企業(yè)風險管理與價值創(chuàng)造-謝榮-資料下載頁
2025-01-11 06:47本頁面
【正文】 監(jiān)督 作 業(yè) 活 動 1 作 業(yè) 活 動 2 循 遵 營 經(jīng) 告 報 信息與溝通 內(nèi) 部 環(huán) 境 目 標 設 定 事 件 識 別 風 險 評 估 風 險 應 對 控 制 活 動 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務 單 位 分 支 機 構 企業(yè)整體層次 《 企業(yè)風險管理 ——綜合框架 》 （ ERM） 企業(yè)目標可以從以下四個方面來考慮： –戰(zhàn)略 –經(jīng)營 –報告 –遵循 內(nèi) 部 環(huán) 境 目 標 設 定 事 件 識 別 風 險 評 估 風 險 應 對 控 制 活 動 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務 單 位 分 支 機 構 企業(yè)整體層次 ERM框架（續(xù)） ERM考慮了組織中所有層次上的活動： – 企業(yè)整體層次 – 分支機構或者子公司 – 業(yè)務單元環(huán)節(jié) 內(nèi) 部 環(huán) 境 目 標 設 定 事 件 識 別 風 險 評 估 風 險 應 對 控 制 活 動 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務 單 位 分 支 機 構 企業(yè)整體層次 COSO的企業(yè)風險管理 ? 企業(yè)風險管理框架包括八個基本要素 1. 內(nèi)部環(huán)境 2. 目標制定 3. 風險識別 4. 風險評估 5. 風險應對 6. 控制活動 7. 信息和溝通 8. 監(jiān)控 內(nèi) 部 環(huán) 境 目 標 設 定 事 件 識 別 風 險 評 估 風 險 應 對 控 制 活 動 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務 單 位 分 支 機 構 企業(yè)整體層次 企業(yè)風險管理整體框架的基本要素 內(nèi)部環(huán)境 內(nèi)部環(huán)境指一個企業(yè)的氛圍，它是企業(yè)相關人員怎樣看待和處理風險的基礎，包括風險管理的哲學、對待風險的態(tài)度、道德價值等。企業(yè)的內(nèi)部環(huán)境不僅影響企業(yè)戰(zhàn)略和目標的制定、業(yè)務活動的組織和對風險的識別、評估和反應，還影響企業(yè)控制活動、信息和溝通系統(tǒng)以及監(jiān)控活動的設計和執(zhí)行。董事會、管理層是內(nèi)部環(huán)境的重要組成部分。 企業(yè)風險管理整體框架的基本要素 目標制定 目標的制定和實施是一個企業(yè)的重要工作。 企業(yè)風險管理要確保：企業(yè)有一個科學的目標制定流程、以及企業(yè)選擇的目標與企業(yè)的長遠發(fā)展規(guī)劃相一致、與企業(yè)對待風險的態(tài)度相一致。 企業(yè)風險管理整體框架的基本要素 風險識別 企業(yè)目標的實現(xiàn)有賴于大量的經(jīng)濟活動，這些經(jīng)濟活動的發(fā)生對企業(yè)可能產(chǎn)生正面的影響、也可能產(chǎn)生負面的影響。當產(chǎn)生正面影響時，提供了企業(yè)實現(xiàn)其目標的機遇；當產(chǎn)生負面影響時，構成企業(yè)的風險。因此，風險是指某一對企業(yè)目標的實觀可能造成負面影響的事項發(fā)生的可能性，要求管理層首先對其加以識別，然后進行評估和作出應對。 企業(yè)風險管理整體框架的基本要素 風險評估 當風險被識別出以后，就要對它的影響度加以評估。管理者應從兩個方面對風險進行評估 ——風險發(fā)生的可能性和影響度。風險發(fā)生的可能性是指某一會產(chǎn)生負面影響的事項發(fā)生的可能性，影響度則是指事項的發(fā)生將會帶來的影響程度。 對于風險的評估首先應對企業(yè)的固有風險進行評估，這有利于制定應對固有風險的管理措施；然后，根據(jù)實施的管理措施，再對企業(yè)的剩余風險進行評估。 企業(yè)風險管理整體框架的基本要素 風險應對 風險應對可以分為四類： – 規(guī)避風險：指采取措施退出會給企業(yè)帶來風險的活動。 – 減少風險：指減少風險發(fā)生的可能性或其影響。 – 共擔風險：指通過轉嫁風險或與他人共擔風險，降低風險發(fā)生時對企業(yè)的影響度。 – 接受風險：指直接接受可能發(fā)生的風險及其影響。 風險管理的目的不是去消滅風險，而是將企業(yè)風險發(fā)生的可能性和影響都控制在可接收到風險容忍度范圍內(nèi)。 企業(yè)風險管理整體框架的基本要素 控制活動 控制活動是應對風險的相關政策和程序?？刂苹顒哟嬖谟谄髽I(yè)的各部分、各個層面，通常包括兩個要素：確定應該做什么和應該怎么做的一系列政策和程序。 企業(yè)風險管理整體框架的基本要素 信息和溝通 企業(yè)內(nèi)部和外部的相關信息必須以一定的格式和時間間隔進行確認、記錄和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責。有效的溝通包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通。有效的溝通還包括將相關的信息與企業(yè)外部相關方的溝通和交換，如客戶、供應商、行政管理部門和股東等。 企業(yè)風險管理整體框架的基本要素 監(jiān)督 對企業(yè)風險管理的有效性必須從整體上予以監(jiān)督，并在必要時不斷修訂。這種監(jiān)督常常是通過持續(xù)的管理活動和獨立的評價來實施的。 企業(yè)風險管理框架與內(nèi)部控制框架的比較 ? 聯(lián)系： 《 內(nèi)部控制框架 》 自 1992年發(fā)布以來，已被廣泛采用。但隨著內(nèi)外部環(huán)境的發(fā)展，人們逐漸認識到內(nèi)部控制必須與企業(yè)的風險管理相結合。新的企業(yè)風險管理框架就是在這基礎上，結合 《 薩班斯一奧克斯法案 》 在報告方面的要求，研究得到的。研發(fā)人員認為，新報告中有 60％的內(nèi)容得益于 COSO1992年所做的工作。 企業(yè)風險管理框架與內(nèi)部控制框架的比較 ? 區(qū)別：風險是一個比內(nèi)部控制更為廣泛的概念，因此，新框架中的許多討論比 92年的報告要更全面、更深刻。此外， COSO也認為風險管理框架是建立在內(nèi)部控制框架的基礎上，內(nèi)部控制是企業(yè)風險管理必不可少的一部分，但風險管理框架的范圍比內(nèi)部控制框架的范圍更為廣泛，是對內(nèi)部控制框架的擴展，是一個主要針對風險的更為明確的概念。 結論 企業(yè)風險管理是企業(yè)一項常規(guī)的避免經(jīng)營失敗和創(chuàng)造價值的工作。 謝謝！
公司管理相關推薦
鄂ICP備17016276號-1