【正文】 理文化 全面風險管理是管理風險，而不是消滅風險 全面風險管理 作為的風險 不作為的風險 或有風險 戰(zhàn)略風險 運營 風險 財務風險 市場風險 法律 風險 系統(tǒng) /非系統(tǒng)風險 管理風險，而不是消滅風險 系統(tǒng) /非系統(tǒng)風險 全面風險管理需要高層做起： 管理層對風險的看法的轉(zhuǎn)變 ? 低層次 /經(jīng)營層次。 ? 風險是一個需要控制的負面因素 ? 風險管理在企業(yè)各部分個別展開 ? 風險管理的責任被委派到低層次的人員 ? 風險的衡量是主觀的 ? 無組織以及雜亂的風險管理職能 從過往操作角度 過渡到董事會關注 ? 是 CEO的工作 (也是 董事會的監(jiān)管 ) ? 風險其實是一個機會 ? 在整個企業(yè)范圍內(nèi)進行一體化的風險管理 ? 風險管理的責任由高級和部門管理人員承擔 ? 風險的量化 ? 風險管理被納入所有企業(yè)管理系統(tǒng) 企業(yè)風險管理模型：統(tǒng)一風險語言 競爭者 敏感性 股東關系 資金充足性 金融市場 災難性損失 獨立／政治 法律 行政管理 行業(yè) 信息技術(shù)風險 使用權(quán) 完整性 相關性 可得到性 基礎設施 財務風險 貨幣 利率 流動性 結(jié)算 再投資 信用 雙邊關系 現(xiàn)金轉(zhuǎn)移或流速改變 廉政風險 管理欺詐 雇員欺詐 非法行為 無授權(quán)使用商譽 授權(quán)風險 領導力 權(quán)力 限制 表現(xiàn)激勵 溝通 營運風險 客戶滿意 人力資源 產(chǎn)品開發(fā) 效率 能力 表現(xiàn)差異 循環(huán)時間 資源 商品定價 過失或損失 符合性 業(yè)務中斷 健康和安全 環(huán)境 產(chǎn)品或服務失敗 商標或產(chǎn)品名侵蝕 營運 價格 合同投入衡量 結(jié)盟 完整性和精確性 管理報告 決策信息風險 財務 預算和計劃 完整性和精確性 會計信息 財務報告評價 稅收 養(yǎng)老基金 投資評估 管理報告 戰(zhàn)略 環(huán)境檢視 業(yè)務組合 價值衡量 組織結(jié)構(gòu) 資源分配 計劃 生命周期 風險管理組織體系 根據(jù) 國資委全面風險管理指引，設置三道防線的要求，結(jié)合企業(yè)的實際情況建立起全面風險管理組織體系，并明確組織管理風險事項的具體職責 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務部門 董事會 風險管理 內(nèi)部審計 審計委員會 風險管理 委員會 全面風險管理體系的內(nèi)容 KPI薪酬體系建設 ERP系統(tǒng)建設 風險識別、分析和評估 建立風險預警機制 培養(yǎng)企業(yè)風險管理文化 全面風險管理 建立風險管理組織體系 完善內(nèi)部控制系統(tǒng) 風險識別、分析和評估是所有工作的基礎 全面風險管理體系的主要內(nèi)容（續(xù)） 戰(zhàn)略梳理 運營控制 市場調(diào)整 法律規(guī)范 渠道改造 產(chǎn)業(yè)鏈延伸 提高服務質(zhì)量 投資決策控制 多元化業(yè)務管控 風險預警機制 信息化管理 企業(yè)內(nèi)部控制 （包括組織體系和薪酬體系） 診斷 評估 管理 企業(yè)全面風險管理 KPI體系 企業(yè)內(nèi)部控制 ERP系統(tǒng) 風險預警機制 企業(yè) KP I績效考核體系戰(zhàn)略風險? 決策機制? 決策流程組織機構(gòu)? 價格? 質(zhì)量? 攀比心理內(nèi)控制度? 健全? 有效? 持續(xù)行業(yè)周期? 周期長度? 周期效應價格因素? 彈性? 周期波動監(jiān)督機制? 溝通機制? 反應速度? 健全? 有效? 完善市場偏好內(nèi)部控制制度崗位授權(quán)制度內(nèi)控報告制度內(nèi)控批準制度內(nèi)控責任制度審計檢查制度考核評價制度重大風險預警制度法律顧問制度權(quán)力制衡制度對象條件范圍額度批準流程越權(quán)處理報告人接受報告人時間內(nèi)容頻率傳遞路線處理部門處理人員程序條件范圍額度必備文件有權(quán)部門有權(quán)人員相應責任有關部門業(yè)務單位崗位人員責任獎懲對象內(nèi)容方式標準流程審計的部門定期不定期和薪酬掛鉤申訴機制監(jiān)測及時發(fā)布預警制定應急預案適時調(diào)整決策層主導法律顧問牽頭共同參與備案管理授權(quán)批準業(yè)務經(jīng)辦會計記錄財產(chǎn)保管稽核檢查一崗雙人一崗雙責監(jiān)督措施監(jiān)督責任相互制約 相互協(xié)作 法律法規(guī)庫法律法規(guī)庫統(tǒng)計數(shù)據(jù)庫統(tǒng)計數(shù)據(jù)庫研究方法庫研究方法庫案例庫案例庫行業(yè)資料庫行業(yè)資料庫風險管理部數(shù)據(jù)資料平臺國際法規(guī)庫國內(nèi)法規(guī)庫地方法規(guī)庫宏觀經(jīng)濟庫行業(yè)經(jīng)濟庫風險類別庫識別方法庫管理策略庫內(nèi)部案例庫外部案例庫行業(yè)動態(tài)庫行業(yè)研究庫重點企業(yè)庫公司數(shù)據(jù)中心 風險管理部法律法規(guī)庫法律法規(guī)庫統(tǒng)計數(shù)據(jù)庫統(tǒng)計數(shù)據(jù)庫研究方法庫研究方法庫案例庫案例庫行業(yè)資料庫行業(yè)資料庫風險管理部數(shù)據(jù)資料平臺國際法規(guī)庫國內(nèi)法規(guī)庫地方法規(guī)庫宏觀經(jīng)濟庫行業(yè)經(jīng)濟庫風險類別庫識別方法庫管理策略庫內(nèi)部案例庫外部案例庫行業(yè)動態(tài)庫行業(yè)研究庫重點企業(yè)庫法律法規(guī)庫法律法規(guī)庫統(tǒng)計數(shù)據(jù)庫統(tǒng)計數(shù)據(jù)庫研究方法庫研究方法庫案例庫案例庫行業(yè)資料庫行業(yè)資料庫風險管理部數(shù)據(jù)資料平臺國際法規(guī)庫國內(nèi)法規(guī)庫地方法規(guī)庫國際法規(guī)庫國內(nèi)法規(guī)庫地方法規(guī)庫國際法規(guī)庫國內(nèi)法規(guī)庫地方法規(guī)庫宏觀經(jīng)濟庫行業(yè)經(jīng)濟庫宏觀經(jīng)濟庫行業(yè)經(jīng)濟庫宏觀經(jīng)濟庫行業(yè)經(jīng)濟庫風險類別庫識別方法庫管理策略庫風險類別庫識別方法庫管理策略庫風險類別庫識別方法庫管理策略庫內(nèi)部案例庫外部案例庫內(nèi)部案例庫外部案例庫內(nèi)部案例庫外部案例庫行業(yè)動態(tài)庫行業(yè)研究庫重點企業(yè)庫行業(yè)動態(tài)庫行業(yè)研究庫重點企業(yè)庫行業(yè)動態(tài)庫行業(yè)研究庫重點企業(yè)庫公司數(shù)據(jù)中心 風險管理部市場層面戰(zhàn)略層面運營層面財務層面?戰(zhàn)略層面的預警是最高層級和最重大事件的預警；?財務層面的預警代表風險已經(jīng)很嚴重，正在或者即將禍及正常的財務系統(tǒng)；?運營層面的預警代表風險已經(jīng)進入企業(yè)內(nèi)部，但是可以通過一些措施彌補；?市場層面的預警代表風險在企業(yè)外部。項目啟動 進行風險 評估 提出風險管理解決方案 進行風險管理的監(jiān)督與改進 制定風險管理策略 收集風險管理初始信息 全面風險管理體系建設的主要工作 培養(yǎng)風險管理文化 ` 診斷評估業(yè)務風險 完善內(nèi)部控制系統(tǒng) 制定風險管理策略 ?理順公司的戰(zhàn)略規(guī)劃 ?制定公司的全面風險管理策略 ?完善公司的決策流程 ?完善公司的決策控制體制 ?編報風險管理評估報告 ?實現(xiàn)重大風險的量化管理 … … 設計組織職能體系 建立風險管理信息系統(tǒng) ?梳理風險因素和事件 ?建立信息庫和事件庫 ?對業(yè)務流程進行診斷 ?對風險進行評估 … … ?完善公司的內(nèi)控機制 ?完善公司的重要會議流程 ?制定公司的風險手冊，把風險提示和風險預警落實到流程手冊中（預計可實現(xiàn)公司級、部門級流程） … … ?為風險管理信息平臺的構(gòu)建完成需求調(diào)研和流程梳理 ?確定數(shù)據(jù)庫、數(shù)據(jù)流和數(shù)據(jù)結(jié)構(gòu) ?信息系統(tǒng)設計 ?實現(xiàn)資源共享 ?保證風險管理信息系統(tǒng)安全 … … ?建立相關的風險職能部門 ?建立相應的審計部門 ?建立暢通的溝通機制 ?責權(quán)明確、相互制衡 … … ?提煉企業(yè)優(yōu)秀傳統(tǒng)文化 ?統(tǒng)一企業(yè)風險認識 ?提高員工的風險意識 ?… … 主要成果： 《 全面風險管理手冊 》 ，包括：風險清單，重大風險及其管理策略和控制措施，全面風險管理組織體系和報告體系，全面風險管理方法和工具包，風險監(jiān)測和預警體系； 全面風險管理信息系統(tǒng)。因此，除非建立一個有效的監(jiān)管系統(tǒng)，否則我們不能確保內(nèi)部控