德勤：企業(yè)全面風(fēng)險管理概述

,企業(yè)全面風(fēng)險管理概述德勤企業(yè)風(fēng)險管理服務(wù)2007年3月,風(fēng)險及全面風(fēng)險管理概述風(fēng)險的一般概念全面風(fēng)險管理的愿景全面風(fēng)險管理的一般概念和內(nèi)容全面風(fēng)險管理的發(fā)展中央企業(yè)全面風(fēng)險管理指引簡介指引的定位和意義指引內(nèi)容框架指引主要內(nèi)容解讀全面風(fēng)險管理的實踐國內(nèi)外企業(yè)風(fēng)險管理調(diào)查結(jié)果企業(yè)風(fēng)險管理工作的開展,培訓(xùn)大綱,風(fēng)險及全面風(fēng)險管理概述,風(fēng)險的一般概念全面風(fēng)險管理的愿景全面風(fēng)險管理的一般概念全面風(fēng)險管理的內(nèi)容全面風(fēng)險管理的發(fā)展和實踐,風(fēng)險是未來的不確定性對企業(yè)實現(xiàn)其目標(biāo)的影響。,風(fēng)險的一般概念,EIU（TheEconomistIntelligenceUnitLimited）關(guān)于未來經(jīng)濟、產(chǎn)業(yè)和公司發(fā)展趨勢的調(diào)查顯示：2005年-2020年這15年間，下述風(fēng)險將對公司產(chǎn)生較大影響（單位：%）：,風(fēng)險就在我們身邊,企業(yè)的風(fēng)險,企業(yè)的重大損失甚至倒閉都是由于不良的風(fēng)險管理所造成。,不良風(fēng)險管理的后果,全面風(fēng)險管理的愿景,NORISKS,NORETURNS,我們公司有什么風(fēng)險？這些風(fēng)險有多大？我們公司如何管理這些風(fēng)險？我們管理是否有效？我們有多少把握能夠達到我們預(yù)定的戰(zhàn)略目標(biāo)？98，或95？如果是98%，那么2%的可能性又意味著什么情況？這些意外情況對我們公司有什么樣的影響？我們應(yīng)該怎樣應(yīng)對這些情況？,全面風(fēng)險管理是使企業(yè)在實現(xiàn)其未來戰(zhàn)略目標(biāo)的過程中將市場的不確定性和變化所產(chǎn)生的影響控制在可接受范圍內(nèi)的過程和系統(tǒng)方法。,全面風(fēng)險管理的一般概念,全面風(fēng)險管理的內(nèi)容：是一個流程和方法以企業(yè)戰(zhàn)略為導(dǎo)向辨識對企業(yè)有潛在影響的事件，并根據(jù)風(fēng)險偏好管理風(fēng)險為企業(yè)管理層和董事會提供合理的保證風(fēng)險管理貫穿在企業(yè)管理的每一個方面：落實到企業(yè)作為一個整體和企業(yè)的各個業(yè)務(wù)流程作為從董事會到高級管理層直至每一個員工的責(zé)任,全面風(fēng)險管理的內(nèi)容,全面風(fēng)險管理不是獨立于現(xiàn)有管理體系的另外一個體系全面風(fēng)險管理是對現(xiàn)有數(shù)據(jù)的挖掘和利用全面風(fēng)險管理是對現(xiàn)有管理體系的整合全面風(fēng)險管理是對現(xiàn)有管理職能的強化全面風(fēng)險管理的內(nèi)容融入現(xiàn)有管理職能,預(yù)算,ISO9000,投資,規(guī)劃,全面風(fēng)險管理與現(xiàn)有管理體系,-實物牽制-薄記牽制,COSO內(nèi)部控制整體框架,企業(yè)全面風(fēng)險管理COSOERM框架,內(nèi)控評價內(nèi)部審計,1940s,1940s1970s,1980s1990s,1990s,21世紀(jì),內(nèi)部牽制,內(nèi)部控制結(jié)構(gòu)完善,-控制環(huán)境-會計系統(tǒng)-控制程序,-控制環(huán)境-風(fēng)險評估-控制活動-信息溝通-監(jiān)督,-建立內(nèi)控-數(shù)據(jù)準(zhǔn)確一致-內(nèi)控可靠性,-控制環(huán)境-目標(biāo)設(shè)置-事件辨識-風(fēng)險評估-風(fēng)險反應(yīng)-控制活動-信息溝通-監(jiān)督,風(fēng)險管理的發(fā)展,金融業(yè)風(fēng)險,企業(yè)風(fēng)險,全球主要風(fēng)險管理標(biāo)準(zhǔn)路線圖,中央企業(yè)全面風(fēng)險管理指引簡介,指引的定位和意義指引內(nèi)容框架指引主要內(nèi)容解讀,中央企業(yè)全面風(fēng)險管理指引正式出臺,中國風(fēng)險管理的里程碑站在全球企業(yè)管理的前沿內(nèi)容和要求基本超過目前資本市場的合規(guī)要求對非央屬企業(yè)也有很強的指導(dǎo)意義,指引的定位和意義,目的：明確要求中央企業(yè)要重視和開展全面風(fēng)險管理；明確什么是全面風(fēng)險管理；指導(dǎo)企業(yè)如何開展全面風(fēng)險管理工作。主要內(nèi)容：第一章總則第二章風(fēng)險管理初始信息第三章風(fēng)險評估第四章風(fēng)險管理策略第五章風(fēng)險管理解決方案第六章風(fēng)險管理的監(jiān)督與改進第七章風(fēng)險管理組織體系第八章風(fēng)險管理信息系統(tǒng)第九章風(fēng)險管理文化第十章附則,指引的主要內(nèi)容,風(fēng)險管理文化,全面風(fēng)險管理體系,風(fēng)險管理基本流程,一個流程,一個體系,一種文化,全面風(fēng)險管理框架,全面風(fēng)險的目標(biāo),五個目標(biāo),全面風(fēng)險管理的目標(biāo),指引明確指出：企業(yè)開展全面風(fēng)險管理要努力實現(xiàn)以下風(fēng)險管理總體目標(biāo)：,參見指引第七條,確保將風(fēng)險控制在與總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)；確保內(nèi)外部，尤其是企業(yè)與股東之間實現(xiàn)真實、可靠的信息溝通，包括編制和提供真實、可靠的財務(wù)報告；確保遵守有關(guān)法律法規(guī)；確保企業(yè)有關(guān)規(guī)章制度和為實現(xiàn)經(jīng)營目標(biāo)而采取重大措施的貫徹執(zhí)行，保障經(jīng)營管理的有效性，提高經(jīng)營活動的效率和效果，降低實現(xiàn)經(jīng)營目標(biāo)的不確定性；確保企業(yè)建立針對各項重大風(fēng)險發(fā)生后的危機處理計劃，保護企業(yè)不因災(zāi)害性風(fēng)險或人為失誤而遭受重大損失。,全面風(fēng)險管理框架的結(jié)構(gòu),+,風(fēng)險管理基本流程,全面風(fēng)險管理體系,風(fēng)險管理文化,風(fēng)險管理初始信息,收集與風(fēng)險和風(fēng)險管理相關(guān)的內(nèi)外部信息，并將其整理成可用于分析的形式，為風(fēng)險評估和風(fēng)險戰(zhàn)略的制定奠定基礎(chǔ)。,不同類別收集的范圍、方法、頻率有所不同；注重信息的系統(tǒng)、完整、真實、及時,程序規(guī)范、方法合理,參見指引第二章,風(fēng)險評估是風(fēng)險管理的基礎(chǔ)，指引要求，“企業(yè)應(yīng)對收集的風(fēng)險管理初始信息和企業(yè)各項業(yè)務(wù)管理及其重要業(yè)務(wù)流程進行風(fēng)險評估。”,風(fēng)險評估的方法,風(fēng)險評估的目的,全面了解公司整體的風(fēng)險現(xiàn)狀，評估公司目前的風(fēng)險水平。,統(tǒng)一公司各個層面對風(fēng)險的認(rèn)識，形成一套通用的風(fēng)險語言。,找出公司在現(xiàn)有內(nèi)外部環(huán)境、發(fā)展態(tài)勢和管理水平下，對目標(biāo)實現(xiàn)影響最大的風(fēng)險，并進行管理優(yōu)先排序。,1,2,3,風(fēng)險評估的成果,風(fēng)險列表,風(fēng)險圖譜,重大風(fēng)險模型,參見指引第三章,風(fēng)險評估,風(fēng)險評估的步驟,綜合信息框架,風(fēng)險圖譜,風(fēng)險辨識,風(fēng)險分析,風(fēng)險初步判斷,確認(rèn)風(fēng)險事件,風(fēng)險定義歸類,風(fēng)險列表,分析結(jié)果,風(fēng)險表現(xiàn)分析,風(fēng)險影響分析,風(fēng)險動因分析,風(fēng)險關(guān)系分析,風(fēng)險發(fā)生可能性評價,風(fēng)險影響程度評價,風(fēng)險評價,風(fēng)險模型,重大風(fēng)險模型,風(fēng)險評估報告,風(fēng)險評估可分為風(fēng)險辨識、風(fēng)險分析和風(fēng)險評價等幾個步驟。,風(fēng)險圖譜,風(fēng)險圖譜示意,展示風(fēng)險評估結(jié)果的重要工具是風(fēng)險圖譜，通過分析公司的風(fēng)險圖譜，可以直觀地看到公司的風(fēng)險分布情況，從而確定風(fēng)險管理的重要控制點和風(fēng)險管理解決方案。風(fēng)險圖譜被兩條“等風(fēng)險線”分隔為“紅燈區(qū)”、“黃燈區(qū)”和“綠燈區(qū)”：處于“紅燈區(qū)”的風(fēng)險大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應(yīng)該根據(jù)風(fēng)險的屬性和風(fēng)險管理偏好來選擇風(fēng)險管理方案；處于“黃燈區(qū)”的風(fēng)險，有兩種情況：處于第二象限的風(fēng)險更多的是一些非常事件，但影響程度較大。對于這類風(fēng)險，公司應(yīng)該在采取防范措施的同時，制定應(yīng)急計劃；,處于第四象限的風(fēng)險，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營和遵守法律方面的問題有關(guān)，這些風(fēng)險的累計影響不可低估。對于這類風(fēng)險要注意日常的管理和監(jiān)控；“綠燈區(qū)”中的風(fēng)險大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風(fēng)險，通常在目前可以接受。公司可以取消與此風(fēng)險相關(guān)的、多余的風(fēng)險控制措施，以減少成本和資源消耗以管理更重要的風(fēng)險。風(fēng)險圖譜不是一成不變的，公司應(yīng)該定期評估風(fēng)險，動態(tài)地對風(fēng)險圖譜進行調(diào)整和更新。,現(xiàn)金流量表,資產(chǎn)負(fù)債表,損益表,*財務(wù)報表*,風(fēng)險調(diào)整前,風(fēng)險調(diào)整后,風(fēng)險影響,現(xiàn)金,銀行存款,信用風(fēng)險,利率風(fēng)險,匯率風(fēng)險,1000,2000,資產(chǎn)負(fù)債表,現(xiàn)金,銀行存款,1500,2300,風(fēng)險的財務(wù)價值,參見指引第四章,企業(yè)使命,風(fēng)險管理策略,風(fēng)險應(yīng)對策略,戰(zhàn)略,風(fēng)險管理策略是根據(jù)企業(yè)經(jīng)營戰(zhàn)略制定的全面風(fēng)險管理的整體策略；風(fēng)險管理策略在整個風(fēng)險管理體系中起著統(tǒng)領(lǐng)全局的作用；風(fēng)險管理策略在企業(yè)戰(zhàn)略管理的過程中起著承上啟下的作用。,重大風(fēng)險管理的目標(biāo),風(fēng)險管理策略,風(fēng)險偏好解決“公司愿意承擔(dān)什么風(fēng)險”的問題描述公司對待風(fēng)險的基本態(tài)度和看法風(fēng)險偏好的確定基于公司的使命、愿景,風(fēng)險承受度解決“公司能夠承擔(dān)多大風(fēng)險”的問題描述公司能夠承擔(dān)的風(fēng)險的限度風(fēng)險承受度的確定可借助于模型的構(gòu)建和公司基礎(chǔ)數(shù)據(jù)的積累（歷史經(jīng)驗）,風(fēng)險應(yīng)對策略解決“公司如何管理風(fēng)險”的問題闡述針對各類重大風(fēng)險的應(yīng)對策略：風(fēng)險承擔(dān)、風(fēng)險規(guī)避、風(fēng)險轉(zhuǎn)移、風(fēng)險轉(zhuǎn)換風(fēng)險對策的確定基于風(fēng)險評估和診斷的結(jié)果要根據(jù)風(fēng)險與收益相平衡的原則以及風(fēng)險的重要程度確定風(fēng)險管理的優(yōu)選順序，,重大風(fēng)險管理目標(biāo),風(fēng)險管理策略的核心內(nèi)容,政策風(fēng)險,市場風(fēng)險,業(yè)務(wù)模式風(fēng)險,合同管理風(fēng)險,信用風(fēng)險,現(xiàn)金流風(fēng)險,客戶風(fēng)險,積極利用,適度承擔(dān),堅決避免,風(fēng)險厭惡,風(fēng)險喜好,合規(guī)風(fēng)險,風(fēng)險偏好,樣例,風(fēng)險承受度,樣例,戰(zhàn)略措施,產(chǎn)業(yè)結(jié)構(gòu)調(diào)整組織變革兼并購活動分包或轉(zhuǎn)包結(jié)盟,流程優(yōu)化全面質(zhì)量管理6西格瑪,遠(yuǎn)期合約傳統(tǒng)保險金融衍生品,風(fēng)險準(zhǔn)備金,運營措施,風(fēng)險理財,剩余風(fēng)險,風(fēng)險總量,風(fēng)險接受,首先考慮在戰(zhàn)略上規(guī)避風(fēng)險；平衡風(fēng)險管理收益與成本，對各類風(fēng)險選擇風(fēng)險規(guī)避、風(fēng)險控制、風(fēng)險轉(zhuǎn)移或風(fēng)險接受等手段；設(shè)立風(fēng)險準(zhǔn)備金，并重新對產(chǎn)品和服務(wù)進行定價。,風(fēng)險承受度,風(fēng)險應(yīng)對策略,樣例,風(fēng)險管理解決方案,參見指引第五章,內(nèi)部控制體系,內(nèi)部控制是通過針對企業(yè)的各個業(yè)務(wù)主要流程設(shè)計和實施一系列政策、制度、規(guī)章和措施，對影響業(yè)務(wù)流程目標(biāo)實現(xiàn)的各種風(fēng)險進行有效管理和控制的過程。內(nèi)部控制的對象主要是可控風(fēng)險，如流程執(zhí)行過程中的偏差、質(zhì)量問題、財務(wù)報告的不準(zhǔn)確及合規(guī)問題。,流程,風(fēng)險控制點,控制措施,?,流程是否存在設(shè)計是否合理職責(zé)是否明確執(zhí)行是否嚴(yán)格獎懲是否明白效果是否滿意,風(fēng)險是否辨識影響什么指標(biāo)影響哪些環(huán)節(jié)影響哪些部門或哪一級企業(yè)分析是否徹底,應(yīng)對是否存在設(shè)計是否合理職責(zé)是否明確是否經(jīng)過檢驗效果是否滿意,參見指引第五章,參見指引第六章,風(fēng)險管理的監(jiān)控改進,+,各管理主體定期監(jiān)督檢查風(fēng)險和風(fēng)險管理情況；根據(jù)成本與效益的平衡確定監(jiān)控頻率。,持續(xù)改進風(fēng)險管理體系和基本流程以及各種相關(guān)制度。,提交風(fēng)險監(jiān)控、改進報告以及評價建議報告；內(nèi)審部門或外部機構(gòu)每年至少一次的審核評價。,實施監(jiān)控,持續(xù)改進,報告,系統(tǒng)的風(fēng)險管理組織結(jié)構(gòu)明確的風(fēng)險管理職責(zé)清晰的風(fēng)險報告線路,風(fēng)險管理是貫穿于企業(yè)的各個層面和各項管理工作中，風(fēng)險管理既是一項具有專業(yè)理論、專門工具和特定職責(zé)的管理活動，也是對現(xiàn)有管理功能的強化：,參見指引第七章,風(fēng)險管理職能,全方位的風(fēng)險管理組織體系,風(fēng)險管理組織體系各組成部分及其職責(zé),風(fēng)險文化是關(guān)于企業(yè)在日常運營中對待風(fēng)險的態(tài)度、價值和實踐；企業(yè)文化影響風(fēng)險管理策略，風(fēng)險管理策略反映了企業(yè)的風(fēng)險管理文化；在中央企業(yè)，總體上主張審慎的風(fēng)險文化，在局部上，根據(jù)企業(yè)的風(fēng)險管理策略，有可能采用較為激進的手段和方針；,風(fēng)險管理文化,參見指引第九章,管理層應(yīng)該考慮企業(yè)的風(fēng)險文化是如何影響全面風(fēng)險管理的其他要素的，當(dāng)它們不匹配時，應(yīng)考慮重塑文化；企業(yè)應(yīng)在內(nèi)部各個層面營造風(fēng)險管理文化氛圍；采取多種途經(jīng)和形式，加強對風(fēng)險管理理念、知識、流程、管控核心內(nèi)容的培訓(xùn)，培養(yǎng)風(fēng)險管理人才，培育風(fēng)險管理文化。,風(fēng)險管理信息系統(tǒng),信息系統(tǒng)是風(fēng)險管理的生命線：基于內(nèi)控體系的完善，以風(fēng)險監(jiān)控和風(fēng)險預(yù)警為基礎(chǔ)內(nèi)容；與財務(wù)管理、業(yè)務(wù)管理等系統(tǒng)之間開辟接口和數(shù)據(jù)通道；完成日常風(fēng)險監(jiān)控、日常風(fēng)險辨識、風(fēng)險評估、控制評價、合規(guī)檢查等功能；逐步完善自動分析的職能，即加載商業(yè)智能模型；最終達到管理層對關(guān)鍵風(fēng)險點的報告需求。,樣例,參見指引第八章,第八章風(fēng)險管理信息系統(tǒng),第五十三條企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險管理的各項工作，建立涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險管理信息系統(tǒng)，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。,第五十四條企業(yè)應(yīng)采取措施確保向風(fēng)險管理信息系統(tǒng)輸入的業(yè)務(wù)數(shù)據(jù)和風(fēng)險量化值的一致性、準(zhǔn)確性、及時性、可用性和完整性。對輸入信息系統(tǒng)的數(shù)據(jù)，未經(jīng)批準(zhǔn)，不得更改。,第五十五條風(fēng)險管理信息系統(tǒng)應(yīng)能夠進行各種風(fēng)險的計量和定量分析、定量測試；能夠?qū)崟r反映風(fēng)險矩陣和排序頻譜、重大風(fēng)險和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)；能夠?qū)Τ^風(fēng)險預(yù)警上限的重大風(fēng)險實施信息報警；能夠滿足風(fēng)險管理內(nèi)部信息報告制度和企業(yè)對外信息披露管理制度的要求。,第五十六條風(fēng)險管理信息系統(tǒng)應(yīng)實現(xiàn)信息在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項業(yè)務(wù)風(fēng)險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險管理綜合要求。,第五十七條企業(yè)應(yīng)確保風(fēng)險管理信息系統(tǒng)的穩(wěn)定運行和安全，并根據(jù)實際需要不斷進行改進、完善或更新。,第五十八條已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險管理與企業(yè)各項管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計、統(tǒng)一實施、同步運行。,風(fēng)險管理信息系統(tǒng)的核心,風(fēng)險管理信息系統(tǒng)可以看作是信息化、電子化的風(fēng)險管理信息報告和應(yīng)用系統(tǒng)。因此，建立風(fēng)險管理信息系統(tǒng)的基礎(chǔ)是建立風(fēng)險管理信息的報告系統(tǒng)，而報告的基礎(chǔ)是數(shù)據(jù)，包括歷史數(shù)據(jù)、實時或準(zhǔn)實時數(shù)據(jù)。,全面風(fēng)險管理的實踐,國內(nèi)外企業(yè)風(fēng)險管理調(diào)查結(jié)果企業(yè)風(fēng)險管理工作的開展,國外公司的風(fēng)險管理實踐,目前，發(fā)達國家的企業(yè)已經(jīng)把建立全面風(fēng)險管理體系作為獲得競爭優(yōu)勢的基本手段。,2001年，發(fā)達國家的大企業(yè)中計劃實施全面風(fēng)險管理的企業(yè)占20%，正在實施的占35%，而已經(jīng)建立了完整的風(fēng)險管理體系的企業(yè)只占11%。2004年，建立了完整的全面風(fēng)險管理體系的企業(yè)已經(jīng)達到了38%，而沒有計劃實施全面風(fēng)險管理體系的企業(yè)從2001年的31%下降到10%。,您的企業(yè)是否應(yīng)用了以下風(fēng)險管理工具,在風(fēng)險管理的執(zhí)行中，CFO依然是最主要的責(zé)任人（合計首要責(zé)任人和第二責(zé)任人），排在第二位的是經(jīng)營部門的管理者,多數(shù)企業(yè)比較傾向于均衡風(fēng)險控制與企業(yè)發(fā)展的需求，但只有較少的公司合理平衡了風(fēng)險控制與業(yè)務(wù)發(fā)展的關(guān)系,多數(shù)被調(diào)查企業(yè)認(rèn)為它們辨識與管理風(fēng)險的能力還有相當(dāng)?shù)母倪M空間,41%的受訪企業(yè)認(rèn)為它們已經(jīng)在最大程度上做到了風(fēng)險量化,國外公司的風(fēng)險管理實踐,Protiviti公司2005年全美大型企業(yè)風(fēng)險管理狀況調(diào)查,缺乏風(fēng)險管理專門人才缺乏適當(dāng)?shù)娘L(fēng)險評估過程和程序缺乏風(fēng)險量化技術(shù)缺乏對風(fēng)險評估工作如何開展的整體把握崗位負(fù)責(zé)人缺乏必要的風(fēng)險管理專業(yè)知識缺乏外部專家的支持缺乏足夠的人力和時間缺乏資金,國企實施全面風(fēng)險管理的困難,企業(yè)風(fēng)險管理水平的發(fā)展階段,注意到風(fēng)險，但總是忙于應(yīng)付預(yù)料外發(fā)生的情況個案處理，因此每次方法結(jié)果都不同注重依靠個人能力解決問題缺乏結(jié)合戰(zhàn)略的指導(dǎo)方針,第一臺階,問題反應(yīng)型,規(guī)范操作型,體系完善型,第二臺階,第三臺階,建立了業(yè)務(wù)和管理流程依靠系統(tǒng)和程序解決問題缺乏整體的風(fēng)險戰(zhàn)略和統(tǒng)一的指導(dǎo)方針,建立完善了全面風(fēng)險管理體系統(tǒng)一管理影響戰(zhàn)略目標(biāo)實現(xiàn)的重大風(fēng)險,范圍要擴大：內(nèi)部控制不僅要覆蓋財務(wù)報告有關(guān)的流程，還要覆蓋所有重要的業(yè)務(wù)和管理流程；超越狹義的內(nèi)控，應(yīng)覆蓋的最重要的流程是戰(zhàn)略管理流程，人事管理流程等。要從全面風(fēng)險管理的角度