【正文】 工程公司 成本 /收益的 影響在 10億 以上 一次死亡 3 人以上 （含）的 重大事故 影響項(xiàng)目 商運(yùn)（竣 工）時(shí)間 4 個(gè)月及以上 對(duì)主設(shè)備 或關(guān)鍵工 程質(zhì)量造 成嚴(yán)重影響 對(duì)工程公 司核心能 力培養(yǎng)有 嚴(yán)重影響 對(duì)公司商譽(yù)、 地位、形象 造成嚴(yán)重不 良影響，很 難、甚至無 法恢復(fù) 高 4 公司正常持 續(xù)經(jīng)營受到 嚴(yán)重影響， 公司整體戰(zhàn) 略目標(biāo)很難 實(shí)現(xiàn) 對(duì)工程公司 成本 /收益的 影響在 1億 10億之間 造成 1人以 上人員死 亡，或?qū)? 致嚴(yán)重的 職業(yè)病 影響項(xiàng)目商 運(yùn)（竣工） 時(shí)間 1個(gè)月 及以上 對(duì)主設(shè)備 或關(guān)鍵工 程質(zhì)量造 成影響需 要追加大 量的投資 或竣工發(fā) 生較長(zhǎng)時(shí) 間延后 對(duì)工程公 司核心能 力培養(yǎng)有 較大影響 對(duì)公司商譽(yù)、 地位、形象 造成嚴(yán)重不 良影響，要 消除這種影 響需要很長(zhǎng) 的時(shí)間或要 付出很高的 代價(jià) 中3 … … 低 2 … … 微 小 1 … … CNPEC 43 風(fēng)險(xiǎn)辨識(shí)（續(xù)） 風(fēng)險(xiǎn)事件各評(píng)價(jià)維度的分析判斷示例 … 風(fēng)險(xiǎn)事件 影響程度分值 (15分 ) 發(fā)生可能性分值(15分 ) 管理改進(jìn)迫切性分值 (15分 ) 主管責(zé)任部門 /崗位 現(xiàn)有管理措施 … 二級(jí)進(jìn)度不能及時(shí)出版給采購計(jì)劃編排帶來困難 在分包采購情況下，包的完整性和包之間的接口方面出現(xiàn)漏洞，出現(xiàn)個(gè)別設(shè)備疏漏項(xiàng)。 風(fēng) 險(xiǎn) 風(fēng)險(xiǎn)事件 風(fēng)險(xiǎn)與風(fēng)險(xiǎn)事件 風(fēng)險(xiǎn)辨識(shí) CNPEC 37 風(fēng)險(xiǎn)辨識(shí)（續(xù)） 風(fēng)險(xiǎn)與風(fēng)險(xiǎn)事件示例 風(fēng)險(xiǎn) 風(fēng)險(xiǎn)事件 安全管理風(fēng)險(xiǎn) 公司或項(xiàng)目安全組織機(jī)構(gòu)不健全、資源不足，對(duì)承包商安全監(jiān)督不力，導(dǎo)致承包商安全體系失控或引發(fā)重大安全事故 核電參建人員的安全意識(shí)淡薄，對(duì)安全生產(chǎn)的重要性及規(guī)律認(rèn)識(shí)不足，思想上缺乏高度重視，導(dǎo)致安全管理達(dá)不到要求 … … 采購風(fēng)險(xiǎn) 二級(jí)進(jìn)度不能及時(shí)出版給采購計(jì)劃編排帶來困難 在分包采購情況下，包的完整性和包之間的接口方面出現(xiàn)漏洞，出現(xiàn)個(gè)別設(shè)備疏漏項(xiàng)。 。 。 全面風(fēng)險(xiǎn)管理體系的組成部分 風(fēng)險(xiǎn)管理信息系統(tǒng) 分析控制 報(bào)告 數(shù)據(jù)輸入 應(yīng)用系統(tǒng) 數(shù)據(jù)庫 CNPEC 33 二、風(fēng)險(xiǎn)評(píng)估的方法及工具介紹 CNPEC 34 。 CNPEC 26 內(nèi)部控制 ? COSO 的綜合內(nèi)控體系對(duì)各國公司立法和管理影響巨大 ? 美國通過的 SarbanesOxley (2023)法案將建立和維持有效的內(nèi)控系統(tǒng)作為對(duì)上市公司的法律合規(guī)要求 經(jīng)營 財(cái)務(wù) 合規(guī)監(jiān)控信息溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境單位1單位2流程1流程2COSO 1992 ? 內(nèi)部控制是圍繞風(fēng)險(xiǎn)管理策略目標(biāo)，針對(duì)企業(yè)各項(xiàng)業(yè)務(wù)和管理流程，通過執(zhí)行風(fēng)險(xiǎn)管理基本流程，制定并執(zhí)行的規(guī)章制度、程序和措施 全面風(fēng)險(xiǎn)管理體系的組成部分 CNPEC 27 內(nèi)控的基本原則 ? 全面性：覆蓋公司所有重要業(yè)務(wù)及管理流程和流程全過程； ? 系統(tǒng)性：按統(tǒng)一原則制定，與風(fēng)險(xiǎn)策略一致； ? 合規(guī)性：符合國家有關(guān)法律法規(guī)； ? 成本效益：控制與收益平衡； ? 權(quán)力分離及互相制約：崗位之間互相制約，重要流程及決策不能由一個(gè)人完成； ? 激勵(lì)平衡：權(quán)責(zé)明確及獎(jiǎng)懲結(jié)合； ? 信息反饋：內(nèi)部控制應(yīng)有自我調(diào)節(jié)功能； ? 包容性：不致因個(gè)別環(huán)節(jié)失靈導(dǎo)致全系統(tǒng)失靈。 (1)確定公司風(fēng)險(xiǎn)管理策略，明確風(fēng)險(xiǎn)管理目標(biāo)； (2)確定公司的風(fēng)險(xiǎn)管理制度和程序。 Y3Y2Y1Y0目標(biāo)曲線 目標(biāo)范圍 風(fēng)險(xiǎn)與全面風(fēng)險(xiǎn)管理 CNPEC 5 全面風(fēng)險(xiǎn)管理的目標(biāo) 5. 遵守法律法規(guī) 4. 可靠的信息溝通，包括可靠的財(cái)務(wù)報(bào)告 3. 有效和有效率的運(yùn)營 2. 保護(hù)企業(yè)不致遭受重大損失 1. 把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度范圍之內(nèi) 風(fēng)險(xiǎn)與全面風(fēng)險(xiǎn)管理 CNPEC 6 全面風(fēng)險(xiǎn)管理所要解決的問題 制定企業(yè)的風(fēng)險(xiǎn)度量模型（ “ 怎樣衡量我們的風(fēng)險(xiǎn)？ ” ） 確定風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度（ “ 承擔(dān)什么風(fēng)險(xiǎn)？承擔(dān)多少？ ” ） 制定全面風(fēng)險(xiǎn)管理的指導(dǎo)方針和內(nèi)部控制制度（ “ 怎樣管理我們的風(fēng)險(xiǎn)？ ” ） 建立風(fēng)險(xiǎn)管理組織職能體系（由誰來管理風(fēng)險(xiǎn)？） 建立風(fēng)險(xiǎn)監(jiān)控預(yù)警機(jī)制（ “ 怎樣報(bào)告風(fēng)險(xiǎn)？） 合理配置全面風(fēng)險(xiǎn)管理的資源（ “ 如何安排風(fēng)險(xiǎn)資源？ ” ） 培育企業(yè)的風(fēng)險(xiǎn)文化（ “ 我們?cè)鯓优嘤龑徤鞯娘L(fēng)險(xiǎn)文化？ ” ） z風(fēng)險(xiǎn)等于機(jī)會(huì)加威脅 z機(jī)會(huì)是超額利潤(rùn)的來源 ， 而 威脅則可能造成損失 z企業(yè)決策的實(shí)質(zhì)就是在機(jī)會(huì) 與威脅之間取得平衡 z企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受 度是 風(fēng)險(xiǎn)管理策略 的關(guān)鍵因素 時(shí)間 風(fēng)險(xiǎn)與全面風(fēng)險(xiǎn)管理 CNPEC 7 2. 全面風(fēng)險(xiǎn)管理框架 本節(jié)討論的問題： ? 全面風(fēng)險(xiǎn)管理框架的結(jié)構(gòu)如何？ ? 全面風(fēng)險(xiǎn)管理在企業(yè)管理中的位置如何？ ? 全面風(fēng)險(xiǎn)管理與現(xiàn)存管理體系的關(guān)系怎樣？ ? 近年來企業(yè)風(fēng)險(xiǎn)管理的舉例 CNPEC 8 全面風(fēng)險(xiǎn)管理框架結(jié)構(gòu) 全面風(fēng)險(xiǎn)管理框架 監(jiān)控 改進(jìn) 風(fēng)險(xiǎn)管理策略 風(fēng)險(xiǎn) 評(píng)估 1. 2. 5. 4. 3. 信息溝通貫穿始終 解決 方案 建立初始信息 風(fēng)險(xiǎn)管理信息系統(tǒng) 風(fēng)險(xiǎn)策略 內(nèi)部控制 風(fēng)險(xiǎn)理財(cái) 組織職能 + 風(fēng)險(xiǎn)管理基本流程 全面風(fēng)險(xiǎn)管理體系 風(fēng)險(xiǎn)管理文化 風(fēng)險(xiǎn)管理文化 CNPEC 9 國資委全面風(fēng)險(xiǎn)管理體系的構(gòu)成 全面風(fēng)險(xiǎn)管理體 系的五個(gè)模塊 與戰(zhàn)略結(jié)合的風(fēng)險(xiǎn)最優(yōu)化 控制重大損失 有效和有效率的運(yùn)營 可靠的信息溝通及可靠的 財(cái)務(wù)報(bào)告 遵守法律法規(guī) 風(fēng)險(xiǎn)管理信息系統(tǒng) 風(fēng)險(xiǎn)策略 內(nèi)部控制 風(fēng)險(xiǎn)理財(cái) 組織職能 監(jiān)控 改進(jìn) 風(fēng)險(xiǎn)管理策略 風(fēng)險(xiǎn) 評(píng)估 1 2 5 4 3 信息溝通貫穿始終 解決 方案 建立初始信息 執(zhí)行 實(shí)現(xiàn) 全面風(fēng)險(xiǎn)管理流 程的五個(gè)步驟 全面風(fēng)險(xiǎn)管理的 五個(gè)目標(biāo) 全面風(fēng)險(xiǎn)管理就是 在全面 風(fēng)險(xiǎn)管理體系中執(zhí)行全面風(fēng)險(xiǎn)管理流程 ， 保證實(shí)現(xiàn)五大目標(biāo) 。 操作層 (1)各部門風(fēng)險(xiǎn)管理專職（兼職）崗位； (2)各部門具體業(yè)務(wù)崗位。 企業(yè)全面 風(fēng)險(xiǎn)管理 內(nèi)部控制 COSO COSO 結(jié)構(gòu)完善 內(nèi)部控制 ERM框架 整體框架 內(nèi)控評(píng)價(jià) 內(nèi)部審計(jì) 控制環(huán)境 內(nèi)部牽制 目標(biāo)設(shè)置 控制環(huán)境 控制環(huán)境 事件辨識(shí) 會(huì)計(jì)系統(tǒng) 風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估 控制程序 控制活動(dòng) 建立內(nèi)控 風(fēng)險(xiǎn)反應(yīng) 信息溝通 數(shù)據(jù)準(zhǔn)確一致 控制活動(dòng) 監(jiān)督 內(nèi)控可靠性 信息溝通 監(jiān)督 實(shí)物牽制 薄記牽制 ~1940’s 1940’s~1970’s 1980’s~1990’s 1990’s 21世紀(jì) 全面風(fēng)險(xiǎn)管理體系的組成部分 CNPEC 29 風(fēng)險(xiǎn)管理策略 風(fēng)險(xiǎn)管理策略是根據(jù)企業(yè)整體經(jīng)營戰(zhàn)略制定的全面風(fēng)險(xiǎn)管理的整體戰(zhàn)略，目的是保證企業(yè)的風(fēng)險(xiǎn)最優(yōu)化。 。 風(fēng)險(xiǎn)評(píng)估報(bào)告 風(fēng)險(xiǎn)評(píng)估流程 風(fēng)險(xiǎn)評(píng)估工作基本步驟 ☆★信息化建設(shè)風(fēng)險(xiǎn)☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）成員公司☆☆★★★★★★外部政策法規(guī)風(fēng)險(xiǎn)★人才供應(yīng)風(fēng)險(xiǎn)人力資源風(fēng)險(xiǎn)3 ☆☆☆☆★☆☆☆HR 管理風(fēng)險(xiǎn)☆★☆☆☆★☆☆☆☆道德風(fēng)險(xiǎn)★內(nèi)部合規(guī)管理風(fēng)險(xiǎn)政策法規(guī)風(fēng)險(xiǎn)6★信息披露風(fēng)險(xiǎn)★☆信息安全風(fēng)險(xiǎn)信息管理風(fēng)險(xiǎn)5★☆☆☆☆☆☆☆☆☆企業(yè)文化風(fēng)險(xiǎn)企業(yè)文化風(fēng)險(xiǎn)4☆☆☆☆☆☆☆☆★☆管理模式風(fēng)險(xiǎn)管理模式風(fēng)險(xiǎn)2☆☆☆★公司治理風(fēng)險(xiǎn)公司治理風(fēng)險(xiǎn)1辦公廳黨組工作部研究中心審計(jì)部生產(chǎn)技術(shù)部人力資源部法律事務(wù)部財(cái)務(wù)部資產(chǎn)經(jīng)營部發(fā)展計(jì)劃部風(fēng)險(xiǎn)管理責(zé)任單位風(fēng)險(xiǎn)名稱風(fēng)險(xiǎn)類別類別編號(hào)☆★信息化建設(shè)風(fēng)險(xiǎn)☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）成員公司☆☆★★★★★★外部政策法規(guī)風(fēng)險(xiǎn)★人才供應(yīng)風(fēng)險(xiǎn)人力資源風(fēng)險(xiǎn) ☆☆☆☆★☆☆☆管理風(fēng)險(xiǎn)☆★☆☆☆★☆☆☆☆道德風(fēng)險(xiǎn)★內(nèi)部合規(guī)管理風(fēng)險(xiǎn)政策法規(guī)風(fēng)險(xiǎn)★信息披露風(fēng)險(xiǎn)★☆信息安全風(fēng)險(xiǎn)信息管理風(fēng)險(xiǎn)★☆☆☆☆☆☆☆☆☆企業(yè)文化風(fēng)險(xiǎn)企業(yè)文化風(fēng)險(xiǎn)☆☆☆☆☆☆☆☆★☆管理模式風(fēng)險(xiǎn)管理模式風(fēng)險(xiǎn)☆☆☆★公司治理風(fēng)險(xiǎn)公司治理風(fēng)險(xiǎn)辦公廳黨組工作部研究中心審計(jì)部生產(chǎn)技術(shù)部人力資源部法律事務(wù)部財(cái)務(wù)部資產(chǎn)經(jīng)營部發(fā)展計(jì)劃部風(fēng)險(xiǎn)管理責(zé)任單位風(fēng)險(xiǎn)名稱風(fēng)險(xiǎn)類別類別編號(hào)風(fēng)險(xiǎn)辨識(shí) 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)評(píng)價(jià) 編制報(bào)告 CNPEC 35 崗位風(fēng)險(xiǎn)事件辨識(shí) 流程風(fēng)險(xiǎn)事件辨識(shí) 外部風(fēng)險(xiǎn)事件 內(nèi)部風(fēng)險(xiǎn)事件 ? 影響程度 ? 發(fā)生概率 ? 管理水平 ? 責(zé)任分工 ? 現(xiàn)有管理措施 ? 監(jiān)控指標(biāo) ? … … 風(fēng)險(xiǎn)辨識(shí) 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)評(píng)價(jià) 編制報(bào)告 風(fēng)險(xiǎn)辨識(shí) 風(fēng)險(xiǎn)辨識(shí)主要內(nèi)容 ? 成本控制風(fēng)險(xiǎn) ? 管理模式風(fēng)險(xiǎn) ? 稅務(wù)風(fēng)險(xiǎn) ? 設(shè)計(jì)風(fēng)險(xiǎn) ? 采購風(fēng)險(xiǎn) ? 人力資源風(fēng)險(xiǎn) ? … … CNPEC 36 企業(yè)的風(fēng)險(xiǎn)是指企業(yè)在未來經(jīng)營中面臨的各種不確定性，對(duì)其經(jīng)營目標(biāo)所產(chǎn)生的影