德勤企业全面风险管理概述精选文档

市场风险
股票、现 金和利率 的波动
竞争风险
宏观经济 风险
竞争风险
市场风险
商品价格 的波动性
环境风险
2 客户风险 人才风险 竞争风险 客户风险 合规风险 合规风险
3
竞争风险 操作风险
操作风险
合规风险
竞争风险
客户风险
4
宏观经济 风险
客户风险
供应链风 险
人才风险
客户风险
5
合规风险
宏观经济 风险
人才风险
供应链风 险
企业全面风险管理概述
德勤企业风险管理服务
2007年3月
第0页 0
培训大纲
? 风险及全面风险管理概述 ? 风险的一般概念 ? 全面风险管理的愿景 ? 全面风险管理的一般概念和内容 ? 全面风险管理的发展
? 《中央企业全面风险管理指引》简介 ? 《指引》的定位和意义 ? 《指引》内容框架 ? 《指引》主要内容解读
? 这些意外情况对我们公司有什 么样的影响？我们应该怎样应 对这些情况？
战略目标
KPI
风险
KPI
风险
风险事件
风险事件
风险事件
KPI
第7页 7
全面风险管理的一般概念
全面风险管理 是使企业在实现其未来战略目标的过程中将市场的不 确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。
经营
目标
经营目标
可能的实际曲线
行为目标曲线
Y0
Y1
Y2
Y3
可能路径的 概率分布
？您所在公司的战略目标是什么？ 影响目标实现的不确定性因素有哪些？
第3页 3
风险就在我们身边
EIU（The Economist Intelligence Unit Limited）关于未来经济、产业和公司 发展趋势的调查显示：2005年-2020年这15年间，下述风险将对公司产生较 大影响（单位：%）：
全面风险管理是对现有数据的 挖掘和利用
全面风险管理是对现有管理体 系的整合
全面风险管理是对现有管理职 能的强化
全面风险管理的内容融入现有 管理职能
规划
ISO9000
投资
预算
第10 页
风险管理的发展
内控评价 内部审计
内部控制 结构完善
COSO 内部控制 整体框架
内部牵制
-建立内控 -数据准确一致 -内控可靠性
商业银行内部控制评价试行办法
2005 年 银监会
商业银行市场风险管理指引
2005 年 香港会计师公会 内部控制与风险管理的基本架构
2006 年 国资委
中央企业全面风险管理指引
2006 年 上交所
上海证券交易所上市公司内部控制指引
AS／NZS 4360 ：1999
2001 年 证监会
证券公司内部控制指引
2002 年 加拿大
风险管理：决策者指南 —加拿大国家标准
2003 年 英国
AIRMIC/ALARM/IRM 标准
2004 年 COSO
企业风险管理 —整合框架
2004 年 BCBS
巴塞尔协议Ⅱ（新巴塞尔协议）
2004 年 银监会
1（很小）
2
3
4
5（很大）
5 15
26
4 12
26
14
21
20
6
17
27
5 14
30
10
20
26
8
18
26
10
20
9
20
26 29
20
26
11
24
29
9
21
32
15
28
30 39
27 33 34
27 32
22 25
27 30
19 25 29
23
24 20 18 17 17 16 16 16 13 13 12 9 9
NO RISKS , NO RETURNS
KNOW RISKS , KNOW RETURNS
? 我们公司有什么风险？这些风 险有多大？
战略目标 /KPI 分布 目标 1 容易完成 可考虑上调目标
目标 2 不容易完成 可考虑下调目标
VaR
均值 目标
? 我们公司如何管理这些风险？ 我们管理是否有效？
? 我们有多少把握能够达到我们 预定的战略目标？ 98％，或 95％？如果是 98%，那么2% 的可能性又意味着什么情况？
根据风险偏好管理风险 – 为企业管理层和董事会提供合理的
保证
财务报告
? 风险管理贯穿在企业管理的每一 个方面：
– 落实到企业作为一个整体和企业的 各个业务流程
– 作为从董事会到高级管理层直至每 一个员工的责任
第9页 9
全面风险管理与现有管理体系
? ? ? ? ?
10
全面风险管理不是独立于现有 管理体系的另外一个体系
? 全面风险管理的实践 ? 国内外企业风险管理调查结果 ? 企业风险管理工作的开展
第1页 1
风险及全面风险管理概述
?风险的一般概念 ?全面风险管理的愿景 ?全面风险管理的一般概念 ?全面风险管理的内容 ?全面风险管理的发展和实践
第2页 2
风险的一般概念
风险是未来的不确定性对企业实现其目标的影响。
不可接受
可接受区间
可能的 实际值
预测值
经营目标 可接受区间
不可接受
时间
全面风险 管理为企 业实现其 经营目标 提供合理 保证。
第8页 8
全面风险管理的内容
执 行 层 面
目 标
? 全面风险管理的内容：
– 是一个流程和方法
应
用
企业整
范
体和所
围
有业务 流程
风险
– 以企业战略为导向 – 辨识对企业有潜在影响的事件，并
-控制环境 -会计系统 -控制程序
-实物牵制 -薄记牵制
~1940's
1940's~1970's 1980's~1990's
-控制环境 -风险评估 -控制活动 -信息沟通 -监督
1990's
企业全面 风险管理
COSO ERM框架
略
营
告
规
战
经
报
合
内部环境 目标设置 事件辨识 风险评估 风险反应 控制活动 信息与沟通
人才风险
资料来源: EIU （The Economist Intelligence Unit Limited ）
研发风险 操作风险
第5页 5
不良风险管理的后果
长期资本管理
巴林银行
世通
风险
中航油 中储棉
安然 安达信
长虹
八佰伴
德隆
企业的重大损失甚 至倒闭都是由于不良的 风险管理所造成。
第6页 6
全面风险管理的愿景
管理决策失误 定价 来自低成本市场的竞争 顾客忠诚度下降 经济衰退 高素质员工的缺乏 合规成本的增加 政治和安全风险 产品或服务商品化 新技术突破 产业整合 生产力缺乏增长 进入壁垒的降低
第4页 4
企业的风险
按行业划分的五大风险
风
险 排
金融服务
序
零售
生产
高科技/电 公共事业/
信
能源
化工 / 制药
1
监控
附 属 业机 务构 分单 总部 位 部
-控制环境 -目标设置 -事件辨识 -风险评估 -风险反应 -控制活动 -信息沟通 -监督
21世纪
第11 页 11
全球主要风险管理标准路线图
Hale Waihona Puke Baidu时间
机构 / 国家
标准
1988 年 BCBS
《巴塞尔协议》
1992 年 COSO
《内部控制 —整合框架》
1999 年 澳大利亚