中央企業(yè)風險管理初始信息課件

2006年8月?北京中央企業(yè)全面風險管理指引培訓

演講人風險管理初始信息

安永企業(yè)風險管理合伙人 梅放風險評估

安永企業(yè)風險管理合伙人 單藹然2006年8月?北京中央企業(yè)全面風險管理指引培訓 風險管理初始信息1風險管理初始信息1風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作2風險管理初始信息一、風險管理初始信息的目的2一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作風險管理初始信息3一、風險管理初始信息的目的風險管理初始信息3收集風險管理初始信息進行風險評估提出和實施風險管理解決方案進行風險管理的監(jiān)督與改進持續(xù)培訓，提高風險意識高層重視、項目納入年度管理計劃風險管理基本流程包括以下主要工作制定風險管理策略風險管理初始信息4收集風險管理初始信息進行風險評估提出和實施風險管理解決進行風一、收集初始信息的目的整個風險管理的第一步，在企業(yè)開展風險評估工作之前，首先需要收集風險和風險管理相關的內部、外部初始信息，包括歷史數(shù)據(jù)和未來預測，作為風險評估的準備。旨在協(xié)助企業(yè)業(yè)務單位及職能部門于主要風險領域內清楚了解企業(yè)的目標、相關業(yè)務流程、各重大業(yè)務流程的關鍵成功因素及績效指標,行業(yè)競爭優(yōu)勢，以及企業(yè)及行業(yè)競爭對手的重大損失事件案例分析等。這些信息與潛在風險驅動因素有著重大關系。風險管理初始信息初始信息指引第十一條5一、收集初始信息的目的風險管理初始信息初始指引第十一條5一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作風險管理初始信息6一、風險管理初始信息的目的風險管理初始信息6二、風險的類別企業(yè)按照自身業(yè)務的性質和管理風險的方法，來確定風險的類別。企業(yè)把風險一般可以分為五大類：─戰(zhàn)略風險─財務風險─市場風險─

運營風險─法律風險風險管理初始信息指引第三條7二、風險的類別企業(yè)按照自身業(yè)務的性質和管理風險的方法，來確定風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作8風險管理初始信息一、風險管理初始信息的目的8戰(zhàn)略風險是指企業(yè)在戰(zhàn)略的制訂和實施上出現(xiàn)錯誤，或因未能隨環(huán)境的改變而作出適當?shù)恼{整，從而導致經(jīng)濟上的損失。常見的戰(zhàn)略風險包括：－宏觀政策及形勢把握風險；－新產(chǎn)品推廣策略風險；－對新市場開發(fā)投入風險；－并購風險。三、戰(zhàn)略風險風險管理初始信息9戰(zhàn)略風險是指企業(yè)在戰(zhàn)略的制訂和實施上出現(xiàn)錯誤，或因未能隨環(huán)境風險管理初始信息針對戰(zhàn)略風險需搜集的初始信息:(一）國內外宏觀經(jīng)濟政策以及經(jīng)濟運行情況、本行業(yè)狀況、國家產(chǎn)業(yè)政策；(二）科技進步、技術創(chuàng)新的有關內容；(三）市場對本企業(yè)產(chǎn)品或服務的需求；(四）與企業(yè)戰(zhàn)略合作伙伴的關系，未來尋求戰(zhàn)略合作伙伴的可能性；三、戰(zhàn)略風險（續(xù)）指引第十二條10風險管理初始信息針對戰(zhàn)略風險需搜集的初始信息:三、戰(zhàn)略風險風險管理初始信息針對戰(zhàn)略風險需搜集的初始信息:(五）本企業(yè)主要客戶、供應商及競爭對手的有關情況；(六）與主要競爭對手相比，本企業(yè)實力與差距；(七）本企業(yè)發(fā)展戰(zhàn)略規(guī)劃、投融資計劃、年度經(jīng)營目標、經(jīng)營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關依據(jù)；(八）本企業(yè)對外投融資流程中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)。指引第十二條三、戰(zhàn)略風險（續(xù)）11風險管理初始信息針對戰(zhàn)略風險需搜集的初始信息:指引第十二條三外部渠道國家、行業(yè)宏觀政策與信息的發(fā)布平臺和網(wǎng)絡；新聞、媒體報道幾及專業(yè)機構的出版物；商業(yè)伙伴（客戶、供應商）提供的戰(zhàn)略信息；私人商業(yè)與社會網(wǎng)絡等。收集戰(zhàn)略風險信息的渠道風險管理初始信息三、戰(zhàn)略風險（續(xù)）12外部渠道收集戰(zhàn)略風險信息的渠道風險管理初始信息三、戰(zhàn)略風險（內部渠道內部會議紀要及戰(zhàn)略分析報告；以往戰(zhàn)略決策的成功案例及重大偏差；企業(yè)自身的戰(zhàn)略規(guī)劃、計劃等決策信息；企業(yè)戰(zhàn)略規(guī)劃方面的內部控制機制。收集戰(zhàn)略風險信息的渠道風險管理初始信息三、戰(zhàn)略風險（續(xù)）13內部渠道收集戰(zhàn)略風險信息的渠道風險管理初始信息三、戰(zhàn)略風險（在90年代，八佰伴是日本最大的百貨公司集團之一。90年代末，八佰伴由于錯誤的戰(zhàn)略定位，低估了經(jīng)營非核心業(yè)務和開拓新興市場的風險，最終陷入難以自拔的困境。1997年9月，八佰伴宣布破產(chǎn)。破產(chǎn)時八佰伴的負債額達16億美元，是日本戰(zhàn)后最大的一宗企業(yè)破產(chǎn)案。戰(zhàn)略風險案例：日本八佰伴風險管理初始信息三、戰(zhàn)略風險（續(xù)）14在90年代，八佰伴是日本最大的百貨公司集團之一。戰(zhàn)略風險案例在10多年前，三星集團僅是韓國一家僅限于國內經(jīng)營的家族企業(yè)；從90年代起，新的集團董事長致力于企業(yè)全球化發(fā)展戰(zhàn)略；進行了多項支持全球化戰(zhàn)略的措施，如業(yè)務整合、資產(chǎn)剝離等，并積極開拓海外市場；如今三星集團已是行業(yè)的全球領先者，在市場價值上已經(jīng)超越了原有的領先者索尼。戰(zhàn)略風險案例：韓國三星風險管理初始信息三、戰(zhàn)略風險（續(xù)）15在10多年前，三星集團僅是韓國一家僅限于國內經(jīng)營的家族企業(yè)；戰(zhàn)略風險案例：韓國三星風險管理初始信息市場價值(單位：10億美元)CAGR:年增長率數(shù)據(jù)來源：GoingAsiaGlobalChampions，McKinsey&Company三、戰(zhàn)略風險（續(xù)）16戰(zhàn)略風險案例：韓國三星風險管理初始信息市場價值CAGR:年風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作17風險管理初始信息一、風險管理初始信息的目的17財務風險是指融資安排、會計核算與管理以及會計或財務報告失誤而對企業(yè)造成的損失。財務風險包括：─資金結構與現(xiàn)金流風險─會計核算與流程的風險─會計及財務報告風險等四、財務風險風險管理初始信息18財務風險是指融資安排、會計核算與管理以及會計或財務報告失誤而1、資金結構與現(xiàn)金流風險資金結構風險是指企業(yè)資金結構不合理，因而需要承擔昂貴的資金成本，甚至導致資金鏈斷裂。如：─企業(yè)負債過多，資產(chǎn)與負債不匹配，償還能力出現(xiàn)問題，資金周轉不力；─企業(yè)無法籌措足夠的資金以發(fā)展業(yè)務。現(xiàn)金流風險是指：─企業(yè)存貨留存過多，應收賬款不能及時回籠，導致資金周轉出現(xiàn)問題。風險管理初始信息四、財務風險（續(xù)）191、資金結構與現(xiàn)金流風險風險管理初始信息四、財務風險（續(xù)）12、會計核算及流程風險會計核算及流程風險是指企業(yè)的系統(tǒng)流程缺乏適當?shù)目刂?，使企業(yè)會計核算（如成本與費用核算、現(xiàn)金管理等）出現(xiàn)嚴重錯誤，為企業(yè)帶來的損失。包括：─成本計算方法不正確；─成本管理出現(xiàn)問題，導致盈利能力下降；─各種費用的管理及記錄不合理；─資金管理出現(xiàn)問題，導致資金挪用或貪污；風險管理初始信息四、財務風險（續(xù)）202、會計核算及流程風險風險管理初始信息四、財務風險（續(xù)）203、會計及財務報告風險會計及財務報告風險是指企業(yè)的系統(tǒng)流程缺乏適當?shù)目刂?，使企業(yè)的財務報告和信息出現(xiàn)嚴重的錯漏而為企業(yè)帶來的損失，包括：─資產(chǎn)流失─因錯誤信息而導致管理層作出錯誤的決定─因違規(guī)而被處罰（如中國證券法，香港上市條例，美國薩班斯法案等）─企業(yè)及董事聲譽受損風險管理初始信息四、財務風險（續(xù)）213、會計及財務報告風險風險管理初始信息四、財務風險（續(xù)）21風險管理初始信息針對財務風險需搜集的初始信息:(一）負債、或有負債、負債率、償債能力；(二）現(xiàn)金流、應收賬款及其占銷售收入的比重、資金周轉率；(三）產(chǎn)品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重；(四）制造成本和管理費用、財務費用、營業(yè)費用；指引第十三條四、財務風險（續(xù)）22風險管理初始信息針對財務風險需搜集的初始信息:指引第十三條四風險管理初始信息針對財務風險需搜集的初始信息:(五）盈利能力；(六）成本核算、資金結算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)；(七）與本企業(yè)相關的行業(yè)會計政策、會計估算、與國際會計制度的差異與調節(jié)等。指引第十三條四、財務風險（續(xù)）23風險管理初始信息針對財務風險需搜集的初始信息:指引第十三條四收集財務風險信息的渠道－外部金融信息平臺1. ThomsonResearch

一個提供公司公告、研究報告、財務統(tǒng)計、市場預計、盈利預測的平臺。其覆蓋面高達全球三萬家公司。2. Bloomberg

一個提供即時財經(jīng)信息的平臺專業(yè)機構出版報告－如安永定期出版關于財務會計的報告風險管理初始信息

四、財務風險（續(xù)）24收集財務風險信息的渠道－外部風險管理初始信息 四、財務收集財務風險信息的渠道－內部管理報告信息體系風險管理初始信息

四、財務風險（續(xù)）25收集財務風險信息的渠道－內部風險管理初始信息 四、財務收集財務風險信息的渠道－內部企業(yè)財務管理內部控制體系內部監(jiān)察與審計結果以往企業(yè)財務損失事件分析風險管理初始信息

四、財務風險（續(xù)）26收集財務風險信息的渠道－內部風險管理初始信息 四、財務四川長虹是中國最大的家電制造商之一；由于在對外貿易中過多關注爭奪客戶和市場份額，2002年前后，在無法收回海外代理商貨款的情況下，仍然向海外發(fā)貨，忽視應收賬款壞賬風險；四川長虹在1998年至2003年間創(chuàng)造利潤人民幣33億元，卻遭受39億元的海外欠款，最終不得不于2004年在美國向海外代理商提起訴訟，開始了長達一年半的跨國訴訟；2006年4月四川長虹為盡早結束無休止的跨國訴訟與代理商簽訂和解協(xié)議，預計可收回應收賬款金額僅為人民幣13.6億元。財務風險案例：四川長虹風險管理初始信息四、財務風險（續(xù)）27四川長虹是中國最大的家電制造商之一；財務風險案例：四川長虹風安然與世通都曾是美國最大的企業(yè)，在財富500強中處于領先地位；由于其對財務利潤的盲目追求，導致對財務狀況的虛假報告；被披露后，兩家公司迅速成為美國歷史上最大破產(chǎn)公司，總損失高達上千億美元。隨之出臺的薩班斯法案加快了對財務虛假報告的處罰力度，對財務報告的內部控制提出了嚴格要求。財務風險案例：安然與世通風險管理初始信息四、財務風險（續(xù)）28安然與世通都曾是美國最大的企業(yè)，在財富500強中處于領先地位北電網(wǎng)絡是世界主要電信設備制造企業(yè)之一。2003年北電網(wǎng)絡出現(xiàn)財務丑聞，不但使眾多高管被解雇，還使市場對北電網(wǎng)絡的財務報表產(chǎn)生了極大的不信任感，公司市值損失76億美元。2004年4月，公司開始著手全面整頓財務系統(tǒng)，并展開了對以前幾年財務報表的獨立調查，總共花費1億美元用于審計，把2001年到2003年所有的財務報表重新上報。財務風險案例：北電網(wǎng)絡風險管理初始信息四、財務風險（續(xù)）29北電網(wǎng)絡是世界主要電信設備制造企業(yè)之一。財務風險案例：北電網(wǎng)風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作30風險管理初始信息一、風險管理初始信息的目的30市場風險是指因市場等外界條件變化而使

企業(yè)產(chǎn)生經(jīng)濟損失的風險市場風險包括：─商品價格與物資供應風險─客戶、供應商信用風險─稅收風險─

利率、匯率風險─競爭風險五、市場風險風險管理初始信息31市場風險是指因市場等外界條件變化而使

企業(yè)產(chǎn)生經(jīng)濟損失的風險風險管理初始信息針對市場風險需搜集的初始信息:(一）產(chǎn)品或服務的價格及供需變化；(二）能源、原材料、配件等物資供應的充足性、穩(wěn)定性和價格變化；(三）主要客戶、主要供應商的信用情況；(四）稅收政策和利率、匯率、股票價格指數(shù)的變化；(五）潛在競爭者、競爭者及其主要產(chǎn)品、替代品情況。五、市場風險（續(xù)）指引第十四條32風險管理初始信息針對市場風險需搜集的初始信息:五、市場風險收集市場風險信息的渠道－外部風險管理初始信息

信用評級機構報告：鄧白氏－獲取任一企業(yè)的資信報告政府行業(yè)信息：信息產(chǎn)業(yè)部定期發(fā)放有關通信行業(yè)業(yè)務總量和業(yè)務收入,用戶發(fā)展,電信業(yè)務收入構成專業(yè)機構的市場調研報告與競爭對手分析報告五、市場風險（續(xù)）33收集市場風險信息的渠道－外部風險管理初始信息 信用評級收集市場風險信息的渠道－內部風險管理初始信息

企業(yè)內部的市場信息與情報收集機制客戶關系管理系統(tǒng)企業(yè)信用管理制度及損失事件利率、匯率的敏感性分析五、市場風險（續(xù)）34收集市場風險信息的渠道－內部風險管理初始信息 企業(yè)內部90年代，百富勤原是亞洲(除日本外)的最大投資銀行。90年代末，百富勤沒有充分意識到新興金融市場的風險，并且低估了利率和匯率波動的風險，集中大量投資于印尼和泰國市場。在亞洲金融風暴的沖擊下，百富勤在短短一年內出現(xiàn)入不敷出，至1999年1月宣布破產(chǎn)。市場風險案例：香港百富勤公司(Peregrine)風險管理初始信息五、市場風險（續(xù)）3590年代，百富勤原是亞洲(除日本外)的最大投資銀行。市場風險風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作36風險管理初始信息一、風險管理初始信息的目的36運營風險是指企業(yè)內部流程和系統(tǒng)、人為或外部因素而給企業(yè)造成的經(jīng)濟損失運營風險包括： ─企業(yè)產(chǎn)品與營銷風險 ─內部管理風險 ─業(yè)務流程與信息系統(tǒng)風險 ─企業(yè)風險管理現(xiàn)狀與能力六、運營風險風險管理初始信息37運營風險是指企業(yè)內部流程和系統(tǒng)、人為或外部因素而給企業(yè)造成的風險管理初始信息人為因素是指企業(yè)員工由于缺乏誠信道德而導致的舞弊行為，或缺乏知識或能力而導致的錯誤和重大損失流程風險是指交易流程中出現(xiàn)錯誤而導致?lián)p失的風險，例如：在銷售流程中（包括定價、記錄、確認、出貨等環(huán)節(jié)）出錯而導致?lián)p失的風險信息系統(tǒng)風險是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而導致?lián)p失的風險

外部事件風險是指火災、天然災害、市場扭曲等事件運營風險按照其產(chǎn)生原因可以分為：六、運營風險（續(xù)）38風險管理初始信息人為因素是指企業(yè)員工由于缺乏誠信道德而導致的風險管理初始信息針對運營風險需搜集的初始信息:(一）產(chǎn)品結構、新產(chǎn)品研發(fā)；(二）新市場開發(fā)，市場營銷策略，包括產(chǎn)品或服務定價與銷售渠道，市場營銷環(huán)境狀況等；(三）企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經(jīng)驗；(四）期貨等衍生產(chǎn)品業(yè)務中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié);(五）質量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié)；六、運營風險（續(xù)）指引第十五條39風險管理初始信息針對運營風險需搜集的初始信息:六、運營風險（風險管理初始信息針對運營風險需搜集的初始信息:(六）因企業(yè)內外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈；(七）給企業(yè)造成損失的自然災害以及除上述有關情形之外的其他純粹風險；(八）對現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力；(九）企業(yè)風險管理的現(xiàn)狀和能力。六、運營風險（續(xù)）指引第十五條40風險管理初始信息針對運營風險需搜集的初始信息:六、運營風險（收集運營風險信息的渠道－外部風險管理初始信息

行業(yè)信息網(wǎng)絡與平臺：如中油網(wǎng)探討石油科技,安全知識,能源供應的廣泛問題；行業(yè)與專業(yè)機構的報告與調研或其他溝通平臺（如年會）；重大安全環(huán)保事件案例；金融衍生品風險案例分析六、運營風險（續(xù)）41收集運營風險信息的渠道－外部風險管理初始信息 收集運營風險信息的渠道－內部風險管理初始信息

企業(yè)主要業(yè)務流程，如產(chǎn)品開發(fā)、市場策略制定、銷售、采購、售后服務、金融衍生品業(yè)務等；企業(yè)重大安全環(huán)保事件案例；對現(xiàn)有流程制度的監(jiān)管機制與報告；企業(yè)信息系統(tǒng)的管理與監(jiān)控等。六、運營風險（續(xù)）42收集運營風險信息的渠道－內部風險管理初始信息 巴林銀行在90年代前是英國最大的銀行之一，有超過200年的歷史。1992-1994年期間，由于缺乏足夠的職責劃分以及上級對下級從事業(yè)務的監(jiān)控機制，巴林銀行新加坡分行總經(jīng)理里森(NickLeeson)在從事日本大阪及新加坡交易所之間的日經(jīng)指數(shù)期貨套期對沖和債券買賣活動中，累計虧損超過10億美元。巴林銀行因此于1995年2月破產(chǎn)。運營風險案例：英國巴林銀行(BaringsBank)風險管理初始信息六、運營風險（續(xù)）43巴林銀行在90年代前是英國最大的銀行之一，有超過200年的歷風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作44風險管理初始信息一、風險管理初始信息的目的44法律風險是指企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關者的權益，而導致企業(yè)遭受經(jīng)濟或聲譽損失的風險。法律風險包括：

─國內外政治法律環(huán)境與政策 ─員工道德操守 ─重大協(xié)議與合同的遵守與履行 ─法律糾紛 ─知識產(chǎn)權七、法律風險風險管理初始信息45法律風險是指企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關者風險管理初始信息針對法律風險需搜集的初始信息:(一）國內外與本企業(yè)相關的政治、法律環(huán)境；(二）影響企業(yè)的新法律法規(guī)和政策；(三）員工道德操守的遵從性；(四）本企業(yè)簽訂的重大協(xié)議和有關貿易合同；(五）本企業(yè)發(fā)生重大法律糾紛案件的情況；(六）企業(yè)和競爭對手的知識產(chǎn)權情況。七、法律風險（續(xù)）指引第十六條46風險管理初始信息針對法律風險需搜集的初始信息:七、法律風險（風險管理初始信息

收集法律風險信息的渠道－外部政府、專業(yè)與行業(yè)網(wǎng)站與溝通平臺；專業(yè)機構的調研與分析報告；法律糾紛事件案例七、法律風險（續(xù)）47風險管理初始信息 收集法律風險信息的渠道－外部風險管理初始信息

收集法律風險信息的渠道－內部企業(yè)法律部或外聘法律專家企業(yè)合同條款法律審批流程；企業(yè)法律糾紛事件；企業(yè)知識產(chǎn)權保護與管理流程；員工道德行為準則的制度、發(fā)布、培訓及監(jiān)督機制。七、法律風險（續(xù)）48風險管理初始信息 收集法律風險信息的渠道－內部全球第三大石油公司，在財富500強中排名第四（2005年）。2004年1月，殼牌公司宣布其披露的油氣儲量信息有誤，受到美國證券交易委員會及英國金融服務局的調查。2004年7月，向證交會及金融服務局交納罰款達1億5千萬美元。公司董事長及一名高管辭職。法律風險案例：殼牌石油公司風險管理初始信息七、法律風險（續(xù)）49全球第三大石油公司，在財富500強中排名第四（2005年）。全球第六大律師事務所路偉律師事務所近期公布的“中國100強企業(yè)法律風險評估”報告中，能源企業(yè)國際化法律風險在所有企業(yè)中高居前列。報告指出，殼牌公司每20名雇員中，就有1名律師；雪佛龍每13名雇員中，就有1名律師。法律相關費用也遠高于中國企業(yè)石油天然氣企業(yè)面臨非常高的法律風險，涉及資本密集性、市場價格波動性、自然資源勘探開采高風險性、能源問題政治敏感性、環(huán)保要求等諸多因素。法律風險案例：能源行業(yè)法律風險風險管理初始信息七、法律風險（續(xù)）50全球第六大律師事務所路偉律師事務所近期公布的“中國100強企風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作51風險管理初始信息一、風險管理初始信息的目的51八、如何開始收集風險管理初始信息的工作1. 角色與分工2. 工作時間安排及信息收集管理辦法3. 工作成果內容4. 總結風險管理初始信息52八、如何開始收集風險管理初始信息的工作風險管理初始信息521.角色與分工哪些相關人員,職能部門和業(yè)務單位應該負責收集風險管理初始信息？

應把收集初始信息的職責分工落實到各有關職能部門和業(yè)務單位。 職能部門與業(yè)務單位對相應的風險信息有比較清楚的了解。而通過對風險初始信息的收集過程，又可以提高他們的風險意識。風險管理初始信息指引第十一條531.角色與分工風險管理初始信息指引第十一條53風險管理初始信息戰(zhàn)略風險信息建議負責部門國內外宏觀經(jīng)濟政策以及經(jīng)濟運行情況、本行業(yè)狀況、國家產(chǎn)業(yè)政策規(guī)劃發(fā)展部，企業(yè)監(jiān)管部

科技進步、技術創(chuàng)新的有關內容生產(chǎn)技術，研發(fā)部

市場對本企業(yè)產(chǎn)品或服務的需求市場部，客戶服務部

與企業(yè)戰(zhàn)略合作伙伴的關系，未來尋求戰(zhàn)略合作伙伴的可能性規(guī)劃發(fā)展部，企業(yè)管理部，對外合作部

本企業(yè)主要客戶、供應商及競爭對手的有關情況市場部,采購部，客戶服務部

與主要競爭對手相比，本企業(yè)實力與差距市場部，客戶服務部

本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計劃、年度經(jīng)營目標、經(jīng)營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關依據(jù)財務部，規(guī)劃發(fā)展部，資本運營部

本企業(yè)對外投融資流程中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)資本運營部

1.角色與分工–以戰(zhàn)略風險為例54風險管理初始信息戰(zhàn)略風險信息建議負責部門國內外宏觀經(jīng)濟政策以1.角色與分工由誰負責更新和維護風險數(shù)據(jù)庫中的信息以達到信息共享的目的？ 收集到的風險管理初始信息內容可能是非常龐大的。對信息的更新和維護也是一項重要的工作。可以考慮由各職能部門及業(yè)務單位對本部門或單位的信息進行更新和維護，并由專門的風險管理部門進行指導和監(jiān)督。風險管理初始信息551.角色與分工風險管理初始信息551.角色與分工由誰負責對初始信息進行必要的篩選、提煉、對比、分類、組合？ 由于初始信息的來源廣泛，涉及多個部門與單位，可以考慮由專門的風險管理部門對信息進行統(tǒng)一的篩選、提煉、對比、分類、組合工作，以便開展下一步的風險評估工作。風險管理初始信息指引第十七條561.角色與分工風險管理初始信息指引第十七條56時間安排 根據(jù)企業(yè)風險評估的周期，可以作為年度業(yè)務計劃或預算的一個重要組成部分，也可以和風險與控制自我評估周期相配合（年度或半年度）。 信息收集應該是一個廣泛、持續(xù)的過程，因此可以考慮融入到日常的工作當中，保證信息收集的及時性，提高風險應對能力。 風險管理初始信息2.工作時間安排及信息收集管理辦法57時間安排風險管理初始信息2.工作時間安排及信息收集管理辦法信息收集管理辦法 －制訂信息收集的方法，如對內部討論、數(shù)據(jù)收集、外部溝通等方式獲取信息做出指引； －由于信息的多樣性及涉及部門與單位的廣泛性，應當建立規(guī)范流程與標準模板，便于對信息進行系統(tǒng)篩選、提煉、對比、分類和組合。 －建立風險信息收集的匯報與監(jiān)督機制。風險管理初始信息2.工作時間安排及信息收集管理辦法（續(xù)）58信息收集管理辦法風險管理初始信息2.工作時間安排及信息收集3.工作成果內容風險管理初始信息企業(yè)資料行業(yè)最佳實務客戶選擇、保留及管理產(chǎn)品或服務定價產(chǎn)品或服務素質新產(chǎn)品或服務研發(fā)或改善供應鏈人才資源財務業(yè)績損失事件案例及分析企業(yè)于五個主要風險領域（包括戰(zhàn)略、財務、市場、運營和法律）面對的風險分類目錄企業(yè)的競爭優(yōu)勢企業(yè)的財務摘要并購活動對企業(yè)的重要性損失事件案例及分析企業(yè)的戰(zhàn)略目標各重大業(yè)務流程的目標,關鍵成功因素,關鍵績效指標等企業(yè)架構圖根據(jù)企業(yè)情況制定業(yè)務流程模型企業(yè)面對的挑戰(zhàn)風險管理初始信息的工作成果可以包含以下內容，作為下一步風險評估工作的基礎。593.工作成果內容風險管理初始信息企業(yè)資料行業(yè)最佳實務企業(yè)的4.總結風險管理初始信息“實施全面風險管理，企業(yè)應廣泛、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關的內部、外部初始信息?！保醒肫髽I(yè)全面風險管理指引第十一條收集初始信息風險評估制訂風險管理策略風險管理解決方案風險管理監(jiān)督與改進全面企業(yè)風險管理循環(huán)604.總結風險管理初始信息“實施全面風險管理，企業(yè)應廣泛、持風險評估61風險評估61一、風險評估概要 二、風險評估的責任三、風險評估的三個步驟辨識分析評價四、風險定性及定量評估五、風險之間的關系風險評估62一、風險評估概要 風險評估62收集風險管理初始信息進行風險評估提出和實施風險管理解決方案進行風險管理的監(jiān)督與改進持續(xù)培訓，提高風險意識高層重視、項目納入年度管理計劃風險管理基本流程包括以下主要工作制定風險管理策略指引第五條63收集風險管理初始信息進行風險評估提出和實施風險管理解決進行風風險評估風險評估給企業(yè)帶來的優(yōu)勢

進行風險評估的工作可以提高管理層和員工的風險意識，并明確風險管理的職責引入共同的風險語言評估風險應涵蓋企業(yè)的戰(zhàn)略、財務、市場、運營及法律風險層面，并確定這些風險會給企業(yè)帶來的影響評估能影響企業(yè)實現(xiàn)其戰(zhàn)略目標的最重大的風險評估任何能損害企業(yè)名聲的“突發(fā)事件”決定企業(yè)“下一步”該如何管理及監(jiān)督重大的風險的風險進行風險評估64風險評估風險評估給企業(yè)帶來的優(yōu)勢進行風險評估64方法定性與定量方法并重企業(yè)各方全面參與–董事會、高級管理層、業(yè)務單位負責人工作成果各業(yè)務單位及企業(yè)整體的風險概要(風險坐標圖)對各項風險的管理優(yōu)先順序和策略管理最重大風險的應對方案風險評估進行風險評估65方法風險評估進行風險評估65什么會妨礙企業(yè)達到戰(zhàn)略目標？辨識風險分析及評價風險考慮風險潛在的影響及發(fā)生的可能性重大的風險是否實施風險管理應對方案現(xiàn)有的內部控制是否有效？有否執(zhí)行？評估現(xiàn)有的內部控制持續(xù)監(jiān)控制訂改進計劃風險評估流程66什么會妨礙企業(yè)達到戰(zhàn)略目標？辨識風險考慮風險潛在的影響及發(fā)生風險評估一、風險評估概要 二、風險評估的責任三、風險評估的三個步驟辨識分析評價四、風險定性及定量評估五、風險之間的關系67風險評估一、風險評估概要 67風險評估的責任由企業(yè)(風險管理部門)組織有關職能部門和業(yè)務單位實施可聘請有資質、信譽好、風險管理專業(yè)能力強的中介機構協(xié)助實施。風險評估進行風險評估指引第十九條68風險評估的責任風險評估進行風險評估指引第十九條68100%100%更直接的管理控制對于內部運作和情況有較好的了解敏感性信息的保密性較高優(yōu)勢挑戰(zhàn)由風險管理部門全權負責由中介機構主導風險評估更迅速地開展工作強大的后臺支持，包括風險管理方法、技術、專業(yè)人員等按風險管理實施方法要求，靈活配置人員和技術組合具有較好獨立性更容易掌握風險管理的成本69100%100%更直接的管理控制優(yōu)勢挑戰(zhàn)由風險管理部門全權負100%優(yōu)勢挑戰(zhàn)啟動時間較長，包括人員安排與培訓等不易與掌握最新的風險管理方法和工具對風險管理實施方法需求波動缺乏彈性處理可能減低管理層對風險管理監(jiān)控的責任感對企業(yè)的運營和流程的了解需要時間100%由風險管理部門全權負責由中介機構主導風險評估70100%優(yōu)勢挑戰(zhàn)啟動時間較長，包括人員安排與培訓等可能減低管風險評估一、風險評估概要 二、風險評估的責任三、風險評估的三個步驟辨識分析評價四、風險定性及定量評估五、風險之間的關系71風險評估一、風險評估概要 71風險評估的三個主要步驟風險辨識風險分析風險評價123指引第十八條風險評估72風險評估的三個主要步驟風險風險風險123指引第十八條風險評估目的工作成果查找企業(yè)各業(yè)務單元、各項重要經(jīng)營活動及其重要業(yè)務流程中是否有風險，有哪些風險風險清單及其他具體細節(jié)風險描述風險類別風險管理者風險成因風險成因類別風險辨識指引第二十條風險評估73目的工作成果查找企業(yè)各業(yè)務單元、各項重要經(jīng)營活動及其重要業(yè)務風險清單及其他具體細節(jié)風險評估序號

風險描述風險類別風險管理者風險成因

原因類別

1對新興市場缺乏認識，未能掌握市場變化，喪失該等市場高增長，高利潤的發(fā)展?jié)撃軕?zhàn)略計劃建設部缺乏有效的市場發(fā)展策略，資源不能有計劃地被分配人員，策略，政策，流程和程序

2流動資金風險：由于資產(chǎn)的可變現(xiàn)性和融資問題導致企業(yè)無法滿足其現(xiàn)金流量需求的風險財務資金部沒有周詳?shù)默F(xiàn)金流量預算流程和程序

3商品價格風險：商品價格變動帶給企業(yè)的不利影響（例如煤、燃料、燃氣、熱能等）市場資金部、

采購部市場因素外部事件74風險清單及其他具體細節(jié)風險評估序號

風險描述風險類別風險管風險清單及其他具體細節(jié)(續(xù))風險評估序號

風險描述風險類別風險管理者風險成因

原因類別

4員工共同分享用戶登入名稱和密碼運營信息科技部員工缺乏信息保安意識及違反工作守則人員

5因公司進入新的市場和推出新產(chǎn)品所帶來的潛在的法律風險，包括產(chǎn)品責任，違反有關國際貿易的法例和規(guī)則，違反當?shù)貙ν赓Y企業(yè)的法律、指令和社會環(huán)境方面的限制法律法律部貿易法例的改變；進入新的市場；或推出新的產(chǎn)品戰(zhàn)略及政策75風險清單及其他具體細節(jié)(續(xù))風險評估序號

風險描述風險類別目的工作成果對辨識出的風險及其特征進行分析和描述風險發(fā)生可能性的高低、風險發(fā)生的條件風險發(fā)生可能性的定性、定量評估標準

(分為5個級別)每一個辨識出的風險的發(fā)生可能性風險分析指引第二十條風險評估76目的工作成果對辨識出的風險及其特征進行分析和描述風險發(fā)生可能風險發(fā)生可能性─評估標準可能性評分1234510%以下10%-30%30%-70%70%-90%90%以上極低低中等高極高定性方法描述一般情況下

不會發(fā)生在極少的情況下才會發(fā)生會在某些情況下發(fā)生在較多情況

下發(fā)生常常會發(fā)生在之后10年

內發(fā)生的

可能少于1次在之后5至

10年內可能

發(fā)生1次在之后2至

5年內可能

發(fā)生1次在之后1年內

可能發(fā)生

１次在之后１年

內至少發(fā)生

１次定量方法風險評估77風險發(fā)生可能性─評估標準可能性評分1234510%以下1風險清單及風險發(fā)生可能性風險評估序號風險事宜風險類別風險管理者風險成因原因類別可能性影響性1對新興市場缺乏認識，未能掌握市場變化，喪失該等市場高增長，高利潤的發(fā)展?jié)撃軕?zhàn)略計劃建設部缺乏有效的市場發(fā)展策略，資源不能有計劃地被分配人員，策略，政策，流程和程序高

2流動資金風險：由于資產(chǎn)的可變現(xiàn)性和融資問題導致企業(yè)無法滿足其現(xiàn)金流量需求的風險財務資金部沒有周詳?shù)默F(xiàn)金流量預算流程和程序中等

3商品價格風險：商品價格變動帶給企業(yè)的不利影響（例如煤、燃料、燃氣、熱能等)市場資金部、

采購部市場因素外部事件極高

78風險清單及風險發(fā)生可能性風險評估序號風險事宜風險類別風險管理風險清單及風險發(fā)生可能性(續(xù))風險評估序號風險事宜風險類別風險管理者風險成因原因類別可能性影響性4員工共同分享用戶登入名稱和密碼運營信息科技部員工缺乏信息保安意識及違反工作守則人員高

5因公司進入新的市場和推出新產(chǎn)品所帶來的潛在的法律風險，包括產(chǎn)品責任，違反有關國際貿易的法例和規(guī)則，違反當?shù)貙ν赓Y企業(yè)的法律、指令和社會環(huán)境方面的限制法律法律部貿易法例的改變；進入新的市場；或推出新的產(chǎn)品戰(zhàn)略及政策中等

79風險清單及風險發(fā)生可能性(續(xù))風險評估序號風險事宜風險類別目的工作成果評估風險對企業(yè)實現(xiàn)目標的影響程度、風險的價值等風險發(fā)生后對目標影響程度的定性、定量評估標準

(分為5個級別)每一個辨識出的風險的影響程度風險評價指引第二十條風險評估80目的工作成果評估風險對企業(yè)實現(xiàn)目標的影響程度、風險的價值等風風險影響程度─評估標準影響程度

評分12345定量方法描述稅前利潤1%以下稅前利潤的1-5%稅前利潤的6-10%稅前利潤的11-20%稅前利潤20%以上定性方法描述極輕微的輕微的中等的重大的災難性的極低低中等高極高適用于所有行業(yè)企業(yè)日常運行不會影響企業(yè)的日常運行對企業(yè)日常運營有輕度影響，造成輕微的人身傷害，情況立刻受到控制對企業(yè)日常運營有中度影響，需要醫(yī)療救援，情況需要外部支持才能得到控制企業(yè)失去一些業(yè)務能力，造成嚴重人身傷害，情況失去控制但無致命影響重大業(yè)務失誤及人身傷亡風險管理解決方案81風險影響程度─評估標準影響程度定量方法稅前利潤1%以風險影響程度─評估標準(續(xù))影響程度

評分12345適用于所有行業(yè)財務影響較低的財務損失輕微的財務損失中等的財務損失重大的財務損失極大的財務損失聲譽影響負面消息在企業(yè)內部流傳，企業(yè)聲譽未有受損負面消息在當?shù)鼐植苛鱾?，對企業(yè)聲譽造成輕微損害負面消息在某區(qū)域上流傳，對企業(yè)聲譽造成中等損害負面消息在全國各地流傳，對企業(yè)聲譽造成重大損害負面消息流傳至世界各地，政府或監(jiān)管機構進行調查，引起公眾關注，對企業(yè)聲譽造成無法彌補的損害風險管理解決方案82風險影響程度─評估標準(續(xù))影響程度適用于所有行業(yè)財

風險管理解決方案風險影響程度─評估標準(續(xù))影響程度評分12345適用于開采業(yè)和制造業(yè)的其它定性及定量結合標準安全短暫影響職工或公民的健康嚴重影響一位職工或公民健康嚴重影響多位職工或公民健康引致一位職工或公民死亡引致多位職工或公民死亡營運對營運影響微弱在時間、人力或成本方面不超出預算1%對營運影響輕微受到監(jiān)管者責難在時間、人力或成本方面超出預算1-5%減慢營業(yè)運作受到法規(guī)懲罰或被罰款等在時間、人力或成本方面超出預算6-10%無法達到部分營運目標/關鍵業(yè)績指標受到監(jiān)管者的限制在時間、人力及成本方面超出預算11-20%無法達到所有的營運目標/關鍵業(yè)績指標違規(guī)操作使業(yè)務受到中止時間、人力或成本方面超出預算20%環(huán)境對環(huán)境或社會造成短暫的影響可不采取行動對環(huán)境或社會造成一定的影響應通知環(huán)境保護局例如噪音、污染對環(huán)境造成中等影響需一定時間才能恢復出現(xiàn)個別投訴事件應執(zhí)行一定程度的補救措施造成主要環(huán)境損害需要相當長的時間來恢復大規(guī)模的公眾投訴應執(zhí)行重大的補救措施無法彌補的災難性環(huán)境損害激起公眾的憤怒潛在的大規(guī)模公眾法律投訴83風險管理解決方案風險影響程度─評估標準(續(xù))影響程風險清單及風險的影響程度風險評估序號風險事宜風險類別風險管理者風險成因原因類別可能性影響性1對新興市場缺乏認識，未能掌握市場變化，喪失該等市場高增長，高利潤的發(fā)展?jié)撃軕?zhàn)略計劃建設部缺乏有效的市場發(fā)展策略，資源不能有計劃地被分配人員，策略，政策，流程和程序高高

2流動資金風險：由于資產(chǎn)的可變現(xiàn)性和融資問題導致企業(yè)無法滿足其現(xiàn)金流量需求的風險財務資金部沒有周詳?shù)默F(xiàn)金流量預算流程和程序中等高

3商品價格風險：商品價格變動帶給企業(yè)的不利影響（例如煤、燃料、燃氣、熱能等)市場資金部、

采購部市場因素外部事件極高高84風險清單及風險的影響程度風險評估序號風險事宜風險類別風險管理風險清單及風險的影響程度(續(xù))風險評估序號風險事宜風險類別風險管理者風險成因原因類別可能性影響性4員工共同分享用戶登入名稱和密碼運營信息科技部員工缺乏信息保安意識及違反工作守則人員高中等

5因公司進入新的市場和推出新產(chǎn)品所帶來的潛在的法律風險，包括產(chǎn)品責任，違反有關國際貿易的法例和規(guī)則，違反當?shù)貙ν赓Y企業(yè)的法律、指令和社會環(huán)境方面的限制法律法律部貿易法例的改變；進入新的市場；或推出新的產(chǎn)品戰(zhàn)略及政策中等中等85風險清單及風險的影響程度(續(xù))風險評估序號風險事宜風險類別目的工作成果評估多項風險時，應根據(jù)對風險發(fā)生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖對各項風險進行比較，初步確定對各項風險的管理優(yōu)先順序和策略。風險坐標圖綜合風險圖(結合內部控制評估)管理風險的應對方案風險評價風險分析風險辨識風險評估指引第二十四條86目的工作成果評估多項風險時，應根據(jù)對風險發(fā)生可能性的高低和對風險坐標圖(以固有風險繪制)影響程度極低低中等高極高極高高中等低極低18說明:1–人力資源風險2–財務風險3–競爭風險4–產(chǎn)品開發(fā)風險5–客戶信用風險6–系統(tǒng)故障風險7–外匯風險8–欺詐風險9

–政治風險10–投資風險11–采購風險10734621159可能性風險評估87風險坐標圖(以固有風險繪制)影響程度極低低中等高極高極高高極高高中等低極低極低低中等高極高

影響程度

可能性285B區(qū)域C區(qū)域A區(qū)域B區(qū)域風險坐標圖(以固有風險繪制)承擔A區(qū)域中的各項風險且不再增加控制措施嚴格控制B區(qū)域中的各項風險且專門補充制定各項控制措施確保規(guī)避和轉移C區(qū)域中的各項風險且優(yōu)先安排實施各項防范措施341769風險評估88極高高中等低極低極低低中等高固有風險與剩余風險固有風險=非常高剩余風險=低內部控制=充分/有效風險評估89固有風險與剩余風險固有風險=非常高剩余風險=低內部控確定企業(yè)/部門應有的控制 －政策及程序 －監(jiān)督及審閱 －批準及核實 －培訓……等等評估現(xiàn)存控制的充分性評估其有效性評估控制風險評估90確定企業(yè)/部門應有的控制評估控制風險評估90企業(yè)可以考慮對內控有效性使用如下評估標準5=嚴重的“過度”控制4=過度控制3=適中2=低效1=無效評估控制風險評估91評估控制風險評估91綜合風險圖風險評估92綜合風險圖風險評估92針對需要采取措施之風險制定管理風險的應對方案詳細描述應對方案的內容及負責實施的單位和人員，并對方案的進展進行定時的監(jiān)控風險與控制評估的應對方案事項描述風險事件手提電腦失竊根本原因缺乏有效的措施，保護資產(chǎn)實物的安全應對方案

內容1.制定計算機安全守則2.對員工及保安人員進行培訓3.建立數(shù)據(jù)備份及恢復程序開始日期2006年7月1日預計完成日期2006年8月30日優(yōu)先等級中等業(yè)務單位一般事務管理風險責任人劉先生風險評估93針對需要采取措施之風險制定管理風險的應對方案風險與控制評估的風險評估一、風險評估概要 二、風險評估的責任三、風險評估的三個步驟辨識分析評價四、風險定性及定量評估五、風險之間的關系94風險評估一、風險評估概要 94風險評估進行風險評估指引第二十一條風險評估的方法

進行風險辨識、分析、評價，應將定性與定量方法相結合定性方法可采用問卷調查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、調查研究等定量方法可采用統(tǒng)計推論(如集中趨勢法)、計算機模擬(如蒙特卡羅分析法)、失效模式與影響分析、事件樹分析等。95風險評估進行風險評估指引第二十一條風險評估的方法95風險評估進行風險評估風險評估的方法

定性方法的定義采用文字或描述性的級別說明風險的影響程度和這些風險出現(xiàn)的可能性。這些級別可按照企業(yè)本身情況修改或調整。定性方法適用于：i) 初步風險評估，以找出需要進一步分析的風險ii) 風險的影響程度不值得花時間和精力作更全面分析的風險iii) 數(shù)字數(shù)據(jù)不足以作定量分析的風險96風險評估進行風險評估風險評估的方法96風險評估的定性方法

風險評估進行風險評估問卷調查集體討論管理層訪談行業(yè)標桿比較情景分析政策分析專家咨詢調查研究指引第二十一條97風險評估的定性方法風險評估進行風險評估問卷調查評估風險三種常用的定性分析實施方法問卷調查對流程/風險的負責人和/或高管層進行風險評估問卷調查集體討論由專人主持之研討，以集體討論方式進行,并由流程/風險的負責人和/或高管層參與管理層訪談

與流程/風險的負責人和/或高管層進行一對一的討論風險評估98評估風險三種常用的定性分析實施方法風險評估98問卷調查的優(yōu)勢包括更有效及公允地由企業(yè)內不同級別人員評估風險以高效的方式召集大批的參加者以不記名方式,更容易識別較多高管層不清楚的風險問題進行問卷調查應該注意匿名的調查問卷有時候帶來的“噪音”保密方面的問題太極端的意見風險評估99問卷調查的優(yōu)勢包括風險評估99風險評估在線問卷調查的優(yōu)勢網(wǎng)絡化自動化電郵通知，追蹤及提示工具能與企業(yè)內其它部門作比較綜合報告風險管理解決方案100風險評估在線問卷調查的優(yōu)勢網(wǎng)絡化風險管理解決方案100集體討論的優(yōu)勢包括對于意見上的差異和分歧能夠立即解決,減輕對于解決意見分歧方面的跟進工作與多次會議始能解決一個問題相比，一次集體討論能夠節(jié)省較多時間所有參與者能夠對風險得到共同的理解不同的意見交流風險評估101集體討論的優(yōu)勢包括風險評估101進行集體討論時應該注意避免因為有上級領導在場的情況下有些參與者不愿表達自己的觀點避免由高層領導影響討論結果利用充足的時間計劃和組織集體討論

(包括初始信息,討論議題,對參與者的背景及經(jīng)驗的了解)成功的集體討論需要具備以下條件完成收集風險管理初始信息具經(jīng)驗的集體討論主持者獲得管理層的支持風險評估102進行集體討論時應該注意風險評估102風險定性評估方法–標桿比較管理層通過以本企業(yè)或其他企業(yè)的經(jīng)驗為基礎的數(shù)據(jù)用作評估本企業(yè)現(xiàn)有風險的發(fā)生可能性或影響力識別流程改善的機會：內部:

運用企業(yè)其他部門的標準來衡量個別部門競爭對手/行業(yè)標準:

與直接競爭對手或有相似特征的其他企業(yè)比較最佳實務:

評價不同行業(yè)相似的措施風險評估103風險定性評估方法–標桿比較風險評估103風險評估進行風險評估風險評估的方法

定量方法的定義定量方法使用數(shù)字價值（而非定性方法中使用的描述性等級)分析影響程度和可能性,采用來自多個來源的數(shù)據(jù)。包括:歷史記錄，行業(yè)相關做法和經(jīng)驗，相關文獻資料，市場研究及市場試點推廣結果定量方法可以模擬某事件或一組事件的結果的方式作出估計或按經(jīng)驗或歷史的數(shù)字推斷風險的價值定量方法最適用于：評估財務及市場風險104風險評估進行風險評估風險評估的方法104風險定量評估需注意事項統(tǒng)一制定各風險的度量單位和風險度量模型通過測試等方法，確保評估系統(tǒng)的假設前提、參數(shù)、數(shù)據(jù)來源和定量評估程序的合理性和準確性文檔記錄權限設置根據(jù)環(huán)境的變化，定期對假設前提和參數(shù)進行復核和修改將定量評估系統(tǒng)的估算結果與實際效果對比，據(jù)此對有關參數(shù)進行調整和改進進行返回測試風險評估指引第二十二條105風險定量評估需注意事項風險評估指引第二十二條105風險評估的定量方法

風險評估進行風險評估計算機模擬（如蒙特卡羅模擬方法）在險價值（VaR）分析壓力測試失效模式與影響分析事件樹分析統(tǒng)計推論（如集中趨勢法）指引第二十一條106風險評估的定量方法風險評估進行風險評估計算機模擬（如蒙特卡羅風險定量評估方法–蒙特卡羅模擬方法風險評估蒙特卡羅模擬方法的定義：蒙特卡羅模擬方法是一種隨機模擬數(shù)學方法。該方法用來分析評估風險發(fā)生可能性、風險的成因、風險造成的損失或帶來的機會等變量在未來變化的概率分布。107風險定量評估方法–蒙特卡羅模擬方法風險評估蒙特卡羅模擬方風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估蒙特卡羅模擬方法的具體操作步驟：量化風險-將需要分析評估的風險進行量化，明確其度量單位，得到風險變量，并收集歷史相關數(shù)據(jù)根據(jù)對歷史數(shù)據(jù)的分析，借鑒常用建模方法，建立能描述該風險變量在未來變化的概率模型計算概率分布初步結果-利用隨機數(shù)字發(fā)生器，將生成的隨機數(shù)字代入上述概率模型，生成風險變量的概率分布初步結果修正完善概率模型-通過對生成的概率分布初步結果進行分析，用實驗數(shù)據(jù)驗證模型的正確性，并在實踐中不斷修正和完善模型利用該模型分析評估風險情況108風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估蒙特卡風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估運用電子計算表格進行蒙特卡羅模擬范例——生產(chǎn)是否采用外包決策?數(shù)據(jù)及資料來源：OutsourcingOpportunitiesforSmallBusinesses:AQuantitativeAnalysis，IndianaUniversityKelleySchoolofBusiness109風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估運用電子風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估前提條件確定性因素：如果企業(yè)自行生產(chǎn),機器設備年租金為$100,000如果采用外包生產(chǎn)，單位外包成本為$700不確定性因素：原材料及工資成本年產(chǎn)量110風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估前提條件風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估假設前提所有變量符合正態(tài)分布參數(shù)年產(chǎn)量（P）：600≤年產(chǎn)量≤1,200;平均值（μ)=900;標準差（σ)=100單位原材料成本（MC）$170≤單位原材料成本≤$230;平均值（μ)=$200;標準差（σ)=10單位工資成本（LC）$385≤單位工資成本≤$415;平均值（μ)=$400;標準差（σ)=5111風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估假設前提風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估根據(jù)上述假設前提運用電子計算表格的分析工具建立三組隨機數(shù)列——分別包含1,000個隨機數(shù)字得出如下電子表格（僅列出1,000組數(shù)據(jù)的前十行）112風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估112風險評估風險定量評估方法–蒙特卡羅模擬方法（續(xù)）蒙特卡羅分析范例（節(jié)選）三組隨機數(shù)列每組包含1000個隨機數(shù)字（僅列出1000行中的前十行）ABCD年產(chǎn)量P均值：900標準差：100單位原材料成本LC均值：200標準差：10單位工資成本LC均值：400標準差：5年可變成本總額VCA*(B+C)923$178.00$410.00$542,724808$199.23$395.45$480,370933$222.40$400.37$580,9321,127$204.25$401.33$682,195784$199.61$395.10$465,955912$195.82$395.91$539,5491,083$206.33$395.74$618,958791$199.08$400.35$474,063900$202.92$394.59$537,527986$196.68$399.56$588,035113風險評估風險定量評估方法–蒙特卡羅模擬方法（續(xù)）蒙特卡羅風險評估風險定量評估方法–蒙特卡羅模擬方法（續(xù)）蒙特卡羅分析范例（節(jié)選）三組隨機數(shù)列每組包含1000個隨機數(shù)字（僅列出1000行中的前十行）運用序列及百分比程序得出的結果（僅列出1000行的前十行）ABCDEFG年產(chǎn)量P均值：900標準差：100單位原材料成本LC均值：200標準差：10單位工資成本LC均值：400標準差：5年可變成本總額VCA*(B+C)1000個年可變成本總額樣本從大到小排序編號1至1000從上之下VC小于或等于E列顯示數(shù)字的概率923$178.00$410.00$542,724$735,4021100.0%808$199.23$395.45$480,370$727,830299.8%933$222.40$400.37$580,932$715,650399,7%1,127$204.25$401.33$682,195$715,185499.6%784$199.61$395.10$465,955$714,332599.5%912$195.82$395.91$539,549$709,084699.4%1,083$206.33$395.74$618,958$700,199799.3%791$199.08$400.35$474,063$689,908899.2%900$202.92$394.59$537,527$687,351999.1%986$196.68$399.56$588,035$686,4281099.0%114風險評估風險定量評估方法–蒙特卡羅模擬方法（續(xù)）蒙特卡羅風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估如果企業(yè)自行生產(chǎn)從上圖模型數(shù)據(jù)所得企業(yè)生產(chǎn)可變成本,再加上每年機器設備租金的固定成本($100,000)獲得總成本(見下圖J列)如果采用外包生產(chǎn)則年生產(chǎn)成本總額等于單位外包成本（$700)與上述蒙特卡羅模擬方法所得產(chǎn)量（P）數(shù)字相乘的結果，得出新的一組1,000個年生產(chǎn)成本總額(見下圖K列)

115風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估如果企業(yè)風險評估企業(yè)自行生產(chǎn)與外包成本比較風險定量評估方法–蒙特卡羅模擬方法（續(xù)）（僅列出1000行的前十行）HIJ=H+IK=外包成本$700*年產(chǎn)量LM企業(yè)生產(chǎn)可變成本固定機器設備租金企業(yè)生產(chǎn)時：1000個年成本總額樣本從大到小排序外包生產(chǎn)時：1000個外包成本總額本從大到小排序編號1至1000從上之下

小于或等于K列顯示數(shù)字的概率$735,402$100,000$835,402$825,2011100.00%$727,830$100,000$827,830$817,629299.80%$715,650$100,000$815,650$805,449399,70%$715,185$100,000$815,185$804,984499.60%$714,332$100,000$814,332$804,131599.50%$709,084$100,000$809,084$798,883699.40%$700,199$100,000$800,199$789,998799.30%$689,908$100,000$789,908$779,707899.20%$687,351$100,000$787,351$777,150999.10%$686,428$100,000$786,428$776,2271099.00%116風險評估企業(yè)自行生產(chǎn)與外包成本比較風險定量評估方法–蒙特風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估蒙特卡羅分析——結果匯總年成本總額在75%與25%

的概率之間企業(yè)自行生產(chǎn)外包$681,047至$595,904$678,709至$577,010117風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估蒙特卡羅風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估除定量分析之外,同時需要考慮定性因素對承包方的實力、資格認證和服務經(jīng)驗等的評估除上述可以計算的顯性成本之外,應考慮外包的隱性成本，包括外包項目管理的交流和溝通成本，處理外包內容的變更成本等怎樣確保企業(yè)的技術和信息不會被承包方非法運用承包方會否委派指定項目經(jīng)理，降低過程失控的風險118風險定量評估方法–蒙特卡羅模擬方法（續(xù)）風險評估除定量分風險定量評估方法-在險價值(VaR)分析基于一系列假設對某一事項或一組事項的價值變化所作的評估模式;在一定的期限，一定的置信水平下可能的最大損失可根據(jù)既定的風險承受度選定理想的置信水平(如95%或99%)及風險評估的時間范圍舉例:某企業(yè)評估其投資組合價值改變的風險。該企業(yè)以95%的置信水平預計一天內最大的損失為3百萬美元風險評估119風險定量評估方法-在險價值(VaR)分析風險評估119信用風險管理一家企業(yè)擁有一個信用良好的交易伙伴，該交易伙伴除發(fā)生極端情景，一般不會違約。在采用壓力測試方法，是假設該交易伙伴將來發(fā)生極端情景(如其財產(chǎn)毀于地震、火災、被盜)，被迫違約對該企業(yè)造成了重大損失。而該企業(yè)“常規(guī)的風險管理策略和內控流程”在極端情景下不能有效防止重大損失事件，為此，該企業(yè)采取了購買保險或相應衍生產(chǎn)品、開發(fā)多個交易伙伴等措施。風險評估風險定量評估方法–壓力測試120信用風險管理風險評估風險定量評估方法–壓力測試120供應鏈管理一家電視生產(chǎn)商需要向平面液晶體顯示屏供貨商采購顯示管。因特定技術和規(guī)格限制，電視生產(chǎn)商只能向此國內供貨商購貨。在一般情況下，議價能力是最受管理層關注的一點。在采用壓力測試方法中，假設供貨商完全停止運作(如受到罷工，水災，或被法定機關查封)，將導致電視生產(chǎn)商不能如期生產(chǎn)，影響客戶關系，蒙受經(jīng)濟和名譽上的損失。風險評估風險定量評估方法–壓力測試121供應鏈管理風險評估風險定量評估方法–壓力測試121風險定量評估方法–失效模式分析失效模式分析是一種事先預防風險的方法，目的是要：

（1）識別及評估一個產(chǎn)品在制造過程中的潛在失效模式及其影響

（2）然后分析怎樣可以消除或減少潛在失效的發(fā)生及找出改善措施具體方法為：分析不良模式的發(fā)生對客戶的影響并評估其嚴重程度分析引起不良模式發(fā)生的原因并評估其發(fā)生頻率分析現(xiàn)行不良模式的管治辦法并評估其難檢度綜合以上三個方面計算風險優(yōu)先數(shù)及找出改善措施風險評估122風險定量評估方法–失效模式分析風險評估122風險定量評估方法–事件樹分析風險評估按照事故發(fā)生的時間順序由初始事件開始推論可能的后果，從而進行危險源頭辨識的方法主要應用于安全管理，可以事前預測事故及不安全因素，估計事故的可能后果，尋求最經(jīng)濟的預防手段和方法。也可以應用于事后分析事故原因。當積累了大量事故資料，可采用計算機模擬，使事件樹分析對事故的預測更為有效。123風險定量評估方法–事件樹分析風險評估按照事故發(fā)生的時間順風險評估一、風險評估概要 二、風險評估的責任三、風險評估的三個步驟辨識分析評價四、風險定性及定量評估五、風險之間的關系124風險評估一、風險評估概要 124分析風險之間的關系各風險之間的自然對沖風險事件發(fā)生的正負相關性等組合效應從風險策略上對風險進行統(tǒng)一集中管理案例分析風險評估進行風險評估指引第二十三條125分析風險之間的關系風險評估進行風險評估指引第二十三條125分析風險之間的關系(案例分析)一家企業(yè)借貸外幣有經(jīng)常性的同類型外幣營業(yè)收入在外幣貸款到期日，從營業(yè)所得的外幣收入足以償還外幣貸款的承擔由于債務與預期收入相當，即使存在外匯匯率變動，由于債務與資產(chǎn)（未來預期收入）的外匯匯兌風險敞口相當，事實上沒有匯兌風險自然對沖外幣貸款是“固定”的承擔，相對外幣收入帶有不穩(wěn)定性的因素企業(yè)仍需要對自然對沖進行定期評估以確保其有效性。風險評估126分析風險之間的關系(案例分析)風險評估126風險事件現(xiàn)有投資組合風險進行新的投資時所面對的風險進行新的投資時，不能只考慮其單一的回報和風險，應評估新增投資的加入對現(xiàn)有投資組合的整體回報與風險的影響。若此新增投資與現(xiàn)有投資組合的風險帶著負相關性，新增投資能減少投資組合的整體風險，緩解市場波動對投資組合價值的沖擊。風險評估風險事件發(fā)生的正負相關性127風險事件風險評估風險事件發(fā)生的正負相關性127企業(yè)應對風險管理信息實行動態(tài)管理，定期或不定期實施風險、辨識、分析、評價，以便對新的風險和原有的風險的變化重新評估。風險評估風險管理信息的動態(tài)管理指引第二十五條什么是動態(tài)管理理論？ 為適應風險或外界環(huán)境與市場的不確定性和多變性，主張必須采用動態(tài)管理，即根據(jù)變化，隨時檢查、改進、修正計劃，充分考慮這種不確定性和多變性的聯(lián)系，使管理保持一定彈性。128企業(yè)應對風險管理信息實行動態(tài)管理，定期或不定期實施風險、辨識風險評估風險管理信息的動態(tài)管理什么是風險管理信息的動態(tài)管理？ 傳統(tǒng)的風險管理方式是靜止的，基于在某一時點上對風險信息的收集及對風險的評估。由于企業(yè)所處的環(huán)境的不確定性和多變性，如果僅對風險信息進行一次性的收集、整理與評估，其結果可能無法有機的嵌入到日常工作中。 因此，必須對風險管理信息實施動態(tài)管理，根據(jù)變化，隨時檢查、改進、修正風險信息，充分考慮風險的不確定性、多變性，及其內在聯(lián)系。風險評估周期 企業(yè)可以根據(jù)自身情況對風險進行定期或不定期的評估，從而對新的風險及原有風險的變化進行評估。評估的周期與企業(yè)所處的行業(yè)、經(jīng)濟政治環(huán)境、內部外部的變化等方面緊密相連。129風險評估風險管理信息的動態(tài)管理什么是風險管理信息的動態(tài)管理？風險評估總結采用定性、定量的方法，通過對風險的辨識、分析與評價，根據(jù)風險的度量單位與模型，考慮風險之間的關系，確定企業(yè)重大風險。僅僅知道風險是不足夠的。企業(yè)必須對風險進行管理，將風險損失降到最低。收集初始信息風險評估制訂風險管理策略風險管理解決方案風險管理監(jiān)督與改進全面企業(yè)風險管理循環(huán)130風險評估總結采用定性、定量的方法，通過對風險的辨識、分析與評謝謝！131謝謝！131演講完畢，謝謝觀看！演講完畢，謝謝觀看！2006年8月?北京中央企業(yè)全面風險管理指引培訓

演講人風險管理初始信息

安永企業(yè)風險管理合伙人 梅放風險評估

安永企業(yè)風險管理合伙人 單藹然2006年8月?北京中央企業(yè)全面風險管理指引培訓 風險管理初始信息134風險管理初始信息1風險管理初始信息一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作135風險管理初始信息一、風險管理初始信息的目的2一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作風險管理初始信息136一、風險管理初始信息的目的風險管理初始信息3收集風險管理初始信息進行風險評估提出和實施風險管理解決方案進行風險管理的監(jiān)督與改進持續(xù)培訓，提高風險意識高層重視、項目納入年度管理計劃風險管理基本流程包括以下主要工作制定風險管理策略風險管理初始信息137收集風險管理初始信息進行風險評估提出和實施風險管理解決進行風一、收集初始信息的目的整個風險管理的第一步，在企業(yè)開展風險評估工作之前，首先需要收集風險和風險管理相關的內部、外部初始信息，包括歷史數(shù)據(jù)和未來預測，作為風險評估的準備。旨在協(xié)助企業(yè)業(yè)務單位及職能部門于主要風險領域內清楚了解企業(yè)的目標、相關業(yè)務流程、各重大業(yè)務流程的關鍵成功因素及績效指標,行業(yè)競爭優(yōu)勢，以及企業(yè)及行業(yè)競爭對手的重大損失事件案例分析等。這些信息與潛在風險驅動因素有著重大關系。風險管理初始信息初始信息指引第十一條138一、收集初始信息的目的風險管理初始信息初始指引第十一條5一、風險管理初始信息的目的二、風險的類別三、戰(zhàn)略風險四、財務風險五、市場風險六、運營風險七、法律風險八、如何開始收集風險管理初始信息的工作風險管理初始信息139一、風險管理初始信息的目的風險管理初始信息6二、風險的類別企業(yè)按照自身業(yè)務的性質和管理風險的方法，來確定風險的類別。企業(yè)把風險一般可以分為五大類：─戰(zhàn)略風險─財務風險─市場風險─

運營風險─法律風險風險管理初始信息指引第三條140二、風險的類別企業(yè)按照自身業(yè)務的性質和管理風險的方法，來確定風險管理初始信息一、風險管