企业风险管理ERM讲义

——整合框架企业风险管理ERM2024/1/151目录：

1、ERM的概念、理解2、ERM的构成要素、目标、流程图3、ERM的八个要素2024/1/152

企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证？什么是ERM2024/1/153如何理解ERM这个定义反映了几个根本概念。企业风险管理是：一个过程，它持续地流动于主体之内；由组织中各个层级的人员实施；应用于战略制订；贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合观；旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在风险容量以内；能够向一个主体的管理当局和董事会提供合理保证；力求实现一个或多个不同类型但相互交叉的目标。2024/1/154ERM关键原那么事项识别监控目标设定风险评估风险应对控制活动信息与沟通内部环境职能与职责风险管理包括的八个相互关联的构成要素2024/1/155ERM目标的实现

在主体既定的使命或愿景〔vision〕范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的以下四种类型的目标：战略〔strategic〕目标——高层次目标，与使命相关联并支撑其使命经营〔operations〕目标——有效和高效率地利用其资源报告〔reporting〕目标——报告的可靠性合规〔compliance〕目标——符适宜用的法律和法规2024/1/156企业风险管理框架流程内部环境：风险管理文化、风险容量等目标设定事项识别：确定不同的风险固有风险风险评估：固有风险、剩余风险风险应对：组合风险观，具体的应对措施监督控制活动：结果、指标、报告剩余风险目标风险应对不同的机会2024/1/157内部环境风险管理理念风险容量董事会诚信和价值观对胜任能力的要求组织结构权力和职责分配人力资源准那么

内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了根底要素讲解：2024/1/158风险管理理念主体考虑风险的信念和态度反映主体价值观影响主体应用风险管理的构成要素需被很好确实立和理解，并信奉表达在政策描述、沟通及决策中管理当局强化的理念2024/1/159风险容量反映风险管理理念，影响文化和经营风格战略应与风险容量协调董事会风险战略应当是积极的，拥有一定的管理、技术专长，具有履行职责所需的思维方式审查和质疑管理当局的活动独立的外部董事至少占多数监督企业风险管理，知道并同意主体风险容量反映风险管理理念，影响文化和经营风格战略应与风险容量协调董事会应当是积极的，拥有一定的管理、技术专长，具有履行职责所需的思维方式审查和质疑管理当局的活动独立的外部董事至少占多数监督企业风险管理，知道并同意主体风险容量2024/1/1510诚信与道德价值观主体的行为准那么反映了诚信和道德价值观道德价值观通过明确指南进行沟通，并与其共存通过正式的行为准那么予以沟通向上的沟通渠道使员工感到舒服良好的奖励和处分机制管理当局的行动、树立典范2024/1/1511对胜任能力的要求完成任务所需的知识和技能协调胜任能力和本钱成本效益？组织结构界定职责和责任的关键范围确立报告途径要考虑到主体规模和活动性质使有效的风险管理成为可能2024/1/1512权力和职责的分配确立了个人和问题，解决问题的程度，还为权力提供了限制团队处理确立了报告关系和授权规程描述恰当经营实务政策，关键员工的知识和经验，以及相关资源个人知道他们的行动如何相互关联及对实现目标的奉献人力资源准那么针对雇佣、定位等人力措施的准那么，推动诚信水平、道德行为和胜任能力惩戒措施2024/1/1513战略目标相关目标选定的目标风险容量风险容限组织结构

目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符2024/1/1514战略目标联结和支持愿景的高层次目的反映了管理当局战略选择管理当局识别与战略选择相关的风险，并考虑其影响相关目标支持选定目标，与其相协调，与主体所有活动相关各层次目标与具体目标相关联被充分理解、可计量与风险容量相协调2024/1/1515选定的目标使战略目标与主体的使命协调一致，确保战略目标和相关目标与风险容量相符风险容量战略制定中的指向标引导资源配置联结组织、人员、流程和根底结构风险容限可计量与风险容量相协调2024/1/1516事项影响因素事项识别技术相互依赖性区分风险与时机

事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和时机。时机被反响到管理当局的战略或目标制订过程中2024/1/1517事项管理当局能识别影响战略执行或目标实现的潜在事项应考虑可能性低、但有重大影响的事项影响因素管理当局认识到了解内外部因素以及由此可能产生的事项类型的重要性要识别主体和活动层次的事项2024/1/1518事项识别的技术识别的技术要着眼于过去和未来选择适合其风险管理理念的技术，确保主体形成主体所需的事项识别能力事项识别强有力，为风险评估和风险应对打下根底2024/1/1519区分风险与时机管理当局要了解事项之间如何关联相互依赖性风险是有负面影响的事项，管理当局应予评估和应对代表时机的事项应反响到管理当局的战略或目标制定过程中2024/1/1520固有风险和剩余风险估计可能性和影响评估技术事项之间的关系风险评估通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。2024/1/1521固有风险和剩余风险从可能性和影响两方面对潜在事项进行评价评估过程中，应通常采用与该目标所采用的计量单位相同的或适合的计量单位用来评估风险的时间范围应该与相关战略和目标的时间范围相一致估计可能性和影响管理当局要评估固有风险风险应对一旦确定，就要考虑剩余风险2024/1/1522评估技术定性和定量相结合的技术该技术支持对风险的复合评估事项之间的关系将存在相互关联或相互结合、相互影响的几个事项应放在一起评估2024/1/1523评价可能的应对选定的应对组合观风险应对管理当局选择风险应对——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限〔risktolerance〕和风险容量以内2024/1/1524评价可能的应对用实现剩余风险与主体的风险容限相协调的程度来评价风险应对评价过程中管理当局要考虑应对对可能性和影响的效果考虑本钱和效益，及新的时机2024/1/1525选定的应对旨在使预期的风险可能性和影响处于风险容限之内考虑一项应对可能导致的额外风险组合观从整个主体范围即组合的角度考虑风险确定剩余风险是否与总体风险容限相称2024/1/1526与风险应对相结合控制活动的类型政策与程序针对信息系统的控制控制活动制订和执行政策与程序以帮助确保风险应对得以有效实施2024/1/1527与风险应对相结合识别所需的控制活动以帮助风险应对的实施考虑控制对于风险应对和相关目标的相关性和恰当性考虑控制活动如何相互关联控制活动的类型管理当局从多种类型的控制活动中选择〔预防性的、侦查性的、人工的、计算机的和管理控制〕2024/1/1528政策与程序政策被仔细地、认真地和一贯地执行执行程序时要关注政策所针对的情况调查程序的结果，并采取适当矫正措施针对信息系统的控制执行适当的一般控制和应用控制2024/1/1529信息沟通信息和沟通相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。2024/1/1530信息从内部、外部来源获取获取和利用支持有效的企业风险管理所需的历史和当前数据信息根底结构把原始数据转换成相关信息；信息以可归责的、可充分利用的以及与界定的责任相关联的深度、形式和时机予以提供原始资料数据和信息是可靠的，并有效地提供信息流动的及时性与主体的内外部环境变化程度一致信息系统要做必要的变化以支持新目标2024/1/1531沟通管理当局提供具体的和指导性的沟通有关与期望的文化相协调并支撑其过程和程序的沟通所有员工收到来自高层管理当局的关于企业风险管理必须严格执行的信息员工知道他们的活动与他人的工作如何关联员工知道什么被看作可接受和不可接受的行为有畅通的沟通渠道和倾听的意愿，并且员工相信上级真的希望了解并解决问题存在正常的报告途径之外的沟通渠道，并且员工了解不会有报复行为高层管理当局和董事会之间