风险管理组织的6个W

“风险”既包括只有损失而无获利机会的纯风险， 又包含既有损失机会又有获利机会的投机风险。
2
What-企业风险管理
企业风险管理是企业在实现未来战略目标 的过程中，试图将各类不确定性因素产生 的结果控制在预期可接受范围内的方法和 过程，以确保和促进组织的整体利益实现。
含义
前瞻性 主动性 全面性（广度、深度）
风险管理的“6个W”
安泰环球 2007.08.25
What-什么是风险？
风险——是指在特定条件下与给定的期间内，可 能发生结果与期望结果之间的负差异。
这种负差异是一种可能性，而非现实发生的事实， 所以风险的度量既应考虑到负差异的绝对大小， 也应考虑到各种结果发生的概率。
期望的结果包含着主观因素，它与风险容忍度有 一定的相关关系。
8
How-中国企业目前最需要做的…
正视风险的 存在
了解风险的 性质
科学评估风 险
将风险文化 纳入企业文 化建设之中
进行规范的 全面风险管
理
……
9
பைடு நூலகம்
3
Why-为什么要做企业全面风险管理
外在要求
21世纪全球化、信息化等瞬息万变的环境 合法合规
法律：如《食品卫生法》、《产品质量法》 地区或行业监管：如《（新）巴塞尔协议》
股东的压力
支付溢价、风险披露
国际评级（穆迪等）、审计标准导向转变 社会责任
内部驱动
实现企业既定战略目标 提高企业竞争力 可持续发展的需要
4
Where-企业风险管理覆盖方方面面
企业所面临的任何外部风险以及在企业运 营内部任何可能存在风险的地方，都需要 风险管理
自然风险、社会风险、经济风险、政治风险 战略风险、操作风险、财务风险、经营风险、
市场风险、行为风险……
5
When-企业风险管理包含时时刻刻
企业处于不同的发展阶段，面临的风险不 同，风险管理的内容和重点也不一样
创业阶段 扩张阶段 成熟阶段
6
Who-谁来做风险管理
各司其职
股东、董事会、风险管理委员会 风险主管（CRO）和风险管理部门 内部审计部门 内部法律部门 各个业务部门、分支机构
7
How-如何进行风险管理
建立ERM组织机制与公司治理新框架 设计风险管理的信息系统 建立风险管理标准体系 制定风险管理战略 实施风险管理计划