Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,*,第,*,页,企业全面风险管理概述,德勤企业风险管理服务,2007,年,3,月,风险及全面风险管理概述,风险的一般概念,全面风险管理的愿景,全面风险管理的一般概念和内容,全面风险管理的发展,中央企业全面风险管理指引,简介,指引,的定位和意义,指引,内容框架,指引,主要内容解读,全面风险管理的实践,国内外企业风险管理调查结果,企业风险管理工作的开展,培训大纲,风险及全面风险管理概述,风险的一般概念,全面风险管理的愿景,全面风险管理的一般概念,全面风险管理的内容,全面风险管理的发展和实践,风险是,未来,的,不确定性,对企业实现其,目标,的,影响,。,行为目标曲线,可能路径的概率分布,Y3,Y2,Y1,Y0,可能的实际曲线,风险的一般概念,？,您所在公司的战略目标是什么？,影响目标实现的不确定性因素有哪些？,EIU,（,The Economist Intelligence Unit Limited,）关于未来经济、产业和公司发展趋势的调查显示：,2005,年,-2020,年这,15,年间，下述风险将对公司产生较大影响（单位：,%,）：,24,30,26,15,5,20,39,26,12,4,18,27,20,21,14,17,33,27,17,6,17,34,30,14,5,16,27,26,20,10,16,32,26,18,8,13,30,29,20,9,16,27,26,20,10,13,19,22,26,20,12,25,29,24,11,9,29,32,21,9,9,23,25,28,15,管理决策失误,定价,来自低成本市场的竞争,顾客忠诚度下降,经济衰退,高素质员工的缺乏,合规成本的增加,政治和安全风险,产品或服务商品化,新技术突破,产业整合,生产力缺乏增长,进入壁垒的降低,1,（很小）,2,3,4,5,（很大）,风险就在我们身边,按行业划分的五大风险,风险排序,金融服务,零售,生产,高科技,/,电信,公共事业,/,能源,化工,/,制药,1,市场风险,股票、现金和利率的波动,竞争风险,宏观经济风险,竞争风险,市场风险,商品价格的波动性,环境风险,2,客户风险,人才风险,竞争风险,客户风险,合规风险,合规风险,3,竞争风险,操作风险,操作风险,合规风险,竞争风险,客户风险,4,宏观经济风险,客户风险,供应链风险,人才风险,客户风险,研发风险,5,合规风险,宏观经济风险,人才风险,供应链风险,人才风险,操作风险,资料来源,:EIU,（,The Economist Intelligence Unit Limited,）,企业的风险,企业的重大损失甚至倒闭都是由于不良的风险管理所造成。,中航油,中储棉,安然,巴林银行,风 险,长虹,世通,德隆,长期资本管理,八佰伴,安达信,不良风险管理的后果,全面风险管理的愿景,NO RISKS,NO RETURNS,我们公司有什么风险？这些风险有多大？,我们公司如何管理这些风险？我们管理是否有效？,我们有多少把握能够达到我们预定的战略目标？,98,，或,95,？如果是,98%,，那么,2%,的可能性又意味着什么情况？,这些意外情况对我们公司有什么样的影响？我们应该怎样应对这些情况？,KNOW RISKS,KNOW RETURNS,全面风险管理,是使企业在实现其未来战略目标的过程中将市场的不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。,预测值,时间,经营目标,经营目标,可接受区间,可能的,实际值,经营目标,可接受区间,不可接受,不可接受,全面风险管理为企业实现其经营目标提供合理保证。,全面风险管理的一般,概念,执行层面,目标,财务报告,风险,运营风险,应 用 范 围,企业整体和所有业务流程,全面风险管理的内容：,是一个流程和方法,以企业战略为导向,辨识对企业有潜在影响的事件，并根据风险偏好管理风险,为企业管理层和董事会提供合理的保证,风险管理贯穿在企业管理的每一个方面：,落实到企业作为一个整体和企业的各个业务流程,作为从董事会到高级管理层直至每一个员工的责任,全面风险管理的内容,全面风险管理,不是,独立于现有管理体系的另外一个体系,全面风险管理是对现有数据的挖掘和利用,全面风险管理是对现有管理体系的整合,全面风险管理是对现有管理职能的强化,全面风险管理的内容融入现有管理职能,预算,ISO9000,投资,规划,全面风险管理与现有管理体系,-,实物牵制,-,薄记牵制,COSO,内部控制,整体框架,企业全面,风险管理,COSO ERM,框架,内控评价,内部审计,1940s,1940s1970s,1980s1990s,1990s,21,世纪,内部牵制,内部控制,结构完善,-,控制环境,-,会计系统,-,控制程序,-,控制环境,-,风险评估,-,控制活动,-,信息沟通,-,监督,-,建立内控,-,数据准确一致,-,内控可靠性,-,控制环境,-,目标设置,-,事件辨识,-,风险评估,-,风险反应,-,控制活动,-,信息沟通,-,监督,风险管理的发展,时间,机构,/,国家,标准,内部控制相关,风险管理相关,1988,年,BCBS,巴塞尔协议,金融业风险,1992,年,COSO,内部控制,整合框架,内部控制,1999,年,澳大利亚,AS,NZS 4360,：,1999,企业风险,2001,年,证监会,证券公司内部控制指引,内部控制,2002,年,加拿大,风险管理：决策者指南,加拿大国家标准,企业风险,2003,年,英国,AIRMIC/ALARM/IRM,标准,企业风险,2004,年,COSO,企业风险管理,整合框架,企业风险,2004,年,BCBS,巴塞尔协议,（新巴塞尔协议）,金融业风险,2004,年,银监会,商业银行内部控制评价试行办法,内部控制,2005,年,银监会,商业银行市场风险管理指引,金融业风险,2005,年,香港会计师公会,内部控制与风险管理的基本架构,内部控制,2006,年,国资委,中央企业全面风险管理指引,企业风险,2006,年,上交所,上海证券交易所上市公司内部控制指引,内部控制,2006,年,深交所,深圳证券交易所上市公司内部控制指引,内部控制,未知,财政部,企业内部控制标准,内部控制,金融业风险,企业风险,全球主要风险管理标准路线图,中央企业全面风险管理指引简介,指引,的定位和意义,指引,内容框架,指引,主要内容解读,中央企业全面风险管理指引,正式出台,中国风险管理的里程碑,站在全球企业管理的前沿,内容和要求基本超过目前资本市场的合规要求,对非央属企业也有很强的指导意义,全面风险管理标准与实施情况,指引的定位和意义,目的：,明确要求中央企业要重视和开展全面风险管理；,明确什么是全面风险管理；,指导企业如何开展全面风险管理工作。,主要内容：,第一章总则,第二章风险管理初始信息,第三章风险评估,第四章风险管理策略,第五章风险管理解决方案,第六章风险管理的监督与改进,第七章风险管理组织体系,第八章风险管理信息系统,第九章风险管理文化,第十章附则,指引的主要内容,风险管理文化,全面风险管理体系,风险管理基本流程,一个流程,一个体系,一种文化,全面风险管理框架,全面风险的目标,五个目标,全面风险管理的目标,指引明确指出：企业开展全面风险管理要努力实现以下风险管理总体目标：,参见,指引,第七条,确保将风险控制在与总体目标相适应并可承受的范围内；,确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；,确保遵守有关法律法规；,确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；,确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。,风险战略,组织职能,综合内控,风险理财,风险管理信息系统,信息框架,风险评估,监控改进,风险战略,解决方案,全面风险管理框架的结构,+,风险管理基本流程,全面风险管理体系,风险管理文化,风险管理初始信息,收集与风险和风险管理相关的内外部信息，并将其整理成可用于分析的形式，为风险评估和风险战略的制定奠定基础。,综合信息框架,战略类风险,投资类风险,运营类风险,财务性风险,风险现状及变化,。,风险管理现状及变化,。,。,。,。,。,。,。,。,。,风险文化,风险理财,风险管理成本与收益,筛选,提炼,对比,分类,组合,风险评估,不同类别收集的范围、方法、频率有所不同；,注重信息的系统、完整、真实、及时,程序规范、方法合理,参见,指引,第二章,风险评估是风险管理的基础，,指引,要求，“企业应对收集的