文档介绍：企业全面风险管理
讨论内容
企业风险管理的必要性
案例分析
教训与启示
企业风险管理框架
股东对企业风险管理最关心的四个问题
风险管理框架：一个基础、三道防线
构建风险管理的关键成功要素
财务报告系统的内部控制
财务报告系统理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。
美国内控研究委员会
22
企业为何要建立风险管理？
因为企业的股东与管理层常常要面对一些令他们寝食难安的问题。因此，企业需要系统化地建立一套风险管理体制，从而识别影响企业盈利的关键因素，并对那些会影响企业达标的风险进行监控及管理
23
股东对企业风险管理最关心的四个问题：
企业知道它所面对的主要风险吗？
例如：什么风险正在或将会影响企业的业务？
企业的品牌
新产品、新市场的开发
战略联盟
客户或供应链的管理
理想的情况： 企业能开发一套标准的、共通的风险语言，从而识别企业所面对的风险，并就其严重的程度进行排序。共通的风险语言亦有利于企业上下层就风险的管理进行沟通
24
企业是否已对这些风险设置内部控制？
企业需要就各业务单位在日常运作中所面对的风险(战略性风险、业务性风险、流程性风险)，构建内部控制(包括预防性控制及觉察性控制) ，以确保企业能实现目标和符合各方面的法律、法规
理想的情况： 企业就其所面对的风险和采取的内控，编制一套完整的文档，并借鉴国际最佳的实务不断进行检讨
25
企业的内部控制有效吗？
企业要对其内控系统不间断地进行监控和测试，以确保其对风险控制的能力
理想的情况： 企业把各类风险控制在可接受的水平，并在这基准上赚取合理的回报
26
哪一些内部控制必须改进？
企业内部和内部环境的变化会不停地影响企业所面对的风险和所应采取的监控措施
理想的情况： 企业能建立一套具前瞻性的信息管理系统和预警系统，使企业能及时识别新生的风险，并对相关的业务计划、政策和程序进行修正
27
企业风险管理框架
一个基础
三道防线
管理层
CEO
第三道防线
第二道防线
第一道防线
业务部门
董事会
风险管理
内部审计
审计委员会
风险管理
委员会
28
一个基础：公司治理结构
什么是公司治理？
公司治理是涉及公司的表现：它关系到一家公司如何得到有效的管理，从而发挥最佳表现
公司治理是涉及责任的问题：它关系到董事会及管理层如何向股东负责，而使股东能从公司的表现中得益
29
公司治理与风险管理有什么关系？
公司治理是风险管理的一个必要的组成部份，因为它提供了对风险由上而下的监控与管理
近年多个国家都订立了公司治理的最佳守则：
美国：纽约证交所最佳治理守则
英国：Cadbury/Hampel Report、The Combined Code
加拿大：Dey Report
OECD Report
这些最佳守则均清楚指出建立风险管理是董事会及管理层的责任
30
如何构建一个有利风险管理的公司治理结构？
建立一个健全的、以董事会为首的公司治理结构
订立企业的目标和战略，包括企业的风险政策和极限
贯彻一套重视风险管理的企业文化和价值观
31
第一道防线：业务单位防线
业务单位包含了企业大部分的资产和业务，它们在日常工作中面对各类的风险，是企业的前线
企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好防范风险的第一道防线
32
如何建立第一道防线
了解企业战略目标及可能影响企业达标的风险
识别风险类别
对相关风险作出评估
决定转移、避免或减低风险的策略
计设及实施风险策略的相关内部控制
33
(风险宇宙TM )
资信
制度
知识产权
财务
流动资产与
信贷
资本结构
市场
财务报告
营运
法律
生产程序
营商环境
市场结构
民风与文化
管治
策略
董事会活动
交易
并购
变卖
声誉
道德
社区责任
风险管理
董事会及
管理层业绩
组织结构
监察与沟通
执行
筹划与开发
利益有关方
供应商
政府
顾客
股东
经济情况
国家情况
市场变化
竞争对手
人才资源
雇员
沟通
有形资产
机器、厂房
与土地
其他
有形资产
负债
合约
法规
市场与销售
生产及流通
商品/服务开发
流程
估值与
选择买家
评估与甄选
尽职调查
并购后整合
资信管理
运营
组织与监察
硬件
软件
网络
无形资产
知识管理
信息
现金管理
对冲
融资
股东资本
债务
商品
利率
外汇
税务
会计
合规
风险宇宙
34
战略性风