内部审计（李江涛）风险管理.pptVIP

风险应对 风险应对总体策略： 战略风险：公司治理 经营风险：内部控制 风险应对具体对策： 风险转移（保险、套期保值、期货） 风险避免（退出交易活动） 风险承担（考虑成本效益原则） 风险减少（加强控制） 可 能 性 高 减少 避免 低 接受 转移 低 高 影响 风险应对 连接目标、事项、风险评估和风险应对 风险降低 一个医院的管理当局认识到电力供应的中断会对其保护病人健康和安宁的能力产生不利影响。管理当局进行了风险应对，安装了备用发电机。为了有勘于确保在需要时发电机能够运行，公司的工程部要进行日常维修，而且工程部的领导每月要审核维修记录。 风险分担 一个制造公司确定其工厂的长期停产将会严重影响实现其生产目标的能力。根据对公司的资本情况、风险容限以及与保险公司分担风险的成本进行的评估，管理当局同意为损失产品的价值购买长达6个月的保险。为了有助于确保风险应对得以实施，首席风险官不但定期审查与保险公司的协议中议定条款和条件的遵守情况，而且定期审查公司的保险总额，并把遵守情况报告给首席运营官 6.控制活动 控制活动是保证风险应对方案以及其他企业指令得到执行的相关政策和程序。 控制活动存在于整个企业，包括各个层面和各个职能。 控制活动包括操作控制和一般的信息技术控制。 7.信息与沟通 管理层必须以一定的格式和时间间隔识别、捕捉和传递有关信息，以保证企业的员工能够执行各自的职责。 沟通的意义广泛，包括企业内自上而下、自下而上以及横向的沟通。 8.监控 通过以下三种方式对ERM的其他几个要素进行监控： 持续的监控活动 个别评估 两者的结合 持续监控活动的一些例子 管理人员复核经营报告，以此来对经营业务进行持续性的管理，可能会发现错误或对照预期结果的例外情况。例如，分部、子公司和公司层次的接触经营活动的销售、采购和生产管理人员能够质疑显著偏离他们的经营知识的报告。及时和完整的报告以及对这些例外情况的解决能够提高该过程的有效性。 与《内部控制—整体框架》的关系 扩展并详尽阐述了COSO“控制框架”中的内部控制要素。 将目标设定作为一个单独的组成部分。目标是内部控制的“前提”。 扩展了控制框架的“财务报告”和“风险评估”。 关键的实施因素 经营的组织设计 建立一个ERM组织 执行风险评估 确定总体风险偏好 确定风险应对方案 沟通传递风险结果 监控 管理层的监督和定期审查 谢谢！ * * * 2004为1-9月数据 * 制定战略目标 一家正在考虑提高客户服务各种选择方案的社区银行确定了三种战略 选择A——把它的分支机构网络扩展到与其目标人口统计状况相匹配的新领域 选择B——把分支机构网络的规模缩小到目前规模的50%，并大大提高其因特网和呼叫中心的能力 选择C——保持分支机构网络，把现有的因特网和呼叫中心业务外包给外国一个较低成本的公司 如果考虑银行的使命(它包括服务于其经营所在的社区)。在假设会导致失业的情况下，选择C看起来与银行的使命不一致；因此，管理当局要集中关注选择A和B。 奎克国民银行利率风险管理 1980年代中期，美国明尼阿波利斯第一系统银行（First bank system, inc. of Minneapolis）预测未来的利率水平将会下跌，于是便购买了大量政府债券。 1986年，利率水平如期下跌，从而带来不少的账面收益。但不幸的是，1987年和1988年利率水平却不断上扬，债券价格下跌，导致该行的损失高达5亿美元，最终不得不卖掉其总部大楼。 在残酷的事实面前，西方商业银行开始越来越重视对利率风险的研究与管理。而奎克国民银行在利率风险管理方面树立了一个成功的榜样。 1983年，奎克国民银行的总资产为1.8亿美元。它在所服务的市场区域内有11家营业处，专职的管理人员和雇员有295名。1984年初，马休·基尔宁被聘任为该行的执行副总裁，开始着手编制给他的财务数据。 基尔宁设计了一种报表，是管理人员在制订资产负债管理决策时所使用的主要的财务报表，它是个利率敏感性报表。基尔宁感觉到，这种报表有助于监控和理解奎克银行风险头寸的能力。 基尔宁接下来分析了1984年当地和全国的经济前景，认为利率在未来12个月将会上升，且升幅将会超过3%。为了消除利率风险，基尔宁向国民银行资产负债管理委员会做报告，建议将其3000万美元的固定利率资产转换为3000万美元的浮动利率型资产。奎克国民银行资产负债管理委员会同意了基尔宁的建议。 这时，有家社区银行拥有3000万美元固定利率负债和3000万美元浮动利率资产，愿意将其3000万美元的浮动利率资产转换成3000万美元的固定利率资产。于是两家银行经过磋商，很快达成协议,进行资产互换。 正如基尔宁预测的，1984年美国利率持续上升，