企业全面风险管理培训教材

企业全面风险管理内容安排前言第一讲风险原理与企业面临的风险第二讲风险管理最新发展动态第三讲风险管理的方法与程序第四讲国内外风险管理标准介绍企业风险管理(ERM)是一套系统化的方法，用来理解和管理企业面临的各种风险。风险管理是一种全面的管理职能，用以对某一组织所面临的风险进行评价和处理。前言（一）什么是风险管理？其他关于风险管理的解释：风险管理是通过对风险的识别、衡量和控制，以最少的成本将风险导致的不利后果减少到最低限度的科学管理方法。（威廉斯、汉斯）风险管理乃是为管理阶层处理企业可能面临的特定风险的一种方法和技术……风险管理的对象是纯粹风险而非投机性风险。（格林、提斯切曼）风险管理是通过降低意外事故所致之财务损失以保障企业或（个人）的财产与权利的过程。（色宾）前言应引起特别注意的是：现代风险管理的新发展——包含所有的风险；风险管理是广泛的、多学科交叉的职能，不能被狭义地描述为保险购买的行为。前言（二）风险管理的发展阶段1、第一阶段：早期风险管理意识的萌芽人们原始的保险意识的产生，即互助互济的思想2、第二阶段：19世纪末至20世纪初法国科学管理大师法约尔在《一般与工业管理》中首次把风险管理的思想引入企业经营中，但未形成完整的体系1929-1933年，世界经济大危机前言3、第三阶段：20世纪初至20世纪70年代风险管理一词出现并且深受关注70年代初出现风险管理咨询公司仍然只关注危害性风险，但安全管理与保险有融合的迹象4、第四阶段：20世纪70年代至20世纪90年代20世纪70年代以后，风险管理出现了革命性的转变这一阶段相继发生了一些大型科技灾难风险分析学会（SRA），1980年由注重技术与财务向注重个人行为与文化社会背景的影响前言典型状况：（1）在美国的企业中普遍实施；（2）已发展成两种类型，即保险型风险管理和经营管理型风险管理；（3）风险管理协会、学会、研究会的建立；（4）风险管理101条准则的诞生；（5）风险管理教育的普及；（6）其他国家的开展情况。前言1920年代的德国的Risikopolitik——经营管理型风险管理。通货膨胀时的企业防卫：关于企业经营的危险政策。1930年代的美国的风险管理——保险管理型风险管理。通货紧缩时的企业防卫：从控制保险费支出、获得合理的经济补偿出发，出色地利用保险这一风险转移机制来保护资本。前言1960年代的的美国的的危机管管理———危机管管理型风风险管理理。从国国家的安安全保障障扩大到到家政、、行政危危机的管管理。1960-1970年年代的美美国及日日本的经经营及经经营战略略型风险险对策战战略———经营战战略型风风险管理理、多国国籍企业业化、企企业的国国际化、、多面化化、企业业中心主主义、企企业革新新的倡导导。前言言101条条风险管管理准则则的内容容1975年，美美国风险险管理和和保险协协会成立立。在其其1983年5月9日日的年会会上，世世界各国国的专家家学者共共同讨论论并通过过了该准准则。前言言12个部部分：风险管理理一般准准则；风风险识别别与测量量；风险险控制；；风险财财务处理理；索赔赔管理；；职工福福利；退退休年金金；国际际风险管管理；行行政事物物处理；；保险单单条款安安排技巧巧；交流流；管理理哲学前言言为了研究究1973年及及1979年的的石油危危机、1984年的森森永事件件、1989-1991年的的海湾战战争、1995年的阪阪神地震震等带来来的经营营危机对对策，出出现了不不测事态态应急计计划（contingencyplan）、、危机管管理手册册等。前言言5、第五五阶段：：20世世纪90年代至至今对金融风风险管理理的认识识更深入入,巴林林银行事事件、日日本大和和银行事事件提出风险险价值（（VAR）的概概念全球风险险专业协协会（GARP）的成成立以危害性性风险管管理为主主的保险险市场和和以金融融风险管管理为主主的资本本市场之之间的界界线被打打破前言言（三）风风险管理理产生的的原因（1）与与美国30年代代的大萧萧条密切切相关（2）社社会经济济、科学学技术的的迅猛发发展（3）国国际局势势的动荡荡、社会会矛盾的的加剧（4）工工商企业业对风险险管理的的内在需需求（5）保保险的各各种局限限性前言言（四）风风险管理理的作用用与前景景根据美国国损失控控制协会会对于美美国企业业的统计计，未设设置风险管理系统统的企业业，70％在遭遭受巨灾灾后5年年内会结结束营业业。对于于已建立立企业风险管理系统统的公司司而言，，在面临临损失事事故时将将具有更更大的竞竞争优势势。前言言“现代金金融理论论有三大大支柱，，依次为为资本的的时间价价值、资资产定价价和风险险管理””。——97年诺贝贝尔经济济学奖得得主RobertMerton前言言第一讲风险原理理与企业业风险类类型1风风险原原理与企企业面临临的风险险（一）我我们所熟熟悉的定定义1、风险险的定量量描述风险是对对人们从从事生产产或社会会活动时时可能发发生的有有害后果果的定量描述述，即风风险是在在一定时时期产生生有害事事件的概概率与有有害事件后果果的函数数：其中，R———风险险p———出现现该风险险的概率率c———风险险损失的的严重程程度1.1风风险险的定定义2、风风险的的定性性描述述对于““风险险”，，目前前仍有有着多多种论论述，，如：：风险是是在给给定情情况下下存在在的可可能结结果间间的差差异；；风险是是一种种与损损失相相联系系的潜潜在损损失；；风险是是指潜潜在损损失的的变化化范围围与幅幅度；；风险是是指引引起损损失产产生的的不确确定性性；········1.1风风险险的定定义（二））对风风险的的新理理解1、考考察风风险的的角度度风险与与人们们有目目的的的活动动有关关风险同同行动动方案案的选选择有有关风险与与世界界的未未来变变化有有关1.1风风险险的定定义2、不不确定定的水水平与与风险险风险总总是用用在这这样的的一些些场合合，即即未来来将要要发生生的结结果是是不确确定的的但不确确定并并不等等于风风险不确定定：这一术术语描描述的的是一一种心心理状状态，，它是是存在在于客客观事事物与与人们认识识之间间的一一种差差距，，反映映了人人们由由于难难以预预测未未来活活动和事件件的后后果而而产生生的怀怀疑态态度。。1.1风风险险的定定义不确定定的水水平分分级：：高低未来的的结果果与发发生的的概率率均无无法确确定知道未未来会会有哪哪些结结果，，但每每一种种结果果发生生的概概率无无法客客观确确定主观不不确定定未来有有多种种结果果，每每一种种结果果及其其发生生的概概率可可知客观不不确定定无（即即完全全确定定）结结果可可以精精确预预测风险与与不确确定性性等于于零不确定程度第3级级第2级级第1级级1.1风风险险的定定义严格来来说，，第3级的的不确确定已已不是是风险险管理理的范范畴，，但在在实践践中，，人们们有时时会将将其不不确定定事件件的结结果划划分为为几类类，从从而简简化为为第2级的的不确确定事事件加加以处处理。。风险不不确定定的主主要来来源：：（1））与客客观过过程本本身的的不确确定有有关的的客观观不确确定；；（2））所选选反映映系统统的模模拟模模型只只是原原型的的一个个，造造成了了模型型的不不确定定；（3））不能能精确确量化化模型型输入入参数数而导导致的的参数数不确确定；；（4））数据据的不不确定定，包包括测测量误误差、、数据据的不不一致致性和和不均均匀性性、样样本缺缺乏足足够的的代表表性等等。1.1风风险险的定定义这些不不确定定的来来源分分别涉涉及：：风险险识别别、风风险评评估、、风险险管理理措施施的选选择，，它们们贯穿穿了风风险管管理的的始终终。多种形形式的的责任任风险险属于于第3级的的不确确定，，暴露露于责责任风风险的的结果果取决决于法法律环环境的的进一一步完完善，，法律律环境境包括括决定定个体体或组组织是是否承承担责责任和和承担担多少少责任任的法法律条条款。。1.1风风险险的定定义3、风风险的的主要要学说说风险客客观说说：风风险是是客观观存在在的损损失的的不确确定性性。风险主主观说说：不不否认认风险险的不不确定定性，，所谓谓风险险的不不确定定性是是来自自于主主观的的。风险因因素结结合说说：风风险是是每个个人和和风险险因素素的结结合体体，灾灾害的的发生生及其其后果果与人人为因因素有有着极极为复复杂的的互动动关系系。1.1风风险的定定义4、风险的的定义风险是指客客观存在的的，在特定定情况下、、特定期间间内，某一事事件导致的的最终顺势势的不确定定性。风险的三个个特性：※客观性；※损失性；※不确定性。。1.1风风险的定定义风险的特性性风险存在的的普遍性风险的客观观性及必然然性风险的偶然然性和不定定性风险的可变变性1.1风风险的定定义1.2风风险的度度量损失概率损失幅度低风险高风险高风险低风险一般来说，，损失概率率和损失幅幅度是度量量风险的两两个指标。。但最能代表表风险的数数学符合是是风险结果果的概率分分布，如期期望值和差异异系数（标标准差与均均值之比））。可能性极高⑥高②⑧中等⑤③低①④⑦极低⑨极低低低中中等高高极极高高影影响程度风险三要素素及其相互互关系风险的本质质/要素是是指构成风风险特征，，影响风险险的产生、、存在和发发展的因素素，可归结结为三个要要素/因素素。风险三要素素是指风险因素、风险事故和风险损失。它们构成成了风险存存在与否的的基本条件件。理解其其概念及其其相互联系系，有助于于领会风险险的本质。。1.3风风险的本本质/要素素风险因素（（hazard）1.3风风险的本本质/要素素亦称风险条条件，是指指引发风险险事故或在在风险事故故发生时致致使损失扩扩大的条件件。风险因因素是风险险事故发生生的潜在原原因，通常常包括实质质风险因素素、道德风风险因素和和心理风险险因素。风险因素的的分类：根据其性质质可分为，，有形风险险因素和无无形风险因因素。有形风险因因素：是指指直接影响响事物无力力功能的物物质性风险险因素，又又称实质风风险因素（（physicalhazard)。如，建建筑物的结结构及灭火火设施的分分布等对于于火灾来说说就属于有有形风险因因素；无形风险因因素：是指指文化、习习俗和生活活态度等非非物质的、、影响损失失发生可能能性和受损损程度的因因素，又可可进一步分分为道德风风险因素（（moralhazard）和心理理风险因素素（moralehazard）。。道德风险因因素和心理理风险因素素均与人的的行为有关关，又合称称人为风险险因素。1.3风风险的本本质/要素素风险事故（（peril）亦称风险事事件，是指指直接导致致生命财产产（人员伤亡、疾疾病、环境境破坏、经经济价值减减少）损失发生的的偶发事件件。它是使使风险造成成损失的可能性转转化为现实实性的媒介介。1.3风风险的本本质/要素素风险损失（（loss）是指非故意意的、非计计划的、非非预期的经经济价值的的减少（人人员伤亡、、疾病/环环境破坏））。人员伤亡、、疾病甚至至于环境破破坏，这样样的损失是是无法用货货币来衡量量的，如亲亲人死亡，，谁也无法法计算出其其家人在精精神上所遭遭受的打击击和痛苦是是多少人民民币。尽管如此，，在衡量人人身伤亡、、疾病时（（环境破坏坏），还是是要从由此此引起的对对本人及家家庭产生的的经济困难难或其对社社会所创造造经济价值值的能力减减少的角度度读来给出出一个货币币衡量的评评价1.3风风险的本本质/要素素为了有效地地实施风险险管理，有有必要对各各种风险进进行分类，，以便对具具有不同特特的风险采采取不同的的处置措施施，从而实实现风险管管理目标的的要求。对对风险有多多种分类方方法，常见见的有：1.4风风险的分分类（一）按风风险的对象象划分：1、财产风风险──通通常指财产产的损毁、、灭失与贬贬值等所导致致的风险。。如厂房、、设备、运运载工具、、家庭住宅、、家具及其其它无形财财产因自然然灾害或意意外事故而遭遭受的损失失。2、人身风风险──指指由于人的的疾病、伤伤残、死亡亡所引起的风风险。1.4风风险的分分类3、责任风风险──指指根据法律律、合同或或道义上的的规定应对他人的的财产损失或或人身伤亡承承担经济赔偿偿责任的风险。。4、信用风险险──在经济济交往中，权权利人与义务务人之间由于一方方违约或犯罪罪而使对方蒙蒙受经济损失失的风险。1.4风风险的分类（二）按风险险产生的原因因划分：1、自然风险险──由于自自然现象、物物理现象可能能造成物质损毁和和人员伤亡的的风险。2、社会风险险──指由于于个人或团体体的行为，包包括过失、行为不不当及故意行行为所导致的的风险。1.4风风险的分类3、经济风险险——一般般指在商品生生产和购销过过程中，由于经营营管理不善、、市场预测失失误、价格波波动、消费需求求变化等因素素引起经济损损失的风险。。1.4风风险的分类4、政治风险险──指起起源于种族、、宗教、国家家之间的冲突、叛叛乱、战争所所引起的，风风险，也包括括由于政策或制制度的变化、、政权的更替替、罢工、恐恐怖主义活动等等引起的各种种损失。5、技术风险险──由于科科学技术发展展的负作用而而带来的各种风风险。1.4风风险的分类（三）按风险险的性质划分分1、纯粹风险险──指只有有损失可能而而无获利机会会的风险。2、投机风险险──指既有有损失可能又又有获利机会会的风险。1.4风风险的分类（四）按风险险产生的环境境划分1、静态风险险──不是因因社会经济活活动发生变化化，而是由于自然然力不规则变变动或人们行行为的失误所所造成的风险，，前者如地震震、洪水、台台风、疾病等；后者如盗盗窃、呆帐、、事故等。2、动态风险险──是指以以社会经济的的变动为直接接原因的风险。如如经济体制的的改变、市场场结构的调整整、利率的变动等等可能引发的的风险。1.4风风险的分类（五）按面临临风险的经济济单位分1、个人风险险2、家庭风险险3、企业风险险4、社会风险险5、国家风险险1.4风风险的分类关于“企业””企业的含义：：企业是从事生生产、流通和和服务等活动动的独立的经济核核算单位。它是拥有一一定数量的固定资产和流流动资金，依照法律进进行登记并得得到批准，在在银行开设帐帐户，具有法人资格的基本经济单单位。经济学上，企企业是一个追追求利益最大大化的组织。。1.4风风险的分类（六）按承受受风险的能力力划分可接受的风险险是指经济单位位在研究自身身承受能力、、财务状况基础础上，确认能能够接受最大大损失的限度度，把低于这一限限度的风险称称为可接受风风险；反之既既为不可接受风险险。1.4风风险的分类要考察企业所所面临的风险险，请牢记““企业是一个追追求利益最大大化的组织””，因此，就就要考察哪些些可能使其未未来现金流入入减少或现金金流出增加的的因素，即可可能（经常、、严重）影响响其利益最大大化的因素。。1.5企企业面临的风风险企业风险危害性风险金融风险雇员福利员工伤害财产损毁法律责任汇率风险商品价格风险险国家风险经营风险流动性风险信用风险金融衍生品价格风险股票价格风险险利率风险企业风险的类类型：1.5企企业面临的风风险1、危害性风风险危害性风险指指的是对安全全和健康有危危害的风险，，都是纯粹风风险，对企业而而言，传统上上的风险管理理就是对这类类风险进行管管理。财产损毁风险险：包括政府府征收（没收收）法律责任风险险：给他人带带来人身伤害害或财产损失失必须承担相相应的法律责责任风险员工伤害风险险员工福利风险险1.5企企业面临的风风险2、危害性风风险损失企业危害性风风险的主要损损失类型直接损失间接损失财产损毁员工伤害赔偿偿法律责任赔偿偿及抗辩成本本员工死亡、生生病的福利费费用支出利润损失额外费用更高融资成本本和放弃的投投资机会破产成本1.5企企业面临的风风险第二讲风险管理最新新发展动态2风险险管理最新发发展动态1、美国发起起人组织委员员会(COSO)：一直是国际公公认的权威机机构，1992年该机构构发表并于1994年修修订《内部控控制-整体框框架》报告；；2004年年9月，COSO又又提出了《《企业风险险管理-整整体框》，，它既是对对《内部控控制-整体体框架》的的超越，也也标志着内内部控制的的转型，在在内涵界定定、目标体体系、构成成要素等方方面都进行行了拓展和和延伸。2.1国国外最新新动态2、澳大利利亚国家标标准，AS4360:1999。3、澳大利利亚/新西西兰风险管管理标准（（AS/NZ4360）4、英国、、加拿大、、日本等国国也制定了了全国性的的风险管理标准。。2.1国国外最新新动态5、国际标标准化组织织/技术管管理局（ISO/TMB）决决定成立风风险管理工作组组（ISO/TMB/WGonRiskManagement），，由澳大利亚标准准学会（SA）担任任召集人，，秘书处设设在日本工工业标准委员员会（JISC）。。风险管理理工作组已已经召开了了3次国际会议，，讨论形成成了ISO25700：：《ISO/TM/WG风风险管理-风险管管理原则与与实施通用用指南（草草案）》的工作草案案第三稿（WD3），，该标准计计划于2008年正正式出版。。风险管理工作组的的第4次国国际会议将将于2007年4月月在加拿大大举行。2.1国国外最新新动态2006年年6月6日日，国务院院国有资产产监督管理理委员会制制定并印发发《中央企企业全面风风险管理指指引》，，要求各中中央企业逐逐步建立全全面风险管管理体系。。中国远洋运运输（集团团）总公司司已按照AS4360:1999/COSO风风险管理框框架、“全全球契约””社会责任任管理体系系导则和GRI可持持续发展报报告体系等等要求，开开始建立一一体化的现现代企业管管理体系。。目前尚没有有听说，我我国要出台台类似的标标准。目前我国尚尚处于起步步阶段。2.2国国内最新新动态可以预见，，全面风险管理将在我我国的企业业中广泛推推行。政府或有关关机构应积积极推动制制定如COSO《企企业风险管理——整整体框架》》那样的框框架，以指指导我国企企业的风险管理；我国国企业应积积极借鉴国国外先进的的企业风险管理理念和和方法，建建立和完善善全面的风险管理体系。。2.3未未来发展展前景第三讲风险管理的的程序与方方法3风风险管理的的程序与方方法风险管理部部与其他部部门的合作作：股东大会风险管理委委员会董事会总经理监事会风险管理部部战略组监控组其他部门3.1风风险管理理的组织风险管理部部的内部组组织3.1风风险管理理的组织风险经理风险管理工工程师保险经理安全、环境境和防损经经理索赔经理风险分析经经理保险规划员保险办事员安全主管工业卫生主管消防主管索赔管理员危害性风险险分析员金融风险分分析员安全工程师师工业卫生专专家消防工程师师组织架构（（静态）董事会风险管理委委员会风险管理办办公室风险经理理组织运行行（动态态）风险报告告路径独独立风险决策策执行路路径与日日常经营营决策路路径合一一授权体系系权责相称称岗位制衡衡组织运行行架构3.1风风险险管理的的组织3.2风风险险管理的的程序风险识别别按业务或或风险类类别罗列列风险因因素风险评估估针对不同同类别风风险运用用恰当的的手段（（如数学学模型））评估风风险可能能带来的的损失风险控制制针对不同同类别的的风险特特性、根根据可能能损失的的大小采采取不同同措施来来化解和和防范风风险风险管理理过程可可划分为为风险管管理策划划、风险险识别、、风险衡衡量、风风险处理理和风险险管理绩绩效评价价四个基基本阶段段。3.2风风险险管理的的程序制定风险管理计划风险识别风险衡量或估算风险处理风险管理绩效评价3.2风风险管理理的程序风险管理工工作的简要要图示3.2风风险管理理的程序一、风险坐坐标图风险坐标图图是把风险险发生可能能性的高低低、风险发发生后对目标的的影响程度度，作为两两个维度绘绘制在同一一个平面上（即即绘制成直直角坐标系系）。对风风险发生可可能性的高低、、风险对目目标影响程程度的评估估有定性、、定量等方法。。3.3风风险管理理的方法应列出对风风险发生可可能性的定定性、定量量评估标准准及其相互互对应关系系。3.3风风险管理理的方法二、蒙特卡卡罗方法蒙特卡罗方方法是一种种随机模拟拟数学方法法。该方法用来分分析评估风风险发生可可能性、风风险的成因、风险险造成的损损失或带来来的机会等等变量在未来变化化的概率分分布。3.3风风险管理理的方法三、关键风风险指标管管理一项风险事事件发生可可能有多种种成因，但但关键成因往往只只有几种。。关键风险险指标管理理是对引起风险事事件发生的的关键成因因指标进行行管理的方法。3.3风风险险管理理的方方法四、压压力测测试压力测测试是是指在在极端端情景景下，，分析析评估估风险险管理模模型或或内控控流程程的有有效性性，发发现问问题，，制定改改进措措施的的方法法，目目的是是防止止出现现重大大损失事事件。。3.3风风险险管理理的方方法当前我我国企企业风险管理存存在的的问题题：1）混混淆风险管理与与内部部控制制的关关系许许多企企业的的管理理者将将内部部控制制与企业管管理和风险管理等等同起起来，，常常常产生生这样样的误误解：：内部部控制制可保保证企企业成成功并并使其其财务务报告告绝对对合法法；内内部控控制可可以防防止企企业决决策的的失误误；建建立了了内部部控制制就等等于实实施了了科学学管理理等。。两者者混淆淆的关关键，，在于于没有有看到到内部部控制制管理理是风险管理的本本质性要要求。2）过分分关注内内部控制制细节而而忽视企企业风险管理企企业把把主要精精力放在在所有细细小的、、微不足足道的控控制上，，如有些些企业差差旅费报报销的规规定长达达数十页页，极其其繁琐，，表面上上控制得得很好，，但浪费费了许多多管理资源，还会忽忽视企业业重大风险。3.3风风险险管理的的方法3）只重重视内部部控制设设计而疏疏于其执执行效果果，使企企业承担担巨大风险任何一个个公司都都或多或或少存在在一定的的内部控控制，否否则，公公司无法法正常运运行。公公司把大大量的精精力放在在设计内内部控制制上，而而在如何何保证制制度实施施方面，，则缺乏乏应有的的措施。。在具体体控制活活动和监监督等方方面存在在缺陷，，所以很很难保证证已设计计好的内内部控制制能够得得到执行行。如果果企业用用这一纸纸空文来来管理，，势必会会带来巨巨大风险，最终走走向灭亡亡。3.3风风险险管理的的方法4）对风险管理缺乏乏足够重重视与与国际际领先企企业相比比，除了了我国的的金融、、保险等等高风险行业非常常重视风险管理外，，大部分分企业尚尚没有引引起应有有的重视视，风险管理尚处处于起步步阶段，，过分强强调企业业的增长长和效益益，没有有处理好好增长、、效益和和风险之间的平平衡，在在企业风险管理方面面存在诸诸多差距距。缺乏乏如COSO《《企业风险管理———整体框框架》那那样的权权威框架架对企业业风险管理的指指导；由由于有的的风险是可以计计量的，，因此，，部分企企业重视视采取大大量复杂杂的技术术来管理理这些风险。但是，，一些定定性的风险却被忽视视，如声声誉风险、管制风险、遵循风险、安全风险和政治风险等，企业业缺乏系系统和全全面的风险管理。3.3风风险险管理的的方法第四讲国内外风风险管理理标准介介绍4国国内外外风险管管理标准准介绍COSO的《企企业风险险管理-整体框框架》提提出企业业风险管管理由8个相互关关联的要要素构成成，它们们源自管管理当局局的经营营方式，，并与管理过过程整合合在一起起，这8个要素素包括：：(1)内内部环境境是组织内内人员如如何看待待风险、、对待风风险的态态度。包包括风险险管理理念、、风险承承受能力力、正直直和道德德价值观观及工作作环境。。内部环境为为企业中中的人们们如何看看待风险险和着手手控制风风险确立立了基础。4.1COSO《《企业风风险管理理-整体体框架》》一、COSO《《企业风风险管理理-整体体框架》》介绍(2)目目标设定定只有先制制定目标标，管理理层才能能识别影影响目标标实现的的事件。企企业风险险管理确确保管理理层参与与目标制制定流程，确保保所选择择的目标标不仅和和企业使使命方向向一致，，支持企业业的使命命，而且且与其风风险承受受能力相相符。4.1COSO《《企业风风险管理理-整体体框架》》(3)事事项识别别必须识别别影响企企业目标标实现的的内外事事件，分分清风险险和机会会。管理层制制定战略略或目标标时应考考虑到机机会，机机会被追追溯到管管理当局的战战略或目目标制定定过程。。(4)风风险评估估要对识别别的风险险进行分分析，以以便确定定管理的的依据。。风险与与可能被影响响的目标标相关联联。既要要对固有有风险进进行评估估，也要要对剩余风险险进行评评估，评评估要考考虑到风风险的可可能性和和影响。。4.1COSO《《企业风风险管理理-整体体框架》》(5)风风险对策策管理层选选择风险险应对方方式，包包括规避避、接受受、降低低或分担担并制定一套套措施把把风险控控制在企企业的风风险容忍忍度和风风险承受受能力之内。。(6)控控制活动动制定和实实施政策策与程序序以确保保管理当当局所选选择的风风险应对对策略得以有有效实施施。(7)信信息与沟沟通企业的各各个层级级都需要要借助信信息来识识别、评评估和应应对风险险。有效信息息沟通的的外延比比较广泛泛，包括括企业内内信息的的上传、、下达和平行行流动。。4.1COSO《《企业风风险管理理-整体体框架》》(8)监监督整个企业业风险管管理处于于监控之之下，必必要时还还会进行行修正。。这种方式能能够动态态地反映映风险管管理状况况，并使使之根据据条件的的要求而变化化。监控控通过持持续的管管理活动动、对企企业风险险管理进进行单独评价价或者两两者的结结合来完完成。企业风险险管理整整体框架架有3个个维度：：第一维维是企业业目标；；第二维维是全面面风险管管理要素素；第三三维是企企业的各各个层级级。4.1COSO《企业风风险管理-整体框架架》本指引共计计70条。。第三条本本指引所称称企业风险险，指未来来的不确定定性对企业业实现其经经营目标的的影响。企企业风险一一般可分为为战略风险险、财务风风险、市场场风险、运运营风险、、法律风险险等；也可可以能否为为企业带来来盈利等机机会为标志志，将风险险分为纯粹粹风险(只只有带来损损失一种可可能性)和和机会风险险(带来损损失和盈利利的可能性性并存)。。4.2《《中央企企业全面风风险管理指指引》第四条本本指引所称称全面风险险管理，指指企业围绕绕总体经营营目标，通通过在企业业管理的各各个环节和和经营过程程中执行风风险管理的的基本流程程，培育良良好的风险险管理文化化，建立健健全全面风风险管理体体系，包括括风险管理理策略、风风险理财措措施、风险险管理的组组织职能体体系、风险险管理信息息系统和内内部控制系系统，从而而为实现风风险管理的的总体目标标提供合理理保证的过过程和方法法。4.2《《中央企企业全面风风险管理指指引》第五条本本指引所称称风险管理理基本流程程包括以下下主要工作作：(一)收集集风险管理理初始信息息；(二)进行行风险评估估；(三)制制定风险险管理策策略；(四)提提出和实实施风险险管理解解决方案案；(五)风风险管理理的监督督与改进进。4.2《《中中央企业业全面风风险管理理指引》》第六条本本指引引所称内内部控制制系统，，指围绕绕风险管管理策略略目标，，针对企企业战略略、规划划、产品品研发、、投融资资、市场场运营、、财务、、内部审审计、法法律事务务、人力力资源、、采购、、加工制制造、销销售、物物流、质质量、安安全生产产、环境境保护等等各项业业务管理理及其重重要业务务流程，，通过执执行风险险管理基基本流程程，制定定并执行行的规章章制度、、程序和和措施。。4.2《《中中央企业业全面风风险管理理指引》》第七条企企业开开展全面面风险管管理要努努力实现现以下风风险管理理总体目标：：(一)确确保将风风险控制制在与总总体目标标相适应应并可承承受的范范围