全面风险管理相关术语和知识解读八.docVIP

全面风险管理相关术语和知识解读八 (三）全面风险管理理论与实践 22、中国的全面风险管理是怎样发展起来的？ 中国对内控及风险管理的研究开始于上世纪80年代。一些学者将风险管理和安全系统工程理论引入中国，在少数企业试用中感觉比较满意。但中国大部分企业缺乏对风险管理的认识，也没有建立专门的风险管理机构和制度。 我国系统的内控制度建设是在有了《会计法》之后。1999年修订的《会计法》第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范一基本规范》等7项内部会计控制规范。但从更宽泛的管理意义上来说，真正把内部控制和风险管理形成法规，是受到美国2002年安然事件、世通公司财务欺诈案及随后美国的萨班斯法案的影响。2006年经国务院批准，这一问题提上议事日程，成立了企业内部控制标准委员会，正式开始这项工作。当年6月6日，国资委发布了《中央企业全面风险管理指引》，这是我国第一个全面风险管理的指导性文件，意味着中国走上了风险管理的中心舞台。明确要求企业要重视和开展全面风险管理，同时明确什么是全面风险管理以及企业如何开展全面风险管理工作。2008年山东省国资委发布了《山东省省管企业全面风险管理指引》，选择部分省管企业开展全面风险管理试点，标志着山东省管企业全面风险管理工作正式起步。 23、“风险管理指引”中如何定义全面风险管理？全面风险管理的总体目标是什么？ 指引中所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。全面风险管理总体目标是： （1）确保将风险控制在与企业总体目标相适应并可承受的范围内； （2）确保企业抓住可能存在的机会； （3）确保遵守有关法律法规，实现内外部，尤其是企业与股东之间实现真实、可靠的信息沟通； （4）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性； （5）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 全面风险管理的有效与否就是看其能否为企业实现以上五个目标提供合理的保证。所谓合理的保证是相对于绝对的保证而言。由于全面风险管理系统本身和人们操作过程中的缺陷，技术和信息的不足，自然存在的不确定性，以及对成本的考虑等，全面风险管理在大多数情况下不可能而且也不应该对企业实现其目标提供绝对的保证。 24、全面风险管理工作的主要内容是什么？ 全面风险管理工作主要包括以下内容： 一是建立全面风险管理基本流程。建立起包括风险管理初始信息收集、风险评估、风险管理策略制定、风险管理解决方案、风险管理监督与改进在内的基本流程。 二是健全风险管理组织体系。建立包括规范的公司法人治理结构、风险管理职能部门、内部审计部门和法律事务部门以及有关职能部门、业务单位在内的组织体系，形成不同层次、职责明确、运转有效的全面风险管理网络。 三是建立风险管理信息系统。将信息技术应用于风险管理工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，确保输入风险管理信息系统的业务数据一致、准确、及时、完整，保证全面风险管理体系、流程稳定运行。 四是形成全面风险管理文化。把风险管理融入企业文化建设全过程，营造风险管理氛围，塑造全员风险管理意识，建立起持续有效的全面风险管理文化。 25、推行全面风险管理具体要进行哪些工作？ 全面风险管理并非只是纯粹地谈风险，也要强调体系和方法的建立，要成为支持决策和指导基础工作的工具。一般而言，应进行下列工作： （1）建立健全风险管理组织体系，规范法人治理结构，设立风险管理委员会，设置或明确风险管理专职部门，配备专职工作人员； （2）建立并及时更新风险信息库； （3）建立风险评估系统，各层级公司定期开展风险评估并编制风险评估报告； （4）制定风险管理策略，逐项制定重大风险解决方案； （5）建立内部控制系统，健全风险管理制度，完善风险管理流程： （6）建立风险报告机制，各层级公司定期编制、提交合格的风险管理报告； （7）建立涵盖风险管理基本流程和内部控制各环节的风险管理信息系统； （8）加强战略、财务、运营、法律等重点领域风险防控，杜绝重大风险事件； （9）建立风险管理考核机制，逐步建立重大风险责任追究制度。 26、实施全面风险管理一般需要多长时间？ 全面风险管理工作是一项持久的工作，实施所需的时间各不相同，随公司风险管理能力现状、希望达到的水平和愿意投入的资源量而定。 虽然某些具体措施，任何公司