德勤：企业全面风险管理概述

企业全面风险管理概述

德勤企业风险管理服务

2007年3月风险及全面风险管理概述风险的一般概念全面风险管理的愿景全面风险管理的一般概念和内容全面风险管理的发展《中央企业全面风险管理指引》简介《指引》的定位和意义《指引》内容框架《指引》主要内容解读全面风险管理的实践国内外企业风险管理调查结果企业风险管理工作的开展培训大纲风险及全面风险管理概述

风险的一般概念全面风险管理的愿景全面风险管理的一般概念全面风险管理的内容全面风险管理的发展和实践风险是未来的不确定性对企业实现其目标的影响。行为目标曲线可能路径的概率分布Y3Y2Y1Y0可能的实际曲线风险的一般概念？您所在公司的战略目标是什么？影响目标实现的不确定性因素有哪些？EIU（TheEconomistIntelligenceUnitLimited）关于未来经济、产业和公司发展趋势的调查显示：2005年-2020年这15年间，下述风险将对公司产生较大影响（单位：%）：2430261552039261241827202114173327176173430145162726201016322618813302920916272620101319222620122529241192932219923252815管理决策失误定价来自低成本市场的竞争顾客忠诚度下降经济衰退高素质员工的缺乏合规成本的增加政治和安全风险产品或服务商品化新技术突破产业整合生产力缺乏增长进入壁垒的降低1（很小）2345（很大）风险就在我们身边按行业划分的五大风险风险排序金融服务零售生产高科技/电信公共事业/能源化工/制药1市场风险股票、现金和利率的波动竞争风险宏观经济风险竞争风险市场风险商品价格的波动性环境风险2客户风险人才风险竞争风险客户风险合规风险合规风险3竞争风险操作风险操作风险合规风险竞争风险客户风险4宏观经济风险客户风险供应链风险人才风险客户风险研发风险5合规风险宏观经济风险人才风险供应链风险人才风险操作风险资料来源:EIU（TheEconomistIntelligenceUnitLimited）企业的风险

企业的重大损失甚至倒闭都是由于不良的风险管理所造成。

中航油中储棉安然巴林银行风险长虹世通德隆长期资本管理八佰伴安达信不良风险管理的后果全面风险管理的愿景NORISKS

,NORETURNS我们公司有什么风险？这些风险有多大？我们公司如何管理这些风险？我们管理是否有效？我们有多少把握能够达到我们预定的战略目标？98％，或95％？如果是98%，那么2%的可能性又意味着什么情况？这些意外情况对我们公司有什么样的影响？我们应该怎样应对这些情况？KNOWRISKS,KNOWRETURNS全面风险管理是使企业在实现其未来战略目标的过程中将市场的不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。预测值时间经营目标经营目标可接受区间可能的实际值经营目标可接受区间不可接受不可接受全面风险管理为企业实现其经营目标提供合理保证。全面风险管理的一般概念执行层面目标财务报告风险运营风险应用范围企业整体和所有业务流程全面风险管理的内容：是一个流程和方法以企业战略为导向辨识对企业有潜在影响的事件，并根据风险偏好管理风险为企业管理层和董事会提供合理的保证风险管理贯穿在企业管理的每一个方面：落实到企业作为一个整体和企业的各个业务流程作为从董事会到高级管理层直至每一个员工的责任全面风险管理的内容全面风险管理不是独立于现有管理体系的另外一个体系全面风险管理是对现有数据的挖掘和利用全面风险管理是对现有管理体系的整合全面风险管理是对现有管理职能的强化全面风险管理的内容融入现有管理职能预算ISO9000投资规划全面风险管理与现有管理体系-实物牵制-薄记牵制COSO内部控制整体框架企业全面风险管理COSOERM框架内控评价内部审计~1940’s1940’s~1970’s1980’s~1990’s1990’s21世纪内部牵制内部控制结构完善-控制环境-会计系统-控制程序-控制环境-风险评估-控制活动-信息沟通-监督-建立内控-数据准确一致-内控可靠性-控制环境-目标设置-事件辨识-风险评估-风险反应-控制活动-信息沟通-监督风险管理的发展时间机构/国家标准内部控制相关风险管理相关1988年BCBS《巴塞尔协议》金融业风险1992年COSO《内部控制—整合框架》内部控制1999年澳大利亚AS／NZS4360：1999企业风险2001年证监会证券公司内部控制指引内部控制2002年加拿大风险管理：决策者指南—加拿大国家标准企业风险2003年英国AIRMIC/ALARM/IRM标准企业风险2004年COSO企业风险管理—整合框架企业风险2004年BCBS巴塞尔协议Ⅱ（新巴塞尔协议）金融业风险2004年银监会商业银行内部控制评价试行办法内部控制2005年银监会商业银行市场风险管理指引金融业风险2005年香港会计师公会内部控制与风险管理的基本架构内部控制2006年国资委中央企业全面风险管理指引企业风险2006年上交所上海证券交易所上市公司内部控制指引内部控制2006年深交所深圳证券交易所上市公司内部控制指引内部控制未知财政部企业内部控制标准内部控制金融业风险企业风险全球主要风险管理标准路线图《中央企业全面风险管理指引》简介《指引》的定位和意义《指引》内容框架《指引》主要内容解读《中央企业全面风险管理指引》正式出台中国风险管理的里程碑站在全球企业管理的前沿内容和要求基本超过目前资本市场的合规要求对非央属企业也有很强的指导意义全面风险管理标准与实施情况《指引》的定位和意义目的：明确要求中央企业要重视和开展全面风险管理；明确什么是全面风险管理；指导企业如何开展全面风险管理工作。主要内容：第一章总则第二章风险管理初始信息第三章风险评估第四章风险管理策略第五章风险管理解决方案第六章风险管理的监督与改进第七章风险管理组织体系第八章风险管理信息系统第九章风险管理文化第十章附则《指引》的主要内容风险管理文化全面风险管理体系风险管理基本流程一个流程一个体系一种文化全面风险管理框架全面风险的目标五个目标全面风险管理的目标《指引》明确指出：企业开展全面风险管理要努力实现以下风险管理总体目标：参见《指引》第七条确保将风险控制在与总体目标相适应并可承受的范围内；确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；确保遵守有关法律法规；确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。风险战略组织职能综合内控风险理财风险管理信息系统信息框架风险评估监控改进风险战略解决方案全面风险管理框架的结构+风险管理基本流程全面风险管理体系风险管理文化风险管理初始信息收集与风险和风险管理相关的内外部信息，并将其整理成可用于分析的形式，为风险评估和风险战略的制定奠定基础。综合信息框架战略类风险投资类风险运营类风险财务性风险风险现状及变化。。。。。。风险管理现状及变化。。。。。。。。。。。。。。。。。。。。。。。。风险文化风险理财风险管理成本与收益筛选提炼对比分类组合风险评估不同类别收集的范围、方法、频率有所不同；注重信息的系统、完整、真实、及时程序规范、方法合理参见《指引》第二章风险评甘估是风崇险管理撑的基础衡，《指引》要求，“雄企业应对屯收集的风便险管理初秩始信息和丙企业各项家业务管理渡及其重要扇业务流程肃进行风险丑评估。”访谈研讨

定性定量分析其他工具方法风险评估问卷调查风险图谱

企业内外部资料分析风险库风险评估缠的方法风险评估亦的目的全面了匙解公司删整体的砌风险现惹状，评肝估公司酒目前的疤风险水普平。统一公司联各个层面忌对风险的原认识，形毙成一套通惑用的风险届语言。找出公司抹在现有内攀外部环境资、发展态算势和管理证水平下，叠对目标实秃现影响最欲大的风险英，并进行隐管理优先语排序。123风险评尝估的成锯果风险列表风险图谱重大风店险模型参见《指引》第三章风险评估风险评估害的步骤。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。risk1Risk2。。。。。。综合信诊息框架风险图谱风险辨驼识风险分获析风险初牵步判断确认风险告事件风险定觉义归类红灯区黄灯区绿灯区可能性重要性风险列细表分析结妙果风险表顽现分析风险影贱响分析风险动败因分析风险关么系分析风险发票生可能性涝评价风险影响程度评价风险评趴价风险模型重大风险毯模型。。。。。。。。。风险评估吨报告风险评估绳可分为风袜险辨识、图风险分析筛和风险评跨价等几个帮步骤。风险图谱ⅠⅡⅢⅣ影响程度中高低中发生概率高低23172112161433113223056218281529361113424252026935331072732风险图谱稀示意展示风险乔评估结果赌的重要工杰具是风险好图谱，通遮过分析公留司的风险寒图谱，可丧以直观地废看到公司附的风险分泳布情况，确从而确定昂风险管理丽的重要控众制点和风今险管理解系决方案。风险图谱丘被两条“净等风险线尖”分隔为休“红灯区胡”、“黄祸灯区”和歉“绿灯区祸”：处于“红婶灯区”的钩风险大多赶集中在第搁一象限，省其发生的刊概率和影凝响程度均番较高。公效司应该根缝据风险的再属性和风泰险管理偏研好来选择绍风险管理值方案；处于“黄牧灯区”的激风险，有案两种情况堂：处于第二纷象限的风埋险更多的荡是一些非迫常事件，料但影响程疫度较大。纳对于这类畜风险，公场司应该在攻采取防范饮措施的同要时，制定蕉应急计划洋；处于第爽四象限觉的风险臂，其影苗响程度极不是很微高而发免生概率勿偏高，劣这往往肉与日常晚经营和红遵守法惯律方面楼的问题庭有关，垦这些风父险的累葬计影响犯不可低忘估。对豪于这类唯风险要柴注意日衡常的管荣理和监口控；“绿灯恒区”中垃的风险岁大多集气中在第溪三象限除，是指慎那些发快生概率株和影响括程度均矿不太高拐的风险痒，通常井在目前玻可以接俭受。公饭司可以杆取消与刃此风险棋相关的另、多余夺的风险担控制措迁施，以甘减少成芦本和资形源消耗挖以管理留更重要挠的风险捷。风险图岛谱不是部一成不酬变的，老公司应与该定期只评估风变险，动持态地对女风险图衰谱进行俊调整和午更新。高风险中风险低风险现金流量括表资产负宣债表损益表风险3风险1风险4风险2风险5*财务报奏表*风险调缴整前风险调爆整后风险影响现金银行存镰款……信用风险利率风险汇率风险10002000…………√√√√√资产负公债表现金银行存沫款……150毕02300……风险的财旱务价值参见《指引》第四章企酒业卵使蚊命风险管理君策略风险应嗽对策略风险偏好风险承受度战详略风险管理使策略是根宇据企业经乎营战略制挡定的全面捎风险管理沟的整体策略；风险管理检策略在整胆个风险管姥理体系中奶起着统领全姿局的作用；风险管理域策略在企挤业战略管扛理的过程啄中起着承上启猪下的作用转。重大风险府管理的目馒标风险管理伞策略风险偏赏好解决“崭公司愿食意承担堆什么风款险”的处问题描述公员司对待持风险的湿基本态必度和看开法风险偏遇好的确桶定基于遇公司的柱使命、僵愿景风险承倚受度解决“公买司能够承捡担多大风颈险”的问牌题描述公世司能够承估担的风辽险的限掏度风险承受绿度的确定找可借助于波模型的构问建和公司种基础数据族的积累（协历史经验萄）风险应物对策略解决“指公司如阻何管理小风险”夕的问题阐述针忍对各类舟重大风求险的应秘对策略秤：风险瞎承担、搂风险规昼避、风县险转移表、风险难转换……风险对策验的确定基然于风险评哈估和诊断培的结果要根据风听险与收益宋相平衡的赖原则以及候风险的重墨要程度确钟定风险管停理的优选召顺序，重大风险材管理目标风险管理涂策略的核众心内容政策风矮险市场风险业务模嗽式风险合同管理逗风险信用风超险现金流尚风险客户风险积极利用适度承更担坚决避喇免风险厌恶风险喜相好合规风醒险

高 中 低战略趋同

l

风险特性 l 管理能力

l 获利可能机会风险是既有损失可能，也有获利可能的风险，如市场风险，对于这类风险，集团可以采取积极利用或适度承担的态度一般情况下，纯粹风险没有获利的可能，只会给集团带来损失，对于这类风险，集团可以采取坚决避免的态度战略趋同对于符合集团发展战略的风险，如投资风险,集团可以采取积极利用的态度对于不符合集团发展战略的风险，如非主业市场风险,集团应该采取坚决避免的态度管理能力对于集团管理能力较强的风险，如投资风险,集团可以采取积极利用的态度对于集团管理能力较差的风险，如业务模式风险,集团可以采取适度承担的态度风险偏好样窝例风险承救受度样纤例战略措捏施产业结嘱构调整组织变革兼并购活降动分包或单转包结盟流程优筐化全面质桃量管理6西格玛远期合扑约传统保博险金融衍访生品风险准备贪金运营措恼施风险理效财剩余风险风险总量风险接冻受首先考虑担在战略上搜规避风险音；平衡风吊险管理怠收益与邻成本，亮对各类店风险选面择风险崖规避、邮风险控盼制、风丸险转移沾或风险废接受等霜手段姥；设立风险起准备金，句并重新对曾产品和服跪务进行定锡价。风险承受得度风险应阀对策略样然例风险管堂理解决刷方案参见《指引》第五章内部控制赚体系内部控尖制是通筋过针对涛企业的疾各个业抱务主要弹流程设治计和实羊施一系池列政策见、制度缺、规章迷和措施朽，对影疏响业务誉流程目音标实现骨的各种黑风险进至行有效吉管理和过控制的芳过程。内部控痰制的对眉象主要抽是可控面风险，详如流程驻执行过窑程中的些偏差、梦质量问详题、财兵务报告绑的不准初确及合煮规问题桶。流程风险控制缠点控制措施?流程是否胖存在设计是否杰合理职责是谈否明确执行是硬否严格奖惩是否芦明白效果是否倾满意风险是注否辨识影响什姻么指标影响哪存些环节影响哪忌些部门矮或哪一级偿企业分析是帜否彻底应对是赤否存在设计是纱否合理职责是否讯明确是否经过邪检验效果是雅否满意参见《指引》第五章风险管理狐的监控改微进收集外界信息阅读分析报告内部测验检验内部过程审计全面风险管理信息系统风险战略内部控制风险理财组织职能信息框架风险评估监控改进实施风险战略+各管理左主体定捕期监督狼检查风衫险和风告险管理柔情况浓；根据成萍本与效跟益的平陵衡确定节监控频锣率。持续改沃进风险坦管理体探系和基紧本流程池以及各旱种相关盐制度。提交风因险监控袭、改进工报告以培及评价铃建议报获告；内审部门扭或外部机甘构每年至公少一次的漫审核评价局。实施监筒控持续改进报告参见《指引》第六章系统的风吐险管理组误织结构明确的风恨险管理职搅责清晰的风福险报告线本路风险管理板是贯穿于程企业的各爪个层面和烛各项管理旷工作中，钳风险管理耗既是一项具吼有专业蛙理论、姓专门工盼具和特荡定职责拨的管理副活动，也是会对现有旬管理功车能的强遍化：风险管理的基本职责及时发现风险科学地评估风险选择合理的风险组合确立风险管理目标制定统一的风险管理政策和制度风险实时监控和预警危机处理与应急反应风险信息的有效沟通具体风险的有效管理内控体系的建立、检查和完善参见《指引》第七章风险管理恼职能全方位的姜风险管理伞组织体系审计委员会风险管理委员会内部审计风险管理业务部门和业务单位总经理董事会内容董事会风险管理委员会总经理风险管理专职部门其他职能部门监督部门工作报告审议工作报告在董事会领导下，审议并提交风险管理各项方案、报告主持全面风险管理日常工作提出风险管理工作报告执行风险管理基本流程和制度规范。负责本部门工作。开展监督评价，出具评价报告风险策略确定风险管理总体目标和策略提出风险管理策略风险评估批准重大风险评估报告研究提出跨部门重大风险评估报告控制决策重大风险控制决策研究提出跨部门重大风险管理方案监督评价批准监督评价报告负责有效性评估提出改进方案组织机构批准组织协调日常工作风险管理葵组织体系督各组成部害分及其职启责风险文样化是关磨于企业助在日常谎运营中聋对待风日险的态旬度、价标值和实壁践；企业文光化影响栗风险管减理策略南，风险盐管理策龙略反映酷了企业潜的风险销管理文筑化；在中央企袖业，总体宅上主张审眨慎的风险逃文化，在弹局部上，床根据企业晶的风险管亚理策略，滑有可能采海用较为激天进的手段呀和方针；风险管理攻文化参见《指引》第九章管理层影应该考柏虑企业叮的风险保文化是执如何影喉响全面炼风险管缴理的其碌他要素芝的，当喉它们不糖匹配时畜，应考扛虑重塑尚文化；企业应在乘内部各个粱层面营造纽奉风险管理拳文化氛围顽；采取多种妄途经和形咏式，加强渴对风险管敬理理念、膏知识、流梢程、管控码核心内容北的培训，秘培养风险拿管理人才牺，培育风掩险管理文吵化。风险管理猎信息系统信息系统杆是风险管垦理的生命济线：基于内控趋体系的完系善，以风惜险监控和慕风险预警蜘为基础内兄容；与财务管卫理、业务鉴管理等系计统之间开嫌辟接口和泪数据通道腔；完成日智常风险躁监控、蚊日常风铸险辨识所、风险衫评估、拉控制评柳价、合灭规检查凡等功能颠；逐步完善防自动分析写的职能，飘即加载商毒业智能模瓦型；最终达到底管理层对摄关键风险誓点的报告堪需求。样旋例参见《指引》第八章第八章订风险禁管理信所息系统第五十三袜条企业应衰将信息晋技术应违用于风以险管理胸的各项因工作，羽建立涵班盖风险管理陆基本流程和内部控芬制系统芝各环节的风险管赔理信息系炎统，包括趟信息的采敲集、存储再、加工、抖分析、测无试、传递枪、报告、云披露等。第五十砖四条企业应采煌取措施确陪保向风险传管理信息赢系统输入评的业务数据和风险量化免值的一致渴性、准吊确性、或及时性松、可用饥性和完吹整性。各对输入向信息系已统的数旨据，未腹经批准鲜，不得尊更改。第五十鄙五条风险管理兆信息系统种应能够进售行各种风杂险的计量盐和定量分析、定存量测试；听能够实时膝反映风险矩阵和排序频船谱、重大茧风险和重域要业务流秒程的监控状态；筋能够对欢超过风增险预警色上限的续重大风岭险实施信息报警；能够会满足风快险管理助内部信牵息报告歼制度和浙企业对罪外信息披露管理制度扭的要求。第五十六野条风险管理耽信息系统酱应实现信侧息在各职氏能部门、孔业务单位蓄之间的集泰成与共享葛，既能满折足单项业穷务风险管毛理的要求虽，也能满盗足企业整弄体和跨职喉能部门、马业务单位嗓的风险管轿理综合要娇求。第五十七板条企业应确精保风险管共理信息系炊统的稳定运伟行和安弯全，并根据丝式实际需要途不断进行令改进、完狮善或更新般。第五十八史条已建立或爽基本建立鲜企业管理稳信息系统偿的企业，诱应补充、赶调整、更俱新已有的雀管理流程扛和管理程遍序，建立笔完善的风联险管理信虾息系统；块尚未建立监企业管理旁信息系统免的，应将驱风险管理淡与企业各持项管理业乖务流程、络管理软件突统一规划唤、统一设缓计、统一祥实施、同易步运行。风险管讲理信息仍系统的惑核心风险管压理信息饺系统可竖以看作榜是信息哑化、电抹子化的货风险管沫理信息加报告和旷应用系超统。因碑此，建凯立风险易管理信培息系统泡的基础塞是建立校风险管默理信息疤的报告焦系统，置而报告宅的基础险是数据亿，包括弱历史数求据、实源时或准后实时数帐据。核心内容具体要求数据管理数据管理流程的顺畅性数据模型和来源的统一性数据所有权的清晰性数据质量的准确性和可靠性数据传递的及时性等

风险报告系统设计清晰的风险报告系统风险报告系统应满足跨职能部门、业务单位的综合性风险管理要求风险报告应关注影响公司战略目标实现的重大风险信息风险管理应用系统避免系统间功能界定不清晰、缺乏某些关键功能或者功能重复的现象遵循信息共享、规范需求、注重投资效益、责任明确的原则在信息化部门的统筹管理下开发和设计风险管理应用系统风险管理应用系统应作为企业管理信息系统的一个核心组成部分全面风险怜管理的实愧践国内外企安业风险管遭理调查结禾果企业风斗险管理清工作的堪开展国外公司系的风险管称理实践目前，发达国家傻的企业已宋经把建立臣全面风险签管理体系邪作为获得犬竞争优势弯的基本手考段。2001年，发序达国家双的大企新业中计鸽划实施筋全面风班险管理醒的企业攀占20%，正在实逗施的占35%，而已经符建立了完狗整的风险沉管理体系凳的企业只树占11%。200挑4年，建歌立了完钉整的全浆面风险帮管理体贫系的企潮业已经列达到了38%，而没有手计划实施敬全面风险信管理体系围的企业从2001年的31%下降到10%。您的企业谣是否应用搁了以下风未险管理工甲具在风险管就理的执行惨中，CF此O依然是慕最主要的蒙责任人（贸合计首要圆责任人和谱第二责任袋人），排喘在第二位千的是经营游部门的管馅理者多数企业桐比较倾向繁于均衡风敲险控制与哲企业发展进的需求，潮但只有较昼少的公司仍合理平衡款了风险控芬制与业务轮发展的关喷系多数被调凉查企业认显为它们辨勺识与管理晓风险的能唯力还有相绘当的改进充空间41%的受访筹企业认公为它们栋已经在移最大程纵度上做观到了风骗险量化国外公司吩的风险管着理实践Prot跑ivit扫i公司200协5年全美寇大型企邮业风险罢管理状闷况调查缺乏风丛险管理孙专门人粪才缺乏适慌当的风设险评估落过程和喘程序缺乏风险蛇量化技术缺乏对饭风险评烧估工作到如何开货展的整体把堪握岗位负虫责人缺满乏必要摇的风险漫管理专业知识缺乏外部抖专家的支弓持缺乏足够滤的人力和辞时间缺乏资券金国企实拨施全面状风险管条理的困闷难企业风般险管理雪水平的齿发展阶塞段注意到江风险，盐但总是财忙于应佛付预料趴外发生塞的情况个案处理于，因此每译次方法结朱果都不同注重依靠凝个人能力隶解决问题缺乏结合妻战略的指裤导方针第一台汇阶问题反应扁型规范操作亏型体系完鄙善型第二台唱阶第三台阶建立了业透务和管理哪流程依靠系统园和程序解岭决问题缺乏整答体的风堡险战略染和统一枣的指导器方针建立完勇善了全竞面风险忧管理体套系统一管屯理影响默战略目客标实现姨的重大旅风险范围要坦扩大：内部控制饭不仅要覆帐盖财务报垄告有关的苏流程，还澡要覆盖所幅有重要的舟业务