2013注会战略管理第五章--风险与风险管理(共4页).doc

《2013注会战略管理第五章--风险与风险管理(共4页).doc》由会员分享，可在线阅读，更多相关《2013注会战略管理第五章--风险与风险管理(共4页).doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上第五章 风险与风险管理第四节 风险管理体系一、风险管理策略（四）确定风险偏好和风险承受度风险偏好和风险承受度是风险管理策略的重要组成部分，中央企业全面风险管理指引指出，“确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越髙的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇。”确定企业整体风险偏好要考虑以下因素：1.风险个体：对每一个风险都可以确定风险偏好和风险承受度。2.相互关系：既要考虑同一个风险在各个业务单位或子公司之间的分配，又要考虑不同风险之间的关系。3.整体形状：一个企业的

2、整体风险偏好和风险承受度是基于针对每一个风险的风险偏好和风险承受度。4.行业因素：同一风险在不同行业风险偏好不同。（五）风险度量1.关键在于量化风险承受度的表述需要对所针对的风险进行量化描述，风险偏好可以定性，但风险承受度一定要定量。2.风险度量风险度量模型是指度量风险的方法。企业应该采取统一制定的风险度量模型，对所采取的风险度量取得共识；允许对不同的风险采取不同的度量方法。3.风险度量方法（1）最大可能损失。最大可能损失指风险事件发生后可能造成的最大损失。企业一般在无法判断发生概率或无须判断概率的时候，使用最大可能损失作为风险的衡量。（2）概率值。概率值是指风险事件发生的概率或造成损失的概率

3、。在可能的结果只有好坏、对错、是否、输贏、生死等简单情况下，常常使用概率值。（3）期望值。期望值通常指的是数学期望，即概率加权平均值。常用的期望值有统计期望值和效用期望值，期望值的办法综合了概率和最大损失两种方法。（4）在险值。又称VaR，是指在正常的市场条件下，在给定的时间段中，给定的置信区间内，预期可能发生的最大损失。在险值具有通用、直观、灵活的特点，为巴塞尔协议采用。它的局限性是适用的风险范围小，对数据要求严格，计算困难，对肥尾效应无能为力。4.概率方法与直观方法相对于建立在概率统计基础上的度量，不依赖于概率统计结果的度量是人们直观的判断，如专家意见。当统计数据不足或需要度量结果包括人们

4、的偏好时，可以使用直观的度量方法如层次分析法（AHP)等。很多情况下，统计和直观的方法会综合使用。首先使用专家意见来缩小范围，取得初始数据，然后再使用统计的度量方法。5.选择适当的度量对不同种类的风险要使用不同的度量模型。对外部风险的度量包括市场指标、景气指数等。对内部运营风险的度量相对来讲比较容易，如各种质量指标、执行效果、安全指数等。 对战略风险度量比较困难，一般可以考虑财务表现、市场竞争力指标、创新能力系数等。要找到一种普遍性的风险度量是很困难的，也没有必要，因为人们有不同的目的和偏好。6.风险量化的困难（1）方法误差：企业情况很复杂，致使建立的风险度量不能够准确反映企业的实际情况；（2

5、）数据：企业的有关风险数据不足，质量不好；（3）信息系统：企业的信息传递不够理想，导致需要的信息未能及时到达；（4）整合管理：在数据和管理水平的现实条件下，不能与现存的管理连接，有效应用结果。（六）风险管理的有效性标准风险管理的有效性标准是指企业衡量企业风险管理是否有效的标准。1.风险管理有效性标准的作用风险管理有效性标准的作用是帮助企业了解：（1）企业现在的风险是否在风险承受度范围之内，即风险是否优化；（2）企业风险状况的变化是否是所要求的，即风险的变化是否优化。【提示】量化的企业风险管理的有效性标准与企业风险承受度有相同的度量基础。2.风险管理有效性标准的原则风险管理有效性标准的原则如下：

6、（1）风险管理的有效性标准要针对企业的重大风险，能够反映企业重大风险管理的现状；（2）风险管理有效性标准应当对照全面风险管理的总体目标，在所有五个方面保证企业的运营效果；（3）风险管理有效性标准应当在企业的风险评估中应用，并根据风险的变化随时调整；（4）风险管理有效性标准应当用于衡量全面风险管理体系的运行效果。（七）风险管理的资源配置风险管理的资源包括人才、组织设置、政策、设备、物资、信息、经验、知识、技术、信息系统、资金等。由于全面风险管理覆盖面广，资源的使用一般是多方面的、综合性的。企业应当统筹兼顾，将资源用于管理需要优先管理的重大风险。（八）确定风险管理的优先顺序中央企业全面风险管理指引

7、指出，企业应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。1.风险管理的优先顺序风险管理的优先顺序决定企业优先管理哪些风险，决定企业各方面资源优先配置。一个很重要的原则是，风险与收益相平衡的原则，在风险评估结果的基础上，全面考虑 风险与收益。要特别重视对企业有影响的重大风险，要首先解决“颠覆性”风险问题，保证企业持续发展。2.确定风险管理的优先顺序根据风险与收益平衡原则，确定风险管理的优先顺序可以考虑以下几个因素：（1）风险事件发生的可能性和影响；（2）风险管理的难度；（3）

8、风险的价值或管理可能带来的收益；（4）合规的需要；（5）对企业技术准备、人力、资金的需求；（6）利益相关者的要求。（九）风险管理策略检查中央企业全面风险管理指引指出，企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。风险管理策略要随着企业经营状况的变化、经营战略的变化，外部环境风险的变化而调整。二、风险管理组织体系企业风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其

9、职责。（一）规范的公司法人治理结构企业应建立健全规范的公司法人治理结构，股东（大）会、董事会、监事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制。同时，还应建立外部董事、独立董事制度，外部董事、独立董事人数应超过董事会全部成员的半数，以保证董事会能够在重大决策、重大风险管理等方面做出独立于经理层的判断和选择。董事会就全面风险管理工作的有效性对股东（大）会负责。董事会在全面风险管理方面主要履行以下职责：1.审议并向股东（大）会提交企业全面风险管理年度工作报告；2.确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；3.了解和掌握企业面临的各项重大

10、风险及其风险管理现状，做出有效控制风险的决策；4.批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；5.批准重大决策的风险评估报告；6.批准内部审计部门提交的风险管理监督评价审计报告；7.批准风险管理组织机构设置及其职责方案；8.批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；9.督导企业风险管理文化的培育；10.全面风险管理的其他重大事项。（二）风险管理委员会具备条件的企业，董事会可下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。该委员会成员中需有熟悉企业重要管理及业务

11、流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事。风险管理委员会对董事会负责，主要履行以下职责：1.提交全面风险管理年度报告；2.审议风险管理策略和重大风险管理解决方案；3.审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；4.审议内部审计部门提交的风险管理监督评价审计综合报告；5.审议风险管理组织机构设置及其职责方案；6.办理董事会授权的有关全面风险管理的其他事项。企业总经理对全面风险管理工作的有效性向董事会负责。总经理或总经理委托的高级管理人员，负责主持全面风险管理的日常工作，负责组织拟订企业风险管理组织机构设置及其职责方案。

12、（三）风险管理职能部门企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责，主要履行以下职责：1.研究提出全面风险管理工作报告；2.研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；3.研究提出跨职能部门的重大决策风险评估报告；4.研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控；5.负责对全面风险管理有效性的评估，研究提出全面风险管理的改进方案；6.负责组织建立风险管理信息系统； 7.负责指导、监督有关职能部门、各业务单位以及全资、控股子企业开展全面风险管理工作

13、；8.负责组织协调全面风险管理日常工作；9.办理风险管理的其他有关工作。（四）审计委员会企业应在董事会下设立审计委员会，企业内部审计部门对审计委员会负责。内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。（五）企业其他职能部门及各业务单位企业其他职能部门及各业务单位在全面风险管理工作中，应接受风险管理职能部门和内部审计部门的组织、协调、指导和监督，主要履行以下职责：1.执行风险管理基本流程；2.研究提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；3.研究提出本职能部门或业务单

14、位的重大决策风险评估报告；4.做好本职能部门或业务单位建立风险管理信息系统的工作；5.做好培育风险管理文化的有关工作；6.建立健全本职能部门或业务单位的风险管理内部控制子系统；7.办理风险管理其他有关工作。（六）下属公司企业应通过法定程序，指导和监督其全资、控股子企业建立与企业相适应或符合全资、 控股子企业自身特点、能有效发挥作用的风险管理组织体系。三、内部控制系统内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、 市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、 安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。专心-专注-专业