风险管理与内部控制制度设计.ppt

《风险管理与内部控制制度设计.ppt》由会员分享，可在线阅读，更多相关《风险管理与内部控制制度设计.ppt（118页珍藏版）》请在三一办公上搜索。

1、1,风险管理与内部控制制度设计,2,基本要求,平时成绩：40%准时上课课堂积极回答问题课后小组作业（分组，分成10组，每组12个左右，确定一个组长，组长把名单发到我邮箱）课堂案例展示期末成绩：60%,3,教学大纲,第一篇 风险概论（6学时）1、风险的内涵 2、风险的衡量 3、企业风险简述第二篇 内部控制基本理论（12学时）1、为什么关注内部控制？2、内部控制的演变 3、内部控制与ERM,4,教学大纲-续,第三篇 内部控制与ERM法规（9学时）1、引发内部控制法规出台的国际背景 2、美国萨班斯-奥克斯法案（Sarbanes-Oxley Act）3、中国内部控制法规第四篇 内部控制制度设计原理（6

2、学时）1、内部控制制度设计的理念基础 2、内部控制制度设计的基本原则 3、内部控制制度设计的一般步骤,5,教学目标,树立企业全面风险管理理念掌握企业内部控制的基本理论以及基本框架掌握企业风险管理（ERM）框架掌握企业内部控制制度设计的基本原理,6,课外读物,美COSO制定发布，方红星，王宏译：企业风险管理整合框架，东北财经大学出版社，2005.9美COSO制定发布，张宜霞译：企业风险管理应用技术，东北财经大学出版社，2006.6企业内部控制基本规范编写组编著：企业内部控制基本规范，立信会计出版社，2008.7企业内部控制配套指引编写组编著：企业内部控制配套指引，立信会计出版社，2010.5刘新

3、立著，风险管理，北京大学出版社，2006,7,改进:改进流程新的管理软件,重组：合并、分立 战略联盟,重新定位:综合成本管理综合质量管理,变革:价值链重新设计企业文化重新定位,世界经济的发展趋势,谷歌收购摩托罗拉移动,8,企业里的一些现象,说说看在你们实习的企业，你观察到一些什么奇怪的现象（战略决策、制度及其执行、考核、产品质量、会计系统。）？你认为企业面临哪些风险？,9,结果怎样？给企业带来什么影响？,企业应该怎么办？,10,第一篇 风险概论,11,主要内容,1 风险的内涵 2 风险的衡量 3 企业风险简述,12,1 风险的内涵,13,什么是风险？,14,（一）风险的概念（课本P88）,1.

4、风险使未来事件的结果具有不确定性。2.风险是指出现坏结果的可能性。（狭义的风险）3.从金融角度来说，风险主要是指无法达到预期报酬的可能性。4.风险是公司金融的第二大基本观念。研究风险就是为了研究投资的风险补偿。（第一大基本观念是什么？）5.风险与收益相伴，风险是预期收益率偏离期望收益率的程度。,15,风险危险or危机？（狭义的风险？）,德国学者乌尔里希贝克的风险社会一书告诫世人：世界正在进入一个不同于传统社会的风险社会，社会突发性危机的不确定性、不可预见性和迅速扩散性都在日益增强之中。无论是海啸、萨斯、艾滋病，还是禽流感、疯牛症、金融风暴，都已经超越人类知识的预期和控制范围。“现代风险”像一颗

5、颗隐藏在工厂、实验室、发电厂、天然气储存罐中的定时炸弹，随时都可能引爆。而生态破坏、贫困、战争和极权政治又迫使人们动用更多的“想象”才能认识到自己所处的危险情境。,16,（二）确定、风险与不确定,确定 确知事物在未来特定时刻的发展状态与结果。即“先知先觉”。存在先知吗？,17,（二）确定、风险与不确定-续,风险 不能确知事物在未来特定时刻的发展状态与结果，但有能力预测出可能状态下的可能结果的数目与概率。可以说，风险是可用概率分布描述的不确定。风险是从不确定中独立出来的一种特例。风险是实际结果与预期结果的偏差程度。,18,（二）确定、风险与不确定-续,不确定 不能确知事物在未来特定时刻的发展状态

6、与结果，虽有能力预测出可能状态下的可能结果的数目但无力预测出其相应的概率，或者无法预测出可能状态下的可能结果的数目与概率。不确定：不能用概率分布来描述。Pure Uncertainty,19,对不确定的进一步细分,可细分为风险、不确定、模糊、无知。风险：不确定：模糊：无知：Paul J.H.Schoemaker,从不确定性中盈利（Profiting from Uncertainty）p196197，云南人民出版社，2005。,知道各种可能结果发生的概率。,知道可能的结果，但不知道概率。,既不知道可能的全部结果，也不知道概率。,无法界定问题是什么（一无所知）。,20,（二）确定、风险、不确定：小

7、结,确定：无所不知风险和不确定：有所不知风险：知道概率分布不确定：连概率分布也不知,21,（三）风险的特征（课本P90）,面向未来（已经过去的是？例外：世界未解之谜）不确定性（偶然性）客观性（必然性）可变性损益（俱生、共生）性可控性（？）,22,（三）风险的特征-续,（1）风险具有客观性（普遍存在性），风险难以避免。（2）风险指向未来，具有时间性（前瞻性）。,公司打理的生意本身就有风险，而且可能出现坏的结果，所以公司不可能避免所有的风险。但是公司不应承担不必要的风险，也不应承担本不属于自己承担的风险及股东不想承担的风险。因此，公司管理层要考虑：多大程度的风险是可以接受的；以及应如何控制风险总量

8、。,距事件结束的时间越长，则风险越大；当事情了结时，结果已完全肯定，对此时来说风险随之消失。,23,（三）风险的特征-续,（3）风险具有可知性（可测度性）。（4）风险具有损益性，即可能带来高额回报，也可能带来巨大损失。,人们运用概率论知识来计量风险。应避免一种错误认识：从历史数据推断未来风险。在决策理论中，是希望通过这种方式将风险问题转化为确定性问题，以增强决策的可靠性和可信性，但我们要知道风险并未因此而消除，因为概率本身具有不确定性，无法将不确定转化为确定。,前者说明冒风险是有价值的（追逐风险收益）；后者表明风险管理时必要的（风险的可测度性，为风险管理提供了可能性）。不过为避免风险损失而进行

9、的风险管理本身要“花钱”，所以搞不搞风险管理，要三思而行。,24,（三）风险的特征-续,（5）风险的感知是人们对事物未来发展的看法，因而对风险的感知将因人而异。“心理台风眼”。（6）风险具有扩散性（关联性）。某一风险往往不会局限于一个范围内，而会向其他领域扩散，发生“风险共振”。信息化、WTO、全球化将使风险的扩散更为迅速。,思考：,1、风险是好还是不好？风险的结果一定是不好的吗？风险与危险或危机是一样的吗？2、我们可以禁止、阻挡风险吗？3、风险与收益的关系是怎样的？,26,正确理解风险,（1）风险面向未来（不是“事后诸葛亮”），是中性的，不能说风险是不好的。风险不等于“问题”、坏事、损失、失

10、败、倒霉、困境（2）风险不同于“危险（danger/hazard）”与“危机（crisis）”或“困境（distress）”或“失败（failure）”，因为危险接近于一种确定的状态与结果，而危机也是一种确定的不良状态并产生了损害性的结果。危险：无利得之风险导致损失且无利得的可能性。处理危机，需要进行危机管理，而不是风险管理。,（3）人们习惯于将风险理解为：发生（遭受）损失的可能性纯粹风险，如在保险学中。但是，风险还包含获取额外报酬（好处）的可能性。因此，风险具有两面性（是所谓的“投机风险”），只说一个方面的话，就不能准确地理解风险。,27,正确理解风险-续,28,正确理解风险-续,（4）“防

11、范”或“化解”（抵御/防御/规避/砍掉/堵/禁止/不让它发生）风险往往是不可取的，正确的态度是管理/控制风险，包括：承受风险（高风险，可能享受高收益，也可能承担高损失，如财务会计中计提资产减值准备、自我保险）分散风险（如利用投资组合或多元化经营，但收益可能有所降低）转移风险（如买保险，但需支付费用；利用衍生金融工具；利用审计）获取更多的决策信息，等等。（5）“不作为”并不能消除风险，但也不失为一种管理风险的方法。在生活中，对许多风险，我们是听之任之的。否则，会生活得很累很辛苦，甚至产生心理疾病。,29,正确理解风险-续,（6）风险管理中，假设人们是厌恶/反感/回避风险（risk averse）

12、的。真实的含义是，若承担风险，则要求风险报酬（但不一定能得到）。要求的风险报酬（包涵于required rate of return,r）是风险（risk）的函数：r=f(risk)=rfrisk premium（风险报酬、风险溢价）。风险问题的辩证法风险与收益（报酬）权衡（risk and return tradeoff）,30,下侧风险与上侧风险,人们看待风险时，最为关心将要遭受的损失，主要从不利方面来考察风险（下侧风险）；但是，风险还包含获取额外报酬（好处）的可能性（上侧风险）。因此，风险具有两面（双向）性，只说一个方面的话，就不能准确地理解风险。如，说“高风险，高收益”时，别忘了“高损

13、失”的可能性。,31,（四）风险的形成过程：风险的成因,风险的形成过程 产生或 风险收益 增加 导致风险因素 风险事件 实际结果与预期结果的差异 风险损失风险的成因：风险因素、风险事件和损益,32,风险因素,风险因素是指能产生或增加损失频率和幅度的因素。对企业而言，风险因素就是形成某种企业风险、对企业构成不利影响的风险状态或情况。它是产生企业风险的条件和原因（产生风险损失的间接原因，而且不一定产生损失）。风险因素可分为：物理风险因素、道德风险因素和心理风险因素，后两者均为人为因素。但道德风险因素偏向于人的故意行为（如欺骗）；而心理风险因素则偏向于人的非故意行为（如疏忽）。,33,风险事件,风险

14、事件 是指直接或间接造成损失的偶发（随机）事件。风险事件的偶然性是由客观存在的不确定性所决定的，它的可能发生或可能不发生是不确定性的外在表现形式。风险事件是风险因素综合作用的结果，是产生风险损失的原因（直接原因），或者说是风险损失产生的媒介物。,34,风险结果：风险收益与风险损失,风险收益（risk premium）是实际收益超过预期收益的部分，或风险事件发生后，实际损失低于预期损失的部分。基于这种理解，只要实际收益与预期收益不同，就存在风险。不能说，有收益，就没有风险。风险损失（loss）是实际收益低于预期收益的部分，或风险事件发生后，实际损失高于预期损失的部分。（直接损失、间接损失）风险的

15、本质不是损失，而是可能获取更多的收益。（甘冒风险，又厌恶风险！）,35,（五）风险的分类（课本P92）,1、以公司为投资对象划分，风险可分为市场风险和公司特有风险（1）市场风险是指由经济周期、利率、汇率以及政治、军事等非企业因素而使企业经营发生损失，形成投资人持有的资产贬值和资本损失的风险。市场风险一般不可以通过分散化投资而降低或消除。,36,（2）公司特有风险（非市场风险）是指企业由于自身经营及融资状况对投资人形成的风险。经营风险。是指生产经营的不确定性带来的风险，由此带来的是企业全部投资者投资收益的不确定性。在产、供、销的诸多过程中任一环节都会带来风险。影响经营风险的主要因素有：市场需求变

16、化；销售价格和生产成本；生产技术；固定成本；经营管理水平,37,财务风险。财务风险是指因筹资产生的风险。财务风险分为两种：偿付风险;财务杠杆风险：由于负债而给股东带来不利影响的可能性。（企业经营状况不佳，使得企业投资收益率小于负债利息率，则获得财务杠杆负效应，甚至导致企业破产。）非市场风险可以通过分散化投资来分散风险。,38,2、以有价证券为投资对象划分，风险可分为系统风险和非系统风险（1）系统风险：即风险的影响是整个市场，如利率、汇率、通货膨胀以及政治动荡等，这种风险无法通过在市场上的分散投资来避免的。（2）非系统风险：指单个证券所存在的风险，这类风险可通过分散投资来避免或减少风险。违约风险

17、流动性风险操作风险,39,附：其他有用的分类,按风险的可控程度分可控风险不可控风险按风险的承受能力分可承受（接受）风险不可承受（接受）风险（不同风险，管理方法不同。）,40,附：其他有用的分类,按可保与否分可保风险不可保风险按风险产生的原因分自然风险许多自然风险属于不可控风险和不可承受（接受）风险人为风险大多人为风险属于可控风险和可承受（接受）风险,41,“专业”上的分类,经营风险（Business risk）资产负债表左边的风险与资产相关进而与投资管理（资本预算）相关财务风险（Financial risk）资产负债表右边的风险基于此，财务风险最好译为：融资（筹资）风险与负债（财务杠杆）相关基

18、于此，财务风险最好译为：负债/债务风险进而与筹资（融资）管理相关,经营风险与财务风险什么关系？,42,经营风险,短期经营风险现金（流动性）风险短期有价证券投资风险应收账款投资风险：信用风险存货投资风险长期经营风险：战略风险之一资本投资风险：资本预算风险固定资产投资风险无形资产投资风险并购风险,43,财务风险,短期财务风险商业信用风险应付账款；应付票据；预收账款短期债券风险短期借款风险长期财务风险：战略风险之二长期借款风险长期债券（公司债券）风险融资租赁风险,44,2 风险的衡量,45,风险衡量的应用,保险产品定价金融产品的定价风险准备金水平的确定风险定级或排序风险管理决策,46,（一）风险大小

19、及其风险衡量的含义,47,风险衡量的含义,风险衡量也叫风险评估，就是测度企业或组织在一定时期风险（收益）损失发生的概率以及造成损失（产生收益）的程度，从而评价这种风险对企业或组织财务负担和经营活动的影响及其重要性。（从可能性、影响程度和波动性三个方面）对于纯粹风险（课本P92）:测度和评价企业或组织在一定时期风险损失发生的概率、造成损失的严重性以及损失的波动性。,48,注意：,“影响程度”和“波动性”比损失频率更重要、更值得关注。,49,应用：一个粗略的风险管理决策标准,损失频率：低 高 低 高损失程度：小 小 大 大风 险：很小 小 大 很大企业决策：自留 自留 投保 回避或转移,50,（二

20、）风险衡量方法和技术,51,风险衡量的定性分析（课本P137-139）,定性衡量凭着对事情的经验性观察获得对风险的感性认识（经常是主观的），通过对各种因素的分析，得出风险大小的粗略估算（经常使用主观概率）：损失频率的衡量 损失严重性的衡量,52,风险衡量的定量分析,定量分析根据已有的数据，或通过对未来数据的预测，利用数学模型或概率统计的方法，科学地估算损失的概率和损失程度。经常采用的是客观概率，着眼期望值，或某种损失程度或损失频率的可能性。,53,风险衡量指标,风险是指收益或损失的不确定性，而这种不确定性包括收益或损失发生与否，何时何地发生和一旦发生其损失或获益程度如何等都不确定，其中损失发生

21、与否和损失程度在风险管理中尤为重要。损失概率指损失发生的可能性。损失程度，则表征损失的严重性，在风险衡量中，常通过以下两个指标反映风险损失程度：损失期望值：即未来某一时期内预期的损失平均值。损失幅度：指一旦损失发生，可能形成的最大损失。,54,风险衡量指标,（一）损失概率1.含义：损失发生的可能性。2.一般是指某一时期损失发生的频率。（二）损失期望值 某一时期的平均损失，可以通过损失数据的算术平均数来估计，如果已得到损失的概率分布，则可精确计算出来。,55,（三）损失幅度 一旦发生致损事故，其可能造成的最大损失值。管理人员最基本的是估测单一风险单位在每一事件发生下的最大可能损失和最大预期损失。

22、其中，最大可能损失是一种客观存在，与主观认识无关；而最大预期损失是与概率估算相关的，它随选择概率水平不同而不同。并且，最大可能损失大于等于最大预期损失。仅估测最大可能损失和最大预期损失是不够的，有时需要估计年度最大可能损失和年度最大预期损失。,56,基本概念,1随机变量：2.概率：它必须满足两个基本条件：概率不能为负，即：0Pi1所有可能值的概率之和为1。3预期值：也称期望值（或均值）但是预期报酬率是一个变量，可能与实际的结果有很大的差异。为了准取反映具体值围绕预期值上下波动的程度，就要使用概率统计中的衡量概率分布离散程度的有关指标来确定。,57,4方差：方差是用来衡量随机变量的具体值与预期值

23、之间离散程度的指标。通常用“2”来表示。5.标准差：也叫均方差，是方差的平方根。是各种可能的结果偏离预期值的综合差异，是反映离散程度的一种量度。说明：标准差的大小代表者投资风险的大小:标准差越大，风险越大；反之就越小。若只有方差和标准差的数据，没有其他数据，无法得到有用的信息。预期值与方差结合使用，才能准确衡量风险。6.标准差系数（变异系数）：V=/K说明：标准差系数的使用是在预期值不等的情况下通过系数计算对比风险程度的。,58,7协方差和相关系数协方差和相关系数是用来度量投资组合的风险。（1）关于投资组合：所谓投资组合，就是指两种或两种以上的资产，按照不同的比例构成的一个复合体。投资组合的收

24、益率是组合中单个证券的收益率的加权平均值。投资组合的风险也可用预期收益率的方差来衡量，但计算较为复杂。投资组合的风险并不等于组合中单个项目风险的加权平均。它除了与单个项目的风险有关之外，还与组合中单个项目的协方差（12）有关。,59,根据概率统计知识可知，由两个投资项目构成的投资组合的方差的计算公式为：投资组合的标准差为：其中：为协方差,60,（2）协方差：协方差是用来描述两个投资项目之间的相关程度的。协方差的值可以为正（正相关）、负（负相关）和零（不相关）。如果两个投资项目不相关，协方差就为零；如果两个投资项目正相关，协方差就大于零，如果两个投资项目负相关，协方差就小于零。,61,结论：在投

25、资组合中，协方差是用来衡量两个项目之间收益与风险的互动性的。在单个项目风险已定和投资比例已定的条件下,可得下面结果：当协方差为零，该投资组合的风险就为：2=(X1 1)2+(X2 2)2，项目变动不相关；当协方差大于零，投资组合的风险将高于为零时的风险，呈正向变动；当协方差小于零，投资组合的风险加一个负值，则低于为零时的风险，呈反向变动。,62,因此:当相关系数=+1时，为完全正相关，其投资组合风险等于这两种项目各自风险的线性组合，组合风险较大。当相关系数=-1时，为完全负相关，其投资组合风险是单个项目风险的加权差额，它比两个项目中最小风险者的风险还小。当相关系数=0时，为 不相关，两种项目之

26、间相互独立，其投资组合风险小于这两种项目单独的风险线性组合，组合风险较小。,(3)相关系数:相关系数与协方差的特性相同，只是取值范围被界定在-1至+1之间。,63,结论：无论投资项目之间的投资比例如何，只要不存在完全正相关关系，投资组合的风险总是小于单个项目收益标准差的线性组合。换言之，投资组合可以减少投资的风险，不过预期收益可能会随之减少。,64,风险报酬,风险与报酬具有如下基本关系：即风险越大，投资者要求的报酬率越高。即：预期投资报酬率无风险报酬率 rf风险报酬率rr其中：rf 表示无风险报酬率，即投资者到期一定能获得的报酬率，它对应的就是收益确定的资产。现实生活中，无风险报酬率就是投资者

27、投资政府债券所要求的收益率。,风险报酬率的衡量,一种风险报酬率risk premium,rr的计量方式是，rr=f(v)=bv上式中，V是对总风险（整体风险）的“客观性”计量，表明风险具有客观性；b是风险报酬斜率（系数），是投资者的“主观性”选择（对待风险的态度），表明人们对风险的主观感受可以不一样。这种风险报酬率的计量方式是“基于客观的一种主观”。,65,风险报酬率的衡量还可以通过风险与收益理论资本资产定价模型（CAPM）来分析。只考虑系统风险：rr=f()=(rmrf)=（rmrf）cov(i,m)/m2=（rmrf）im i/m,66,报酬与风险的函数,考虑整体风险时Return=rf+

28、b V针对投资组合：资本市场线（CML）Return=rf+p其中，p是任意有效组合，p是有效组合的标准差。只能考虑系统风险时证券市场线（SML）：CAPMReturn=rf+(rm rf),67,对CAPM的理解,CAPM把风险报酬率的计量变成了一个纯粹客观的计算过程，投资者的主观性在CAPM中没有位置了。这是一个巨大的理论贡献。按照CAPM，所有投资对相同风险的资产要求的风险报酬率一样，人们对同一个决策问题会有相同的选择，这可能吗？一个简单而深刻的道理：交易是双方的。正确的态度是：首先，要明白CAPM的结果只是假想出来了人们对风险的一致看法和对风险报酬率的相同要求水平；其次，在CAPM结果

29、的基础上，重新加入投资者的主观因素，对其结果进行调整。,68,69,3 企业风险简述,案例引入：雷曼兄弟破产,2008年9月15日，美国第四大投资银行雷曼兄弟按照美国公司破产法案的相关规定提交了破产申请，成为了美国有史以来倒闭的最大金融公司。拥有158年历史的雷曼兄弟公司是华尔街第四大投资银行。2007年，雷曼在世界500强排名第132位，2007年年报显示净利润高达42亿美元，总资产近7 000亿美元。从2008年9月9日，雷曼公司股票一周内股价暴跌77%，公司市值从112亿美元大幅缩水至25亿美元。第一个季度中，雷曼卖掉了1/5的杠杆贷款，同时又用公司的资产作抵押，大量借贷现金为客户交易其

30、他固定收益产品。第二个季度变卖了1 470亿美元的资产，并连续多次进行大规模裁员来压缩开支。然而雷曼的自救并没有把自己带出困境。华尔街的“信心危机”，金融投机者操纵市场，一些有收购意向的公司则因为政府拒绝担保没有出手。雷曼最终还是没能逃离破产的厄运。,70,原因分析,1.受次贷危机的影响。2.雷曼兄弟自身的原因：（1）进入不熟悉的业务，且发展太快，业务过于集中；原来：传统的证券发行承销、兼并收购顾问业务；90年代后：固定收益产品、金融衍生品；住宅抵押债券和商业地产债券的顶级承销商和账簿管理人。（2）自身资本太少，杠杆率（总资产/自有资本）太高；依赖债券市场、银行间拆借市场大量筹集，杠杆负效应。

31、（3）所持有的不良资产太多，遭受巨大损失。持有大量次级债金融产品和较低等级的住房抵押贷款金融产品。（特点：都有大比例的投资杠杆，容易在短期内大量贬值。）,71,4、雷曼兄弟管理层处理危机情况的不足：（1）受过去成绩的影响，管理层盲目乐观；成绩斐然，业务拓展太快，忽视了风险控制；危机初期，损失很小，错误判断形势。（2）在危机发生时，优柔寡断，错失良机。美联储出台支持流动性的政策，雷曼可本以抓住机会处理不良资产，出售优良资产进行融资，优化公司结构，寻找战略伙伴。,72,雷曼兄弟遭遇了哪些风险？,73,市场风险,经营风险,财务杠杆风险,系统风险,无力偿还风险,启示,1危机意识；2提升企业的内部管理和

32、抗风险能力；3正确的战略规划。,74,其他遭遇风险或风险管理失败的案例,美国通用汽车公司破产冰岛的“国家破产”摩托罗拉（战略风险）长虹、TCL（经营风险）中信泰富（市场风险）合俊集团（财务风险）新华集团（法律风险）,75,76,企业为何要关注风险？,风险从何而来 企业面临的外部环境创新多；竞争剧；变化快；预测难一言以蔽之，企业无时无刻不处于风险之中。风险管理不善而导致企业失败还可以去收集一下这方面的案例加以分析风险管理能力和水平“决定”企业成败,企业风险的分类,按照不同的标准，对企业风险的分类如下：（一）依照风险的内容和来源，中央企业全面风险管理指引将企业风险分为：1战略风险2财务风险3市场风

33、险4运营风险5法律风险,77,战略风险：战略风险可理解为企业整体损失的不确定性。战略风险可能会影响整个企业的发展方向、企业文化、信息和生存能力或企业效益。战略风险因素也就是对企业发展战略目标、资源、竞争力或核心竞争力、企业效益产生重要影响的因素。,78,摩托罗拉的战略风险问题摩托罗拉在中国的市场占有率由1995年60%以上跌至2007年的12%。10年前，摩托罗拉一直是引领尖端技术和卓越典范的代表，并长时间在各个领域中找不到对手。但是，在2003年其手机的品牌竞争力排在第一位，2004年被诺基亚超过排在了第二位，而到了2005年，则又被三星超过，排到了第三位。在2008年5月，市场调研厂商ID

34、C和战略分析公司Strategy Analytics表示，摩托罗拉可能在2008年底之前失去北美市场占有率第一的位置。摩托罗拉的当季报也显示，2008年第一季度全球手机销量下降39%,手机部门亏损4.18亿美元，与上年同期相比亏损额增加了80%。1、败于“铱星计划”以摩托罗拉为首的美国一些公司在政府的帮助下，于1987年提出新一代卫星移动通信星座系统-铱星。但铱星手机价格每部高达3000美元，加上高昂的通话费用，它开业的前两个季度，在全球只发展了1万用户，这使得铱星公司前两个季度的亏损即达10亿美元。尽管铱星手机后来降低了收费，但仍未能扭转颓势。,79,2、营销战略失误不考虑手机的细分发展，3

35、年时间仅依赖V3一个机型。过了2005年，手机行业已朝智能化、专业拍照、娱乐等方向极度细分，而摩托罗拉对此视而不见。在中国市场，2007年摩托罗拉仅仅推出13款新机型，而其竞争对手三星推出了54款机型，诺基亚也有37款；短期的大幅降价让不少高端用户无法接受，同时也对V3的定位产生了质疑，结果对摩托罗拉品牌彻底失去信任；以技术见长的摩托罗拉的像素、屏幕分辨率、内存几乎都落后于诺基亚等竞争对手的同类机型。3、组织结构不能支持战略的发展需要摩托罗拉是一家技术主导型的公司，工程师文化非常浓厚，这种公司通常以自我为中心，唯“技术论”，消费者的需求很难被研发部门真正倾听，研发部门更愿意花费大量精力在那些复

36、杂系统的开发上，从而导致研发与市场需求的脱节。,80,财务风险：财务风险是财务成果和财务状况的风险。财务风险有狭义和广义之分。狭义财务风险是由企业负债引起的，具体的说是指企业因为借入资金而增加的丧失偿债能力的可能和企业利润（股东收益）的可变性；广义财务风险是指企业的财务系统中客观存在的由于各种难以或无法预料和控制的因素作用，使企业实现的财务收益和预期财务收益发生背离，因而蒙受损失的机会或可能。,81,市场风险：与企业或行业有关的原材料市场、客户、供应商、竞争者及潜在竞争者，利率、汇率变动的不确定性给企业带来的风险。,82,运营风险：指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境

37、的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。运营风险并不是指某一种具体特定的风险，而是包含一系列具体的风险，与新产品开发，新市场拓展，企业文化及重要业务流程中人员的知识结构和专业经验，质量、安全、信息管理中易出现错误的流程，对现有流程的改进能力等因素有关。,83,法律风险：是指由于作为市场主体的企业本身不合法、不规范的经济社会活动，以及与企业有关联的其他不合法、不规范行为造成的不利于企业生存发展和有损企业权益的后果产生的可能性和影响。与相关政治、法律环境，影响企业的新法律法规和政策，员工道德操守遵从性，重大协议和合同，重大法律纠纷案件情况，和竞争

38、对手的知识产权情况等因素有关。,84,（二）根据风险的来源以及范围，COSO内部控制报告认为企业层面的风险来自外部因素或内部因素，中国内部审计协会颁布的风险管理审计准则将风险分为外部风险和内部风险。1外部风险，包括法律风险、政治风险和经济风险法律风险、政治风险和经济风险是相互影响、相互联系的。一个国家的法律健全稳定，政治也会相应比较稳定，同时，市场竞争也会处在法律法规的框架内运行，竞争会更公平和规范，企业的整体经营环境会更好一些，决策和行动具有可预期性。,85,2内部风险，包括战略风险、财务风险、经营风险等企业的内部风险源自于企业自身的经营业务，包括企业战略的制定、财务的运行和经营的活动等方方

39、面面的风险。与外部风险相比，内部风险一般更容易识别和管理，并可以通过一定的手段来降低风险和控制风险。,86,企业风险成因,一、复杂多变的外部环境经济环境法律环境市场环境社会文化环境资源环境 要求企业有较好的发展能力和抗风险能力 比如：金融危机,87,思考：外部环境是间接因素还是直接因素？,二、筹资决策失误（1）筹资规模不当据自身生产经营规模的大小确定需要的筹集资金的数额。（2）资金来源结构不当自有资金与借入资金比例不当。（3）筹资方式及时间选择不当集中还款、集中支付利息。（4）债务期限安排不当集中到期，筹资产生现金流量为负。,88,思考：大量举债一定会造成财务危机吗？,三、资产流动性差1）资产

40、质量资产质量是资产转化为现金的能力。2）营运能力营运能力是指企业在现金管理、生产管理、应收账款管理及存货管理方面的能力。,89,四、投资决策失误，盈利能力缺乏投资决策出现失误，可能导致企业整体损失；持续提高盈利能力，才可以从根本上解决资金问题。五、公司治理因素的影响公司治理结构是规范不同权利主体彼此之间责、权、利关系制度安排。进而解决公司内部的监控、激励和风险分配等问题。公司治理的核心是以财权配置为中心，安排权力的分布和激励约束问题。,90,例：国美控制权之争,六、产业类别的影响产业的盈力能力不同，风险也不同。高科技产业、农业风险大。,91,92,风险原则,原则1：风险的分散化效果：取决于资产

41、的相关程度代价：减少预期收益率分散化有限：减少非系统风险问题：把鸡蛋放在不同篮子里，还是放在一个最坚固的篮子里？马科维茨资产组合理论,93,多元化与固守主业,多元化（通用电气、三星、海尔）固守主业格力：空调专家格兰仕：把鸡蛋全部放在微波炉里宝洁：在厕所里闹革命，只做卫生间里的产品阿里系：只做电子商务,94,多元化的可能结果,东方不亮西方亮补了东墙漏西墙诺基亚：主流产业的产品多元化产业专业化产品多元化,95,原则2：风险与预期收益率成正比,人们厌恶风险：风险与报酬的权衡要求高的回报率必须承担额外的风险（无免费午餐）承担系统风险要求得到相应的补偿必要报酬率与风险成正比,96,原则3：避险和趋险相结

42、合,避险风险管理（利率风险、汇率风险）趋险承担风险（经营风险）,97,新的风险价值观,传统观念 风险等于危险；风险越大，价值越小新观念Change is what creates opportunity：？,风险具有两面性,98,风险管理的含义,企业风险管理是企业对可能遇到的各种风险进行规划、识别、评估、处理（应对）和监控的过程，力求以最小的管理成本保障企业最大的经营安全与最佳的经营效能，以实现企业价值最大化。COSO报告中的定义：（课本P13）企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其

43、风险偏好范围内管理风险，为企业目标的实现提供合理保证的过程。,99,附录：中央企业全面风险管理指引,第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。,100,风险管理的目标,风险管理必须服务于企业价值最大化的实现。企业风险管理的目标并不是完全消除风险，也不是简单地降低风险，而应是：（1）在进行决策时对风险进行评估，将风险控制在一个可接受的限

44、度内（风险容忍度）；（2）避免不必要的风险并防止不必要的损失；（3）在风险发生概率较高的情况下降低不利结果出现的频率，在不利结果较严重的情况下降低其影响。,企业管理应鼓励对风险进行管理，而不是消除风险，因为企业为谋求长期的成功必须要承担风险。,101,风险管理的目标,风险管理的具体目标（1）损失发生前的目标保证损失最小的前提之下，尽可能降低风险管理费用；减少忧虑与恐惧（就像买航空意外伤害保险；杂技演员吊保险带）；承担社会责任，树立良好形象。（2）损失发生后的目标（这时，风险管理包含了危机管理）努力阻止损失扩大（如危机处理与公关）；维持企业生存；尽快使企业恢复正常与生机，得以持续发展；使受损的企

45、业尽早获得稳定的收入和现金流；履行应尽的社会责任。,102,风险管理的目标,企业风险管理系统只能确保企业的合理目标得以实现，但它并不能消除管理决策的失误、人为错误、不可预见的差错、诈骗或故意规避控制等可能发生的情况。,103,风险管理的意义,以最小的耗费把风险损失降至最低，达到最大的安全保障；把损失“赶走”，把收益（风险报酬）留下。为企业提供安全的生产经营环境，消除企业与员工的后顾之忧；保障企业经营目标的顺利实现；促进决策的科学化、合理化。,104,风险管理的方法,风险回避（但有些风险无法规避，如一些自然灾害；企业所面临的一些系统性的风险）预防并控制损失（风险控制）（行动可以在损失发生之前、之

46、中、之后采取）风险留存（自担）风险转移套期保值保险分散投资（但不能减少总的不确定性系统风险）不过，实施任何风险管理措施，是要付出代价（发生成本）的，你愿意吗？在什么情况愿意？,105,对风险管理决策的理解,风险管理是设计和确定降低下侧风险的成本收益权衡方案和决定采取的行动计划（包括决定不采取任何行动）的过程。有时担心的结果实际上没有出现，人们会由于为减少风险而采取了昂贵的措施而感到遗憾。但重要的是要记住，所有出于不确定性而做的决策必须在这一不确定性出现之前作出。关键是你所作出的应是就你当时所能获得的信息来说是最好的决策。,106,风险管理决策的“财务”方法,贴现的现金流量方法NPV法NPVVP

47、V：风险管理方案的价值Vf（NCF，r，n）P：风险管理方案的投入成本NPV0，方案可行IRR法NPV0时的贴现率，即为IRRIRR r，方案可行,107,CFO与风险管理,CFO在企业组织结构中的位置Chief Financial Officer(CFO)CFO的职能风险管理是CFO的本职工作之一,108,CFO在企业组织结构中的位置,109,CFO的职能,The top financial manager within a firm is usually the Chief Financial Officer(CFO)Treasurer（财务主任/司库长/财务长）oversees cash

48、 management（现金管理）,credit management（信用管理）,capital expenditures（资本预算）and financial planning（财务计划）Controller（会计主任/主计长）oversees taxes（税务）,cost accounting（成本会计，即管理会计）,financial accounting（财务会计）and data processing（数据处理）,110,风险管理是CFO的本职工作之一,Skills needed for eCFOChief strategistChief dealmakerChief risk o

49、fficer,CROChief communicator Stephen A.Ross,Randolph W.Westerfield,Jeffrey F.Jaffe,Bradford D.Jordan：Modern Financial Management（可译为：现代财务管理）:International Student Edition(原名Corporate Finance),8th ed.,McGraw-Hill Co.Inc.,2008.P5（中译本公司理财，机械工业出版社，2009）善于风险管理的CFO才是优秀的CFO。,111,CRO与风险管理,那些最成功的公司和经理一定会全方位地

50、接纳风险并正确认识风险，进而使风险管理成为企业整体经营战略管理中的一个重要组成部分。一些公司（主要是金融行业）成立了风险管理部门并设置了首席风险执行官（Chief Risk Officer,CRO）CRO负责对公司所面临的所有风险进行识别和度量，以及风险资本的有效利用。CRO:New position within some organizations,denoting the responsibility for coordinating an enterprise risk management strategy and activities.,112,链接：保险行业风险管理人员的一般职责