【正文】 硬件 軟件 網(wǎng)絡 無形資產(chǎn) 知識管理 信息 現(xiàn)金管理 對沖 融資 股東資本 債務 商品 利率 外匯 稅務 會計 合規(guī) 風險宇宙 34 ? 戰(zhàn)略性風險是指公司因作出戰(zhàn)略性錯誤的決定而導致經(jīng)濟上的損失 ? 戰(zhàn)略性風險是業(yè)務單位、高級管理層和董事會的共同責任 ? 常見的戰(zhàn)略性風險包括： – 企業(yè)的目標與方針 – 市場潛在的威脅 – 業(yè)務的范圍 (深度與廣度 ) – 品牌及形象的建立 ? 戰(zhàn)略性風險 – 與戰(zhàn)略性伙伴的合作 – 投資和融資的策略 – 員工的素質(zhì)和雇員關系 – 企業(yè)的信息及監(jiān)控系統(tǒng) 35 ? 信貸風險是指貸款人或合同的另一方因不能履行合約而 使公司產(chǎn)生經(jīng)濟損失的風險 ? 常見的信貸風險包括： – 貸款未能回收 – 應收帳款未能回收 – 債券跌價 (因信貸評級的減值或債務人未能履行付款義務 ) – 買賣金融市場產(chǎn)品而未能兌現(xiàn) – 企業(yè)因合資、合作、聯(lián)盟、外包等經(jīng)濟活動而產(chǎn)生或暴露的信貸風險 ? 信貸風險 36 ? 市場風險是指因市場價格或利率波動而 使公司產(chǎn)生經(jīng)濟損失的風險 ? 構成市場風險的三大因素： – 因買賣或投資金融產(chǎn)品而產(chǎn)生的風險 – 因資產(chǎn)與負債錯配、或原材料與產(chǎn)成品價格不能同步浮動而產(chǎn)生的風險 – 資金流動性風險 ? 常見的市場風險包括： – 利率風險 – 外匯風險 – 股票與債券市場風險 – 商品價格風險 – 期貨、期權與衍生工具風險 ? 市場風險 37 ? 操作風險 是指企業(yè)內(nèi)部流程、人為錯誤或外部因素而令公司產(chǎn)生經(jīng)濟損失的風險，它包括了公司的流程風險、人為風險、系統(tǒng)風險、事件風險和業(yè)務風險等 ? 流程風險 是指交易流程中出現(xiàn)錯誤而引致?lián)p失的風險，流程包括如：銷售、定價、記錄、確認、出貨 /提供服務等環(huán)節(jié)。 美國內(nèi)控研究委員會 22 企業(yè)為何要建立風險管理？ 因為企業(yè)的 股東與管理層常常要面對一些令他們寢食難安的問題。 ” 5. 建立規(guī)范和健全的財務報告系統(tǒng) ? 財務報告系統(tǒng)必須有能力為企 業(yè)提供及時 、 準確和具高分析性的財務資 料 ， 以幫助管理層管理業(yè)務和贏取股東的信心 19 6. 深化企業(yè)風險管理文化 ? 要建立健康的企業(yè)文化及價值觀 ， 企業(yè)必須： – 由上而下 ， 身體力行 ， 建立嚴謹?shù)?“ 風 紀 ” ， 使員工能上行下效 – 訂立管理原則和行為規(guī)范 – 通過績效管理的方法 ， 鼓勵正確的行為和態(tài)度 ? 加強培訓和溝通 – 企業(yè)必須建立有效機制 ， 使員工能從企業(yè)本身 或其他企業(yè) 所犯的錯誤 (或接近犯錯 )的經(jīng)驗中 ， 吸 取教訓 20 第二部分 企業(yè)風險管理框架 21 什么是風險管理？ 企業(yè)風險管理是一套由企業(yè)董事會與管理層共同設立、和與企業(yè)戰(zhàn)略相結合的管理流程?！? 17 我們可以從上述案例中 吸取什么教訓？ 1. 熟悉企業(yè)本身的業(yè)務與相關風險 ? 切記： 避免制定不切實際的目標或盲目擴展投資 ， 使企業(yè)承受無謂的風險 2. 建立內(nèi)控和相互制衡的機制 ? 切記：權力過分集中就會出現(xiàn)腐敗的情況 3. 緊盯著現(xiàn)金 ? 所有犯案 、 挪用公款和偷竊行為均與現(xiàn)金有關 ? 常言： “ 會計數(shù)字只是參考意見 ， 現(xiàn)金才真正令你感到踏實 。 2. 這 15家公司大部分沒有為國企 B提供經(jīng)審計的財務報表，亦一直未派股息；國企 B亦沒有利用投資協(xié)議來保障其權益。 13 某國營企業(yè) (簡稱 “ 國企 B”)于 19X6至 19X8的兩年間 ， 動用接近 10億元人民幣 ， 投資了 15家公司 ， 而該國企在每家公司的權益均在 10%至 30%之間 ， 這些公司的業(yè)務范圍包括金融 、 包裝材料 、 汽車零部件 、 房地產(chǎn)開發(fā) 、 貿(mào)易和通信等 。 財務報表亦 沒 有如實反 映 交易中斷的情況。 2. 在出售投資權益予 該 馬來西亞公司時 ， 并未充分考慮對方的信譽和償付能力 ， 亦未有利用買賣協(xié)議為可能出現(xiàn)的違約事件提供保障 。 19X7年 ， 國企 A為掩飾交易失敗而 重新與三家公司簽約 ， 以 車公司的 50%權益轉售給這三家公司 ， 但這三家公司最終都沒有向國企 A支付任何款項 。企業(yè)全面風險管理 1 討論內(nèi)容 ? 企業(yè)風險管理的必要性 ? 案例分析 ? 教訓與啟示 ? 企業(yè)風險管理框架 ? 股東對企業(yè)風險管理最關心的四個問題 ? 風險管理框架：一個基礎、三道防線 ? 構建風險管理的關鍵成功要素 ? 財務報告系統(tǒng)的內(nèi)部控制 ? 財務報告系統(tǒng)的功能 ? 財務報告系統(tǒng)的典型問題 ? 美國索克斯法的主要規(guī)定及要求 ? 如何建立內(nèi)控以滿足索克斯法的要求 2 第一部分 企業(yè)風險管理的必要性 3 企業(yè)風險管理的必要性 案例分析 ： ? 安然公司 ? 世通公司 ? 巴林銀行 – 回顧事件發(fā)生的經(jīng)過 – 了解引致公司倒閉或嚴重損失的內(nèi)控缺陷 – 從案例中 吸取的教訓 ? 八百伴公司 ? 百富勤公司 ? 三家國有控股上市公司 4 案例一：美國安然公司 (Enron) ? 在 2022年，安然是美國最大的石油和天然氣企業(yè)之一 ? 2022年末，安然宣布第三季度錄得 ，美國證監(jiān)會對該公司進行調(diào)查，發(fā)現(xiàn)該公司在 1997以來虛報利潤 億美元 ? 2022年末，安然申請破產(chǎn)保護令，但在之前 10個月內(nèi)，公司卻因股票價格超越預期目標而向董事及高級管理人員發(fā)放 5 調(diào)查發(fā)現(xiàn)： ? 安然的董事會及審計委員會均采取不干預 (“handsoff”) 監(jiān)控政策 ? 事件發(fā)生之后，部 分董事表示不太了解安然的財務狀況、 期貨及期權的業(yè)務 ? 安然重視短期的業(yè)績指標 ? 安然管理高層常常藐視或推翻公司制定的內(nèi)控制度 6 案例二：美國世通公司 (World) ? 世通是美國第二大的電信公司 ? 2022年，世通被發(fā)現(xiàn)利用 把營運 性開支反映 為資本 性開支等弄虛作假的方法， 多年來 虛報利潤 735億美元 ? 世通于 2022年末申請破產(chǎn)保護令，成為美國歷史上最大的破產(chǎn)個案 ? 世通的四名主管 (包括公司的 CEO和 CFO) 承認串謀訛詐，被聯(lián)邦法院刑事起訴 7 調(diào)查發(fā)現(xiàn)： ? 世通的董事會持續(xù)賦予公司的 CEO(Bernard Ebbers) 絕對的權力，讓他一人獨攬大權 ? 美國證監(jiān)會的調(diào)查報告指出：世通完全沒有制衡機制 ? 世通的董事會并沒有負起監(jiān)督管理層的責任 ? 世通為公司的高級管理層提供豐厚 (不合理 )的薪酬和獎金 8 案例三：英國巴林銀行 (Barings Bank) ? 巴林銀行在 90年代前是英國最大的銀行之一，有超過 200年的歷史 ? 19921994年期間，巴林銀行新加坡分行 的 總經(jīng)理里森 (Nick Lesson) ， 從事 日本大阪及新加坡 交易所之間的 日經(jīng)指數(shù)期貨套 期對沖和債券買賣活動 ，累積虧損超過 10億美元，導致巴林銀行于 1995年 2月破產(chǎn) 調(diào)查發(fā)現(xiàn)： ? 巴林銀行的高層對里森所從事的業(yè)務并不了解 ? 巴林缺乏職責劃分的機制 ? 巴林銀行的高層對財務報告不重視 9 案例四：日本八百伴 (Yohan) ? 在 90年代 ， 八百伴是日本最大的百貨公司之一 ? 1997年 9月 ， 八百伴宣布破產(chǎn) ， 向法院申請 “公司更生法 ”保護 ， 當時八百伴的負債額達 1,613億日元 ， 是日本戰(zhàn)后最大的一宗企業(yè)破產(chǎn)案 調(diào)查發(fā)現(xiàn)： ? 八百伴 低估 經(jīng)營 非核心 業(yè)務 的 風險 ? 八百伴低估 擴張業(yè)務 的 風險 ? 八百伴 低估了開發(fā)新興市場的風險 10 ? 在 90年代 ， 百富勤原是 亞洲除日本外的最大投資銀行 ? 金融風暴沖擊下 ， 百富勤在短短一年內(nèi)出現(xiàn)入不敷出 ， 至1999年月 1月宣布破產(chǎn) 案例五：香港百富勤公司 (Peregrine) 調(diào)查發(fā)現(xiàn)： ? 香港政府在調(diào)查百富勤的報告中表示，百富勤倒閉的原因主要是由于缺乏有效風險管理、內(nèi)控體制和完善的財會報告系統(tǒng) ? 百富勤雖然設立了信貸委員會和風險管理部門，但卻未能制衡業(yè)務部門強大的權力 ? 百富勤忽略發(fā)展新興市場的風險 ? 百富勤低估了利率和匯率波動的風險 11 某國有控股的上市企業(yè) (簡稱 “ 國企 A”)于 19X4年以約 收購某汽車制造公司 95%權益 ， 兩年后 ， 該國企以 一家馬來西亞公司出售其在汽車公司中 50%的權益 ， 而記錄了一筆4,000萬元人民幣的營業(yè)外收入 。 但其后 ， 該馬來西亞公司并沒有按協(xié)議支付交易金額 ， 而交易亦被迫中斷 。 案例 六 ： 投資與出售股權權益 12 調(diào)查發(fā)現(xiàn) ： 1. 國企 A未有就對外投資建立完善的風險管理 ， 投資前既沒有清楚考慮其高級管理層缺乏汽車制造業(yè)的經(jīng)驗 ， 亦沒做好可行性研究的各種分析 。 3. 在轉售投資權益予該三家公司時 ， 并未披露這三家公司均為關聯(lián)的 “空殼公司 ”。 4. 汽車公司從成立至 19X9年的 5年間，一直未能調(diào)試投產(chǎn) ， 亦未有竣工驗收 ， 最終，該國企以大幅度低于成本的價錢，把該汽車公司出售，造成嚴重虧損。 調(diào)查發(fā)現(xiàn) ： 1. 國企 B未有就對外投資建立完善的風險管理系統(tǒng)。 案例 七 ：投資非核心性業(yè)務 14 ? 某國有控股在香港上市的公司 (簡稱 “ 國企 C”)沒有遵守上市規(guī)則的要求 ， 在沒有得到股東批準的情況下 ， 向一位董事的關聯(lián)公司提供港幣 證擔保 ， 該貸款和信用證擔保的總額占上市公司資本金的30% ? 款項貸出后 ， 該關聯(lián)公司一直不予還款 ， 而國企 C為該關聯(lián)公司所提供的銀行信用擔保當中的港幣 9,500萬元已被有關銀行提出追討 案例八： 某香港上市公司 15 調(diào)查發(fā)現(xiàn)： ? 國企 C的公司治理結構不規(guī)范 ， 出現(xiàn)一小撮人獨攬大權 ? 國企 C并沒有建立合規(guī)方面的風險管理機制 ? 國企 C的財務報告系統(tǒng)既沒有為上述關聯(lián)交易作出適當?shù)呐?， 亦沒有為拖欠的貸款提取壞賬準備 16 教訓與啟示 ? 常言： 「智者從別人失敗經(jīng)驗中吸取教訓， 聰明者從自己失敗經(jīng)驗中吸取教訓， 愚者則永不懂從經(jīng)驗中學習。 ” 18 4. 合理制定績效評估與激勵機制 ? “ 如果你發(fā)現(xiàn)精明的員工做出蠢事 ， 你應意識到這可能是因為他們受到公司的績效與激勵機制的誘導而產(chǎn)生的結果 。它的功能是識別那些會影響企業(yè)運作的潛在事件和把相關的風險管理到一個企業(yè)可接受的水平，從而幫助企業(yè)達至它的目標。因此，企業(yè)需要系統(tǒng)化地建立一套風險管理體制，從而識別影響企業(yè)盈利的關鍵因素，并對那些會影響企業(yè)達標的風險進行監(jiān)控及管理 23 股東對企業(yè)風險管理最 關心的四個問題： 1. 企業(yè) 知道它所面對的主要風險嗎？ 例如：什么風險正在或將會影響企業(yè)的業(yè)務？ ? 企業(yè)的品牌 ? 新產(chǎn)品、新市場的開發(fā) ? 戰(zhàn)略聯(lián)盟 ? 客戶或供應鏈的管理 理想的情況： 企業(yè)能開發(fā)一套標準的、共通的風險語言，從而識別企業(yè)所面對的風險，并就其嚴重的程度進行排序。流程風險也包括合規(guī)性風險 ? 人為風險 概指因員工缺乏知識和能力、缺乏誠信或道德操守而引致?lián)p失的風險 ? 系統(tǒng)風險 是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而引致?lián)p失的風險 ? 事件風險 是指因內(nèi)部或外部欺詐、市場扭曲、人為或自然災害而引致?lián)p失的風險 ? 業(yè)務風險 是指因市場或競爭環(huán)境出現(xiàn)預期以外的變化而引致?lián)p失的風險，所涉及的問題包括市場策略、客戶管理、產(chǎn)品開發(fā)、銷售渠道和定價等領域 ? 操作風險 38 風險發(fā)生的可能性 評分 可能性 說明 5 幾乎肯定 在未來 12個月內(nèi)，這項風險幾乎肯定會出現(xiàn)至少 1次 4 極可能 在未來 12個月，這項風險極可能出現(xiàn) 1次 3 可能 在未來 2至 10年內(nèi)，這項風險可能出現(xiàn) 1次 2 低 在未來 10至 100年內(nèi)，這項風險可能出現(xiàn)至少 1次 1 極低 這項風險出現(xiàn)的可能性極低，估計在 100年內(nèi)出現(xiàn)的可能性少于 1次 39 評分 損失程度 說明 5 災難 令企業(yè)失去繼續(xù)運作的能力 (或占稅前利潤達 20%) 4 重大 對于企業(yè)在爭取完成其策略性計劃和目標，造成重大影響 (510%稅前利潤 ) 3 中等 對于企業(yè)在爭取完成其策略性計劃和目標的過程，在一定程度上造成阻礙 (至 5%稅前利潤 ) 2 輕微 對于企業(yè)在爭取完成其策略性計劃和目標，只造成輕微影響 (至 1%稅前利潤 ) 1 近乎沒有 影響程度十分輕微 風險對企業(yè)造成的影響 40 評分 有效性 說明 5 極度過頭 處理方法能直接針對該項風險，但相信會令企業(yè)業(yè)績 “倒退 ” 或成本過高 4 過頭