最新中石油风险评估培训材料.ppt

风险评估培训材料 集团公司内控部 二〇〇八年一月 主要内容 一、风险管理概述 二、集团公司内控体系建设范围的确认 三、集团公司风险数据库介绍 四、风险与控制活动的关系 五、现阶段工作内容 到底该如何理解风险呢？ 定义：风险是任何可能影响您实现目标的因素。 到底该如何理解风险管理呢？ AS/NZS 4360:1999 风险管理的定义： 风险管理是发现和了解组织中风险的各个方面, 并且付诸明智的行动，帮助组织实现战略目标、减少失败的可能、降低不确定的经营结果的整个过程。 到底该如何理解风险管理呢？ COSO企业风险管理给出的定义： 企业风险管理是一个过程：它由公司董事会、管理层以及其他员工执行，适用于公司战略的制定和整个公司范围，用来识别可能对公司产生影响的潜在事项，并将风险控制在企业可以承受的水平以内，为公司目标的实现提供合理的保证。 风险管理的发展史 为何风险管理日益重要？不断变化的驱动因素 持续的改变 ，不确定性的增加…… 为何风险管理日益重要？国外、国内风险管理与内部控制相关法律法规的要求 为何风险管理日益重要？全球风险管理与内部控制相关法律和规章的发展趋势 2002年7月 美国萨班斯?奥克斯利法案生效 2003年3月 澳大利亚证券交易所（ASX）及其公司治理委员会 采 纳《良好公司治理原则和最佳实务操作建议》 2004年11月 香港联交所公布《公司治理实务和公司治理报告的准 则》，要求公司董事至少每年审核一次内部控制的有效 性，并在《公司治理报告》中向股东汇报 2005年2月 加拿大安大略证券委员会要求管理层评估并测试有关财 务报告的内部控制系统（MI 52-111） 2005年5月 新加坡交易所就其加强上市规定和程序的计划发行了一 份公共咨文，提出了公司治理标准并促进更好的监管。 为何风险管理日益重要？全球风险管理与内部控制相关法律和规章的发展趋势 德国 2002年2月发布了《德国公司治理准则》 英国 Turnbull Guidance, 1999 The Combined Code on Corporate Governance, Jul 2003, Financial Reporting Council 欧盟 2004年10月成立了《欧洲公司治理论坛》（European Corporate Governance Forum）EC 4th and 7th Directive – Consultation 日本 将于2008年3月实施与萨奥法案相等的法案，加强对 上市公司的监管 为何风险管理日益重要？ 中国风险管理与内部控制相关法规的发展 2006年6月 国务院国有资产监督管理委员会发布国资 发改革[2006]108号《中央企业全面风险管 理指引》 2006年6月 上交所发布《上海证券交易所上市公司内 部控制指引》 2006年7月 财政部成立“企业内部控制标准委员会” 2006年9月 深交所发布《深圳证券交易所上市公司内 部控制指引》 为何风险管理日益重要？ 国资委[2006]108号《中央企业全面风险管理指引》 全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 风险管理基本流程包括：收集风险管理初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案和风险管理的监督与改进。 为何风险管理日益重要？ 财政部《企业内部控制规范——基本规范》摘要 第四条： “内部控制…是指由董事会、管理层和全体员工共同实施的、旨在合理保证实现…基本目标的一系列控制活动” 基本目标包括：“企业战略、经营的效率和效果、财务报告及管理信息的真实、可靠和完整、资产的安全完整、遵循国家法律法规和有关监管要求” “有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标” 挑战与成功的因素将企业带入到风险管理的新阶段 企业风险管理并不是一个新的概念，但是 大规模实施风险管理的企业需面对相当大的挑战 经常被“分阶段”地定义和实施 集团公司内控体系建设项目遵循以下原则 推动全面的企业风险管理是一个远期目标 近期寻找一个适当的切入点，逐步建立相应体系，在建设过程中统一认识，为实现远期目标做好准备。 集团公司内控体系建设项目遵循以下原则 切入点： 考虑到财政部在《企业内部控制规范》中的如下观点： “企业的经营管理活动归根结底要通过财务报告来反映，所以抓住了财务报告内部控制这条主线，在一定程度上也抓住