功因素及绩效指标,行业竞争优势，以及企业及行业竞争对手的重大损失事件案例分析等。这些信息与潜在风险驱动因素有着重大关系。风险管理初始信息初始信息指引第十一条5一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作风险管理初始信息6二、风险的类别企业按照自身业务的性质和管理风险的方法，来确定风险的类別。企业把风险一般可以分为五大类：─战略风险─财务风险─市场风险─

运营风险─法律风险风险管理初始信息指引第三条7风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作8战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，从而导致经济上的损失。常见的战略风险包括：－宏观政策及形势把握风险；－新产品推广策略风险；－对新市场开发投入风险；－并购风险。三、战略风险风险管理初始信息9风险管理初初始信息针对战略风险需搜集的初初始信息:(一）国内外外宏观经济济政策以及及经济运行行情况、本本行业状况况、国家产产业政策；；(二）科技进进步、技术术创新的有有关内容；；(三）市场对对本企业产产品或服务务的需求；；(四）与企业业战略合作作伙伴的关关系，未来来寻求战略略合作伙伴伴的可能性性；三、战略风风险（续））指引第十二二条10风险管理初初始信息针对战略风险需搜集的初初始信息:(五）本企业业主要客户户、供应商商及竞争对对手的有关关情况；(六）与主要要竞争对手手相比，本本企业实力力与差距；；(七）本企业业发展战略略规划、投投融资计划划、年度经经营目标、、经营战略略，以及编编制这些战战略、规划划、计划、、目标的有有关依据；；(八）本企业业对外投融融资流程中中曾发生或或易发生错错误的业务务流程或环环节。指引第十二二条三、战略风风险（续））11外部渠道国家、行业业宏观政策策与信息的的发布平台台和网络；；新闻、媒体体报道几及及专业机构构的出版物物；商业伙伴（（客户、供供应商）提提供的战略略信息；私人商业与与社会网络络等。收集战略风风险信息的的渠道风险管理初初始信息三、战略风风险（续））12内部渠道内部会议纪纪要及战略略分析报告告；以往战略决决策的成功功案例及重重大偏差；；企业自身的的战略规划划、计划等等决策信息息；企业战略规规划方面的的内部控制制机制。收集战略风风险信息的的渠道风险管理初初始信息三、战略风风险（续））13在90年代，八八佰伴是是日本最最大的百百货公司司集团之之一。90年代末，，八佰伴伴由于错错误的战战略定位位，低估估了经营营非核心心业务和和开拓新新兴市场场的风险险，最终终陷入难难以自拔拔的困境境。1997年9月，八佰佰伴宣布布破产。。破产时时八佰伴伴的负债债额达16亿美元，，是日本本战后最最大的一一宗企业业破产案案。战略风险险案例：：日本八八佰伴风险管理理初始信信息三、战略略风险（（续）14在10多年前，，三星集集团仅是是韩国一一家仅限限于国内内经营的的家族企企业；从从90年代起，，新的集集团董事事长致力力于企业业全球化化发展战战略；进行了多多项支持持全球化化战略的的措施，，如业务务整合、、资产剥剥离等，，并积极极开拓海海外市场场；如今三星星集团已已是行业业的全球球领先者者，在市市场价值值上已经经超越了了原有的的领先者者索尼。。战略风险险案例：：韩国三三星风险管理理初始信信息三、战略略风险（（续）15战略风险险案例：：韩国三三星风险管理理初始信信息市场价值值(单位：10亿美元)CAGR:年增长率率数据来源源：GoingAsiaGlobalChampions，McKinsey&Company三、战略略风险（（续）16风险管理理初始信信息一、风险险管理初初始信息息的目的的二、风险险的类别别三、战略略风险四、财务务风险五、市场场风险六、运营营风险七、法律律风险八、如何何开始收收集风险险管理初初始信息息的工作作17财务风险险是指融资安排排、会计计核算与与管理以以及会计或财财务报告告失误而而对企业造成的损损失。财务风险险包括：─资金结构构与现金流风风险─会计核算算与流程程的风险─会计及财财务报告告风险等四、财务务风险风险管理理初始信信息181、资金结结构与现现金流风险资金结构构风险是指企业业资金结结构不合理，因而需需要承担担昂贵的的资金成成本，甚至导导致资金金链断裂裂。如：：─企业业负债过过多，资产与负负债不匹匹配，偿还能力力出现问问题，资资金周转转不力；；─企业业无法筹筹措足够够的资金金以发展展业务。现金流风险是指：─企业业存货留留存过多多，应收账款款不能及及时回笼笼，导致致资金周周转出现现问题。。风险管理理初始信信息四、财务务风险（（续）192、会计核核算及流流程风险会计核算及流流程风险险是指企业业的系统统流程缺缺乏适当当的控制制，使企业会计核算算（如成成本与费费用核算算、现金金管理等等）出现现严重错误，为企业带带来的损损失。包括：─成本本计算方方法不正正确；─成本管理出出现问题，，导致盈利利能力下降降；─各种费费用的管理理及记录不不合理；─资金管理出出现问题，，导致资金金挪用或贪贪污；风险管理初初始信息四、财务风风险（续））203、会计及财财务报告风险会计及财务务报告风险险是指企业的的系统流程程缺乏适当当的控制，，使企业的财财务报告和和信息出现现严重的错错漏而为企业业带来的损损失，包括：─资产流流失─因错误误信息而导导致管理层层作出错误误的决定─因违规而被被处罚（如中国证证券法，香香港上市条条例，美国国萨班斯法法案等）─企业及及董事声誉誉受损风险管理初初始信息四、财务风风险（续））21风险管理初初始信息针对财务风险需搜集的初初始信息:(一）负债、、或有负债债、负债率率、偿债能能力；(二）现金流流、应收账账款及其占占销售收入入的比重、、资金周转转率；(三）产品存存货及其占占销售成本本的比重、、应付账款款及其占购购货额的比比重；(四）制造成成本和管理理费用、财财务费用、、营业费用用；指引第十三三条四、财务风风险（续））22风险管理初初始信息针对财务风险需搜集的初初始信息:(五）盈利能能力；(六）成本核核算、资金金结算和现现金管理业业务中曾发发生或易发发生错误的的业务流程程或环节；；(七）与本企企业相关的的行业会计计政策、会会计估算、、与国际会会计制度的的差异与调调节等。指引第十三三条四、财务风风险（续））23收集财务风风险信息的的渠道－外外部金融信息平平台1. ThomsonResearch一个提供公公司公告、、研究报告告、财务统统计、市场场预计、盈盈利预测的的平台。其其覆盖面高高达全球三三万家公司司。2. Bloomberg一个提供即即时财经信信息的平台台专业机构出出版报告－－如安永定定期出版关关于财务会会计的报告告风险管理初初始信息四、财务风风险（续））24收集财务风风险信息的的渠道－内内部管理报告信信息体系风险管理初初始信息四、财务风风险（续））25收集财务风风险信息的的渠道－内内部企业财务管管理内部控控制体系内部监察与与审计结果果以往企业财财务损失事事件分析风险管理初初始信息四、财务风风险（续））26四川长虹是是中国最大大的家电制制造商之一一；由于在对外外贸易中过过多关注争争夺客户和和市场份额额，2002年前后，在在无法收回回海外代理理商货款的的情况下，，仍然向海海外发货，，忽视应收收账款坏账账风险；四川长虹在在1998年至2003年间创造利利润人民币币33亿元，却遭遭受39亿元的海外外欠款，最最终不得不不于2004年在美国向向海外代理理商提起诉诉讼，开始始了长达一一年半的跨跨国诉讼；；2006年4月四川长虹虹为尽早结结束无休止止的跨国诉诉讼与代理理商签订和和解协议，，预计可收收回应收账账款金额仅仅为人民币币13.6亿元。财务风险案案例：四川川长虹风险管理初初始信息四、财务风风险（续））27安然与世通通都曾是美美国最大的的企业，在在财富500强中处于领领先地位；；由于其对财财务利润的的盲目追求求，导致对对财务状况况的虚假报报告；被披披露后，两两家公司迅迅速成为美美国历史上上最大破产产公司，总总损失高达达上千亿美美元。随之出台的的萨班斯法法案加快了了对财务虚虚假报告的的处罚力度度，对财务务报告的内内部控制提提出了严格格要求。财务风险案案例：安然然与世通风险管理初初始信息四、财务风风险（续））28北电网络是是世界主要要电信设备备制造企业业之一。2003年北电网络络出现财务务丑闻，不不但使众多多高管被解解雇，还使使市场对北北电网络的的财务报表表产生了极极大的不信信任感，公公司市值损损失76亿美美元元。。2004年4月，，公公司司开开始始着着手手全全面面整整顿顿财财务务系系统统，，并并展展开开了了对对以以前前几几年年财财务务报报表表的的独独立立调调查查，，总总共共花花费费1亿美美元元用用于于审审计计，，把把2001年到到2003年所所有有的的财财务务报报表表重重新新上上报报。。财务务风风险险案案例例：：北北电电网网络络风险险管管理理初初始始信信息息四、、财财务务风风险险（（续续））29风险险管管理理初初始始信信息息一、、风风险险管管理理初初始始信信息息的的目目的的二、、风风险险的的类类别别三、、战战略略风风险险四、、财财务务风风险险五、、市市场场风风险险六、、运运营营风风险险七、、法法律律风风险险八、、如如何何开开始始收收集集风风险险管管理理初初始始信信息息的的工工作作30市场场风风险险是指指因因市市场场等等外外界界条条件件变变化化而而使使企企业业产产生生经经济济损损失失的的风风险险市场场风险险包括括：─商品品价价格格与与物物资资供供应应风风险险─客户户、、供供应应商商信信用用风风险险─税收收风风险险─利率率、汇率率风风险险─竞竞争争风风险险五、、市场场风险险风险险管管理理初初始始信信息息31风险险管管理理初初始始信信息息针对对市场场风风险险需搜搜集集的的初初始始信信息息:(一））产产品品或或服服务务的的价价格格及及供供需需变变化化；；(二））能能源源、、原原材材料料、、配配件件等等物物资资供供应应的的充充足足性性、、稳稳定定性性和和价价格格变变化化；；(三））主主要要客客户户、、主主要要供供应应商商的的信信用用情情况况；；(四））税税收收政政策策和和利利率率、、汇汇率率、、股股票票价价格格指指数数的的变变化化；；(五））潜潜在在竞竞争争者者、、竞竞争争者者及及其其主主要要产产品品、、替替代代品品情情况况。。五、市场风险（续））指引第第十四四条32收集市市场风风险信信息的的渠道道－外外部风险管管理初初始信信息信用评评级机机构报报告：：邓白白氏－－获取取任一一企业业的资资信报报告政府行行业信信息：：信息产产业部部定期期发放放有关关通信信行业业业务务总量量和业业务收收入,用户发发展,电信业业务收收入构构成专业机机构的的市场场调研研报告告与竞竞争对对手分分析报报告五、市场风险（续））33收集市市场风风险信信息的的渠道道－内内部风险管管理初初始信信息企业内内部的的市场场信息息与情情报收收集机机制客户关关系管管理系系统企业信信用管管理制制度及及损失失事件件利率、、汇率率的敏敏感性性分析析五、市场风险（续））3490年代，，百富富勤原原是亚亚洲(除日本本外)的最大大投资资银行行。90年代末末，百百富勤勤没有有充分分意识识到新新兴金金融市市场的的风险险，并并且低低估了了利率率和汇汇率波波动的的风险险，集集中大大量投投资于于印尼尼和泰泰国市市场。。在亚洲洲金融融风暴暴的冲冲击下下，百百富勤勤在短短短一一年内内出现现入不不敷出出，至至1999年1月宣布布破产产。市场风风险案案例：：香港港百富富勤公公司(Peregrine)风险管管理初初始信信息五、市场风险（续））35风险管管理初初始信信息一、风风险管管理初初始信信息的的目的的二、风风险的的类别别三、战战略风风险四、财财务风风险五、市市场风风险六、运运营风风险七、法法律风风险八、如如何开开始收收集风风险管管理初初始信信息的的工作作36运营风风险是指企企业内内部流流程和系统统、人为为或外外部因因素而而给企业业造成成的经济损损失运营风风险包括：：─企企业产产品与与营销销风险险─内内部管管理风风险─业业务流流程与与信息息系统统风险险─企企业风风险管管理现现状与与能力力六、运运营风风险风险管管理初初始信信息37风险管管理初初始信信息人为因因素是指企企业员员工由由于缺缺乏诚诚信道道德而而导致致的舞舞弊行行为，，或缺缺乏知知识或或能力力而导导致的的错误误和重重大损损失流程风险是指交易流流程中出现现错误而导导致损失的的风险，例如：在销售流程中（包包括定价、、记录、确确认、出货货等环节））出错而导致致损失的风风险信息系统风风险是指因系统统失灵、数数据的存取取和处理、、系统的安安全和可用用性、系统统的非法接接入与使用用而导致损损失的风险险外部事件风风险是指火灾、、天然灾害害、市场扭扭曲等事件件运营风险按照其产生生原因可以以分为：六、运营风风险（续））38风险管理初初始信息针对运营风险需搜集的初初始信息:(一）产品结结构、新产产品研发；；(二）新市场开发发，市场营营销策略，，包括产品品或服务定定价与销售售渠道，市市场营销环环境状况等等；(三）企业组组织效能、、管理现状状、企业文文化，高、、中层管理理人员和重重要业务流流程中专业业人员的知知识结构、、专业经验验；(四）期货等等衍生产品品业务中曾曾发生或易易发生失误误的流程和和环节;(五）质量、、安全、环环保、信息息安全等管管理中曾发发生或易发发生失误的的业务流程程或环节；；六、运营风风险（续））指引第十五五条39风险管理初初始信息针对运营风险需搜集的初初始信息:(六）因企业业内外部人人员的道德德风险致使使企业遭受受损失或业业务控制系系统失灵；；(七）给企业业造成损失失的自然灾灾害以及除除上述有关关情形之外外的其他纯纯粹风险；；(八）对现有有业务流程程和信息系系统操作运运行情况的的监管、运运行评价及及持续改进进能力；(九）企业风风险管理的的现状和能能力。六、运营风风险（续））指引第十五五条40收集运营风风险信息的的渠道－外外部风险管理初初始信息行业信息网网络与平台台：如中油网探讨讨石油科技技,安全全知识,能能源供应应的广泛问问题；行业与专业业机构的报报告与调研研或其他沟沟通平台（（如年会））；重大安全环环保事件案案例；金融衍生品品风险案例例分析六、运营风风险（续））41收集运营风风险信息的的渠道－内内部风险管理初初始信息企业主要业业务流程，，如产品开开发、市场场策略制定定、销售、、采购、售售后服务、、金融衍生生品业务等等；企业重大安安全环保事事件案例；；对现有流程程制度的监监管机制与与报告；企业信息系系统的管理理与监控等等。六、运营风风险（续））42巴林银行在在90年代前是英英国最大的的银行之一一，有超过过200年的历史。。1992-1994年期间，由由于缺乏足足够的职责责划分以及及上级对下下级从事业业务的监控控机制，巴巴林银行新新加坡分行行总经理里里森(NickLeeson)在从事日本本大阪及新新加坡交易易所之间的的日经指数数期货套期期对冲和债债券买卖活活动中，累累计亏损超超过10亿美元。巴林银行因因此于1995年2月破产。运营风险案案例：英国国巴林银行行(BaringsBank)风险管理初初始信息六、运营风风险（续））43风险管理初初始信息一、风险管管理初始信信息的目的的二、风险的的类别三、战略风风险四、财务风风险五、市场风风险六、运营风风险七、法律风风险八、如何开开始收集风风险管理初初始信息的的工作44法律风险是指企业因因违反法律律、法规或或规定，或或侵害其他他利益相关关者的权益益，而导致致企业遭受受经济或声声誉损失的的风险。法律风险包括：─国内外外政治法律律环境与政政策─员工道道德操守─重大协协议与合同同的遵守与与履行─法律纠纠纷─知识产产权七、法律风风险风险管理初初始信息45风险管理初初始信息针对法律风险需搜集的初初始信息:(一）国内外外与本企业业相关的政政治、法律律环境；(二）影响企企业的新法法律法规和和政策；(三）员工道道德操守的的遵从性；；(四）本企业业签订的重重大协议和和有关贸易易合同；(五）本企业业发生重大大法律纠纷纷案件的情情况；(六）企业和和竞争对手手的知识产产权情况。。七、法律风风险（续））指引第十六六条46风险管理初初始信息收集法律风风险信息的的渠道－外外部政府、专业业与行业网网站与沟通通平台；专业机构的的调研与分分析报告；；法律纠纷事事件案例七、法律风风险（续））47风险管理初初始信息收集集法法律律风风险险信信息息的的渠渠道道－－内内部部企业业法法律律部部或或外外聘聘法法律律专专家家企业业合合同同条条款款法法律律审审批批流流程程；；企业业法法律律纠纠纷纷事事件件；；企业业知知识识产产权权保保护护与与管管理理流流程程；；员工工道道德德行行为为准准则则的的制制度度、、发发布布、、培培训训及及监监督督机机制制。。七、、法法律律风风险险（（续续））48全球球第第三三大大石石油油公公司司，，在在财财富富500强中中排排名名第第四四（（2005年））。。2004年1月，，壳壳牌牌公公司司宣宣布布其其披披露露的的油油气气储储量量信信息息有有误误，，受受到到美美国国证证券券交交易易委委员员会会及及英英国国金金融融服服务务局局的的调调查查。。2004年7月，，向向证证交交会会及及金金融融服服务务局局交交纳纳罚罚款款达达1亿5千万万美美元元。。公公司司董董事事长长及及一一名名高高管管辞辞职职。。法律律风风险险案案例例：：壳壳牌牌石石油油公公司司风险险管管理理初初始始信信息息七、、法法律律风风险险（（续续））49全球球第第六六大大律律师师事事务务所所路路伟伟律律师师事事务务所所近近期期公公布布的的““中中国国100强企企业业法法律律风风险险评评估估””报报告告中中，，能能源源企企业业国国际际化化法法律律风风险险在在所所有有企企业业中中高高居居前前列列。。报告告指指出出，，壳壳牌牌公公司司每每20名雇雇员员中中，，就就有有1名律律师师；；雪雪佛佛龙龙每每13名雇雇员员中中，，就就有有1名律律师师。。法法律律相相关关费费用用也也远远高高于于中中国国企企业业石油油天天然然气气企企业业面面临临非非常常高高的的法法律律风风险险，，涉涉及及资资本本密密集集性性、、市市场场价价格格波波动动性性、、自自然然资资源源勘勘探探开开采采高高风风险险性性、、能能源源问问题题政政治治敏敏感感性性、、环环保保要要求求等等诸诸多多因因素素。。法律律风风险险案案例例：：能能源源行行业业法法律律风风险险风险险管管理理初初始始信信息息七、、法法律律风风险险（（续续））50风险险管管理理初初始始信信息息一、、风风险险管管理理初初始始信信息息的的目目的的二、、风风险险的的类类别别三、、战战略略风风险险四、、财财务务风风险险五、、市市场场风风险险六、、运运营营风风险险七、、法法律律风风险险八、、如如何何开开始始收收集集风风险险管管理理初初始始信信息息的的工工作作51八、、如如何何开开始始收收集集风风险险管管理理初初始始信信息息的的工工作作1.角色色与与分分工工2.工作作时时间间安安排排及及信信息息收收集集管管理理办办法法3.工作成果果内容4.总结风险管理理初始信信息521.角色与分分工哪些相关关人员,职能部门门和业务务单位应应该负责责收集风风险管理理初始信信息？应把收集集初始信信息的职职责分工工落实到到各有关关职能部部门和业业务单位位。职能部门门与业务务单位对对相应的的风险信信息有比比较清楚楚的了解解。而通通过对风风险初始始信息的的收集过过程，又又可以提提高他们们的风险险意识。。风险管理理初始信信息指引第十十一条53风险管理理初始信信息战略风险信息建议负责部门国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策规划发展部，企业监管部

科技进步、技术创新的有关内容生产技术，研发部

市场对本企业产品或服务的需求市场部，客户服务部

与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性规划发展部，企业管理部，对外合作部

本企业主要客户、供应商及竞争对手的有关情况市场部,采购部，客户服务部

与主要竞争对手相比，本企业实力与差距市场部，客户服务部

本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据财务部，规划发展部，资本运营部

本企业对外投融资流程中曾发生或易发生错误的业务流程或环节资本运营部

1.角色与分分工–以战略风风险为例例541.角色与分分工由谁负责责更新和维维护风险数据据库中的的信息以以达到信信息共享享的目的的？收集到的的风险管管理初始始信息内内容可能能是非常常庞大的的。对信信息的更更新和维维护也是是一项重重要的工工作。可可以考虑虑由各职职能部门门及业务务单位对对本部门门或单位位的信息息进行更更新和维维护，并并由专门门的风险险管理部部门进行行指导和和监督。。风险管理理初始信信息551.角色与分分工由谁负责责对初始始信息进进行必要要的筛选、提提炼、对对比、分分类、组组合？由于初始始信息的的来源广广泛，涉涉及多个个部门与与单位，，可以考考虑由专专门的风风险管理理部门对对信息进进行统一一的筛选选、提炼炼、对比比、分类类、组合合工作，，以便开开展下一一步的风风险评估估工作。。风险管理理初始信信息指引第十十七条56时间安排排根据企业业风险评评估的周周期，可可以作为为年度业业务计划划或预算算的一个个重要组组成部分分，也可可以和风风险与控控制自我我评估周周期相配配合（年年度或半半年度））。信息收集集应该是是一个广广泛、持持续的过过程，因因此可以以考虑融融入到日日常的工工作当中中，保证证信息收收集的及及时性，，提高风风险应对对能力。。风险管理理初始信信息2.工作时间间安排及及信息收集集管理办办法57信息收集集管理办办法－制订订信息收收集的方方法，如如对内部部讨论、、数据收收集、外外部沟通通等方式式获取信信息做出出指引；；－由于于信息的的多样性性及涉及及部门与与单位的的广泛性性，应当当建立规规范流程程与标准准模板，，便于对对信息进进行系统统筛选、、提炼、、对比、、分类和和组合。。－建立风风险信息息收集的的汇报与与监督机机制。风险管理理初始信信息2.工作时间间安排及及信息收集集管理办办法（续续）583.工作成果果内容风险管理理初始信信息企业资料料行业最佳佳实务客户选择择、保留留及管理理产品或服服务定价价产品或服服务素质质新产品或或服务研研发或改改善供应链人才资源源财务业绩绩损失事件件案例及及分析企业于五五个主要要风险领领域（包包括战略略、财务务、市场场、运营营和法律律）面对对的风险险分类目目录企业的竞竞争优势势企业的财财务摘要要并购活动动对企业业的重要要性损失事件件案例及及分析企业的战战略目标标各重大业业务流程程的目标标,关键成功功因素,关键绩效效指标等等企业架构构图根据企业业情况制制定业务务流程模模型企业面对对的挑战战风险管理理初始信信息的工工作成果果可以包包含以下下内容，，作为下下一步风风险评估估工作的的基础。。594.总结风险管理理初始信信息“实施全全面风险险管理，，企业应应广泛、持持续不断断地收集与与本企业业风险和和风险管管理相关关的内部部、外部部初始信信息。””－中央企企业全面面风险管管理指引引第十一一条收集初始信信息风险评估制订风险管管理策略风险管理解解决方案风险管理监监督与改进进全面企业风风险管理循循环60风险评估61一、风险评评估概要二、风险评评估的责任任三、风险评评估的三个个步骤辨识分析评价四、风险定性及定量评估五、风险之间的的关系风险评估62收集风险管管理初始信信息进行风险评评估提出和实施施风险管理理解决方案进行风险管管理的监督督与改进持续培训，，提高风险险意识高层重视、、项目纳入入年度管理理计划风险管理基基本流程包包括以下主主要工作制定风险管管理策略指引第五条条63风险评估风险评估给企业业帶来的优优势进行风险评评估的工作作可以提高高管理层和和员工的风风险意识，，并明确风风险管理的的职责引入共同的的风险语言言评估风险应应涵盖企业业的战略、、财务、市市场、运营营及法律风风险层面，，并确定这这些风险会会给企业带带来的影响响评估能影响响企业实现现其战略目目标的最重重大的风险险评估任何能能损害企业业名声的““突发事事件”决定企业““下一步步”该如如何管理及及监督重大大的风险的的风险进行风险评评估64方法定性与定量量方法并重重企业各方全全面参与–董事会、高高级管理层层、业务单单位负责人人工作成果各业务单位位及企业整整体的风险险概要(风险坐标图图)对各项风险险的管理优优先顺序和和策略管理最重大风险的应应对方案风险评估进行风险评评估65什么会妨碍碍企业达到到战略目标标？辨识风险分析及评价价风险考虑风险潜潜在的影响响及发生的的可能性重大的风险险是否实施风险管管理应对方方案现有的内部部控制是否否有效？有否否执行？评估现有的的内部控制持续监控制订改进计计划风险评估流流程66风险评估一、风险评评估概要二、风险评评估的责任任三、风险评评估的三个个步骤辨识分析评价四、风险定性及定量评估五、风险之间的的关系67风险评估的的责任由企业(风险管理部部门)组织有关职职能部门和和业务单位位实施可聘请有资资质、信誉誉好、风险险管理专业业能力强的的中介机构构协助实施施。风险评估进行风险评评估指引第十九九条68100%100%更直接的管理理控制对于内部运运作和情况况有较好的的了解敏感性信息息的保密性性较高优势挑战由风险管理理部门全权权负责由中介机构构主导风险评估更迅速地开开展工作强大的后台台支持，包包括风险管管理方法、、技术、专专业人员等等按风险管理理实施方法法要求，灵灵活配置人人员和技术术组合具有较好独独立性更容易掌握握风险管理理的成本69100%优势挑战启动时间较较长，包括括人员安排排与培训等等不易与掌握握最新的风风险管理方方法和工具具对风险管理理实施方法法需求波动动缺乏弹性性处理可能减低管管理层对风风险管理监监控的责任任感对企业的运运营和流程程的了解需需要时间100%由风险管理理部门全权权负责由中介机构构主导风险评估70风险评估一、风险评评估概要二、风险评评估的责任任三、风险评评估的三个个步骤辨识分析评价四、风险定性及定量评估五、风险之间的的关系71风险评估的的三个主要要步骤风险辨识风险分析风险评价123指引第十八八条风险评估72目的工作成果查找企业各业务单元、各项重要经营活动及其重要业务流程中是否有风险，有哪些风险风险清单及其他具体细节风险描述风险类别风险管理者风险成因风险成因类别风险辨识指引第二十十条风险评估73风险清单及及其他具体体细节风险评估序号

风险描述风险类别风险管理者风险成因

原因类别

1对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能战略计划建设部缺乏有效的市场发展策略，资源不能有计划地被分配人员，策略，政策，流程和程序

2流动资金风险：由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险财务资金部没有周详的现金流量预算流程和程序

3商品价格风险：商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等）市场资金部、

采购部市场因素外部事件74风险清单及及其他具体体细节(续)风险评估序号

风险描述风险类别风险管理者风险成因

原因类别

4员工共同分享用户登入名称和密码运营信息科技部员工缺乏信息保安意识及违反工作守则人员

5因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制法律法律部贸易法例的改变；进入新的市场；或推出新的产品战略及政策75目的工作成果对辨识出的风险及其特征进行分析和描述风险发生可能性的高低、风险发生的条件风险发生可能性的定性、定量评估标准

(分为5个级别)每一个辨识出的风险的发生可能性风险分析指引第二十十条风险评估76风险发生可可能性──评估标标准可能性评分1234510%以下下10%-30%30%-70%70%-90%90%以上上极低低中等高极高定性方法描描述一般情况下下

不会会发生在极少的情情况下才会发生生会在某些情情况下发生在较多情况况

下发生生常常会发生生在之后10年

内发发生的可可能少于1次在之后5至至

10年年内可能发发生1次次在之后2至至

5年内内可能发发生1次在之后1年年内

可能能发生１１次在之后１年年

内至少少发生１１次定量方法风险评估77风险清单及及风险发生生可能性风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性1对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能战略计划建设部缺乏有效的市场发展策略，资源不能有计划地被分配人员，策略，政策，流程和程序高

2流动资金风险：由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险财务资金部没有周详的现金流量预算流程和程序中等

3商品价格风险：商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等)市场资金部、

采购部市场因素外部事件极高

78风险清单及及风险发生生可能性(续)风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性4员工共同分享用户登入名称和密码运营信息科技部员工缺乏信息保安意识及违反工作守则人员高

5因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制法律法律部贸易法例的改变；进入新的市场；或推出新的产品战略及政策中等

79目的工作成果评估风险对企业实现目标的影响程度、风险的价值等风险发生后对目标影响程度的定性、定量评估标准

(分为5个级别)每一个辨识出的风险的影响程度风险评价指引第二十十条风险评估80风险影响程程度─评评估标准准影响程度

评分12345定量方法描述税前利润1%以下税前利润的1-5%税前利润的6-10%税前利润的11-20%税前利润20%以上定性方法描述极轻微的轻微的中等的重大的灾难性的极低低中等高极高适用于所有行业企业日常运行不会影响企业的日常运行对企业日常运营有轻度影响，造成轻微的人身伤害，情况立刻受到控制对企业日常运营有中度影响，需要医疗救援，情况需要外部支持才能得到控制企业失去一些业务能力，造成严重人身伤害，情况失去控制但无致命影响重大业务失误及人身伤亡风险管理解解决方案81风险影响程程度─评评估标准准(续)影响程度

评分12345适用于所有行业财务影响较低的财务损失轻微的财务损失中等的财务损失重大的财务损失极大的财务损失声誉影响负面消息在企业内部流传，企业声誉未有受损负面消息在当地局部流传，对企业声誉造成轻微损害负面消息在某区域上流传，对企业声誉造成中等损害负面消息在全国各地流传，对企业声誉造成重大损害负面消息流传至世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害风险管理解解决方案82风险管理解解决方案风险影响程程度─评评估标准准(续)影响程度评分12345适用于开采业和制造业的其它定性及定量结合标准安全短暂影响职工或公民的健康严重影响一位职工或公民健康严重影响多位职工或公民健康引致一位职工或公民死亡引致多位职工或公民死亡营运对营运影响微弱在时间、人力或成本方面不超出预算1%对营运影响轻微受到监管者责难在时间、人力或成本方面超出预算1-5%减慢营业运作受到法规惩罚或被罚款等在时间、人力或成本方面超出预算6-10%无法达到部分营运目标/关键业绩指标受到监管者的限制在时间、人力及成本方面超出预算11-20%无法达到所有的营运目标/关键业绩指标违规操作使业务受到中止时间、人力或成本方面超出预算20%环境对环境或社会造成短暂的影响可不采取行动对环境或社会造成一定的影响应通知环境保护局例如噪音、污染对环境造成中等影响需一定时间才能恢复出现个别投诉事件应执行一定程度的补救措施造成主要环境损害需要相当长的时间来恢复大规模的公众投诉应执行重大的补救措施无法弥补的灾难性环境损害激起公众的愤怒潜在的大规模公众法律投诉83风险清单及及风险的影影响程度风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性1对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能战略计划建设部缺乏有效的市场发展策略，资源不能有计划地被分配人员，策略，政策，流程和程序高高

2流动资金风险：由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险财务资金部没有周详的现金流量预算流程和程序中等高

3商品价格风险：商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等)市场资金部、

采购部市场因素外部事件极高高84风险清单及及风险的影影响程度(续)风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性4员工共同分享用户登入名称和密码运营信息科技部员工缺乏信息保安意识及违反工作守则人员高中等

5因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制法律法律部贸易法例的改变；进入新的市场；或推出新的产品战略及政策中等中等85目的工作成果评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。风险坐标图综合风险图(结合内部控制评估)管理风险的应对方案风险评价风险分析风险辨识风险评估指引第二十四条86风险坐标图图(以固固有风险绘绘制)影响程度极低低中等高极高极高高中等低极低18说明:1–人人力资源风风险2–财财务风险3–竞竞争风险4–产产品开发风风险5–客客户信用风风险6–系系统故障风风险7–外外汇风险8–欺欺诈风险9–政治风风险10–投资风险11–采购风风险10734621159可能性风险评估87极高高中等低极低极低低低中中等高高极极高影响程度可能性285B区域C区域A区域B区域风险坐标图图(以固固有风险绘绘制)承担A区域中的各项风风险且不再再增加控制制措施严格控制B区域中的各项风风险且专门门补充制定定各项控制制措施确保规避和和转移C区域中的各项风风险且优先先安排实施施各项防范范措施341769风险评评估88固有风风险与与剩余余风险险固有风风险=非常高高剩余风风险=低内部控控制=充分/有效风险评评估89确定企企业/部门应应有的的控制制－政策策及程程序－监督督及审审阅－批准准及核核实－培训训……等等评估现现存控控制的的充分分性评估其其有效效性评估控控制风险评评估90企业可可以考考虑对对内控控有效效性使使用如如下评评估标标准5=严重的的“过过度””控制制4=过度控控制3=适中2=低效1=无效评估控控制风险评评估91综合风风险图图风险评评估92针对需需要采采取措措施之之风险险制定管管理风风险的的应对对方案案详细描描述应对方方案的内容容及负负责实实施的的单位位和人人员，，并对对方案的进展展进行行定时时的监监控风险与与控制制评估估的应应对方方案事项描述风险事事件手提电电脑失失窃根本原原因缺乏有有效的的措施施，保保护资资产实实物的的安全全应对方方案内内容容1.制制定定计算算机安安全守守则2.对对员员工及及保安安人员员进行行培训训3.建建立立数据据备份份及恢恢复程程序开始日日期2006年年7月月1日日预计完完成日日期2006年年8月月30日优先等等级中等业务单单位一般事事务管管理风险责责任人人刘先生生风险评评估93风险评评估一、风风险评评估概要二、风风险评评估的的责任任三、风风险评评估的的三个个步骤骤辨识分析评价四、风风险定性及及定量评评估五、风险之之间的的关系系94风险评评估进行风风险评评估指引第第二十十一条条风险评评估的的方法法进行风风险辨辨识、、分析析、评评价，，应将将定性与与定量量方法法相结结合定性方方法可采用用问卷卷调查查、集集体讨讨论、、管理理层访访谈、、专家家咨询询、情情景分分析、、政策策分析析、行行业标标杆比比较、、调查查研究究等定量方方法可采用用统计计推论论(如集中中趋势势法)、计算算机模模拟(如蒙特特卡罗罗分析析法)、失效效模式式与影影响分分析、、事件件树分分析等等。95风险评评估进行风风险评评估风险评评估的的方法法定性方方法的的定义义采用文文字或或描述述性的的级别别说明明风险险的影影响程程度和和这些些风险险出现现的可可能性性。这这些级级别可可按照照企业业本身身情况况修改改或调调整。。定性性方方法法适适用用于于：：i)初步步风风险险评评估估，，以以找找出出需需要要进进一一步步分分析析的的风风险险ii)风险险的的影影响响程程度度不不值值得得花花时时间间和和精精力力作作更更全全面面分分析析的的风风险险iii)数字字数数据据不不足足以以作作定定量量分分析析的的风风险险96风险险评评估估的的定定性性方方法法风险险评评估估进行行风风险险评评估估问卷卷调调查查集体体讨讨论论管理理层层访访谈谈行业业标标杆杆比比较较情景景分分析析政策策分分析析专家家咨咨询询调查查研研究究指引引第第二二十十一一条条97评估估风风险险三三种种常常用用的的定定性性分分析析实实施施方方法法问卷卷调调查查对流流程程/风险险的的负负责责人人和和/或高高管管层层进进行行风风险险评评估估问问卷卷调调查查集体体讨讨论论由专专人人主主持持之之研研讨讨，，以以集集体体讨讨论论方方式式进进行行,并由由流流程程/风险险的的负负责责人人和和/或高高管管层层参参与与管理理层层访访谈谈与流流程程/风险险的的负负责责人人和和/或高高管管层层进进行行一一对对一一的的讨讨论论风险险评评估估98问卷卷调调查查的优优势势包包括括更有有效效及及公公允允地地由由企企业业内内不不同同级级别别人人员员评评估估风风险险以高高效效的的方方式式召召集集大大批批的的参参加加者者以不不记记名名方方式式,更更容容易易识识别别较较多多高高管管层层不不清清楚楚的的风风险险问问题题进行行问问卷卷调调查查应该该注注意意匿名名的的调调查查问问卷卷有有时时候候带带来来的的““噪噪音音””保密密方方面面的的问问题题太极端的的意见风险评估估99风险评估估在线问卷调查的优优势网络化自动化电电邮通知知，追追踪及提提示工具具能与企业业内其它它部门作作比较综合报告告风险管理理解决方方案100集体讨论论的优势包包括对于意见见上的差差异和分分歧能够够立即解解决,减轻对于于解决意意见分歧歧方面的的跟进工工作与多次会会议始能能解决一一个问题题相比，，一次集集体讨论论能够节节省较多多时间所有参与与者能够够对风险险得到共共同的理理解不同的意意见交流流风险评估估101进行集体体讨论时时应该注意意避免因为为有上级级领导在在场的情情况下有有些参与与者不愿愿表达自自己的观观点避免由高高层领导导影响讨讨论结果果利用充足足的时间间计划和和组织集集体讨论论(包括初初始信息息,讨论议题题,对参与者者的背景景及经验验的了解解)成功的集集体讨论论需要具备以下下条件完成收集集风险管理初始信息具经验的的集体讨讨论主持持者获得管理理层的支支持风险评估估102风险定性性评估方方法–标杆比较较管理层通通过以本本企业或或其他企企业的经经验为基基础的数数据用作作评估本本企业现现有风险险的发生生可能性性或影响响力识别流程程改善的的机会：：内部:运用企业业其他部部门的标标准来衡衡量个别别部门竞争对手手/行业标准准:与直接竞竞争对手手或有相相似特征征的其他他企业比比较最佳实务务:评价不同同行业相相似的措措施风险评估估103风险评估估进行风险险评估风险评估估的方法法定量方法法的定义义定量方法法使用数数字价值值（而非非定性方方法中使使用的描描述性等等级)分析影响响程度和和可能性性,采用来自自多个来来源的数数据。包包括:历史记录录，行业业相关做做法和经经验，相相关文献献资料，，市场研究及市市场试点点推广结结果定量方法法可以模模拟某事事件或一一组事件件的结果果的方式式作出估估计或按按经验或或历史的的数字推推断风险险的价值值定量方法法最适用用于：评评估财务务及市场场风险104风险定量量评估需需注意事事项统一制定定各风险险的度量量单位和和风险度度量模型型通过测试试等方法法，确保保评估系系统的假假设前提提、参数数、数据据来源和和定量评评估程序序的合理理性和准准确性文档记录录权限设置置根据环境境的变化化，定期期对假设设前提和和参数进进行复核核和修改改将定量评评估系统统的估算算结果与与实际效效果对比比，据此此对有关关参数进进行调整整和改进进进行返回回测试风险评估估指引第二十二二条105风险评估估的定量量方法风险评估估进行风险险评估计算机模模拟（如如蒙特卡卡罗模拟拟方法））在险价值值（VaR）分析压力测试试失效模式式与影响响分析事件树分分析统计推论论（如集集中趋势势法）指引第二十一一条106风险定量量评估方方法–蒙特卡罗罗模拟方方法风险评估估蒙特卡罗罗模拟方方法的定定义：蒙特卡罗罗模拟方方法是一一种随机机模拟数数学方法法。该方方法用来来分析评评估风险险发生可可能性、、风险的的成因、、风险造造成的损损失或带带来的机机会等变变量在未未来变化化的概率率分布。。107风险定量量评估方方法–蒙特卡罗罗模拟方方法（（续）风险评估估蒙特卡卡罗模模拟方方法的的具体体操作作步骤骤：量化风风险-将需要要分析析评估估的风风险进进行量量化，，明确确其度度量单单位，，得到到风险险变量量，并并收集集历史史相关关数据据根据对对历史史数据据的分分析，，借鉴鉴常用用建模模方法法，建建立能能描述述该风风险变变量在在未来来变化化的概概率模模型计算概概率分分布初初步结结果-利用随随机数数字发发生器器，将将生成成的随随机数数字代代入上上述概概率模模型，，生成成风险险变量量的概概率分分布初初步结结果修正完完善概概率模模型-通过对对生成成的概概率分分布初初步结结果进进行分分析，，用实实验数数据验验证模模型的的正确确性，，并在在实践践中不不断修修正和和完善善模型型利用该该模型型分析析评估估风险险情况况108风险定定量评评估方方法–蒙特卡卡罗模模拟方方法（（续））风险评评估运用电电子计计算表表格进进行蒙蒙特卡卡罗模模拟范范例——生产是是否采采用外外包决决策?数据及及资料料来源源：OutsourcingOpportunitiesforSmallBusinesses:AQuantitativeAnalysis，IndianaUniversityKelleySchoolofBusiness109风险定定量评评估方方法–蒙特卡卡罗模模拟方方法（（