7风险控制分析培训.pptxVIP

中国石油集团海洋工程有限公司 二OO七年四月二十日;内容;第一部分 风险管理基本理论;;;全面风险管理的背景 ;案例介绍;案例介绍;对我们的启示 ; 风险的内涵和外延 全面风险管理的定义 传统风险管理与全面风险管理 全面风险管理与全面质量管理 全面风险管理与现行管理体系 全面风险管理的目标和作用; 1、风险是损失的可能性。 2、风险是未来的不确定性对企业实现其既定目标的影响。 ;风险是有关未来的 风险是有关不确定性的 风险是与目标有关的;风险几乎涵盖了企业的所有内外部因素和管理活动。 外部环境的不确定性对企业的影响可以称之为风险，如社会政治风险、供应链风险、市场风险、竞争对手风险、技术革新风险、法律法规风险、自然地理环境风险、灾害风险等。;企业决策和经营活动中的不确定性可称之为风险。 企业内部的风险来自企业的各个流程。;风险管理是基于未来对企业现状的管理； 风险管理是目标管理； 风险管理是对企业内外部环境的管理;;全面风险管理解读;全面风险管理解读（续）;全面风险管理（续）;全面风险管理解读（续）;全面风险管理解读（续）;全面风险管理继承和发展了传统风险管理的体系和方法，是当今世界风险管理的最佳实践。;全面风险管理与现行管理体系; 5. 遵守法律法规; 全面风险管理的最终目标是为企业实现经营目标提供合理保证; COSO-ERM框架;《指引》中的全面风险管理框架：;《指引》全面风险管理框架要素：;相同点： 目标相同； 都是全面风险管理的框架，各要素的实质内容相同； 均适用于不同组织，以及同一组织的不同层面； 最终的实施都落实到企业的流程、制度层面。 不同点： 《指引》相比COSO-ERM框架，要素之间关系的描述更为清晰； 《指引》突出风险管理解决方案，强调风险管理手段的系统性、多样性；而COSO-ERM框架源于COSO内控框架，突出风险控制活动，强调流程、制度对风险的控制作用。 两者细节上的差别体现在方法论上。 《指引》将风险评估放在风险管理的第一步，通过系统评估公司各个层面的风险，统一制定公司的风险应对策略，包括战略调整、组织结构调整、流程制度调整等；COSO-ERM框架???要素间关系相对独立，实施过程中易相互脱节。 《指引》最终的实施不仅要落实到企业的流程、制度层面，更强调要落实到信息系统平台上。;进入21世纪以来，行业竞争、法律规定、股东要求以及频频发生的企业灾难，使得国外企业加快了全面风险管理的实施步伐。;国内企业风险管理的现状 ;中央企业实施全面风险管理情况简介;;建立基础信息框架;风险评估是风险管理的基础;风险评估;风险评估（续）;风险评价即对各种风险进行比较，确定风险的大小。 风险评价的基础是统一的风险度量标准。 对于不同的风险，在不同的情境下可用不同的风险度量方法来度量。 最大可能损失 标准差 VAR值 发生的可能性和对企业目标影响程度 任何风险均可以定义为风险事件，用其发生的概率和对目标的影响程度两个指标来度量。;工作内容;风险评估（续）;风险评估（续）;;;根据企业风险管理模型，设计海洋公司调查问卷;解读”十一五发展规划“，识别战略目标实施的风险管理的需求;解读”十一五发展规划“，识别战略目标实施的风险管理的需求;编制《公司层面风险中国石油集团海洋工程有限公司公司层面风险及对策指引表》;结合海洋公司的实际情况，针对具体业务流程建立海洋公司的风险数据库 进行控制现状分析，完成风险控制文档，发现控制设计缺陷 收集整理规章制度（能够及时提供相关规章制度）;第二部分 如何进行风险控制分析;导读;风险分析 －基本概念 －风险评估 －风险反应 控制分析 －基本概念 －设计原则 －控制有效性评价;;风险的定义; 经营决策风险 违反法律法规风险 财务报告失真风险 资产安全受到威胁 营私舞弊风险; 1）经营决策风险：影响决策的时效、依据和质量等。;风险的分类（3）;5）营私舞弊风险：以故意的行为获得不公平或非法的收益;;风险评估：是指管理层采用定量或定性的方法，考虑企业潜在事件发生的可能性及对实现企业目标的影响程度;风险评估的主要工作; 头脑风暴（小组讨论，集思广议） 参考专业机构的风险数据库 调查问卷法 流程图分析法 财务报表分析法 相关规律、经验及专业判断; 中国石油集团海洋工程有限公司风险数据库;;风险反应的概念;风险反应重点应关注的内容;风险反应的主要工作;;基本概念; 完整性控制（C）：指建立完整规范的控制体系和标准；生产经营和财务信息数据的采集、记录和处理完整，无遗漏和重复 例如：;有效性控制（V）：指所有的生产经营活动都经过适当的授权和批准，都是真实发生的，并按规定保存有效的原始文件 例如：;控制活动：指保证管理层的指令得到有效执行的政策