全面风险管理概论.pptx

《全面风险管理概论.pptx》由会员分享，可在线阅读，更多相关《全面风险管理概论.pptx（25页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、全面风险管理Enterprise Risk Management内部资料内部资料,注意保密注意保密目录1.风险的一般概念2.全面风险管理的一般概念3.企业需要风险管理4.从传统风险管理到全面风险管理5.国外的企业风险管理现状6.中国的企业风险管理现状7.全面风险管理的内容2风险的定义不严格地说，风险是有关影响风险是有关影响未来未来的的既定目标既定目标的的不确定不确定性。性。企业风险是企业企业风险是企业资源的一部分资源的一部分。风险的一般概念目标曲线可能的实际曲线可能路径的可能路径的概率分布概率分布3常见风险分类举例风险的一般概念内部外部战略风险战略风险新技术，新产品，购并风险，品牌建立，收益变

2、化市场需求变化，法律改变，诉讼，失去主要客户或供应商，竞争对手财务风险财务风险现金流，资产流动性经济周期，股票市场，外汇汇率，贷款利息，期货市场，信用风险运营风险运营风险安全生产，知识产权，网络安全，环境保护，人力资源，新项目，价格谈判管理责任，合规，供应链危害性风险危害性风险火灾，车船事故，人身伤亡水灾，偷盗，恐怖袭击4世界市场上企业面临的风险跨国公司依次最关心的十大风险跨国公司依次最关心的十大风险：1.盈利增长盈利增长2.销售增长销售增长3.盈利一致性盈利一致性4.资本回报资本回报5.技术成本技术成本6.成本控制成本控制7.人力成本人力成本8.法律法规变化法律法规变化9.产品定价产品定价1

3、0.投资管理投资管理 据美国一家公司2001年的统计，一个典型的大型跨国公司可以有多达11,000种的风险，其中能够用现有的手段管理控制的只有2,600左右。也就是说所有其他75%的风险都由公司或者说主要由股东承担。风险的一般概念 Tillinghast Towers-Perrin 20015全面风险管理的定义全面风险管理全面风险管理是使企业在实现其未来战略目标是使企业在实现其未来战略目标的过程中将市场不确定性和变化所产生的影的过程中将市场不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。响控制在可接受范围内的过程和系统方法。全面风险管理的一般概念目标曲线目标曲线目标范围目标范围6

4、全面风险管理的具体目标 5.遵守法律法规遵守法律法规 4.可靠的信息沟通，包括可靠的财务报告可靠的信息沟通，包括可靠的财务报告 3.有效和有效率的内控以减少在运营领域的波动性有效和有效率的内控以减少在运营领域的波动性 2.保护企业不致因灾害性事件或错误而遭受重大损失保护企业不致因灾害性事件或错误而遭受重大损失 1.达到与企业整体经营战略相结合的风险最优化达到与企业整体经营战略相结合的风险最优化全面风险管理的一般概念7国外近年的企业风险管理案例 Barings Bank,UKEnron,USArthur Andersen,USConseco,USExxon,USLTCM,US UGG,CACha

5、se Manhattan,US观察v 有效的风险管理为企业创造价值；v绩优企业不一定在风险管理的所有方面都做得好；v企业的重大损失甚至倒闭都是由于不良的风险管理所造成。企业需要风险管理8风险管理是核心竞争力企业需要风险管理9风险管理是企业在全球产业链竞争中取得有利地位的关键 全球市场的竞争全球市场的竞争主要是产业链之主要是产业链之间的竞争间的竞争产业链的竞争力产业链的竞争力表现为风险管理表现为风险管理的能力的能力风险管理的水平风险管理的水平直接决定企业在直接决定企业在产业链中的地位产业链中的地位Q:Which is our weakest link?企业需要风险管理10 风险管理是企业保值增值

6、的唯一途径“没有风险没有风险没有风险没有风险 或或或或 有了风险但是有了风险但是有了风险但是有了风险但是没有好的风险没有好的风险没有好的风险没有好的风险管理管理管理管理 =没有回报没有回报没有回报没有回报”价值风险全面风险管理企业需要风险管理11风险管理的历史发展趋势从传统风险管理到全面风险管理时间走向时间走向20002000可持续性发展可持续性发展保险、生产保险、生产安全安全企业管理目标供应链管理、供应链管理、风险资本结构风险资本结构以风险为基础以风险为基础的资源配置与的资源配置与绩效考核绩效考核风险最优化、风险最优化、全面风险管理全面风险管理收益最大化收益最大化收益稳定收益稳定197019

7、701990199019801980风险管理的复杂程度越来越高风险管理的复杂程度越来越高与企业战略目标结合越来越紧密与企业战略目标结合越来越紧密避免避免损失损失12全面风险管理的发展原因是社会需要健康负责的企业法人国外的企业风险管理现状2000200090s90s80s80s风险数量与复风险数量与复杂性空前增加杂性空前增加股市对稳步股市对稳步增长的奖励增长的奖励各国立法力各国立法力度空前加强度空前加强金融业的混金融业的混业经营业经营信息技术的信息技术的普及发展普及发展金融产品的金融产品的开发应用开发应用灾难性的突灾难性的突发事件发事件传统风险管传统风险管理手段不足理手段不足保险行业的保险行业的

8、周期周期13全面风险管理是企业绩效评估的重要指标国外的企业风险管理现状收入收入盈利盈利资产资产回回报报率率股股东权东权益益回回报报率率风险绩风险绩效效评评估估风险风险回回报报跟跟风险风险资资本的比率本的比率观察：观察：英美股市上风险管英美股市上风险管理好的公司享有理好的公司享有10%到到30%的高价差额的高价差额。Pwc 2001价值观的演化价值观的演化14全面风险管理是现代企业管理的核心内容国外的企业风险管理现状70s70s2000200090s90s80s80s法人治法人治理结构理结构法人治法人治理结构理结构综合内部综合内部控制体系控制体系法人治法人治理结构理结构综合内部综合内部控制体系控

9、制体系全面风全面风险管理险管理时间企业管理核心范围企业管理核心范围 目标范围扩大；目标范围扩大；标准化加强标准化加强15国外的国家风险管理标准国外的企业风险管理现状国家标准 AS/NZS 4360 1995:1999 世界上第一个国家企业风险管理标准 定义了风险管理的标准程序 突出了风险管理的内部与外部环境AIRMIC/ALARM/IRM:2002(2002.10.)理论上有进步。对风险的认识从只是负面到包括正面 认识到风险管理是一个不可认证的过程，没有固定处方COSO:2003(草案 2003.7.)延伸了COSO内控体系(1992)，将内控体系明确地完全置于风险管理体系之内 把价值创造的目

10、的扩张到所有利益关系人16美国的萨班斯-奥克斯利法案国外的企业风险管理现状302条款 定期公开报告的附加CEO/CFO承诺书与披露已审阅了上报的该定期报告；该报告无失实陈述、或漏报重大事实、或误导情况；该报告公允地反映了公司的财务状况；设立并维持了足够的披露内控体系；财务报告内控体系披露内控体系已于该报告中评价内控体系的有效性；对财务报告内控体系的重要变化说明；已对审计师披露财务报告内控体系的重大缺陷和不足，以及对财务报告内控有重大影响的雇员欺诈行为；404条款-年度财务报告内部控制的公司管理层报告书设立并维持了足够的财务报告内控体系；财务报告内控体系有效性的评价；为评价财务报告内控体系而采用

11、的评价体系的说明。Sarbanes-Oxley Act of 200217国外企业全面风险管理的实施38%没有计划全面风险管理体系没有计划全面风险管理体系计划实施全面风险管理体系计划实施全面风险管理体系完整的全面风险管理体系完整的全面风险管理体系35%0%0%60%60%80%80%100%100%20%20%16%6%4%40%40%部分的全面风险管理体系部分的全面风险管理体系正在调研全面风险管理体系正在调研全面风险管理体系国外的企业风险管理现状11%20%22%9%38%-2004-2001 Tillinhgast Tower-Perrin 2001&Pwc 200418中国企业的风险环境

12、中国的企业风险管理现状19国内企业的风险管理处于起步阶段风险管理刚刚起步，表现为经理人阶层普遍缺乏风险意识与风险管理的知识企业管理过程中缺乏风险管理的内容，除金融企业保险与金融领域缺乏风险管理的工具缺少独立的风险管理行业与市场原因在于原因在于绩效考核中基本不计入风险因素绩效考核中基本不计入风险因素法规缺乏对上市公司披露风险管理情况的要求法规缺乏对上市公司披露风险管理情况的要求股市缺乏对上市公司风险管理的压力股市缺乏对上市公司风险管理的压力面对美国市场的监管，中国公司困难重重中国的企业风险管理现状20良好的契机：监管部门开始高度重视国资委企业国有资产监督管理暂行条例规定国资委的主要义务包括：探索

13、有效的企业国有资产经营体制和方式，加强企业国有资产监督管理工作，促进企业国有资产保值增值，防止企业国有资产流失；指导和促进国有及国有控股企业建立现代企业制度，完善法人治理结构，推进管理现代化。条例要求：国有及国有控股企业应当加强内部监督和风险控制，依照国家有关规定建立健全财务、审计、企业法律顾问和职工民主监督等制度。国资委开始组织起草国有企业全面风险管理指引，准备在全国推广中国的全面风险管理现状李荣融：实现国有资产保值增值，必须确保出资人层层到位，关键是要建立一整套落实资产经营责任的制度和机制。不少国有企业没搞好，根本的一点就是经营责任不落实。必须找到能够真正落实资产经营责任的制度和机制。李毅

14、中：加强国有企业内部监督，严格实行企业重大决策失误责任追究制度，建立健全企业风险内控机制。邵宁：国资委将从五个方面加强企业外部监管，其中包括：抓紧制定国有资产监督管理的法律、法规。保证所监管企业资产状况、经营状况的透明度。对所监管企业试行目标管理。21全面风险管理体系的内容全面风险管理的内容全面风险管理信息系统全面风险管理信息系统风险战略风险战略内部控制内部控制风险理财风险理财组织职能组织职能22组织职能：风险管理的基础设施全面风险管理的内容风险委员会风险委员会风险管理部风险管理部审计部审计部董事会董事会审计委员会审计委员会披露委员会披露委员会CEOCROCFO外部审计外部审计外部咨询外部咨询23内控系统：风险管理的必经之路v内控系统是风险管理的刚性要求。相对于整个全面风险管理而言，内控在目标、手段、对象范围等方面都有局限。vCOSO 的综合内控体系对世界各国公司立法和管理影响巨大。v美国通过的Sarbanes-Oxley(2002)法案将建立和维持有效的内控系统作为对上市公司的法律合规要求。v国资委领导最近数次强调建立内控系统。全面风险管理的内容COSO 199224全面风险管理体系中的内控系统全面风险管理的内容COSO 1992全面风险管理体系(COSO)内控体系(COSO)25