中央企业全面风险管理指引(全文)附录：风险管理常用技术方法简介(1)
中央企业全面风险管理
PPT文档演模板
中央企业全面风险管理
实施全面风险管理要点（续）
1. 组织设计 l 企业战略 l 关键目标 l 使得企业达到（？）关键目标的相关目标 l 对组织单位及其负责人的职责分配
PPT文档演模板
中央企业全面风险管理
实施全面风险管理要点（续）
l 例： l 使命 • 提供高质量的、可得到的、可承担的社区医疗服务 l 战略目标 • 成为中等规模城市的第一或第二大能的所有医疗服务 提供者 l 相关目标 • 与10个经营状况不佳的医院负责人对话，年内与其中 两个医院达成协议
PPT文档演模板
中央企业全面风险管理
实施全面风险管理要点（续）
l 2.建立一个全面风险管理的组织 l 确定风险哲学 l 调查风险文化 l 考虑组织的道德价值观 l 决定角色与责任
PPT文档演模板
中央企业全面风险管理
例：全面风险管理组织架构
副总或首席风险官（CRO）
保险风险经理
（Insurance Risk Manager）
l 如果确定企业风险管理在所有四类目标上都是有效的，那 么董事会和管理当局就可以合理保证他们了解主体实现其 战略和经营目标、主体的报告可靠以及符合适用的法律和 法规的程度。
l 八个构成要素在每个主体中的运行并不是千篇一律的。例 如，在中小规模主体中的应用可能不太正式，不太健全。 尽管如此，当八个构成要素存在且正常运行时，小规模主 体依然会拥有有效的企业风险管理。
一个事项是指可能影响战略执行或目标实现的一个事件或发生的事 情。
辨别风险与机遇 风险是一个事项发生，并对目标实现产生负面影响的可能性。 可能有积极影响的事项，代表正常抵消或机遇。 风险衡量采用与相关目标相同的衡量单位。 时间区间已指定，并与目标一致。
国资委出台《中央企业全面风险管理指引》及相关附件
国资委出台《中央企业全面风险管理指引》为全面落实科学发展观，进一步加强和完善国有资产监管工作，深化国有企业改革，加强风险管理，促进企业持续、稳定、健康发展，根据《企业国有资产监督管理暂行条例》（国务院令第378号）关于“国有及国有控股企业应当加强内部监督和风险控制”的要求，国务院国有资产监督管理委员会日前出台了《中央企业全面风险管理指引》（以下简称《指引》）。
《指引》对中央企业开展全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等方面进行了详细阐述，对《指引》的贯彻落实也提出了明确要求。
随着经济全球化的发展，企业在市场竞争中将面对各种各样的风险，如何辨识、评估、监测、控制风险，已成为大家共同关心的热点问题。
在一些发达国家，风险管理的理念、技术、方法和手段，已经应用于企业战略制定、投融资决策、财务报告管理、内部审计体系建设等，涵盖了从公司法人治理结构安排，到各项业务运作流程和操作等各个层面，形成了系统化、制度化、规范化的全面风险管理体系。
而在我国，风险管理是企业管理中的一个相对薄弱环节。
风险意识不强，风险管理工作薄弱，是企业发生重大风险事件的重要原因。
《指引》借鉴了发达国家有关企业风险管理的法律法规、国外先进的大公司在风险管理方面的通行做法，以及国内有关内控机制建设方面的规定，对于中央企业建立健全风险管理长效机制，促进企业稳步发展，防止国有资产流失，保护投资者利益，都具有一定的意义。
《指引》指出，全面风险管理，是企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
《指引》指出，企业开展全面风险管理要努力实现以下风险管理总体目标：一是确保将风险控制在与总体目标相适应并可承受的范围内；二是确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；三是确保企业遵守有关法律法规；四是确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；五是确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
中央企业全面风险管理指引
18/141
第五章 风险管理解决方案（５条） 对各类风险或每一项重大风险制定方案 方案包括：
☆外包Байду номын сангаас案 ☆内控方案 ☆内控措施内容 ☆方案的组织实施
19/141
第六章 风险管理的监督与改进（６条）
▲监督与改进的重点 ▲监督与改进的方法 ▲监督与改进的基础 ▲其他业务部门和单位的自查与检验 ▲风险管理部门履行的检查与检验 ▲内部审计部门评价 ▲外部中介机构评价
4/141
国有企业风险管理存在的问题
风险管理工作薄弱，缺乏风险防范机制，是资产发生损失的重要 原因。多年来由于管理体制、制度、机制等方面的原因，国有企业存在 着如下不规范行为：
＊乱投资：有的企业贪多求大，对高负债率、低现金流的财务风险 缺乏防范措施，不作投资回报分析，不作投资风险分析；
＊乱担保：有的企业对从事证券、期货、股票、外汇等业务的风险 防范意识不强，对外乱担保因连带责任被冻结资产和强行偿债；
10/141
国有企业面临的主要风险形式（续）
10.企业应收帐款的风险 11.企业面临的利率、汇率风险 12.企业法律风险 13.上市公司可持续生存风险（SIRT） 14.企业供应商提供产品质量的风险 15.企业环保风险 16.企业环境（社会、人文）风险 17.企业现金流风险 18.企业员工劳动关系风险
第八章 风险管理信息系统（６条）
■风险管理信息系统涵盖的范围和内容 ■系统数据和风险量化值的要求 ■风险管理信息系统功能 ■风险管理信息系统的稳定和安全 ■风险管理信息系统的建设
22/141
第九章 风险管理文化（７条）
◎风险管理文化与企业文化 ◎董事会、总经理和重要管理人员在风险文
企业风险管理重要文件汇总大全
企业风险管理重要文件汇总大全过去这段时间，我们花费了大量的时间搜罗整理了目前市面上几乎所有的和风险管理相关的重要文件，目的是让大家可以更好的查询、更好的学习和研究风险管理相关的内容，现在我们把所有文件的目录在此汇总，点击名称可直接打开：01国资委系列1 《中央企业全面风险管理指引》2 《央企指引》附录：风险管理常用技术方法简介3 深圳市国资委《全面风险管理体系建设纲要》4 山东省国资委《省管企业全面风险管理指引》5 湖南省国资委《省属监管企业开展全面风险管理的指导意见》6 广西自治区国资委《加强全面风险管理工作的指导意见》7 河北省国资委《监管企业全面风险管理工作实施办法》8 宁夏自治区国资委《企业开展全面风险管理工作的通知》9 《中央企业合规管理指引（试行）》10 《关于加强中央企业国际化经营中法律风险防范的指导意见》11 《中央企业境外投资监督管理办法》12 《中央企业违规经营投资责任追究实施办法（试行）》13 《关于加强中央企业廉洁风险防控工作的指导意见》14 七部门《企业境外经营合规管理指引》15 关于加快构建中央企业内部控制体系有关事项的通知16 《关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见》17 《关于改进工作作风、密切联系群众的八项规定》注：14、15为国资委与其它部委联合发布，16、17是国家层面与央企相关的政策文件02财政部系列1 五部委《企业内部控制基本规范》2 基本规范《配套指引》发布通知3 企业内部控制应用指引第1号——组织架构4 企业内部控制应用指引第2号——发展战略5 企业内部控制应用指引第3号——人力资源6 企业内部控制应用指引第4号——社会责任7 企业内部控制应用指引第5号——企业文化8 企业内部控制应用指引第6号——资金活动9 企业内部控制应用指引第7号——采购业务10 企业内部控制应用指引第8号——资产管理11 企业内部控制应用指引第9号——销售业务12 企业内部控制应用指引第10号——研究与开发13 企业内部控制应用指引第11号——工程项目14 企业内部控制应用指引第12号——担保业务15 企业内部控制应用指引第13号——业务外包16 企业内部控制应用指引第14号——财务报告17 企业内部控制应用指引第15号——全面预算18 企业内部控制应用指引第16号——合同管理19 企业内部控制应用指引第17号——内部信息传递20 企业内部控制应用指引第18号——信息系统21 企业内部控制评价指引22 企业内部控制审计指引23 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知24 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知25 关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知26 行政事业单位内部控制规范（试行）27 小企业内部控制规范(试行)28 石油石化行业内部控制操作指南29 电力行业内部控制操作指南30 管理会计应用指引第700号——风险管理31 管理会计应用指引第701号——风险矩阵03银监会系列1 《银行业金融机构全面风险管理指引》2 《商业银行内部控制指引》3 《关于进一步加强信用风险管理的通知》4 《商业银行市场风险管理指引》5 《商业银行市场风险管理指引》附录—有关名词的说明6 《商业银行操作风险管理指引》7 《商业银行声誉风险管理指引》8 《商业银行合规风险管理指引》9 《商业银行并购贷款风险管理指引》10 《商业银行信息科技风险管理指引》11 《商业银行房地产贷款风险管理指引》12 《融资性担保公司内部控制指引》13 银保监会《商业银行流动性风险管理办法》04保监会系列1 《保险公司风险管理指引（试行）》2 《保险公司合规管理指引》3 《保险公司合规管理指引》具体适用有关事宜4 《保险公司内部控制基本准则》5 《保险公司声誉风险管理指引》6 《人身保险公司全面风险管理实施指引》7 《人身保险公司全面风险管理实施指引》附录8 保险公司偿付能力监管规则第10号：风险综合评级05证监会系列1 《证券公司内部控制指引》2 《证券投资基金销售机构内部控制指导意见》3 《证券公司投资银行类业务内部控制指引》。
央企全面风险管理培训——02 第一章 总则(陈晓飞)
主讲人：陈晓飞
单 位：国资委企业改革局 电子信箱：chenxf@
《指引》总则 第一条，《指引》的目的、起草的依据 第二条，《指引》的执行对象、督导和实施
第三条，风险的定义和分类
第四条，全面风险管理的定义 第五条，风险管理基本流程 第六条，内部控制系统的定义 第七条，全面风险管理总体目标
第二道防线，专职风险管理职能部门和董 事会下设的风险管理委员会。
风险管理委员会的职责 风险管理职能部门的职责
在进入全面风险管理阶段，设立这道防线 ，有利于统一组织领导，统一策略与标准，共 享人力资源。
第三道防线，审计委员会、内部审计部门
职责应符合《中央企业内部审计管理暂行 办法》 内部审计部门在风险管理方面的职责
督导实施
为什么从投资者的角度来强调督导实施？ 为什么要按照法定程序进行督导？ 通过董事会督导企业实施风险管理，目前
已经开展了哪些前期工作？
第三条 本指引所称企业风险，指未来的 不确定性对企业实现其经营目标的影响。企业 风险一般可分为战略风险、财务风险、市场风 险、运营风险、法律风险等；也可以能否为企 业带来盈利等机会为标志，将风险分为纯粹风 险(只有带来损失一种可能性)和机会风险(带来 损失和盈利的可能性并存)。 明确风险的定义和分类
第八条，正确处理控制风险与抓住机遇的关系
第九条，开展全面风险管理的原则、重点、步骤 第十条，全面风险管理工作与其他管理工作的关系
第一条 为指导国务院国有资产监督管理 委员会(以下简称国资委)履行出资人职责的企 业(以下简称中央企业)开展全面风险管理工作 ，增强企业竞争力，提高投资回报，促进企业 持续、健康、稳定发展，根据《中华人民共和 国公司法》、《企业国有资产监督管理暂行条 例》等法律法规，制定本指引。
央企全面风险管理培训——01指引背景和过程
央企全面风险管理培训——01指引背 景和过程
１．加强风险管理，是坚持可持续发展， 全面落实科学发展观的需要。
可持续发展是我国基本国策
全面落实科学发展观是做好企业国有资 产监管工作的指导思想。
风险管理是企业实现可持续发展的必要条 件,是全面落实“科学发展观”的重要举措。
央企全面风险管理培训——01指引背 景和过程
（六）风险管理的监督与改进 （七）风险管理组织体系 （八）风险管理信息系统 （九）风险管理文化 （十）附则
附件：“风险管理常用技术方法简介”， “风险管理专业术词解释”
央企全面风险管理培训——01指引背 景和过程
关于章节的设置及逻辑关系 第一章 总则（总体要求和原则） 第十章 附则（有关说明）
为什么将《纲要》更名为《指引》？ 为什么目前没有强行要求企业一定要设“风 险管理专职部门”？ 为什么要将“参照执行”改为“结合实际执 行”？ 为什么要将投资并购、财务报告、衍生 产品交易风险管理三个文件另发？
央企全面风险管理培训——01指引背 景和过程
三、《指引》的主要内容、总体框架 《指引》分10章，共70条，包括 （一）总则 （二）风险管理初始信息 （三）风险评估 （四）风险管理策略 （五）风险管理解决方案
（2）许多企业缺乏对全面风险管理知识、理念、 方法和技术工具的了解和风险管理策略的综合考虑。
（3）与国际上大公司相比，风险管理水平差距较 大。少数几个企业因境外上市需要，在建立内部控制 系统。
央企全面风险管理培训——01指引背 景和过程
为什么要专门发一个文件？(续）
（4）如何把国际上先进的风险管理理念和方法 与我国企业实际相结合，没有现成的模式。
企业全面风险管理1ppt课件
1.1 风险的定义
不确定的水平分级：
高
第3级 未来的结果与发生的概率
均无法确定
不 第2级 知道未来会有哪些结果， 主观不确定
确
但每一种结果发生的概率
定
无法客观确定
程 度 第1级 未来有多种结果，每一
种结果及其发生的概率
客观不确定
可知
低 无（即完全确定）结果可以精确预测
.
风险与不确定性等于零
1.1 风险的定义
.
前言
（四）风险管理的作用与前景 • 根据美国损失控制协会对于美国企业的统
计，未设置风险管理系统的企业，70％在 遭受巨灾后5年内会结束营业。对于已建立 企业风险管理系统的公司而言，在面临损 失事故时将具有更大的竞争优势。
.
前言 “现代金融理论有三大支柱，依次为资本 的时间价值、资产定价和风险管理”。
• 有形风险因素：是指直接影响事物无力功能的物质性风险 因素，又称实质风险因素（physical hazard)。如，建筑 物的结构及灭火设施的分布等对于火灾来说就属于有形风 险因素；
• 无形风险因素：是指文化、习俗和生活态度等非物质的、 影响损失发生可能性和受损程度的因素，又可进一步分为 道德风险因素（moral hazard）和心理风险因素 （morale hazard）。
.
前言
• 1960年代的美国的危机管理——危机管理型风险 管理。从国家的安全保障扩大到家政、行政危机 的管理。
• 1960-1970年代的美国及日本的经营及经营战略 型风险对策战略——经营战略型风险管理、多国 籍企业化、企业的国际化、多面化、企业中心主 义、企业革新的倡导。
.
前言 101条风险管理准则的内容
.
全面风险管理指引
全面风险管理体系指引目录第一章总则第二章风险管理组织体系第三章风险信息的收集和识别第四章风险评估第五章风险应对第六章内部控制管理第七章全面风险风险管理信息系统第八章风险管理文化第九章全面风险管理考核与责任追究第十章附则第一章总则第一条为指导集团各中心及各分子公司落实《天明全面风险管理制度》，实施开展集团全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳健发展，根据《中国人民共和国公司法》、《全面风险管理制度》等相关法律法规，制定本指引第二条集团各中心及分子公司根据自身情况贯彻执行本指引.由集团决策委员会负责督导本指引的实施第三条本指引所称的企业风险，是指未来的内外部不确定性对企业实现经营目标的影响第四条本指引所称呼的集团为XXXXX集团有限责任公司第五条本指引所称的全面风险管理，是指集团围绕总体战略经营目标，通过在各个管理环节和日常经营过程中执行风险管理的基本流程；培育良好的风险管理文化；建立健全全面风险管理体系第六条本指引所称的风险管理基本流程指：1收集风险管理的初始信息2对风险信息的识别3进行风险评估4制定风险管理策略5提出和实施风险管理解决方案6风险管理的监督和改进第七条本指引所称的内部控制系统,是指根据风险管理策略目标以及集团相关规定,针对集团战略、投融资、财务、审计监察、法律事务、人力资源、招采、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，以及其他外部可能影响企业的因素等，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施第八条集团开展全面风险管理要实现的风险管理目标如下:1确保将风险控制在与总体目标相适应并可承受的范围内2确保企业内外部，尤其是企业与股东之间实现真实、可靠的信息沟通,包括编制和提供真实、可靠的财务报告确保遵守国家在什么方面的相关法律法规3确保集团有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性,提高经营活动的效率和效果，降低实现经营目标的不确定性第九条确保集团建立针对各项重大风险发生后的危机处理计划，保护集团不因人为失误或灾害性风险而遭受重大损失第十条集团开展全面风险管理工作,应注重防范和控制风险可能给企业造成损失和危害，也应把机会风险视为集团的特殊资源，通过对其管理，为集团创造价值,促进经营目标的实现第十一条集团应本着从实际出发,务求实效的原则，以对重大风险、重大事件（指重大风险发生后的事实）的管理和重要流程的内部控制为重点,积极开展全面风险管理工作第十二条集团全面风险管理体系共设置三道防线。
中央企业全面风险管理指引——风险管理常用技术方法简介
附录风险管理常用技术方法简介一、风险坐标图风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。
对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。
定性方法是直接用文字描述风险发生可能性的高低、风险对目标的影响程度，如“极低”、“低”、“中等”、“高”、“极高”等。
定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述，如对风险发生可能性的高低用概率来表示，对目标影响程度用损失金额来表示。
下表列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。
下表列出某公司关于风险发生后对目标影响程度的定性、定量评估标准及其相互对应关系，供实际操作中参考。
对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后，依据评估结果绘制风险坐标图。
如：某公司对9项风险进行了定性评估，风险①发生的可能性为“低”，风险发生后对目标的影响程度为“极低”；……；风险⑨发生的可能性为“极低”，对目标的影响程度为“高”，则绘制风险坐标图如下：可能性极高高中等低极低极低低中等高极高影响程度如某公司对7项风险进行定量评估，其中：风险①发生的可能性为83%，发生后对企业造成的损失为2100万元；风险②发生的可能性为40%，发生后对企业造成的损失为3800万元；…….；而风险⑦发生的可能性在55%到62%之间，发生后对企业造成的损失在7500万元到9100万元之间，在风险坐标图上用一个区域来表示，则绘制风险坐标图如下：10.80.60.40.2（亿元）绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。
如：某公司绘制了如下风险坐标图，并将该图划分为A、B、C三个区域，公司决定承担A区域中的各项风险且不再增加控制措施；严格控制B区域中的各项风险且专门补充制定各项控制措施；确保规避和转移C区域中的各项风险且优先安排实施各项防范措施。
某企业全面风险管理知识讲解
险
风
分
2
风险评估
风险辨识（针对业务、流程） 风险分析（发生可能性高低、风险发生条件）
险
析
风险评价（影响程度、风险价值）
管
理
风
3
风险偏好、承受度、管理有效性标准；
风险管理策略
流
险
选择风险管理工具（风险态度）
程
评
风险解决具体目标、组织领导、管理、流程、
估
4
风险管理解决方案
条件、手段；
和
风险事件前、中、后采取的具体应对措施以及 风险管理工具
贿赂行为遭到意大利、瑞士、美国等 国调查。 2007年，西门子公司内部开展调查， 公布涉嫌金额达4.2亿欧元；外部调 查显示贿赂金额可能超过15亿美元。
尽管西门子公司2007年业绩优异，前 三财季净利润同比增长54%，但由于 美国政府介入调查，7～8月公司股价 下跌25%；
2007年10月，西门子公司被慕尼黑地 方法院处以2亿欧元的罚款和1.79亿 欧元的补充税款；
➢国内外与本企业相关 的政治、法律环境； ➢影响企业的新法律法
策；
其占销售收入的比重、 等物资供应的充足性、 况等；
规和政策；
➢科技进步、技术创新 资金周转率；
稳定性和价格变化； ➢企业组织效能、管理现状 ➢员工道德操守的遵从
的有关内容； ➢市场对本企业产品或 服务的需求； ➢与企业战略合作伙伴
➢产品存货及其占销售 ➢主要客户、主要供应 、企业文化，高、中层管理
全面风险管理知识培训
《中央企业全面风险管理指引》解读
0
《中央企业全面风险管理指引》核心内容
指引架构
– 第一章 总则 – 第二章 风险管理初始信息 – 第三章 风险评估 – 第四章 风险管理策略 – 第五章 风险管理解决方案 – 第六章 风险管理的监督与改进 – 第七章 风险管理组织体系 – 第八章 风险管理信息系统 – 第九章 风险管理文化 – 第十章 附则
中央企业的全面风险管理指引
关于章节的设置及逻辑关系（续）
第二章 第三章 第四章 第五章 第六章
风险管理初始信息（流程） 风险评估（流程） 风险管理策略（流程、体系） 风险管理解决方案（流程） 风险管理的监督与改进（流程）
这五章，对风险管理五个基本流程的详细 描述。
其中，第四章，也是全面风险管理体系的 组成部分。
路漫漫其悠远
关于章节的设置及逻辑关系（续） 第七章 风险管理组织体系（体系） 第八章，风险管理信息系统（体系） 这两章，描述全面风险管理体系中五个部 分中的两个部分。
路漫漫其悠远
关于章节的设置及逻辑关系（续） 第九章 风险管理文化（文化） 这一章，对全面风险管理中风险管理文化 的描述。
路漫漫其悠远
路漫漫其悠远
３．加强风险管理是保障国有资产安全、 实现国有资产保值增值、防止企业出现重大风 险事件的需要。
中央企业国有资产数额巨大，分布面广， 运营要求高，监管难度大。
要保障中央企业庞大的国有资产安全、实 现国有资产保值增值，不仅需要一支高素质的 经营者队伍，更需要科学的治理结构和规范的 风险管理长效机制。
路漫漫其悠远
风险管理工作薄弱，缺乏风险防范机制 ，是资产发生损失的重要原因。
＊有的贪多求大，对高负债率、低现金 流的财务风险缺乏防范措施，不作投资回报 分析，不作投资风险分析；
＊有的对从事证券、期货、股票、外汇 等业务的风险防范意识不强，对外乱担保因 连带责任被冻结资产和强行偿债；
路漫漫其悠远
＊有的对收购企业的成本和风险估计不足 ，并购资产的同时引入了风险，对潜伏问题缺 乏了解，甚至引发了危机。
＊有的企业因为没有控制好安全风险，发生 了特大安全生产事故，造成了人民生命财产的 重大损失；
《中央企业全面风险管理指引》之解读
《中央企业全面风险管理指引》之解读2006年6月6日，国资委正式印发《中央企业全面风险管理指引》代表我国国有企业正式进入全面风险管理时代。
《指引》指出，企业全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。
企业开展全面风险管理工作能够进一步提高企业管理水平、增强企业竞争力、促进企业稳步发展。
《中央企业全面风险管理指引》对企业风险及风险管理的理解关系到企业实施风险管理的方向及重点进行了全面的定位和阐述。
而在这之前，企业全面风险管理对许多企业来说是一个全新的管理理念。
企业全面风险管理制度的实施将成为国有企业管理制度建设的重要课题和长期工程，为了国有企业对企业全面风险管理的学习和理解，我们对《中央企业全面风险管理指引》的重要概念和主要内容进行解读，以便于国有企业能够更好的制定和执行企业全面风险管理制度。
一、风险《中央企业全面风险管理指引》中所提出的风险的定义是指未来的不确定性对企业实现其经营目标的影响。
它突出了以下几个方面：风险是关于“未来的不确定性”。
过去和现在属于已发生和正在发生的领域，没有风险，但所有的人都不确定将来的事情，因此，将来存在风险。
为了准确度量和管理风险，风险总是定义在未来的某一个时间段内的。
比如，企业职工有人身安全的风险，为此企业要为职工购买人身安全保险，保险合同总是在一段时间内有效的。
又如，企业的财务报表反应的都是已发生的经济行为，而现金流预测作为投资决策的基础评估方法之一，是对未来的一定期间内的净现金流入预测用贴现系数来计算的现值，这里表现的风险包括时间价值的概念，还包括风险的贴现。
风险与企业经营目标紧密相关。
一般来说，企业目标定得越高风险越大，目标定得越低风险越小。
例如，企业的目标是跻身于世界五百强还是维持盈亏平衡，其所须承担风险的大小是不一样的。
风险对企业经营目标的影响表现在实际的行为可能与我们的目标有差距。
这种差距可能不仅表现在最后结果的差距（如盈利额的差距、损益值），还可能表现在路径的差距，即如何实现最后的结果，同样是不确定性的影响，人们对稳定的、可预期的表现要更看重一些，因为不确定性越大，风险成本就越高。
中央企业全面风险管理指引
企 业 围 绕 总 体 经 营 目标 ， 过 在 企 业 管 理 的 通 各 个 环 节 和 经 营 过 程 中 执 行 风 险 管 理 的 基 本 流 程 ， 育 良 好 的 风 险 管 理 文 化 ， 立 健 培 建
全 全 面 风 险 管 理 体 系 ， 包括 风 险 管 理 策略 、 风 险 理 财 措 施 、风 险 管 理 的 组 织 职 能 体 系 、
市 场 风 险 、 营 风 险 、 律 风 险 等 ； 可 以 能 运 法 也 否 为 企 业 带 来 盈 利 等机 会 为 标 志 ， 风 险 分 将 为纯粹风险 （ 只有 带 来损 失 一 种 可 能 性 ） 和
第五 条
本 指 引 所 称 风 险 管 理 基 本 流
管 理 委 员 会 （ 下 简 称 国 资 委 ） 行 出 资 人 以 履 职 责 的 企 业 （ 下 简 称 中央 企 业 ） 展 全 面 以 开 风 险 管 理 工 作 ， 强 企 业 竞 争 力 ， 高 投 资 增 提 回 报 ， 进 企 业 持 续 、 康 、 定 发 展 ， 据 促 健 稳 根 《 华 人 民 共 和 国 公 司 法 》 《 业 国 有 资 产 中 、企 监 督 管 理 暂 行 条 例 》 法律 法 规 ， 定 本 指 等 制
本 指 引 的 实施 。
风 险 管 理 信 息 系统 和 内部 控 制 系 统 ， 而 为 从
实 现 风 险 管 理 的 总 体 目标 提 供 合 理 保 证 的
第 七 条 企 业 开 展 全 面 风 险 管 理 要 努
往 往 会 坚 持 把 互 惠性 作 为 法 律 秩 序 的 基 础 ，因 而 很 容 易 在 具 体 的 社 会 交 换
维普资讯
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文字描述二
极低
低
中等
高
极高
适 定性方法 用 于 所 有 行 业
适
用
定
于
性
开
与
采
定
业
量
、
结
制
合
造
业
轻度影响 中 度 影 响 严 重 影 响 重 大 影 响
企业日常运行 不受影响
(造成轻微 (造成一定 (企业失去 ( 重 大 业 的人身伤 人身伤害， 一 些 业 务 务 失 误 ，
害，情况立 需 要 医 疗 能力，造成 造 成 重 大
8
等。 9．损失事件管理：对可能给企业造成重大损失的风险事件的事
前、事中、事后管理的方法。损失包括企业的资金、声誉、技术、品 牌、人才等。
10．返回测试：将历史数据输入到风险管理模型或内控流程中， 把结果与预测值对比，以检验其有效性的方法。
11．穿行测试：在正常运行条件下，将初始数据输入内控流程， 穿越全流程和所有关键环节，把运行结果与设计要求对比，以发现内 控流程缺陷的方法。
7
风险管理专业术语解释
1．风险理财：利用金融手段管理风险的方法，包括：预提风险 准备金、购买保险或使用专业自保公司、衍生产品交易以及风险融资 等。
2．情景分析：通过假设、预测、模拟等手段生成未来情景，并 分析其对目标产生影响的方法，包括：历史情景重演法、预期法、因 素分解法、随机模拟法等方法。
3．集中趋势法：指根据随机变量的分布情况，计算出该变量分 布的集中特性值(均值、中数、众数等)，从而预测未来情况的方法。 它是数据推论方法的一种。
(x) P(X x)
(t )2
1 e 2 2 dt,
2
x
其中 为均值，σ 为标准差。
由于蒙特卡罗方法依赖于模型的选择，因此，模型本身的选择
5
对于蒙特卡罗方法计算结果的精度影响甚大。蒙特卡罗方法计算量很 大，通常借助计算机完成。
三、关键风险指标管理 一项风险事件发生可能有多种成因，但关键成因往往只有几种。 关键风险指标管理是对引起风险事件发生的关键成因指标进行管理 的方法。具体操作步骤如下： 1．分析风险成因，从中找出关键成因。 2．将关键成因量化，确定其度量，分析确定导致风险事件发生 （或极有可能发生）时该成因的具体数值。 3．以该具体数值为基础，以发出风险预警信息为目的，加上或 减去一定数值后形成新的数值，该数值即为关键风险指标。 4．建立风险预警系统，即当关键成因数值达到关键风险指标时， 发出风险预警信息。 5．制定出现风险预警信息时应采取的风险控制措施。 6．跟踪监测关键成因数值的变化，一旦出现预警，即实施风险 控制措施。 以易燃易爆危险品储存容器泄漏引发爆炸的风险管理为例。容器 泄漏的成因有：使用时间过长、日常维护不够、人为破坏、气候变化 等因素，但容器使用时间过长是关键成因。如容器使用最高期限为 50 年，人们发现当使用时间超过 45 年后，则易发生泄漏。该“45 年” 即为关键风险指标。为此，制定使用时间超过“45 年”后需采取的 风险控制措施，一旦使用时间接近或达到“45 年”时，发出预警信 息，即采取相应措施。 该方法既可以管理单项风险的多个关键成因指标，也可以管理影 响企业主要目标的多个主要风险。使用该方法，要求风险关键成因分 析准确，且易量化、易统计、易跟踪监测。 四、压力测试
4
二、蒙特卡罗方法
蒙特卡罗方法是一种随机模拟数学方法。该方法用来分析评估风
险发生可能性、风险的成因、风险造成的损失或带来的机会等变量在
未来变化的概率分布。具体操作步骤如下：
1．量化风险。将需要分析评估的风险进行量化，明确其度量单
位，得到风险变量，并收集历史相关数据。
2．根据对历史数据的分析，借鉴常用建模方法，建立能描述该
风险变量在未来变化的概率模型。建立概率模型的方法很多，例如：
差分和微分方程方法，插值和拟合方法等。这些方法大致分为两类：
一类是对风险变量之间的关系及其未来的情况作出假设，直接描述该
风险变量在未来的分布类型（如正态分布），并确定其分布参数；另
一类是对风险变量的变化过程作出假设，描述该风险变量在未来的分
少于 1 次
生1次
生1次
次
次
下表列出某公司关于风险发生后对目标影响程度的定性、定量评
估标准及其相互对应关系，供实际操作中参考。
1
定量方法一
评分
1
2
3
4
5
定量方法 企业财务损失占税前
1%以下
1%-5%
6%-10% 11%-20% 20%以上
二
利润的百分比(%）
文字描述一
极轻微的 轻微的
中等的
重大的 灾难性的
布类型。
3．计算概率分布初步结果。利用随机数字发生器，将生成的随
机数字代入上述概率模型，生成风险变量的概率分布初步结果。
4．修正完善概率模型。通过对生成的概率分布初步结果进行分
析，用实验数据验证模型的正确性，并在实践中不断修正和完善模型。
5．利用该模型分析评估风险情况。
正态分布是蒙特卡罗风险方法中使用最广泛的一类模型。通常
极低
2 10% - 30%
3 30% - 70%
4 70% - 90%
5 90%以上
低
中等
高
极高
定
一 般 情 况 下 极少情况下 某些情况下 较 多 情 况 常常会发生
文字描述二
性
不会发生
才发生
发生
下发生
方
今后 10 年内 今后 5－10 今 后 2 － 5 今后 1 年内 今后 1 年内
法
文字描述三 发 生 的 可 能 年内可能发 年内可能发 可能发生 1 至 少 发 生 1
可能性
极高
⑥
高
②
⑧
中等
⑤③
低①
④
⑦
极低
⑨
极低 低 中等 高 极高 影响程度
如某公司对 7 项风险进行定量评估，其中：风险①发生的可能性
为 83%，发生后对企业造成的损失为 2100 万元；风险②发生的可能
性为 40%，发生后对企业造成的损失为 3800 万元；…….；而风险⑦
发生的可能性在 55%到 62%之间，发生后对企业造成的损失在 7500 万
2．评估极端情景发生时，该风险管理模型或内控流程是否有效， 并分析对目标可能造成的损失。
3．制定相应措施，进一步修改和完善风险管理模型或内控流程。 以信用风险管理为例。如：一个企业已有一个信用很好的交易伙 伴，该交易伙伴除发生极端情景，一般不会违约。因此，在日常交易 中，该企业只需“常规的风险管理策略和内控流程”即可。采用压力 测试方法，是假设该交易伙伴将来发生极端情景(如其财产毁于地震、 火灾、被盗)，被迫违约对该企业造成了重大损失。而该企业“常规 的风险管理策略和内控流程”在极端情景下不能有效防止重大损失事 件，为此，该企业采取了购买保险或相应衍生产品、开发多个交易伙 伴等措施。
6
压力测试是指在极端情景下，分析评估风险管理模型或内控流程 的有效性，发现问题，制定改进措施的方法，目的是防止出现重大损 失事件。具体操作步骤如下：
1．针对某一风险管理模型或内控流程，假设可能会发生哪些极 端情景。极端情景是指在非正常情况下，发生概率很小，而一旦发生， 后果十分严重的事情。假设极端情景时，不仅要考虑本企业或与本企 业类似的其他企业出现过的历史教训，还要考虑历史上不曾出现，但 将来可能会出现的事情。
情况下，如果一个变量受很多相互独立的随机因素的影响，而其中每
一个因素的影响都很小，则该变量服从正态分布。在自然界和社会中
大量的变量都满足正态分布。描述正态分布需要两个特征值：均值和
标准差。其密度函数和分布函数的一般形式如下：
密度函数： 分布函数：
(x)
1
(x)2
e , 2 2
x
2 x
-可不采取 - 应 通 知 政 间 才 能 恢 来恢复
-激起公
环境
行动
府有关部 复
-大规模的 众的愤怒
门
-出现个别 公众投诉 - 潜 在 的
投诉事件 -应执行重 大 规 模 的
-应执行一 大 的 补 救 公 众 法 律
定 程 度 的 措施
投诉
补救措施
2
对风险发生可能性的高低和风险对目标影响程度进行定性或定 量评估后，依据评估结果绘制风险坐标图。如：某公司对 9 项风险进 行了定性评估，风险①发生的可能性为“低”，风险发生后对目标的 影响程度为“极低”；……；风险⑨发生的可能性为“极低”，对目标 的影响程度为“高”，则绘制风险坐标图如下：
刻受到控 救援，情况 严 重 人 身 人 身 伤
制)
需 要 外 部 伤害，情况 亡 ， 情 况
支 持 才 能 失控，但无 失 控 ， 给
文
得到控制) 致命影响) 企 业 致 命
字
影响)
描 财务损失 述
企业声誉 三
较低的财 务损失 负面消息 在企业内
轻微的财 务损失 负面消息 在当地局
中等的财 务损失 负面消息 在某区域
附录
风险管理常用技术方法简介
一、风险坐标图 风险坐标图是把风险发生可能性的高低、风险发生后对目标的影
响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。
对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量
等方法。定性方法是直接用文字描述风险发生可能性的高低、风险对
目标的影响程度，如“极低”、“低”、“中等”、“高”、“极高”等。定
短 暂 影 响 严 重 影 响 严 重 影 响 导致一位 引 致 多 位
安全
职 工 或 公 一 位 职 工 多 位 职 工 职工或公 职 工 或 公
民的健康 或 公 民 健 或 公 民 健 民死亡