606审计部企业全面风险管理体系介绍二零零九年十一月-.pptVIP

* * 九十年代，国际著名企业可口可乐公司曾因产品质量问题对其旗下产品实施了召回，召回费用总金额高达1亿美金，每股收益减少了16美分。该事件的发生使其股价在近七个月的时间里降低了40％，市值的损失在600亿美元。损失是可想而知的，但是可口可乐公司当时的总裁说了一句信心十足的话：“我没有什么可担忧的，所有的损失都由保险公司来支付。”由于该企业投保了产品召回责任险，所有的损失由保险公司进行了消化，同时，由于其召回行为在消费者心目中树立了“知错就改”的形象，加上公司及时的营销战略，反而在一定程度上巩固了可口可乐的原有市场，消费者对其事故处理后新推出的产品抱有很大的期待。这些积极的正面应对，使此次因产品质量问题出现在召回事件对可口可乐公司的影响微乎其微。 * * * * * 制度是让想犯事的人不能犯事，文化是让能犯事的人不想犯事。 李嘉诚的企业负债比例极低，只有20％。更重要的是他手中积累了大量的现金，大概有220亿美元。其中，70％左右是以现金形式所保有，另外30％是以国债方式所保有，所以非常具有流动性。 * * * 企业全面风险管理的基本流程分为五步： (一)收集风险管理初始信息； (二)进行风险评估； (三)制定风险管理策略； (四)提出和实施风险管理解决方案； (五)风险管理的监督与改进。 下面我们一步一步来讲。 * * * 第一步，收集风险管理的初始信息。企业的初始信息方方面面，比较复杂，需要一个体系来收集。这是一个模型，就是要将需要考虑的内容尽可能的囊括进来。 * * 第二步风险评估，又分三步：风险的识别，看有哪些风险；风险的分析，看这些风险是怎么样影响到企业目标的；风险评价，评价风险对于经营目标的影响有多大。 * 然后建立企业的风险信息库，其实最主要的是一个风险列表。 * 我们先来看风险的识别，风险的识别里面最重要的一点是给风险进行定义，这是风险进行分析的基础，不要大家认为的都不一样，但就没办法评价了。 * 风险分析，分析主要是分析两个方面：可能性、影响程度，但是有一个前提，就是与企业的目标相联系。 * 风险发生的可能性和影响程度的分析，我们需要标准，简单的理解，就是什么是高，什么是中、什么是低。 * 在这个基础上，根据发生的可能性和影响程度绘制风险坐标图，分三个区域。 * 最终得到重大风险都有哪些。这个其实是中海油的，但是已经删减很多了。 * 在确定重大风险之后，第三步就是要制定风险管理的策略，一般分为四类，简单来讲： * 其实在考虑一个重大风险的时候，综合来讲，一般是这样一次次序： * 其次针对引发这个风险的各种动因，分析公司目前的管控手段，是否有效，是否还需要改进。 * 好，风险管理的监督与改进。 其实这最主要的是业务部门的自查和检验，其他部门的监督只是治病，而不是防病。 具体来讲： * * * 这是一个底线问题。 * 前两个一个层次 再三个一个层次 后两个一个层次 * * 这个风险的定义是国资委的《指引》里面的，我们可以看下面这张图，风险是什么呢？风险就是未来可能会发生的实际情况与我们预期目标之前的差距，虽然它不是确定的，未来可能发生的情况是有一个概率分布的，分析风险，其实用量化的观点，就是来分析这个分布。回过头来看这个定义，有四个要点：未来的、不确定性的、有关经营目标的、影响。我们逐一来看这四个方面。 * 也就是风险的特征： 1、风险是关乎未来的，现在无风险，过去更没有风险，只有将来才有风险。 2、风险是不确定的，如果是确定要发生的了，那就不是风险了，但是未来的不确定性总是存在的。 3、风险是与企业的目标相关的，跟公司的目标不相关的事情，那也不是企业的风险，比如央视大楼着火了，跟中钢集团是没有关系的，但是可以引起我们的警惕。 4、风险有正负两个方面，这就是在说机会风险了，即可能带来损失，也可能包含着机遇，没有风险就没有回报，这是最常说的一句话，常举的一个例子就是市场风险。 所以说，5、风险是有价值的，所以才可能会定价，比如说买保险的时候，是把风险转移给了别人，但是这是要付费的。 6、风险是所有人的，并不仅仅是一线业务人员的，更不仅仅是领导的，所有人的责任。 * 下面我们来看风险的来源，风险是从哪来的，其实风险不仅仅来自于企业的外部，也来自于企业的内部，这一点大家很好理解。 企业外部的风险主要是企业所处的外部环境本身，一级外部环境的变化带来的。 企业内部的风险一方面是企业本身与外部环境的不相适应，一方面是本身的经营活动的效率和效果达不到期望的目标。 但请大家注意一点，风险是不请自来的，不是说我不理它，就没有风险。 * 中国企业目前的最主要的风险大家可以稍微看一下，但是需要强调的是：企业现在所面临的风险不仅越来越多，而且越来越复杂，没有那么简单了。 * 那风险现在越来越复杂，