1、0第0页企业全面风险管理概述企业全面风险管理概述德勤企业风险管理服务德勤企业风险管理服务2007年年3月月1第1页风险及全面风险管理概述风险及全面风险管理概述风险的一般概念全面风险管理的愿景全面风险管理的一般概念和内容全面风险管理的发展中央企业全面风险管理指引中央企业全面风险管理指引简介简介指引的定位和意义指引内容框架指引主要内容解读全面风险管理的实践全面风险管理的实践国内外企业风险管理调查结果企业风险管理工作的开展培训大纲培训大纲2第2页 风险及全面风险管理概述风险及全面风险管理概述 风险的一般概念 全面风险管理的愿景 全面风险管理的一般概念 全面风险管理的内容 全面风险管理的发展和实践3第
2、3页风险是未来未来的不确定性不确定性对企业实现其目标目标的影响影响。行为目标曲线行为目标曲线可能路径的可能路径的概率分布概率分布Y3Y2Y1Y0可能的实际曲线可能的实际曲线风险的一般概念风险的一般概念？您所在公司的战略目标是什么？您所在公司的战略目标是什么？影响目标实现的不确定性因素有哪些？影响目标实现的不确定性因素有哪些？4第4页EIU（The Economist Intelligence Unit Limited）关于未来经济、产业和公司发展趋势的调查显示：2005年-2020年这15年间，下述风险将对公司产生较大影响（单位：%）：24302615520392612418272021141
3、73327176173430145162726201016322618813302920916272620101319222620122529241192932219923252815管理决策失误管理决策失误定价定价来自低成本市场的竞争来自低成本市场的竞争顾客忠诚度下降顾客忠诚度下降经济衰退经济衰退高素质员工的缺乏高素质员工的缺乏合规成本的增加合规成本的增加政治和安全风险政治和安全风险产品或服务商品化产品或服务商品化新技术突破新技术突破产业整合产业整合生产力缺乏增长生产力缺乏增长进入壁垒的降低进入壁垒的降低1（很小）（很小）2345（很大）（很大）风险就在我们身边风险就在我们身边5第5页按行业
4、划分的五大风险按行业划分的五大风险风风险险排排序序金融服务金融服务零售零售生产生产高科技高科技/电电信信公共事业公共事业/能源能源化工化工/制药制药1 1市场风市场风险险股票、股票、现金和现金和利率的利率的波动波动竞争风险竞争风险宏观经济宏观经济风险风险竞争风险竞争风险市场风险市场风险商品价格商品价格的波动性的波动性环境风险环境风险2 2客户风客户风险险人才风险人才风险竞争风险竞争风险客户风险客户风险合规风险合规风险合规风险合规风险3 3竞争风竞争风险险操作风险操作风险操作风险操作风险合规风险合规风险竞争风险竞争风险客户风险客户风险4 4宏观经宏观经济风险济风险客户风险客户风险供应链风供应链风
5、险险人才风险人才风险客户风险客户风险研发风险研发风险5 5合规风合规风险险宏观经济宏观经济风险风险人才风险人才风险供应链风供应链风险险人才风险人才风险操作风险操作风险资料来源资料来源:EIU:EIU（The Economist Intelligence Unit LimitedThe Economist Intelligence Unit Limited）企业的风险企业的风险6第6页 企业的重大损失甚企业的重大损失甚至倒闭都是由于不良的至倒闭都是由于不良的风险管理所造成。风险管理所造成。中航油中航油中储棉中储棉安然安然巴林银行巴林银行风风 险险长虹长虹世通世通德隆德隆长期资本管理长期资本管理八
6、佰伴八佰伴安达信安达信不良风险管理的后果不良风险管理的后果7第7页全面风险管理的愿景全面风险管理的愿景NO RISKSNO RISKS ,NO RETURNS,NO RETURNS 我们公司有什么风险？这些风险有多大？我们公司如何管理这些风险？我们管理是否有效？我们有多少把握能够达到我们预定的战略目标？98，或95？如果是98%，那么2%的可能性又意味着什么情况？这些意外情况对我们公司有什么样的影响？我们应该怎样应对这些情况？KNOW RISKS,KNOW RETURNSKNOW RISKS,KNOW RETURNS8第8页全面风险管理全面风险管理是使企业在实现其未来战略目标的过程中将市场的不
7、确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。预测值预测值时间时间经营经营目标目标经营目标经营目标可接受区间可接受区间可能的可能的实际值实际值经营目标经营目标可接受区间可接受区间不可接受不可接受不可接受不可接受全面风险全面风险管理为企管理为企业实现其业实现其经营目标经营目标提供合理提供合理保证。保证。全面风险管理的一般全面风险管理的一般概念概念9第9页执行层面执行层面目标目标财务报告财务报告风险风险运营风险运营风险应应 用用 范范 围围企业整企业整体和所体和所有业务有业务流程流程 全面风险管理的内容：全面风险管理的内容：是一个流程和方法以企业战略为导向辨识对企业有潜在影响的事件，
8、并根据风险偏好管理风险为企业管理层和董事会提供合理的保证 风险管理贯穿在企业管理的每一风险管理贯穿在企业管理的每一个方面：个方面：落实到企业作为一个整体和企业的各个业务流程作为从董事会到高级管理层直至每一个员工的责任全面风险管理的内容全面风险管理的内容10第10页全面风险管理不是独立于现有管理体系的另外一个体系全面风险管理是对现有数据的挖掘和利用全面风险管理是对现有管理体系的整合全面风险管理是对现有管理职能的强化全面风险管理的内容融入现有管理职能预算ISO9000投资规划全面风险管理与现有管理体系全面风险管理与现有管理体系11第11页-实物牵制-薄记牵制COSO内部控制内部控制整体框架整体框架
9、企业全面企业全面风险管理风险管理COSO ERM框架框架内控评价内控评价内部审计内部审计1940s1940s1970s1980s1990s1990s21世纪世纪内部牵制内部牵制内部控制内部控制结构完善结构完善-控制环境-会计系统-控制程序-控制环境-风险评估-控制活动-信息沟通-监督-建立内控-数据准确一致-内控可靠性-控制环境-目标设置-事件辨识-风险评估-风险反应-控制活动-信息沟通-监督风险管理的发展风险管理的发展12第12页时间时间机构机构/国家国家标准标准内部控制相关内部控制相关风险管理相关风险管理相关1988年 BCBS巴塞尔协议金融业风险1992年 COSO内部控制整合框架内部控
10、制1999年 澳大利亚ASNZS 4360：1999企业风险2001年 证监会证券公司内部控制指引内部控制2002年 加拿大风险管理：决策者指南加拿大国家标准企业风险2003年 英国AIRMIC/ALARM/IRM标准企业风险2004年 COSO企业风险管理整合框架企业风险2004年 BCBS巴塞尔协议（新巴塞尔协议）金融业风险2004年 银监会商业银行内部控制评价试行办法内部控制2005年 银监会商业银行市场风险管理指引金融业风险2005年 香港会计师公会 内部控制与风险管理的基本架构内部控制2006年 国资委中央企业全面风险管理指引企业风险2006年 上交所上海证券交易所上市公司内部控制指
11、引内部控制2006年 深交所深圳证券交易所上市公司内部控制指引内部控制未知财政部企业内部控制标准内部控制金融业风险企业风险全球主要风险管理标准路线图全球主要风险管理标准路线图13第13页中央企业全面风险管理指引简介中央企业全面风险管理指引简介 指引的定位和意义 指引内容框架 指引主要内容解读14第14页中央企业全面风险管理指引中央企业全面风险管理指引正式出台正式出台15第15页 中国风险管理的里程碑 站在全球企业管理的前沿 内容和要求基本超过目前资本市场的合规要求 对非央属企业也有很强的指导意义全面风险管理标准与实施情况指引的定位和意义指引的定位和意义16第16页目的：目的：明确要求中央企业要
12、重视和开展全面风险管理；明确什么是全面风险管理；指导企业如何开展全面风险管理工作。主要内容：主要内容：第一章总则第二章风险管理初始信息第三章风险评估第三章风险评估第四章风险管理策略第四章风险管理策略第五章风险管理解决方案第六章风险管理的监督与改进第七章风险管理组织体系第七章风险管理组织体系第八章风险管理信息系统第九章风险管理文化第十章附则指引的主要内容指引的主要内容风险管理文化风险管理文化全面风险管理体系全面风险管理体系风险管理基本流程风险管理基本流程一个流程一个流程一个体系一个体系一种文化一种文化全面风险管理框架全面风险管理框架全面风险的目标全面风险的目标五个目标五个目标17第17页全面风险
13、管理的目标全面风险管理的目标指引明确指出：企业开展全面风险管理要努力实现以下风险管理总体目标：参见参见指引指引第七条第七条1.确保将风险控制在与总体目标相适应并可承受的范围内；2.确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；3.确保遵守有关法律法规；4.确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；5.确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。18第18页风险战略风险战略组织职能组织职能综合内控综合
14、内控风险理财风险理财风险管理信息系统风险管理信息系统信信息息框框架架风风险险评评估估监监控控改改进进风风险险战战略略解解决决方方案案全面风险管理框架的结构全面风险管理框架的结构+风险管理风险管理基本流程基本流程全面风险全面风险管理体系管理体系风险管理文化风险管理文化19第19页风险管理初始信息风险管理初始信息收集与风险和风险管理相关的内外部信息，并将其整理成可用于分析的形式，为风险评估和风险战略的制定奠定基础。综合信息框架战略类风险投资类风险运营类风险财务性风险风险现状及变化。风险管理现状及变化。风险文化风险理财风险管理成本与收益筛选提炼对比分类组合风险评估不同类别收集的范围、方法、频率有所不
15、同；注重信息的系统、完整、真实、及时程序规范、方法合理参见参见指引指引第二章第二章20第20页风险评估是风险管理的基础，指引要求，“企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。”访谈研讨 定性定量分析其他工具方法风险评估问卷调查风险图谱 企业内外部资料分析风险库风险评估的方法风险评估的方法风险评估的目的风险评估的目的全面了解公司整体的风险现状，评估公司目前的风险水平。统一公司各个层面对风险的认识，形成一套通用的风险语言。找出公司在现有内外部环境、发展态势和管理水平下，对目标实现影响最大的风险，并进行管理优先排序。123风险评估的成果风险评估的成果风险列表风险图
16、谱重大风险模型参见参见指引指引第三章第三章风险评估风险评估21第21页风险评估的步骤风险评估的步骤。risk1Risk2。综合信息框架综合信息框架风险图谱风险图谱风险辨识风险分析风险初步判断确认风险事件风险定义归类红灯区黄灯区绿灯区可能性重要性风险列表风险列表分析结果分析结果风险表现分析风险影响分析风险动因分析风险关系分析风险发生可能性评价风险影响程度评价风险评价风险模型重大风险模型。风险评估报告风险评估报告风险评估可分为风险辨识、风险分析和风险评价等几个步骤。22第22页风险图谱风险图谱影响程度中高低中发生概率高低2317211216143311322 3056218281529361113
17、424252026935331072732风险图谱示意风险图谱示意 展示风险评估结果的重要工具是风险图谱，通过分析公司的风险图谱，可以直观地看到公司的风险分布情况，从而确定风险管理的重要控制点和风险管理解决方案。风险图谱被两条“等风险线”分隔为“红灯区”、“黄灯区”和“绿灯区”：处于“红灯区”的风险大多集中在第一象限，其发生的概率和影响程度均较高。公司应该根据风险的属性和风险管理偏好来选择风险管理方案；处于“黄灯区”的风险，有两种情况：处于第二象限的风险更多的是一些非常事件，但影响程度较大。对于这类风险，公司应该在采取防范措施的同时，制定应急计划；处于第四象限的风险，其影响程度不是很高而发生概
18、率偏高，这往往与日常经营和遵守法律方面的问题有关，这些风险的累计影响不可低估。对于这类风险要注意日常的管理和监控；“绿灯区”中的风险大多集中在第三象限，是指那些发生概率和影响程度均不太高的风险，通常在目前可以接受。公司可以取消与此风险相关的、多余的风险控制措施，以减少成本和资源消耗以管理更重要的风险。风险图谱不是一成不变的，公司应该定期评估风险，动态地对风险图谱进行调整和更新。高风险中风险低风险23第23页现金流量表现金流量表资产负债表资产负债表损益表损益表风险3风险1风险4风险2风险5*财务报表财务报表*风险调整前风险调整后风险影响现金银行存款信用风险利率风险汇率风险10002000资产负债
19、表资产负债表现金银行存款15002300风险的财务价值风险的财务价值24第24页参见参见指引指引第四章第四章企企 业业 使使 命命风险管理策略风险管理策略风险应对策略风险应对策略风险偏好风险偏好风险承受度风险承受度战战 略略 风险管理策略是根据企业经营战略制定的全面风险管理的整体策略整体策略；风险管理策略在整个风险管理体系中起着统领全局统领全局的作用；风险管理策略在企业战略管理的过程中起着承上启下承上启下的作用。重大风险管理的目标重大风险管理的目标风险管理策略风险管理策略25第25页风险偏好风险偏好解决“公司愿意承担什么风险”的问题u描述公司对待风险的基本态度和看法u风险偏好的确定基于公司的使
20、命、愿景风险承受度风险承受度解决“公司能够承担多大风险”的问题u描述公司能够承担的风险的限度u风险承受度的确定可借助于模型的构建和公司基础数据的积累（历史经验）风险应对策略风险应对策略解决“公司如何管理风险”的问题u阐述针对各类重大风险的应对策略：风险承担、风险规避、风险转移、风险转换u风险对策的确定基于风险评估和诊断的结果u要根据风险与收益相平衡的原则以及风险的重要程度确定风险管理的优选顺序，重大风险管理目标重大风险管理目标风险管理策略的核心内容风险管理策略的核心内容26第26页政策风险政策风险市场风险市场风险业务模式风险业务模式风险合同管理风险合同管理风险信用风险信用风险现金流风险现金流风
21、险客户风险客户风险积极利用积极利用适度承担适度承担坚决避免坚决避免风险厌恶风险厌恶风险喜好风险喜好合规风险合规风险高高中中低低战略趋同战略趋同 l 风险特性风险特性l 管理能力管理能力l获利可能获利可能u机会风险是既有损失可能，也有获利可能的风险，如市场风险，对于这类风险，集团可以采取积极利用或适度承担的态度u一般情况下，纯粹风险没有获利的可能，只会给集团带来损失，对于这类风险，集团可以采取坚决避免的态度战略趋同战略趋同u对于符合集团发展战略的风险，如投资风险,集团可以采取积极利用的态度u对于不符合集团发展战略的风险，如非主业市场风险,集团应该采取坚决避免的态度管理能力管理能力u对于集团管理能
22、力较强的风险，如投资风险,集团可以采取积极利用的态度u对于集团管理能力较差的风险，如业务模式风险,集团可以采取适度承担的态度风险偏好风险偏好样样 例例27第27页风险承受度风险承受度样样 例例28第28页战略措施战略措施产业结构调整组织变革兼并购活动分包或转包结盟流程优化全面质量管理6西格玛远期合约传统保险金融衍生品风险准备金 运营措施运营措施风险理财风险理财剩余风险风险总量风险总量风险接受风险接受首先考虑在战略上规避风险；平衡风险管理收益与成本，对各类风险选择风险规避、风险控制、风险转移或风险接受等手段；设立风险准备金，并重新对产品和服务进行定价。风险承受度风险应对策略风险应对策略样样 例例
23、29第29页风险管理解决方案风险管理解决方案参见参见指引指引第五章第五章30第30页内部控制体系内部控制体系 内部控制是通过针对企业的各个业务主要流程设计和实施一系列政策、制度、规章和措施，对影响业务流程目标实现的各种风险进行有效管理和控制的过程。内部控制的对象主要是可控风险，如流程执行过程中的偏差、质量问题、财务报告的不准确及合规问题。流程流程风险控制点风险控制点控制措施控制措施?流程是否存在 设计是否合理 职责是否明确 执行是否严格 奖惩是否明白 效果是否满意 风险是否辨识 影响什么指标 影响哪些环节 影响哪些部门或 哪一级企业 分析是否彻底 应对是否存在 设计是否合理 职责是否明确 是否
24、经过检验 效果是否满意参见参见指引指引第五章第五章31第31页风险管理的监控改进风险管理的监控改进 收集外界信息阅读分析报告内部测验检验内部过程审计全面风险管理信息系统全面风险管理信息系统风险战略风险战略内部控制内部控制风险理财风险理财组织职能组织职能信信息息框框架架风风险险评评估估监监控控改改进进实实施施风风险险战战略略+l各管理主体定期监督检查风险和风险管理情况；l根据成本与效益的平衡确定监控频率。l持续改进风险管理体系和基本流程以及各种相关制度。l提交风险监控、改进报告以及评价建议报告；l内审部门或外部机构每年至少一次的审核评价。实施监控实施监控持续改进持续改进报告报告参见参见指引指引第
25、六章第六章32第32页l系统的风险管理组织结构l明确的风险管理职责l清晰的风险报告线路风险管理是贯穿于企业的各个层面和各项管理工作中，风险管理既是一项具有专业理论、专门工具和特定职责的管理活动，也是对现有管理功能的强化：风险管理的风险管理的基本职责基本职责及时发现风险及时发现风险科学地评估风险科学地评估风险选择合理的风险组合选择合理的风险组合确立风险管理目标确立风险管理目标制定统一的风险管理制定统一的风险管理政策和制度政策和制度风险实时监控和预警风险实时监控和预警危机处理与应急反应危机处理与应急反应风险信息的有效沟通风险信息的有效沟通具体风险的有效管理具体风险的有效管理内控体系的建立、内控体系
26、的建立、检查和完善检查和完善参见参见指引指引第七章第七章风险管理职能风险管理职能33第33页全方位的风险管理组织体系全方位的风险管理组织体系审计委员会审计委员会风险管理风险管理委员会委员会内部审计内部审计风险管理风险管理业务部门和业务单位业务部门和业务单位总经理总经理董事会董事会34第34页内容内容 董事会董事会 风险管风险管理委员理委员会会 总经总经理理 风险管理专职部门风险管理专职部门其他职其他职能部门能部门 监督部监督部门门 工作报告工作报告 审议工作报告 在董事会领导下，审议并提交风险管理各项方案、报告 主持全面风险管理日常工作 提出风险管理工作报告 执行风险管理基本流程和制度规范。负
27、责本部门工作。开展监督评价，出具评价报告风险策略风险策略 确定风险管理总体目标和策略 提出风险管理策略 风险评估风险评估 批准重大风险评估报告 研究提出跨部门重大风险评估报告 控制决策控制决策 重大风险控制决策 研究提出跨部门重大风险管理方案 监督评价监督评价 批准监督评价报告 负责有效性评估提出改进方案 组织机构组织机构 批准 组织协调日常工作 风险管理组织体系各组成部分及其职责风险管理组织体系各组成部分及其职责 35第35页 风险文化是关于企业在日常运营中对待风险的态度、价值和实践；企业文化影响风险管理策略，风险管理策略反映了企业的风险管理文化；在中央企业，总体上主张审慎的风险文化，在局部
28、上，根据企业的风险管理策略，有可能采用较为激进的手段和方针；风险管理文化风险管理文化参见参见指指引引第九第九章章管理层应该考虑企业的风险文化是如何影响全面风险管理的其他要素的，当它们不匹配时，应考虑重塑文化；企业应在内部各个层面营造风险管理文化氛围；采取多种途经和形式，加强对风险管理理念、知识、流程、管控核心内容的培训，培养风险管理人才，培育风险管理文化。36第36页风险管理信息系统风险管理信息系统信息系统是风险管理的生命线：基于内控体系的完善，以风险监控和风险预警为基础内容；与财务管理、业务管理等系统之间开辟接口和数据通道；完成日常风险监控、日常风险辨识、风险评估、控制评价、合规检查等功能；
29、逐步完善自动分析的职能，即加载商业智能模型；最终达到管理层对关键风险点的报告需求。样样 例例参见参见指指引引第八第八章章37第37页第八章第八章 风险管理信息系统风险管理信息系统第五十三条第五十三条 企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程风险管理基本流程和内部控制系统各环节内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。第五十四条第五十四条 企业应采取措施确保向风险管理信息系统输入的业务数据业务数据和风险量化值风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。第五十五条第五
30、十五条 风险管理信息系统应能够进行各种风险的计量和定量定量分析、定量测试；能够实时反映风险矩阵风险矩阵和排序频谱、重大风险和重要业务流程的监控监控状态；能够对超过风险预警上限的重大风险实施信息报警信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露披露管理制度的要求。第五十六条第五十六条 风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求综合要求。第五十七条第五十七条 企业应确保风险管理信息系统的稳定运行和安全稳定运行和安全，并根据实际需要不断进行改进、完善或更新。第五十八条第五十八
31、条 已建立或基本建立企业管理信息系统的企业，应补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统；尚未建立企业管理信息系统的，应将风险管理与企业各项管理业务流程、管理软件统一规划、统一设计、统一实施、同步运行。38第38页风险管理信息系统的核心风险管理信息系统的核心 风险管理信息系统可以看作是信息化、电子化的风险管理信息报告和应用系统。因此，建立风险管理信息系统的基础是建立风险管理信息的报告系统，而报告的基础是数据，包括历史数据、实时或准实时数据。核心内容核心内容具体要求具体要求数据管理数据管理 数据管理流程的顺畅性 数据模型和来源的统一性 数据所有权的清晰性 数据质量的准确
32、性和可靠性 数据传递的及时性等 风险报告系统风险报告系统 设计清晰的风险报告系统 风险报告系统应满足跨职能部门、业务单位的综合性风险管理要求 风险报告应关注影响公司战略目标实现的重大风险信息风险管理应用风险管理应用系统系统 避免系统间功能界定不清晰、缺乏某些关键功能或者功能重复的现象 遵循信息共享、规范需求、注重投资效益、责任明确的原则 在信息化部门的统筹管理下开发和设计风险管理应用系统 风险管理应用系统应作为企业管理信息系统的一个核心组成部分39第39页全面风险管理的实践全面风险管理的实践国内外企业风险管理调查结果企业风险管理工作的开展40第40页国外公司的风险管理实践国外公司的风险管理实践
33、目前，发达国家的企业已经把建立全面风险管理体系作为获得竞争优势的基本手段。2001年，发达国家的大企业中计划实施全面风险管理的企业占20%，正在实施的占35%，而已经建立了完整的风险管理体系的企业只占11%。2004年，建立了完整的全面风险管理体系的企业已经达到了38%，而没有计划实施全面风险管理体系的企业从2001年的31%下降到10%。41第41页您的企业是否应用了以下风险管理工具您的企业是否应用了以下风险管理工具在风险管理的执行中，CFO依然是最主要的责任人（合计首要责任人和第二责任人），排在第二位的是经营部门的管理者多数企业比较倾向于均衡风险控制与企业发展的需求，但只有较少的公司合理平
34、衡了风险控制与业务发展的关系多数被调查企业认为它们辨识与管理风险的能力还有相当的改进空间41%的受访企业认为它们已经在最大程度上做到了风险量化国外公司的风险管理实践国外公司的风险管理实践Protiviti公司公司2005年全美大型企业风险管理状况调查年全美大型企业风险管理状况调查42第42页 缺乏风险管理专门人才 缺乏适当的风险评估过程和程序 缺乏风险量化技术 缺乏对风险评估工作如何开展的整体把握 岗位负责人缺乏必要的风险管理专业知识 缺乏外部专家的支持 缺乏足够的人力和时间 缺乏资金国企实施全面风险管理的困难国企实施全面风险管理的困难43第43页企业风险管理水平的发展阶段企业风险管理水平的发
35、展阶段 注意到风险，但总是忙于应付预料外发生的情况 个案处理，因此每次方法结果都不同 注重依靠个人能力解决问题 缺乏结合战略的指导方针第一台阶第一台阶问题反应型问题反应型规范操作型规范操作型体系完善型体系完善型第二台阶第二台阶第三台阶第三台阶 建立了业务和管理流程 依靠系统和程序解决问题 缺乏整体的风险战略和统一的指导方针 建立完善了全面风险管理体系 统一管理影响战略目标实现的重大风险44第44页 范围要扩大：范围要扩大：内部控制不仅要覆盖财务报告有关的流程，还要覆盖所有重要的业务和管理流程；超越狭义的内控，应覆盖的最重要的流程是战略管理流程，人事管理流程等。要从全面风险管理的角度考虑企业管理
36、的方方面面；目标要扩大：目标要扩大：内部控制不仅要考虑财务报告和一般重要披露的真实性和合规性，还要考虑实现企业的经营目标的所有风险，实现全面风险管理的所有五个目标。内控向全面风险管理的提升分为两个层面：内控向全面风险管理的提升分为两个层面：流程层面：包括流程内部的改进公司层面：包括企业整体的、跨越各个现有流程的管理内容从内控向风险管理的提升从内控向风险管理的提升45第45页集团公司风险管理工作的几种做法集团公司风险管理工作的几种做法 从工作的内容和深度上看，主要有两种形式：从工作的内容和深度上看，主要有两种形式：由表及里由表及里：搭建全面风险管理体系的整体框架，做出工作规划对风险管理组成部分进
37、行细化由点及面由点及面：开展风险管理体系的某一组成部分（如风险评估等）的工作整体风险管理体系的搭建；开展某一重大风险（如信用风险）的管理工作逐渐扩大风险管理的范围。从工作的主体和范围看，主要有三种形式：从工作的主体和范围看，主要有三种形式：自上而下自上而下：集团公司设计全面风险管理框架选取重点子公司开展示范试点工作自下而上自下而上：试点子公司先开展全面风险管理体系建设工作经验移植，集团整体开展全面风险管理体系建设工作平行开展平行开展：在集团和子公司层面同时开展全面风险管理体系框架设计工作46第46页成功实施全面风险管理的关键成功实施全面风险管理的关键 结合公司整体战略，从实际出发 高度重视，全员参与 详细规划，稳步推进，分步实施 组织落实，职能落实，责任落实 将风险管理的工作做在业务前端 风险防范与利用相结合 准备充足资源，包括培养风险管理人才 持续不间断的监控，改进，调整 培育风险文化 重视审计在风险管理工作中的作用 加强信息化建设工作47第47页谢谢 谢谢!刘文京刘文京 高级经理高级经理德勤华永会计师事务所企业风险管理服务部德勤华永会计师事务所企业风险管理服务部电电 话：话：010-85207367,13601397203 E-mail:
