搜索
风险评估相关知识及应用审计部风险管理处2009年8月CNNC风险管理2一、风险评估概要二、风险评估的基本流程1.明确公司目标2.确定风险评估对象3.风险识别4.风险分析5.风险评价6.风险应对三、风险评估的成果介绍目录CNNC风险管理3风险评估概要CNNC风险管理4什么是风险评估−风险评估是指对各个风险以及各风险之间的关系进行辨识、追根溯源和评价的过程。它是一套系统化、结构化的方法，用于分析潜在事件对公司实现目标的影响。一般来说，风险评估本身包括：评估现有数据，进行判断，以确定出潜在未来时间的重要程度和发生的可能性。有效的风险评估可以产生风险应对措施。是开展风险管理的重要基础，只有对风险的深刻认识，风险管理才能“有的放矢”。CNNC风险管理5AS/NZS43601995:1999•世界上第一个国家企业风险管理标准•定义了风险管理的标准程序•突出了风险管理的内部与外部环境国外风险管理要求及框架—澳大利亚/新西兰监控及评价建立风险评估基础识别风险外部内容内部内容风险管理相关的内容分析风险现有风险结构可能性结果风险披露沟通及协商评估风险应对风险?应对风险识别并评估选择权准备及执行计划分析及评估剩余风险否是CNNC风险管理6考虑企业各个层面的活动可在4个范畴内审阅对影响企业绩效的内外部因素的评估企业的风险意识“来自高层的声音”控制活动风险响应风险评估目标设定事件辨别信息与沟通“…一个过程，受到公司董事会、经理层和其他人员的影响，应用于战略设置并贯穿到整个公司，有计划地识别可能影响公司的潜在事件，并在风险偏好范围内管理风险，为达到公司目标提供合理的保障。”来源：COSO企业风险管理－综合框架2004内部环境目标设置事件辨识风险评估风险反应控制活动信息与沟通监控战略经营报告合规总部分部业务单位附属机构国外风险管理要求及框架—美国COSOERMCNNC风险管理7.设定控制目标.收集相关信息.识别风险.风险分析.确定风险承受度.风险应对策略.持续评估风险规避、风险降低、风险分担、风险承受整体风险承受能力业务层面可接受风险水平内部信息外部信息内部风险：人力资源、管理、自主创新、财务、安全环保、其他外部信息：经济、法律、社会、科学技术、自然、其他定性与定量相结合，按照风险发生的可能性及其影响程度对识别的风险进行分析和排序，确定关注重点和风险优先级结合企业发展不同阶段，持续收集相关信息，进行风险识别和风险分析，及时调整风险应对策略根据企业实际情况设定具体控制目标财政部等五部委《内部控制基本规范》—风险评估CNNC风险管理8•战略风险方面的信息•财务风险方面的信息•市场风险方面的信息•运营风险方面的信息•法律风险方面的信息风险管理初始信息•风险辨识•风险分析•风险评价•风险解决具体目标•所需的组织领导•所涉及的管理及业务流程•所需的条件、手段等资源•风险事件发生前、中、后所采取的具体应对措施以及风险管理工具•部门和业务单位自查和检验•风险管理职能部门检查和检验•内部审计部门监督评价•中介机构评价风险管理流程风险评估风险管理解决方案风险管理的监督与改进•风险承担•风险规避•风险转移•风险转换•风险对冲•风险补偿•风险控制风险管理策略•董事会就全面风险管理工作的有效性对股东（大）会负责•风险管理委员会对董事会负责•总经理对全面风险管理工作的有效性向董事会负责•设立专职部门或确定相关职能部门履行全面风险管理职责•董事会下设立审计委员会，内审部门对审计委员会负责•其他职能部门及各业务单位接受风险管理职能部门和内部审计部门的组织、协调、指导和监督•指导和监督其全资、控股子企业风险管理组织体系•信息技术应用于风险管理实践•风险管理信息系统保障风险信息量化值的要求•风险管理信息系统的功能要求•风险管理信息系统应该实现跨部门的集成与共享•风险管理信息系统应确保安全、稳定运行•风险管理信息系统的建设与更新风险管理体系风险管理信息系统风险管理文化•风险管理文化建设的目标和任务•风险管理文化的内涵•风险管理文化传播和培育的方法中央企业全面风险管理指引国资委《中央企业全面风险管理指引》CNNC风险管理9收集风险管理初始信息进行风险评估提出和实施风险管理解决方案进行风险管理的监督与改进持续培训，提高风险意识高层重视、项目纳入年度管理计划风险管理基本流程包括以下主要工作：制定风险管理策略指引第五条风险评估流程是全面风险管理流程的重要组成部分，是全面风险管理体系建设项目的基础性工作CNNC风险管理10风险评估给企业帶来的优势效果可以提高管理层和员工的风险意识，并明确风险管理的职责。形成了共同的、统一的风险语言。评估范围涵盖了企业的战略、财务、市场、运营及法律风险层面，并确定了这些风险会给企业带来的影响。评估能发现影响企业实现其战略目标的最重大的风险。评估涵盖了任何能损害企业名声的“突发事件”。为企业“下一步”管理及监督重大的风险打下了基础，提供了依据。进行风险评估CNNC风险管理11风险评估方法和工作成果方法定性与定量方法并重企业各方全面参与–董事会、高级管理层、业务单位负责人工作成果各业务单位及企业整体的风险概要(风险坐标图)对各项风险的管理优先顺序和策略管理最重大风险的应对方案进行风险评估CNNC风险管理12风险评估的基本流程CNNC风险管理13风险评估的基本流程1、明确公司目标2、确定风险评估对象3、风险识别4、风险分析5、风险评价6、风险应对CNNC风险管理14风险评估的基本流程1、明确公司目标2、确定风险评估对象3、风险识别4、风险分析5、风险评价6、风险应对CNNC风险管理15为什么需要明确公司目标明确公司目标在风险评估中具有非常重要的作用:目标明确地说出了公司想要什么。目标为查找出潜在的未来事件提供了背景，而这些事件反过来又给风险评估提供了基础。目标常被用来设定公司、业务单位、流程或职能部门的指标或目标。注意事项目标需要切合实际、通俗易懂、可以度量、令人信服，而且能够付诸实施。目标需要明确时间范围。如果时间范围界定不清晰或者不一致，风险评估人员就会感到困惑含糊。CNNC风险管理16公司战略规划公司的生产经营指标公司的目标如何明确公司目标步骤方式CNNC风险管理17示例：A公司目标公司战略规划全面贯彻落实科学发展观，以安全、环保、质量为保障，促进生产稳定运行；以深化改革为动力，不断完善企业机制；以技术创新为目标，努力提升科技含量；以先进文化为宗旨，确保企业和谐发展；为把A公司建设成为一家成长健康、业绩优良、品牌优势突出、回报理想的著名国内上市公司而努力奋斗！公司当年发展目标到2010年，PVC糊树脂产量达到9万吨/年、烧碱产量达到9万吨/年(其中50%浓缩碱和固碱的能力达到3万吨/年)、氯化石蜡的能力达到2万吨/年、电石渣、粉煤灰砖1亿块/年，企业年销售收入达到10亿元，力争较“十五”末增长二倍，利润达到8000万元。公司组建为上市(集团)公司。资产总额达到12.18亿元，所有者权益6.24亿元，资产负债率48.77%，资产保值增值率1.27，净资产收入益率12.03%。CNNC风险管理18风险评估的基本流程1、明确公司目标2、确定风险评估对象3、风险识别4、风险分析5、风险评价6、风险应对CNNC风险管理19为什么要确定风险评估对象？关键业务流程战略制定和执行组织结构设置企业文化建设制度建设和执行建立内部监督机制重组上市企业形象和社会关系维护一级业务/事项二级业务/事项公司治理公司战略规划和经营目标风险CNNC风险管理20如何确定关键业务事项一、关注内容考虑对财务结果的直接影响程度，重点考虑是否直接影响费用、成本、收入。考虑该业务事项是否涉及特殊风险。考虑该业务事项缺失是否可能造成损失。考虑该业务事项是否可以被其他的控制措施替代。二、确定方式风险评估人员与高管层和部门负责人进行访谈确定。风险评估人员与部门具体工作人员一起进行讨论确定。参考行业或类似企业的确定方法进行确定。CNNC风险管理21注意事项关注重要业务事项和高风险领域；贯穿决策、执行和监督全过程，覆盖各种业务和事项；从业务的开始到业务的结束形成一个完整的闭环；与实际业务中的运作保持一致。CNNC风险管理22示例：如何梳理流程，确定关键业务事项原梳理的流程工程物资采购设备监造管理价格管理采购询报价框架协议物料价格信息记录维护采购合同（订单）管理设备监造管理配送仓储管理工程项目退新料管理CNNC风险管理23整理后的流程工程物资采购物资采购计划采购申请采购价格采购合同洽谈与签订设备监造管理验收货物记录应付账款与核准付款配送仓储管理工程项目退新料管理（节余材料）示例：如何梳理流程，确定关键业务事项CNNC风险管理2401公司治理02销售管理03采购管理04生产管理05存货管理•战略制定和执行•组织结构设置•企业文化建设•制度建设和执行•建立内部监督机制•重组上市•企业形象和社会关系维护•信息化建设•订价管理•市场策划•产品销售•客户信用管理•售后服务和支持•货物运输•应收账款管理•供应商管理•供应链管理•询价采购管理•招投标管理•货物验收•拟定生产计划•生产运行•质量管理•生产工艺管理•专有技术（工艺配方）管理•设备管理•存货保管06财务管理07人力资源管理08合规管理09安全环保管理10项目管理•资金管理•成本费用管理•预算管理•税务管理•财务报告管理•人员聘用及解聘•人员培训•员工考核和奖惩•部门绩效管理•岗位职责•合同管理•法律法规•安全管理•环保管理•四期技改项目管理01公司治理02销售管理03采购管理04生产管理05存货管理•战略制定和执行•组织结构设置•企业文化建设•制度建设和执行•建立内部监督机制•重组上市•企业形象和社会关系维护•信息化建设•订价管理•市场策划•产品销售•客户信用管理•售后服务和支持•货物运输•应收账款管理•供应商管理•供应链管理•询价采购管理•招投标管理•货物验收•拟定生产计划•生产运行•质量管理•生产工艺管理•专有技术（工艺配方）管理•设备管理•存货保管06财务管理07人力资源管理08合规管理09安全环保管理10项目管理•资金管理•成本费用管理•预算管理•税务管理•财务报告管理•人员聘用及解聘•人员培训•员工考核和奖惩•部门绩效管理•岗位职责•合同管理•法律法规•安全管理•环保管理•四期技改项目管理注：公司的关键业务事项需要根据企业目标和业务范围的变化进行更新，以确保风险评估对象符合企业发展的实际。示例：A公司的关键业务事项CNNC风险管理25风险评估的基本流程1、明确公司目标2、确定风险评估对象3、风险识别4、风险分析5、风险评价6、风险应对CNNC风险管理26风险评估的基本流程1、明确公司目标2、确定风险评估对象3、风险识别4、风险分析5、风险评价6、风险应对分解落实CNNC风险管理27将公司目标分解落实到各关键业务事项上公司战略规划生产经营指标对应业务和事项安全指标：确保安全运行，轻伤率控制在5‰以内，坚决杜绝重伤及以上工伤和重大设备、质量、交通安全责任事故。04生产管理09安全环保管理节能减排降耗增效指标1：节能降耗2100万元，万元增加值综合能耗（折标煤）6.2吨。04生产管理09安全环保管理节能减排降耗增效指标2：“三废”排放达到国家标准，全年二氧化硫排放量控制在400吨以下，化学需氧量排放量控制在20吨以下，全年综合处置电石渣10万吨以上，杜绝因“三废”排放给公司造成损失。04生产管理09安全环保管理质量指标：稳定产品质量，确保PVC糊树脂、烧碱、液氯、盐酸、氯化石蜡产品质量合格率达99%及以上。04生产管理生产经营指标：计划实现销售收入5.8亿元，目标6.15亿元；利润总额3000万元以上；确保生产PVC糊树脂38000t，目标42000t；生产烧碱（折100%，下同）63000t，氯化石蜡15000t，液氯15700t，盐酸27000t；产销率98%以上，货款回笼率100%。02销售管理03采购管理04生产管理05存货管理06财务管理四期技改项目指标：热电联产项目2008年9月26