《公司战略与风险管理》第3版 课件 第6、7章 风险管理框架流程、 风险管理体系.pptx

风险管理框架流程;本章学习目标;第六章风险管理框架流程;第一节COSO企业风险管理框架流程;一、2004年COSO《企业风险管理——整合框架》的框架流程;一、2004年COSO《企业风险管理——整合框架》的框架流程;二、2017年COSO《企业风险管理——整合战略与绩效》的框架流程;第二节ISO风险管理的框架流程;一、ISO31000:2009《风险管理——原则与指南》的框架流程

;

二、ISO31000:2018《风险管理指南》中风险管理的原则、框架、流程

;

（一）风险管理的原则

;

（二）风险管理的框架

;

（三）风险管理的流程

;(四)ISO新旧标准的不同之处;第三节2006年国资委企业全面风险管理的流程;一、基本流程图

;1.收集风险管理初始信息。广泛地、持续不断地收集与本企业风险和风险管理相关的内外部初始信息,包括历史数据和未来预测。

收集初始信息要根据所分析的风险类型具体展开。包括战略风险、财务风险、市场风险、运营风险以及法律等方面的信息。

;2.风险评估。企业对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。

风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险、有哪些风险。

风险分析是对辨识出的风险及其特征进行明确的定义描述,分析和描述风险发生可能性的高低、风险发生的条件。

风险评价是评价风险对企业实现目标的影响程度、风险的价值等。;3.制定风险管理策略。风险管理策略指企业根据自身条件和外部环境,围绕企业发展战略,确定风险偏好、风险承受度、风险管理有效性标准,选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略,并确定风险管理所需人力和财力资源的配置原则。;4.提出和实施风险管理解决方案。企业应根据风险管理策略,针对各类风险或每一项重大风险制定风险管理解决方案。

制定风险解决的外包方案，应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外??产生依赖性风险等,并制定相应的预防和控制措施。

制定风险解决的内控方案，至少包括建立内控岗位授权制度、建立内控报告制度、建立内控批准制度、建立内控责任制度、建立内控审计检查制度、建立内控考核评价制度、建立重大风险预警制度、建立健全以总法律顾问制度为核心的企业法律顾问制度以及建立重要岗位权力制衡制度等内容。

;5.风险管理监督与改进。企业应以重大风险、业务流程等为重点,对上述四个步骤的实施情况进行监督,采用适当的方法进行检验,并且对存在的缺陷及时加以改进。

评估报告一般应包括以下几方面的实施情况、存在的缺陷和改进建议:(1)风险管理基本流程与风险管理策略;(2)企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设;(3)风险管理组织体系与信息系统;(4)全面风险管理总体目标。;第四节五部委内部控制规范框架;一、五部委内部控制规范体系

;二、内部控制五大要素

;

第五节风险管理流程的比较与总结

;第五节风险管理流程的比较与总结;一、五个风险管理流程的比较

;二、五个风险管理流程的共同点

;本章在历年CPA考试中涉及的考点;1.2004年COSO《企业风险管理——整合框架》的八要素是什么?

2.ISO31000:2018《风险管理指南》中提出的风险管理原则包括什么?

3.国务院国资委《中央企业全面风险管理指引》提出的风险管理流程包括什么?

4.我国五部委联合发布的《企业内部控制应用指引》中，有关内部环境类应用指引包括哪些?

5.我国五部委联合发布的《企业内部控制应用指引》中，有关控制活动类应用指引包括哪些?

6.我国五部委联合发布的《企业内部控制应用指引》中，有关控制手段类应用指引包括哪些?;风险管理体系;本章学习目标;第7章风险管理体系;第一节风险管理策略;一、风险管理策略的内涵;二、风险管理工具;二、风险管理工具;风险转换：企业通过战略调整等手段将企业面临的风险转换成另一种风险。

风险对冲：采取各种手段,引入多个风险因素或承担多个风险,使得这些风险能够互相对冲,也就是使这些风险的影响互相抵销。

风险补偿：企业对风险可能造成的损失采取适当的措施进行补偿。

风险控制：控制风险事件发生的动因、环境、条件等,来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。;第二节风险理财措施;一、风险理财基础知识;典型的风险理财行为：

（1）物流仓储企业为转移火灾损失购买火灾保险。

（2）外贸企业为控制汇率波动带来的损失采用远期合约进行风险对冲。

（3）石油加工企业为避免原油价格波动带来的损失采用期货手段进行套期保值。

（4）公司为了应对可能的突发