【正文】 文化培育與環(huán)境建設 ? 監(jiān)督與改進 ? 幾點認識 提綱 中央企業(yè)全面風險管理指引 ? 戰(zhàn)略目標 ? — 高層次目標，與使命相關聯； ? 經營目標 ? — 有效和高效地利用各種資源； ? 報告目標 ? — 各種報告信息的真實可靠性； ? 合規(guī)目標 ? — 符合適應的法律與法規(guī)。 基本概念 ? 全面風險管理 : ? 企業(yè)圍繞 總體目標 ,通過在經營管理的 各個環(huán)節(jié)和過程 中執(zhí)行風險管理的 基本流程 ,培育良好的 風險管理文化 ,建立健全全面風險管理體系 ,為實現企業(yè)總體目標提供 合理保證 的 過程和方法 . 基本概念 ? 企業(yè)全面的意思是打破了職能部門或文化間的壁壘 ,這意味著采取一種真正全面的 ,整合的 ,前瞻的 ,以管理流程 ,業(yè)務流程為導向的體系 ,來管理一切重大的風險和機會 而不只是僅僅局限于財務風險的控制和保全 . 基本概念 ? 內部控制系統(tǒng) : ? 企業(yè)圍繞風險管理 策略 目標 ,針對 各項業(yè)務風險 ,立足風險管理 基本流程及解決方案 ,制定并執(zhí)行各項 制度 ,措施及重要業(yè)務流程 的 過程和方法 . 基本概念 ? 風險管理五步流程 : ? 收集風險管理基本信息 ? 進行風險評估 ? 制定風險管理策略 ? 制定和實施風險管理解決方案 ? 風險管理的監(jiān)督與改進 風險管理的基本流程 ? 風險管理初始信息 建立綜合信息框架的工作主要是收集關于應用范圍的基本信息，包括： 經營戰(zhàn)略，目標，要求，條件，假設 內部和外部風險的歷史和現狀 相應的風險管理的歷史和現狀 是否有風險管理體系 現有風險管理程序的執(zhí)行效果 風險管理的基本流程 ? 風險管理初始信息 : ? 按業(yè)務分工 ,按風險類別 ,? ? 企業(yè)內外 ,行業(yè)內外 ,國內外 ,? ? 歷史 ,現狀 ,未來預測 ,? ? 風險管理現狀 ,? ? 風險數據庫 ,? 風險管理的基本流程 風險評估 工作包括三個部分： 風險辨識 找出對目標有影響的所有不確定性因素 風險分析 對所辨識出的風險進行描述，分析其動因和相互關系 風險評價 對所辨識出的風險發(fā)生的可能性和潛在影響進行評價； 對現有風險管理體系的有效性進行評價 風險管理的基本流程 風險辯識 風險分析 風險評價 風險評估流程 綜合信息框架 確認風險事件 風險表現分析 風險定義歸類 風險動因分析 風險影響分析 風險關系分析 風險初步判斷 風險可能 性評價 風險影響 程度評價 風險列表 分析結果 風險矩陣 風險管理的基本流程 ? 風險識別分析評價的主要活動方式 : ? 小型討論會 ? 問卷調查 ? 其他 ? ? 交替使用 風險管理的基本流程 ? 問卷調查的重點內容 : ? 站在全局高度 ,您認為企業(yè)需要重點關注哪些風險 ? ? 本部門 (本單位 )需要重點關注哪些風險 ? ? ?? ? 具體到某個風險 ? 您認為該風險發(fā)生的可能性有多大 ? ? 您如何評估該風險的潛在影響 ? ? 請評價該風險管理的輕重緩急程度 . ? 您認為哪些部門或崗位需要向該風險的管理負責 ? ? 您認為該風險管理解決方案中哪些措施最關鍵 ? ? ?? ? ?? 風險管理的基本流程 風險管理的基本流程 ?風險數據庫 : ?風險名稱 ?風險代碼 ?記錄日期 ?錄入人 ?風險歷史 ?風險當前狀態(tài) ?風險類別 ?現有管理的有效性 ?風險管理優(yōu)先級 ?風險具體描述 ?風險概率 ?風險成本 (影響 ) ?風險負責人 (各級 ) ?風險經理 (監(jiān)督人 ) ?風險相關人 ?風險成因分析 ?風險應對成本分析 ?風險策略 (行為 ) ?風險管理解決方案 ? ? 風險數據庫的落腳點 : ? ? ? 風險管理解決方案的基礎 : ? ? 風險管理的基本流程 風險動因分析 風險管理解決方案 風險 業(yè)務 風險表象 B 風險表象 A 風險表象 C 風險表象 E 風險表象 D 風險動因 a 風險動因 a 風險動因 b? 制定風險管理策略 : ? 風險承擔 ? 風險規(guī)避 ? 風險轉移 ? 風險轉換 ? 風險對沖 ? 風險補償 ? 風險控制 風險管理的基本流程 ? 制定風險管理策略時 ,應考慮 : 應該承擔什么風險 ？ 怎樣承擔這些風險 ？ 承擔多少風險 ？ 如何管理這些風險 ？ 風險管理的基本流程 ? 制定風險管理策略 ? 風險承擔 : ? 指企業(yè)對所面臨的風險采取被動接受的態(tài)度，從而承擔風險帶來的后果 . 風險管理的基本流程 ? 制定風險管理策略 ? 風險規(guī)避 : ? 指企業(yè)回避、停止或退出蘊含某風險的商業(yè)活動或商業(yè)環(huán)境，避免成為風險的所有人 . 風險管理的基本流程 ? 制定風險管理策略 ? 風險轉移 : ? 指企業(yè)通過合同將風險轉移到第三方，企業(yè)對轉移后的風險不再擁有所有權 . 風險管理的基本流程 ? 制定風險管理策略 ? 風險轉換 : ? 指企業(yè)通過戰(zhàn)略調整等手段將企業(yè)面臨的風險轉換成另一個風險 . 風險管理的基本流程 ? 制定風險管理策略 ? 風險對沖 : ? 指采取各種手段，引入多個風險因素或承擔多個風險，使得這些風險能夠互相對沖，也就是，使這些風險的影響互相抵消 . 風險管理的基本流程 ? 制定風險管理策略 ? 風險補償 : ? 指企業(yè)對風險可能造成的損失采取適當的措施進行補償 . 風險管理的基本流程 ? 制定風險管理策略 ? 風險控制 : ? 指控制風險事件發(fā)生的動因、環(huán)境、條件等，減輕風險事件發(fā)生時的損失或降低風險事件發(fā)生的概率 到一個可以接受的程度 . 風險管理的基本流程 風險管理的基本流程 風險管理策略 統(tǒng)領全局 承上啟下 ? 常用風險管理策略 : ? A 規(guī)避 ? B – 控制 ? C – 承擔 ? D – 分散 ? E – 忽略 ,被動承擔 ? 邊界 – 組合 風險管理的基本流程 風險管理的基本流程 影響程度 重大 大 中等 小 較小 極高 高 中等 低 極低 可能性 A B C D E 風險矩陣 風險管理的基本流程 影響程度 重大 大 中等 小 較小 極高 高 中等 低 極低 可能性 A B C D E 風險矩陣 風險管理的基本流程 影響程度 重大 大 中等 小 較小 極高 高 中等 低 極低 可能性 A B C D E 忽略區(qū) 理性區(qū) 敏感區(qū) 風險矩陣 ? 風險矩陣 ? 全局性的 ? 分業(yè)務板塊的 ? 分業(yè)務單元的 ? 分單位的 ? 分作業(yè)項目的 ? ?? ? ?? 風險管理的基本流程 ?1. 政府穩(wěn)定性 2. 法紀混亂 ?3. 示威和騷亂 4. 人為破壞 ?5. 暴力犯罪 6. 組織犯罪 ?7 敲詐勒索 8. 當地大范圍偷盜 ?9. 內部欺詐 10. 一般犯罪 ?11. 綁架和拘禁 12. 劫車 ?13. 恐怖活動 14. 航空安全和保安 ?15. 與社區(qū)的對抗 16. 罷工或行業(yè)行為 ?17. 工作場所暴力 18. 賄賂的壓力 ?19. 腐敗 20. 敵視媒體和非政府組織的曝光 風險管理的基本流程 CNODC 海外業(yè)務社會風險列表 風險管理的基本流程 ExtremeMajorIMPACTModerateMinorInsignificantR are U nli kely C redi ble L i kely A l mos t cert ai nL IK E L IH O O D1 2 3 4 5 6 8 9 11 14 13 12 10 15