Ch6 附件：内部控制、风险管理与公司治理

内部控制、风险管理与公司治理序言：风险事件与各国的应对一、预期收益与风险二、风险管理流程与策略三、风险管理与内部控制序言——企业重大违规事件年份机构事件损失金额1994基德-皮巴迪证券虚报超过3.5亿美元的利润2.1亿美元1994美国橙郡利率衍生工具损失17亿美元1995霸菱银行/巴林银行

隐瞒日本股票期货交易损失12亿美元1995大和银行11年期间，未授权下进行债券交易11亿美元1996住友公司10年期间，操纵巨额期铜交易18亿美元2001安然公司财务报告违规操作公司破产2002世界通讯财务违规公司破产2008法兴银行交易员违规进行超额股票交易49亿欧元…..缺乏足够的风险管理及内部监控措施。安然公司辉煌历史1930年成立，美国最大的天然气采购商及出售商，也是领先的能源批发做市商。2000年《财富》世界500强第16位，21000名雇员，营业额达1010亿美元。瞬间衰落2001.11,在被卷入一系列会计欺诈丑闻之后，安然和事务所“安达信”面临世上规模最大的破产，后营救无果原因持续多年精心策划、乃至制度化系统化的财务造假员工、高层、审计师合谋后果严重而深远《萨班斯-奥克斯利法案产生，30年代后美国证券法最重要的修改。破产后公司员工的养老金计划问题，美国养老金保险公司拯救。巴林银行简述1995年破产，全球最古老的银行之一，曾经是英国贵族最为信赖的金融机构，200多年优异的经营历史。1763年创建，世界首家“商业银行”，1803年美国从法国购买南部路易斯安纳州，所有资金出自巴林银行由于巴林银行的卓越贡献，巴林家族先后获得了5个世袭的爵位原因新加坡和英国法院的联合调查：事件完全是普通交易员尼克·李森个人所为，管理层没有法律责任。彼得·诺里斯（主管）认为，内部管理的混乱关系密切李森帮助掩盖员工错误、好友同事错误以及留住大客户，最终出大祸员工值得信赖，信奉巴林银行的企业文化，都将公司的利益时刻放在心中风险管理——观念的转变企业一般会比较重视能直接带来业务的部门，例如营业部、市场部等等。而风险管理部门往往被视为替业务部门提供支援的服务中心，重点只在所占用的人力和财务资源。风险管理是由公司特定的部门处理，其它部门无需参与。除非发生了严重的事件导致重大损失，否则，风险管理很少是董事局讨论的议题。当经营情况转坏的时候，风险管理部门通常是首批被削减开支的部门。以前的看法风险管理是企业能持续发展的重要元素，也是优良的企业管治中很重要的一环。企业必须投放充足的资源，使得风险管理能够在企业里有效的执行。由企业的最高层领导，并需要各部门共同参与和执行。风险管理是需要因应外围和内部环境的改变，而不断的作出评估和修正有关措施。董事局需要向股东负责和交待，确保公司内部有足够的风险管理措施。现在的看法强调企业管治风险意识提高法规要求各国加强内控和风险管理的要求香港交易所《企业管治常规守则》原则──董事会应确保发行人的内部监控系统稳健妥善而且有效，以保障股东的投资及发行人的资产。守则条文

C.2.1

董事应最少每年检讨一次发行人及其附属公司的内部监控系统是否有效，并在《企业管治报告》中向股东汇报已经完成有关检讨。有关检讨应涵盖所有重要的监控方面，包括财务监控、运作监控及合规监控以及风险管理功能。香港地区各国加强内控和风险管理的要求萨班斯-奥克斯利法案（2002）该法案要求公司在内部控制问题上，必须做的重要安排包括：首席执行官和首席财务官必须保证公司的财务报表客观准确的反映了公司的经营结果和财务状况。首席执行官和首席财务官必须表明公司有控制财务报告的内部系统。上市公司必须说明是否为主要执行官和其它高级财务官确立了道德标准。外部审计师必须就公司内部控制系统有效性出具评估报告。。。。。。。。。美国各国加强内控和风险管理的要求中国大陆序言——风险管理与风险管理师助理风险管理师熟悉企业的风险管理过程，独立的完成一个企业的风险管理过程，风险评估、风险识别、风险转移、《风险评估报告》。熟悉一个行业的风险管理过程，独立完成一个行业的风险管理：对行业的风险识别、风险评估、风险转移和《行业风险评估报告》风险管理师高级风险管理师初步掌握风险管理概念和风险管理的流程：风险识别、风险评估、风险转移及方法。一、预期收益与风险1、预期收益2、风险3、收益与风险的关系预期收益到期收益率与预期收益率预期收益率由于不能确切的知道所持有的资产的到期收益率，投资者在投资前必须对收益率进行估计。用数学语言来讲，由于资产的收益率是一个随机变量，其加权平均值即为预期收益率。（数学期望）用平均值或期望值计量预期收益率。E(X)风险一般认知是阻碍事物发展运动的一种客观存在，是事物发生与否的某种不确定性。——百科全书指在某一特点环境下，在某一特定地点，某种损失发生的可能性由风险因素、风险事故和风险损失等要素组成很重要的概念由于不确定性因素而造成损失的可能性。不确定性是指事物的来来发展或变化有多种可能状态，而人们无法事先准确预知将会是何种状态用数学语言来表示，就是变量相对于其平均值的分散程度用方差表示。用预期收益率的分散程度或方差，标准差计量风险。σ期望值与方差的计算风险与收益的关系马无野草不肥，人无外财不富！在经济活动中，风险与收益通常是对应的经济主体由于不确定性因素而遭受损失和获得收益的可能性是同时存在的。辩证关系风险是收益的代价，收益是风险的报酬，二者之间存在着彼此对立而又统一的辩证关系。风险与收益相互伴生激励着经济主体参与金融活动，承担不确定性来替代确定性，以求获得更高的预期回报。对风险进行区别、测量和评估将风险控制在可承受的范围内，在此基础上，争取收益的最大化。

风险与收益的关系的应用市场错误：风险与收益不匹配控制或回避不能带来相应回报的风险典型如内部控制制度挖掘高收益低风险的投资机会典型如投机：主动承担额外风险，谋求额外收益证券市场发现价值低估的资产，低吸高抛发现价值高估的资产，高抛低吸举例买别人买不起的东西不同历史时期的生财之道二、风险管理流程与策略风险管理流程风险管理方法回避风险：风险留存：接受和承担风险预防与控制损失风险转移套期保值保险分散投资风险管理矩阵风险管理流程对风险进行分析与控制风险识别管理效果评价风险管理方法选择风险管理方法实施风险评估风险管理的架构第一步：风险识别第二步：风险评估第三步：风险控制引发风险的可能因素自然环境社会经济环境市场和竞争情况营运环境法律及法规因素量度和分析风险采取系统化的分析发生的可能性发生后所带来的严重性分析风险接受程度

风险控制的策略接受风险转移风险减低风险回避风险

风险识别含义在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。风险识别过程感知风险：了解客观存在的各种风险分析风险：分析引起风险事故的各种因素，风险识别的关键风险识别内容环境风险、市场风险、技术风险、生产风险、财务风险与人事风险风险识别方法生产流程分析法、风险专家调查列举法、资产财务状况分析法、分解分析法风险识别原则全面周详、综合考察、量力而行、科学计算、系统化、制度化、经常化可能引起风险的事故例子风险事故財務/執行事件投資/信貸市場营运聲譽災難貸款損失利率人事員工顧客投資者分析員評級公司監管機構傳媒主要人物投資表現房地產系統恐佈襲擊流動性資金的槓桿作用程序火警/其他一次性活動資本市場會計/評估欺詐經濟監管反对者另类投資競爭者风险评估含义将不确定的威胁或损失进行量化的工作，或者说评估风险大小以及确定风险是否可容许的全过程。风险评价工具风险矩阵法、风险图法、数值评分法、定量风险评估法、混合型等风险评估量化内容两部分：潜在损失的大小，和损失发生的概率原则过程本身比选择具体的风险评估工具更重要。只要充分考虑了所有风险因素，则益处来自于评价过程的严密性，而不是评价结果的绝对精确性。致力于减少风险的努力，而不是尽量达到风险评估的绝对精确。高

中

低

低中高可能性严重性CBADA可能性：高严重性：高需即时采取改善措施B可能性：低严重性：高考虑采取行动及备有应变计划C可能性：高严重性：低考虑采取行动D可能性：低严重性：低定期审查风险评估风险控制风险管理策略/方法的选择风险管理方法风险回避预防并控制风险风险留存（Retention）风险转移套期保值(hedge)保险分散投资预防和控制损失降低损失的可能性或严重性而采取的行动，可在损失发生前、中、后采取。如为避免得病，可以吃得好点，睡眠充足，多锻炼等等，如果已感冒，可以卧床休息等等。

极端的例子是著名足球明星博克坎普不做飞机火灾的预防和控制？（以你们宿舍管理为例）风险留存指以自己的财产准备弥补可能出现的损失。举例预防性现金——凯恩斯现金偏好理论金城一朋友，家中暗格藏现金风险转移将风险转移给他人。三种方法：套期保值、保险和分散投资

套期保值一种行为不仅降低了面临的风险，同时也放弃了收益的可能

典型的方式如期货市场中的套期保值，远期市场中远期合约的买卖集中表现为利用对应市场，做相反的操作，一个市场赚钱，另一个市场亏钱，抵消意外事件对价格的影响后续课程中具体学习保险支付额外的费用（保险费）以避免损失

如财产保险、人寿保险又如期权分散投资持有一个多样化的资产组合，也就是各种资产都持有一些，这样，东方不亮西方亮。俗话说的好，“不要把所有的鸡蛋放在一个篮子里”效果是：可以维持预期收益率不变，而使得风险（方差）最低；或者使得风险不变，而是预期收益率尽可能提高。

期望值与方差的计算风险管理矩阵损失频率损失幅度适用的风险管理方法低大风险转移－保险低小风险留存高大避免高小损失预防和自留多种方法综合通过风险转移策略，把风险的严重性，控制在可接受的范围以内营运目标今年盈利达到港元5亿风险贷款利率上升会减少盈利风险接受程度利息支出不超过3000万元

风险原有风险评估风险控制策略剩余风险评估可能性影响（万元）可能性影响（万元）今年的HIBOR平均达到5%30%2000接受风险，监察变化30%2000今年的HIBOR平均达到6%20%4000采用利率掉期合约，以对冲利率风险20%3000今年的HIBOR平均达到7%10%600010%3000例子：利率风险公司浮息贷款掉期合约商浮息利率HIBOR+1%=3.75%浮息利率HIBOR=2.75%112123固定利率=4.50%实际需付利率：支付浮息贷款利率（3.75%）收掉期浮息利率2.75%支付掉期固定利率4.50%净支出5.50%利率风险管理–掉期合约发生次数（每十年）损失数额影响轻微影响严重/暂停营运公司倒闭例子：营运风险发生次数（每十年）损失数额影响轻微影响严重/暂停营运公司倒闭利用保险控制风险利用保险把风险转移保险范围保险公司…转移风险发生次数（每十年）损失数额影响轻微影响严重/暂停营运公司倒闭利用保险和预防措施控制风险利用保险把风险转移保险范围保险公司预防措施…接受较低的风险，并把余下较高的风险转移三、风险管理与内部控制会计控制财务报告的可靠性和完整性内部控制保证实现工作组织目标：运营的效果与效率、财务报告的可靠性和完整性、符合相关的法律法规和合同、资产的安全和完整风险管理贯穿于现代企业的所有经营管理活动中，从日常的质量控制到突发事件的防范都包含风险管理的概念企业有效的管理风险，必须把内控系统和经营系统有机地结合起来，建立一种自动风险防范机制，防止因为风险的产生导致企业的更大损失。

会计控制内部控制风险管理公司治理结构含义是一种联系并规范股东（财产所有者）、董事会、高级管理人员权利和义务分配，以及与此有关的聘选、监督等问题的制度框架简单的说，就是如何在公司内部划分权力良好的公司治理