风险管理知识手册(二)程序介绍.ppt

风险管理知识手册（二） 2014年10月 内部审计中心 一、风险管理的起源和发展 二、风险管理的基本概念 三、风险管理失败案例 ——三鹿集团的前车之鉴 一、风险管理的起源和发展 一）风险管理的发展历程 风险管理的实践和理论最早起源于 20世纪30年代的美国保险业，在50年代末得到推广，并发展成为一门管理科学，到70代末得到迅速发展，其理论和实践逐步成熟。期间，经历了传统风险管理、现代风险管理和全面风险管理三个发展阶段。 随着经济技术的迅速发展，风险管理先后在发达国家和发展中国家逐步普及到许多大中小企业。 进入21世纪，企业风险管理（Enterprise Risk Management，简称ERM）已形成了特定的概念，它来自于美国全美反虚假财务报告委员会发起人机构（简称COSO委员会）于2004年9月发布的《企业风险整合框架》。它较为系统地为现代企业管理当局（包括董事会、管理层、执行部门和其他员工）提供了一个以内部控制为基础的具有指导意义的逻辑框架，运用于企业战略的多层面、流程化的风险管理过程，为企业实现经营目标提供了有效的保证。 COSO企业风险管理框架 我国加入WTO以来，随着COSO的内部控制和企业风险管理框架为人们理解和接受，以及受“中航油”、“中储棉”、“中行”等事件， 2006年6月，国务院国资委下发了《中央企业全面风险管理指引》，在央企及所属上市公司内全面推进全面风险管理建设工作，并将风险管理工作的成效和央企负责人年度考核挂钩，进一步增强了企业实施ERM体系建设的力度。 可以说中航油（新加坡）事件的发生，启动了我国企业风险管理建设的序幕， 二）我国企业风险管理现状 2007年7月份，独立风险咨询机构甫瀚（Protiviti）发布了首份《中国大陆风险气压计调查报告》，该报告主要面向中国大陆500强上市公司进行调查，涵盖制造、能源、金融、房地产等14个行业。 调查结果显示，在受访企业中，认为企业识别和管理重大风险方面“十分有效”的仅占9%，认为“比较有效”的占87%，认为“不是很有效”的占4%，表面上看这个结果还是不错的。 但是，同时期另外的调查机构显示，认为“十分有效”的企业受访者，美国为53%，英国为37%，香港为22%。在这项指标调查中，大陆企业是最低的。 近年来，随着我国越来越多的企业开始走出国门，企业的风险意识也在不断加强，但是在风险管理的理论研究和实践建设方面，都处在起步发展阶段。我国企业风险管理的水平和国际水平还存在很大的差距，在完善企业风险管理的道路上，还有很长的路要走！ 二、风险管理的基本概念 一）风险管理的定义及理解 企业风险管理是企业的董事会、管理层和其他员工共同参与的一个过程，应用于企业的战略制定、企业的各个部门和各项经营活动，用于确认可能影响企业的潜在事项并在其风险偏好范围内管理风险，对企业目标的实现提供合理的保证。 一个过程——企业风险管理本身并不是一个目的，而是实现目的的一种方式；并不是一个事项或环境，而是渗透于企业各项活动中一系列行动，这些行动普遍存在于管理者对企业的日常管理中；并不是独立于现有管理体系的一个新的管理系统，而对现有管理体系的整合，是对现有管理职能的强化，是一项长期、系统、并融合在各项企业建设中的有机组成部分。 一种机制——企业通过实施风险管理，在企业管理的各个环节和经营过程中执行风险管理的基本流程，落实风险管理措施，进而培育良好的风险管理文化和氛围，逐步建立健全并不断完善企业风险管理体系。 当企业风险管理机制成为企业的基础设施 并真正成为企业的一部分时，企业的风险管理会最有效。通过建立有效的风险管理机制，企业可以直接提高自身的战略执行能力，并提高企业预期和任务的实现能力。 提供合理保证——设计合理、运行有效的风险管理是要控制企业的行为在可接受范围之内，只能为企业实现经营目标提供一个合理的保证。 所谓合理保证，打一个比方来讲，就是企业的领导或管理当局心里有信心，如果不发生百年不遇、千年不遇的情况，企业的战略目标就能实现，所以风险管理是一个一般性的过程和方法，仅能为企业实现经营目标提供一个合理的保证。换句话说，即使是有效的企业风险管理也会遭遇失败，合理保证并不是绝对保证。 二）企业风险管理的目标 风险最优化是指企业的风险在企业经营战略决定的可接受的范围之内，要求企业的风险承担与经营目标一致。 保护企业不致因灾害性事件或错误而遭受重大损失，一方面要求指企业对可控风险的控制有效，另一方面要企业对不可控风险的应对措施符合企业风险管理策略的要求，同时把不可控的风险的影响控制在可承受的范围之内。 企业风险管理应当而且能够提高企业的经营效益和效