企业风险管理的执行监督与改进

企业风险管理的执行监督与改进第1页，共35页，2023年，2月20日，星期三第六章企业风险管理的执行、监督与改进第一节风险管理计划的执行第二节风险管理的监督与控制第三节风险管理的持续改进第2页，共35页，2023年，2月20日，星期三本章推荐阅读：P143本章案例讨论：P137-142小组讨论：内部控制自我评价在宝钢国际的运用中航油集团全面加强风险管理第3页，共35页，2023年，2月20日，星期三第一节风险管理计划的执行企业风险管理往往能让企业针对各种风险设置事前的预防措施、事后的补救措施，促使管理者寻求适用于企业整体的解决方案并制定出具体的风险管理计划，从而使损失降到最低。如果执行良好，企业风险管理就能释放企业的资源和资金储备，使其能投入有助于增进股东价值的活动。因此，应把风险管理融入日常运营，成功的风险管理也是现代企业竞争优势的来源。第4页，共35页，2023年，2月20日，星期三一、最高管理层的公开承诺和支持企业最高领导在企业的高层起到风险管理的基调，从而影响企业内部环境中的员工操守和价值观及其他因素，以确保企业全面风险管理的有效执行。第5页，共35页，2023年，2月20日，星期三二、制定明确、切实可行的目标及客观标准和过程企业应制定明确、切实可行的目标，一个行之有效的目标使得公司可以在其业务及战略目标的基础上对其业务、产品及企业风险进行细分，有助于企业关注那些容易使公司业绩变化、减少收入、现金流并增加资本损失的因素。第6页，共35页，2023年，2月20日，星期三三、制定正式的章程和工作内容的描述为了有效执行全面风险管理，企业应逐步建立规范化、流程化、模块化、知识化的管理模式，强化风险管理体系中的最基础、最前线、最主动的一层控制（程序措施）。建设体系化、文档化的制度规范、操作指引、文件模板、相关知识资源，逐步实现流程规范、文档规范、风险执行到位。建立组织记忆力，减少随意性和对个人的依赖。第7页，共35页，2023年，2月20日，星期三四、合理地分配权责，明确责任人并获得责任人的认可风险管理的有效执行需要清楚的理解角色分工和责任，明确风险管理职责，将所有风险的管理责任落实到各个有关职能部门和业务单元，并对不同层级的岗位设置不同的信息处理和管理决策权限。应建立对后果的责任承担制度。明确风险责任人员及其所负责任是成功执行全面风险管理的重要前提，风险责任人要对造成的损失负责。第8页，共35页，2023年，2月20日，星期三五、选择/发展最佳风险管理人选风险管理过程是由人来执行的，为更好地执行企业的风险管理，公司必须拥有一个或多个具备必需知识、专业技能和经验的员工；实现有效的风险管理，关键就是企业应组织并确保关键风险管理职位让那些真正有能力的人来承担，财务风险责任人。第9页，共35页，2023年，2月20日，星期三六、各部门相关交流与协作，将风险控制程序融入业务流程要使企业的全面风险管理正常运转，所有公司雇员的目标必须相互协调，统一各自的行动，发布并分享各自领域的相关信息；为了更好地发展整体的风险管理程序，还应认清各个独立职能部门的风险活动之间的相互作用，理解各种风险之间的相互关系，企业还可以组织一个成员为公司各个业务及监督单元代表的风险委员会。第10页，共35页，2023年，2月20日，星期三七、强化约束和激励机制，加强企业业绩、责任和风险之间的联系，促进各部门的相互协调为了有效实施企业全面风险管理，高层经理应该将有着不同利益的个体团结为有着共同利益的统一整体。企业的激励方案使管理者和员工不仅能从实现的赢利中得到奖励，成功的风险管理还可能成为员工的业绩表现并使他们从降低风险得到回报，以此提高组织的风险意识。同时，企业必须促使各部门在风险管理执行中加强互相协调和沟通，了解企业的每一项重大决策对其他决策的影响，促使经理们在决策时考虑企业整体的利益。第11页，共35页，2023年，2月20日，星期三八、建立企业风险管理文化采用全面风险管理模式，除了要建立制度外，还必须要把风险意识融入到企业文化中，风险意识必须是企业文化的一部分。风险管理是企业内每一个员工的责任，成功实施企业风险管理的关键在于企业成员全面接受新的态度、知识和行为模式，使得从CEO到普通员工都把风险管理作为自己的一项职责。第12页，共35页，2023年，2月20日，星期三第二节风险管理的监督与控制风险管理是否按照设定的程序运行需要进行监督，以确保每个职能部门的管理者能够完全了解他们正在承受的风险程度和确保公司在可承受的风险下运行；风险管理的有效性也需要定期检查，以确保企业的风险管理能根据内外部环境进行相应的调整。因此，企业应建立监督结构体系并持续有效的对企业的风险管理进行监督与控制，如果没有有效的监督机制，企业管理层根本无法准确获知风险管理是否在有效执行。第13页，共35页，2023年，2月20日，星期三一、理顺信息沟通渠道企业应建立贯穿于整个风险管理基本流程、连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。有效的沟通也是广义上的沟通，包括企业自上而下、自下而上以及横向的沟通；还包括将相关信息与企业外部相关方面的有效沟通和交换。第14页，共35页，2023年，2月20日，星期三企业还可以利用适当的手段就战略导向、全企业业绩和雇员责任等进行沟通。沟通手段包括局域网网站、全企业、全集团大会、专题讨论会、培训、公告、跨部门工作组及实时指导等。第15页，共35页，2023年，2月20日，星期三二、企业风险管理的监控1.企业风险管理的监控方式（1）企业风险管理的持续监控。持续监控行为发生在企业的日常经营过程中，包括企业的日常风险管理和监督行为、员工履行各自职责的行为，持续的监控是企业内部一种日常性的制度安排，具有普遍性。COSO认为，一般情况下，持续监控活动应由直线式的经营管理人员或辅助式的辅助管理人员来执行。持续监控活动应与经营过程中的政策所要求执行的活动区分开。第16页，共35页，2023年，2月20日，星期三（2）企业风险管理的个别评价。个别评价往往是由企业的经营目标、业务流程或管理主体等方面发生变化而引起的。参与个别评价的人员更加广泛，包括企业的高层管理人员、风险管理人员、内部审计部门和外部专家。个别评价一般是要定期实施的，实施的频度由企业根据自身对风险变化的情况的判断加以确定。第17页，共35页，2023年，2月20日，星期三2.企业风险监控的重点企业风险管理的监控也是对风险管理有效性进行评估的全过程，即随时对企业风险管理的构成要素的存在和运行进行评估。监控的重点包括：（1）现存的重点风险，经理们应用重点测试、系列分析等技术，附以成文的框架来判断公司分析预测报告中提及的风险变动是否真的发生。第18页，共35页，2023年，2月20日，星期三（2）新出现的风险。对各种内外部条件和因素的改变，企业应按时间标准加以识别，确保对重要变化进行额外评估以制定适用的风险管理方案。（3）风险管理绩效。助理执行官以及风险责任人在评估所选定的风险时，应选用有效的方法，采取正确的行动。（可将风险管理绩效的结果在平衡计分卡上列出）（4）特定的度量措施、政策与程序。对这些方面的监控可以确保风险度量的可信性，确保风险管理过程按预期进行，并确保公司的政策和运作程序与风险管理协调。第19页，共35页，2023年，2月20日，星期三3.企业风险管理的步骤或程序（1）各部门自查和检验。企业各有关部门和业务单位应定期对本部门或单位的风险管理工作进行自查和检验，分析风险管理的实施情况。第20页，共35页，2023年，2月20日，星期三（2）风险管理职能部门评价。风险管理职能部门应定期对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，并对风险管理策略进行评估，对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送企业总经理或其委托分管风险管理工作的高级管理人员。在企业风险管理框架中，内部审计人员在监督与评价成果方面承担重要任务。第21页，共35页，2023年，2月20日，星期三（3）外部评价和改进建议。企业可聘请有资质、信誉好、风险管理专业能力强的中介机构或顾问对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告。报告内容：风险管理基本流程与风险管理策略；企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设；风险管理组织体系与信息系统；全面风险管理总体目标。就其实施情况、存在缺陷提出改进建议。值得注意的是，中介机构或顾问只能起到补充和支持的作用，决不能取代高层管理者在风险管理中的作用。第22页，共35页，2023年，2月20日，星期三无论是进行持续的风险监控还是个别评价，都必须定期对风险管理效果进行评估及反馈，重新检查和审视风险管理的目标和实际效果，分析差距，为以后的改进打下基础。第23页，共35页，2023年，2月20日，星期三风险管理的反馈是之企业实施风险管理方案后的一段时间内，由风险管理部门对企业相关部门进行回访，考察评价企业实施风险管理方案后管理水平、经济效益的变化，并对企业风险管理全过程进行系统的、客观的分析的过程，即风险管理后的评价。通过风险管理活动实践的检查总结，评价风险管理的准确性，检查风险处理对策的针对性，分析风险管理结果的有效性，通过分析评价找出成败的原因，总结经验教训，通过及时有效的信息反馈，为未来风险管理决策和提高风险管理水平提出建议。第24页，共35页，2023年，2月20日，星期三风险管理后的评价遵循的原则：（1）评价的独立性。风险管理后评价必须保证公正性和独立性，这样才能保证风险管理向着既定的目标前进。（2）评价的可信性。评价者的独立性和实际经验、资料信息的可靠性和评价方法的适用性决定着风险管理后评价的可信性。第25页，共35页，2023年，2月20日，星期三（3）评价的可操作性。由于风险管理后评价成果要对决策产生作用，因此，评价必须具有可操作性。（4）评价的透明性。评价成果的透明度越大，扩散效果越好，越有益于企业风多员工在风险管理的实施过程中借鉴以往的经验和教训。第26页，共35页，2023年，2月20日，星期三（5）评价的反馈性。风险管理后评价的结果要及时反馈到决策部门，作为新的风险管理方案立项和评估的基础，以及调整风险管理战略与策略，也是改进和完善风险管理执行中的问题，从而提高关风险管理水平的需要，这是风险管理后评价的最终目标。第27页，共35页，2023年，2月20日，星期三第三节风险管理的持续改进一、标杆管理1.风险管理标杆的类型（1）内部风险管理标杆－以企业内部最佳风险管理实践为基准的标杆管理。辨识内部风险管理的绩效标杆的标准，即确立内部风险标杆管理的主要目标，做到企业内信息共享。第28页，共35页，2023年，2月20日，星期三（2）竞争风险管理标杆－以竞争对象风险管理绩效为基准的风险标杆管理。竞争风险管理标杆的目标是与有着相同市场的企业在风险管理的绩效与实践进行比较，直接面对竞争者。第29页，共35页，2023年，2月20日，星期三（3）职能风险管理标杆－以行业领先者或某些企业的优秀风险管理作为基准进行标杆管理。这类风险管理的标杆合作者常常能互相分享一些风险管理的技术和信息，企业可以在行业或者产业协会的主导下进行比较。第30页，共35页，2023年，2月20日，星期三（4）流程风险管理标杆－以最佳风险管理流程为基准进行的标杆管理。风险标杆管理是某种工作流程，可以跨不同类型的组织进行。要求企业对整个风险管理流程和操作有很详细的了解。第31页，共35页，2023年，2月20日，星期三2.标杆管理的步骤（1）确定比较目标。（2）收集与分析数据，确定风险管理标杆。（3）分析与总结。（4）制订并实施改进计划。第32页，共35页，2023年，2月20日，星期三二、知识分享、系统持续的学习和改进在企业内外部进行纵向与横向的持续的信息交换与知识分享促进是企业风险管理持续改进的重要因素之一。只有企业内外部进行持续的信息交换和知识分享，才能明确自身的业绩、内外部环境的变化、行动界限和限制，从而确立新的目标和战略，并朝着新的目标和战略进行持续改进。第33页，共35页，2023年，2月20日，星期三系统的学习和改进是实施风险管理的关键。企业需要将风险管理作为企业的文化融入员工的日常行为，并通过培训使员工接受并了解企业统一的风险管理过程。有效的风险管理培训也有助于业务单位的经理人员和风险管理责