通过风险管理实现企业目标的策略.pptVIP

* * * * 广东移动通过风险管理实现企业目标 二零零六年三月三日 普华永道 梁岚 普华永道针对此培训的基本原则 普华永道不操作法律顾问实务 此处列述的信息和观点不代表任何法律或其他形式的专业意见 公司的披露义务应该由高级管理层、董事会和审计委员会来决定 第 *页 培训内容 现代的管理概念 业务目标的实现 全面的风险管理 内部控制 现代的管理概念 ORCA管理概念: Objectives 目标 Risk 风险 Controls 控制 Alignment 融合 第 *页 现代的管理概念－关键词汇 Control 控制 通过管理程序或活动减少风险 Risk 风险 可能影响业务目标实现的事件 Objective 目标 Objective 目标 可量化，可衡量，可以达到的业务目标 第 *页 培训内容 现代的管理概念 业务目标的实现 全面的风险管理 内部控制 业务目标的实现 具体化 可达到/可实现 可量化/可衡量 有经济效益 与企业长远战略目标相联 第 *页 是否有相应的业务发展计划和业务单位运营计划 ? 业务单位是否对各自应实现的目标承担责任 ? 企业主要员工都清楚理解企业的主要目标 ? 企业架构 (法人或组织架构)是否还适当 ? 企业管理政策和制度是否还有效 ? 人力资源管理是否配合 ? 风险管理及内部控制体系是否健全 ? 明确目标 第 *页 企业对财务工作的基本要求： 建立和健全财务制度？ 提供财务信息？ 编写财务报表或预算？ 改善、优化财务结构，调整相关比例？ 财务管理及其他高素质的财务服务？ 财务工作的目标 第 *页 培训内容 现代的管理概念 业务目标的实现 全面的风险管理 内部控制 什么是风险管理？ 全面的风险管理 风险的特点： 风险长期存在 不能被消除 必须与机会同时权衡 风险的定义 “任何可能影响或阻碍企业实现其目标的事项/因素” 第 *页 风险的定义－3种风险观点 不好的因素 (损失风险 ) (或有风险) 不肯定的因素 错失机会的可能性 (错失机会的风险) 第 *页 识别及评估重要风险 “设计及执行风险管理程序以达到董事会对可接受的风险管理水平的要求” 引自： 内部审计的风险管理及增值 From “Risk Management and the value added by Internal Audit” 确定、了解并分析企业中各个方面的风险 付诸明智的行动帮助企业实现战略目标 减少失败的可能并降低不确定的经营结果的整个过程 管理/控制变化 风险管理的定义 第 *页 风险管理范围 Economic (经济) Political (政治) Legal (法律) Technology (科技) Competition (竞争) Foreign Exchange (外汇风险) Market stagnation (市场萧条) Supplier (供应商) Market related risk (市场固有风险) Security/fraud activity (安全/欺诈行为) Change in IT (IT 变革) People (人) Reputation/media (声誉/媒体) Product/Production (产品/生产) Purchasing/Procurement (采购) Accounting (会计) Working capital mgmt (流动资本管理) Management information (管理信息) Financial controls (财务控制) 第 *页 普遍认可的财务风险 这些是你认为的财务风险吗？ 不恰当会计制度 坏账 销售集中 利息风险 汇率风险 不恰当金融工具 现金流有关的风险 不恰当预算 财务报告相关的风险 税务相关的风险 不恰当的投资资料 法规的遵循 第 *页 风险管理的基本概念 确定目标 评估风险 行动计划/ 责任分配 分析控制 第 *页 风险模型 提供一个系统的全面的架构 提供共同的定义和语言 对企业所面临的风险进行全面的分析 风险评估 - 风险模型 (例一) 风险分类－风险模型（例一） 第 *页 商业风险模型 Business Risk Model 环境风险 Environment Risk 资金充足性 灾难性损失 竞争者 金融市场 行业 法律 规定 敏感性 股东关系 主权/政治 流程风险 Process Risk 营运风险 业务中断 生产力 符合性 客户满意 业务循环时间 环境 健康及安全 人力管理 业