风险及控制培训课件.pptxVIP

风险 控制江苏省政府牛津大学2015年6月9日风险!涵盖 …不同风险来源如何建立风险管理环境识别和评价风险风险评价、监督和控制风险管理的建议和对策上下管理职责，风险管理功能和内部审计内控系统，内审和风险管理不同风险来源不同风险来源内部外部风险分类:从 CorGov 手册第1卷中添加 (战略, 资金, 职员， IT 等等)青蛙的生命周期蝌蚪在买卖中失败是因为根本不是健康的企业。淹死的青蛙之所以失败是因为管理上的过度野心。煮熟的青蛙是因为不适应变化。牛蛙失败是因为主导型经理人以及欺骗或不道德行为的发生。总理答记者问, 唐人街新闻发布会，2008年10月13日， 早晨9:40am ‘董事会成员更需要注意风险，很不寻常的是，董事会自己没有充分地了解其银行会接触何种风险……,第一道防线，不仅是为了股东，也是为了其他人，确保董事会能够工作。现在我认为监管系统需要问一些严肃的问题，确保人们适当的风险监控措施。北岩银行不会如此，例如，不像外表看起来那么强壮。’ 英国石油公司会议频率200320042005200620072008200920102011201220132014董事会8879129122515191110墨西哥委员会9 计委员会91312121413131511 * *11 * *12 * *13* 2010年4月20日?**包含一次联合会议，每年年初回顾英国石油公司的上一年度的风险管理和 内控系统，检查下一年的审计工作计划。总审计师（内部审计主管）审查团队调查结果和管理行为弥补工作中的重大问题。报告包括信息审计工作成果，由集团财务控制团队进行安全性和操作风险审查。200320042005200620072008200920102011201220132014董事会8879129122515191110墨西哥湾委员会916231311审计委员会91312121413131511111213标准样品委员会6867565安全、道德、环境保险委员会?799677提事长4589865董事成员 –主席1111111董事成员-非执行董事991111111010董事会成员-执行董事4534433董事会成员 – 合计14151516161414* 审计委员会议程时间安排- 财务报告34%31%?????-监控商业风险36%28%?????-内控和审计26%36%?????-其他4%5%?????* 不包含实地考察。英国石油公司会议频率如何建立风险管理环境如何建立风险管理环境三道防线定期风险评价定义风险偏好避免高风险“从不以整个农场打赌!”高层基调恪守高道德标准文化和价值观三道防线模型内部审计师协会@2013版权风险鉴定和评价风险评价、监督和控制风险登记册样本布局风险总风险董事会结构控制说明控制的效力净风险或剩余风险行动职责审查日期影响可能性影响可能性1.2.3.4.数值尺度1至 5强壮, 良好, 差 ，很差数值尺度1 至5影响0可能性= 风险偏好固有风险或总风险影响剩余风险或净风险0可能性BA影响终止或应急计划高管理层和董事会持续关注DC关注控制(程序/活动)监视器0可能性风险响应关键因素搅局者: 持续关注主要风险，并定期关注，目的是尽量消除这种不必要的结果转化为现实的风险，因为涉及风险规避。首要条件: 风险必须由高层关注，尽量减少发生的可能性及影响。风险响应关键因素意外事故: 需要仔细预先设计和测试应急计划以防不测。家务管理: 通过有效的内部控制最小化意外结果的可能性。风险应对关键监控和审查:提供周期信息，确定该风险在可接受水平，加上分配责任，保持周期性信息审查。影响英镑5千万I432可能性英镑0高1年及以上低(5年)中等(1 至 5 年)终止或应急计划高层或董事会持续关注10 20 28 40 50 60 70 80 90 100 9 18 27 36 45 54 63 72 81 90 8 16 24 32 40 48 56 64 72 80 714 21 28 35 42 49 56 63 70 6 12 18 24 30 36 42 48 54 60 5 10 15 20 25 30 35 40 45 50 4 8 12 16 20 24 28 32 36 40 3 6 9 12 15 18 21 24 27 30 2 4 6 8 10 12 14 16 18 20 1 2 3 4 5 6 7 8 9 10 12影响430监视控制重点可能性记分牌风险管理建议和对策风险类似于伦敦公交车“When sorrows come, they come not single spies but in battalions’Hamlet上下风险优秀业务流程标志目的在于有清晰的目标消除多余的步骤什么都不做对目