2014年11月长安标致雪铁龙汽车有限公司企业风险管理实务培训(下)11一.风险评估原理综述二.风险分类的方法介绍三.风险识别的方法和练习四.风险描述和风险分析五.风险评价的基本方法主要内容2控制环境风险评估控制活动信息与沟通内部监督内部控制向风险管理的发展和延伸目标设定事项识别风险评估风险对策从COSO和美国的历史看,风险管理是内部控制的发展和延伸。COSO的《风险管理整合框架》它强调了企业的目标设定,以及实现目标要关注和细化风险的防控。3风险管理的基本流程监控改进制定风险管理策略风险评估1.2.5.4.3.信息沟通贯穿始终制定实施解决方案建立初始信息框架44风险评估综述风险识别是全面风险管理流程中的基本而重要的环节。同时,风险识别也是个技术上的难点。在这个环节上,我们通过一定的工具和方法,结合企业的实际情况和需要,找出风险,然后分类,制定框架,建立企业风险库。从不同的目的和视角出发,同一企业可以建立不同的风险库。所以这是一项有相当灵活性的工作,既有科学技术,又有管理艺术。风险评价是一种抓大放小的过程,把识别出的风险根据事先确定的原则和衡量标准来评估,筛选出重大的风险。这种筛选的结果可以为管理者提供管理决策的依据,根据评估出的重大风险,配置管理资源。55风险识别评估综述风险识别可以分为三个步骤:1.风险识别通过各种方法识别和找出风险,把风险列举出来,得到一个风险事件列表。2.风险描述风险事件列表做出来之后,需要整理列表中的风险事件。因为风险事件的列表,可能是有许多人分别收集的,也可能有其他各种原因,出现描述不规范的情况,或重复的情况。工作的内容是确定描述规则,统一风险描述语言。然后检查风险事件列表中的描述,确保所有风险事件的描述是根据统一确定的语言和方式进行的。对于因描述不统一而出现重复的事件,在统一描述整理后,会合并,结果通常是减少了原始风险事件列表的数量。3.风险分类分类是比上一步骤更进一步,即给每一个风险事件一个类别的属性。分类是在事件的集合上面建立一个框架结构。和上面一步不同,分类的结果不是减少事件的个数,而是把风险事件列表中的事件分成了类,进一步建立结构化的风险库。6风险识别风险分析风险评价123风险评估是风险管理的起点和基础风险管理基本流程风险评估的步骤风险评估风险管理策略制定风险解决方案制定风险管理监督与改进风险信息库风险评估风险诊断报告47风险评估的基本程序。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。Risk2risk1。。。。。。Risk2risk1综合信息框架风险图谱风险初步判断确认风险事件风险定义归类红灯区黄灯区绿灯区可能性重要性红灯区黄灯区绿灯区红灯区黄灯区绿灯区红灯区黄灯区绿灯区可能性重要性风险列表分析结果风险表现分析风险影响分析风险动因分析风险关系分析风险发生可能性评价风险影响程度评价重大风险模型。。。。。。。。。。。。。。。。。。风险评估报告风险识别风险分析风险评价88风险和风险事件风险将通过具体的风险事件在未来的日常经营管理工作中表现出来。公司目标风险事件风险事件风险事件风险动因风险动因风险动因风险动因风险动因风险动因风险风险是未来的不确定性对企业实现其既定目标的影响。99风险事件-从抽象概念到具体事件管理风险将通过具体的风险事件在未来的日常经营中表现出来。战略风险投资风险001公司投资方向涉及一些新的领域,项目投资分析和决策不够系统,可能影响投资收益财务风险资金风险002贷款较多,资产负债率高,导致资金链断裂风险增大运营风险人力资源风险003劳务派遣员工缺乏归属感,流动性较高,不易管理。1010风险事件列表——结构化的列表(风险库)风险事件是风险在企业的具体体现形式,它的出现或发生会影响企业的目标实现或经营效果与效率。一级风险二级风险风险事件战略风险规划风险公司战略规划工作无法顺利或按期完成公司对未来的战略发展方向把握不准投资决策风险公司投资决策过程中有些关键节把握不准投资决策的信息不准确、标准不合理、过程不完备公司投资决策时间过长,错失了好的市场机会投资项目可行性分析中对未来预期的依据不准确,盲目乐观投资管理风险投资过程中出现管理混乱甚至失控的情况投资过程中对当地政策、政府干预行为调查不够或不重视,缺失有效的风险防范机制投资概算不准确,造成占用资金或者追加资金示例11风险识别有哪些类型?(识别的范围分类)日常流程评估(过马路)整体评估(做体检)风险动态评估(查电表)重大事项评估(买房子)面线点1212一.风险评估原理综述二.风险分类的方法介绍三.风险识别的方法和练习四.风险描述和风险分析五.风险评价的基本方法主要内容1313一级分类的划分:一级分类为公司风险最上层分类,代表业务模块的划分。二分法:分为核心业务和辅助业务两大类业务。三分法:分为战略业务、经营业务和辅助业务三大类业务。四分法:包括战略支持系统、业务运营系统、保障支持系统、监督评价系统等四部分。二级分类的划分:二级分类是针对一级分类的进一步细分。按照部门划分:便于操作,对于一些综合部门,具有多项职能,比较难界定。按照职能划分:打破部门限制,呈现完整业务链。如何确定公司风险分类框架14如何确定公司风险分类框架(二分法)示例某公司风险分类框架核心业务运营服务风险工程建设风险物业开发风险资源经营风险企业文化风险竞争风险品牌声誉风险公司治理风险人力资源风险财务管理风险合规风险合同管理风险综合业务15如何确定公司风险分类框架(二分法)示例1616XX公司风险分类框架(四分法)设备管理风险工程招标管理风险工程建设管理风险研发管理风险法律事务管理风险技术支持风险人力资源管理风险生产安全风险审计管理风险关键活动未达预期土地获取风险市场竞争风险投资风险变革风险资金风险人才风险技术竞争力风险信息系统管理风险政策风险母子公司管控风险采购管理风险品牌声誉风险定价与补贴风险设备故障风险原材料成本风险运营管理成本风险工程建设成本风险财务费用风险投诉罚款风险人工成本风险服务质量风险战略环境变化战略资源缺乏与建设运营利润目标相关公共关系风险安全风险经营效能风险与建设运营业务目标相关会计核算风险筹资管理风险资产管理风险预算管理风险税务筹划风险偿债能力风险盈利能力风险资金管理风险资产效率风险管理职能财务表现涉及核心业务涉及辅助业务战略风险财务风险经营风险管理风险企业风险示例17如何确定公司风险分类框架(五分法)示例运营风险招标采购风险工程建设风险人力资源风险研发与开发风险……财务风险现金流风险资金管理风险预算管理……战略风险投资并购风险集团管控风险组织结构风险……法律风险合同管理风险法律纠纷风险……市场风险竞争风险价格风险市场供求风险……风险分类结构1818一.风险评估原理综述二.风险分类的方法介绍三.风险识别的方法和练习四.风险描述和风险分析五.风险评价的基本方法主要内容1919①财务分析法②头脑风暴法③目标分解法④流程梳理分析法⑤德尔菲法(问卷调查法)⑥核对表法⑦情景分析法风险识别的常用方法介绍2020风险识别常用方法——(3)目标分析法目标分解法根据企业的各项目标进行分解,找到影响目标实现的风险因素:1、根据“十二五”规划进行分解。分解细化,与业务和管理职能相映射2、从理解企业创立目标、理解企业盈利模式等方面,总结分析:企业性质、产权特点决定的利益相关人期望——合规、政治、股东特殊的利益诉求等支持企业长期可持续发展的必要条件——盈利、发展、安全把分析结果细化或指标化3、从风险分类框架中的二级风险出发,找到风险的各种状态情景(通常适用于公司层面风险辨识/风险再辨识)。4、从公司各职能部门年度目标、工作重点、绩效考核或部门职责进行分解(通常适用于公司层面风险辨识/风险再辨识和重大风险专项管控阶段风险辨识)。21方法示例:基于目标的分解方法A:目标明确可以量化的,按照指标对应责任单位的分解关系进行分解,如利润目标在分子公司的分解落实方法B:目标不能被精确定量分解的,按照目标实现途径,分解为具体的战略任务,与相关责任人对应,如业务拓展目标分解为现有市场巩固措施、新市场开发措施及投资并购措施等2222目标分解法:定量分解——方法A方法A:目标明确可以量化的,按照指标对应责任单位的分解关系进行分解,如财务指标在分子公司或者业务板块的分解落实示例23目标分解法:定量分解——方法A示例方法A:2424目标分解法:定性分解——方法B风险细分标准风险名称风险含义风险细分标准战略风险对公司既定战略目标实现有直接影响的不确定性通过分析公司内外部战略要素的不确定性,来评价战略风险,通常包括:资源资质、上游供给、客户需求、竞争环境、关键技术、资金(现金流)等市场风险由于市场变化对公司实现经营目标有直接影响的不确定性市场风险通常包括产品(或服务)的价格波动、原材人工的价格波动、利率汇率变化等因素财务风险对公司财务管理目标的实现有直接影响的各种不确定性企业财务管理的目标通常包括:现金流稳定、资产安全和财务信息真实运营风险对公司日常运营目标的实现有直接影响的各种不确定性企业运营管理的目标通常包括:运营的安全性、稳定性和效率法律风险对公司法律事务管理目标实现有直接影响的各种不确定性企业法律事物管理目标:-保证公司的日常运营遵照法律、法规、规章及条例的各项规定进行-及时处理公司在生产经营过程中涉及到的法律事务,避免公司承担额外的法律责任或承担形象、名誉上的损失25目标分解法:定性分解——方法B外部因素自然因素政治因素经济因素技术因素国际因素洪灾、风暴、地震、雪灾、高温等战争、社会动荡、经济体制、法律法规变更等原材料价格、通货膨胀、税率变动、单价合同、总价合同等设计基础资料、设计安全度取值、施工工艺、现场计划进度等国际政治、国际投资环境、汇率、国际货币利率等内部因素岗位因素流程因素人力因素资金因素公司治理岗位技能、岗位培训、职责分工等流程不清晰、没有流程等人员储备、技能、素质等授信额度、偿债能力、现金流水平、应收账款数量等管理制度、管理水平、管理人员能力、核心竞争力等目标……………………26运营风险…安全从风险分类框架中列出的一级风险分类(战略风险、运营风险、市场风险、财务风险、法律风险)出发,列出可能存在的二级风险分类及三级风险分类。示例…人员安全资金安全信息安全设备安全目标分解法:定性分解——方法B27目标分解法:定性分解——方法B安全风险人员安全资金安全岗位设置环境监管操作信息安全设备安全制度岗位维护操作从目标出发,列出各种可能的风险事件及原因。示例2828目标分解法:战略目标分解(方法B)示例2929目标分解法:定量+定性——方法A+B目标分解法解根据企业的各项目标进行分解,找到影响目标实现的风险因素:建立治理结构规范、管理体系完善、财务状况健康,具备行业领先的项目管理、运营服务、技术创新、创效赢利能力的城市轨道交通综合性企业管理优化目标广州地铁“十二五”战略规划2015年实现年经营收入265亿元以上(其中设计业务198765万元,咨询业务16430万元,培训业务2843万元,监理业务19497万元),年税前利润30亿元以上(其中设计业务20010万元,咨询业务2136万元,培训业务199万元,监理业务1267万元)财务目标业务目标品牌管理1、2015年将新建成开通12条轨道交通线路,总运营里程548公里2、建成集地铁线网和周边物业综合性规划、设计、投融资、建设、运营等业务为一体的城市轨道交通综合性企业1、以“广州地铁”作为集团核心品牌,完成品牌规划,搭建品牌管理体系2、广州地铁品牌价值得到市场认同,有效促进多元化业务发展,形成广州最优秀的公共服务企业形象东铁集团2345613762xxxxxxxxxxxxxxxxxxxxxxx东铁集团xxx30涉及目标分类子目标/经营目标可能的风险事件可能的风险源涉及的部门业务指标获得优惠银行贷款利率保持良好的融资渠道关系,使得集团公司银行贷款利率不高于基准利率上浮20%后的利率不能获得银行优惠贷款利率1、企业资信不足2、国