中央企业全面风险管理资料.pptVIP

COSO ERM框架 COSO认为，内部控制是风险管理的一部分。 在《内部控制-整体框架》的基础上,COSO于2003年出台了《企业风险管理框架》 征求意见稿，并于2004年9月正式发布。 实施全面风险管理要点 组织设计 建立一个全面风险管理的组织 实施风险评价 确定总体风险容量（ risk appetite ） 确定风险相应（ risk responses ） 沟通风险结果 监控（ Monitoring ） 管理层监督（ Oversight ）与定期复核 实施全面风险管理要点（续） 组织设计 企业战略 关键目标 使得企业达到（？）关键目标的相关目标 对组织单位及其负责人的职责分配 实施全面风险管理要点（续） 例： 使命 提供高质量的、可得到的、可承担的社区医疗服务 战略目标 成为中等规模城市的第一或第二大能的所有医疗服务提供者 相关目标 与10个经营状况不佳的医院负责人对话，年内与其中两个医院达成协议 实施全面风险管理要点（续） 2.建立一个全面风险管理的组织 确定风险哲学 调查风险文化 考虑组织的道德价值观 决定角色与责任 例：全面风险管理组织架构 实施全面风险管理要点（续） 3.实施风险评价 风险评价是识别、分析达成目标所面临的风险。这是管理风险的基础 例： 环境风险 资本筹集 监管、政治、法律 金融市场、股东关系 流程风险 运营风险 授权风险 信息处理/技术风险 完整性