安永：中央企业全面风险管理指引培训-风险管理初始信息／风险评估
安永风控培训：内部控制培训
建立规范的公司治理结构和议事规则*
股东大会
第十一条
表决权
行使企业经营方针、筹 资、投资、利润分配等 重大事项的表决权⑴
董事会
决策权
对股东大会负责，依法行 使企业的经营决策权⑴
监事会 经理层
对股东(大)会负责,监督企业 董事、经理和其他高级管理 人员依法履行职责⑴
监督
经营管理
*
负责组织实施股东（大）会、 董事会决议事项，支持企业 的生产经营管理工作。⑴
►
按照《企业内部控制基本规范》 、《企业内部控制应用指引》、 《企业内部控制评价指引》的规 定，建立健全和有效实施内部控 制，并评价其有效性是企业董事 会的责任。
按照《企业内部控制审计指引 》及中国注册会计师执业准则 的相关要求，在实施审计工作 的基础上，对财务报告内部控 制的有效性发表审计意见，并 对注意到的非财务报告内部控 制的重大缺陷进行披露。
不强制要求
不强制要求， 可通过签订专 项业务约定书 进行
不强制要求， 可通过签订专 项业务约定书 进行
财务报告内部 控制 不适用
不强制要求，但上 市规则要求审计师 对管理层作出的内 部控制声明进行形 式上的审阅
所有重大的控制 不适用
内部控制审计的范 财务报告内部控 围 制 内部控制审计是与 同一家会计师事 年报审计整合进行 务所将两种审计 还是单独进行 整合进行
*
注释：摘自《企业内部控制基本规范》
内控基本规范培训
页数 31
内部环境
内部环境 风险评估
风险评估 风险评估是企业及时识别、系 统分析经营活动中与实现内部 控制目标相关的风险，合理确 定风险应对策略。
控制活动 信息与沟通 内部监督
中央企业全面风险管理培训教程
中央企业全面风险管理培训教程中央企业全面风险管理培训教程第一章绪论1.1 风险管理的背景1.2 风险管理的定义和目标1.3 风险管理的原则和方法第二章风险管理的基础知识2.1 风险的概念2.2 风险管理的基本流程2.3 风险识别和评估2.4 风险控制和监测2.5 风险应对和应急预案第三章中央企业风险管理组织架构3.1 风险管理部门设置和职责3.2 风险管理流程和制度建设3.3 风险管理的人力资源配置第四章风险管理的关键要素4.1 风险管理的信息系统建设4.2 风险管理的法律法规和规范要求4.3 风险管理的技术手段和工具4.4 风险管理的数据分析和模型应用4.5 风险管理的评价和绩效监测第五章中央企业风险管理实践案例5.1 中央企业风险管理的成功案例分析5.2 中央企业风险管理的失败案例分析5.3 中央企业风险管理的经验总结和启示第六章风险管理的前沿趋势和挑战6.1 信息化对风险管理的影响6.2 国际化对风险管理的挑战6.3 新兴风险和风险管理的创新第七章中央企业风险管理的改进和提高7.1 风险管理的质量和效益评估7.2 风险管理的绩效改进和提高7.3 风险管理的持续改进和学习第八章总结与展望8.1 中央企业风险管理的现状评价8.2 中央企业风险管理的未来发展趋势8.3 为中央企业风险管理的建议和展望本教程旨在帮助中央企业深入了解风险管理的概念和原理，掌握风险管理的基本流程和方法，建立完善的风险管理组织架构和制度体系，提高中央企业的风险管理能力和水平。
通过分析中央企业风险管理的成功案例和失败案例，总结中央企业风险管理的经验和教训，以期为中央企业的风险管理提供有益的参考和借鉴。
教程内容包括风险管理的基础知识，中央企业风险管理组织架构，风险管理的关键要素，风险管理的实践案例，风险管理的前沿趋势和挑战，以及风险管理的改进和提高等内容。
通过系统的学习和讨论，使中央企业的管理人员和风险管理人员能够全面认识和理解风险管理的重要性和必要性，掌握风险管理的核心理论和方法，培养风险管理的思维和能力，提高中央企业的风险应对和应急能力，确保中央企业的可持续发展和稳定运营。
中央企业全面风险管理指引(全文)附录：风险管理常用技术方法简介(1)
文字描述二
极低
低
中等
高
极高
适 定性方法 用 于 所 有 行 业
适
用
定
于
性
开
与
采
定
业
量
、
结
制
合
造
业
轻度影响 中 度 影 响 严 重 影 响 重 大 影 响
企业日常运行 不受影响
(造成轻微 (造成一定 (企业失去 ( 重 大 业 的人身伤 人身伤害， 一 些 业 务 务 失 误 ，
害，情况立 需 要 医 疗 能力，造成 造 成 重 大
8
等。 9．损失事件管理：对可能给企业造成重大损失的风险事件的事
前、事中、事后管理的方法。损失包括企业的资金、声誉、技术、品 牌、人才等。
10．返回测试：将历史数据输入到风险管理模型或内控流程中， 把结果与预测值对比，以检验其有效性的方法。
11．穿行测试：在正常运行条件下，将初始数据输入内控流程， 穿越全流程和所有关键环节，把运行结果与设计要求对比，以发现内 控流程缺陷的方法。
7
风险管理专业术语解释
1．风险理财：利用金融手段管理风险的方法，包括：预提风险 准备金、购买保险或使用专业自保公司、衍生产品交易以及风险融资 等。
2．情景分析：通过假设、预测、模拟等手段生成未来情景，并 分析其对目标产生影响的方法，包括：历史情景重演法、预期法、因 素分解法、随机模拟法等方法。
3．集中趋势法：指根据随机变量的分布情况，计算出该变量分 布的集中特性值(均值、中数、众数等)，从而预测未来情况的方法。 它是数据推论方法的一种。
(x) P(X x)
(t )2
1 e 2 2 dt,
2
x
其中 为均值，σ 为标准差。
《商业银行业务连续性监管指引》解读
•《Business Continuity Management, 2000 Better practice》
美国
新加坡
英国
澳大利亚
1983年OCC发布了指引要求银行制定护灾难恢复预案 1989年FFIEC要求银行对灾难恢复预案进行测试和演习； 2003年3月FFIEC《金融机构检查委员会业务连续计划手册》 2002年8月NASD颁布了《NASD Proposed Regulation》，该规范
人民银行
2008.2 《银行业信息系统灾难恢复管理规范》（JR/T0044-2008） 2006.4 《关于进一步加强银行业金融机构信息安全保障工作的指导意见》 （【2006】123号文件）
国标委
2007.6 《信息系统灾难恢复规范》 （GB/T 20988—2007）
国信办
2005.4 《重要信息系统灾难恢复指南》 2004.4 《关于加强信息安全保障工作的意见》
业务中断非财务影响分 析 评估业务关键资源 评估业务恢复优先级、 RTO\RPO
评估IT系统恢复优先级
评估IT系统RTO值、 RPO值
务应急响应时间、业务恢复的验证时间，确定信息系统恢
复时间目标（信息系统RTO）、信息系统恢复点目标（信息 系统RPO），明确信息系统重要程度和恢复优先级别，并识 别信息系统恢复所需的必要资源。
Page 11
《监管指引》总则
保障重要业务持续运营的一整套管理 过程，包括策略、组织架构、方法、 标准和程序。 将业务连续性管理纳入全面风险管理 体系 重要业务是指面向客户、涉及 账务处理、时效性要求较高的 银行业务，其运营服务中断会 对商业银行产生较大经济损失 或声誉影响，或对公民、法人 和其他组织的权益、社会秩序 和公共利益、国家安全造成严 重影响的业务。
安永安全管理体系ISO27001认证咨询服务介绍
根据ISO 27001，信息安全管理体系包括： ►11 个详细的控制子条款 ►39 个控制目标
业务连续性 管理
合规性
安全策略
►133 个控制
策略 程序、流程 工作指导书、操作说 明、模板、检查表等 文档、记录
系统获取 开发维护管理
信息安全 事故管理
权限控制
信息 客户记录 个人记录 法律记录
信息安全组织 资产管理
我们为《财富》500强中超过75%、标准普尔指数成份股中65%的企业，提供审计、税务、风险管理和其 他咨询服务。
《财富》全球500强企业 — 安永服务的企业所占百分比
审计客户
税务、风险管理等非 审计咨询服务客户 指数中所有其他客户
标准普尔1200指数成份股企业 — 安永服务的企业所占百分比
审计客户
税务、风险管理等非 审计咨询服务客户
5
《信息系统安全等级保护基本要求》
6
《信息系统安全等级保护实施指南》
7
GB22080-2008-T 信息技术 安全技术 信息安全管理体系 要求
8
GB22081-2008-T 信息技术 安全技术 信息安全管理实用规则
9
GB50174-2008 电子信息系统机房设计规范
10
GBT 20270-2006 信息安全技术 网络基础安全技术要求
国内第二大银行 ► 信息科技等级保护体系建设
e 10
第二部分：信息安全管理体系建设
安永信息安全管理咨询服务
安永的信息安全管理咨询服务根据组织的不同需求为其量身定做适合自己的信息安全管理体系 ，帮助企业更好的加强自身信息安全管理水平，降低企业业务运作过程中的风险。并采用可信 任的控制措施，提供行业解决方案，满足客户的不同需求。
第二章风险管理初始信息
进行风险 评估
制定风险 管理策略
持续培训，提高风险意识
4
风险管理初始信息
一、收集初始信息的目的
初始 信息
整个风险管理的第一步，在企业开展风险评估工作之 前，首先需要收集风险和风险管理相关的内部、外部 初始信息，包括历史数据和未来预测，作为风险评估 的准备。
指引第十一条
旨在协助企业业务单位及职能部门于主要风险领域内 清楚了解企业的目标、相关业务流程、各重大业务流 程的关键成功因素及绩效指标, 行业竞争优势，以及企 业及行业竞争对手的重大损失事件案例分析等。
─ 税收风险
─ 利率、汇率风险 ─ 竞争风险
31
风险管理初始信息
五、市场风险 （续）
针对市场风险需搜集的初始信息: (一）产品或服务的价格及供需变化； (二）能源、原材料、配件等物资供应的充足性、稳定性 和价格变化； (三）主要客户、主要供应商的信用情况； (四）税收政策和利率、汇率、股票价格指数的变化； (五）潜在竞争者、竞争者及其主要产品、替代品情况。
－ 宏观政策及Biblioteka 势把握风险；－ 新产品推广策略风险； － 对新市场开发投入风险； － 并购风险。
9
风险管理初始信息
三、战略风险（续）
针对战略风险需搜集的初始信息:
指引第十二条
(一）国内外宏观经济政策以及经济运行情况、本行业 状况、国家产业政策；
(二）科技进步、技术创新的有关内容； (三）市场对本企业产品或服务的需求； (四）与企业战略合作伙伴的关系，未来寻求战略合作 伙伴的可能性；
─ 资金管理出现问题，导致资金挪用或贪污；
20
风险管理初始信息
四、财务风险（续）
3、会计及财务报告风险
内部控制五要素
内部控制五要素内部控制五要素内部环境风险评估控制活动信息与沟通内部监督内部控制五要素—内部环境治理结构、机构设置及权责分配、内部审计机制、⼈⼒资源政策、企业⽂化（组织架构、发展战略、⼈⼒资源、社会责任、企业⽂化—配套指引）内部控制五要素—风险评估⽬标设定风险识别风险分析风险应对内部控制五要素—控制活动不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制重⼤风险预警机制和突发事件应急处理机制内部控制五要素—信息与沟通信息质量沟通制度信息系统反舞弊机制内部控制五要素—内部监督1.⽇常监督2.专项监督我要纠错| 计算器| 论坛课件形式：打印讲义前⾔内部控制不⼀定保证企业成功，但失败的企业⽆疑都有失控的印记。
内控不是万能的，但没有内控是万万不能的。
企业⽬标与经营风险企业⽬标⽣存发展获利经营风险经营环境的变化（市场/政策/竞争/技术）风险是两⾯性风险给企业带来了什么？Risk 与“危机”企业在不同的发展阶段的风险特征相爱容易相处难的尴尬。
做正确的事；把正确的事做好。
Do the right thing;Do the right things right.内部控制的意义风险存在的客观性与企业选择的主观性为了控制⽽控制 or 为了防范风险⽽控制？实施内部控制能带来什么？⼀个是提⾼企业的运⾏效率⼩企业管理靠⼈，⼤企业呢？制度经济学中的交易成本另⼀个是防范作弊作弊的防范是企业的底线舞弊的三⾓理论防范机制—职业道德教育防范机制—法律法规来硬的能解决⼀切吗？防范机制—内部控制案例—上课时⼿机管理求情式？抢⼿机？还有？。
舞弊三⾓理论内部控制发展的⼏个⾥程碑1.早期的内部控制2.1992年COSO内部控制框架3.2002年美国萨班斯法案4.2004年COSO风险管理框架5.2008年中国内部控制基本规范6.2010年中国内部控制配套指引COSO是什么？内部控制框架1985年，由美国注册会计师协会（AICPA）、美国会计学会（AAA）、财务执⾏官协会（FEI）、国际内部审计师协会（IIA）、管理会计师协会（IMA）共同赞助成⽴—反虚假财务报告委员会（Treadway 委员会）。
中央企业全面风险管理指引-国资发改革[2006]108号
![中央企业全面风险管理指引-国资发改革[2006]108号](https://img.taocdn.com/s3/m/c076c9818762caaedc33d403.png)
国务院国有资产监督管理委员会文件国资发改革[2006]108号关于印发《中央企业全面风险管理指引》的通知各中央企业：企业全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。
为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，我们制定了《中央企业全面风险管理指引》，现印发你们，请结合本企业实际执行。
企业在实施过程中的经验、做法及遇到的问题，请及时反馈我委。
国务院国有资产监督管理委员会二○○六年六月六日中央企业全面风险管理指引第一章总则第一条为指导国务院国有资产监督管理委员会(以下简称国资委)履行出资人职责的企业(以下简称中央企业)开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，根据《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定本指引。
第二条中央企业根据自身实际情况贯彻执行本指引。
中央企业中的国有独资公司董事会负责督导本指引的实施；国有控股企业由国资委和国资委提名的董事通过股东(大)会和董事会按照法定程序负责督导本指引的实施。
第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。
企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。
第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第五条本指引所称风险管理基本流程包括以下主要工作：(一)收集风险管理初始信息；(二)进行风险评估；(三)制定风险管理策略；(四)提出和实施风险管理解决方案；(五)风险管理的监督与改进。
中央企业全面风险管理指引解读
中央企业全面风险管理指引
第一章
总则
26/141
第十条 全面风险管理工作与其他管理工作的关系
中央企业全面风险管理指引 第一条《指引》的目的、起草的依据 第二条《指引》的执行对象、督导和实施 第三条 风险的定义和分类 第四条 全面风险管理的定义 第五条 风险管理基本流程 第六条 内部控制系统的定义 第七条 全面风险管理总体目标 第八条 正确处理控制风险与抓住机遇的关系 第九条 开展全面风险管理的原则、重点、步骤
6/141
《指引》想解决什么问题？
＊明确要求中央企业要
重视和开展全面风险管理。
＊明确什么是全面风险
管理。
＊企业如何开展全面风
险管理工作。
7/141
指引与其他文件的区别
其他文件是在企业大量实践的基础上归纳、
总结而制定的；
《指引》是在总结国有企业的 经验、损失、教训的基础上， 参考国际经验、国际做法而 制定的，具有较强的现实性 和前瞻性。
12/141
风险是未来的不确定性对目标的影响（正面影响 与负面影响）。风险是双刃剑，既能给人们带来 风险损失，又能带来风险收益。
风险投资的成败就是最典型的例子。
★风险投资中最重要的不是投资项目的好坏， 而是辨识拟投资的项目管理人的“好、坏”。 ★项目管理人的道德操守是“零限度”，即风险 承受度为零，一票否决。项目管理人的道德操守 有问题是最大的风险。对人辨识不清，用人不慎 则会产生纯粹风险，项目再有投资价值也不能获 得成功。选择了“好人”，项目本身也有投资价 值，风险投资才能带来机会收益，国内外无数事 例反复证明了这一点。
注：其中第四章风险管理策略也是风险管理体系的组成部分
流程、体系
体系 文化
信息安全风险评估指南(国信办版)
国信办综[2006]9号国务院信息化工作办公室印发《信息安全风险评估指南》（征求意见稿）的通知各省、自治区、直辖市和中央、国务院各部门信息化领导小组办公室：为确保信息安全风险评估工作的顺利开展，现将《信息安全风险评估指南》（征求意见稿）印发你们，供参考。
二〇〇六年二月二十八日信息安全风险评估指南Risk assessment guide for information security(征求意见稿)国务院信息化工作办公室2006年3月目录信息安全风险评估指南 (4)1 范围 (4)2 规范性引用文件 (4)3 术语和定义 (4)4 风险评估框架及流程 (7)4.1 风险要素关系 (7)4.2 风险分析原理 (9)4.3 实施流程 (9)5 风险评估实施 (10)5.1 风险评估的准备 (10)5.2 资产识别 (12)5.3 威胁识别 (16)5.4 脆弱性识别 (18)5.5 已有安全措施确认 (21)5.6 风险分析 (21)5.7 风险评估文件记录 (24)6 信息系统生命周期各阶段的风险评估 (25)6.1 信息系统生命周期概述 (25)6.2 规划阶段的风险评估 (25)6.3 设计阶段的风险评估 (26)6.4 实施阶段的风险评估 (27)6.5 运行维护阶段的风险评估 (28)6.6 废弃阶段的风险评估 (28)7 风险评估的工作形式 (29)7.1 自评估 (29)7.2 检查评估 (30)附录A (32)A.1 使用矩阵法计算风险 (32)A.2 使用相乘法计算风险 (37)附录B (41)B.1 风险评估与管理工具 (41)B.2 系统基础平台风险评估工具 (42)B.3 风险评估辅助工具 (43)信息安全风险评估指南1 范围本指南提出了风险评估的要素、实施流程、评估内容、评估方法及其在信息系统生命周期不同阶段的实施要点，适用于组织开展的风险评估工作。
2 规范性引用文件下列文件中的条款通过本指南的引用而成为本指南的条款。
中央企业全面风险管理指引
关于印发《中央企业全面风险管理指引》的通知国资发改革[2006]108号颁布日期：20060606 实施日期：20060606 颁布单位：国务院国有资产监督管理委员会第一章总则第二章风险管理初始信息第三章风险评估第四章风险管理策略第五章风险管理解决方案第六章风险管理的监督与改进第七章风险管理组织体系第八章风险管理信息系统第九章风险管理文化第十章附则各中央企业：企业全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。
为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，我们制定了《中央企业全面风险管理指引》，现印发你们，请结合本企业实际执行。
企业在实施过程中的经验、做法及遇到的问题，请及时反馈我委。
国务院国有资产监督管理委员会二○○六年六月六日中央企业全面风险管理指引第一章总则第一条为指导国务院国有资产监督管理委员会（以下简称国资委）履行出资人职责的企业（以下简称中央企业）开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，根据《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定本指引。
第二条中央企业根据自身实际情况贯彻执行本指引。
中央企业中的国有独资公司董事会负责督导本指引的实施；国有控股企业由国资委和国资委提名的董事通过股东（大）会和董事会按照法定程序负责督导本指引的实施。
第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。
企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。
第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
试论企业数据泄露防护管理体系
可 以 及时 分 享公 司 内外 最新 的安 全事 故 案 例 、信息 安 全 关 注 重点 和 安全 防 范技 巧 ，通 过 多种 手段 使 员 工加 深 印 象 、提 高重 视 层 次 ，从 而尽 可 能避 免 因个 人疏 忽而 导工 个 人安 全 意识 的 重要 性 已是 众 所周 知 的事
这 些敏感 数 据应该 保存 在哪里 ？ （ 又谁 才有权 访 问这 ３） 些 敏感数据 ？
根 据 目 前 国 际 上 重 要 的 信 息 安 全 管 理 标 准 （ Ｓ ７０ ）的定 义 ，信 息 是 对 企 业 具 有 价 值 的 一种 重 Ｉ０２ ０ １
情 ，但如何对其进行有效管理 ，却仍是许多企业面临的
法 律 的保 护 。其 中 “ 密性 ” 的达 成 ，就 是需 要 企业 采 保
取 必要 的手段 保 护 信息 ，使 非 授权 的 人员 难 以通 过 不正
当的手段对 信息进 行访 问。
要 建立 一 套行 之 有 效 的数 据泄 露 防护 体 系 ，主要 从
以下三 个维 度 进行 有 效 的风 险 管理 并 实施 相关 的控 制措
业 的每 ～ 个环 节 ：笔 记本 电 脑被 盗 、网 络 泄 密 、舞 弊 、 台式 机 被盗 、废 弃 文件 和 蜗牛 邮件 等 五 花Ａ ｕ的数 据 违 ． ＇ ｑ
规 事件 说 明 ，企 业 单纯 地 关注 一 种或 几 种威 胁 ，已难 以 全 面防范数据 泄露 的风险 。 根据 ２ １ ０ ０年 “ 安永 全球信 息安 全调查 ”的结果显 示 ６ ％ 的企业 感 受到 社 交 网络 、云计 算 和个 人 移动 设 备增 ０ 加 了公 司信 息安 全 的风 险 ；５ ％ 的受访 者 认 为越 来 越 多 ３ 的办 公 环境 移动 应 用将 会 是推 行信 息 安全 方 案过 程 中所
中央企业全面风险管理
PPT文档演模板
中央企业全面风险管理
实施全面风险管理要点（续）
1. 组织设计 l 企业战略 l 关键目标 l 使得企业达到（？）关键目标的相关目标 l 对组织单位及其负责人的职责分配
PPT文档演模板
中央企业全面风险管理
实施全面风险管理要点（续）
l 例： l 使命 • 提供高质量的、可得到的、可承担的社区医疗服务 l 战略目标 • 成为中等规模城市的第一或第二大能的所有医疗服务 提供者 l 相关目标 • 与10个经营状况不佳的医院负责人对话，年内与其中 两个医院达成协议
PPT文档演模板
中央企业全面风险管理
实施全面风险管理要点（续）
l 2.建立一个全面风险管理的组织 l 确定风险哲学 l 调查风险文化 l 考虑组织的道德价值观 l 决定角色与责任
PPT文档演模板
中央企业全面风险管理
例：全面风险管理组织架构
副总或首席风险官（CRO）
保险风险经理
（Insurance Risk Manager）
l 如果确定企业风险管理在所有四类目标上都是有效的，那 么董事会和管理当局就可以合理保证他们了解主体实现其 战略和经营目标、主体的报告可靠以及符合适用的法律和 法规的程度。
l 八个构成要素在每个主体中的运行并不是千篇一律的。例 如，在中小规模主体中的应用可能不太正式，不太健全。 尽管如此，当八个构成要素存在且正常运行时，小规模主 体依然会拥有有效的企业风险管理。
一个事项是指可能影响战略执行或目标实现的一个事件或发生的事 情。
辨别风险与机遇 风险是一个事项发生，并对目标实现产生负面影响的可能性。 可能有积极影响的事项，代表正常抵消或机遇。 风险衡量采用与相关目标相同的衡量单位。 时间区间已指定，并与目标一致。
全面风险管理 安永
• OECD Report
这些最佳守则均清楚指出建立风险管理是董事会及管 理层的责任
30
如何构建一个有利风险管理的公司治理结 构➢ ？建立一个健全的、以董事会为首的公司治理结构
➢ 订立企业的目标和战略，包括企业的风险政策和极限 ➢ 贯彻一套重视风险管理的企业文化和价值观
27
企业风险管理框架
• 一个基础 • 三道防线
第三道防线
审计委员 会
内部审计
董事会
管理层 CEO 业务部门
第一道防线
第二道防线
风险管理 委员会
风险管理
28
一个基础：公司治理结构
什么是公司治理？ ➢ 公司治理是涉及公司的表现：它关系到一家公司如
何得到有效的管理，从而发挥最佳表现 ➢ 公司治理是涉及责任的问题：它关系到董事会及管
36
➢ 市场风险
• 市场风险是指因市场价格或利率波动而使公司产生 经济损失的风险
• 构成市场风险的三大因素： – 因买卖或投资金融产品而产生的风险 – 因资产与负债错配、或原材料与产成品价格不 能同步浮动而产生的风险 – 资金流动性风险
• 常见的市场风险包括： – 利率风险 – 外汇风险 – 股票与债券市场风险 – 商品价格风险 – 期货、期权与衍生工具风险
• 事件发生之后，部分董事表示不太了解安然的财务状 况、 期货及期权的业务
• 安然重视短期的业绩指标 • 安然管理高层常常藐视或推翻公司制定的内控制度
6
案例二：美国世通公司 (➢Wo世rl通dc是o美m国) 第二大的电信公司
➢ 2002年，世通被发现利用把营运性开支反映为资本性开 支等弄虚作假的方法，多年来虚报利润735亿美元
央企全面风险管理培训——01 指引背景和过程(陈晓飞)
三、《指引》的主要内容、总体框架 《指引》分10章，共70条，包括 （一）总则 （二）风险管理初始信息 （三）风险评估 （四）风险管理策略 （五）风险管理解决方案
2004年4月，采取发书面问卷，抽样调查 的方式，对国有企业面临的主要风险、风险管 理现状、风险管理的重视程度、风险管理文化 、组织机构设置情况、风险管理投入情况进行 调查。
(三)举办风险管理系列研讨和讲座，营造企 业风险管理氛围。
2004年3月以来，先后组织规模以上的风险 管理研讨会和讲座8次，企业参加人员：董事会 成员、企业高层管理人员、企业内负责风险管 理的有关部门负责人和业务骨干，人数约2000 人次。
为什么要写上“风险管理文化”这一章？（续）
三、建立良好的风险管理文化，与建立全 面风险管理体系、执行风险管理流程同等重 要。企业的所有生产经营行为、所有的控制 制度，最终都由具体的人来操作和完成。如 果员工没有正确的风险管理意识，再好的体 系和机制，也难免会出现重大风险事件。
第一章 总则（10条）
影响最大的两次
＊2004年12月，中央企业负责人会议上， 组织专家对所有中央企业主要领导同志进行了 为期半天的风险管理知识讲座。
＊2005年，对即将到任国有企业董事的培 训，风险管理作为培训的重要内容。
(四)起草和反复修改。 从2004年5月份至2006年６月，历时2年。
《指引》想解决什么问题？ ＊明确要求中央企业要重视和开展全面风 险管理。 ＊明确什么是全面风险管理。 ＊企业如何开展全面风险管理工作。
中央企业风险管理初始信息
中央企业风险管理初始信息中央企业风险管理的初始信息包括以下几个方面：1. 风险识别和评估：中央企业风险管理的首要任务是识别和评估潜在的风险。
这包括内部风险，如管理体系不健全、员工不当行为等，以及外部风险，如市场竞争、政策变化等。
为了对风险进行评估，中央企业需要收集和分析各种与企业运营相关的信息，包括市场情况、行业趋势、政策法规等。
2. 风险管理策略制定：根据风险识别和评估的结果，中央企业需要制定相应的风险管理策略。
这些策略包括对风险的预防、控制和应对措施，旨在最大程度地减少风险对企业运营的影响。
同时，中央企业还需要制定相应的应急预案，以应对突发事件。
3. 风险管理机构建设：为了有效地实施风险管理策略，中央企业需要建立专门的风险管理机构或部门。
该机构负责风险管理工作的组织和协调，包括风险监测、风险评估、风险控制等工作。
中央企业还可以通过培训和教育提高员工对风险管理的意识和能力。
4. 风险信息披露和沟通：中央企业需要及时披露风险信息，向相关利益相关方提供透明的信息。
这有助于相关利益相关方对企业的风险状况有一个清晰的了解，并采取相应的措施来减少与企业相关的风险。
总之，中央企业风险管理的初始信息包括风险识别和评估、风险管理策略制定、风险管理机构建设以及风险信息披露和沟通等方面。
通过有效的风险管理，中央企业可以降低经营风险，确保企业的安全稳定运行。
中央企业风险管理是中央政府直接管理或持股的企业在运营中面临的一项重要工作。
在当前快速变化和高度竞争的商业环境下，中央企业面临着各种内部和外部风险，如经济衰退、政策变化、市场竞争、自然灾害等。
因此，建立一个有效的风险管理体系对于中央企业的可持续发展具有重要意义。
首先，风险识别和评估是中央企业风险管理的重要环节。
中央企业需要通过收集、分析和评估内部和外部的潜在风险，了解风险对企业运营的可能影响。
内部风险主要包括战略风险、管理风险、操作风险、合规风险等，而外部风险则涉及市场风险、政治风险、法律风险等。
中央企业全面风险管理培训
中央企业全面风险管理培训中央企业是指由中央政府直接管理或控股的企业，其规模庞大且业务涉及领域广泛。
在全球经济不稳定和高度竞争的环境下，中央企业面临着许多风险和挑战。
为了更好地管理和应对这些风险，中央企业需要进行全面的风险管理培训。
风险管理是指通过识别、评估和应对各种可能影响中央企业实现目标的不确定事件的过程。
全面风险管理培训应该包括以下几个方面：第一，了解风险管理的基本概念和原理。
中央企业的管理人员应该清楚风险管理的定义、目的和作用。
他们需要了解风险的分类和特征，并学习如何进行风险识别和评估。
此外，他们还应该了解风险管理的基本原则和方法。
第二，学习风险识别和评估的技巧。
风险管理培训应该重点培养中央企业管理人员的风险识别和评估能力。
他们应该学会如何识别各种内部和外部风险，并判断这些风险对企业目标的潜在影响。
同时，他们还需要学习如何对风险进行定量或定性评估，以便更好地了解风险的严重程度和可能性。
第三，掌握风险应对和控制的方法。
一旦风险被确定，中央企业管理人员需要学习如何制定有效的风险应对策略。
他们应该了解不同风险应对方法的优缺点，并学会选择最适合的应对策略。
此外，他们还需要学习如何建立和实施风险控制措施，以降低风险的发生概率和影响程度。
第四，培养团队合作和沟通能力。
风险管理是一个跨部门和跨职能的工作，需要各个部门和职能之间的紧密合作和有效沟通。
中央企业管理人员应该学习如何组建和领导一个高效的风险管理团队，并通过有效的沟通和协作实现风险管理目标。
第五，学习如何建立和改进风险管理体系。
中央企业管理人员应该了解风险管理的基本要素和程序，并学习如何建立和改进一个有效的风险管理体系。
他们需要学习如何制定风险管理政策和流程，以及如何进行风险管理培训和监督。
此外，他们还需要学习如何收集和分析风险管理数据，以便进行风险管理的监测和评估。
综上所述，中央企业面临着众多的风险和挑战，为了更好地管理和应对这些风险，中央企业的管理人员需要进行全面的风险管理培训。
2021年注册会计师考试--风险类型——以国资委《中央企业全面风险管理指引》为主的分类_create
第01讲风险类型——以国资委《中央企业全面风险管理指引》为主的分类【知识结构框架】
第一节风险类型
【本节知识点近五年考题回顾及总结】
●风险类型：
○（2019年，中注协未公布此题，根据学员回忆）风险种类判断（9个风险及理由）。
○（2018年，中注协未公布此题，根据学员回忆）收购S国成衣公司面临的9个风险。
○（2017年）根据资料三，简要分析荣诚酒店收购欣家连锁的3个主要动机。
列出欣家连锁所面临的至少8个风险，并简析风险的内容。
一、风险类型——以国资委《中央企业全面风险管理指引》为主的分类★★★
（一）外部风险
（二）内部风险。