全面风险管理指引讲座.pptVIP

五、全面风险管理的基本流程 收集风险 管理初 始信息 风险评估 风险管理的 监督与改进 制定风险 管理策略 提出和实施 风险管理 解决方案 持续培训，提高风险意识 领导高度重视，纳入年度计划管理 （一）收集风险管理初始信息1、信息收集的范围 战略风险 财务风险 市场风险 运营风险 法律风险 2、信息收集的部门和人员 应把收集初始信息的职责分工落实到各有关职能部门和业务单位。（指引第十一条） 明确由谁负责更新和维护风险数据库中的信息，以达到信息共享的目的。 明确由谁负责初始信息进行必要的筛选、提炼、对比、组合。 明确收集信息的成果标准、时间、方法，以及持续改进的要求。 （二）风险评估1、风险评估的三个阶段 风险辨识 风险评价 风险分析 2、风险评估的地位与作用 辨识风险 分析风险 制定风险管 理策略和计划 监督改进 评估现有 的内部控制 可 否 重大风险 实施风险管 理解决 方案 评价风险 （三） 风险管理的七种策略 风险规避 风险承担 风险转移 风险转换 风险对冲 风险补偿 风险控制 《指引第二十六条 》 （四）风险管理解决方案1、解决方案的组成 根据风险管理策略规定工作目标、流程、职能、资源、风险控制点、预警体系，以及事前、事中、事后应对措施等。 外部 环境 规定 目标 流程 职能 资源 风险 控制 点及 预警 体系 等 过程 风险控制点 目标 资源 过程 举措 报警 2、风险管理流程 资源 3、内部控制的基本手段 适当授权 重要岗位的权力制衡 责任对应 内控批准 内控报告 风险预警 考核评价 审计检查 法律风险防范 4、常规工作内部控制手册的主要内容 流程目标 流程步骤 流程风险 风险控制点 职责权限 信息沟通 监督控制 （五）风险管理的监督与改进 监 督 对 象 1、风险管理的初始信息 2、风险评估 3、风险管理策略 5、风险管理解决方案 4、关键控制活动 风险管理是否有效 改进 监 督 重 点 1、重大风险 2、重大事项和重大决策 3、重要管理及业务流程 目标检查： 战略目标实现 经营目标实现 财务报告的可靠 遵守法律法规 内部审计回顾 第一代 （1980之前） 第二代 （80年代） 第三代 （90年代） 第四代 （21世纪） 控制 控制结构 企业风险 企业风险管理流程 出发点是已有的流程、 程序和控制 以符合性测试为主 出发点是财务风险和 符合性风险 确定应该存在的控制 评估控制的设计、运 行有效性和合规性 出发点是对企业风险 和各种风险的充分理 解 确定应该存在的控制 评价控制的设计、运 行有效性和合规性 出发点是对企业风险 和各种风险对企业目 标的影响的的充分理 解 确定应该存在的、可 以有效控制风险的 企业风险管理流程 评估在企业各个风险 流程的设计、运行 适宜、充分和合规 性 　 六、风险管理文化 风险管理文化与企业文化 董事会、总经理和重要管理人员在风险文化建设中的地位和作用 风险管理文化与道德诚信、合法合规 风险管理文化与风险意识、风险管理责任 风险管理文化与薪酬制度、人事制度 风险管理文化与风险管理培训 　 全面风险管理体系不是独立的管理体系，而是融于现有管理体系，突出了对战略管理和风险事件的管理，覆盖了企业管理的各个方面，表现了现代企业管理的核心内容。全面风险管理体系对现有的管理体系将起到提升、整合和强化的作用。 全面风险管理体系与现有管理体系的关系 　已经开展全面风险管理单位的几点感受 涉及规划、培训、组织、硬件、软件、协调，耗时耗力的艰苦 工作； 缺少样板，需要大胆实践和探索，在实践中走出一条适合本企 业特色的道路； 是一项变革传统管理模式和企业文化，需要与绩效考核与奖惩 结合，强力推进的过程； 需要有综合知识、能力的人和组织； 是实现企业目标的合理保证，企业持续、健康、稳定发展的 长效机制。 推动全面风险管理几点设想 通过培训、教育建立重视全面风险管理的意识，培养 适应全面风险管理能力要求的队伍； 明确和落实机构职责、权限、人员能力； 开展调查研究，规划全面风险管理工作； 结合实际，