企业风险管理及内控框架参考.ppt

企业全面风险管理 （一）风险的概念 1、企业风险与企业战略相关 2、风险是一系列可能发生的结果 3、风险既具有客观性，又具有主观性  4、风险总是与机遇并存 （二）企业面对的风险种类 企业面临的主要风险分为两大类。外部风险和内部风险。 外部风险主要包括：政治风险、法律风险与合规风险，社会文化风险、技术风险、自然环境风险、市场风险、产业风险、信用风险等。 内部风险主要包括：战略风险、操作风险、运营风险、财务风险等。 （一）企业风险管理发展的历程 简单风险管理 商务风险管理 全面风险管理 全面风险管理的必要性和出台背景: ——国内外管理需求及趋势； ——2006年国务院国有资产监督管理委员会颁发《中央企业全面风险管理指引》 ——2008年财政部、证监会、审计署、银监会、保监会联合颁布实施的《企业内部控制基本规范》 全面风险管理的是企业的内部需求: 2006年---2009年 累计实现营业收入396.8亿元 累计实现利润总额50,080万元 连续4年进入国内500强 资产总量翻了一番 自有资金得到了充分积累 整体净资产评估值已达到18.82亿元 全面风险管理的是企业的内部需求: 2010年---2012年 国际、国内经济形势发生剧变 集团子公司经营决策相继出现重大失误 经济效益大幅下滑，连续三年发生重大亏损 偶然性，必然性。信心极度膨胀，忽视了内部管控和风险管理，期货业务止盈、止损管控不利；大豆进口、棉花进口远期合约管控不利；风险管控手段严重缺失。 全面风险管理的是企业的内部需求: 在2012年度经济效益审计过程中，仍然发现诸多问题，内审部门出具了11份审计检查报告，提出了62项具有针对性的整改建议，发出5份专项整改通知。2013年上半年，集团通过风险管理与日常审计工作的有机融合，实时调度相关情况，对主要风险点进行了重点防控，并采取了相应措施。在高风险业务、关联交易、合同备案管理等方面收到了一定成效。但是，一些企业管理不严细，风险管控意识不到位的问题依然存在。部分子公司应收款项超期，费用管理不严，执行集团制度不到位。  全面风险管理与内控的区别与联系  区别： 1、从性质上来讲，内部控制是一种基于损失最小化的被动式预防管理，风险管理是基于损失最小化管理和绩效最优化管理相结合的一种管理方式。 2、从内容上来讲，内部控制主要侧重于企业内部围绕控制活动的各项流程的规范重整，而全面风险管理除了内部流程外，还包括企业外部客户、供应商等合作伙伴、政府等相关部门围绕企业风险的各种合作与博弈活动。  全面风险管理与内控的区别与联系  区别： 3、从涉及的风险特征来讲，内部控制针对的是企业需要承担的风险，针对需要承担的风险在流程层面体现应对举措；而全面风险管理应对的是所有的风险，需要根据风险及其收益的判断，来做出对风险的取舍。  全面风险管理与内控的区别与联系  联系： 内部控制是全面风险管理的重要组成部分和全面风险管理的基本依托。正是在已经成熟完善的内部控制的基础上，进行外围的延伸，将危机管理、预警管理、风险控制的相关内容和风险识别及风险评估的相关技术进行整合，形成了全面风险管理体系。 对于企业而言，有了风险管理不是万能的，没有风险管理是万万不能的。 对全面风险管理的认识  二、风险管理概述 （五）风险管理成本与效益 如前所述，风险具有一项重要的特征。即损失与收益的对称性。人们之所以愿意冒险，最重要的一个原因就是因为风险能带来相应的回报。正确地估计和计量风险，在对各种可能结果进行分析的基础上，趋利防弊，以最小的风险谋求最大的收益，就成为企业风险管理的本质所在。因此，在风险管理过程中，必须要进行成本效益分析。 二、风险管理概述 1、风险管理的成本及其主要构成 风险管理成本是指在风险管理过程中发生的成本，是公司经营成本的一部分。 以风险为基点的分类应包括：预防成本、纠正成本、惩治成本和损失成本。 以风险管理为基点的分类包括：进入成本、维持成本、评估成本和处置成本。 二、风险管理概述 2、公