《全面风险管理概述培训课件.pptVIP

总结 举例：职场租赁面积 特批不能太多 领导带头 保监会监督 1、与学生互动、总结 2、风险案例——风险调查——平衡风险——风险管理 3、启示：小小的失误就会给公司带来很大风险 例：公司前期外网维护，违规使用照片被罚款 合规审核的价值 例：仔细审核合同上的数字 合同、用章管理很关键，要保持空杯心态，越熟悉的工作越要细心。 个人：工作细心 公司：权力平衡、内、外部监管 保险的本源：保障、分担风险 COSO风险管理框架的历史 安然时间之后开始被重视 明确高管责任 相应制度——执行制度——制度合理与否 问题的各种反馈渠道 全方位评估、缺陷整改 学员互动、概念分享 5分钟 例 精算假设的概念：…..预计…… 例：退保率 分红 市场状况差，低于预期，预警 违约 企业治理结构：最核心、最基本 重点：三道防线 业务部门——风险管理——内部审计 业务部门：最前沿的第一道防线 举例： 结合实际工作，树立风险意识 COSO内部控制五要素 控制环境 公司管理活动执行人员的操守，以及管理人员实施管理活动的环境。 包括：确立企业文化、树立诚信价值观、管理能力、审计委员会与董事会的影响、管理哲学以及管理风格等内容。 风险评估 确立目标与机制以识别、分析和管理风险。包括评估可谨慎接受的风险程度、建立在总公司与分公司层面上识别与分析风险的程序、区分风险高低程度、计划控制活动等内容。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 控制活动 管理当局的指示得以贯彻执行的政策和程序。包括制定政策决定、使政策生效的程序与风险评估结合等内容。 信息与沟通 及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通的过程 。 监督 评价一定时期内内部控制执行质量，并在情况变化下对内控进行适当的修改。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 内部控制制度框架 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 第二道防线—风险管理 现有风险 潜在风险 风险识别 风险评估 可能性 重大程度 评级与应对 风险监察 风险评级 应对评级 风险应对 —降低 —规避 —转移 —保留 检查 审计 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 风险识别 风险识别是指查找企业各业务单元、各项重要经 营活动及其重要业务流程中有无风险，有哪些风险。 风险识别是一项持续性的工作。 通过风险识别，将识别出来的各种风险进行整理 和归类，形成公司风险库。 公司至少每年开展一次全面风险识别工作。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 识别内部风险应关注的因素 -公司治理因素 -组织因素 -技术因素 -经营管理因素 识别外部风险应关注的因素 -社会因素 -经济因素 -政治因素 -自然因素 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 风险评估 积累历史损失数据，建立损失数据库 评估内容 -风险发生的可能性 可能性是风险在指定时间内发生的概率。 -影响程度 影响程度是当风险发生后，对公司的财务、声誉、监管和营运等方面的影响程度。 Evaluation only. Created with Aspose.Slides for .NE