ERM概念.pptVIP

企业风险管理框架 董中超 序言 1.目的： 提供原则、术语和实务操作指南 提供统一的基础，交流平台（达成共识） 无意取代1992年的报告（94年修订），包含了1992年的报告及更为宽泛的目标 内容摘要 主体实现价值→不确定性 ERM包括： 协调风险偏好（risk appetite）与战略 增进风险应对决策 抑减经营意外和损失 识别和管理多重的和贯穿于企业的风险 抓住机会 改善资本调配 内容摘要 事项——风险与机会 ERM的定义 企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。 内容摘要 目标 战略（strategic）目标 ——高层次目标，与使命相关联并支撑其使命； 经营（operations）目标——有效和高效率地利用其资源； 报告（reporting）目标——报告的可靠性； 合规（compliance）目标——符合适用的法律和法规。 内容摘要 要素 内部环境 目标设定 事项识别 风险评估 风险应对 控制活动 信息与沟通 监控 内容摘要 目标与构成要素之间的关系 内容摘要 有效性 如果确定企业风险管理在所有四类目标上都是有效的，就可以合理保证…… 八个构成要素在每个主体中的运行并不是千篇一律的 内容摘要 局 限 决策 成本效益 串通 管理当局超越ERM 内容摘要 涵盖内部控制 企业风险管理框架涵盖了内部控制 内部控制的定义和框架依然有效 内容摘要 职能与责任 CEO负有首要责任 其他管理人员 风险官、财务官、内部审计师 其他人员 董事会 很多外部方面 内容摘要 本报告的结构 第一卷 “内容摘要” “基本框架” 第二卷 应用技术 内容摘要 本报告的使用 董事会——讨论ERM现状，提供必要监督 高层管理当局——本项研究建议首席执行官评估组织的企业风险管理能力 主体中的其他人员——管理人员和其他人员应该考虑如何根据本框架去履行他们的职责 监管者——本框架能增进有关企业风险管理的共识，包括它能干什么，以及它的局限 专业组织——为财务管理、审计和相关领域提供指南的规则制定机构和其他专业组织应该对照本框架去考虑它们的准则和指南。 教育机构——本框架可以作为学术研究和分析的对象，以便探讨在哪些方面还能作进一步的改进 一、定义 1.目的 达成共识、整合共识、提供起点 2.不确定性与价值 主体实现价值→不确定性 不确定因素：全球化、技术、重组、变化中的市场、竞争和管制 价值最大化：目标和风险的平衡及有效的配置资源 一、定义 ERM包括： 增进风险应对决策 抑减经营意外和损失 识别和管理贯穿于企业的风险 提供对多重风险的整体应对 抓住机会 改善资本调配 一、定义 2.事项——风险与机会 事项是源于内部或外部的影响目标实现的或事件。 风险 带有负面影响的事项可能源于看似正面的情况 机会 一、定义 3.企业风险管理的定义 企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体的实现提供合理保证。 一、定义 A.过程 非静止、嵌入业务流程，非独立 B.由人员实施 由人实施 影响人的行为 C.应用于战略制定 考虑愿景和风险 D.应用贯穿于企业 贯穿各个部门、层级 组合的观念 一、定义 E.风险偏好（Risk Appetite ） 追求价值的过程中所愿意承受的的风险 它反映了主体的风险管理理念，进而影响主体的文化和经营风格 与战略相关 衡量：定性，定量 对资源调配的影响 风险容忍度（Risk tolerances ）：与目标相关 一、定义 F.合理保证 G.目标的实现 目标的多样性 四个目标 H.构成要素 八个要素 要素的相互、交叉影响 ERM的不同方式 一、定义 I.目标与要素的关系（前已述及，略） J.有效性（前已述及，略） K.ERM与管理过程的关系 二、控制环境 是基础，影响其它要素 受到主体的历史和文化的影响 1.风险管理理念 风险管理理念反映了主体的价值观 当风险管理理念被很好地确立和理解、并且为员工所信奉时，主体就能有效地识别和管理风险 日常行动 二、控制环境 2.风险偏好 主体在追求价值的过程中所愿意承担的广泛意义上风险的数量 与战略结合，定量、定性 3.董事会 对ERM影响重大 要求及人员构成 4.诚信与道德价值观 道德是有价值的 树立道德价值观的困难 影响道德的因素：短期、忽视 形式 二、控制环境 5.胜任能力 能力与成本的平衡 确定所需能力 6.组织结构 符合实际 7.权力和职责的分配 鼓励自主解决问题的限度 理解主