【正文】 企業(yè)全面風險管理 (ERM) 與公司治理 Asia Association of Risk and Crisis Management 亞洲風險與危機管理協(xié)會 黃麗虹 2022年 6月 14日，中國廈門大學 EDP中心 在充滿風險的世界里，提升企業(yè)持續(xù)經營能力，做一個長青藤企業(yè)家 亞洲風險與危機管理協(xié)會 中國風險管理者 在當今世界 風險世界 風險處處 危機四起 不可控制風險 可控制風險 雪災 中石油損失 13億 震災 中石油損失 17億 能控制這 30億損失嗎 人禍 天災 企業(yè)風險 公共風險 公共風險 企業(yè)風險 個體風險 中國企業(yè)家面臨的現(xiàn)實世界 今天的講座 一、企業(yè)全面風險管理的基本概念和發(fā)展背景 二、企業(yè)全面風險管理的核心內容 三、目前國內企業(yè)實施全面風險管理的情況介紹 四、企業(yè)全面風險管理與公司治理 企業(yè)全面風險管理（ ERM) 既要管理企業(yè)可控制的風險， 又要管理企業(yè)不可控制的風險 爬起來，擦干淚，企業(yè)和自己都需要生存 接下來要考慮的問題： 如何要賺更多的錢 （提高企業(yè)盈利能力問題） （其一手段） 如何把賺到的錢保住 （提高企業(yè)可持續(xù)性發(fā)展能力問題）（唯一手段） 如何設計和支持一種可持續(xù)性發(fā)展的企業(yè) 企業(yè)全面風險管理 支持上述兩種能力的建設和發(fā)展 確定企業(yè)風險管理的基本使命 一、損失（弱勢）最小化管理 二、管理不確定性 三、績效最優(yōu)化管理 Minimizing the Downside Managing Uncertainty Performance Optimization The Mission of Enterprise Risk Management 企業(yè)風險管理是企業(yè)在制定和實現(xiàn)未來 戰(zhàn)略目標的過程中，試圖將各類不確定因素產生的結果治理在預期可接受范圍內的方法和過程，以確保和促進組織的整體利益實現(xiàn)。 AARCM, 2022 一、從目標管理的角度描述 ERM 企業(yè)為什麼要搞全面風險管理？ 企業(yè)為什麼要搞全面風險管理？ 廣東聯(lián)通審計部杜總講： “企業(yè)全面風險管理能幫著企業(yè)賺錢，企業(yè)有什麼理由不喜歡它呢？” 他們的做法是：按照企業(yè)全面風險管理的思路找企業(yè)的風險點 企業(yè)丟錢的地方在哪里？ 為什麼企業(yè)應該賺到的錢而沒有賺到？ 我們在公司的風險治理的機制方面應該建議一種怎樣的保障才能有助 于持續(xù)的保障和提高企業(yè)的盈利能力 二、從確保和提高企業(yè)的盈利能力角度談其意義 企業(yè)為什麼要搞全面風險管理？ 三、提升企業(yè)發(fā)展的可持續(xù)性經營能力 企業(yè)的持續(xù)性發(fā)展問題 不進行風險管理企業(yè)可能付出死亡的代價 事中 執(zhí)行 執(zhí)行 /控制 事中 /事后 監(jiān)督 立即 /檢查 事 前 /中 /后 監(jiān)管 事后較短時間 歸口 /監(jiān)控 即時監(jiān)控 持續(xù)保障 事后 審計 /審查 事后一段時間 持續(xù)保障評價 企業(yè)監(jiān)控的連續(xù)性 （以往監(jiān)控體系的明顯缺位點） 企業(yè)生死存亡相關的防守學 事先 評估 預先 /設計 風險管理部門 持續(xù)監(jiān)控 /總協(xié)調角色 企業(yè)管理中的 明顯缺位點 風險責任人 崗位員工 企業(yè)防守學強調：事先、事中、事后的風險管理原則 企業(yè)管理學發(fā)展的百年歷史，忽然發(fā)現(xiàn)了一個欠缺 企業(yè)為什麼要搞全面風險管理？ 四、提高企業(yè)的進攻出擊能力，尋求最佳回報 實現(xiàn)企業(yè)在 21世紀新的增長突破 尋找企業(yè)風險 /回報間的最佳平衡點 收益 收益 風險 風險 高風險帶來高收益 區(qū)域 1 風險承擔不足 區(qū)域 2 風險承擔 最佳 區(qū)域 3 風險承擔過度 ERM重要使命之一：尋找風險 /回報最佳平衡點，達至企業(yè)績效最優(yōu)化 Enterprise Risk Management, James Lam, page4 不宜的思維 我們的選擇 選擇 企業(yè)為什麼要搞全面風險管理？ 五、走進企業(yè)全面風險管理 (ERM) 劃時代 長久深遠的影響力 （將會持續(xù)一個世紀） ERM – 將導致全球標準體系的大調整 ERM產生在 90年代， 10余年歷史，目前每一家企業(yè)策劃 ISO標準（ 2022，目前正在征求意見） 著名的評級機構如標準普爾、穆迪已經調整標準 各國政府監(jiān)管機構及各行業(yè)協(xié)會規(guī)章法律的出臺 企業(yè)風險管理提升至戰(zhàn)略意義 （與 90年代前操作風險管理不同） 建立企業(yè)最本質的核心競爭力新亮點 （ 國家 企業(yè) 風險管理 ） 建立企業(yè)的生存防守系統(tǒng)，保障企業(yè)可持續(xù)性發(fā)展 企業(yè)風險 /機遇選擇（從防守到進攻） 防守學理論體系空前的完整性 （綜合了 30多門防守學科） 空前的企業(yè)防守學理論的大整合 The E R M Age 人類社會的發(fā)展是一部風險管理的歷史 企業(yè)的發(fā)展也是一部風險管理史 Asia Association of Risk and Crisis Management 中國企業(yè)全面風險管理（ 2022 2022） 2022年 9月 15日，北京 2022年 11月 16日，上海 當代亞洲風險與危機管理專業(yè)倡導者 今天的中國： 今天中國到了應該把實施企業(yè)全面風險管理當作國策的時候了。就像是 20年前中國實施質量管理的意義，沒有 20年前中國大力的推廣質量管理就沒有海爾這樣過硬的品牌，就沒有中國紡織品“物美” 價廉產品在國際上的競爭力，就沒有今天中國國強民富的經濟大國的地位，質量管理令中國企業(yè)實現(xiàn)了全球的 “第一次飛躍”， 全面風險管理將導致中國企業(yè)在全球的 “第二次飛躍”。 今天的中國已經到了企業(yè)必須要管理未來的時候，風險管理以一套管理未來的技術。 WTO給中國企業(yè)帶來了營商的系統(tǒng)性風險和未來發(fā)展的不確定性， WTO已關聯(lián)到不少企業(yè)的生死存亡，專家認為“從政府的角度救企業(yè)的最佳時間是全面進入 WTO后的 5年。 中國在很多單一領域中的風險管理的管理狀況的突破要向企業(yè)全面風險管理要答案。 微軟公司為什麼搞風險管理？ 19941995開始搞全面風險管理的，在此之前企業(yè)無法有依據(jù)的回答幾個問題： 微軟的風險究竟有多大？微軟能夠承受多少風險？微軟的風險目錄？ 過去他們認為已經管理得很好的風險，其實他們恍然發(fā)現(xiàn)才管理了其 中的 30%。 微軟有沒有高估風險，有沒有低估風險 微軟買了很多誰也解釋不清為什麼要買的保險？ 提高了對專項風險的管理水平（如：財務、市場、操作風險）， 例如： （ 1）企業(yè)在此之前無法向股東提供一套能夠令其信服的未來現(xiàn)金流預測報告 （ 2）提升了企業(yè)投資行為決策依據(jù)（風險和機遇） 微軟還關心什麼？如果西雅圖發(fā)生了大地震 : 微軟的最糟糕的損失會有多大？微軟首先應該搶救的資產是什麼？？？ 微軟的操作風險管理目標：搶救技術，不能因此而丟掉市場份額！地震發(fā)生的 第二天就能恢復對全球的軟件供應！ 如何才能做到這一點？（制定商務持續(xù)計劃，如啟動備用基地，技術分散等） ：世貿大樓的某些企業(yè)永遠消失了，然而某些企業(yè)第二天在另 一個辦公地點就恢復了正常的營業(yè)。 第二部分 企業(yè)全面風險管理體系建設簡單介紹 ? 定位企業(yè)風險管理的哲學和風險偏好 ? 按四大類別確立或梳理企業(yè)風險管理目標 戰(zhàn)略目標、操作目標、報告目標、合規(guī)目標 ? 建設風險管理六個基礎模塊 組織與環(huán)境、系統(tǒng)和數(shù)據(jù)、風險