德勤：企业全面风险管理概述50页PPT
合集下载
企业全面风险管理PPT模板
第三章
03 风险管理组织及程序
LOGO 风险管理的组织
风险管理部与其他部门的合作：
董事会 风险管理委员会
总经理 其他部门
股东大会
监事会
风险管理部
战略组
监控组
LOGO 风险管理的组织
风险管理部的内部组织：
保险经理
风险经理
风险管理工程师
安全、环境和防损经理
索赔经理
风险分析经理
保险 规划员
保险 办事员
企业全面风险管理
Comprehensive Risk Management of Enterprises
演讲人：当图网
目录
01 什么是风险管理
03 风险管理组织及程序
02 企业面临的风险
04 风险管理的方法
第一章
01 什么是风险管理？
LOGO 什么是风险管理？
蚂蚁的故事
每一个蚁窝只由一只蚁后（有时会多于 一只）、若干工蚁、雄蚁及兵蚁共同组 成，它们各司其职、分工明细：如蚁后 的任务是产卵、繁殖，同时受到工蚁的 服侍；工蚁负责建造、觅食、运粮、育 幼等；而雄蚁负责与蚁后繁殖后代，兵 蚁则负责抵卸外侵、保护家园，大家各 尽所长、团结合作、配合默契，共赴成 功。
业承担巨大风险
3
任何一个公司都或多或少存在一定的内部控制，
否则，公司无法正常运行。公司把大量的精力放
0 在设计内部控制上，而在如何保证制度实施方面，
则缺乏应有的措施。在具体控制活动和监督等方
4
面存在缺陷，所以很难保证已设计好的内部控制
能够得到执行。如果企业用这一纸空文来管理，
势必会带来巨大风险，最终走向灭亡。
关键风险指标管理
一项风险事件发生可能有 多种成因，但关键成因往 往只有几种。关键风险指 标管理是对引起风险事件 发生的关键成因指标进行 管理的方法。
德勤风险管理课件
定期风险评估
定期对项目或企业进行风险评估，识 别潜在风险，制定应对措施。
强化风险意识
提高全员风险意识，使员工认识到风 险管理的重要性，并积极参与风险管 理。
风险监控与调整
对已实施的风险管理措施进行监控和 评估，根据实际情况进行调整和优化 。
风险监控与调整
01 持续监控
通过定期检查、审计和报告等方式，持续监控项 目或企业面临的风险。
转移风险
将风险转移给其他方，如 保险公司或承包商，以减 少自身承担的风险。
缓解风险
采取措施降低风险发生的 可能性或减轻风险发生时 的后果。
接受风险
在无法避免、转移或缓解 风险的情况下，接受并承 担风险，制定应急计划以 应对风险发生。
风险控制手段
建立健全风险管理机制
建立完善的风险管理流程和制度，明 确风险管理目标、原则和责任。
特点
风险管理具有综合性、系统性、复杂性和动态性的特点 。它需要综合考虑组织内外部的多种因素，运用多种方 法和工具，以实现对风险的有效管理和控制。
风险管理的意义
01
提高组织的安全性和稳定性
通过风险管理，组织可以有效地减少和避免潜在的风险事件，从而避免
或减少这些事件对组织造成的负面影响，提高组织的安全性和稳定性。
风险问卷调查：通过问卷 调查，收集不同部门和人 员的风险意见。
风险评估的流程
确定评估对象和目标
明确要评估的对象和评估 的目标。
收集信息
收集与评估对象相关的历 史数据、行业数据、内部 数据等。
风险分析
对收集到的数据进行深入 分析，预测可能的风险。
风险评级
根据分析结果，对每个风 险进行评级。
风险报告
撰写风险报告，总结评估 结果。
定期对项目或企业进行风险评估，识 别潜在风险，制定应对措施。
强化风险意识
提高全员风险意识，使员工认识到风 险管理的重要性，并积极参与风险管 理。
风险监控与调整
对已实施的风险管理措施进行监控和 评估，根据实际情况进行调整和优化 。
风险监控与调整
01 持续监控
通过定期检查、审计和报告等方式，持续监控项 目或企业面临的风险。
转移风险
将风险转移给其他方，如 保险公司或承包商，以减 少自身承担的风险。
缓解风险
采取措施降低风险发生的 可能性或减轻风险发生时 的后果。
接受风险
在无法避免、转移或缓解 风险的情况下，接受并承 担风险，制定应急计划以 应对风险发生。
风险控制手段
建立健全风险管理机制
建立完善的风险管理流程和制度，明 确风险管理目标、原则和责任。
特点
风险管理具有综合性、系统性、复杂性和动态性的特点 。它需要综合考虑组织内外部的多种因素，运用多种方 法和工具，以实现对风险的有效管理和控制。
风险管理的意义
01
提高组织的安全性和稳定性
通过风险管理，组织可以有效地减少和避免潜在的风险事件，从而避免
或减少这些事件对组织造成的负面影响，提高组织的安全性和稳定性。
风险问卷调查：通过问卷 调查，收集不同部门和人 员的风险意见。
风险评估的流程
确定评估对象和目标
明确要评估的对象和评估 的目标。
收集信息
收集与评估对象相关的历 史数据、行业数据、内部 数据等。
风险分析
对收集到的数据进行深入 分析，预测可能的风险。
风险评级
根据分析结果，对每个风 险进行评级。
风险报告
撰写风险报告，总结评估 结果。
企业全面风险管理(ppt99页)
企业风险管理是一套由企业董事会与管理层共同 设立、和与企业战略相结合的管理流程。它的功 能是识别那些会影响企业至它的目标。
美国内控研究委员会
21
精品资料网
企业为何要建立风险管理？
因为企业的股东与管理层常常要面 对一些令他们寝食难安的问题。因 此，企业需要系统化地建立一套风 险管理体制，从而识别影响企业盈 利的关键因素，并对那些会影响企 业达标的风险进行监控及管理
一直未派股息；国企B亦没有利用投资协议来保障其权益。
13
精品资料网
案例八： 某香港上市公司
某国有控股在香港上市的公司(简称“国企C”)没有遵守上市 规则的要求，在没有得到股东批准的情况下，向一位董事的 关联公司提供港币1.6亿元的贷款和港币1.96亿元的银行信用 证担保，该贷款和信用证担保的总额占上市公司资本金的 30%
2. 建立内控和相互制衡的机制 • 切记：权力过分集中就会出现腐败的情况
3. 紧盯着现金 • 所有犯案、挪用公款和偷窃行为均与现金有关 • 常言：“会计数字只是参考意见，现金才真正令你感到 踏实。”
17
精品资料网
4. 合理制定绩效评估与激励机制 • “如果你发现精明的员工做出蠢事，你应意识到这可能 是因为他们受到公司的绩效与激励机制的诱导而产生的 结果。”
3. 在转售投资权益予该三家公司时，并未披露这三家公司均为关联的
“空壳公司”。财务报表亦没有如实反映交易中断的情况。
4. 汽车公司从成立至19X9年的5年间，一直未能调试投产，亦未有竣 工验收，最终，该国企以大幅度低于成本的价钱，把该汽车公司出 售，造成严重亏损。
12
精品资料网
案例二：美国世通公司 (Worldcom)
世通是美国第二大的电信公司 2002年，世通被发现利用把营运性开支反映为资本性开支等
美国内控研究委员会
21
精品资料网
企业为何要建立风险管理？
因为企业的股东与管理层常常要面 对一些令他们寝食难安的问题。因 此，企业需要系统化地建立一套风 险管理体制，从而识别影响企业盈 利的关键因素，并对那些会影响企 业达标的风险进行监控及管理
一直未派股息；国企B亦没有利用投资协议来保障其权益。
13
精品资料网
案例八： 某香港上市公司
某国有控股在香港上市的公司(简称“国企C”)没有遵守上市 规则的要求，在没有得到股东批准的情况下，向一位董事的 关联公司提供港币1.6亿元的贷款和港币1.96亿元的银行信用 证担保，该贷款和信用证担保的总额占上市公司资本金的 30%
2. 建立内控和相互制衡的机制 • 切记：权力过分集中就会出现腐败的情况
3. 紧盯着现金 • 所有犯案、挪用公款和偷窃行为均与现金有关 • 常言：“会计数字只是参考意见，现金才真正令你感到 踏实。”
17
精品资料网
4. 合理制定绩效评估与激励机制 • “如果你发现精明的员工做出蠢事，你应意识到这可能 是因为他们受到公司的绩效与激励机制的诱导而产生的 结果。”
3. 在转售投资权益予该三家公司时，并未披露这三家公司均为关联的
“空壳公司”。财务报表亦没有如实反映交易中断的情况。
4. 汽车公司从成立至19X9年的5年间，一直未能调试投产，亦未有竣 工验收，最终，该国企以大幅度低于成本的价钱，把该汽车公司出 售，造成严重亏损。
12
精品资料网
案例二：美国世通公司 (Worldcom)
世通是美国第二大的电信公司 2002年，世通被发现利用把营运性开支反映为资本性开支等
风险管理信息系统德勤-PPT课件
根据COSO企业风险管理框架的三个维度，企业的目标、 全面风险要素管理方法、企业的各个层级，风险管理系 统就是使用信息技术手段，实现企业各个层级风险要素 的信息系统管理，以达到企业发展目标的要求。
由于企业各个层级、各个业务环境的信息环境十分复杂， 就特别需要借助于风险管理系统来实现企业的全面风险 管理。
▪ 《指引》的第八章 “风险管理信息系统”从第53条至第58条给出了中央 企业建立风险管理信息系统的基本要求。
第1页 1
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
第2页 2
第一部分：本章概述 风险管理基本流程 风险管理信息系统
3
•收集风险管理初始信息 •进行风险评估 •制定风险管理策略 •提出和实施风险管理解决方案 •实施风险管理的监督与改进
商业智能、战略评估、业绩评估、综合分析
销售与分销
分销渠道理 客户关系管理
售后服务 市场营销
内部管理
合同管理
外向物流管理
内向物流管理
风险管理系统即可以是一个完整的信息系统，也可以是 通过不同的系统，利用信息技术手段集成实现全面风险 管理的整体功能。
第6页 6
风险管理信息存在于经营管理的各个层次之中
按照信息使用者的要求和各种业务在经营管 理中的层次，可以把需要企业的管理信息分 为三个层次：
决策控制层 日常经营管理层 支持体系管理层
ERP系统/OLTP/数据仓库
第9页
风险系统与其它系统
风险展现系统：Risk Wizard， OpRisk，SAS 预算系统：Hyperion Planning，Comshare, Timeline，Cognos 数据挖掘与分析系统：SPSS, SAS，Intelligent Miner 数据EIS：Web Gateway，Decision Lightship 电子商务系统：Commerce One , BoardVision CRM系统：Siebel 公司报告系统：Crystal Report ERP系统：SAP，Oracle，SSA
由于企业各个层级、各个业务环境的信息环境十分复杂， 就特别需要借助于风险管理系统来实现企业的全面风险 管理。
▪ 《指引》的第八章 “风险管理信息系统”从第53条至第58条给出了中央 企业建立风险管理信息系统的基本要求。
第1页 1
培训内容
第一部分：本章概述 第二部分：逐条讲解 第三部分：重点回顾
第2页 2
第一部分：本章概述 风险管理基本流程 风险管理信息系统
3
•收集风险管理初始信息 •进行风险评估 •制定风险管理策略 •提出和实施风险管理解决方案 •实施风险管理的监督与改进
商业智能、战略评估、业绩评估、综合分析
销售与分销
分销渠道理 客户关系管理
售后服务 市场营销
内部管理
合同管理
外向物流管理
内向物流管理
风险管理系统即可以是一个完整的信息系统，也可以是 通过不同的系统，利用信息技术手段集成实现全面风险 管理的整体功能。
第6页 6
风险管理信息存在于经营管理的各个层次之中
按照信息使用者的要求和各种业务在经营管 理中的层次，可以把需要企业的管理信息分 为三个层次：
决策控制层 日常经营管理层 支持体系管理层
ERP系统/OLTP/数据仓库
第9页
风险系统与其它系统
风险展现系统：Risk Wizard， OpRisk，SAS 预算系统：Hyperion Planning，Comshare, Timeline，Cognos 数据挖掘与分析系统：SPSS, SAS，Intelligent Miner 数据EIS：Web Gateway，Decision Lightship 电子商务系统：Commerce One , BoardVision CRM系统：Siebel 公司报告系统：Crystal Report ERP系统：SAP，Oracle，SSA
企业全面风险管理PPT课件
感谢观看
过程中。
协同合作
各部门之间应加强沟通与协作， 共同应对企业面临的风险，形成
风险管理的合力。
风险管理制度与流程
制度建设
建立完善的风险管理制度，明确风险管理的原则、目标和策略， 为风险管理提供制度保障。
流程优化
对风险管理流程进行持续优化，确保风险识别、评估、监控和应对 的各个环节紧密衔接，提高风险管理的效率和效果。
风险识别步骤
包括收集信息、分析不确 定性、编制初步风险清单 等，以确保全面了解企业 所面临的风险。
风险识别范围
应覆盖企业各个业务领域 和职能部门，从战略、市 场、财务、运营等多个角 度进行风险识别。
风险评估
风险评估标准
包括风险发生的可能性、 影响程度、时间跨度等， 用于衡量风险的严重程度。
风险评估方法
利用大数据、人工智能等技术，提高风险 管理的效率和准确性，实现风险管理的智 能化和动态化。
强化风险文化建设
推进国际合作与交流
通过培训、宣传等方式，加强员工的风险 意识，形成全员参与风险管理的良好氛围 。
借鉴国际先进的风险管理经验和技术，加 强国际合作与交流，提升我国企业风险管 理的整体水平。
THANKS
某企业风险应对案例
总结词
该企业针对已识别的风险制定应对措施，包括风险规避、风险降低、风险转移和风险保 留。
详细描述
针对已识别的风险，该企业采取了一系列应对措施。对于财务风险，该企业通过建立财 务预警系统进行监控；对于市场风险，该企业调整销售策略，加强客户关系管理；对于 运营风险，该企业优化生产流程，提高产品质量；对于战略风险，该企业调整组织架构，
机遇
随着科技的发展，如大数据、人工智能等技术的应用，为风险管理提供了新的手 段和工具，有助于提高风险管理的效率和准确性。同时，监管部门对风险管理的 重视程度也在不断提高，为企业风险管理提供了更好的外部环境。
过程中。
协同合作
各部门之间应加强沟通与协作， 共同应对企业面临的风险，形成
风险管理的合力。
风险管理制度与流程
制度建设
建立完善的风险管理制度，明确风险管理的原则、目标和策略， 为风险管理提供制度保障。
流程优化
对风险管理流程进行持续优化，确保风险识别、评估、监控和应对 的各个环节紧密衔接，提高风险管理的效率和效果。
风险识别步骤
包括收集信息、分析不确 定性、编制初步风险清单 等，以确保全面了解企业 所面临的风险。
风险识别范围
应覆盖企业各个业务领域 和职能部门，从战略、市 场、财务、运营等多个角 度进行风险识别。
风险评估
风险评估标准
包括风险发生的可能性、 影响程度、时间跨度等， 用于衡量风险的严重程度。
风险评估方法
利用大数据、人工智能等技术，提高风险 管理的效率和准确性，实现风险管理的智 能化和动态化。
强化风险文化建设
推进国际合作与交流
通过培训、宣传等方式，加强员工的风险 意识，形成全员参与风险管理的良好氛围 。
借鉴国际先进的风险管理经验和技术，加 强国际合作与交流，提升我国企业风险管 理的整体水平。
THANKS
某企业风险应对案例
总结词
该企业针对已识别的风险制定应对措施，包括风险规避、风险降低、风险转移和风险保 留。
详细描述
针对已识别的风险，该企业采取了一系列应对措施。对于财务风险，该企业通过建立财 务预警系统进行监控；对于市场风险，该企业调整销售策略，加强客户关系管理；对于 运营风险，该企业优化生产流程，提高产品质量；对于战略风险，该企业调整组织架构，
机遇
随着科技的发展，如大数据、人工智能等技术的应用，为风险管理提供了新的手 段和工具，有助于提高风险管理的效率和准确性。同时，监管部门对风险管理的 重视程度也在不断提高，为企业风险管理提供了更好的外部环境。
企业全面风险管理pptPowerPointPrese
• 事件发生之后，部分董事表示不太了解安然的财务状况、 期货及期权的业务
• 安然重视短期的业绩指标 • 安然管理高层常常藐视或推翻公司制定的内控制度
企业全面风险管理 pptPowerPointPrese
案例二：美国世通公司 (Worldcom)
➢ 世通是美国第二大的电信公司 ➢ 2002年，世通被发现利用把营运性开支反映为资本性开支等
企业全面风险管理 pptPowerPointPrese
调查发现：
1. 国企A未有就对外投资建立完善的风险管理，投资前既没有清楚考 虑其高级管理层缺乏汽车制造业的经验，亦没做好可行性研究的各 种分析。
2. 在出售投资权益予该马来西亚公司时，并未充分考虑对方的信誉和
偿付能力，亦未有利用买卖协议为可能出现的违约事件提供保障。
企业全面风险管理pptPowerPointPrese
2020/11/10
企业全面风险管理 pptPowerPointPrese
讨论内容
➢ 企业风险管理的必要性
❖ 案例分析 ❖ 教训与启示
➢ 企业风险管理框架
❖ 股东对企业风险管理最关心的四个问题 ❖ 风险管理框架：一个基础、三道防线 ❖ 构建风险管理的关键成功要素
弄虚作假的方法，多年来虚报利润735亿美元 ➢ 世通于2002年末申请破产保护令，成为美国历史上最大的破
产个案 ➢ 世通的四名主管(包括公司的CEO和CFO) 承认串谋讹诈，被
联邦法院刑事起诉
企业全面风险管理 pptPowerPointPrese
调查发现：
• 世通的董事会持续赋予公司的CEO(Bernard Ebbers) 绝对的权 力，让他一人独揽大权
企业全面风险管理 pptPowerPointPrese
• 安然重视短期的业绩指标 • 安然管理高层常常藐视或推翻公司制定的内控制度
企业全面风险管理 pptPowerPointPrese
案例二：美国世通公司 (Worldcom)
➢ 世通是美国第二大的电信公司 ➢ 2002年，世通被发现利用把营运性开支反映为资本性开支等
企业全面风险管理 pptPowerPointPrese
调查发现：
1. 国企A未有就对外投资建立完善的风险管理，投资前既没有清楚考 虑其高级管理层缺乏汽车制造业的经验，亦没做好可行性研究的各 种分析。
2. 在出售投资权益予该马来西亚公司时，并未充分考虑对方的信誉和
偿付能力，亦未有利用买卖协议为可能出现的违约事件提供保障。
企业全面风险管理pptPowerPointPrese
2020/11/10
企业全面风险管理 pptPowerPointPrese
讨论内容
➢ 企业风险管理的必要性
❖ 案例分析 ❖ 教训与启示
➢ 企业风险管理框架
❖ 股东对企业风险管理最关心的四个问题 ❖ 风险管理框架：一个基础、三道防线 ❖ 构建风险管理的关键成功要素
弄虚作假的方法，多年来虚报利润735亿美元 ➢ 世通于2002年末申请破产保护令，成为美国历史上最大的破
产个案 ➢ 世通的四名主管(包括公司的CEO和CFO) 承认串谋讹诈，被
联邦法院刑事起诉
企业全面风险管理 pptPowerPointPrese
调查发现：
• 世通的董事会持续赋予公司的CEO(Bernard Ebbers) 绝对的权 力，让他一人独揽大权
企业全面风险管理 pptPowerPointPrese
企业全面风险管理PowerPoint演示文稿
• 风险三要素是指风险因素、风险事故和风险损失。 它们构成了风险存在与否的基本条件。理解其概 念及其相互联系，有助于领会风险的本质。
PPT文档演模板
企业全面风险管理PowerPoint演示文 稿
•1.3 风险的本质/要素
风险因素（hazard）
•亦称风险条件，是指引发风险事故或在风险 事故发生时致使损失扩大的条件。风险因素是 风险事故发生的潜在原因，通常包括实质风险 因素、道德风险因素和心理风险因素。
•前 言
•（一）什么是风险管理？
• 企业风险管理(ERM)是一套系统化的方法，用来理 解和管理企业面临的各种风险。
• 风险管理是一种全面的管理职能，用以对某一组 织所面临的风险进行评价和处理。
PPT文档演模板
企业全面风险管理PowerPoint演示文 稿
•前 言
其他关于风险管理的解释：
• 风险管理是通过对风险的识别、衡量和控制，以最少 的成本将风险导致的不利后果减少到最低限度的科学 管理方法。（威廉斯、汉 斯）
•1.1 风险的定义
• 严格来说，第3级的不确定已不是风险管理的范畴，但在 实践中，人们有时会将其不确定事件的结果划分为几类， 从而简化为第2级的不确定事件加以处理。
• 风险不确定的主要来源： （1）与客观过程本身的不确定有关的客观不确定； （2）所选反映系统的模拟模型只是原型的一个，造成了模 型的不确定； （3）不能精确量化模型输入参数而导致的参数不确定； （4）数据的不确定，包括测量误差、数据的不一致性和不 均匀性、样本缺乏足够的代表性等。
•不 •第2级 •知道未来会有哪些结果， •主观不确
•确
但每一种结果发生的概率 定
•定
无法客观确定
•程 •度 •第1级 •未来有多种结果，每一
PPT文档演模板
企业全面风险管理PowerPoint演示文 稿
•1.3 风险的本质/要素
风险因素（hazard）
•亦称风险条件，是指引发风险事故或在风险 事故发生时致使损失扩大的条件。风险因素是 风险事故发生的潜在原因，通常包括实质风险 因素、道德风险因素和心理风险因素。
•前 言
•（一）什么是风险管理？
• 企业风险管理(ERM)是一套系统化的方法，用来理 解和管理企业面临的各种风险。
• 风险管理是一种全面的管理职能，用以对某一组 织所面临的风险进行评价和处理。
PPT文档演模板
企业全面风险管理PowerPoint演示文 稿
•前 言
其他关于风险管理的解释：
• 风险管理是通过对风险的识别、衡量和控制，以最少 的成本将风险导致的不利后果减少到最低限度的科学 管理方法。（威廉斯、汉 斯）
•1.1 风险的定义
• 严格来说，第3级的不确定已不是风险管理的范畴，但在 实践中，人们有时会将其不确定事件的结果划分为几类， 从而简化为第2级的不确定事件加以处理。
• 风险不确定的主要来源： （1）与客观过程本身的不确定有关的客观不确定； （2）所选反映系统的模拟模型只是原型的一个，造成了模 型的不确定； （3）不能精确量化模型输入参数而导致的参数不确定； （4）数据的不确定，包括测量误差、数据的不一致性和不 均匀性、样本缺乏足够的代表性等。
•不 •第2级 •知道未来会有哪些结果， •主观不确
•确
但每一种结果发生的概率 定
•定
无法客观确定
•程 •度 •第1级 •未来有多种结果，每一
德勤的信用风险管理PPT37页
66、节制使快乐增加并使享受加强。 ——德 谟克利 特 67、今天应做的事没有做，明天再早也 是耽误 了。——裴斯 泰洛齐 68、决定一个人的一生，以及整个命运 的，只 是一瞬 之间。 ——歌 德 69、懒人无法享受休息之乐。——拉布 克 70、浪费时间是一桩大罪过。——卢梭
德勤的信用风险管理
11、用道德的示范来造就一个人，显然比用法律来约束他更有价值。—— 希腊
12、法律是无私的，对谁都一视同仁。在每件事上，她都不私情。—— 托马斯
13、公正的法律限制不了好的自由，因为好人不会去做法律不允许的事 情。——弗劳德
14、法律是为了保护无辜而制定的。——爱略特 15、像房子一样，法律和法律都是相互依存的。——伯克