0企业全面风险管理实施(简2)解析.ppt

chenyt_tcs@ ERM监控组织体系（续） 风险控制行为 相关责任人 监控职责 全企业与各个营运部门优先权排序 容忍度及策略合拍 将流程与标准比较，并分享最佳实践 测量风险 确认／追溯风险 避免、保留、降低、转移及利用风险 持续改进流程 各个职能部门支 持并分享服务 运营及支持、管 理及报告（每个经 理负责） 合规审计／审核 RM执行委员会、内部审计 独立确认流程和执行的合规性 ISO31010风险管理—风险评估技术 Brainstorming Structured or semi-structured interviews Delphi Check-lists Primary hazard analysis Hazard and operability studies(HAZOP) Hazard Analysis and Critical Control Points (HACCP) Environmental risk assessment Structure “ What if? ” (SWIFT) Bow tie analysis Reliability centred maintenance Sneak circuit analysis Markov analysis Monte Carlo simulation Bayesian statistics and Bayes Nets FN curves Risk indices Consequence/probability matrix Cost/benefit analysis Multi-criteria decision analysis chenyt_tcs@ * Scenario analysis Business impact analysis Root cause analysis Failure mode effect analysis Fault tree analysis Event tree analysis Cause and consequence analysis Cause-and-effect analysis Layer protection analysis (LOPA) Decision tree Human reliability analysis chenyt_tcs@ (九)推进过程 核心小组准备 高层领导支持 制定实施计划 当前状态评估 企业风险管理愿景 能力发展 实施计划 改变管理发展和配置 监控 chenyt_tcs@ ERM的组织基础 chenyt_tcs@ 风险管理方式选择 chenyt_tcs@ 1. 熟悉业务与相关风险，避免制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险 建立内控与制衡机制，权力过分集中就会出现腐败的情况 3. 时刻盯着现金 犯案、挪用公款和偷窃行为多与现金有关 “会计数字只是参考意见，现金才真正令你感到踏实。” 合理制定绩效评估与激励机制 “如果你发现精明的员工做了蠢事，你应意识到这可能是公司的绩效与激励机制的诱导而产生的结果。” 经验与教训？ chenyt_tcs@ 规范和健全财务报告系统 财务报告系统必须有能力为提供及时、准确和充分分析性的财务资料，以帮助管理层管理业务和赢取股东的信心 深化RM文化 由上而下，身体力行，上行下效 订立管理原则和行为规范 通过绩效管理的方法，鼓励正确的行为和态度 加强教育、培训，使员工能吸取教训经验 经验与教训？ chenyt_tcs@ chenyt_tcs@ * 根本解决方案：—现有企业管理“+”风险意识、目标、方法和工具 风险 chenyt_tcs@ ？？？ * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * * * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表