全面风险管理咨询项目设计方案书(ppt 17页)

2020/1/18
8
全面风险管理框架的8个要素构成
（七） 信息与沟通
风险信息必须以一定的形式和框架进行交流，使企业员工、 管理层履行各自的责任。企业必须对各种数据和信息流进 行加工，形成关于企业风险组合轮廓的统一观点，以利于 交流。通常存在自上而下式、平行式和自下而上式3种有 效的交流形式。员工的风险信息交流意识是风险管理环境 的重要组成部分，应鼓励员工就其意识到的重要风险与管 理层进行交流，企业管理层应当重视员工的意见。
全面风险管理咨询项目方案设计
2020/1/18
1
全面风险管理体系建设方案设计
1 全面风险管理整合框架概述
2 我国企业风险管理现状
3 对全面风险管理的理解
4 全面风险管理体系方案设计
5 内控体系项目工作流程
6 联合优势
2020/1/18
2
一、企业全面风险管理整合框架概述
什么是企业全面风险管理： 企业全面风险管理是企业在实现未来战略目标的过程 中，试图将各类不确定因素产生的结果控制在预期可接受 范围内的方法和过程，以确保和促进组织的整体利益实现。 企业风险管理（ERM）框架是由美国虚假财务报告全国委 员会的发起组织委员会（COSO）在内部控制框架的基础上， 于2004年9月提出的企业风险管理的整合概念。
2020/1/18
7
全面风险管理框架的8个要素构成
（五） 风险应对
企业要对每一个重要的风险及其对应的回报进行评价 和平衡，据平衡的情况采取包括回避、接受、共担或 降低这些风险。风险应对是企业风险管理的整体重要 组成部分。
（六） 控制活动
控制活动包括在整个组织使用的审核、批准、授权、 确认以及对经营绩效考核、资产安全管理、不相容职 务分离等方法。这是企业管理层设计的政策和程序， 为执行特定的风险应对措施提供合理保证。
2020/1/18
3
风险管理理论的发展
第一阶段：
以“安全和保险”为特征的风险管理。100多年前航运企业风险管 理的主要措施就是通过保险把风险转移给保险公司。
第二阶段：
以“内部控制和控制纯粹风险”为特征的风险管理。随着工业革 命的发展，公司对业务管理和流程方面的内部控制提出了要求。美国1977年 的《反国外贿赂法》要求公司管理层加强内部会计控制；1992年的《COSO 内部控制综合框架》提出以财务管理为主线的内部控制系统。
2020/1/18
5
全面风险管理框架的8个要素构成
Байду номын сангаас
（一） 内部环境
企业内部环境是其他所有风险管理要素的基础，为其他要 素提供规则和结构。其中特别是大型企业领导班子的风险 偏好，决定了大型企业对可能出现的预料之外的事件的态 度，企业管理层必须明确战略及其执行过程中的风险和回 报。
（二） 目标设定
管理层制定企业的战略目标，选择战略并确定其他与 之相关的目标并在企业内层层分解和落实。管理层必须 首先确定企业的目标，才能够确定对目标的实现有潜在 影响的事项。企业风险管理就是提供给企业管理层一个 适当的过程，将目标与企业的任务或预期联系在一起， 保证制定的目标与企业的风险偏好相一致。
（八） 监控
企业应通过持续的监控和独立的评价活动，监控企业风险 管理的有效性。持续监控以日常经营中发生的事件和交易 为对象，包括企业管理层和专门的监控人员的活动。
2020/1/18
9
COSO企业风险管理的性质
COSO在对《企业风险管理》的界定中重点强调了七个属性和理念：
(1) 企业风险管理是一个过程，它持续流动于企业之内； (2) 企业风险管理是由组织中各个层级的人员来实施的； (3) 企业风险管理应用于战略制定的过程中； (4) 企业风险管理贯穿企业整体，在各个层级和单元应用，还包括采
取企业整体层级的风险组合观； (5) 企业风险管理旨在识别那些一旦发生将会影响企业的潜在事项，
并把风险控制在风险容量以内； (6) 企业风险管理能够向一个企业的管理当局和董事会提供合理保证；
(7) 企业风险管理力求实现一个或多个不同类型但相互交叉的目标。
2020/1/18
10
企业风险管理可以发挥以下作用
2020/1/18
6
全面风险管理框架的8个要素构成
（三） 事项识别
企业风险管理要求辨别可能对实现企业目标产生负面影 响的所有重要情况或事件，事项识别的基础是将可能的 风险与环境进行对比。这要求综合运用各种专业知识， 尽可能地了解企业当前或将来的环境和经营情况。
（四） 风险评估
一般用可能性（概率）和影响结果两个指标度量风险。 风险评估的过程根据不同的情况，采用定性和定量相结合 的方法。若可以获取充足的数据，可采用决策风险定量评 估方法；若潜在的可能性及影响结果都较小，或者无法获 得数据，则可采取定性的评估方法。
(1) 衔接风险容量与战略
(2) 增进风险应对决策 (3) 抑减经营意外和损失
(4) 识别和管理贯穿于企业的多 重风险
(5) 抓住机会
(6) 改善资本配置
管理当局在评价战略方案、设定相关目标和建立相关风险 的管理机制的过程中，需要考虑所在主体的风险容量
企业风险管理应能提高企业选择风险应对策略的准确性
2020/1/18
4
COSO企业风险管理构成八个要素
在内部控制整合框架五个要素的基础上， COSO企业风 险管理的构成要素增加到八个，八个要素相互关联，贯穿于 企业风险管理的过程中。
（1） 内部环境 （2） 目标设定 （3） 事项识别 （4） 风险评估
（5） 风险应对 （6） 控制活动 （7） 信息与沟通 （8） 监控
主体识别潜在事项和实施应对的能力得以增强，抑减了意 外情况以及伴随而来的成本或损失
每一家企业都面临影响自身不同组成部分的一系列风险， 企业风险管理有助于有效地应对交互影响，以及整合式地 应对多重风险
通过全面考虑潜在事项，促使管理当局识别并积极地把握 机会
第三阶段：
以“风险管理战略与企业总体发展战略紧密结合”为特征的全面 风险管理。风险管理实践表明，仅靠内部控制难以实现企业的最终目标。为 此，COSO于2004年9月出台了《COSO企业全面风险管理整合框架》（简称 ERM），提出了由三个维度构成的风险管理整合框架。
我国国务院国资委于2006年发布《中央企业全面风险管理指引》（以下 简称《指引》），标志着我国中央企业建立全面风险管理体系工作的启动。