【培训课件】企业全面风险管理.ppt

讲义内容第一部分
企业风险管理的必要性企业风险管理的必要性教训与启示
常言：
「智者从别人失败经验中吸取教训，
聪明者从自己失败经验中吸取教训，
愚者则永不懂从经验中学习。」我们可以从上述案例中吸取什么教训？

1. 熟悉企业本身的业务与相关风险
切记：避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险
建立内控和相互制衡的机制
切记：权力过分集中就会出现腐败的情况
紧盯着现金
所有犯案、挪用公款和偷窃行为均与现金有关
常言：“会计数字只是参考意见，现金才真正令你感到踏实。”
合理制定绩效评估与激励机制
“如果你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。”
5. 建立规范和健全的财务报告系统
财务报告系统必须有能力为企业提供及时、准确和具高分析性的财务资料，以帮助管理层管理业务和赢取股东的信心
6. 深化企业风险管理文化
要建立健康的企业文化及价值观，企业必须：
由上而下，身体力行，建立严谨的“风纪”，使员工能上行下效
订立管理原则和行为规范
通过绩效管理的方法，鼓励正确的行为和态度
加强培训和沟通
企业必须建立有效机制，使员工能从企业本身或其他企业所犯的错误(或接近犯错)的经验中，吸取教训第二部分
企业风险管理框架什么是风险管理？企业为何要建立风险管理？股东对企业风险管理最关心的四个问题：企业是否已对这些风险设置内部控制？
企业需要就各业务单位在日常运作中所面对的风险(战略性风险、业务性风险、流程性风险)，构建内部控制(包括预防性控制及觉察性控制)，以确保企业能实现目标和符合各方面的法律、法规企业的内部控制有效吗？
企业要对其内控系统不间断地进行监控和测试，以确保其对风险控制的能力哪一些内部控制必须改进？
企业内部和内部环境的变化会不停地影响企业所面对的风险和所应采取的监控措施企业风险管理框架一个基础：公司治理结构第一道防线：业务单位防线如何建立第一道防线
了解企业战略目标及可能影响企业达标的风险
识别风险类别
对相关风险作出评估
决定转移、避免或减低风险的策略
计设及实施风险策略的相关内部控制(风险宇宙TM)战略性风险是指公司因作出战略性错误的决定而导致经济上的损失
战略性风险是业务单位、高级管理层和董事会的共同责任
常见的战略性风险包括：
企业的目标与方针
市场潜在的威胁
业务的范围(深度与广度)
品牌及形象的建立信贷风险是指贷款人或合同的另一方因不能履行合约而使公司产生经济损失的风险
常见的信贷风险包括：
贷款未能回收
应收帐款未能回收
债券跌价(因信贷评级的减值或债务人未能履行付款义务)
买卖金融市场产品而未能兑现
企业因合资、合作、联盟、外包等经济活动而产生或暴露的信贷风险市场风险是指因市场价格或利率波动而使公司产生经济损失的风险
构成市场风险的三大因素：
因买卖或投资金融产品而产生的风险
因资产与负债错配、或原材料与产成品价格不能同步浮动而产生的风险
资金流动性风险
常见的市场风险包括：
利率风险
外汇风险
股票与债券市场风险
商品价格风险
期货、期权与衍生工具风险操作风险是指企业内部流程、人为错误或外部因素而令公司产生经济损失的风险，它包括了公司的流程风险、人为风险、系统风险、事件风险和业务风险等
流程风险是指交易流程中出现错误而引致损失的风险，流程包括如：销售、定价、记录、确认、出货/提供服务等环节。流程风险也包括合规性风险
人为风险概指因员工缺乏知识和能力、缺乏诚信或道德操守而引致损失的风险
系统风险是指因系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的风险
事件风险是指因内部或外部欺诈、市场扭曲、人为或自然灾害而引致损失的风险
业务风险是指因市场或竞争环境出现预期以外的变化而引致损失的风险，所涉及的问题包括市场策略、客户管理、产品开发、销售渠道和定价等领域风险发生的可能性评分评分风险地图(或风险共同语言)风险处理策略第二道防线：风险管理单位防线“内部审计是一项独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经营。内审通过系统的方法，评价和改进企业的风险管理、控制和治理流程的效益，帮助企业实现其目标。”构建企业风险管理的关键成功要素2. 管理高层的支持和参与
确立方向和目标
营造必要的环境
为平衡风险与回报作出战略性的决定3. 建立风险管理文化
风险管理的手段，必须融入日常的管理流程
通过讨论和培训，使风险管理的实施得到“全民”的支持
通过经验的分享，不断加强风险管理的认同性

4. 采用先进的风险管理的实施方法
借鉴如美国Treadway委员会所提出的COSO内控框架
采用各种识别和度量风险的先进的方法
采用标准的模板和程序确认风险、评估风险、建立记录和文档、参考国际最佳实务，构建信