中国五矿全面风险管理体系

-23-
中国五矿全面风险管理体系建设
风险
战略
风
风
险 文
风险管理职能体系
险 文
化
化
内部控制系统
风险理财体系
风险管理信息系统
风险文化
全面风险管理体系建设的 总体方针
以点带面 逐步整合 总体规划 分步实施
2015/12/23
-24-
-24-
（一）风险管理战略---根据企业的风险偏好，确 定企业的风险承受度，并制定相应的风险管理策略
-32-
（四）风险理财体系——通过金融手段对风险进行管理
1 保险：集团公司通过购买财产险、信用 险、仓储险等，有效实现风险转移。
2 金融衍生交易：集团公司通过套 期保值、期货等方式，实现风险 对冲。
3 其他方式：专业自保公司、 风险融资等
44
其他
方其式他
方式 风险理财的定义：利用金融手段管理风险的方法，
内部控制评价与审计
识别关键控制活动
主要制度
•《中国五矿内控体 系建设蓝图》 •《中国五矿内部控 制管理办法》 • 《中国五矿内部 控制标准》
2015/12/23
-28-
内部控制是全面风险管理的重要组成部分
不可控 接受、转移风险
• 压力测试 • 情景模拟 • 应急预案
可控
2015/12/23
常规企业管理手段 （内部控制）
2006年-2010年 集团主要并购重组
不符合发展战略和规划的不投
资金来源未落实的不投
“五不投” 投资回报低于行业平均水平的不投 原则 无法全程控制风险的不投
不符合自身承受能力的不投
2015/12/23
-17-
-17-
（一）开展全面风险管理工作是自身的管理需求
为建设世界一流矿业企业，必须从机制上将自发性 的、朴素的风险管理提升到体系化的全面风险管理的道 路上，开展专业化、集中化风险管理工作，建设全面风 险管理体系，为公司持续健康发展发挥更为坚实的作用。
风险分析结果与风险 准则相比较，决定风 险和/或其大小，是否 可接受或可容忍的过 程。
就风险是否需要应对 和实施应对的优先顺 序进行决策
[2] 中国五矿 全面风险管理体系建设
（一）开展全面风险管理工作是自身的管理需求
风险无处不在，风险管理对于一个企业来 说始终伴随其成立、成长、成熟的整个过程。
连续位列 世界500强企业
2015/12/23
-31-
评价内控缺陷和风险评估是一回事吗？
• 存在缺陷可能导致风险事件的发生，但并不是说缺陷会必 然导致发生风险事件，带来风险损失；
• 内控缺陷的认定需要将技术手段和管理艺术结合在一起； • 应该强化对内控缺陷的风险评估，一是要评估此缺陷未来
发生的可能性，二是要评估如果发生缺陷对控制目标的影 响程度，同事考虑整改的成本，进而决定整改的力度。
信用风险 管理部
市场风险部
衍生品业务 风险部
综合管理部
负责开展公司 全面风险管理 体系建设和推 进工作
负责开展信用 风险与仓储物 流风险专项管 理工作
负责开展市场 专项风险管理 工作
负责开展金融 衍生业务专项 风险管理工作
负责开展风险 管理文化建设、 培训、公文等 综合管理工作
2015/12/23
-23-
有效管理各类风险
集团对各类重大
外贸转向实业
风险实施有效管理，
外贸转向内贸 配额许可证取消
有力地支持了集团 战略转型和可持续 发展。
外贸垄断打破
战略风险管理
总分公司脱钩
投资风险管理
财务风险管理
运营风险管理
-16-
（一）开展全面风险管理工作是自身的管理需求
投资管理
把握机会风险，坚持有所为；规避纯粹风险，坚持有所不为， 对投资风险进行了有效管理，集团开展了一系列成功的并购重组， 有力地推动了集团公司的战略转型。
风险管理 创造价值
莫春雷 2015.12
© Copyright MINMETALS Corporation
中国五矿集团公司基本情况
中国五矿经过战略转型，已经从昔日单纯的进出口贸易公司，转变为以贸 易为基础、以资源为依托、上下游一体化的跨国矿业企业集团。
有色 业务中心
有色金属 开发与利用
黑色矿业 业务中心
-20-
建设全面风险管理体系有两大问题需要解决
风险管理的 “信息不对称”
在集团总部层面如何及时、准确地开展风险管理工作？
1、集团战略管控的重点在于制定战略方向和资源配置
A
2、各业务中心掌握着经营管理与各类业务信息
3、集团总部与经营单位存在信息不对称现象
风险管理的“嵌入”
独立的风险管理职能如何嵌入到日常经营管理流程中？
风险无处不在
任何活动 都具有一定的风险
2015/12/23
“三轮哥” 神奇的风险规避能力
-5-
为什么会产生风险？
欲望：主观因素
不确定性：客观因素
2015/12/23
-6-
什么是风险？
ISO31000对风险的定义：
风险：不确定性对目标的影响
国资委《中央企业全面风险管理》：
企业风险，指未来的不确定性 对企业实现其经营目标的影响。
• 管理——计划、组织、领导、控制；
• 管理风险 = 管理不确定性 + 管理影响程度；
不确定性:有的可以管理，有的不可以管理（地震、价格） 影响程度:大部分是可以管理的。
2015/12/23
-9-
不发展是最大的风险！
我们的责任不是消除风险，而是管理风险，让风险管理为公司创造价值
而不是损害价值，成为业务发展的绊脚石！因此风险管理
国资委在《中央企 业全面风险管理指引》 中指出全面风险管理要 有效融入到企业管理的
每个环节中。
理念 原则 流程 工具 方法
风险管理
风险管理部
嵌入 融入
职能部门及业务单位
管理风险
针对特定具体风险进行有效地管理
2015/12/23
-12-
风险管理流程是一个闭环系统
风险管理过程遵循 ISO 31000:2009
业务结构总量/ 调整 风险容忍度 约束 调整 限额分配 约束
2015/12/23
年度经营目标 业务计划
风险偏好 风险容忍度
业务战略 经营目标
业务中心/ 经营单位
业务中心/ 经营单位
信用 总量
……
信用风险示例
客 户 A
客 户 B
客 户 C
…
供 应 商 A
供 应 商 B
…
-26-
预算 预警 报告 监督
授信 额度
效益规模再翻“1”番
发展“2”大支柱产业
翻一番
黑色 金属
有色 金属
集团公司 全面风险管控
体系
建成“3”大核心体系 4 形成“ ”种支撑能力
全球 资源供应 保障体系
集团 全面风险管
控体系
全球 营销网络服 务体系
资本 运作
管理 创新
战略 协同
战略 整合
“十一五”中国五矿整体战略目标
2015/12/23
-20-
集团风险管理战略框架
1
风险偏好
做还是不做？
2
风险承受度
做多少？
3
风险对策
怎么做？
集团愿意承担什么风险？
集团能够承担多大风险？
集团如何管理风险？
描述集团对待风险 的基本态度和看法
风险偏好的确定基 于集团的使命、愿 景
描述集团能够承担 的风险的限度
风险承受度的确定 可借助于模型的构 建和集团基础数据 的积累（历史经验）
?
可预知
不可预知
-29-
内控体系建设工作是一项重要但不紧迫的 工作
高
不重要
紧 迫
但 紧迫
性
不重要
不紧迫
重要 且 紧迫
重要 不紧迫
低
重要性
高
-30-
内部控制标准与流程、制度的关系
风险
内控标准
以风险为导向， 提出控制要求
制度与流 程设计
制度与流 程执行
落实内控标准， 通过监督评价， 完善制度流程 督促执行到位
一个五矿
一套流程
一个系统
……
操作 手册
系统 功能
帮助 文档
管理 建议
2015/12/23
-22-
-22-
2008年4月，集团公司风险管理部正式成立， 全面风险管理体系建设正式启动。
成立专业化风险管理部门推动解决集团风险管理工作分散、不成体系和专 业化水平较低的问题。
总经理
副总经理
副总经理
风险体系 推进部
风险 敞口
-26-
（二）风险组织职能体系---包括总部及各经营单位
风险管理委员会、风险管理部门和风险管理岗位
总裁办公会
集团总部
风险管理委员会
业务中心
风险管理部
业务中心
风险管理委员会
其他职能部门
风险管理岗位
风险管理部
其他职能部门
风险管理岗位
经营单位
各经营单位
风险管理岗位
2015/12/23
-27-
-27-
是…
不是…
– 管理风险
– 回避风险
– 服务 – 创造价值 – 没有达到目标就是 风险
谁也不愿 意看到业 务发生损
失…
– 关卡 – 毁灭价值 – 只有业务损失才是
风险
2015/12/23
珍惜有限 创造无限
©Copyright MINMETALS Corporation
-10-
全员理念：三道防线风险治理架构
风险的特征
• 未来 • 不确定 • 目标 • 影响
2015/12/23
-7-
企业风险，指未来的不确定性对企业实现其经营目标的影 响。未来、不确定、影响是风险三要素
1、是否存在风险？ 2、风险带来的影响有多大？ 3、风险发生的可能性是多少？ 4、极端情况下，风险带来的影响会是多少？
什么是风险管理？
第三道防线：提 供保证的内部审 计条线
2015/12/23
珍惜有限 创造无限
©Copyright MINMETALS Corporation
-11-
风险管理与管理风险
在中国五矿，集团总部与各业务一线经营单位在风险管理中 具有不同的角色和定位。“风险管理”和“管理风险”这两个词反 映了中国五矿全面风险管理的两个不同层面的工作，清晰地划分了 集团层面与经营单位层面风险管理职责分工和工作重点。
“做强”的四个能力
自主 创新 能力
人才 队伍
2015/12/23
资源 配置 能力
风险 管控 能力
保驾护航
中央企业 “做强做优”
世界一流的金属矿 产企业集团
打造基业长青的百 年企业
-19-
Fra Baidu bibliotek
在“十一五”战略规划中，集团公司就将建设全面风险管 控体系作为一项重要工作
以贸易为基础，以资源为依托，成为国际领先的金属矿产企业集团。
阐述针对各类重大 风险的应对策略
风险对策的确定 基于风险评估和诊 断的结果
-25-
风险偏好/风险容忍度/风险限额的设定和调整与业务战 略和经营计划结合，服务于集团总体经营目标的实现。
实现集团经营目标
调整 集团风险偏好
约束
集团业务战略
以信用风险管理为例，将信用风险总体承受度层层 进行了分解落实到年度计划预算流程中，对信用风险总 量上进行了控制，促进了年度销售和利润目标的实现。
黑色流通 业务中心
金融 业务中心
地产建设 业务中心
冶金原料 开发
钢铁及冶金 原料流通服务
金融控股
房地产与建设 安装
科技 业务中心
科技
2015/12/23
-2-
-2-
目录 CONTENTS
风险和风险管理
[1]
中国五矿全面风险管理体系建设
[2]
面对新形势的主要应对措施
[3]
[4]
3
[1] 风险 与 风险管理
信用风险 管理
运营风险 管理
风险
战略
风
风
险 风险管理职能体系
险
文
文
化
内部控制系统
化
风险理财体系
风险管理信息系统
风险文化
全面风险管理体系
人力资源 风险管理
盲目赌市场 货物丢失
2015/12/23
客户违约
-18-
违规炒期货
-18--18-
（二）开展全面风险管理工作也是股东的监管要 求
十二五期间，国资委对中央企业的发展提出了更高的目标，要求中央企 业在“十二五”时期要“做强做优”，而“风险管控能力强”就是“做强” 的四个能力之一。
B
1、风险管理与其他职能管理之间是什么关系？ 2、如何处理好业务发展与风险管控的关系？
2015/12/23
-21-
解决风险信息不对称的问题，需要先从信息化入 手，2006年，集团实施了“V5工程”
由集团主导并统一部署的ERP系统，实现了“一个五矿、一套流程、一 个系统”，较好地解决了集团总部与经营单位信息不对称的难题。
建立环境
风险评估
沟
风险识别
监
通
测
与
风险分析
与
咨
评
询
审
风险评价
风险应对/处理
风险评估是由三个重要环节构成的不可分割的 整体
1、风险识别
2、风险分析
3、风险评价
目的是要建立一个基 于风险事件的综合风 险清单;
常常依赖于参加识别 人员的经验、知识、 专业判断
确定风险后果和发生 的可能性；
是理解风险特性并确 定风险等级的过程， 结果是风险排序或者 风险地图
（三）内部控制体系---针对企业内部可控风险的一系列
的流程、制度
业务流程 关键环节
识别关键业务流程 及子流程
业务流程
资金管理 资产管理 预算管理 财务报告 合同管理 信息系统 研发管理 采购管理 生产管理 销售管理 安健环 质量管理 物流管理 工程管理 ……
业务流程风险评估
建立控制目标 （风险点）
总裁办公会
风险管理委员会
审计委员会
业务领域
风险识别、分析
风险敞口判断、计量
政策规定的 风险管理行动
第一道防线：承 接风险的业务条 线
风险管理
风险管理政策制定
风险预案与应对
风险计量、汇总规则 和方法
监测风险敞口向董事会 报告
第二道防线：风险 管理线
内部审计
审计监督
对风险管理的 客观评估
确保高级执行管理层和 董事会对风险正确判断