【文章內容簡介】 囤貨和存貨作廢 . 由于履行不平等的或不利的合同條款而造成嚴重損失 (如賠償損失 , 名譽損害 ) 由于未被授權的 /給予過多的折扣造成毛利降低或直接虧損 嚴重的壞帳損失 有效的編制和控制經營計劃和財務預算 采取措施增強銷售預測的準確性并且只承擔經過衡量并能接受的風險 , 比如 : 獲得可靠的市場信息 , 將實際情況與預算進行比較等 在主要的經營領域建立制度和程序 (須涵蓋集團總部的制度和程序 ): 銷售 , 采購 , 財會 , 投資等 40 舉例 : 企業(yè)目標 , 風險和風險管理的關系 目標 1 風險 風險管理 (續(xù) ) (A) 短期目標 : 2023 年度實現(xiàn)利潤增長 10%: 銷售收入增長 20% 經營成本降低 15% (B) 長期目標 : 在未來五年內實現(xiàn)利潤平均每年凈增長 10% (續(xù) ) 由于買進不需要的產品 , 質量不合格的產品 , 價格沒有競爭力的產品而造成庫存積壓 /存貨作廢 /資源浪費 /品質不良帶來的信譽損害 錯誤的投資決定 不正當?shù)母犊? 舞弊行為 外匯風險 投機行為 (續(xù) ) 設臵控制程序 (包括預防性的和偵察性的 )和監(jiān)控系統(tǒng) , 如 銷售合同審閱和批準 折扣的授權和審批 信用控制 采購和付款的權限分配表 采購的申請 (合理性 ), 審閱 , 批準 (整個過程需要書面化 ) 付款核對 常規(guī)的投資評價過程 (如使用NPV(凈現(xiàn)值 )/Payback Method (收回方式 ) 加強內部審計功能 41 舉例 : 企業(yè)目標 , 風險和風險管理的關系 目標 1 風險 風險管理 (續(xù) ) (A) 短期目標 : 2023 年度實現(xiàn)利潤增長 10%: 銷售收入增長 20% 經營成本降低 15% (B) 長期目標 : 在未來五年內實現(xiàn)利潤平均每年凈增長10% (續(xù) ) 由于不適當?shù)馁p罰制度 , 關鍵員工的流失或管理人員能力不足對業(yè)務造成的不利影響 由于不遵守法規(guī)造成的罰款 /處罰 /名譽損害 (續(xù) ) 在業(yè)務單位采取一些防止不正當?shù)母犊罨蛭璞椎仁录l(fā)生的措施 , 營造一個反對不正當付款行為的環(huán)境 , 如制訂控制程序(預防性的和偵察性的 ), 職業(yè)道德規(guī)范 , 簽署利益沖突文件 , 簽署不進行“不正當付款保證”文件等 外匯兌換管理包括 Hedging 防止投機行為的措施 人力資源管理： －建立并貫徹制度和程序 －公平而有效的獎罰制度 －吸收 , 教育 , 培訓及保留優(yōu)秀員工 －建立并貫徹職業(yè)經理人在責任，權利 , 和義務方面的標準 －設臵公平，客觀和及時的效績考核系統(tǒng) 42 四、普遍接受的風險管理原則 四個基調 ? 董事會對風險管理負最終責任，風險管理必須由對經營業(yè)務負責的有關人員自上而下推動 ? 董事會和最高管理層必須認識公司所面臨的各類風險，并確保公司控制機制足以涵蓋所有風險 ? 風險管理不僅僅是風險管理部門的責任，公司業(yè)務部門、支持和控制部門都需成為全面風險管理機制的一個不可分割的組成部分 ? 風險管理的目標和政策必須是公司整體經營戰(zhàn)略的一個關鍵的驅動器，而且必須通過執(zhí)行程序和控制機制予以實施 44 一個基礎：公司治理結構 ? 什么是公司治理 – 公司治理是涉及責任的問題：它關系到董事會及管理層如何向股東負責，如何對公司進行有效的管理，而使股東能從公司的表現(xiàn)中得益 ? 公司治理與風險管理的關系 – 完善的公司治理結構是風險管理的一個必要的組成部份，因為它提供了對風險由上而下的監(jiān)控與管理 – 完善的公司治理應建立企業(yè)風險管理框架和企業(yè)風險管理程序；確定公司的風險承受能力；確保公司風險管理程序得到遵循；貫徹一套重視風險管理的企業(yè)文化和價值觀 – 近年多個國家都訂立了公司治理的最佳守則，這些最佳守則均清楚指出董事會及管理層在建立企業(yè)風險管理體系的責任，如美國的《紐約證交所最佳治理守則》、英國的《 Cadbury/Hampel Report》、加拿大的《 Dey Report》等 45 IOSCO風險管理框架 ? IOSCO于 1998年提出了企業(yè)風險管理和控制系統(tǒng)的 12要素，該框架已被高盛、美林、摩根等普遍采用 ? IOSCO風險管理 12大要素 I. 控制環(huán)境 1. 公司必須建立一套內部會計控制及風險管理控制機制。監(jiān)管機構必須建立一套管理機制，以確保其所管理的機構擁有內部會計控制及風險管理控制，此一管理機制不需事無巨細地規(guī)定控制的方式和步驟，而僅需向公司提供一般性的指導原則 2. 公司及監(jiān)管機構必須確?？刂企w系由公司高級管理階層設立及監(jiān)督，監(jiān)督責任必須進行明確的定義 46 IOSCO風險管理框架（續(xù)） II. 控制范圍 1. 公司的指導原則及從主管機關而來的指導原則必須涵蓋內部會計控制及風險管理 2. 公司的內部會計控制必須包括各種有關帳簿、紀錄的規(guī)定及責任的劃分，以保障公司的資產及客戶的財產的安全 3. 公司風險管理及控制應包含對公司整體及交易前臺 (Trading Desk)的市場風險、信用風險、法律風險、營運風險及流動性風險的控制 1. 1. (Business Unit)有關控制的指導原則，對更小的業(yè)務部門，則應盡量具體、詳細 2. 47 IOSCO風險管理框架（續(xù)） IV. 確認 1. 管理層建立控制系統(tǒng)后，公司及監(jiān)管機構必須確認該控制系統(tǒng)能按照原來的設計持續(xù)高效運作 2. 公司必須建立一套機制確?？刂葡到y(tǒng)一經建立，即得到良好執(zhí)行。確認程序應包含內部稽核及外部稽核。內部稽核應獨立于交易部門和業(yè)務部門之外；外部稽核則應由獨立的會計師承擔 3. 公司應確保控制系統(tǒng)建立后，能夠隨著新產品及新業(yè)務的發(fā)展而更新 1. 1. ，以便在控制系統(tǒng)發(fā)生嚴重不足時，能夠及時向高級管理層和監(jiān)管機構報告 2. 2. 公司應隨時準備向監(jiān)管機構提供有關控制系統(tǒng)的信息，監(jiān)管機構應建立一套機制，以便公司能彼此分享信息 48 COSO風險管理模型 ? 1992年， COSO提出了 COSO內控框架，這個內控框架是唯一被美國證監(jiān)會確認為完整、全面和不偏依的內控框架 ? 2023年，適應發(fā)展需要， COSO提出了 COSO企業(yè)風險管理模型，增加了戰(zhàn)略目標，強化了風險評估 ? COSO企業(yè)風險管理模型由 8因素組成 ：包括風險管理理念和風險承受能力、誠信和道德價值觀，以及所處的經營環(huán)境 ：確保管理當局采取適當?shù)某绦蛟O定目標，確保所設定的目標與它的風險承受能力相符 ：必須識別影響主體目標實現(xiàn)的內部和外部事項，區(qū)分風險和機會 49 COSO風險管理模型（續(xù)） ：通過考慮風險的可能性和影響來對其加以分析，并以此作為決定如何進行管理的依據 ：管理當局采取一系列行動以便把風險控制在風險承受范圍以內 ：制訂和執(zhí)行政策與程序以幫助確保風險行動得以有效實施 ：相關的信息以確保員工履行其職責的方式和時機予以識別、獲取和溝通 ：對企業(yè)風險管理進行全面監(jiān)控，必要時加以修正 50 COSO風險管理模型（續(xù)） 控制環(huán)境 風險評估 信息和溝通 控制活動 監(jiān)控 COSO風險 管理模型 方面 需考慮的因素 ?高管層的誠信、道德和行為 ?控制意識和經營風格 ?勝任能力和承擔 ?董事會或審計委員會的監(jiān)管 ?組織結構、權限和責任 ?人力資源政策和程序 ?風險評估流程 ?對重要事件的預測、識別和反應機制 ?識別會計準則差異、業(yè)務操作和內部控制變化的程序 ?提供完整的業(yè)績報告 ?與業(yè)務策略相聯(lián)系 ?持續(xù)開發(fā)、測試和監(jiān)控計算機系統(tǒng)和程序 ?計算機業(yè)務持續(xù)性系統(tǒng)和應急計劃 ?便于職員履行職責而建立的溝通渠道 ?有必要的政策和程序 ?有明確的財務目標，并對其主動監(jiān)控 ?合理的職責分離 ?預算與實際情況的定期比較 ?對文件、記錄和財產的適當保管 ?對內部控制的定期評估 ?實施改進建議 ?建立內部審計職能以實施監(jiān)控 51 總結 ?企業(yè)所面臨的風險是無法完全避免，但風險是一定能被控制在最小范圍中的 ?企業(yè)的風險控制是企業(yè)各位員工的共同責任，而并不僅僅是管理層特別是控制部門的責任 ?設立風險管理制度并非是在企業(yè)內對權力進行重新分配，風險控制部門應與業(yè)務部門進行良好的協(xié)調、溝通 52 五、風險管理最佳實踐 風險管理框架演變 ? 原始管理式 ? 分散管理式 ? 集中管理式 ? 全面管理式 ?組織規(guī)模 ?業(yè)務規(guī)模小 ?業(yè)務規(guī)模擴展并具一定復雜度 ?業(yè)務組織龐大，業(yè)務復雜度提高 ?業(yè)務組織龐大，業(yè)務復雜度高 ?風險管理方式 ?缺乏風險管理部門與人員 ?風險管理職能由各部門分別負責，無專設部 ?成立專門風險管理部門，集中管理風險 ?成立專門風險管理部門，業(yè)務部門參與監(jiān)控自身風險 ?市場環(huán)境