企业风险管理框架 董中超.ppt

《企业风险管理框架 董中超.ppt》由会员分享，可在线阅读，更多相关《企业风险管理框架 董中超.ppt（76页珍藏版）》请在三一办公上搜索。

1、企业风险管理框架,董中超,郑州航空工业管理学院,2,序言,1.目的：提供原则、术语和实务操作指南提供统一的基础，交流平台（达成共识）无意取代1992年的报告（94年修订），包含了1992年的报告及更为宽泛的目标,郑州航空工业管理学院,3,内容摘要,主体实现价值不确定性ERM包括：协调风险偏好（risk appetite）与战略增进风险应对决策抑减经营意外和损失识别和管理多重的和贯穿于企业的风险抓住机会改善资本调配,郑州航空工业管理学院,4,内容摘要,事项风险与机会ERM的定义企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响

2、主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。,郑州航空工业管理学院,5,内容摘要,目标战略（strategic）目标 高层次目标，与使命相关联并支撑其使命；经营（operations）目标有效和高效率地利用其资源；报告（reporting）目标报告的可靠性；合规（compliance）目标符合适用的法律和法规。,郑州航空工业管理学院,6,内容摘要,要素内部环境目标设定事项识别风险评估风险应对控制活动信息与沟通监控,郑州航空工业管理学院,7,内容摘要,目标与构成要素之间的关系,郑州航空工业管理学院,8,内容摘要,有效性如果确定企业风险管理在所有四类目标上

3、都是有效的，就可以合理保证八个构成要素在每个主体中的运行并不是千篇一律的,郑州航空工业管理学院,9,内容摘要,局 限决策成本效益串通管理当局超越ERM,郑州航空工业管理学院,10,内容摘要,涵盖内部控制企业风险管理框架涵盖了内部控制内部控制的定义和框架依然有效,郑州航空工业管理学院,11,内容摘要,职能与责任CEO负有首要责任其他管理人员风险官、财务官、内部审计师其他人员董事会很多外部方面,郑州航空工业管理学院,12,内容摘要,本报告的结构第一卷“内容摘要”“基本框架”第二卷应用技术,郑州航空工业管理学院,13,内容摘要,本报告的使用董事会讨论ERM现状，提供必要监督高层管理当局本项研究建议首

4、席执行官评估组织的企业风险管理能力主体中的其他人员管理人员和其他人员应该考虑如何根据本框架去履行他们的职责监管者本框架能增进有关企业风险管理的共识，包括它能干什么，以及它的局限专业组织为财务管理、审计和相关领域提供指南的规则制定机构和其他专业组织应该对照本框架去考虑它们的准则和指南。教育机构本框架可以作为学术研究和分析的对象，以便探讨在哪些方面还能作进一步的改进,郑州航空工业管理学院,14,一、定义,1.目的达成共识、整合共识、提供起点2.不确定性与价值主体实现价值不确定性不确定因素：全球化、技术、重组、变化中的市场、竞争和管制价值最大化：目标和风险的平衡及有效的配置资源,郑州航空工业管理学院

5、,15,一、定义,ERM包括：增进风险应对决策抑减经营意外和损失识别和管理贯穿于企业的风险提供对多重风险的整体应对抓住机会改善资本调配,郑州航空工业管理学院,16,一、定义,2.事项风险与机会事项是源于内部或外部的影响目标实现的或事件。风险带有负面影响的事项可能源于看似正面的情况 机会,郑州航空工业管理学院,17,一、定义,3.企业风险管理的定义企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体的实现提供合理保证。,郑州航空工业管理学院,18,一、定义,A.过程非

6、静止、嵌入业务流程，非独立B.由人员实施由人实施影响人的行为C.应用于战略制定考虑愿景和风险D.应用贯穿于企业贯穿各个部门、层级组合的观念,郑州航空工业管理学院,19,一、定义,E.风险偏好（Risk Appetite）追求价值的过程中所愿意承受的的风险它反映了主体的风险管理理念，进而影响主体的文化和经营风格与战略相关衡量：定性，定量对资源调配的影响风险容忍度（Risk tolerances）：与目标相关,郑州航空工业管理学院,20,一、定义,F.合理保证G.目标的实现目标的多样性四个目标H.构成要素八个要素要素的相互、交叉影响ERM的不同方式,郑州航空工业管理学院,21,一、定义,I.目标与

7、要素的关系（前已述及，略）J.有效性（前已述及，略）K.ERM与管理过程的关系,郑州航空工业管理学院,22,二、控制环境,是基础，影响其它要素受到主体的历史和文化的影响1.风险管理理念风险管理理念反映了主体的价值观当风险管理理念被很好地确立和理解、并且为员工所信奉时，主体就能有效地识别和管理风险日常行动,郑州航空工业管理学院,23,二、控制环境,2.风险偏好主体在追求价值的过程中所愿意承担的广泛意义上风险的数量与战略结合，定量、定性3.董事会对ERM影响重大要求及人员构成4.诚信与道德价值观道德是有价值的树立道德价值观的困难影响道德的因素：短期、忽视形式,郑州航空工业管理学院,24,二、控制环

8、境,5.胜任能力能力与成本的平衡确定所需能力6.组织结构符合实际7.权力和职责的分配鼓励自主解决问题的限度理解主体目标8.人力资源标准（用人标准）传递了管理层的期望培训和惩戒,郑州航空工业管理学院,25,二、控制环境,9.影响一个主体内部环境的重要性和它对企业风险管理的其他构成要素所能产生的正面或负面影响，怎么强调都不过分。某能源公司有着有效的企业风险管理，因为它有强有力而受人尊敬的高层管理者、声望卓著的董事会、富有创新意识的战略、设计良好的信息系统和控制活动、描述和控制职能的广泛的政策手册，以及全面的调整和监督途径。但是，它的内部环境却有重大缺陷。管理当局参与了十分可疑的经营业务，而董事会却

9、视而不见,郑州航空工业管理学院,26,实务中的考虑-形式和技术,1.形式：出版物、网络、标牌、以身示范（案例汇编）2.提供电子文本的格式的规范3.确认全体员工收到了信息4.集中培训和学习5.在完成工作的过程中自动参考使用的规范和指南6.对员工必要行为的自动提醒7.如果未及时采取措施，通知职工的直接主管和更高级主管8.获取遵循证明的方法9.各项活动的审计痕迹10.通俗易懂，喜闻乐见,郑州航空工业管理学院,27,例.评价组织内目前内部环境的表格（问卷）,郑州航空工业管理学院,28,三、目标设定,在管理当局识别和评估实现目标的风险并采取行动来管理风险之前，首先必须有目标1.战略目标2.相关目标战略目

10、标的分解考虑过去了解和计量3.相关目标的类别受经营性质、经营风格的影响经营目标：为引导所配置的资源提供了一个焦点 报告目标合规目标次级分类目标的交叉4.目标的实现,郑州航空工业管理学院,29,例.愿景、各级目标的关系,愿景：成为该地区最主要的、最值得信赖的家庭金融服务提供者，从而为我们经营所在社区做出贡献战略目标：保持15%的资本收益率；3年内通过扩展50%的分支机构网络从而增长30%的客户数量战略：在符合目标人口统计特征的区域租赁房产；保持分支机构目前的成本结构,郑州航空工业管理学院,30,例.愿景、各级目标的关系-续,财产单位目标：与一家有资格的房地产公司发展外购关系，根据资产组合所需要的

11、增长确定和取得适当的租赁在下一年开15个新分支机构保持租赁成本为每平方英尺平均*元另外招聘两个内部资产经理人力资源目标：客户服务员工的年度流动率在10%以下在下一年招聘和培训100个客户服务员工为即将到来的与工会有关新雇员待遇问题的谈判确定谈判立场和计划,郑州航空工业管理学院,31,三、目标设定,5.风险偏好（Risk Appetite）和风险容忍度（Risk Tolerances）风险偏好反映在主体的战略之中，进而指导资源配置 风险容忍度相对于目标的实现而言所能接受的偏离程度 一家公司的目标是98%按时送达，可接受的时间偏离范围是97%100%；它的培训目标是90%的通过率，可接受的成绩是至

12、少75%；它希望员工在24 小时之内答复所有的客户投诉，但是接受最多25%的投诉可以在2436 小时内得到答复。,郑州航空工业管理学院,32,三、目标设定,有效的企业风险管理并不是指明管理当局应该选择什么目标，而是管理当局应当制订程序来使战略目标与主体的使命相协调，并且确保所选择的战略和相关的目标与主体的风险容量相一致。,使命：在我们经营的区域成为高级家用产品的主要生产者,战略目标：占据所生产产品零售市场的25%计量方法：市场份额,战略：扩大销售前五位的产品生产以满足增长需求,相关目标下年度单元X的生产增加15%计量方法：生产单元雇佣180名合格的新员工 计量方法：职工人数维持产品质量4.0

13、计量方法：用衡量质量,风险偏好接受公司将消耗大量的资本投资于新的资产、人力和流程；接受当我们增加市场份额时，竞争加剧而导致的边际利润减少；不能接受对产品质量的侵蚀。,计量方法市场份额产品数量增加职工数质量指标,目标25%150000单位180人4.0,风险容忍度20%-30%-7500/+10000-15/+204.04.5,使命、目标、风险偏好、风险容忍度的关系,郑州航空工业管理学院,34,四、事项识别,1.事项事项是源于内部或外部的影响战略实施或目标实现的事故或事件 正面、负面；明显的、隐晦的2.影响因素外部经济、自然、政治、社会、技术内部组织结构、人员、流程、技术3.事项识别技术事项目录

14、 内部分析会议扩大或底限触发器推进式研讨与访谈过程流动分析首要事项触发器损失事项数据方法,郑州航空工业管理学院,35,例.事项风险识别技术,A.风险事项目录/清单管理当局使用一个特定行业或职能领域所共有的潜在风险事项清单，由组织内的人员编制，或来自外部。,郑州航空工业管理学院,36,公司可能面对的风险,业务风险 错误的业务策略 价格市场占有率受到的竞争压力 全球区域经济问题 行业衰退 政治风险 不利的政府政策 忽视策略及实施方面的信息科技层面 技术过时 替代产品 成为收购目标 无法获取更多资本 不利的收购 改革及再造的步伐过慢 响应市场及客户需求过慢,财务风险 市场风险 信贷风险 利息风险 货

15、币风险 金融风险 流动资金风险 过度交易 高昂的资本成本 财务资源不当使用 持续经营问题 出现对业务敏感的欺诈 有关公布失实财务数据的风险 会计系统故障 不可靠的会计记录 未记录的负债 信息科技系统受黑客入侵及攻击 根据不完整或错误资料作出决定 资料太多但分析不足 向投资者作出无法履行的承诺保证,合规风险 违反上市规则 违反财务法规 违反公司条例规定 违反竞争法规 违反其它规例及法律 诉讼风险 税务问题 健康及安全风险 环境问题营运及其它风险 缺乏效率效益的管理程序 业务程序未能配合客户市场需求及策略性目标 丧失企业家精神 错失或忽视商机 其它商业诚信问题 导致影响信誉的其它问题 品牌管理欠佳

16、 主要改革计划失败 无法实施改革 原料缺货 缺乏技巧,营运及其它风险-续 自然灾害（例如火灾及爆炸）计算机病毒或其它系统故障 未能创造及利用无形资产 损失无形资产 损失有形资产 损失要员 损失主要合约 缺乏订单 业务无法持续 继任问题 无法降低成本基础 过度依赖主要供货商或客户 主要客户施加严苛的合约责任 新产品或服务不合格 未能满足客户 服务水平欠佳 质量问题 产品责任 主要项目失败 与科技有关的大型项目失败 外包供货商未能交货 雇员缺乏动力或效率 工业行动 发展中国家剥削雇员所引起的问题 文件的处理缺乏效率效益 违反保密原则,郑州航空工业管理学院,38,四、事项识别,B.推进式研讨如果风险

17、事项与公司的战略、业务单元或过程目标有关，需要把交叉职能的或多层级的人聚集在一起，利用团队的集体知识开发一个风险事项清单。,郑州航空工业管理学院,39,例.推进式研讨概要,在研讨之前确定有经验的推进者来领导会议、管理团队动态以及计划如何以可行的形式最好地抓住产生的想法在研讨开始时制定基本规则并就其达成一致意见识别不同参与者的风格和人格类型，考虑如何优化他们的作用确定要关注的目标、目标类别和事项类别邀请适当数量的研讨参与者，一般限于15人或更少关于研讨会要实现的目标，预先设定实际的期望,郑州航空工业管理学院,40,议程1.介绍解释研讨会的背景和邀请每个参与者的原因说明基本规则2.说明研讨会程序根

18、据每一业务计划的公司目标要考虑的事项对每个目标来说，推进者要鼓励对下列因素引发的事项及其影响进行讨论：外部 内部 经济因素 基础结构自然环境 人员政治因素 流程社会因素 技术科技因素描述如何、何时使用投票工具和口头意见解释如何记录观点和结论,例.推进式研讨概要-续,郑州航空工业管理学院,41,3.探讨目标识别目标、它的计量单位及已设定的目标就可控风险程度取得一致意见讨论与目标相关的潜在风险事项（内部因素和外部因素）确定哪些事项代表目标实现的风险，哪些代表机会考虑影响这个目标的多重风险之间的联系4.随后的步骤和结束48小时之内把研讨结果和随后步骤的行动计划分发给所有参会者,例.推进式研讨概要-续

19、,郑州航空工业管理学院,42,四、事项识别,C.访谈以一对一或二对一的方式（配有一人记录），目的是查明访谈对象对过去实际发生事项和未来潜在事项的公正观点和认识。,郑州航空工业管理学院,43,例.访谈程序,访谈程序1.介绍2.提供有关项目和访谈过程的背景3.确认该人的职位、背景和当前的职责4.确认他们收到并阅读了预先提供的所有背景材料战略和目标1.识别被访问者所在的业务单元或公司部门内的主要目标2.确定这些目标如何与主体的战略和目标一致并支持主体的战略目标3.为每个目标及相关已设定的目标确定计量单位4.确定已设立的风险承受程度5.讨论与目标有关的潜在事项6.识别给目标带来风险的潜在事项和代表机会

20、的潜在事项7.在考虑可能性和影响的基础上，考虑被访问者如何区分这些事项的优先次序8.识别在过去12个月里已经发生的、对主体产生了影响、但没有被管理当局和员工识别出的事项9.考虑风险识别机制是否需要提高,郑州航空工业管理学院,44,四、事项识别,D.调查问卷和调查提出别调查者要考虑的一系列问题，把他们的思维集中在已经引起或可能引起风险事项的内部或外部因素上。可以是自由回答或限定回答。调查的对象可以是组织内或外部人员。,郑州航空工业管理学院,45,例.调查问卷,公司要求采购部门的员工在接受一个新的供应商前完成一份调查问卷。该调查问卷要求员工考虑一些列问题，调查潜在供应商的：质量过程风险管理过程保险

21、范围限制性规定 在考虑这些问题时，员工要识别公司在与该供应商进行交易的情况下会面临的如下风险：供应商交货不稳定的历史造成了供应链断裂的风险供应商不能证明存在适当的质量标准：提供的原材料不能满足公司质量要求而导致产品问题、失去客户和声誉损失供应商对产品缺陷有不适当的保险范围：公司将不能挽回相关的损失供应商的限制性条件要求与公司签订两年的买卖契约：消费者需求变化和相关经济损失的风险,郑州航空工业管理学院,46,四、事项识别,E.流程分析流程分析主要包括对一个流程的图示，目的是更好的了解其构件输入、任务、输出和职责的相互关系。一旦绘制了流程图，就能参照流程目标识别和考虑风险事项。可以从高层视角使用，

22、也可以从业务层面来使用。,例.流程分析,任务1.员工用日期印戳给支票盖上印记2.支票记入支票登记簿3.员工存入支票4.汇款单和支票登记簿传递给应收账款员5.应收账款员把支票记入应收账款分类账6.过账报告与存款单核对,可能事项,支票在送往银行途中丢失支票存入和错误的银行账户银行记录了错误的金额盖有印记的存单丢失,员工没有记录支票详细情况员工记录了错误的支票详细情况员工私吞了支票,支票记入了错误的账户在客户明细账中记录的错误的金额应收账款员未把支票入账,汇款单或支票登记簿忘记放在何处或丢失,细节不相符,员工没有给支票盖上印戳,郑州航空工业管理学院,49,四、事项识别,F.首要风险事项指标和扩大触发

23、器前者是提供对潜在风险事项（如燃料价格、投资者账户成交量、上网流量等）的了解的定性或定量方法。后者特别集中关注日常经营，并且当超过一个预先设定底限时，在例外基础上进行报告。,郑州航空工业管理学院,50,四、事项识别,4.事项的相互依赖性5.事项类别按内部因素和外部因素按不同的主体按业务6.识别风险与机会,郑州航空工业管理学院,51,五、风险评估,1.风险评估的背景 整体的观念考虑非预期持续性2.固有风险和剩余风险3.估计可能性和影响定性和定量时间范围计量单位4.数据来源过去的可观察数据内部和外部5.风险评估的主观性肯定的利得240 美元，或者25%的机会获利1000 美元和75%的机会一无所获

24、肯定的损失750 美元，或者75%的机会损失1000 美元和25%的机会不受损失,郑州航空工业管理学院,52,五、风险评估,6.评估技术（见后举例）7.事项之间的联系,定性技术-例.计算机运行风险排序,郑州航空工业管理学院,54,定性技术-例.其它风险排序格式,郑州航空工业管理学院,55,风险衡量定量技术,概率技术VaR(风险价值）风险现金流量风险收益损失事项评估事后检验非概率技术敏感性分析情景分析压力测试设定基准,郑州航空工业管理学院,56,例.描绘风险评估,1.热图,郑州航空工业管理学院,57,例.描绘风险评估-续,2.风险地图,郑州航空工业管理学院,58,六、风险应对,1.风险应对的类型

25、：回避（avoidance）退出会产生风险的活动降低（reduction）采取措施降低风险的可能性或影响，或者同时降低两者分担（sharing）通过转移来降低风险的可能性或影响，或者分担一部分风险。常见的技术包括购买保险产品、从事避险交易（hedging transactions）或外包一项业务活动。承受（acceptance）不采取任何措施去干预风险的可能性或影响需考虑的因素潜在应对对风险的可能性和影响的效果成本与效益；（衡量）除了应付具体的风险之外，实现主体目标可能的机会。,郑州航空工业管理学院,59,六、风险应对,2.选定的应对制定控制措施保证应对方案的有效剩余风险的考虑组合观,郑州航空

26、工业管理学院,60,七.控制活动,1.控制活动是帮助确保管理当局的风险应对得以实施的政策和程序控制活动与目标的相关性控制活动与风险应对的关系建立于管理过程,郑州航空工业管理学院,61,七.控制活动,2.控制活动的类型不同的分类方法通用高层复核复核是指相对于预算，预测，前期和竞争对手的实际业绩情况。职能指导或业务管理职能或业务部门的经理们复核业绩报告。信息处理这类控制被用于核对交易的准确性、完整性和遵循性。实物控制设备、存货、证券、现金及其他资产实物应得到保护，并定期进行盘点和帐实核对。业绩指标将不同类的数据（经营或财务的）联系起来，连同关联性分析、调查和改进行为，构成了这一控制活动。如采购价格

27、差异，紧急订货的比重，以及退货占总订货的比重等。职责分离,郑州航空工业管理学院,62,七.控制活动,3.政策和程序形式执行,郑州航空工业管理学院,63,七.控制活动,4.信息系统的控制（1）一般性控制信息技术管理一个指导委员会提供对信息技术活动和改进行动的监督、监控和报告。信息技术基础结构将控制应用于系统的办公室、获取、安装、配置、整合和维护。安全管理类似安全密码等逻辑进入控制限制进入网络、数据库和应用层。软件获取、开发和维护如源代码控制，软件开发者隔离，对系统变更的控制等等,郑州航空工业管理学院,64,七.控制活动,（2）应用性控制应用控制直接关注数据获取和处理的完整性、准确性、授权和有效性

28、。目的是防止错误进入系统，以及在错误发生时予以察觉和矫正平衡控制活动通过将人工或自动输入的数据调整为一个控制总和来侦查数据获取错误。核对数位通过计算来验证数据。一家公司的部分数据包含了一个核对数位，以便侦查和矫正来自供应不准确的订单。预告确定数据清单向使用者提供预告确定的可接受数据清单。数据合理性测试将所获取的数据与现有的或学到的合理性模式相比较。如对异常大额订单或数据的自动提示。逻辑测试包括对范围限度或价值或混合符号测试的运用。一家政府机构通过检查所有输入的数据是否包含9 位数字，来侦查社会保障数据的潜在错误。,郑州航空工业管理学院,65,七.控制活动,5.主体的特殊性,郑州航空工业管理学院

29、,66,八、信息与沟通,有关的信息以保证人们能履行其职责的形式和时机予以识别、获取和沟通,郑州航空工业管理学院,67,八、信息与沟通,1.信息信息与目标信息的来源2.信息系统形式适应变化与战略整合与经营相结合,郑州航空工业管理学院,68,八、信息与沟通,3.信息的深度和及时性需要与主体的内部和外部环境的变动程度保持一致 加工与处理4.信息质量内容是否恰当信息是否处于正确的详细程度？信息是否及时需要时是否有信息？信息是不是当前的是不是最新可利用的信息？信息是否准确数据是否正确？信息是否易于取得需要的人是否容易取得信息？,郑州航空工业管理学院,69,八、信息与沟通,5.沟通内部应当传达的内容风险的

30、理念目标与风险容忍度职责与责任不同部门、层级、过程沟通渠道的顺畅正式的，非正式的最为关键的沟通渠道位于高层管理当局和董事会之间 外部沟通的方式政策手册、备忘录、电子邮件、公告板通知、网络发布和录像带信息等；口头的形式（腔调和肢体语言）,郑州航空工业管理学院,70,九、监控,对企业风险管理进行监控随时对其构成要素的存在和运行进行评估监控的原因：环境的变化持续的活动或者个别评价，持续监控的有效性程度越高，就越不需要个别评价,郑州航空工业管理学院,71,九、监控,1.持续监控活动包括差异分析、对来自不同渠道的信息的比较等持续监控活动一般由直线式的经营管理人员或职能式的辅助管理人员来执行管理人员复核经

31、营报告 与外部方面的沟通监管者与管理当局就合规或反映企业风险管理运行的其他问题进行沟通 内部和外部审计师和顾问定期提供加强企业风险管理的建议 培训研讨会、计划编制会以及其他的会议中对企业风险管理有效性的反馈 处在正常经营过程之中的管理人员与员工讨论,郑州航空工业管理学院,72,九、监控,2.个别评价范围和频率由谁来评价-自我评估方法和工具-核对清单、调查问卷和流程图技术 文件化,郑州航空工业管理学院,73,九、监控,3.报告缺陷信息的来源持续监督、个别评估、外部报告什么-已识别的影响战略和实现目标的能力的企业风险管理缺陷 向谁报告-足够的上级报告指引,郑州航空工业管理学院,74,十、职能与责任

32、,董事会确定期望的诚信和道德价值观起着主要作用监督特定的关键决策上保留权力有效的董事会首席执行官（CEO）对企业风险管理有着最终所有者的责任 从最高层次设定影响内部环境因素 为高级管理人员提供领导和指引 监督各职能部门经理,郑州航空工业管理学院,75,十、职能与责任,部门经理-本部门的目标、风险、控制基层经理-谋划和执行业务层面ERM、报告职能部门-支持风险官员-协调推动企业风险管理，报告渠道财务执行官-战略、风险分析的关键角色；帮助确立组织的伦理行为的基调，对财务报表负有主要责任，并且影响着公司报告系统的设计、执行和监控内部审计师-评价企业风险管理的有效性，建议其他人员 遵守、报告外部,请多指教！,