8-《中央企业全面风险管理指引》研读--

《中央企业全面风险管理指引》研读2010年6月1周放生研究员目录一、什么是危机二、风险是市场经济的灵魂三、风险理念四、国有企业存在的风险问题五、风险管理的要求六、检验企业是否健康的标准：抗风险能力七、企业风险管理的基本内容八、内部控制九、风险管理与内部控制的关系十、风险管理与企业管理的关系十一、风险管理信息系统十二、风险管理文化十三、风险管理的“三道防线”十四、压力测试十五、风险模型十六、风险管理的几项工作--2006年6月，国务院国资委颁布《中央企业全面风险管理指引》。--2008年5月,财政部颁布《企业内部控制基本规范》。--2008年9月,美国金融危机爆发。--金融危机是风险管理最好的课堂。4一、什么是危机？众多风险叠在一起形成合力到达临界点被引爆，危机、灾难爆发。世界性：美国金融危机全国性：毒奶、矿难水电行业：俄罗斯萨扬水电站8.17事故（顶盖螺栓断裂）--产生原因：风险积累导致量变到质变金融危机是风险管理最好的课堂无数风险的集合就是市场--市场经济就是风险经济。--市场意味不确定，市场意味风险。--风险既可能带来损失，也可能带来机会。--风险无处不在、无时不在。6二、风险是市场经济的灵魂三、风险理念古人云：“忧劳兴国，逸豫亡身”、“生于忧患、死于安乐”。“上医治未病，下医治已病”7小平同志讲：“我们要把工作的基点放在出现较大的风险上，准备好对策。这样，即使出现了大的风险，天也不会塌下来。”8锦涛同志讲：“发生这样那样的问题，甚至较大风险的可能性不仅是存在的，而且是很现实的。我们必须有足够估计，做好最充分准备。还是那句老话，宁可把风险、困难估计得足一些，也千万不要因为估计不足而在风险一旦发生时手足无措，限于被动”9王岐山：“我考虑问题总是将风险放在第一位”将风险放在第一位的发展才是科学发展2008年南方雨雪、汶川地震、毒奶事件。突如其来，没有准备，损失巨大。奥运预判风险，充分准备，成功举办。企业家基本职能：预测当前及未来面临的风险。预则立，不预则废。11四、国有企业存的风险问题12131.投资风险：盲目投资、违规投资、腐败投资、多元投资。(1)决策风险（方向，项目、行业、国家选择）；(2)决策体制风险（一个人说了算，董事会、充分揭示风险）；(3)可行性研究风险（钓鱼，隐瞒风险）；(4)项目投资EVA评价风险（央企EVA六成为负,粗放集约）；(5)投资成本控制风险(大于行业平均成本）；(6)投资体制风险(股份制、金手铐）；(7)投资管理风险（项目公司一体化）；(8)项目考核（宝钢）；(9)项目后评估；142.政策风险：政策规定、政策导向、政策调整3.扩张风险：过度扩张、并购风险、整合风险（钢铁、汽车、TCL汤姆逊公司）4.规模风险：安全是第一位的（东电25亿，1000亿）5.管控风险：各自为政、内部竞争、管理失控6.道义风险：为获取利益不择手段。关乎企业形象、存亡（三鹿奶粉、美的紫砂锅）7.道德风险:德才兼备，德为先。选人、用人(海明威：道德定义：是你做了事之后觉得很舒服。不道德定义：不舒服。舒服表现为（此事）可告之他人)8.腐败风险：腐败的选择：风险评估9.合规风险：涉及企业品行、诚信（西门子、奔驰）10.董事会治理风险：形同虚设、失效（雷曼兄弟）11.产品质量风险：丰田“踏板门”1512.工程风险：安全隐患、质量控制（豆腐渣、工程分包、日本）13.安全风险：矿难（抢工期、献礼，异常即错误）；冰岛火山灰与生命权（安全or利益）；墨西哥漏油（安全控制阀，小利益大损失，小概率大灾难，赔付额200亿美元，英国石油公司（BP)可能破产，贪小便宜吃大亏，1％or99％）14.行业风险：水电工程移民搬迁(瀑布沟水库）15.合同风险：不规范、不严密（中国移动）16.员工关系风险：劳动、分配、机会、人际，理顺、平衡、平等、公正、律己（富士康）17.环保风险：环保成本、环保约束、环保责任(中化）18.信息安全风险：后门、备份(9.11)19.理财风险：盲目委托理财，盲目进入期货、期权、股票、外汇及复杂金融衍生品等高风险领域。（《关于进一步加强中央企业金融衍生业务监管的通知》国资发评价[2009]19号）（中航油）20.利润风险：利润最大化or价值最大化，赚钱为目的or责任为己任,营销主导or品质主导；利益相关者群体利益最大化；伦理担当、社会责任（兖矿、台塑）21.利率汇率风险:(中广核)22.借贷风险：盲目借贷，短贷长投23.信用风险：应收账款（神华、中外运）诚信（大同）24.担保风险：随意担保、违规担保、相互担保（常州）25.投机风险：“三不”铁律（台塑）26.欺诈风险：购买国债委托管理（央企，证券公司破产）风险防范失控是资产损失的主要原因--风险意识：企业管理层特别是一把手。言必称风险。--企业对标：与《指引》对标；与国内风险管理先进企业对标；与国际同行业标杆企业对标。--允许犯错误，但不允许重复犯同样的错误。不犯常识性错误。例：一块石头绊倒三代人--“没有意料之外，为意料之中做好了准备。”这是企业风险管理的最高境界。“没有意识到风险，就是最大的风险”；“最大的风险，是拿风险不当回事”--抓住机会风险。例：伊拉克20五、风险管理的要求六、检验企业是否健康的标准：抗风险能力经济上行期，企业的业绩都不错，可能掩盖了许多潜在的问题和风险。经济进入下行期，潜在的风险可能转化为现实的损失。企业的抗风险能力就成为验证企业是否健康的最重要标准。检验一个人是否有风险意识的试金石：是否闯红灯？21七、企业风险管理的基本内容2223战略风险─财务风险─市场风险─运营风险─法律风险一般分为五大类：风险的分类：风险清单─风险管理基本流程24监控改进制定风险管理策略风险评估1.2.5.4.3.信息沟通贯穿始终制定实施解决方案建立初始信息框架1.全面风险管理的信息收集252.风险评估2627风险评估的三个主要步骤风险辨识风险分析风险评价12328风险辨识、风险分析、风险评价风险辨识：有无风险，有哪些风险。风险分析：风险的来源、风险发生可能性、风险发生的条件。风险评价：评估风险对企业实现目标的影响。风险评估不是要查问题，而是防范出问题29定性方法：可采用问卷调查、工作访谈、集体讨论、风险损失事件对比分析、专家咨询、流程（业务管理流程）分析、政策分析、行业标杆比较、调查研究等。定量方法：可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、失效模式与影响分析、事件树分析等。风险评估方法：定性与定量相结合30评估多项风险的一种方法：绘制风险坐标图承担A区域中的各项风险且不再增加控制措施严格控制B区域中的各项风险且专门补充制定各项控制措施确保规避和转移C区域中的各项风险且优先安排实施各项防范措施极低低中等高极高影响程度可能性B区域C区域A区域B区域285341769极低低中等高极高3.风险管理策略3132风险管理策略--确定风险偏好--确定企业风险承受度--确定风险管理有效性的标准33--企业对待风险的态度（保守、激进)--不同行业、不同类型（传统、高新技术）、不同发展阶段、企业不同领导人的风险偏好是各异的什么是风险偏好？34--企业愿意承担风险的限度就是风险偏好的边界。即要对风险值进行量化。若不能对企业风险承受能力明确量值，就不是真正意义上的风险管理。例如：资产负债率不大于70%资产损失率为4‰风险要可控、可承受。不是无风险。什么是风险承受度？风险与相对收益关系35区域1风险承受不足区域2风险承受最佳区域3风险承受过度风险风险调整收益风险与相对收益风险承受最佳点“怎样管理重大风险？”七大工具36风险承担风险规避风险转移风险转换风险补偿风险控制风险对冲风险管理工具风险管理工具：——建立风险损失事件库及未遂事件库风险事件管理就是将本企业历史上发生的风险损失事件建立案例库，同时收集国内、国际同行业发生的风险损失事件案例。前事不忘，后事之师(墨西哥湾泄油事件。别人生病，自己防病）。不喜欢翻旧账，是很多错误一再发生的根源。案例要求：事实、损失、原因、措施主要目的：防止类似风险损失事件重复发生--风险评估--员工培训--完善制度每一个企业都有必要建立完善的风险损失事件库及未遂事件库（中电投）37风险管理工具：风险事件分析（鱼刺图）38中海油钻井平台风险事项分析模式39职能管理流程管理内部控制：管理准则＋业务流程＋管理标准--例：日本饮料企业发生的“洗手门”八、内部控制40•建立内控岗位授权制度•建立内控报告制度•建立内控批准制度•建立内控责任制度•建立内控审计检查制度•建立内控考核评价制度•建立重大风险预警制度•建立健全以总法律顾问制度为核心的企业法律顾问制度•建立重要岗位权力制衡制度，明确规定不相容职责的分离企业内控措施的主要内容：9项制度内部控制流程顶级流程二级流程三级流程标准化管理标准化管理手册（中华电力公司）例：清朝镖局对镖师的管理标准：1.不准进新开旅店2.不准进换了老板的店3.不准进有妓女的旅店4.不准刀离人5.不准离开护押之物6.不准欺压民女4142九、风险管理与内部控制的关系内部控制：针对的风险大多是常规风险，其控制对象是企业中的个人，其控制目的是规范员工的行为，其控制范围是企业的业务和管理流程。风险管理：针对的风险是非常规风险，包括对机会风险的管理，其管理目的是为企业带来价值。--内部控制是全面风险管理的重要组成部分。43内部控制解决的是流程管理中的风险控制，解决的是“正确地做事”。解决的是合规性问题，真实性问题。44全面风险管理不仅要解决“正确地做事”，还要解决“做正确的事”。全面风险管理解决的是体制问题、制度设计问题、重大决策问题。风险管理要对结果的好坏负责。十、风险管理与企业管理的关系--企业管理的本质就是对各种风险的管理--企业管理以风险管理为纲，纲举目张45内控与审计、风险管理、企业管理的关系46风险评估外部审计内部控制控制环境内部审计控制活动信息沟通持续监控风险管理目标设定事项识别风险应对企业管理各项经营管理活动，如战略管理、人力资源管理、财务管理、资产管理等风险战略治理结构组织体系风险理财十一、风险管理信息系统47--管理制度化--制度流程化--流程表单化--表单信息化十二、风险管理文化--报忧比报喜更重要（中广核）--中庸之道。不极端、不急成、不急富、不好功。平衡、协调、妥协。o文化涉及习惯、记忆、经验、情感。o职工行为准则o知难行易48华为公司任正非关于市场风险的论述：--“公司所有员工是否考虑过，如果有一天，公司销售额下滑、利润下滑甚至会破产，我们怎么办？”--“十年来我天天思考的都是失败，对成功视而不见，也没有什么荣誉感、自豪感，而是危机感。”50十三、风险管理的“三道防线”审计委员会提名委员会风险管理委员会内部审计业务部门2风险管理职能部门业务部门1业务部门和业务单位总经理董事会……十四、压力测试--美国摩根大通公司--商业银行房地产价格下跌资产损失承受力(30%~40%)--水库库容量十五、风险模型干散货波罗的海指数（远洋运输行业）十六、风险管理的几项工作54（一）职能部门设置1.先兼职、专岗后专职、专责2.职能定位业务部门—前台风险部门—中台审计部门—后台（1）制度设计（2）风险评估（3）风险预警（4）专业技能（5）行业风险55（二）定期分析制度：经济形势分析会（三）举报潜在风险：征兆、苗头（奖励）（四）《企业风险管理报告》2008年1月21日，国务院国资委印发《关于开展编报2008年中央企业全面风险管理报告试点工作有关事项的通知》（国资厅发改革〔2008〕5号）。企业体检报告56（五）评价（六）考核（七）每年定期召开企业风险管理交流会投入风险管理，其乐无穷！5758谢谢！[e-mail]