【正文】 室。 (1)確定公司風(fēng)險管理策略，明確風(fēng)險管理目標(biāo)； (2)確定公司的風(fēng)險管理制度和程序。 (1)公司整體風(fēng)險； (2)公司與風(fēng)險管理相關(guān)的重大決策。 執(zhí)行層 (1)風(fēng)險管理歸口部門； (2)其他職能部門； (3)分公司（現(xiàn)場項目部）； (4)審計部。 (1)制定具體風(fēng)險的管理措施并監(jiān)督執(zhí)行； (2)在職責(zé)范圍內(nèi)，對具體風(fēng)險實行監(jiān)控和管理； (3)通過系統(tǒng)協(xié)調(diào)，把整體風(fēng)險控制在承受度范圍內(nèi)； (4)通過風(fēng)險報告，使決策層及時了解風(fēng)險現(xiàn)狀。 (5)獨立評審監(jiān)督全面風(fēng)險管理體系運(yùn)作情況（審計部） (1)公司單個重大風(fēng)險； (2)公司各職能領(lǐng)域與風(fēng)險管理相關(guān)的重大事項。 操作層 (1)各部門風(fēng)險管理專職（兼職）崗位； (2)各部門具體業(yè)務(wù)崗位。 (1)執(zhí)行風(fēng)險管理制度和程序； (2)將風(fēng)險信息及時報告給相關(guān)管理部門。 業(yè)務(wù)運(yùn)營中的具體風(fēng)險事件。 CNPEC 26 內(nèi)部控制 ? COSO 的綜合內(nèi)控體系對各國公司立法和管理影響巨大 ? 美國通過的 SarbanesOxley (2023)法案將建立和維持有效的內(nèi)控系統(tǒng)作為對上市公司的法律合規(guī)要求 經(jīng)營 財務(wù) 合規(guī)監(jiān)控信息溝通控制活動風(fēng)險評估控制環(huán)境單位1單位2流程1流程2COSO 1992 ? 內(nèi)部控制是圍繞風(fēng)險管理策略目標(biāo)，針對企業(yè)各項業(yè)務(wù)和管理流程，通過執(zhí)行風(fēng)險管理基本流程，制定并執(zhí)行的規(guī)章制度、程序和措施 全面風(fēng)險管理體系的組成部分 CNPEC 27 內(nèi)控的基本原則 ? 全面性：覆蓋公司所有重要業(yè)務(wù)及管理流程和流程全過程； ? 系統(tǒng)性：按統(tǒng)一原則制定，與風(fēng)險策略一致； ? 合規(guī)性：符合國家有關(guān)法律法規(guī)； ? 成本效益：控制與收益平衡； ? 權(quán)力分離及互相制約：崗位之間互相制約，重要流程及決策不能由一個人完成； ? 激勵平衡：權(quán)責(zé)明確及獎懲結(jié)合； ? 信息反饋：內(nèi)部控制應(yīng)有自我調(diào)節(jié)功能； ? 包容性：不致因個別環(huán)節(jié)失靈導(dǎo)致全系統(tǒng)失靈。 全面風(fēng)險管理體系的組成部分 CNPEC 28 全面風(fēng)險管理與內(nèi)控的關(guān)系 內(nèi)控是全面風(fēng)險管理體系中的關(guān)鍵部分 ， 全面風(fēng)險管理是在內(nèi)控基礎(chǔ)上的延伸 。 企業(yè)所面臨的眾多風(fēng)險 ， 特別是外部風(fēng)險 （ 如戰(zhàn)略風(fēng)險 、 市場風(fēng)險等 ） 對內(nèi)控水平的高 低并不敏感；企業(yè)會在強(qiáng)化內(nèi)控體系之外 ， 選擇多樣性的應(yīng)對方案來管理風(fēng)險 。 全面風(fēng)險管理的視野更高 ， 緊密圍繞 戰(zhàn)略目標(biāo)實現(xiàn)所面臨的關(guān)鍵風(fēng)險 ， 涉及大量的業(yè)務(wù)和財務(wù)數(shù)據(jù) ， 與 內(nèi)控關(guān) 注的視角不同 。 風(fēng)險管理與業(yè)務(wù)活動緊密聯(lián)系 ， 是管 理層的責(zé)任 ， 內(nèi)部審計需要保持和風(fēng) 險管理的相對獨立 。 企業(yè)全面 風(fēng)險管理 內(nèi)部控制 COSO COSO 結(jié)構(gòu)完善 內(nèi)部控制 ERM框架 整體框架 內(nèi)控評價 內(nèi)部審計 控制環(huán)境 內(nèi)部牽制 目標(biāo)設(shè)置 控制環(huán)境 控制環(huán)境 事件辨識 會計系統(tǒng) 風(fēng)險評估 風(fēng)險評估 控制程序 控制活動 建立內(nèi)控 風(fēng)險反應(yīng) 信息溝通 數(shù)據(jù)準(zhǔn)確一致 控制活動 監(jiān)督 內(nèi)控可靠性 信息溝通 監(jiān)督 實物牽制 薄記牽制 ~1940’s 1940’s~1970’s 1980’s~1990’s 1990’s 21世紀(jì) 全面風(fēng)險管理體系的組成部分 CNPEC 29 風(fēng)險管理策略 風(fēng)險管理策略是根據(jù)企業(yè)整體經(jīng)營戰(zhàn)略制定的全面風(fēng)險管理的整體戰(zhàn)略，目的是保證企業(yè)的風(fēng)險最優(yōu)化。風(fēng)險管理策略包括： ? 企業(yè)的風(fēng)險度量模型 ? 風(fēng)險偏好和風(fēng)險承受度 ? 風(fēng)險管理有效性標(biāo)準(zhǔn) ? 全面風(fēng)險管理的指導(dǎo)方針 ? 全面風(fēng)險管理的資源配置 全面風(fēng)險管理體系的組成部分 CNPEC 30 ? 這個項目應(yīng)該投資嗎？投資多少？ ? 是否需要套期保值？ ? 應(yīng)當(dāng)保持多高的資產(chǎn)負(fù)債率？ 風(fēng)險偏好、風(fēng)險承受度和預(yù)警指標(biāo) ? 風(fēng)險偏好 ? 承擔(dān)什么風(fēng)險 ? 承擔(dān)多少風(fēng)險 ? 風(fēng)險承受度 ? 作為風(fēng)險偏好的邊界 ? 作為預(yù)警指標(biāo) ? 市場表現(xiàn)到什么時候，我們就應(yīng)當(dāng)追加投資或一定退出？ ? 資產(chǎn)負(fù)債率高到什么時候，我們就需要停止投資？ 全面風(fēng)險管理體系的組成部分 CNPEC 31 風(fēng)險理財 ? 風(fēng)險理財是用金融手段管理風(fēng)險 ? 風(fēng)險理財?shù)幕A(chǔ)是對風(fēng)險的定價 ? 風(fēng)險理財?shù)氖侄伟ǎ? – 財務(wù)承擔(dān) – 風(fēng)險轉(zhuǎn)移 損失理財 – 風(fēng)險對沖 – 風(fēng)險融資 – 風(fēng)險補(bǔ)償 全面風(fēng)險管理體系的組成部分 機(jī)會利用 CNPEC 32 風(fēng)險管理信息系統(tǒng)的 作用是負(fù)擔(dān)全面風(fēng)險管理的信息溝通，其目的是有效傳遞企業(yè)風(fēng)險和風(fēng)險管理的信息。它應(yīng)用于全面風(fēng)險管理的全過程，是建設(shè)信息化企業(yè)的核心系統(tǒng)。 全面風(fēng)險管理體系的組成部分 風(fēng)險管理信息系統(tǒng) 分析控制 報告 數(shù)據(jù)輸入 應(yīng)用系統(tǒng) 數(shù)據(jù)庫 CNPEC 33 二、風(fēng)險評估的方法及工具介紹 CNPEC 34 。 。 。 。 。 。 。 。 。 。 risk1 Risk2 。 。 風(fēng)險評估工具 風(fēng)險圖譜 風(fēng)險初步判斷 辨識風(fēng)險事件 風(fēng)險定義歸類 紅燈區(qū) 黃燈區(qū) 綠燈區(qū) 可能性 重要性 風(fēng)險列表 分析結(jié)果 風(fēng)險動因分析 風(fēng)險相關(guān)性分析 風(fēng)險屬性分析 風(fēng)險重要性 等級評價 風(fēng)險管理改進(jìn) 優(yōu)先級評價 重大風(fēng)險分析評價 。 。 。 風(fēng)險評估報告 風(fēng)險評估流程 風(fēng)險評估工作基本步驟 ☆★信息化建設(shè)風(fēng)險☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）成員公司☆☆★★★★★★外部政策法規(guī)風(fēng)險★人才供應(yīng)風(fēng)險人力資源風(fēng)險3 ☆☆☆☆★☆☆☆HR 管理風(fēng)險☆★☆☆☆★☆☆☆☆道德風(fēng)險★內(nèi)部合規(guī)管理風(fēng)險政策法規(guī)風(fēng)險6★信息披露風(fēng)險★☆信息安全風(fēng)險信息管理風(fēng)險5★☆☆☆☆☆☆☆☆☆企業(yè)文化風(fēng)險企業(yè)文化風(fēng)險4☆☆☆☆☆☆☆☆★☆管理模式風(fēng)險管理模式風(fēng)險2☆☆☆★公司治理風(fēng)險公司治理風(fēng)險1辦公廳黨組工作部研究中心審計部生產(chǎn)技術(shù)部人力資源部法律事務(wù)部財務(wù)部資產(chǎn)經(jīng)營部發(fā)展計劃部風(fēng)險管理責(zé)任單位風(fēng)險名稱風(fēng)險類別類別編號☆★信息化建設(shè)風(fēng)險☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）成員公司☆☆★★★★★★外部政策法規(guī)風(fēng)險★人才供應(yīng)風(fēng)險人力資源風(fēng)險 ☆☆☆☆★☆☆☆管理風(fēng)險☆★☆☆☆★☆☆☆☆道德風(fēng)險★內(nèi)部合規(guī)管理風(fēng)險政策法規(guī)風(fēng)險★信息披露風(fēng)險★☆信息安全風(fēng)險信息管理風(fēng)險★☆☆☆☆☆☆☆☆☆企業(yè)文化風(fēng)險企業(yè)文化風(fēng)險☆☆☆☆☆☆☆☆★☆管理模式風(fēng)險管理模式風(fēng)險☆☆☆★公司治理風(fēng)險公司治理風(fēng)險辦公廳黨組工作部研究中心審計部生產(chǎn)技術(shù)部人力資源部法律事務(wù)部財務(wù)部資產(chǎn)經(jīng)營部發(fā)展計劃部風(fēng)險管理責(zé)任單位風(fēng)險名稱風(fēng)險類別類別編號風(fēng)險辨識 風(fēng)險分析 風(fēng)險評價 編制報告 CNPEC 35 崗位風(fēng)險事件辨識 流程風(fēng)險事件辨識 外部風(fēng)險事件 內(nèi)部風(fēng)險事件 ? 影響程度 ? 發(fā)生概率 ? 管理水平 ? 責(zé)任分工 ? 現(xiàn)有管理措施 ? 監(jiān)控指標(biāo) ? … … 風(fēng)險辨識 風(fēng)險分析 風(fēng)險評價 編制報告 風(fēng)險辨識 風(fēng)險辨識主要內(nèi)容 ? 成本控制風(fēng)險 ? 管理模式風(fēng)險 ? 稅務(wù)風(fēng)險 ? 設(shè)計風(fēng)險 ? 采購風(fēng)險 ? 人力資源風(fēng)險 ? … … CNPEC 36 企業(yè)的風(fēng)險是指企業(yè)在未來經(jīng)營中面臨的各種不確定性，對其經(jīng)營目標(biāo)所產(chǎn)生的影響。 不確定性：未能達(dá)到預(yù)期目標(biāo) 機(jī)會：利用風(fēng)險創(chuàng)造價值 損害：造成損失或傷害 風(fēng)險事件是風(fēng)險在企業(yè)的具體表現(xiàn)形式，它的出現(xiàn)或發(fā)生會影響企業(yè)的目標(biāo)實現(xiàn)或經(jīng)營的效果與效率。 例如，采購風(fēng)險的一項具體風(fēng)險事件為“ 在分包采購情況下，包的完整性和包之間的接口方面出現(xiàn)漏洞，出現(xiàn)個別設(shè)備疏漏項 ”。 風(fēng) 險 風(fēng)險事件 風(fēng)險與風(fēng)險事件 風(fēng)險辨識 CNPEC 37 風(fēng)險辨識（續(xù)） 風(fēng)險與風(fēng)險事件示例 風(fēng)險 風(fēng)險事件 安全管理風(fēng)險 公司或項目安全組織機(jī)構(gòu)不健全、資源不足，對承包商安全監(jiān)督不力，導(dǎo)致承包商安全體系失控或引發(fā)重大安全事故 核電參建人員的安全意識淡薄，對安全生產(chǎn)的重要性及規(guī)律認(rèn)識不足，思想上缺乏高度重視，導(dǎo)致安全管理達(dá)不到要求 … … 采購風(fēng)險 二級進(jìn)度不能及時出版給采購計劃編排帶來困難 在分包采購情況下，包的完整性和包之間的接口方面出現(xiàn)漏洞，出現(xiàn)個別設(shè)備疏漏項。 設(shè)計院的設(shè)計文件頻繁升版，給采購帶來不確定因素 … … CNPEC 38 從每一個崗位職責(zé)發(fā)揮所涉及的業(yè)務(wù)活動出發(fā) ， 考慮各種可能出現(xiàn)的會影響工作目標(biāo)或工作績效的情況 ， 概括各崗位及各職能發(fā)揮中所會涉及到的所有風(fēng)險事件 。 崗位風(fēng)險事件辨識 風(fēng)險辨識（續(xù)） 風(fēng)險事件的辨識方法 根據(jù)企業(yè)運(yùn)營管理的特點 ， 以企業(yè)經(jīng)營管理活動的流程為主線 ， 搜集每個流程運(yùn)轉(zhuǎn)中可能存在影響流程運(yùn)轉(zhuǎn)績效的相關(guān)風(fēng)險事件 ， 從而辨識企業(yè)整體運(yùn)營過程中存在的風(fēng)險 。 流程風(fēng)險事件辨識 CNPEC 39 設(shè)計風(fēng)險評估工具 風(fēng)險評估模型主要分為兩個部分，針對不同對象而設(shè)計 風(fēng)險評估模型 ? 為各部門提供了確認(rèn)、調(diào)整及補(bǔ)充辨