Ch6 附件：内部控制、风险管理与公司治理.ppt

1、内部控制、风险管理与公司治理,序言：风险事件与各国的应对 一、预期收益与风险 二、风险管理流程与策略 三、风险管理与内部控制,序言企业重大违规事件,.缺乏足够的风险管理及内部监控措施。,安然公司,辉煌历史 1930年成立，美国最大的天然气采购商及出售商，也是领先的能源批发做市商。 2000年财富世界500强第16位，21000名雇员 ，营业额达1010亿美元。 瞬间衰落 2001.11,在被卷入一系列会计欺诈丑闻之后，安然和事务所“安达信”面临世上规模最大的破产，后营救无果 原因 持续多年精心策划、乃至制度化系统化的财务造假 员工、高层、审计师合谋 后果严重而深远 萨班斯-奥克斯利法案产生，3

2、0年代后美国证券法最重要的修改。 破产后公司员工的养老金计划问题，美国养老金保险公司拯救。,巴林银行,简述 1995年破产，全球最古老的银行之一，曾经是英国贵族最为信赖的金融机构，200多年优异的经营历史。 1763年创建，世界首家“商业银行”， 1803年美国从法国购买南部路易斯安纳州，所有资金出自巴林银行 由于巴林银行的卓越贡献，巴林家族先后获得了5个世袭的爵位 原因 新加坡和英国法院的联合调查：事件完全是普通交易员尼克李森个人所为，管理层没有法律责任。 彼得诺里斯（主管）认为，内部管理的混乱关系密切 李森 帮助掩盖员工错误、好友同事错误以及留住大客户，最终出大祸 员工值得信赖，信奉巴林银

3、行的企业文化，都将公司的利益时刻放在心中,风险管理观念的转变,强调企业管治 风险意识提高 法规要求,各国加强内控和风险管理的要求,香港交所企业管治常规守则 原则 董事会应确保发人的内部监控系统稳健妥善而且有效，以保障股东的投资及发人的资产。 守则条文C.2.1 董事应最少每检讨一次发人及其附属公司的内部监控系统是否有效，并在企业管治报告中向股东汇报已经完成有关检讨。有关检讨应涵盖所有重要的监控方面，包括财务监控、运作监控及合规监控以及风险管功能。,香港地区,各国加强内控和风险管理的要求,萨班斯-奥克斯利法案（2002） 该法案要求公司在内部控制问题上，必须做的重要安排包括： 首席执行官和首席财

4、务官必须保证公司的财务报表客观准确的反映了公司的经营结果和财务状况。 首席执行官和首席财务官必须表明公司有控制财务报告的内部系统。 上市公司必须说明是否为主要执行官和其它高级财务官确立了道德标准。 外部审计师必须就公司内部控制系统有效性出具评估报告。 。,美国,各国加强内控和风险管理的要求,中国大陆,序言风险管理与风险管理师,助理风险管理师,熟悉企业的风险管理过程，独立的完成一个企业的风险管理过程，风险评估、风险识别、风险转移、风险评估报告。,熟悉一个行业的风险管理过程，独立完成一个行业的风险管理：对行业的风险识别、风险评估、风险转移和行业风险评估报告,风险管理师,高级风险管理师,初步掌握风险

5、管理概念和风险管理的流程：风险识别、风险评估、风险转移及方法。,一、预期收益与风险,1、预期收益 2、风险 3、收益与风险的关系,预期收益,到期收益率与预期收益率 预期收益率 由于不能确切的知道所持有的资产的到期收益率，投资者在投资前必须对收益率进行估计。 用数学语言来讲，由于资产的收益率是一个随机变量，其加权平均值即为预期收益率。（数学期望） 用平均值或期望值计量预期收益率。E(X),风险,一般认知 是阻碍事物发展运动的一种客观存在，是事物发生与否的某种不确定性。百科全书 指在某一特点环境下，在某一特定地点，某种损失发生的可能性 由风险因素、风险事故和风险损失等要素组成 很重要的概念 由于不

6、确定性因素而造成损失的可能性 。 不确定性是指事物的来来发展或变化有多种可能状态，而人们无法事先准确预知将会是何种状态 用数学语言来表示，就是变量相对于其平均值的分散程度 用方差表示。用预期收益率的分散程度或方差，标准差计量风险。,期望值与方差的计算,风险与收益的关系,马无野草不肥，人无外财不富！ 在经济活动中，风险与收益通常是对应的 经济主体由于不确定性因素而遭受损失和获得收益的可能性是同时存在的。 辩证关系 风险是收益的代价，收益是风险的报酬，二者之间存在着彼此对立而又统一的辩证关系。 风险与收益相互伴生 激励着经济主体参与金融活动，承担不确定性来替代确定性，以求获得更高的预期回报。 对风

7、险进行区别、测量和评估 将风险控制在可承受的范围内，在此基础上，争取收益的最大化。,风险与收益的关系的应用,市场错误：风险与收益不匹配 控制或回避不能带来相应回报的风险 典型如内部控制制度 挖掘高收益低风险的投资机会 典型如投机：主动承担额外风险，谋求额外收益 证券市场 发现价值低估的资产，低吸高抛 发现价值高估的资产，高抛低吸 举例 买别人买不起的东西,不同历史时期的生财之道,二、 风险管理流程与策略,风险管理流程 风险管理方法 回避风险： 风险留存：接受和承担风险 预防与控制损失 风险转移 套期保值 保险 分散投资 风险管理矩阵,风险管理流程,对风险进行分析与控制,风险管理的架构,第一步：

8、 风险识别,第二步： 风险评估,第三步： 风险控制,引发风险的可能因素 自然环境 社会经济环境 市场和竞争情况 营运环境 法律及法规因素,量度和分析风险 采取系统化的分析 发生的可能性 发生后所带来的严重性 分析风险接受程度,风险控制的策略 接受风险 转移风险 减低风险 回避风险,风险识别,含义 在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。 风险识别过程 感知风险：了解客观存在的各种风险 分析风险：分析引起风险事故的各种因素，风险识别的关键 风险识别内容 环境风险、市场风险、技术风险、生产风险、财务风险与人事风险 风险识别方法 生产流程

9、分析法、风险专家调查列举法、资产财务状况分析法、分解分析法 风险识别原则 全面周详、综合考察、量力而行、科学计算、系统化、制度化、经常化,可能引起风险的事故例子,风险评估,含义 将不确定的威胁或损失进行量化的工作，或者说评估风险大小以及确定风险是否可容许的全过程。 风险评价工具 风险矩阵法、风险图法、数值评分法、定量风险评估法、混合型等 风险评估量化内容 两部分：潜在损失的大小，和损失发生的概率 原则 过程本身比选择具体的风险评估工具更重要。 只要充分考虑了所有风险因素，则益处来自于评价过程的严密性，而不是评价结果的绝对精确性。 致力于减少风险的努力，而不是尽量达到风险评估的绝对精确。,风险评

10、估,风险控制,风险管理策略/方法的选择,风险管理方法,风险回避 预防并控制风险 风险留存（Retention） 风险转移 套期保值( hedge ) 保险 分散投资,预防和控制损失,降低损失的可能性或严重性而采取的行动，可在损失发生前、中、后采取。 如为避免得病，可以吃得好点，睡眠充足，多锻炼等等，如果已感冒，可以卧床休息等等。 极端的例子是著名足球明星博克坎普不做飞机 火灾的预防和控制？（以你们宿舍管理为例）,风险留存,指以自己的财产准备弥补可能出现的损失。 举例 预防性现金凯恩斯现金偏好理论 金城一朋友，家中暗格藏现金,风险转移,将风险转移给他人。 三种方法：套期保值、保险和分散投资,套期

11、保值,一种行为不仅降低了面临的风险，同时也放弃了收益的可能 典型的方式如期货市场中的套期保值，远期市场中远期合约的买卖 集中表现为利用对应市场，做相反的操作，一个市场赚钱，另一个市场亏钱，抵消意外事件对价格的影响 后续课程中具体学习,保险,支付额外的费用（保险费）以避免损失 如财产保险、人寿保险 又如期权,分散投资,持有一个多样化的资产组合，也就是各种资产都持有一些，这样，东方不亮西方亮。俗话说的好，“不要把所有的鸡蛋放在一个篮子里” 效果是：可以维持预期收益率不变，而使得风险（方差）最低；或者使得风险不变，而是预期收益率尽可能提高。,期望值与方差的计算,风险管理矩阵,通过风险转移策略，把风险

12、的严重性，控制在可接受的范围以内,例子：利率风险,公司,浮息贷款,掉期合约商,浮息利率 HIBOR+1% = 3.75%,浮息利率 HIBOR = 2.75%,1,1,2,1,2,3,固定利率 = 4.50%,实际需付利率： 支付浮息贷款利率 （3.75%） 收掉期浮息利率 2.75% 支付掉期固定利率 4.50% 净支出 5.50%,利率风险管理 掉期合约,发生次数（每十年）,损失数额,影响轻微,影响严重/暂停营运,公司倒闭,例子：营运风险,发生次数（每十年）,损失数额,影响轻微,影响严重/暂停营运,公司倒闭,利用保险控制风险,利用保险把风险转移,保险范围,保险公司, 转移风险,发生次数（每

13、十年）,损失数额,影响轻微,影响严重/暂停营运,公司倒闭,利用保险和预防措施控制风险,利用保险把风险转移,保险范围,保险公司,预防措施, 接受较低的风险，并把余下较高的风险转移,三、风险管理与内部控制,会计控制 财务报告的可靠性和完整性 内部控制 保证实现工作组织目标：运营的效果与效率、财务报告的可靠性和完整性、符合相关的法律法规和合同、资产的安全和完整 风险管理 贯穿于现代企业的所有经营管理活动中，从日常的质量控制到突发事件的防范都包含风险管理的概念 企业有效的管理风险，必须把内控系统和经营系统有机地结合起来，建立一种自动风险防范机制，防止因为风险的产生导致企业的更大损失。,会计控制,内部控

14、制,风险管理,公司治理结构,含义 是一种联系并规范股东（财产所有者）、董事会、高级管理人员权利和义务分配，以及与此有关的聘选、监督等问题的制度框架 简单的说，就是如何在公司内部划分权力 良好的公司治理结构 可解决公司各方利益分配问题，对公司能否高效运转、是否具有竞争力，起到决定性的作用 我国模式 我国公司治理结构是采用“三权分立”制度，即决策权、经营管理权、监督权分属于股东会、董事会或执行董事、监事会。 通过权力的制衡，使三大机关各司其职，又相互制约，保证公司顺利运行。,公司治理层次,公司治理结构模式“股东治理”,股东至高无上的权利 股东通过建立激励和约束的机制，使管理者为实现股东利益最大化而努力工作。 监督、控制、激励 所有权与控制权分离的变异 经营者有控制企业，又存在信息非对称 所有者利益受损害 债权人、企业职工及其他利益相关者会因不直接参与或控制企业经营和管理，其权益也必然受到一定的侵害 经营者谋求个人利益最大化 用手投票改为用脚投票 要求：资本市场发达及信息传递；经理人市场 文化