企业全面风险管理专题.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 企业全面风险管理框架 风险管理信息系统 * 信息与沟通要求 企业的信息系统应为管理层提供高质量的信息，使其可以作出明智的决策，这些信息包括企业内部生成的数据和从企业外部搜集的信息 有效地沟通包括信息在组织中向下、平行和向上的流动，企业员工应从高层领导那里收到必须认真担负风险管理职责的清晰信号，了解自己在ERM中的职责以及自己与他人之间的工作联系，具备向上报告重要信息的通畅渠道 * 企业全面风险管理框架 风险管理信息系统 * 案例：法国兴业银行巨亏49亿欧元 法国兴业银行2008年1月23日宣布，因为一名驻巴黎的交易员热罗姆·凯维埃尔在股指期货上的违规操作，该集团损失49亿欧元（约合71.6亿美元），成为有史以来涉及金额最大的交易员欺诈事件 * 企业全面风险管理框架 风险管理信息系统 * 案例分析 法兴的内控漏洞是导致诈骗交易得逞的主要根源。根据法兴的披露，银行内控系统要在交易的三天后才会对交易进行查核，同时法兴系统的开发人员、验收人员与IT管理人员在一段较长时间内对内控和技术漏洞未能采取有效的措施，使得这样的漏洞被交易员热罗姆·凯维埃尔利用，他同时为了规避后台监控，盗用多个系统密码篡改数据 尽管采取了复杂的风险管理措施，银行业仍然面临着这样的风险：熟知公司内部风险控制流程的员工可能规避这些流程，以掩盖（投资）损失 * 企业全面风险管理框架 风险管理信息系统 * 案例启示 根据《商业银行内部控制指引》，应严格划分计算机信息系统开发部门、管理部门与应用部门的职责，建立健全计算机信息系统风险防范制度，包括对计算机信息系统实施有效的用户管理和密码（口令）管理，对网络设备、操作系统、数据库系统、应用程序设置必要的日志，以确保计算机信息系统设备、数据、系统运行和系统环境的安全 * 企业全面风险管理框架 风险管理文化 * 成功企业家的名言 十年来我天天思考的都是失败，对成功视而不见，也没有什么荣誉感、自豪感，而是危机感。 ——华为·任正非 撒上一层黄土，踩实了；再撒上一层黄土，再踩实了；直到确定脚下是坚实的道路，然后撒腿就跑。 ——联想·柳传志 永远战战兢兢，永远如履薄冰。 ——海尔·张瑞敏 * 企业全面风险管理框架 风险管理文化 * 基本要求 大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险管理机制 * 企业全面风险管理框架 风险管理文化 * 案例：畸形公司文化导致安然毁灭 安然（Enron）破产前系美国第七大公司，连续6年被《财富》杂志评为“最富创新能力”公司；2001年11月被迫承认自1997年至2001年虚报5.67亿美元的收入，并申请破产保护；公司股价从略高于90美元急速下跌到接近于零，市值蒸发近600亿美元，养老金一钱不值，超过20万名雇员失业 * 企业全面风险管理框架 风险管理文化 * 案例：畸形公司文化导致安然毁灭 个人主义：过分看重金钱的业绩考核制度，实际上形成了个人重于团体的企业文化，残酷的内部竞争导致员工之间相互防范和拉帮结派 赢者通吃： “只许成功，不许失败”，犯错的员工立刻就会被解雇，结果不仅促使员工尽可能地掩盖过失，也使员工失去了许多锻炼的机会。在保持安然股价持续上升的压力之下，高级管理者在投资和会计程序方面甘冒更大的风险，其结果就是虚报收入和隐瞒越来越多的债务 * 企业全面风险管理框架 风险管理文化 * 案例：畸形公司文化导致安然毁灭 轻视制度：为了鼓励创新行为，公司给员工更多的自由，鼓励员工尽量利用公司规章范围内的有利条件，甚至可以在不报告顶头上司的情况下独自采取行动 自以为是：安然文化中的傲慢与霸气已经在公司中深深扎根，人们甚至认为他们可以从走路的样子判断出谁是安然的员工 * 结论与思考 几点思考 * 纠正几个错误观念 风险管理是一种“应急机制” 风险管理会抑制创新 风险管理应消除风险 风险管理一定很复杂 风险管理应追求定量化和精确性 风险管理只是专设风险管理部门、财务部门或内审部门的事情 风险管理是一种独立于企业业务流程之外的活动 只要领导重视，风险管理一定会成功 * 结论与思考 几点思考 * 如何理解全面风险管理 全面风险管理以战略、系统和过程的观点审视风险管理，它是一种全方位的、全过程的、全员的风险管理 全面风险管理要求树立正确的风险理念，强化企业中每个人的风险意识，强调企业高层管理者的重视与参与 风险管理应和企业的业务流程、管理活动和信息系统有机结合，必要时