【正文】 的進展進行定時的監(jiān)控 風險與控制評估的應(yīng)對方案 事項 描述 風險事件 手提電腦失竊 根本原因 缺乏有效的措施，保護資產(chǎn)實物的安全 應(yīng)對方案 內(nèi)容 1. 制定計算機安全守則 2. 對員工及保安人員進行培訓 3. 建立數(shù)據(jù)備份及恢復程序 開始日期 2023年 7月 1日 預計完成日期 2023年 8月 30日 優(yōu)先等級 中等 業(yè)務(wù)單位 一般事務(wù)管理 風險責任人 劉先生 風險評估 93 風險評估 一、風險評估 概要 二、風險評估的責任 三、風險評估的三個步驟 ? 辨識 ? 分析 ? 評價 四、風險 定性及 定量評估 五、 風險之間的關(guān)系 94 風險評估 進行風險評估 指引第二十一條 風險評估的方法 ?進行風險辨識、分析、評價，應(yīng)將 定性與定量方法相結(jié)合 ?定性方法 可采用問卷調(diào)查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、調(diào)查研究等 ?定量方法 可采用統(tǒng)計推論 (如集中趨勢法 )、計算機模擬 (如蒙特卡羅分析法 )、失效模式與影響分析、事件樹分析等。 風險管理初始信息 2. 工作時間安排及 信息收集管理辦法（續(xù)） 58 3. 工作成果內(nèi)容 風險管理初始信息 企業(yè)資料 行業(yè)最佳實務(wù) ? 客戶選擇、保留及管理 ? 產(chǎn)品或服務(wù)定價 ? 產(chǎn)品或服務(wù)素質(zhì) ? 新產(chǎn)品或服務(wù)研發(fā)或改善 ? 供應(yīng)鏈 ? 人才資源 ? 財務(wù)業(yè)績 ? 損失事件案例及分析 ? 企業(yè)于五個主要風險領(lǐng)域（包括戰(zhàn)略、財務(wù)、市場、運營和法律）面對的風險分類目錄 ? 企業(yè)的競爭優(yōu)勢 ? 企業(yè)的財務(wù)摘要 ? 并購活動對企業(yè)的重要性 ? 損失事件案例及分析 ? 企業(yè)的戰(zhàn)略目標 ? 各重大業(yè)務(wù)流程的目標 , 關(guān)鍵成功因素 , 關(guān)鍵績效指標等 ? 企業(yè)架構(gòu)圖 ? 根據(jù)企業(yè)情況制定業(yè)務(wù)流程模型 ? 企業(yè)面對的挑戰(zhàn) 風險管理初始信息的工作成果可以包含以下內(nèi)容，作為下一步風險評估工作的基礎(chǔ)。 風險管理初始信息 指引第十七條 56 ? 時間安排 根據(jù)企業(yè)風險評估的周期，可以作為年度業(yè)務(wù)計劃或預算的一個重要組成部分，也可以和風險與控制自我評估周期相配合（年度或半年度）。 風險管理初始信息 指引第十一條 53 風險管理初始信息 戰(zhàn)略風險信息 建議 負責部門 國內(nèi)外宏觀經(jīng)濟政策以及經(jīng)濟運行情況、本行業(yè)狀況、國家產(chǎn)業(yè)政策 規(guī)劃發(fā)展部，企業(yè)監(jiān)管部 科技進步、技術(shù)創(chuàng)新的有關(guān)內(nèi)容 生產(chǎn)技術(shù)，研發(fā)部 市場對本企業(yè)產(chǎn)品或服務(wù)的需求 市場部，客戶服務(wù)部 與企業(yè)戰(zhàn)略合作伙伴的關(guān)系，未來尋求戰(zhàn)略合作伙伴的可能性 規(guī)劃發(fā)展部，企業(yè)管 理 部，對外合作部 本企業(yè)主要客戶、供應(yīng)商及競爭對手的有關(guān)情況 市場部 , 采購部，客戶服務(wù)部 與主要競爭對手相比，本企業(yè)實力與差距 市場部，客戶服務(wù)部 本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計劃、年度經(jīng)營目標、經(jīng)營戰(zhàn)略，以及編制這些戰(zhàn)略、規(guī)劃、計劃、目標的有關(guān)依據(jù) 財務(wù)部，規(guī)劃發(fā)展部，資本運營部 本企業(yè)對外投融資流程中曾發(fā)生或易發(fā)生錯誤的業(yè)務(wù)流程或環(huán)節(jié) 資本運營部 1. 角色與分工 – 以戰(zhàn)略風險為例 54 1. 角色與分工 ? 由誰負責 更新和維護 風險數(shù)據(jù)庫中的信息以達到信息共享的目的？ 收集到的風險管理初始信息內(nèi)容可能是非常龐大的。法律相關(guān)費用也遠高于中國企業(yè) ? 石油天然氣企業(yè)面臨非常高的法律風險，涉及資本密集性、市場價格波動性、自然資源勘探開采高風險性、能源問題政治敏感性、環(huán)保要求等諸多因素。 ? 2023年 7月，向證交會及金融服務(wù)局交納罰款達 1億 5千萬美元。 ? 法律風險 包括： ─ 國內(nèi)外政治法律環(huán)境與政策 ─ 員工道德操守 ─ 重大協(xié)議與合同的遵守與履行 ─ 法律糾紛 ─ 知識產(chǎn)權(quán) 七、法律風險 風險管理初始信息 45 風險管理初始信息 ?針對 法律風險 需搜集的初始信息 : (一）國內(nèi)外與本企業(yè)相關(guān)的政治、法律環(huán)境； (二）影響企業(yè)的新法律法規(guī)和政策； (三）員工道德操守的遵從性； (四）本企業(yè)簽訂的重大協(xié)議和有關(guān)貿(mào)易合同； (五）本企業(yè)發(fā)生重大法律糾紛案件的情況； (六）企業(yè)和競爭對手的知識產(chǎn)權(quán)情況。 六、運營風險（續(xù)） 42 ? 巴林銀行在 90年代前是英國最大的銀行之一，有超過 200年的歷史。 ? 在亞洲金融風暴的沖擊下，百富勤在短短一年內(nèi)出現(xiàn)入不敷出，至 1999年 1月宣布破產(chǎn)。 ? 2023年 4月，公司開始著手全面整頓財務(wù)系統(tǒng)，并展開了對以前幾年財務(wù)報表的獨立調(diào)查，總共花費 1億美元用于審計，把 2023年到 2023年所有的財務(wù)報表重新上報。 財務(wù)風險案例：四川長虹 風險管理初始信息 四、財務(wù)風險（續(xù)） 27 ? 安然與世通都曾是美國最大的企業(yè)，在財富 500強中處于領(lǐng)先地位； ? 由于其對財務(wù)利潤的盲目追求，導致對財務(wù)狀況的虛假報告；被披露后，兩家公司迅速成為美國歷史上最大破產(chǎn)公司，總損失高達上千億美元。 包括： ─ 成本計算方法不正確； ─ 成本管理出現(xiàn)問題，導致盈利能力下降； ─ 各種費用的管理及記錄不合理； ─ 資金管理出現(xiàn)問題，導致資金挪用或貪污； 風險管理初始信息 四、財務(wù)風險（續(xù)） 20 會計及財務(wù)報告風險 ? 會計及財務(wù)報告風險 是指企業(yè)的系統(tǒng)流程缺乏適當?shù)目刂疲?使企業(yè)的財務(wù)報告和信息出現(xiàn)嚴重的錯 漏而為企業(yè)帶來的損失 ，包括： ─ 資產(chǎn)流失 ─ 因錯誤信息而導致管理層作出錯誤的決定 ─ 因違規(guī)而被處罰 （如中國證券法，香港上市條例，美國薩班斯法案等） ─ 企業(yè)及董事聲譽受損 風險管理初始信息 四、財務(wù)風險（續(xù)） 21 風險管理初始信息 ? 針對 財務(wù)風險 需搜集的初始信息 : (一）負債、或有負債、負債率、償債能力； (二）現(xiàn)金流、應(yīng)收賬款及其占銷售收入的比重、資金周轉(zhuǎn)率； (三）產(chǎn)品存貨及其占銷售成本的比重、應(yīng)付賬款及其占購貨額的比重； (四）制造成本和管理費用、財務(wù)費用、營業(yè)費用； 指引第十三條 四、財務(wù)風險（續(xù)） 22 風險管理初始信息 ? 針對 財務(wù)風險 需搜集的初始信息 : (五）盈利能力； (六）成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯誤的業(yè)務(wù)流程或環(huán)節(jié)； (七）與本企業(yè)相關(guān)的行業(yè)會計政策、會計估算、與國際會計制度的差異與調(diào)節(jié)等。 ? 財務(wù)風險 包括： ─ 資金結(jié)構(gòu)與 現(xiàn)金流風險 ─ 會計核算與流程的 風險 ─ 會計及財務(wù)報告風險 等 四、財務(wù)風險 風險管理初始信息 18 資金結(jié)構(gòu)與現(xiàn)金流風險 ? 資金結(jié)構(gòu)風險 是指企業(yè)資金結(jié)構(gòu)不 合理 ，因而需要承擔昂貴的資金成本 ，甚至導致資金鏈斷裂。 ? 1997年 9月，八佰伴宣布破產(chǎn)。 指引第十二條 三、戰(zhàn)略風險（續(xù)） 11 外部渠道 ? 國家、行業(yè)宏觀政策與信息的發(fā)布平臺和網(wǎng)絡(luò)； ? 新聞、媒體報道幾及專業(yè)機構(gòu)的出版物； ? 商業(yè)伙伴（客戶、供應(yīng)商）提供的戰(zhàn)略信息； ? 私人商業(yè)與社會網(wǎng)絡(luò)等。 風險管理初始信息 初始 信息 指引第十一條 5 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務(wù)風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 風險管理初始信息 6 二、風險的類別 ? 企業(yè)按照 自身業(yè)務(wù)的性質(zhì)和管理風險的方法，來確定風險的類別 。2023年 8月 ? 北京 中央企業(yè)全面風險管理指引培訓 演講人 風險管理初始信息 安永企業(yè)風險管理合伙人 梅放 風險評估 安永企業(yè)風險管理合伙人 單藹然 風險管理初始信息 1 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務(wù)風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 2 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務(wù)風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 風險管理初始信息 3 收集風險管理初始信息 進行風險評估 提出和實施風險管理解決 方案 進行風險管理的監(jiān)督與改進 持續(xù)培訓，提高風險意識 高層重視、項目納入年度管理計劃 風險管理基本流程包括以下主要工作 制定風險管理策略 風險管理初始信息 4 一、收集初始信息的目的 ? 整個風險管理的第一步，在企業(yè)開展風險評估工作之前，首先需要收集風險和風險管理相關(guān)的內(nèi)部、外部初始信息，包括歷史數(shù)據(jù)和未來預測，作為風險評估的準備。 ? 企業(yè)把風險一般可以分為五大類： ─ 戰(zhàn)略風險 ─ 財務(wù)風險 ─ 市場風險 ─ 運營風險 ─ 法律風險 風險管理初始信息 指引第三條 7 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務(wù)風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 8 ? 戰(zhàn)略風險 是指企業(yè)在戰(zhàn)略的制 訂 和實施上出現(xiàn)錯誤，或因未能隨環(huán)境的改變而作出適當?shù)恼{(diào)整，從而導致經(jīng)濟上的損失 。 收集戰(zhàn)略風險信息的渠道 風險管理初始信息 三、戰(zhàn)略風險（續(xù)） 12 內(nèi)部渠道 ? 內(nèi)部會議紀要及戰(zhàn)略分析報告； ? 以往戰(zhàn)略決策的成功案例及重大偏差； ? 企業(yè)自身的戰(zhàn)略規(guī)劃、計劃等決策信息； ? 企業(yè)戰(zhàn)略規(guī)劃方面的內(nèi)部控制機制。破產(chǎn)時八佰伴的負債額達 16億美元，是日本戰(zhàn)后最大的一宗企業(yè)破產(chǎn)案。如： ─ 企業(yè)負債過多 ， 資產(chǎn)與負債不匹配 ， 償還能力出現(xiàn)問題，資金周轉(zhuǎn)不力； ─ 企業(yè)無法籌措足夠的資金以發(fā)展業(yè)務(wù) 。 指引第十三條 四、財務(wù)風險（續(xù)） 23 收集財務(wù)風險信息的渠道－外部 ? 金融信息平臺 1. Thomson Research 一個提供公司公告、研究報告、財務(wù)統(tǒng)計、市場預計、盈利預測的平臺。 ? 隨之出臺的薩班斯法案加快了對財務(wù)虛假報告的處罰力度，對財務(wù)報告的內(nèi)部控制提出了嚴格要求。 財務(wù)風險案例：北電網(wǎng)絡(luò) 風險管理初始信息 四、財務(wù)風險（續(xù)） 29 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務(wù)風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 30 ? 市場風險 是指因市場等外界條件變化而使 企業(yè)產(chǎn)生經(jīng)濟損失的風險 ? 市場 風險 包括： ─ 商品價格與物資供應(yīng)風險 ─ 客戶、供應(yīng)商信用風險 ─ 稅收風險 ─ 利率 、 匯率風險 ─ 競爭風險 五、 市場 風險 風險管理初始信息 31 風險管理初始信息 ?針對 市場風險 需搜集的初始信息 : (一）產(chǎn)品或服務(wù)的價格及供需變化； (二）能源、原材料、配件等物資供應(yīng)的充足性、穩(wěn)定性和價格變化； (三）主要客戶、主要供應(yīng)商的信用情況； (四）稅收政策和利率、匯率、股票價格指數(shù)的變化； (五）潛在競爭者、競爭者及其主要產(chǎn)品、替代品情況。 市場風險案例：香港百富勤公司 (Peregrine) 風險管理初始信息 五、 市場 風險 （續(xù)） 35 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別