第9章-經(jīng)營、報告、合規(guī)風(fēng)險管理

第9章經(jīng)營、報告、合規(guī)風(fēng)險管理本章學(xué)習(xí)目標(biāo)1.熟悉經(jīng)營風(fēng)險管理含義及流程2.熟悉報告風(fēng)險管理含義及流程3.熟悉合規(guī)風(fēng)險管理含義及流程第九章經(jīng)營、報告、合規(guī)風(fēng)險管理第一節(jié)經(jīng)營風(fēng)險管理第二節(jié)報告風(fēng)險管理第三節(jié)合規(guī)風(fēng)險管理

第一節(jié)經(jīng)營風(fēng)險管理

一、經(jīng)營風(fēng)險管理概述二、經(jīng)營風(fēng)險管理流程三、經(jīng)營風(fēng)險管理(分類別)實務(wù)及流程模板一、經(jīng)營風(fēng)險管理概述

經(jīng)營風(fēng)險包括了企業(yè)內(nèi)部環(huán)境控制活動、業(yè)務(wù)及運營活動、和財務(wù)及信息活動三類活動產(chǎn)生的不確定性（如下表）。經(jīng)營風(fēng)險管理是對經(jīng)營過程中的不確定性進行管控的活動。國內(nèi)涉及經(jīng)營（運營）風(fēng)險管理的規(guī)范/指引/指南2006年《中央企業(yè)全面風(fēng)險管理指引》2008年《企業(yè)內(nèi)部控制基本規(guī)范》2009年《風(fēng)險管理原則與實施指南》(GB/T24353—2009)》2010年《企業(yè)內(nèi)部控制應(yīng)用/評價/審計指引》2016年《管理會計基本指引》二、經(jīng)營風(fēng)險管理流程（一）經(jīng)營風(fēng)險識別（二）經(jīng)營風(fēng)險分析（三）經(jīng)營風(fēng)險評價（四）經(jīng)營風(fēng)險應(yīng)對（一）經(jīng)營風(fēng)險識別分析企業(yè)經(jīng)營活動中涉及風(fēng)險因素建立經(jīng)營風(fēng)險因素模型收集與企業(yè)經(jīng)營風(fēng)險相關(guān)信息形成企業(yè)經(jīng)營風(fēng)險評估清單（下表）經(jīng)營風(fēng)險評估清單(二)經(jīng)營風(fēng)險分析

1-經(jīng)營風(fēng)險發(fā)生可能性分析2-經(jīng)營風(fēng)險影響程度分析

國家標(biāo)準(zhǔn)《風(fēng)險管理原則與實施指南》（GB/T24353-2009）中將風(fēng)險分析定義為根據(jù)風(fēng)險類型獲得的信息和風(fēng)險評估結(jié)構(gòu)的使用目的，對識別出的風(fēng)險進行定性和定量的分析，為風(fēng)險評價和風(fēng)險應(yīng)對提供支持。

對于經(jīng)營風(fēng)險，具體從發(fā)生可能性和影響程度兩方面展開分析。1-經(jīng)營風(fēng)險發(fā)生可能性分析經(jīng)營風(fēng)險發(fā)生可能性指經(jīng)營風(fēng)險發(fā)生概率；分析維度為三方面16個因素，采用企業(yè)經(jīng)營風(fēng)險評估清單（下表）匯總；2-經(jīng)營風(fēng)險影響程度分析經(jīng)營風(fēng)險影響程度是指經(jīng)營風(fēng)險對公司的經(jīng)營管理和業(yè)務(wù)發(fā)展產(chǎn)生的影響程度。分析維度包括財產(chǎn)類損失、非財產(chǎn)類損失和影響范圍。如下表所示。(三)經(jīng)營風(fēng)險評價：經(jīng)營風(fēng)險評價表基于經(jīng)營風(fēng)險發(fā)生可能性和經(jīng)營風(fēng)險影響程度，確定經(jīng)營風(fēng)險等級。并根據(jù)經(jīng)營風(fēng)險分析結(jié)果編制經(jīng)營風(fēng)險評價表，具體如下表所示。(四)經(jīng)營風(fēng)險應(yīng)對：經(jīng)營風(fēng)險應(yīng)對計劃表建立經(jīng)營風(fēng)險基礎(chǔ)信息明確經(jīng)營風(fēng)險應(yīng)對措施制定經(jīng)營風(fēng)險應(yīng)對計劃經(jīng)營風(fēng)險應(yīng)對計劃表三、經(jīng)營風(fēng)險管理(分類別)實務(wù)及流程模板經(jīng)營風(fēng)險具體分為17類風(fēng)險要素，本節(jié)以“人力資源、資金活動及信息系統(tǒng)”3類要素為例，介紹各類經(jīng)營風(fēng)險管理的實務(wù)和流程。(一)人力資源風(fēng)險管理實務(wù)及流程模板(二)資金活動風(fēng)險管理實務(wù)及流程模板(三)信息系統(tǒng)風(fēng)險管理實務(wù)及流程模板(一)人力資源風(fēng)險管理實務(wù)及流程模板

依據(jù)《企業(yè)內(nèi)部應(yīng)用指引第3號——人力資源》，企業(yè)人力資源管理重需關(guān)注的主要風(fēng)險包括：人力資源缺乏或過剩、結(jié)構(gòu)不合理、開發(fā)機制不健全；人力資源激勵約束制度不合理、關(guān)鍵崗位人員管理不完善；人力資源退出機制不當(dāng)。人力資源風(fēng)險管理實務(wù)及流程模板-1

本部分以招聘風(fēng)險管理和員工變動風(fēng)險管理為例，介紹人力資源風(fēng)險管理具體實務(wù)，內(nèi)容包括各級流程，風(fēng)險描述、控制目標(biāo)、控制標(biāo)準(zhǔn)和責(zé)任部門，具體如人力資源(招聘/員工變動)風(fēng)險管理實務(wù)表（部分）所示。人力資源風(fēng)險管理實務(wù)及流程模板-2通過人力資源管理(招聘管理)控制流程圖（部分），展示企業(yè)人力資源管理中涉及的用人部門，人力資源部，用人部門主管領(lǐng)導(dǎo)，總經(jīng)理，總經(jīng)理辦公會和董事長之間的關(guān)系路徑。(二)資金活動風(fēng)險管理實務(wù)及流程模板

依據(jù)《企業(yè)內(nèi)部控制應(yīng)用指引第6號—資金活動》，資金活動中需關(guān)注的主要風(fēng)險包括：籌資決策不當(dāng)；投資決策失誤；資金調(diào)度不合理、營運不暢；資金活動管控不嚴(yán)。資金活動風(fēng)險管理實務(wù)及流程模板-1

以資金活動（投資管理）風(fēng)險管理為例，介紹資金活動風(fēng)險管理具體實務(wù)，包括各級流程，風(fēng)險描述、控制目標(biāo)、控制標(biāo)準(zhǔn)和責(zé)任部門，具體如資金活動(投資管理)風(fēng)險管理實務(wù)表（部分）所示。資金活動風(fēng)險管理實務(wù)及流程模板-2通過資金活動管理(投資管理)控制流程圖（部分），展示企業(yè)資金活動管理中涉及的子公司、投融資部、投融資委員會、黨委會、總辦會、董事會和股東會之間的關(guān)系路徑。(三)信息系統(tǒng)風(fēng)險管理實務(wù)及流程模板

依據(jù)《企業(yè)內(nèi)部控制應(yīng)用指引第18號—信息系統(tǒng)》，信息系統(tǒng)需關(guān)注的主要風(fēng)險包括：信息系統(tǒng)缺乏或規(guī)劃不合理；系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)；系統(tǒng)運行維護和安全措施不到位。信息系統(tǒng)風(fēng)險管理實務(wù)及流程模板-1

以信息系統(tǒng)風(fēng)險管理為例，介紹信息系統(tǒng)風(fēng)險管理具體實務(wù)，包括各級流程，風(fēng)險描述、控制目標(biāo)、控制標(biāo)準(zhǔn)和責(zé)任部門，具體如信息及財務(wù)活動(信息安全)風(fēng)險管理實務(wù)表（部分）所示。信息系統(tǒng)風(fēng)險管理實務(wù)及流程模板-2通過信息及財務(wù)活動(信息安全)控制流程圖（部分），展示企業(yè)信息活動管理中涉及的需求單位/部門、綜合管理部及部門經(jīng)理間的關(guān)系路徑。第二節(jié)報告風(fēng)險管理一、報告風(fēng)險管理概述二、報告風(fēng)險管理流程一、報告風(fēng)險管理概述

基于安然事件等系列財務(wù)造假事件背景下的《薩班斯-奧克斯利法案》(Sarbanes-OxleyAct,2002)是海外關(guān)于報告風(fēng)險管理的重要文件；另外，COSO(1992,2004,2013,2017)發(fā)布的一些列報告也涉及對報告風(fēng)險的管控問題。國內(nèi)對于報告風(fēng)險的管理始于對上市公司信息披露、公司治理等的相關(guān)規(guī)定，之后2006年頒布的《中央企業(yè)全面風(fēng)險管理指引》、2008年頒布的《企業(yè)內(nèi)部控制基本規(guī)范》及后續(xù)系列指引，成為我國對于報告風(fēng)險管理的重要規(guī)范和指南。二、報告風(fēng)險管理流程(一)報告風(fēng)險識別(二)報告風(fēng)險分析(三)報告風(fēng)險評價(四)報告風(fēng)險應(yīng)對(一)報告風(fēng)險識別報告風(fēng)險識別涵蓋財務(wù)報告的生成全過程的各個環(huán)節(jié)；根據(jù)企業(yè)財務(wù)報告的生成過程，可分為編制、審核、審計、批準(zhǔn)、發(fā)布和使用等環(huán)節(jié)，其中最主要環(huán)節(jié)是財務(wù)報告的編制環(huán)節(jié)；報告風(fēng)險清單（下頁）據(jù)此分為“報告編制環(huán)節(jié)”和“報告其他環(huán)節(jié)”兩部分列示，具體如下所示。報告風(fēng)險清單(二)報告風(fēng)險分析

1-報告風(fēng)險發(fā)生可能性分析2-報告風(fēng)險影響程度分析

國家標(biāo)準(zhǔn)《風(fēng)險管理原則與實施指南》（GB/T24353-2009）中將風(fēng)險分析定義為根據(jù)風(fēng)險類型，獲得的信息和風(fēng)險評估結(jié)構(gòu)的使用目的，對識別出的風(fēng)險進行定性和定量的分析，為風(fēng)險評價和風(fēng)險應(yīng)對提供支撐的過程。對于報告營風(fēng)險，具體從發(fā)生可能性和影響程度兩方面展開分析：報告風(fēng)險發(fā)生可能性指報告風(fēng)險發(fā)生的概率，具體分析維度和得分情況如下表所示。1-報告風(fēng)險發(fā)生可能性分析2-報告風(fēng)險發(fā)生影響程度分析

報告風(fēng)險影響程度是指報告風(fēng)險對公司的經(jīng)營管理和業(yè)務(wù)發(fā)展產(chǎn)生的影響程度；分析維度包括分析財產(chǎn)類損失大小、非財產(chǎn)類損失大小和影響范圍，具體如下表所示。(三)報告風(fēng)險評價基于報告風(fēng)險發(fā)生可能性和報告風(fēng)險影響程度，確定報告風(fēng)險等級。根據(jù)報告風(fēng)險分析結(jié)果編制報告風(fēng)險評價表，具體如下所示。（四）報告風(fēng)險應(yīng)對報告風(fēng)險應(yīng)對計劃表建立報告風(fēng)險基礎(chǔ)信息明確報告風(fēng)險應(yīng)對措施制定報告風(fēng)險應(yīng)對計劃第三節(jié)合規(guī)風(fēng)險管理

一、合規(guī)風(fēng)險管理概述二、合規(guī)風(fēng)險管理流程一、合規(guī)風(fēng)險管理概述

合規(guī)概念起源于西方金融行業(yè)，國外涉及合規(guī)風(fēng)險管理的代表性文件有《巴塞爾協(xié)議》(2005)、《內(nèi)控、道德與合規(guī),最佳實踐指南》(OECD,2010)及《合規(guī)管理體系指南》(ISO,2004)。國內(nèi)合規(guī)風(fēng)險管理概述

我國合規(guī)風(fēng)險管理主要由政府主導(dǎo)推動推動,如《證券公司和證券投資基金管理公司合規(guī)管理辦法》、《合規(guī)管理體系指南》等。近年針對企業(yè)全球化經(jīng)營中出現(xiàn)合規(guī)問題，出臺《中央企業(yè)合規(guī)管理指引(試行)》、《企業(yè)境外經(jīng)營合規(guī)管理指引》等文件進行規(guī)范。二、合規(guī)風(fēng)險管理流程(一)合規(guī)風(fēng)險識別(二)合規(guī)風(fēng)險分析(三)合規(guī)風(fēng)險評價(四)合規(guī)風(fēng)險應(yīng)對(一)合規(guī)風(fēng)險識別

合規(guī)風(fēng)險識別指發(fā)現(xiàn)、收集、確認(rèn)、描述、分類、整理合規(guī)風(fēng)險，對其產(chǎn)生原因、影響范圍、潛在后果等進行分析歸納，并生成企業(yè)合規(guī)風(fēng)險清單，為下一步合規(guī)風(fēng)險的分析和評價明確對象和范圍。合規(guī)風(fēng)險清單（二）合規(guī)風(fēng)險分析

根據(jù)國際標(biāo)準(zhǔn)暨我國國家標(biāo)準(zhǔn)IS019600《合規(guī)管理體系指南》第3.6條，合規(guī)風(fēng)險分析是企業(yè)對不合規(guī)的原因、來源、后果的嚴(yán)重程度、不合規(guī)及其后果發(fā)生的可能性進行分析和研究，對識別出的合規(guī)風(fēng)險進行定性、定量的分析，為合規(guī)風(fēng)險的評價和應(yīng)對提供支持。下面從合規(guī)風(fēng)險發(fā)生的可能性和合規(guī)風(fēng)險的影響程度兩方面展開分析。1-合規(guī)風(fēng)險發(fā)生可能性分析

合規(guī)風(fēng)險發(fā)生可能性指合規(guī)風(fēng)險發(fā)生概率的大小或發(fā)生的頻率程度。對合規(guī)風(fēng)險發(fā)生可能性的分析，可以從內(nèi)部合規(guī)規(guī)范的完善程度等五個維度進行。具體如下表所示。2-合規(guī)風(fēng)險影響程度分析合規(guī)風(fēng)險