企业风险的识别与度量.ppt

流程图分析法 钢铁企业制造内部流程图 客户风险 内部流程 出口30﹪ 国内销售70﹪ 钢铁企业外部流程图 巴西、澳大利亚、印度铁矿 65﹪ 国产铁矿 35﹪ 供应商风险 裝车发货 铁矿石、焦煤 炼铁 轧制 炼钢 2)因果分析图 利用因果分析图将风险问题与风险因素之间的关系表示出来。一般风险因素包括人、机器设备、材料、方法(工艺)和环境等方面。 3)工作分解结构 识别风险先要弄清楚项目的组成、各组成部分的性质、它们之间的关系、项目同环境之间的关系，这些可利用工作分解结构来完成。 风险识别 勾勒出企业的概貌 公司文化 目标 资本形式（人力资源、金融资产、基础设施等） 业务流程(该过程将资本转换成现金流) 控制环境 角色和责任 主要绩效指标 风险承受水平 适应变化的能力和应对变化的准备 风险因素的初步排列 风险识别 全部风险因素 外部风险因素 内部风险因素 宏观环境因素 行业环境因素 生产活动因素 管理支持活动 经济环境 政治环境 社会环境 自然环境 电力市场 核燃料市场 竞争对手 政策法规 技术革新 采购业务 工程建设 核电站运营 发电管理 销售业务 财务风险 人力资源 战略管理 资产管理 法律风险 安全风险 国民经济下滑 汇率波动 市场需求不旺 电价下跌 供应商信用 采购物品质量 无力偿债 某核电站风险因素分析 风险识别流程 1.最高层的重视 2.提出恰当的问题 3.设立风险分类 4.提供训练和教育 5.把风险与补偿联系起来 * * 第三章 企业风险管理 企业风险管理的定义 风险识别 风险因素分析与风险量化 企业风险防范 企业风险识别 企业风险预警 一、企业风险管理的界定 1.定义 COSO的定义（美国的全国虚假财务报告委员会下属的发起人委员会The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting的英文缩写） 企业风险管理是一套由企业董事会与管理层共同设立、和与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。 对COSO风险管理概念的解释 对COSO风险管理概念的解释 风险管理 是一个过程——它是到达某个终点的方法，其本身并没有终点 由人们实行——不仅包括政策，调查和表格，还包括企业内各个级别的人员 应用于战略设定 应用于整个企业，包括每个级别和单位，以及用全面的视角来观察风险 被用于辨识潜在的可能会影响该实体的事件和将风险控制在可接受的范围内 可以增强管理层和董事会的自信 有利于达到管理层和董事会的目标 中国国资委的定义 全面风险管理指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中之行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 其它 企业风险管理（ERM） ERM 是一种对所有可能威胁组织战略目标实现的因素中的风险进行评估和管理的严谨方法；此外，ERM 还可以识别那些能带来竞争优势的风险。 ERM 的目的 实施ERM是为了增加股东的价值，而实现这一目的的途径是： 增加资本的效率 提供资源分配的客观依据和基础 减少用于应对非实质性风险方面的支出 利用企业内部存在的自然套期和组合效应 支持更有效的决策 发现有可能给股东价值带来负面影响的领域 发现和利用具有“基于风险的竞争优势” 建立投资者的信心 建立一个可以使经营结果抵御干扰而保持稳定的经营过程 向外界显示对风险管理的预先安排 2.企业风险管理在企业管理中的位置 风险管理: 通过减少风险成本，保护企业今天和明天的价值； 通过抓住风险机遇，创造企业今天和明天的价值 经营 管理 战略 管理 风险 管理 经营管理: 创造企业今天的价值 战略管理: 创造企业明天的价值 3.企业风险管理的历史沿革 风险管理的起源和发展 20世纪50年代：美国通用汽车 20世纪70年代：石油价格，浮动汇率 20世纪80年代：高通货膨胀，美国联合碳化物公司，前苏联切尔诺贝利核电站 20世纪90年代以后：巴林银行，墨西哥金融危机，东南亚金融危机，自然巨灾，“9.11”事件 风险管理定义的演变 20世纪50年代：纯粹风险管理 20世纪70年代以后：财务风险管理 20世纪90年代初：金融风险管理 20世纪90年代末：整体化风险管理 企业风险管理的历