第6章企业风险管理的执行、监督与改进.pptVIP

第六章 企业风险管理的执行、监督与改进;第六章 企业风险管理的执行、监督与改进;本章推荐阅读：P143 本章案例讨论：P137-142 小组讨论： 内部控制自我评价在宝钢国际的运用 中航油集团全面加强风险管理;第一节 风险管理计划的执行;一、最高管理层的公开承诺和支持 企业最高领导在企业的高层起到风险管理的基调，从而影响企业内部环境中的员工操守和价值观及其他因素，以确保企业全面风险管理的有效执行。;二、制定明确、切实可行的目标及客观标准和过程 企业应制定明确、切实可行的目标，一个行之有效的目标使得公司可以在其业务及战略目标的基础上对其业务、产品及企业风险进行细分，有助于企业关注那些容易使公司业绩变化、减少收入、现金流并增加资本损失的因素。;三、制定正式的章程和工作内容的描述 为了有效执行全面风险管理，企业应逐步建立规范化、流程化、模块化、知识化的管理模式，强化风险管理体系中的最基础、最前线、最主动的一层控制（程序措施）。建设体系化、文档化的制度规范、操作指引、文件模板、相关知识资源，逐步实现流程规范、文档规范、风险执行到位。建立组织记忆力，减少随意性和对个人的依赖。;四、合理地分配权责，明确责任人并获得责任人的认可 风险管理的有效执行需要清楚的理解角色分工和责任，明确风险管理职责，将所有风险的管理责任落实到各个有关职能部门和业务单元，并对不同层级的岗位设置不同的信息处理和管理决策权限。 应建立对后果的责任承担制度。明确风险责任人员及其所负责任是成功执行全面风险管理的重要前提，风险责任人要对造成的损失负责。;五、选择/发展最佳风险管理人选 风险管理过程是由人来执行的，为更好地执行企业的风险管理，公司必须拥有一个或多个具备必需知识、专业技能和经验的员工；实现有效的风险管理，关键就是企业应组织并确保关键风险管理职位让那些真正有能力的人来承担，财务风险责任人。;六、各部门相关交流与协作，将风险控制程序融入业务流程 要使企业的全面风险管理正常运转，所有公司雇员的目标必须相互协调，统一各自的行动，发布并分享各自领域的相关信息；为了更好地发展整体的风险管理程序，还应认清各个独立职能部门的风险活动之间的相互作用，理解各种风险之间的相互关系，企业还可以组织一个成员为公司各个业务及监督单元代表的风险委员会。;七、强化约束和激励机制，加强企业业绩、责任和风险之间的联系，促进各部门的相互协调 为了有效实施企业全面风险管理，高层经理应该将有着不同利益的个体团结为有着共同利益的统一整体。企业的激励方案使管理者和员工不仅能从实现的赢利中得到奖励，成功的风险管理还可能成为员工的业绩表现并使他们从降低风险得到回报，以此提高组织的风险意识。 同时，企业必须促使各部门在风险管理执行中加强互相协调和沟通，了解企业的每一项重大决策对其他决策的影响，促使经理们在决策时考虑企业整体的利益。;八、建立企业风险管理文化 采用全面风险管理模式，除了要建立制度外，还必须要把风险意识融入到企业文化中，风险意识必须是企业文化的一部分。风险管理是企业内每一个员工的责任，成功实施企业风险管理的关键在于企业成员全面接受新的态度、知识和行为模式，使得从CEO到普通员工都把风险管理作为自己的一项职责。;第二节 风险管理的监督与控制;一、理顺信息沟通渠道 企业应建立贯穿于整个风险管理基本流程、连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。 有效的沟通也是广义上的沟通，包括企业自上而下、自下而上以及横向的沟通；还包括将相关信息与企业外部相关方面的有效沟通和交换。;企业还可以利用适当的手段就战略导向、全企业业绩和雇员责任等进行沟通。 沟通手段包括局域网网站、全企业、全集团大会、专题讨论会、培训、公告、跨部门工作组及实时指导等。;二、企业风险管理的监控 1.企业风险管理的监控方式 （1）企业风险管理的持续监控。 持续监控行为发生在企业的日常经营过程中，包括企业的日常风险管理和监督行为、员工履行各自职责的行为，持续的监控是企业内部一种日常性的制度安排，具有普遍性。COSO认为，一般情况下，持续监控活动应由直线式的经营管理人员或辅助式的辅助管理人员来执行。持续监控活动应与经营过程中的政策所要求执行的活动区分开。;（2）企业风险管理的个别评价。 个别评价往往是由企业的经营目标、业务流程或管理主体等方面发生变化而引起的。参与个别评价的人员更加广泛，包括企业的高层管理人员、风险管理人员、内部审计部门和外部专家。个别评价一般是要定期实施的，实施的频度由企业根据自身对风险变化的情况的判断加以确定。;2.企业风险监控的重点 企业风险管理的监控也是对风险管理有效性进行评估的全过程，即随时对企业风险管理的构成要素的存在和运行进行评估。 监控的重点包括：