【正文】 準(zhǔn)確性和內(nèi)部控制 披露的有效性作出書(shū)面證明。 影響： SarbanesOxley －在公司各級(jí)建立并執(zhí)行信息披露的控制和財(cái)務(wù)報(bào)告相關(guān)控制和 Act of 2021 程序 －每季對(duì)內(nèi)部控制的有效性進(jìn)行評(píng)估（評(píng)估截 止日為財(cái)務(wù)報(bào)告截止日）、測(cè)試 404 條款 要求管理層對(duì)年度末關(guān)于財(cái) －向?qū)徲?jì)委員會(huì)披露所有明顯的不足，重大缺 務(wù)報(bào)告的內(nèi) 部控制進(jìn)行評(píng)估報(bào) 陷以及欺詐 告，并發(fā)表內(nèi)控是否有效的報(bào) －披露本季度內(nèi)財(cái)務(wù)報(bào)告相關(guān)控制的重大變動(dòng) 告，同時(shí)要求外部審計(jì)進(jìn)行驗(yàn)證。 應(yīng)當(dāng)指出，在給定風(fēng)險(xiǎn)管理的現(xiàn)狀時(shí)，固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)是一樣的。 18 全面風(fēng)險(xiǎn)管理的定義 全面風(fēng)險(xiǎn)管理是使企業(yè)在實(shí)現(xiàn)其未來(lái)戰(zhàn)略目標(biāo)的過(guò)程中將市場(chǎng)的不確定 性和變化所產(chǎn)生的影響控制在可接受范圍內(nèi)的過(guò)程和系統(tǒng)方法。 風(fēng)險(xiǎn)管理組織職能是風(fēng)險(xiǎn)管理 的具 體實(shí)施者，通過(guò)合理的組 織結(jié)構(gòu)設(shè)計(jì)和職能安排，可以 為有效管理和控制企業(yè)風(fēng)險(xiǎn)提 供基礎(chǔ)。 風(fēng)險(xiǎn)發(fā)生頻 率和影響程 度圖譜 集中 數(shù)據(jù)模型 流程分析 參見(jiàn)《指 引》第八 章 自評(píng)估報(bào)告 KPI和預(yù)警 系統(tǒng)報(bào)告 外部信息 集團(tuán)公司 子公司 財(cái)務(wù)管理系統(tǒng) 風(fēng)險(xiǎn)管理系統(tǒng) 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)報(bào)告 預(yù)警系統(tǒng) 關(guān)鍵風(fēng)險(xiǎn)指 標(biāo) 例 樣 糾正措施辨 識(shí)和項(xiàng)目管 理 糾正措施 報(bào)告 整合報(bào)告 業(yè)務(wù)管理系統(tǒng) 損失 數(shù)據(jù)庫(kù) 損失分析 資本模型 損失和資本 報(bào)告 39 風(fēng)險(xiǎn)管理信息系統(tǒng)的核心 風(fēng)險(xiǎn)管理信息系統(tǒng)可以看作是信息化、電子化的風(fēng)險(xiǎn)管理信息報(bào)告和應(yīng) 用系統(tǒng)。 制定風(fēng)險(xiǎn)管理策略 結(jié)合企業(yè)戰(zhàn)略目標(biāo)及風(fēng)險(xiǎn)狀況，明確各項(xiàng)重大風(fēng)險(xiǎn)的 應(yīng)對(duì)策略，制定風(fēng)險(xiǎn)管理整體指導(dǎo)方針。 。 。 成一套通用的風(fēng)險(xiǎn)語(yǔ)言。 。 綜合信息框架 風(fēng)險(xiǎn)初步判斷 風(fēng)險(xiǎn)表現(xiàn)分析 風(fēng)險(xiǎn)發(fā)生 可能性評(píng)價(jià) risk 1 。 例 樣 51 示例：風(fēng)險(xiǎn)圖譜 ? 風(fēng)險(xiǎn)評(píng)估的前提是對(duì)每類風(fēng)險(xiǎn)發(fā)生概率、對(duì)企業(yè)目標(biāo)影響程度等維度進(jìn)行 定性和定量評(píng)價(jià)； ? 風(fēng)險(xiǎn)圖譜直觀展示了各類風(fēng)險(xiǎn)重要性的分布情況，便 于找到管理的重點(diǎn)； ? 圖譜中處于不同區(qū)間的風(fēng)險(xiǎn)對(duì)應(yīng)著不同的風(fēng)險(xiǎn)管理策略； ? 風(fēng)險(xiǎn)管理目標(biāo)是不斷調(diào)整的，風(fēng)險(xiǎn)特征及影響路徑是不斷變化的，因此圖 譜具有一定時(shí)效性。 分類 管理 運(yùn)用風(fēng)險(xiǎn)管理的專業(yè)知識(shí)和專門的工具，對(duì)各類風(fēng)險(xiǎn)信息進(jìn) 集中 管理 行匯總分析和評(píng)估；對(duì)整體的風(fēng)險(xiǎn)組合和風(fēng)險(xiǎn)水平進(jìn)行集中管 理；對(duì)跨部門和業(yè)務(wù)板塊的風(fēng)險(xiǎn)管理工作進(jìn)行組織協(xié)調(diào)；為風(fēng)險(xiǎn) 管理戰(zhàn)略性決策提供依據(jù)。 報(bào)告頻率 對(duì)報(bào)告的頻率期限要求不明確，從而缺乏效率，日常運(yùn)營(yíng)事件的匯報(bào)、處理反饋等 不及時(shí)，不能在要求的時(shí)間內(nèi)通過(guò)內(nèi)控措施做到風(fēng)險(xiǎn)的事前預(yù)警和事后處理。 11% 38%完整的全面風(fēng)險(xiǎn)管理體系 35% 38% 部分的全面風(fēng)險(xiǎn)管理體系 16% 20% 計(jì)劃實(shí)施全面風(fēng)險(xiǎn)管理體系 6% 22% 4% 0% 9% 25% 正在調(diào)研全面風(fēng)險(xiǎn)管理體系 ? 沒(méi)有計(jì)劃全面風(fēng)險(xiǎn)管理體系 50% 75% Tillinhgast TowerPerrin 2021 amp。 ? 從工作 的主體和范圍看，主要有三種形式： 1. 自上而下：集團(tuán)公司設(shè)計(jì)全面風(fēng)險(xiǎn)管理框架 —選取重點(diǎn)子公司開(kāi)展示范 試點(diǎn)工作 2. 自下而上：試點(diǎn)子公司先開(kāi)展全面風(fēng)險(xiǎn)管理體系建設(shè)工作 —經(jīng)驗(yàn)移植， 集團(tuán)整體開(kāi)展全面風(fēng)險(xiǎn)管理體系建設(shè)工作 3. 平行開(kāi)展：在集團(tuán)和子公司層面同時(shí)開(kāi)展全面風(fēng)險(xiǎn)管理體系框架設(shè)計(jì)工 作 77 企業(yè)風(fēng)險(xiǎn)管理實(shí)踐的發(fā)展趨勢(shì) ? 企業(yè)的風(fēng)險(xiǎn)管理需求日益深入，在體系建設(shè)上重執(zhí)行、重實(shí)效成為普 遍性要求，表現(xiàn)為： – 風(fēng)險(xiǎn)管理職能的落實(shí) – 風(fēng)險(xiǎn)管理流程的規(guī)范化，制度程 序體系建設(shè) – 指標(biāo)化管理手段的運(yùn)用 ? 對(duì)具體領(lǐng)域的風(fēng)險(xiǎn)而言，企業(yè)的管理視角開(kāi)始向?qū)I(yè)化、系統(tǒng)化的方 向轉(zhuǎn)變： – 風(fēng)險(xiǎn)管理的專業(yè)手段融入原有的管理體系之中 – 開(kāi)始加強(qiáng)母子公司之間、總部和業(yè)務(wù)單元之間對(duì)重大風(fēng)險(xiǎn)的統(tǒng)籌 管理；加強(qiáng)部門之間橫向的交流和協(xié)調(diào) ? 越來(lái)越多的企業(yè)將風(fēng)險(xiǎn)管理信息系統(tǒng)作為風(fēng)險(xiǎn)管理解決方案落地的平 臺(tái)。相應(yīng)的，我們可由此看出企業(yè)還沒(méi)有認(rèn) 識(shí)到風(fēng)險(xiǎn)管理應(yīng)該是伴隨著企業(yè)的從建立到發(fā)展的不可分割的一部分。 缺乏完善的報(bào)告制度，對(duì)內(nèi)外部環(huán)境信息的采集不全面 ，整理分析不足； 報(bào)告制度的限定不規(guī)范，不能保障報(bào)告機(jī)制有效的運(yùn)轉(zhuǎn)。同時(shí)借助內(nèi)控信息系統(tǒng)提高內(nèi)控的執(zhí)行效 率。 廣東石油風(fēng)險(xiǎn)圖譜 管理流程分類 風(fēng)險(xiǎn)類別 戰(zhàn)略風(fēng)險(xiǎn) 力資源風(fēng)險(xiǎn) 風(fēng)險(xiǎn) 織變革風(fēng)險(xiǎn) 低 中 N/A 低 中 高 中 低 中 低 低 中 中 N/A 高 中 中 中 中 高 中 高 低 低 中 中 高 中 高 高 低 N/A N/A N/A 中 低樣 低 N/A 低 低 低 高 中 高 N/A 低 N/A 低 低 中 中 N/A 低 N/A 低 中 中 低 低 低 中 中 中 中 低 N/A N/A N/A 低 低 低 低 N/A N/A 低 低 N/A 高 高 中 中 中 中 中 中 中 低 中 中 中 高 增長(zhǎng) 增長(zhǎng) 增長(zhǎng) 增長(zhǎng) 增長(zhǎng) 增長(zhǎng) 穩(wěn)定 穩(wěn)定 穩(wěn)定 增長(zhǎng) 減少 減少 減少 減少 調(diào)運(yùn)組 業(yè)務(wù)組 財(cái)務(wù)組 企管人事組 基建組 其他組 綜合評(píng)價(jià) 變化趨勢(shì) 例 低 高 N/A N/A 中 中 低 53 示例：風(fēng)險(xiǎn)管理現(xiàn)狀診斷 影響 程度 控制點(diǎn) A 市場(chǎng)競(jìng) 爭(zhēng)風(fēng)險(xiǎn)控制點(diǎn)評(píng)價(jià) 2 4 得分 差距 6 8 10 25 高 Ⅱ 15 2 36 35 20 32 1 31 22 30 27 34 26 33 24 10 13 11 9 29 23 17 5 6 18 21 28 16 12 14 Ⅰ 3 控制點(diǎn) B 控制點(diǎn) C 控制點(diǎn) D 控制點(diǎn) E 綜合評(píng)分 0 中 例 樣 風(fēng)險(xiǎn)管理信息系統(tǒng) 風(fēng) 險(xiǎn) 戰(zhàn) 略 組 織 職 能 內(nèi) 部 控 制 風(fēng) 險(xiǎn) 理 財(cái) 低 Ⅲ 7 Ⅳ 低 中 高 發(fā)生 概率 風(fēng)險(xiǎn)應(yīng)對(duì) 策略不到位或效果很差，得分小于 3 風(fēng)險(xiǎn)應(yīng)對(duì)效果和效率處于一般水平，得分介于 之間 風(fēng)險(xiǎn)應(yīng)對(duì)的效率和效果較好，得分大于 與全面風(fēng)險(xiǎn)管理體系有較大差距 與全面風(fēng)險(xiǎn)管理體系有一定差距 與全面風(fēng)險(xiǎn)管理體系差距較小或沒(méi)有差距 54 風(fēng)險(xiǎn)偏好及風(fēng)險(xiǎn)承受度 風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度是風(fēng)險(xiǎn)戰(zhàn)略的核心內(nèi)容，它基于風(fēng)險(xiǎn)量化模 型，是構(gòu)成風(fēng)險(xiǎn)預(yù)警體系的基石，也是企業(yè)日常風(fēng)險(xiǎn)管理的依據(jù)。 風(fēng)險(xiǎn)影響分析 綠燈區(qū) 黃 燈 區(qū) 可能性 。 。 風(fēng)險(xiǎn)辨識(shí) 。 分類 組合 ? 不同類別收集的范圍、方法、頻率有所 不同； ? 注重信息的系統(tǒng)、完整、真實(shí)、及時(shí) 47 ? 程序規(guī)范、方法合理 風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的基礎(chǔ)，《指引》要求， ―企 業(yè)應(yīng)對(duì)收集的風(fēng)險(xiǎn)管理初始信息和企業(yè)各項(xiàng)業(yè)務(wù) 管理及其重要業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)評(píng)估。 戰(zhàn)略 類風(fēng) 險(xiǎn) 投資 類風(fēng) 險(xiǎn) 運(yùn)營(yíng) 類風(fēng) 險(xiǎn) 財(cái)務(wù) 性風(fēng) 險(xiǎn) 篩選 參見(jiàn)《指引 》第二章 提煉 對(duì)比 風(fēng)險(xiǎn)評(píng)估 。 監(jiān)控改進(jìn) 監(jiān)控企業(yè)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的情況，并據(jù)此更新 綜合信 息框架，對(duì)全面風(fēng)險(xiǎn)管理的工作進(jìn)行持續(xù)的改進(jìn)。 核心內(nèi)容 ? ? ? ? ? 數(shù)據(jù)管理流程的順暢性 數(shù)據(jù)模型和來(lái)源的統(tǒng)一性 數(shù)據(jù)所有權(quán)的清晰性 數(shù)據(jù)質(zhì)量的準(zhǔn)確性和可靠性 數(shù)據(jù)傳遞的及時(shí)性等 具體要求 數(shù)據(jù)管理 風(fēng)險(xiǎn)報(bào)告系 統(tǒng) ? 設(shè)計(jì)清晰的風(fēng)險(xiǎn)報(bào)告系統(tǒng) ? 風(fēng)險(xiǎn)報(bào)告系統(tǒng)應(yīng)滿足跨職能部門、業(yè)務(wù)單位的綜合性風(fēng)險(xiǎn)管理要求 ? 風(fēng)險(xiǎn)報(bào)告應(yīng)關(guān)注影響公司戰(zhàn)略目標(biāo)實(shí)現(xiàn)的重大風(fēng)險(xiǎn)信息 ? ? ? ? 避免系統(tǒng)間功能界定不清晰、缺乏某些關(guān)鍵功能或者功能重復(fù)的現(xiàn)象 遵循信息共享、規(guī)范需求、注重投資效益、責(zé)任明確的原則 在信息化部門的統(tǒng)籌管理下開(kāi)發(fā)和設(shè)計(jì)風(fēng)險(xiǎn)管理應(yīng)用系統(tǒng) 風(fēng)險(xiǎn)管理應(yīng)用系統(tǒng)應(yīng)作為企業(yè)管理信息系統(tǒng)的一個(gè)核心組成部分 風(fēng)險(xiǎn)管理應(yīng) 用系統(tǒng) 40 風(fēng)險(xiǎn)理財(cái) ? 風(fēng)險(xiǎn)理財(cái)是用金融手段管理風(fēng)險(xiǎn) ? 風(fēng)險(xiǎn)理財(cái)?shù)幕A(chǔ)是對(duì)風(fēng)險(xiǎn)的定價(jià) ? 風(fēng)險(xiǎn)理財(cái)?shù)氖侄伟ǎ? – 財(cái)務(wù)承擔(dān) – 風(fēng)險(xiǎn)轉(zhuǎn)移 – 風(fēng)險(xiǎn)對(duì)沖 – 風(fēng)險(xiǎn)融資 – 風(fēng)險(xiǎn)補(bǔ)償 機(jī)會(huì)利用 損失理財(cái) 風(fēng) 險(xiǎn) 事 件 發(fā) 生 的 可 能 性 增 加 1 參見(jiàn)《指 引》第 27 條 風(fēng)險(xiǎn)準(zhǔn)備金 ? 使用時(shí)要持審慎的態(tài)度 ? 注意使用理財(cái)手段引發(fā)的風(fēng)險(xiǎn) 例 樣 風(fēng)險(xiǎn)轉(zhuǎn)移 0 風(fēng)險(xiǎn)事 件的影響增加 ∞ 41 分散型保險(xiǎn)管理模式 在國(guó)內(nèi)金融市場(chǎng)不成熟、理財(cái)手段和技術(shù)欠缺的狀況下，保險(xiǎn)作為傳統(tǒng)的 理財(cái)手段，在風(fēng)險(xiǎn)轉(zhuǎn)移過(guò)程中發(fā)揮的作用應(yīng)該引起企業(yè)的足夠重視。 31 風(fēng)險(xiǎn)管理策略 參見(jiàn)《指引 》第四章 企 業(yè) 使 命 企 業(yè) 使 命 戰(zhàn) 戰(zhàn) 略 略 風(fēng)險(xiǎn)管理策略 風(fēng)險(xiǎn)管理策略 重大風(fēng)險(xiǎn)管理的目標(biāo) ? 風(fēng)險(xiǎn)管理策略是根據(jù)企業(yè)經(jīng)營(yíng) 戰(zhàn)略制定的全面風(fēng)險(xiǎn)管理的整 體策略； ? 風(fēng)險(xiǎn)管理策略在整個(gè)風(fēng)險(xiǎn) 管理 體系中起著統(tǒng)領(lǐng)全局的作用； ? 風(fēng)險(xiǎn)管理策略在企業(yè)戰(zhàn)略管理 的過(guò)程中起著承上啟下的作用。 不可接受 時(shí)間 19 全面風(fēng)險(xiǎn)管理的目標(biāo) 1. 達(dá)到與企業(yè)整 體經(jīng)營(yíng)戰(zhàn)略相結(jié)合的風(fēng)險(xiǎn)最優(yōu)化 2. 保護(hù)企業(yè)不致因?yàn)?zāi)害性事件或錯(cuò)誤而遭受重大損失 3. 有效和有效率的運(yùn)營(yíng)