搜索
内容提要内容提要内容提要内容提要�第一章第一章第一章第一章风险管理概述风险管理概述风险管理概述风险管理概述�第二章第二章第二章第二章术语和定义术语和定义术语和定义术语和定义�第三章第三章第三章第三章风险管理原则风险管理原则风险管理原则风险管理原则�第四章第四章第四章第四章风险管理框架风险管理框架风险管理框架风险管理框架�第五章第五章第五章第五章风险管理过程风险管理过程风险管理过程风险管理过程2内容提要内容提要内容提要内容提要一、风险与风险管理一、风险与风险管理一、风险与风险管理一、风险与风险管理二、风险管理的起源和发展二、风险管理的起源和发展二、风险管理的起源和发展二、风险管理的起源和发展三、我国的风险管理三、我国的风险管理三、我国的风险管理三、我国的风险管理四、风险管理标准四、风险管理标准四、风险管理标准四、风险管理标准五、实施风险管理的目的和意义五、实施风险管理的目的和意义五、实施风险管理的目的和意义五、实施风险管理的目的和意义六、风险管理在认证领域中的应用六、风险管理在认证领域中的应用六、风险管理在认证领域中的应用六、风险管理在认证领域中的应用一、风险与风险管理一、风险与风险管理一、风险与风险管理一、风险与风险管理�所有类型和规模的组织都面临内部和所有类型和规模的组织都面临内部和所有类型和规模的组织都面临内部和所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时外部的、使组织不能确定是否及何时外部的、使组织不能确定是否及何时外部的、使组织不能确定是否及何时实现其目标的因素和影响。这种不确实现其目标的因素和影响。这种不确实现其目标的因素和影响。这种不确实现其目标的因素和影响。这种不确定性所具有的对组织目标的影响就是定性所具有的对组织目标的影响就是定性所具有的对组织目标的影响就是定性所具有的对组织目标的影响就是““““风险风险风险风险””””。。。。一、一、一、一、风险与风险管理风险与风险管理风险与风险管理风险与风险管理�风险管理是针对风险指挥和控制组织的协调风险管理是针对风险指挥和控制组织的协调风险管理是针对风险指挥和控制组织的协调风险管理是针对风险指挥和控制组织的协调活动。活动。活动。活动。�组织的所有活动都涉及风险。组织的所有活动都涉及风险。组织的所有活动都涉及风险。组织的所有活动都涉及风险。�组织通过识别、分析和评定是否运用风险处组织通过识别、分析和评定是否运用风险处组织通过识别、分析和评定是否运用风险处组织通过识别、分析和评定是否运用风险处理修正风险以满足它们的风险准则，来管理理修正风险以满足它们的风险准则，来管理理修正风险以满足它们的风险准则，来管理理修正风险以满足它们的风险准则，来管理风险。风险。风险。风险。�通过这个过程，它们与利益相关方进行沟通通过这个过程，它们与利益相关方进行沟通通过这个过程，它们与利益相关方进行沟通通过这个过程，它们与利益相关方进行沟通和协商，监测和评审风险，以及为确保不再和协商，监测和评审风险，以及为确保不再和协商，监测和评审风险，以及为确保不再和协商，监测和评审风险，以及为确保不再进一步需求风险处理而修正风险的控制措施进一步需求风险处理而修正风险的控制措施进一步需求风险处理而修正风险的控制措施进一步需求风险处理而修正风险的控制措施61�20202020世纪世纪世纪世纪30303030年代在美国开始萌芽年代在美国开始萌芽年代在美国开始萌芽年代在美国开始萌芽�受当时世界性经济危机的影响，美国经济大萧条，受当时世界性经济危机的影响，美国经济大萧条，受当时世界性经济危机的影响，美国经济大萧条，受当时世界性经济危机的影响，美国经济大萧条，约有约有约有约有40404040％左右的银行和企业破产，为应对经营上％左右的银行和企业破产，为应对经营上％左右的银行和企业破产，为应对经营上％左右的银行和企业破产，为应对经营上的危机，美国许多大中型企业都在内部设立了保的危机，美国许多大中型企业都在内部设立了保的危机，美国许多大中型企业都在内部设立了保的危机，美国许多大中型企业都在内部设立了保险管理部门，负责安排企业的各种保险项目，保险管理部门，负责安排企业的各种保险项目，保险管理部门，负责安排企业的各种保险项目，保险管理部门，负责安排企业的各种保险项目，保险成为当时企业处理风险的主要方法险成为当时企业处理风险的主要方法险成为当时企业处理风险的主要方法险成为当时企业处理风险的主要方法�20202020世纪世纪世纪世纪50505050年代，风险管理在美国以学科的形式发年代，风险管理在美国以学科的形式发年代，风险管理在美国以学科的形式发年代，风险管理在美国以学科的形式发展，并逐步形成了独立的理论体系。展，并逐步形成了独立的理论体系。展，并逐步形成了独立的理论体系。展，并逐步形成了独立的理论体系。�1970197019701970年代以后逐渐掀起了全球性的风险管理运动。年代以后逐渐掀起了全球性的风险管理运动。年代以后逐渐掀起了全球性的风险管理运动。年代以后逐渐掀起了全球性的风险管理运动。美国一些大公司的重大损失使公司高层决策者开美国一些大公司的重大损失使公司高层决策者开美国一些大公司的重大损失使公司高层决策者开美国一些大公司的重大损失使公司高层决策者开始认识到风险管理的重要性。始认识到风险管理的重要性。始认识到风险管理的重要性。始认识到风险管理的重要性。二、风险管理的起源和发展二、风险管理的起源和发展二、风险管理的起源和发展二、风险管理的起源和发展�20202020世纪世纪世纪世纪90909090年代开始随着国际资产证券化、债券的风险进一年代开始随着国际资产证券化、债券的风险进一年代开始随着国际资产证券化、债券的风险进一年代开始随着国际资产证券化、债券的风险进一步扩大，使风险管理更迅速地在国际推行。步扩大，使风险管理更迅速地在国际推行。步扩大，使风险管理更迅速地在国际推行。步扩大，使风险管理更迅速地在国际推行。�欧美欧美欧美欧美等国家先后建立起全国性和地区性的风险管理协会。等国家先后建立起全国性和地区性的风险管理协会。等国家先后建立起全国性和地区性的风险管理协会。等国家先后建立起全国性和地区性的风险管理协会。�针对安然、世通等财务欺诈事件，美国国会出台了著名的针对安然、世通等财务欺诈事件，美国国会出台了著名的针对安然、世通等财务欺诈事件，美国国会出台了著名的针对安然、世通等财务欺诈事件，美国国会出台了著名的《《《《2002200220022002年萨班斯年萨班斯年萨班斯年萨班斯————奥克斯利法案》奥克斯利法案》奥克斯利法案》奥克斯利法案》来规范上市公司的行为来规范上市公司的行为来规范上市公司的行为来规范上市公司的行为�1983198319831983年美国风险和保险管理协会年会上，通过了年美国风险和保险管理协会年会上，通过了年美国风险和保险管理协会年会上，通过了年美国风险和保险管理协会年会上，通过了“101101101101条条条条风险管理准则风险管理准则风险管理准则风险管理准则”，标志着风险管理发展进入了一个新阶段，标志着风险管理发展进入了一个新阶段，标志着风险管理发展进入了一个新阶段，标志着风险管理发展进入了一个新阶段�欧洲欧洲欧洲欧洲11111111个国家成立了个国家成立了个国家成立了个国家成立了“欧洲风险管理委员会欧洲风险管理委员会欧洲风险管理委员会欧洲风险管理委员会”�美国多家专业团体成立了美国多家专业团体成立了美国多家专业团体成立了美国多家专业团体成立了“反虚假财务报告委员会反虚假财务报告委员会反虚假财务报告委员会反虚假财务报告委员会”和著和著和著和著名的专门研究内部控制的委员会名的专门研究内部控制的委员会名的专门研究内部控制的委员会名的专门研究内部控制的委员会“COSOCOSOCOSOCOSO委员会委员会委员会委员会”�COSOCOSOCOSOCOSO著名报告《内部控制著名报告《内部控制著名报告《内部控制著名报告《内部控制----整体框架》整体框架》整体框架》整体框架》(1992)(1992)(1992)(1992)和《和《和《和《COSO-COSO-COSO-COSO-ERMERMERMERM企业风险管理框架》企业风险管理框架》企业风险管理框架》企业风险管理框架》(2004)(2004)(2004)(2004)，是风险管理的重要文献，是风险管理的重要文献，是风险管理的重要文献，是风险管理的重要文献。二、风险管理的起源和发展二、风险管理的起源和发展二、风险管理的起源和发展二、风险管理的起源和发展�全面企业风险管理框架全面企业风险管理框架全面企业风险管理框架全面企业风险管理框架�风险管理正在从传统的风险管理正在从传统的风险管理正在从传统的风险管理正在从传统的““““点对点点对点点对点点对点””””式的管理走向全式的管理走向全式的管理走向全式的管理走向全面的、一体化的管理。面的、一体化的管理。面的、一体化的管理。面的、一体化的管理。�国际较知名的国际会计准则委员会（国际较知名的国际会计准则委员会（国际较知名的国际会计准则委员会（国际较知名的国际会计准则委员会（IASC)IASC)IASC)IASC)、巴塞、巴塞、巴塞、巴塞尔银行监管委员会尔银行监管委员会尔银行监管委员会尔银行监管委员会(BASEL)(BASEL)(BASEL)(BASEL)、美国的、美国的、美国的、美国的COSOCOSOCOSOCOSO委员会研委员会研委员会研委员会研究、发展了一整套完整的全面企业风险管理框架。究、发展了一整套完整的全面企业风险管理框架。究、发展了一整套完整的全面企业风险管理框架。究、发展了一整套完整的全面企业风险管理框架。�COSOCOSOCOSOCOSO全面风险管理（全面风险管理（全面风险管理（全面风险管理（ERMERMERMERM）框架的定义：）框架的定义：）框架的定义：）框架的定义：企业风险管理是一个过程，它由一个主体的董企业风险管理是一个过程，它由一个主体的董企业风险管理是一个过程，它由一个主体的董企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定事会、管理当局和其他人员实施，应用于战略制定事会、管理当局和其他人员实施，应用于战略制定事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜并贯穿于企业之中，旨在识别可能会影响主体的潜并贯穿于企业之中，旨在识别可能会影响主体的潜并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内在事项，管理风险以使其在该主体的风险容量之内在事项，管