全面风险管理理论与实务讲解

nullnull 全面风险管理理论与实务 讲解人:肖建 博士 时间:二00九年七月 联系方式:xjmailbox@163.com null一、危难之中方见风险管理之价值 null 四川安县桑枣中学是一所很普通的初级中学,学校所在地安县紧临着地震最为惨烈的北川，学校外的房子百分之百受损，但是，地震发生的时候，全校师生，2200多名学生，上百名老师，从不同的教学楼和不同的教室中，全部冲到操场，以班级为组织站好，用时1分36秒! 我们必须向创造这一奇迹的风险管理专家—该校富有责任感与危机意识的叶志平校长致以崇高的敬意! null（一）叶校长的目标设定 叶志平说，他的理想其实很简单，就是真正实现“跨进校园，走进平安”，孩子们来了学校,我们有责任保护他们的安全，就算我不是校长,我还是个教师;不是教师,我还是个有良心的人；责任高于一切，成就源于付出；勇于承担责任,是一个人行事的最高原则,我按程序做事,将细节做得精致,体现高贵与品质。 null（二）面临的环境与风险识别 1、上世纪80年代中，那栋楼建设时，学校没有找正规的建筑公司，断断续续地盖了两年多，到后来，没有人敢为这栋楼验收； 2、灯泡各式各样，参差不齐，教室本应雪白的墙上，只有底灰，什么都没有； 3、厕所楼的建筑质量很差，污水锈蚀了钢筋； 4、楼的楼板缝中填的不是水泥，而是水泥纸袋； 5、水泥栏杆只有85厘米高,而且大幅度晃动,根本起不到保护作用，砖栏杆华而不实、很沉重、易倒塌； 6、楼外立面贴的大理石易脱落； 7、学校过道人多涌挤，易踩踏。 null（三）风险评估 叶志平分析认为，教学楼不建结实，早晚会出事，出了事，没法向娃娃家长交代；不是没有见过出事的学校，有的学校墙没弄结实倒塌砸到学生，有的学校组织不好，造成学生踩踏事故。null（四）风险应对及控制措施 1、把与这栋新楼相连的一栋厕所楼拆除了，怕建筑质量不高的厕所楼牵连同样质量可疑的新楼，要求施工队重新在一楼的安全处搭建了厕所； 2、找正规建筑公司，重新在板缝中老老实实地灌注了混凝土； 3、砸烂水泥栏杆,在墙面上打孔,焊入1.1米高的钢管； 4、将整栋楼的22根承重柱子，按正规的要求，从37厘米直径的三七柱，重新灌水泥，加粗为50厘米以上的五零柱，每根柱子直径加粗了15厘米；null（四）风险应对及控制措施 5、让施工者每块大理石板都打四个孔，然后用四个金属钉挂在外墙上，再粘好； 6、从2005年开始，每学期要在全校组织一次紧急疏散的演习； 7、“适当的时间与适当的位置”； 8、集体开会时，他不允许学生拖着自己的椅子走，要求大家必须平端椅子。null（五）风险控制的成果 1、地震波一来，老师喊：“所有人趴在桌子下！”学生们立即趴下去； 2、老师们把教室的前后门都打开了，怕地震扭曲了房门； 3、震波一过，学生们立即冲出了教室，老师站在楼梯上指挥； 4、地震发生后，全校师生，2200多名学生，上百名老师，从不同的教学楼和不同的教室中，全部冲到操场，以班级为组织站好，用时1分36秒，无一伤亡； 5、大地震中，最为担心的那栋他主持修理了多年的实验教学楼没有塌，教学楼的大理石面，没有一块掉下来。null 二、风险与风险类型 （一）风险 风险：一个事项将会发生并对目标的实现产生负面影响的可能性。 机会：一个事项将会发生并对目标的实现产生正面影响的可能性。 （二）风险类型 1、国资委对风险的分类 战略风险、运营风险、财务风险、法律风险 2、金融行业对风险的分类 市场风险、信用风险、操作风险null 3、管理职业界对风险的分类 （1）市场风险： 市价波动对于企业营运或投资可能产生亏损之风险，如利率、汇率、股价等变动对相关损益的影响； （2）信用风险：信用管理不当、客户无力偿付货款、或恶意倒闭致求偿无门的风险； 　 （3）流动性风险：影响企业资金调度能力之风险，如负债管理、资产变现性、紧急流动应变能力； 　 （4）作业风险：作业制度不良与操作疏失对企业造成之风险，如流程 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 不科学、执行疏漏、内部控制未落实； 　 （5）法律风险：契约之完备与有效与否对企业可能产生之风险； 　 （6）会计风险：会计处理与税务对企业盈亏影响之风险，如帐务处理之妥适性、合法性、税务咨询及处理是否完备； 　 （7）信息风险：信息系统之安控、运作、备援失当导致企业之风险，如操作记录，安全防护或电脑病毒预防与处理等。 　 （8）策略风险：在竞争环境中，企业选择目标市场或核心产品失当的风险。 (9)其他风险,如公众责任风险、群众性突发事件风险 null三、风险管理起源与风险管理框架 （一）风险管理的起源 风险管理作为企业的一种管理活动，起源于20世纪50年代的美国，当时美国一些大公司发生了重大损失使公司高层决策者开始认识到风险管理的重要性。 1、1953年8月12日通用汽车公司在密歇根州的一个汽车变速箱厂因火灾损失了5000万美元，成为美国历史上损失最为严重的15起重大火灾之一；这场大火与50年代其它一些偶发事件一起，推动了美国风险管理活动的兴起。null 随着经济、社会和技术的迅速发展，人类开始面临越来越多、越来越严重的风险。科学技术的进步在给人类带来巨大利益的同时，也给社会带来了前所未有的风险。 2、1979年3月美国三里岛核电站的爆炸事故； 3、1984年美国联合碳化物公司在印度的一家农药厂发生了毒气泄漏事故； 4、1986前苏联乌克兰切尔诺贝利核电站发生的核事故。 在美国的商学院里首先出现了一门涉及如何对企业的人员、财产、责任、财务资源等进行保护的新型管理学科，这就是风险管理。 目前，风险管理已经发展成企业管理中一个具有相对独立职能的管理领域，在围绕企业的经营和发展目标方面，风险管理和企业的经营管理、战略管理一样具有十分重要的意义。nullnull（二）COSO与风险管理框架 COSO是美国全国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写，它为理论研究与管理实务作为的两大贡献： 1、1992年颁布《企业内部控制—整合框架》 2、2004年颁布《企业风险管理—整合框架》 null（三）COSO对风险管理的理解 1、所有的主体都面临不确定性，对于管理当局的挑战在于，确定在追求增加利益相关者价值的同时，准备承受多少不确定性； 2、企业风险管理使管理当局能够识别、评估和管理面对不确定性的风险，它对于价值创造和保持而言是必不可少的； 3、企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证； 4、风险管理包括八个相互关联的构成要素，它们与管理当局经营企业的方式密不可分，这些构成要素联系起来，成为确定企业风险管理是否有效的 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 。null（四）风险管理框架及要素 企业风险管理包括八个相互关联的构成要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。 1、内部环境 内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。 2、目标设定 管理必须先有目标，管理当局据此才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。 null 3、事项识别 　　必须识别影响主体目标实现的内部和外部事项，包括风险和机会，机会被反馈到管理当局的战略或目标制订过程中。 　 4、风险评估 　　通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。 5、风险应对 　　管理当局选择风险应对——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限和风险容量以内。 null6、控制活动 制订和执行政策与程序以帮助确保风险应对得以有效实施。 7、信息与沟通 相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。 8、监控 对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。 nullnull四、企业全面风险管理操作流程 （一）信息收集与管理 1、实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 2、在战略风险方面，企业应广泛收集国内外企业，尤其是与本企业相同或相近行业、经营理念、经营模式，并因战略风险失控导致损失的企业案例，并至少收集与本企业相关的以下重要信息： (1)国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策； (2)科技进步、技术创新的有关内容； (3)市场对本企业产品或服务的需求；null(4)与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性； (5)本企业主要客户、供应商及竞争对手的有关情况； (6)与主要竞争对手相比，本企业实力与差距； (7)本企业发展战略和规划、投融资 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据； (8)本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。null3、在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例，并至少收集本企业的以下重要信息： (1)负债、或有负债、负债率、偿债能力； (2)现金流构成情况、客户、供应商对现金流的影响程度； (3)现金流、应收账款及其占销售收入的比重、资金周转率； (4)产品存货及其占销售成本的比重、应付账款及其占购货额的比重； (5)制造成本和管理费用、财务费用、营业费用； (6)企业整体盈利能力与客户盈利贡献情况； (7)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节； (8)与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节(如退休金、递延税项等)等信息。null4、在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息： (1)产品或服务的价格及供需变化； (2)能源、原材料、配件等物资供应的充足性、稳定性和价格变化； (3)主要客户、主要供应商的信用情况； (4)税收政策和利率、汇率、股票价格指数的变化； (5)潜在竞争者、竞争者及其主要产品、替代品情况。null5、在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息： (1)产品结构、新产品研发； (2)新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等； (3)企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验； (4)期货等衍生产品业务中曾发生或易发生失误的流程和环节； (5)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节； (6)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵； (7)给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险； (8)对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力； (9)企业风险管理的现状和能力。null6、在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下信息： (1)国内外与本企业相关的政治、法律环境； (2)影响企业的新法律法规和政策； (3)员工道德操守的遵从性； (4)本企业签订的重大协议和有关贸易 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 ； (5)本企业发生重大法律纠纷案件的情况； (6)企业和竞争对手的知识产权情况。 7、企业对收集的初始信息进行筛选、提炼、对比、分类、组合，并以此为基础进行风险评估。null（二）风险评估 1、企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。 2、风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。 3、风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对企业实现目标的影响程度、风险的价值等。 4、进行风险辨识、分析、评价，应将定性与定量方法相结合。定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、失效模式与影响分析、事件树分析等。null5、进行风险定量评估时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。 6、风险分析应包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。 7、企业在评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。 8、企业应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。null（三）风险应对策略 　1、企业可以根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。 2、一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。null3、企业应根据不同业务特点统一确定风险偏好和风险承受度，即企业愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇。 4、企业应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。 5、企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。null（四）风险控制活动 1、企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。 2、企业制定风险管理解决的外包方案，应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。 3、企业制定风险解决的内控方案，应满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。 4、企业制定内控措施，一般至少包括以下内容：null（五）风险管理的监督与改进 1、建立全面风险管理信息渠道与信息平台； 2、部门和业务单位应定期对风险管理工作进行自查和检验，并报风险管理职能部门。 3、风险管理职能部门应定期对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，并报上级主管机构与人员。 4、内部审计部门应定期开展对包括风险管理职能部门在内的各部门和业务单位的风险管理工作的评价，并报上级主管机构与人员。 5、企业可聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告。 null（六）风险管理组织体系 1、企业建立的风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。 2、企业董事会可下设风险管理委员会，风险管理委员会对董事会负责，主要履行以下职责： (1)提交全面风险管理年度报告； (2)审议风险管理策略和重大风险管理解决方案； (3)审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告； null(4)审议内部审计部门提交的风险管理监督评价审计综合报告； (5)审议风险管理组织机构设置及其职责方案； (6)办理董事会授权的有关全面风险管理的其他事项。 3、企业总经理对全面风险管理工作的有效性向董事会负责。总经理或总经理委托的高级管理人员，负责主持全面风险管理的日常工作，负责组织拟订企业风险管理组织机构设置及其职责方案。 4、企业可以设立专职部门或履行全面风险管理职责的机构，负责具体执行日常风险管理职责，该部门或机构的主要职责为： (1)研究提出全面风险管理工作报告；null(2)研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制； (3)研究提出跨职能部门的重大决策风险评估报告； (4)研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控； (5)负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案； (6)负责组织建立风险管理信息系统； (7)负责组织协调全面风险管理日常工作； (8)负责指导、监督有关职能部门、各业务单位以及全资、控股子企业开展全面风险管理工作； (9)办理风险管理其他有关工作。null5、内部审计是企业风险管理体系中的重要组成部分，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。 6、企业其他职能部门及各业务单位在全面风险管理工作中，应接受风险管理职能部门和内部审计部门的组织、协调、指导和监督。 7、企业在风险管理中要建立三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。null风险管理执委会 风险管理部董事会行政总裁行政管理部门风险管理机构审计委员会內部审计部审计机构null某金融机构风险管理组织构架图23nullnull五、风险管理实务模拟案例（以钢铁企业为例） （一）信息收集 1、企业的实力 产品结构 产能 研发实力 市场网络 null2、行业联合重组 国家政策导向 行业联合重组动态 相似企业在联合重组过程中的变化 3、市场供需关系 宏观经济政策与走势 行业协会及相关机构对市场的预测分析 企业客户反馈情况 null4、原料与成本 国家能源与环保政策 世界、国内铁矿石需求量 世界、国内焦煤需求量与出口政策 中国进口铁矿石的政策导向与议价能力 企业原料供应渠道的稳定性与多样性 企业原料供应的成本控制能力 　　  null5、资金管理与财务筹划 资金的管理模式与调控能力 企业信用政策与客户支付能力 投资活动与资金管理的协调 6、社会责任 环境保护措施与实效 安全管理 7、公共关系管理 媒体 社区 政府 null（二）风险评估 1、风险识别 （1）原料价格难以控制、采购渠道单一； （2）有部分环保措施未达到国家标准； （3）对行业联合重组应对措施不足； （4）资金足裕，但对后期趋势较为担忧； （5）企业产品科技含量不够，市场变化敏感； （6）未建立系统的公共关系管理体系。null2、风险分析 （1）铁矿石基本由某国有进出口机构代理进口，进成本价格随国际行情变动，近年来铁矿石进口价格持续上涨，企业只能被动接受，近期再次涨价的概率较高（75%），预计将增加企业采购成本1亿元； （2）节水措施不足，重复用水率不足40%，企业所在地用水收费标准近期可能要调增，此事发生的概率为90%，预计增加成本3000万元； （3）由于战略规划中未对联合重组进行规划，若企业所处地区联合重组在二年内实质性开展（测算概率为50%），公司因新产品尚处市场开拓期，而导致整体估值减少5000万元；null（4）考虑到二年内宏观调控将保持高压态势，公司房地产业的客户因为资金短缺，可能有近5000万元的应收账款无法收回，此现象发生概率为20%； （5）企业目前主要生产粗钢产品，若最大客户选择其他供应商（概率为25%），企业将损失6000万元元； （6）企业尚未与媒体、社区建立良好的互动机制，虽生产排放物已达到国家环保要求，但仍经常受到周围社区群众质疑，同时也引起媒体高度关注，若与两者关系处理不当引起群发性事件（概率为10%），企业将损失4000万元。null3、风险评价 利用风险座标图，将以上风险发生的概率与发生后产生的负面影响予以标识 null由此可见，以上风险对企业的重要性排序如下：（1）、（2）、（3）、（5）、（4）、（6），企业应根据其重要程度，分别制订应对措施。 （三）风险应对 针对（1）类风险，企业拟定寻找拥有铁矿石资源的开采企业进行合资，以取得稳定的铁矿石供应，并通过投资收益来抵消因铁矿石涨价增加的成本； 针对（2）类风险，企业拟定采取两种途径来解决：在现有废水回收系统基础上增加设备投入，提升废水回收利用率、购入海水淡化系统，逐步减少对自来水的利用； 针对（3）类风险，企业拟定成立专项小组跟踪地区行业联合重组进度，并加大市场营销预算，拓展新产品的市场占有率，增加其销售额； null针对（5）类风险，企业可充分利用占最大客户原料供应80%的紧密关系，通过股权交换等方式，建立具有资本纽带的纵向联合体； 针对（4）类风险，企业逐步减少对此类客户的信用额度与周期，并对现已形成较大应由账款额的客户资产进行调查，必要时以成为其不动产的第一债权人为推迟还款期的前提条件； 针对（6）类风险，企业拟定每年拨出50万元，建立社区联谊基金，用于社区建设、困难学生补助、健身设施购置等，并与当地主流媒体建立重要信息发布机制。null 谢谢!