企业风险管理体系建设.ppt
合集下载
全面风险管理ppt课件
精选ppt课件
30
如何构建一个有利风险管理的公司治理结构 ？➢ 建立一个健全的、以董事会为首的公司治理结构
➢ 订立企业的目标和战略，包括企业的风险政策和极限
➢ 贯彻一套重视风险管理的企业文化和价值观
精选ppt课件
31
第一道防线：业务单位防线
➢ 业务单位包含了企业大部分的资产和业务，它们在日 常工作中面对各类的风险，是企业的前线
调查发现：
• 八百伴低估经营非核心业务的风险 • 八百伴低估扩张业务的风险 • 八百伴低估了开发新兴市场的风险
精选ppt课件
10
案例五：香港百富勤公司 (Peregrine)
➢ 在90年代，百富勤原是亚洲除日本外的最大投资银行 ➢ 金融风暴冲击下，百富勤在短短一年内出现入不敷出，
至1999年月1月宣布破产
调查发现：
• 巴林银行的高层对里森所从事的业务并不了解 • 巴林缺乏职责划分的机制 • 巴林银行的高层对财务报告不重视
精选ppt课件
9
案例四：日本八百伴 (Yohan)
➢ 在90年代，八百伴是日本最大的百货公司之一 ➢ 1997年9月，八百伴宣布破产，向法院申请“公司更生法
”保护，当时八百伴的负债额达1,613亿日元，是日本战 后最大的一宗企业破产案
精选ppt课件
12
调查发现：
1. 国企A未有就对外投资建立完善的风险管理，投资前既没有清 楚考虑其高级管理层缺乏汽车制造业的经验，亦没做好可行 性研究的各种分析。
2. 在出售投资权益予该马来西亚公司时，并未充分考虑对方的信 誉和偿付能力，亦未有利用买卖协议为可能出现的违约事件 提供保障。
3. 在转售投资权益予该三家公司时，并未披露这三家公司均为 关联的 “空壳公司”。财务报表亦没有如实反映交易中断的情况 。
《企业风险管理》PPT课件
当前我国企业风险管理存在的问题
4）对风险管理缺乏足够重视
与国际领先企业相比，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚没有引起应有的重视，风险管理尚处于起步阶段，过分强调企业的增长和效益，没有处理好增长、效益和风险之间的平衡，在企业风险管理方面存在诸多差距。缺乏如COSO《企业风险管理——整体框架》那样的权威框架对企业风险管理的指导；由于有的风险是可以计量的，因此，部分企业重视采取大量复杂的技术来管理这些风险。但是，一些定性的风险却被忽视，如声誉风险、管制风险、遵循风险、安全风险和政治风险等，企业缺乏系统和全面的风险管理。
员工福利风险
危害性风险损失
风险管理的程序
PART 02
可接受的风险是指经济单位在研究自身承受能力、财务状况基础上，确认能够接受最大损失的限度，把低于这一限度的风险称为可接受风险；反之既为不可接受风险。
股东大会
风险管理委员会
董事会
总经理
监事会
风险管理部
战略组
监控组
其他部门
风险管理部与其他部门的合作
按承受风险的能力划分
按承受风险的能力划分
DIVIDED BY RISK TOLERANCE
可接受的风险是指经济单位在研究自身承受能力、财务状况基础上，确认能够接受最大损失的限度，把低于这一限度的风险称为可接受风险；反之既为不可接受风险。
要考察企业所面临的风险，请牢记“企业是一个追求利益最大化的组织”，因此，就要考察哪些可能使其未来现金流入减少或现金流出增加的因素，即可能（经常、严重）影响其利益最大化的因素。
企业面临的风险
企业风险的类型
危害性风险
危害性风险指的是对安全和健康有危害的风险，都是纯粹风险，对企业而言，传统上的风险管理就是对这类风险进行管理。
4）对风险管理缺乏足够重视
与国际领先企业相比，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚没有引起应有的重视，风险管理尚处于起步阶段，过分强调企业的增长和效益，没有处理好增长、效益和风险之间的平衡，在企业风险管理方面存在诸多差距。缺乏如COSO《企业风险管理——整体框架》那样的权威框架对企业风险管理的指导；由于有的风险是可以计量的，因此，部分企业重视采取大量复杂的技术来管理这些风险。但是，一些定性的风险却被忽视，如声誉风险、管制风险、遵循风险、安全风险和政治风险等，企业缺乏系统和全面的风险管理。
员工福利风险
危害性风险损失
风险管理的程序
PART 02
可接受的风险是指经济单位在研究自身承受能力、财务状况基础上，确认能够接受最大损失的限度，把低于这一限度的风险称为可接受风险；反之既为不可接受风险。
股东大会
风险管理委员会
董事会
总经理
监事会
风险管理部
战略组
监控组
其他部门
风险管理部与其他部门的合作
按承受风险的能力划分
按承受风险的能力划分
DIVIDED BY RISK TOLERANCE
可接受的风险是指经济单位在研究自身承受能力、财务状况基础上，确认能够接受最大损失的限度，把低于这一限度的风险称为可接受风险；反之既为不可接受风险。
要考察企业所面临的风险，请牢记“企业是一个追求利益最大化的组织”，因此，就要考察哪些可能使其未来现金流入减少或现金流出增加的因素，即可能（经常、严重）影响其利益最大化的因素。
企业面临的风险
企业风险的类型
危害性风险
危害性风险指的是对安全和健康有危害的风险，都是纯粹风险，对企业而言，传统上的风险管理就是对这类风险进行管理。
建设工程风险管理(PPT26页)
4、损失机会：指损失出现的概率
1） 客观概率：是某事物在长时间发生的频率
2）主观概率： 是人们对某事件发生的可能性的一种判断 或估计。
(主观概率随意性大，受个人的经验、学识、专业乃至
兴趣、好恶的影响)
•
建设工程风险管理(PPT26页)
(三) 风险与损失概率之间的关系
损失概率是风险事件出现的频率或可能性
2020/11/14
建设工程风险管理(PPT26页)
概率分布法是一种以客观概率为主的衡量方法。
建设工程风险管理(PPT26页)
五、风险评价
是对风险量所作的相对比较，确定具体工程项目风险的 相对严重程度，可以分为五个等级
概 率
M
L VL
H VH
M
H
L
M
潜在损失值
建设工程风险管理(PPT26页)
东南大学远程教育
工程建设监理
第 24 讲 主讲教师：张 星
4、决策的实施：即制定计划并付诸实施的过程 5、检查：即跟踪了解风险决策的执行情况，并根据变
化的情况，及时调整对策 •
建设工程风险管理(PPT26页)
（三） 风险管理的目标
1、 确定目标的基本要求： 1） 一致性，即要符合管理主体的总目标 2）现实性，即要考虑目标实现的可能性 3）明确性，即目标要明确，可执行、可检查、可评价 4）层次性，即目标要分主次、分轻重缓急
• 重大损失
• 中等损失
• 轻度损失
相对比较法是一种以主观概率为主的衡量方法。
•
建设工程风险管理(PPT26页)
2、概率分布法
这是一种基于历史数据和客观资料，统计分析出的概率。 利用统计数据，通过（损失值和风险概率）直方图描述和曲 线啮合，得到该项目的风险概率曲线。有了概率曲线，就可 以方便地知道某种潜在损失出现的概率。
企业全面风险管理PPT课件
感谢观看
过程中。
协同合作
各部门之间应加强沟通与协作， 共同应对企业面临的风险，形成
风险管理的合力。
风险管理制度与流程
制度建设
建立完善的风险管理制度，明确风险管理的原则、目标和策略， 为风险管理提供制度保障。
流程优化
对风险管理流程进行持续优化，确保风险识别、评估、监控和应对 的各个环节紧密衔接，提高风险管理的效率和效果。
风险识别步骤
包括收集信息、分析不确 定性、编制初步风险清单 等，以确保全面了解企业 所面临的风险。
风险识别范围
应覆盖企业各个业务领域 和职能部门，从战略、市 场、财务、运营等多个角 度进行风险识别。
风险评估
风险评估标准
包括风险发生的可能性、 影响程度、时间跨度等， 用于衡量风险的严重程度。
风险评估方法
利用大数据、人工智能等技术，提高风险 管理的效率和准确性，实现风险管理的智 能化和动态化。
强化风险文化建设
推进国际合作与交流
通过培训、宣传等方式，加强员工的风险 意识，形成全员参与风险管理的良好氛围 。
借鉴国际先进的风险管理经验和技术，加 强国际合作与交流，提升我国企业风险管 理的整体水平。
THANKS
某企业风险应对案例
总结词
该企业针对已识别的风险制定应对措施，包括风险规避、风险降低、风险转移和风险保 留。
详细描述
针对已识别的风险，该企业采取了一系列应对措施。对于财务风险，该企业通过建立财 务预警系统进行监控；对于市场风险，该企业调整销售策略，加强客户关系管理；对于 运营风险，该企业优化生产流程，提高产品质量；对于战略风险，该企业调整组织架构，
机遇
随着科技的发展，如大数据、人工智能等技术的应用，为风险管理提供了新的手 段和工具，有助于提高风险管理的效率和准确性。同时，监管部门对风险管理的 重视程度也在不断提高，为企业风险管理提供了更好的外部环境。
过程中。
协同合作
各部门之间应加强沟通与协作， 共同应对企业面临的风险，形成
风险管理的合力。
风险管理制度与流程
制度建设
建立完善的风险管理制度，明确风险管理的原则、目标和策略， 为风险管理提供制度保障。
流程优化
对风险管理流程进行持续优化，确保风险识别、评估、监控和应对 的各个环节紧密衔接，提高风险管理的效率和效果。
风险识别步骤
包括收集信息、分析不确 定性、编制初步风险清单 等，以确保全面了解企业 所面临的风险。
风险识别范围
应覆盖企业各个业务领域 和职能部门，从战略、市 场、财务、运营等多个角 度进行风险识别。
风险评估
风险评估标准
包括风险发生的可能性、 影响程度、时间跨度等， 用于衡量风险的严重程度。
风险评估方法
利用大数据、人工智能等技术，提高风险 管理的效率和准确性，实现风险管理的智 能化和动态化。
强化风险文化建设
推进国际合作与交流
通过培训、宣传等方式，加强员工的风险 意识，形成全员参与风险管理的良好氛围 。
借鉴国际先进的风险管理经验和技术，加 强国际合作与交流，提升我国企业风险管 理的整体水平。
THANKS
某企业风险应对案例
总结词
该企业针对已识别的风险制定应对措施，包括风险规避、风险降低、风险转移和风险保 留。
详细描述
针对已识别的风险，该企业采取了一系列应对措施。对于财务风险，该企业通过建立财 务预警系统进行监控；对于市场风险，该企业调整销售策略，加强客户关系管理；对于 运营风险，该企业优化生产流程，提高产品质量；对于战略风险，该企业调整组织架构，
机遇
随着科技的发展，如大数据、人工智能等技术的应用，为风险管理提供了新的手 段和工具，有助于提高风险管理的效率和准确性。同时，监管部门对风险管理的 重视程度也在不断提高，为企业风险管理提供了更好的外部环境。
企业全面风险管理ppt课件
• 第五级 第四讲 国内外风险管理标准介绍
——11年来专注于企业系统内训的服务团队！2 2
http://www.
单击此前处言编辑母版标题 （一）什么是风险管理？样式
• 企业风险•管单理击(E此RM处)是编一辑套母系版统化文的本方样法式，用来理 解和管理• 企第业二面级临的各种风险。 • 第三级
——11年来专注于企业系统内训的服务团队！10 10
http://www.
单击此前处言编辑母版标题 样式
101条风险管理准则的内容 • 单击此处编辑母版文本样式
• 1975年，•美第国风二险级管理和保险协会成立。在其 1983年5月• 9第日三的年级会上，世界各国的专家学者共 同讨论并•通第过了四该级准则。 • 第五级
• 风险管理•是第一四种级全面的管理职能，用以对某一组 织所面临• 的第风五险级进行评价和处理。
——11年来专注于企业系统内训的服务团队！3 3
http://www.
单击此前处言编辑母版标题 其他关于风险管理的解释样：式
• 风的险 成管 本理将是风• 通险单过导击对 致此风 的处险 不的 利编识 后辑别 果母、 减版衡 少量 到文和最本控低样制限式，度以的最科少学 管理方法。• （第威二廉级斯、汉 斯） • 第三级
（6）其他国家的开展情况。
——11年来专注于企业系统内训的服务团队！8 8
http://www.
单击此前处言编辑母版标题 样式
• 1型9风20险年管代•理的单。德击通国此货的膨处Ri胀s编i时k辑o的p母o企li版业ti文防k—本卫—样：经关式营于管企业理 经营的危•险第政二策级。
——11年来专注于企业系统内训的ቤተ መጻሕፍቲ ባይዱ务团队！6 6
http://www.
——11年来专注于企业系统内训的服务团队！2 2
http://www.
单击此前处言编辑母版标题 （一）什么是风险管理？样式
• 企业风险•管单理击(E此RM处)是编一辑套母系版统化文的本方样法式，用来理 解和管理• 企第业二面级临的各种风险。 • 第三级
——11年来专注于企业系统内训的服务团队！10 10
http://www.
单击此前处言编辑母版标题 样式
101条风险管理准则的内容 • 单击此处编辑母版文本样式
• 1975年，•美第国风二险级管理和保险协会成立。在其 1983年5月• 9第日三的年级会上，世界各国的专家学者共 同讨论并•通第过了四该级准则。 • 第五级
• 风险管理•是第一四种级全面的管理职能，用以对某一组 织所面临• 的第风五险级进行评价和处理。
——11年来专注于企业系统内训的服务团队！3 3
http://www.
单击此前处言编辑母版标题 其他关于风险管理的解释样：式
• 风的险 成管 本理将是风• 通险单过导击对 致此风 的处险 不的 利编识 后辑别 果母、 减版衡 少量 到文和最本控低样制限式，度以的最科少学 管理方法。• （第威二廉级斯、汉 斯） • 第三级
（6）其他国家的开展情况。
——11年来专注于企业系统内训的服务团队！8 8
http://www.
单击此前处言编辑母版标题 样式
• 1型9风20险年管代•理的单。德击通国此货的膨处Ri胀s编i时k辑o的p母o企li版业ti文防k—本卫—样：经关式营于管企业理 经营的危•险第政二策级。
——11年来专注于企业系统内训的ቤተ መጻሕፍቲ ባይዱ务团队！6 6
http://www.
风险防控体系建设宣传ppt课件
1、危险源辨识、风险评估 2、风险管理对象、管理标准和管理措施 3、危险源监测、风险预警 4、风险控制 5、信息与沟通
12
二、风险预控管理
第一步
第二步
第三步
第一步 危险源辨识 风险评估
第四步
第五步
危险源辨识：是对企业各单元或各系统的工作活动和任务中的危害因素的识别，并 分析其产生方式及其可能造成的后果。
7
煤矿安全风险预控管理体系
具体要求
2011年7月12日印发了 《煤矿安全风险预控管理体 系规范》AQ/T 1093-2011 2011年8月8日国家安全监督 总局 国家煤矿安监局下发了 关于学习贯彻《煤矿安全风 险预控管理体系规范》的通 知(安监总煤行[2011]133号） 要求把实施《规范》作为加 强煤矿安全生产管理的重要 手段，提高安全管理水平。
20
20
38
瓦斯（风）电闭锁 试验
20
14
二、风险预控管理
矿井工作任务中，有943项存在风险，可能出现的危险源共有4613个，从“人－ 机－环－管”方面对风险进行分级分类和排序，其中重大风险任务140项、中等风 险任务414项、一般风险任务362项。人员方面的危险源有3490个，机器设备方 面的危险源有619个，环境方面的危险源有265个，管理方面的危险源有239个。
煤矿危险源分类统计表
序号
单位 分类
人
机
环
管
合计
1
通用类
312
58
24
46
440
2
综采队
892
235
83
37
1247
3
掘进队
654
92
76
33
企业全面风险管理培训资料PPT课件( 75页)
王学东
三类电子商务风险: • 一是商业风险, • 二是技术风险, • 三是法律风险。
(1)、竞争环境风险。 (2)、企业流程再造风险。 (3)、消费者高期望值的
风险。
(4)、企业合作风险。
电子商务风险
• 《中央企业全面风险管理指引》
• 企业电子商务风险可分为(例子)
•
战略风险
•
财务风险
•
市场风险
6.2.2风险管理观念的转变
以前的看法
企业一般会比较重视能直接
带来业务的部门，例如营业
部、市场部等等。
强调企业
而风险管理部门往往被视为 管治
替业务部门提供支援的服务 中心，重点只在所占用的人 力和财务资源。
风险意识 提高
风险管理是由公司特定的部 法规要求 门处理，其它部门无需参与。
除非发生了严重的事件导致 重大损失，否则，风险管理 很少是董事局讨论的议题。
3、经济风险—— 一般指在商品生产和购销过程 中，由于经营管理不善、市场预测失误、价格波 动、消费需求变化等因素引起经济损失的风险。
4、政治风险── 指起源于种族、宗教、国家之 间的冲突、叛乱、战争所引起的，风险，也包括 由于政策或制度的变化、政权的更替、罢工、恐 怖主义活动等引起的各种损失。
5、技术风险──由于科学技术发展的负作用而 带来的各种风险。
• 当当与亚马逊之差
超前的风险
• 电子商务并不是万能和普遍适用的，有些企业附 和着进行电子商务改造，结果由于企业管理水平 跟不上，供应链企业不配合，导致花费巨大的电 子商务系统成为一种摆设，没有发挥应有的作用。
• 如某企业主要从事石油制品的生产，决定建立自 己的B2B电子商务网站，在网上对销售体系进行 整合，他们认为通过这样的跨越式发展策略可以 提高企业管理水平，结果因为他们的合作伙伴不 愿意通过此方式进行采购，并继续采用以前的采 购方式，致使该项目在产生效益之前就面临着淘 汰的威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业管理部 资产运营部
财务部
风险信息 共享平台
人力资源部 战略规划部
审计部
风险管理部/信息技术部
风险管理与管理风险分开，风险管理部和信息部提供 风险监控的规则、流程、方法、模型和数据技术支持
二、体系构建框架——风险管理内容/任务
•战略风险 •财务风险 •市场风险 •操作风险 •法律风险
策略风险
风险管理 覆盖面
一、概念及意义——设定目标
风险管理的目标设定
在风险管理目标设定中需 要考虑目标之间的相互关联或他们 的交叉特性；还需要考量目标的层级分解、目 标设定与风险容量和风险限制的匹配性及目标的获得性
战略目标
经营目标
报告目标
合规目标
一、概念及意义——事项识别
事项是源于企业内部或外部的、影响战略实施或目标实现的事故或事件。事项可能带 来负面或正面影响，或者二者兼而有之。事项是风险源或者是风险产生的方面，在其 中的具体风险定位属于风险评估的范畴。
风险评价 风险报告
一、概念及意义——信息与沟通
外部信息包括经济环境、行业、法律法规、市 场供需等信息；内部信息包括财务、经营管理、 市场营销、内部控制等信息；派生信息是指风 险管理生产的分析数据和结论报告等。
信息沟通需要一套标准化的风险管理语言，而 信息传递则是风险评估、风险分析的数据基础； 沟通应用则保证了信息沟通得以发挥作用。
风险审计
风险管理体系 运行有效性
风险管理体系 建设完备性
风险报告 分析评价
风险管理 整改
重要风险 事项审计
一、概念及意义——管理体系要素架构
——目录——
风险管理体系概念及意义 风险管理体系构建的框架 风险管理体系功能与作用 风险管理体系的建设步骤 风险管理体系面临的挑战
二、体系构建框架——管理体系双核理论
一、概念及意义——控制活动
控制活动是确保管理当局的风险应对得以实施的政策和程序。控制活动的发生贯穿于整个组织，遍及各 个层级和职能机构。他们包括一系列不同的活动，例如授权、审批、验证、调节、经营业绩评价、资产 安全以及职责分离等
管理政策 管理程序
风险管理 内部控制
风险应对 效果监控
风险评估 风险预警
机构整合下的风险管理体 系可以发挥协同高效作用
内部控制管理职能：由专门的内 控部门承担或者由财务部门负责 建设、内审部门负责运行监控
内部控制
内部审计
风险与内控审计职能：由 企业的内部审计部门承担
在信息共享平台的支持下，由各职 能部门分管各自风险也是一种模式
二、体系构建框架——风险管理组织机构（2）
项目数据
人事档案
风险管理数据采集
薪酬数据
绩效数据
外部数据
二、体系构建框架——风险信息管理
将风险管理数据按照11 个维度形成一个逻辑有 序的数据集市群，为应 用数据集市的生成以及 今后其他应用系统准备 好基础数据
财务 会计
产品
重大 项目
重点 工作
资产
数据中心逻辑层
战略
数据维度模型
管理
人员 机构
内部 控制
外部信息 内部信息 派生信息
信息管理 信息沟通
风险语言 信息传递 沟通应用
信息
Hale Waihona Puke 沟通信息共享信息传播管理体系/信息管理系统
互联互通
一、概念及意义——信息与沟通
• 讨论题
你所在企业中，经营分析报告通常是由哪个部门做出的？由这个 部门承担企业的经营分析报告的优点是什么？
一、内控审计基础——监督与反馈
风险管理体系的监督反馈是风险管理第三道防线的职能，即是风险审 计的常态化工作，它是风险管理的最后一道防线、起着风险管理体系 建设改进和调整、体系运行有效的保障作用。
二、体系构建框架——三道防线下风险报告路径
风险管控
核心业务部门 构筑风险管理 的第一道防线
风险问责
风险报告
风险图谱
风险监测预警
风险报告抄送
指导与支持 风险识别、风险会商、风 险应对方案、数据支持等
董事会/高管 构筑风险 管理的第
内部审计部门 三道防线 风险报告
风险管理部门 构筑风险管理 的第二道防线
标杆 管理
外部 环境
二、体系构建框架——风险处置
风险对冲 风险拨备/经济资本
风险确认
用风险拨备覆盖不可控的预 期风险损失；用大于经济资 本的企业资本金覆盖不可控 的非预期风险损失。
由事中风险监测以及现场 稽核确认的风险事项/事件
整改工作台
整改工作台的功能是对发生的各 类风险发进行处置，包括改进控 制、对责任人处理以及风险缓释
风险管理信息系统
二、体系构建框架——重要观点
• 讨论题
根据前面的讲述,试讨论内部控制的基本目标是什么？风险管理的 基本目标又是什么？如何达成他们的目标？
“回避”意味着拒绝风险但同时也拒绝收益机会；“降低”是通过内部控制或改进策略来控制风险； “分担”则是通过让渡利益寻求共同的损失承担者；“承受”是指通过拨备和资本来积极承担风险；而 “转移”则是利用外包、保险以及期货或金融衍生品来对冲风险。
固有风险评估
风险应对
回避 降低 分担 承受 转移
剩余风险评估
如果把企业的风险分为5类都是哪5类风险？如果把企业的风险分为 10类都是哪10类风险？如果把企业的风险分为2类是指哪2类风险？ 风险管理就是对上述风险的控制这样的定义或描述有何不妥吗？
一、概念及意义——定义及解读
风险管理定义 定义解读
风险管理是一个过程，它是由企业董事会、管理层和全体人员实施的、应 用于战略制定并贯穿于企业之中，旨在识别可能会影响企业经营目标的各 种潜在事项，管理风险使其处于企业可容忍的限度之内，并为企业经营目 标的实现提供合理的保证。
负面事项识别
识别/管理贯穿于企业的风险
一、概念及意义——内部环境
董事会/管理层 风险管理理念
风险管理的 内部控制规则
风险管理的 绩效驱动机制
企业文化
风险管理体系 的组织落实
风险管理的 资源配置
社会责任
风险管理的资源配置包括人才配置、权力配置、数据/信息 配置、费用预算配置、管理工具配置、外部知识导入配置等
经济相关因素
自然环境因素
政治因素
社会因素
技术进步因素
外 部 事 项
基础结构
人员
事项识别 技术
内 部 事
项
流程
技术应用 战略/策略 资本配置
一、概念及意义——风险评估
固有风险、剩余风险
设定标准
风险识别
风险度量
风险评价
Sub Department 战略风险、市场风险、财务风险、法律风险、操作风险
一、概念及意义——风险应对
风险管理是一个过程，持续地流动于企业之内； 由企业各层人员实施； 应用于战略制定； 旨在识别影响战略目标实现的各种事项，并把风险控制在允许范围内； 能够向企业董事会和管理当局提供合理的保证。
一、概念及意义——风险管理的构成要素
内部环境
风险评估=识别+度量+评价
控制活动
设定目标
基础与导向
风险评估
执行风险
•风险识别 •风险预警 •风险分析 •风险评价 •风险应对
二、体系构建框架——风险管理内容/任务
从风险治理出发，企业首要或顶层的风险关注应该包括如下四个方面。其中，核心指标应包括净资产收益率、 总资产报酬率、EVA、收入、成本占比、利润率等；综合绩效则是通过各种能力评估来表达，如营运能力、 偿债能力、获利能力等；资金链需要通过规则模型和其他评估模型来评价；企业竞争力则需要建立评估体系 来进行完整的评价。
根据职能战略和管控 要素识别实现职能战 略管控要素的风险点
风险监测与分析主题的创建
二、体系构建框架——风险信息管理
外部数据是风险管理中需要特别采集的数据。主要包括汇率、利率、主要原材料市场价格等市场数据，工 程项目所在国政治、经济、法律、社会、自然等环境数据，以及各种行业、竞争对手对标数据。
财务数据
风险管理 资源配置
二、体系构建框架——风险治理三道防线
业务部门
第一道防线:
业务部门是风险管理的第一道防线。在实际操作中也也时常有 业务部门并不明显管理风险只是合规的情况。
风险管理部门
第二道防线 :
风险管理部门是企业风险管理的第二道防线。在实际操作中也 时常有仅是风险管理部门具体负责风险管理的现象。
企业风险管理部
企业组建一个大的风险管理部门，在其下分设风控、内 控和审计三个分部门，在统一协调充分配合下开展工作
风险监控处
内部控制处
内部审计处
风险识别、预警、分析、评价
内控建设、改进
风险处置、成因追溯、内 部控制审计、风险审计
二、体系构建框架——风险管理组织机构（3）
借助于信息共享平台，职能部门具体地识 别、分析、监测并应对各自领域中的风险
二、体系构建框架——管理体系双核理论
风险管理是企业经营绩效的保障体系，是 内部控制有效性的检验工具和检验标准
风险管理
风险管理侧重战略/策略 内部控制解决执行力问题
内部控制
内部控制是企业执行力和风险管理得以落 实的保证体系，也是操作风险管控的工具
二、体系构建框架——管理体系总体框架
管理体系总体框架说明了建 立企业风险管理体系的6大 维度，他们是企业风险管理 体系的不可或缺的组成部分
风险审计部门
第三道防线 :
审计部门是企业风险管理的第三道防线，审计部门与风险管理部 门的关系是管理再管理、监督再监督的关系。由于人员的差别， 管理视角通常也会与风险管理部不同
二、体系构建框架——风险治理三道防线
• 讨论题
你 在企业构筑风险管理的三道防风险通常是不太容易被接受，主要 的原因是一些重复的工作不能被接受。那么企业中谁是风险管理的最 后负责人？在此之下的三道防线又是什么？