【正文】 利益有關(guān)方 供應(yīng)商 政府 顧客 股東 經(jīng)濟情況 國家情況 市場變化 競爭對手 人才資源 雇員 溝通 有形資產(chǎn) 機器、廠房 與土地 其他 有形資產(chǎn) 負債 合約 法規(guī) 市場與銷售 生產(chǎn)及流通 商品 /服務(wù)開發(fā) 流程 估值與 選擇買家 評估與甄選 盡職調(diào)查 并購后整合 資信管理 運營 組織與監(jiān)察 硬件 軟件 網(wǎng)絡(luò) 無形資產(chǎn) 知識管理 信息 現(xiàn)金管理 對沖 融資 股東資本 債務(wù) 商品 利率 外匯 稅務(wù) 會計 合規(guī) 風(fēng)險宇宙 34 ? 戰(zhàn)略性風(fēng)險是指公司因作出戰(zhàn)略性錯誤的決定而導(dǎo)致經(jīng)濟上的損失 ? 戰(zhàn)略性風(fēng)險是業(yè)務(wù)單位、高級管理層和董事會的共同責(zé)任 ? 常見的戰(zhàn)略性風(fēng)險包括： – 企業(yè)的目標與方針 – 市場潛在的威脅 – 業(yè)務(wù)的范圍 (深度與廣度 ) – 品牌及形象的建立 ? 戰(zhàn)略性風(fēng)險 – 與戰(zhàn)略性伙伴的合作 – 投資和融資的策略 – 員工的素質(zhì)和雇員關(guān)系 – 企業(yè)的信息及監(jiān)控系統(tǒng) 35 ? 信貸風(fēng)險是指貸款人或合同的另一方因不能履行合約而 使公司產(chǎn)生經(jīng)濟損失的風(fēng)險 ? 常見的信貸風(fēng)險包括： – 貸款未能回收 – 應(yīng)收帳款未能回收 – 債券跌價 (因信貸評級的減值或債務(wù)人未能履行付款義務(wù) ) – 買賣金融市場產(chǎn)品而未能兌現(xiàn) – 企業(yè)因合資、合作、聯(lián)盟、外包等經(jīng)濟活動而產(chǎn)生或暴露的信貸風(fēng)險 ? 信貸風(fēng)險 36 ? 市場風(fēng)險是指因市場價格或利率波動而 使公司產(chǎn)生經(jīng)濟損失的風(fēng)險 ? 構(gòu)成市場風(fēng)險的三大因素： – 因買賣或投資金融產(chǎn)品而產(chǎn)生的風(fēng)險 – 因資產(chǎn)與負債錯配、或原材料與產(chǎn)成品價格不能同步浮動而產(chǎn)生的風(fēng)險 – 資金流動性風(fēng)險 ? 常見的市場風(fēng)險包括： – 利率風(fēng)險 – 外匯風(fēng)險 – 股票與債券市場風(fēng)險 – 商品價格風(fēng)險 – 期貨、期權(quán)與衍生工具風(fēng)險 ? 市場風(fēng)險 37 ? 操作風(fēng)險 是指企業(yè)內(nèi)部流程、人為錯誤或外部因素而令公司產(chǎn)生經(jīng)濟損失的風(fēng)險，它包括了公司的流程風(fēng)險、人為風(fēng)險、系統(tǒng)風(fēng)險、事件風(fēng)險和業(yè)務(wù)風(fēng)險等 ? 流程風(fēng)險 是指交易流程中出現(xiàn)錯誤而引致?lián)p失的風(fēng)險，流程包括如：銷售、定價、記錄、確認、出貨 /提供服務(wù)等環(huán)節(jié)。流程風(fēng)險也包括合規(guī)性風(fēng)險 ? 人為風(fēng)險 概指因員工缺乏知識和能力、缺乏誠信或道德操守而引致?lián)p失的風(fēng)險 ? 系統(tǒng)風(fēng)險 是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而引致?lián)p失的風(fēng)險 ? 事件風(fēng)險 是指因內(nèi)部或外部欺詐、市場扭曲、人為或自然災(zāi)害而引致?lián)p失的風(fēng)險 ? 業(yè)務(wù)風(fēng)險 是指因市場或競爭環(huán)境出現(xiàn)預(yù)期以外的變化而引致?lián)p失的風(fēng)險，所涉及的問題包括市場策略、客戶管理、產(chǎn)品開發(fā)、銷售渠道和定價等領(lǐng)域 ? 操作風(fēng)險 38 風(fēng)險發(fā)生的可能性 評分 可能性 說明 5 幾乎肯定 在未來 12個月內(nèi)，這項風(fēng)險幾乎肯定會出現(xiàn)至少 1次 4 極可能 在未來 12個月，這項風(fēng)險極可能出現(xiàn) 1次 3 可能 在未來 2至 10年內(nèi)，這項風(fēng)險可能出現(xiàn) 1次 2 低 在未來 10至 100年內(nèi)，這項風(fēng)險可能出現(xiàn)至少 1次 1 極低 這項風(fēng)險出現(xiàn)的可能性極低，估計在 100年內(nèi)出現(xiàn)的可能性少于 1次 39 評分 損失程度 說明 5 災(zāi)難 令企業(yè)失去繼續(xù)運作的能力 (或占稅前利潤達 20%) 4 重大 對于企業(yè)在爭取完成其策略性計劃和目標，造成重大影響 (510%稅前利潤 ) 3 中等 對于企業(yè)在爭取完成其策略性計劃和目標的過程，在一定程度上造成阻礙 (至 5%稅前利潤 ) 2 輕微 對于企業(yè)在爭取完成其策略性計劃和目標，只造成輕微影響 (至 1%稅前利潤 ) 1 近乎沒有 影響程度十分輕微 風(fēng)險對企業(yè)造成的影響 40 評分 有效性 說明 5 極度過頭 處理方法能直接針對該項風(fēng)險，但相信會令企業(yè)業(yè)績 “ 倒退 ” 或成本過高 4 過頭 處理方法能直接針對該項風(fēng)險，但由于需要投入大量資源或 /及將其他資源轉(zhuǎn)到處理該項風(fēng)險上，會對企業(yè)的效率造成影響 3 適中 處理方法有效針對該項風(fēng)險，同時并不影響企業(yè)的效率 2 低效 處理方法針對該項風(fēng)險的效果不理想，或投入處理該風(fēng)險的資源不充分或 /及對投入的資源未有適當利用 1 近乎沒有 效果 處理方法的效果十分低，可能是由于企業(yè)根本沒有處理方法，又或處理手法不當 風(fēng)險處理方法的效果 41 風(fēng)險地圖 (或風(fēng)險共同語言 ) 影響程度 近乎沒有 輕微 中等 重大 災(zāi)難 幾乎 肯定 極可能 可能 低 極低 B C A G I D J K H E F 可能性 說明 : A – 人力資源風(fēng)險 B – 財務(wù)風(fēng)險 C – 競爭風(fēng)險 D – 開發(fā)風(fēng)險 E – 過度自信風(fēng)險 F – 系統(tǒng)故障風(fēng)險 G – 主要客戶風(fēng)險 H – 欺詐風(fēng)險 I – 政治風(fēng)險 J – 薪酬獎勵風(fēng)險 K – 科技風(fēng)險 42 風(fēng)險處理組合 處理評級 風(fēng)險評級 近乎沒有效果 低效 適中 超標 極度 極高 高 中等 低 B C A G I D J K H E 說明 : A – 人力資源風(fēng)險 B – 財務(wù)風(fēng)險 C – 競爭風(fēng)險 D – 開發(fā)風(fēng)險 E – 過度自信風(fēng)險 F – 系統(tǒng)故障風(fēng)險 G – 主要客戶風(fēng)險 H – 欺詐風(fēng)險 I – 政治風(fēng)險 J – 薪酬獎勵風(fēng)險 K – 科技風(fēng)險 F 采取行動 密切監(jiān)控 定期審閱 43 風(fēng)險處理策略 影響程度 可能性 轉(zhuǎn)移 避免 小心管理 可接受 大 小 高 低 44 風(fēng)險策略 ? 避免 – 禁止交易 – 減少或限制交易量 – 離開市場 ? 轉(zhuǎn)移 – 套期 – 保險 – 策略性聯(lián)盟 – 其他分擔(dān)風(fēng)險的安排 ? 小心管理 – 投資 – 廣泛保護的安排 – 訂價反映風(fēng)險程度 ? 可接受 – 自我保險 – 預(yù)留儲備 – 增加監(jiān)督 風(fēng)險處理策略 影響程度 大 小 可能性 轉(zhuǎn)移 避免 小心管理 可接受 高 低 45 ? 企業(yè)建立的第一道防線，就是要各業(yè)務(wù)單位就其戰(zhàn)略性風(fēng)險、信貸風(fēng)險、市場風(fēng)場和 操作風(fēng)險等等，系統(tǒng)化地進行分析、確認、度量、管理和監(jiān)控 ? 企業(yè)需要把評估風(fēng)險與內(nèi)控措施的結(jié)果進行記錄和存檔，對內(nèi)控措施的有效性不斷進行測試和更新 第一道防線：總結(jié) 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務(wù)部門 董事會 風(fēng)險管理 內(nèi)部審計 審計委員會 風(fēng)險管理 委員會 46 第二道防線：風(fēng)險管理單位防線 ? 第二道防線是在業(yè)務(wù)單位之上建立一個更高層次的風(fēng)險管理功能，它的組成部份可能包括風(fēng)險管理部門、信貸審批委員會、投資審批委員會 ? 風(fēng)險管理部的責(zé)任是領(lǐng)導(dǎo)和協(xié)調(diào)公司內(nèi)各單位在管理風(fēng)險方面的工作，它的職責(zé)包括： ? 編制規(guī)章制度 ? 對各業(yè)務(wù)單位的風(fēng)險進行組合管理 ? 度量風(fēng)險和評估風(fēng)險的界限 ? 建立風(fēng)險信息系統(tǒng)和預(yù)警系統(tǒng) 、厘定關(guān)鍵風(fēng)險指標 ? 負責(zé)風(fēng)險信息披露、溝通、協(xié)調(diào)員工培訓(xùn)和學(xué)習(xí)的工作 ? 按風(fēng)險與回報的分析，為各業(yè)務(wù)單位分配經(jīng)濟資本金 47 “ 內(nèi)部審計是一項獨立、客觀的審查和咨詢活動，其目的在于增加企業(yè)的價值和改進經(jīng)營。內(nèi)審?fù)ㄟ^系統(tǒng)的方法，評價和改進企業(yè)的風(fēng)險管理、控制和治理流程的效益，幫助企業(yè)實現(xiàn)其目標。 ” 美國內(nèi)部審計師協(xié)會 第三道防線：內(nèi)審單位防線 ? 第三道防線涉及一個獨立于業(yè)務(wù)單位的部門，監(jiān)控企業(yè)內(nèi)控和其他企業(yè)關(guān)心的問題 ? 內(nèi)部審計的定義 ： 48 內(nèi)部審計的三大功能 ? 財務(wù)監(jiān)督 ? 財務(wù)帳的可用性 ? 內(nèi)部管理和制度的執(zhí)行 ? 典型例子 ： 檢查分、子公司上報總部的財務(wù)報表的 準確性以及執(zhí)行財務(wù)管理政策的情況 ? 經(jīng)營診斷 ? 管理審計以及效率和效益審計 ? 檢查和診斷經(jīng)營和管理過程中的偏差和失誤 ? 典型例子 ： 企業(yè)對某 業(yè) 務(wù)單位或某部門執(zhí)行效益審計 (一個輸入與產(chǎn)出的關(guān)系 ) 49 ? 咨詢顧問 ? 企業(yè)風(fēng)險管理和發(fā)展策略方面的咨詢 ? 調(diào)查領(lǐng)導(dǎo)關(guān)心的熱點問題和管理薄弱環(huán)節(jié) ? 典型例子： 兼并收購時調(diào)查被投資公司的內(nèi)部管理和 流程操作，了解薄弱環(huán)節(jié)或其他影響并購 交易的重大事項，從而確定管理方法和 并購策略 50 構(gòu)建企業(yè)風(fēng)險管理的關(guān)鍵成功要素 1. 股東確立對企業(yè)監(jiān)督的機制，考慮是否需要在集團層面： ? 引入以董事會領(lǐng)導(dǎo)的管理體制 ? 聘任有經(jīng)驗的 外部 董事，來加強對企業(yè)的監(jiān)督 ? 要求企業(yè)建立風(fēng)險管理和內(nèi)控系統(tǒng)，并對其運作及有效性作出定期的匯報 51 2. 管理高層的支持和參與 ? 確立方向和目標 ? 營造必要的環(huán)境 ? 為平衡風(fēng)險與回報作出戰(zhàn)略性的決定 風(fēng)險 回報 風(fēng)險與回報成正比？ 風(fēng)險 調(diào)整風(fēng)險 后的回報 冒險程度 – 不夠進取 冒險程度 ?– 高危 冒險程度 ?– 理想范圍 52 3. 建立風(fēng)險管理文化 ? 風(fēng)險管理的手段，必 須融入日常的管理流程 ? 通過討論和培訓(xùn)，使風(fēng)險管理的實施得到 “全民 ” 的支持 ? 通過經(jīng)驗的分享，不斷加強風(fēng)險管理的認同性 4. 采用先進的風(fēng)險管理的實施方法 ? 借鑒如美國 Treadway 委員會所提出的 COSO內(nèi)控框架 ? 采用各種識別和度量風(fēng)險的先進的方法 ? 采用標準的模板和程序確認風(fēng)險、評估風(fēng)險、建立記錄和文檔、參考國際最佳實務(wù)，構(gòu)建信息管理系統(tǒng)和預(yù)警系統(tǒng) 53 第三部分 財務(wù)報告系統(tǒng)的內(nèi)部控制 54 財務(wù)報告系統(tǒng)的功能 股東 監(jiān)管部門 其他利益相關(guān)者 分析和修正 企業(yè)遠景、 戰(zhàn)略和目標 企業(yè)經(jīng)營、 管理和控制 企業(yè)業(yè)績的 度量和報告 財務(wù)報告系統(tǒng) 財務(wù)信息披露和報告 55 經(jīng)常性業(yè)務(wù)交易 非經(jīng)常性業(yè)務(wù)交易 資料和數(shù)據(jù)的處理 ? 目標：更自動化、更程序化、更規(guī)范化 ? 縮短編制時間、減少人為錯誤 財務(wù)報告系統(tǒng) ? 加強業(yè)務(wù)與財會人員之間的溝通 ? 了解會計準則的要求，減少個別主觀人為判斷 財務(wù)報告系統(tǒng) 管理 56 財務(wù)報告系統(tǒng) 的典型問題 1. 輸入資料不準確 或不完整 ? 缺乏內(nèi)部控制 ? 員工缺乏應(yīng)有的知識和資歷 ? 對資料的要求不清晰 2. 缺乏一套清晰和統(tǒng)一的會計政策 ? 如何確認收入？ ? 如何計提準備金？ ? 如何界定經(jīng)營性與 資本性支出？ ? 會計科目設(shè)計不完善 ? 依靠人手操作或缺乏合適和統(tǒng)一的電子核算平臺 ? 如何反映對外投資？ ? 如何記錄各類金融衍生工具？ 57 財務(wù)報告系統(tǒng) 的典型問題 3. 關(guān)帳或財務(wù)結(jié)算程序不規(guī)范 ? 沒有明確財務(wù)結(jié)算的工作和程序 ? 沒有利用標準的結(jié)算表 /模板 ? 沒有訂立重要性的門檻 4. 未能披露或提供重要信息 ? 什么數(shù)據(jù)或差異需要進行分析？ ? 需要與什么數(shù)據(jù)進行比較？ ? 分析需要得到什么數(shù)據(jù)的支持？ ? 什么資料可協(xié)助管理層加強管理？ 58 財務(wù)報告系統(tǒng)和內(nèi)部控制的關(guān)系 ? 財務(wù)報告系統(tǒng)是為企業(yè)內(nèi)部管理提供信息和與外部利益相關(guān)者 (如股東、監(jiān)管機構(gòu) )溝通的主要工具和媒介 ? 財務(wù)報告系統(tǒng)需要一個完善的內(nèi)部控制環(huán)境，才能及時和有效地執(zhí)行和發(fā)揮它應(yīng)有的作用 59 內(nèi)部控制的作用 內(nèi)部控制的作用在于保證 /保護： ? 信息（會計信息和經(jīng)營信息）的可靠性和完整性 ? 遵循政策、計劃、程序、法律和法規(guī) ? 資產(chǎn)的安全 ? 提高經(jīng)營效益和效能 ? 實現(xiàn)經(jīng)營的目標和防止浪費資源 60 內(nèi)部控制不能： ? 將一個原本拙劣的管理體系改變成一個優(yōu)良的管理體系 ? 影響環(huán)境因素，如 政府的法規(guī)和政策、競爭對手的行動或經(jīng)濟狀況 ? 保證企業(yè)的成功 或不