新型烟草公司企业风险管理评估【范文】.docx
《新型烟草公司企业风险管理评估【范文】.docx》由会员分享,可在线阅读,更多相关《新型烟草公司企业风险管理评估【范文】.docx(58页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、泓域/新型烟草公司企业风险管理评估新型烟草公司企业风险管理评估目录一、 风险管理组织体系和企业目标的关系3二、 风险管理组织体系标准3三、 风险管理组织体系的总体框架4四、 业务单位和相关职能部门的组织结构及职责设计9五、 董事会11六、 风险管理职能部门13七、 标准化调查法的分类14八、 标准化调查法的优缺点18九、 风险损失清单使用中需要注意的问题20十、 风险损失清单表21十一、 杜邦分析法22十二、 财务报表分析法的优缺点26十三、 商品价格风险的管理27十四、 商品价格风险的含义29十五、 政治风险的识别30十六、 政治风险评估31十七、 产业环境分析35十八、 北美新型烟草市场规
2、模居全球第一,亚太、西欧市场份额紧随其后37十九、 必要性分析38二十、 公司简介38二十一、 组织机构管理39劳动定员一览表40二十二、 法人治理结构42二十三、 发展规划53一、 风险管理组织体系和企业目标的关系建立完善的风险管理组织体系的目的无疑是要保证企业风险管理目标的实现,保证企业在可承受的风险水平下运行,从而保证企业战略目标的实现。各个企业的风险管理目标根据本企业的实际情况,如战略定位和发展阶段,会有所不同。但一般企业风险管理的主要目标包括生存和使风险管理成本最小化。生存是企业的基本保障,只有生存下去了才能去实现企业的其他目标。风险管理就是以最小的代价降低企业风险,所以,风险管理成
3、本最小化也是风险管理目标的一部分。除了上述两个主要目标,企业风险管理一般还包括保证资源在损失后的充足性,满足法律与合同的义务,等等。风险管理组织体系就是为了实现企业的这些风险管理目标所设计的,企业风险管理组织体系为企业完善风险管理提供了基础。二、 风险管理组织体系标准各个企业根据自身的具体情况都有适合自己的风险管理组织体系,风险管理组织体系的设计更像是一门艺术而不是一门科学。人们仍然需要适宜的决策机构,来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有的管理结构的基础上发展,并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围。在较小的企业中,风险管理组织机构可以像执行委
4、员会那样简单,通过行使管理特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析缺陷、批准行动计划和监督执行结果。但是,在规模较大且复杂的企业中,则需要设立风险管理总监和独立的风险管理委员会。三、 风险管理组织体系的总体框架1、风险管理的第一道防线:业务单位与相关职能部门业务单位与相关职能部门是企业中的业务经营单位,有特定的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动,以创造利润、服务客户、提高产品质量、缩短周期和降低成本;按足以能负担相关成本和风险的价格,向目标的细分市场提供产品和服务,同时还要能够为股东挣得在风险扣除
5、后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。业务单位与相关职能部门包含了企业大部分的资产和业务,它们在日常工作中直接面对各类风险,风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时,业务单位和相关职能部门经常要承受风险。此外,在客户关系、供应商关系、雇员关系及自己所管理的专有资产等方面,业务单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素,并且应该有能力对其进行管理。实质上,身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有风险,也是防范这些风险的第一道防线,是企业风险管理的最前线。企业必须把风险
6、管理的手段和内控程序融入到业务单位的工作与流程中,才能建立好防范风险的第一道防线。企业建立第一道防线,就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险,进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线,企业的各业务单位和相关职能部门需要进行以下工作。(1)调整风险排序、风险容忍度和风险战略,使其符合全企业的政策和指导方针。(2)按照企业的整体风险承受能力,调整经营和产品开发活动的针对性,从而为企业开辟新的价值来源。(3)识别和度量风险,查明风险的来源。(4)为各项流程确定基准,交流最佳实践方法,以期持续地改进各项措施和流程。(5)向主要的经理分派风险管理职责和责
7、任。(6)就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。2、企业风险管理的第二道防线:风险管理委员会和风险管理职能部门第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能,它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企业风险管理解决方案中一个选设的部门。在企业经营模式中,有些固有的特定风险不由业务单位予以管理,或者从企业的角度来说没有得到有效的管理,那么,按照风险组合观,这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门的目标是使同一个或多个风险相关的管理工作发展成为企业的一项核心能力。风险管
8、理职能部门可能负责管理的风险包括:利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险,而自己又没有相关知识和专门技能予以管理时,风险管理职能部门就和它们合作,给予帮助。对企业经营战略实施来说,风险管理职能部门常常会起到非常重要的促进作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成,责任是领导和协调企业内各单位在管理风险方面的工作,它的主要职责包括以下几点。(1)编制规章制度。(2)对各业务单位的风险进行组合管理。(3)度量风险和评估风险的界限。(4)建立风险信息系统和预警系统、厘
9、定关键风险指标。(5)负责风险信息披露,沟通、协调员工培训和学习的工作。(6)按风险与回报的分析,为各业务单位分配风险管理相关资源。相对于业务部门而言,风险管理部门会克服狭隘的部门利益,能够从企业整体利益角度考察企业所面临的各类风险。此外,风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段,各部门所面临的风险往往是不同的。而作为风险管理职能部门,则需要根据一定的原则,将风险分配于不同部门,对每个部门进行风险上限控制。风险管理总监(风险经理或首席风险官)对风险管理委员会直接负责,但对总经理(执行总裁)负有汇报责任。同样,风险管理职能部门经理直接对风险管理总监负责,但对策略性业务部门负责人
10、负有汇报责任。3、企业风险管理的第三道防线:审计委员会和内部审计部门第三道防线涉及一个独立于业务单位的部门,监控企业内控和其他企业关心的问题,这就是企业的内部审计部门。美国内部审计师协会对内部审计所下的定义是:内部审计是一项独立、客观的审查和咨询活动,其目的在于增加企业的价值和改进经营。内部审计通过系统的方法,评价和改进企业的风险管理、控制和治理流程的效益,帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持,而不是对风险管理作出决策。依据上述观点,内部审计师协会还确定了在企业风险管理实施中内部审计的核心角色及不应承担的角色。其中核心角色包括以下几点。(1)为企业风险管理流程
11、提供保障。(2)确保风险得到正确的评估。(3)评估风险管理流程。(4)评估关键风险的报告工作。(5)检查对关键风险的管理工作。内部审计不应承担以下职责。(1)设定风险承受能力。(2)批准和命令实施风险管理流程。(3)在就风险及风险管理绩效提供保障方面承担管理角色。(4)决定风险应对的决策。(5)代表管理层实施风险应对措施。(6)接受对风险管理的责任。另外,内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”,但前提是要有适宜的安全保障措施存在。(1)协助风险的识别和评估。(2)指导管理层对风险作出应对。(3)协调企业风险管理活动。(4)综合对风险的报
12、告。(5)维持和完善企业风险管理框架。(6)领导建立企业风险管理。(7)制定风险管理战略,呈报董事会审批。总之,内部审计可以通过评估风险识别的充分性,评价已有风险衡量的恰当性,以及评估风险防范措施的有效性等三方面参与企业风险管理工作,不应主导企业的风险管理工作。企业的内部审计工作是对各业务部门和风险管理职能部门的风险管理活动进行再监督,而不是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接负责,但对执行总裁负有汇报责任。同样,内部审计员直接对内部审计总监负责,但对各策略性业务部门负责人负有汇报责任。四、 业务单位和相关职能部门的组织结构及职责设计在风险管理方面,上述各部门的职责如下。
13、1、执行总裁(1)对董事会制定的风险管理策略的执行情况负最终的责任。(2)对处理各种具体风险的执委会进行责任分配。(3)定期听取风险总监的工作汇报,确保及时了解风险管理出现的问题及其对策。2、行政管理执委会(1)监管并控制企业整体性风险,确保运营过程中的风险策略与董事会对风险的取向相一致。(2)审阅资产负债及资本分配执委会提议的政策、程序,制定企业整体的资产负债策略。3、资产负债及资本分配委员会(1)主要专注于研究提出资本在各个业务中的分配,研究提出企业整体的资产负债策略,提交行政管理执委会审核。(2)由专注于市场风险管理的财资管理执委会提供协助。4、业务部门(1)在风险管理政策及程序规范下执
14、行日常运营活动。(2)确保风险信息传递给相关的风险管理部门及经理。(3)参与对风险管理政策及程序的定期检讨(包括对支持系统的适当性,对风险管理的测定方法,汇报渠道,信息科技和人力资源提出意见)。5、一般的职能部门(1)基本责任是向营业单位的经营运作提供支援。(2)有责任就它们在处理风险管理方面遇到的情况向风险管理单位定期汇报。五、 董事会我国公司法对董事会、股东大会和总经理的责权进行了较为明确的划分,董事会在其中居于相对核心的地位。董事会是企业风险控制框架构建的核心,它需要对风险管理的目标确立、组织建立、制度订立与执行以及审计与监控负责。相对而言,董事会居于风险控制框架的核心具有一定的优势。首
15、先,由于股东大会召开频率较低,而且股东水平参差不齐,甚至存在众多根本不关注企业日常经营的股东,所以股东大会难以肩负起建立风险管理体系和监督其实施的重任。其次,如果总经理居于风险控制框架的核心,容易导致自我监管的弊病,并且会诱发其追求短期利益的机会主义倾向。相反,如果确立以董事会为核心的风险管理体系,一方面能够保持一定的监管独立性,另一方面也可以保证站在更高的、更全面的角度进行风险管理决策。董事会就企业全面风险管理工作的有效性对股东大会负责。它了解重大风险,并对企业风险管理的基本成分负最后责任,这包括风险战略、容忍度及重大政策。董事会在全面风险管理方面主要履行以下职责。(1)创造良好的风险控制环
16、境。控制环境是风险管理活动得以开展的土壤。好的控制环境要求从董事会向企业传达积极稳健的管理哲学和经营风格,同时还要以身作则带头实践正直、诚信的道德规范,督导企业风险管理文化的培育。建设风险管理组织体系也是董事会的职责。董事会可以设立风险管理委员会和内部审计委员会两个专门机构,承担风险管理与评估及内外部审计的工作。董事会还需要安排总经理和风险管理总监的人选,以确保他们有能力执行风险管理政策。(2)审议并向股东大会提交企业全面风险管理年度报告。(3)确定企业风险管理总体目标及风险偏好或风险承受度,明确地排除偏离战略和不可接受的行为和活动。董事会需要根据对竞争环境和自身实力的判断,制定企业发展战略,
17、并由此确定企业风险管理的总体目标、风险偏好或风险承受度。(4)以面对整个企业的全局视野,而不是面对业务单位或部门的狭隘视野来选择企业风险与回报的整体优化战略。(5)了解和掌握企业面临的各项重大风险及其风险管理现状,批准风险管理策略和重大风险管理解决方案,作出有效控制风险的决策。(6)批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制,批准重大决策的风险评估报告,在高风险领域实行有效的内部控制和核查与平衡机制。(7)批准内部审计部门提交的风险管理监督评价审计报告。(8)批准风险管理措施,纠正和处理任何组织或个人超越风险管理制度规定作出的风险性决定。(9)全面风险管理其他重大事项。
18、六、 风险管理职能部门企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责。风险管理部对包括生产、销售、财务、人力资源、研发等在内的各业务和职能部门运营流程中的各环节进行监控,检查其遵守公司规章制度的情况,并针对各项检查结果,向总经理和风险管理委员会汇报。具体而言,风险管理部主要履行以下职责。(1)研究提出全面风险管理工作报告。(2)研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。(3)研究提出跨职能部门的重大决策风险评估报告。(4)研究提出风险管理策略和跨职能部门的重大风险管理解决方案,并负责该方案的组织实施
19、和对该风险的日常监控。(5)负责对全面风险管理有效性评估,研究提出全面风险管理的改进方案。(6)负责组织建立风险管理信息系统。(7)负责组织协调全面风险管理的日常工作。(8)负责指导、监督有关职能部门、各业务单位,以及全资、控股子企业开展全面风险管理工作。(9)负责风险管理其他有关工作。需要明确的是,虽然风险管理部门涉及不同的部门,但是绝不能说风险管理部门可以控制不同部门的风险。实际上,多数企业风险都是在风险管理部门和各职能部门的共同努力下得到控制并有效管理的。在风险管理部门内部,也会设立不同的专业团队或组织,重点控制和管理某一方面的风险。七、 标准化调查法的分类标准化调查法一般可分为以下几类
20、:面谈采访法、在线调查法、书面调查法、查阅文件法、专题研讨会法和目标明确的专项审核法。(一)面谈采访法面谈采访法是指对利益相关者进行面对面的采访调查,以查明潜在的事件,并把伴随的风险按轻重缓急排序。面谈采访法的优势主要有两方面。(1)面谈采访互动为下述各项活动创造了机会:搭建舞台;询问相应的后续追踪问题;探索/了解潜在的根源;必要时澄清某些问题;更透彻地讨论敏感的议题。(2)面谈采访能对未来潜在事件了解得更多、更深入。进行面谈采访时,也会面临一些问题,这些问题主要为:时间集中;进度安排困难;采访人员主观地汇集各网点数据;单独采访不能直接地促成共识。(二)在线调查法在线调查法是指通过互联网进行调
21、查,既可以包括事件或风险调查核对清单,也可以包括开放式问题。在线调查法的优势主要为:参与者易于参加,不受时间和地点的限制;能够支持同风险界定及额外资源相关联的流程;相对于访谈而言,成本低而效率高;可以应用于众多的受访者;可以自制文件和汇报;效率高,易于在人数和地域众多的情况下采用;由于采用统一标准化的量表,因此可能会形成共同的聚合资源;可以进行状态追踪。在线调查方法存在的主要问题为:后续追踪受到一定的限制;调查过后需要花时间来审查和了解得到的答案;难免会对得到的答案产生误解;答案的深度可能有限;个人作出的回答并未考虑他人的观点。(三)书面调查法书面调查法是指通过纸版书面进行调查,既可以包括事件
22、或风险调查核对清单,也可以包括开放式问题。书面调查法的优势主要为:参与者不受时间与地点的限制;虽然不如在线成本效益高,但仍然成本较低,效率较高;可以应用于众多的被调查者;由于采用统一标准化的量表,因此可能会形成共同的聚合资源。书面调查法存在的主要问题有4个方面。书面调查法具有与在线调查法类似的问题。没有考虑“最佳实践方法”。收发调查表的滞后时间较长。同在线调查相比,将在如下几项工作中占用调查者较多的时间和精力:分发调查表、后勤支持、加工处理、监督过程、汇编结果。(四)查阅文件法通过重新翻阅企业现有的公开文件、监管评论、审计报告、专题研究报告和其他资料,也可以发现并识别企业可能面临的风险。查阅文
23、件法的主要优势有:范围广泛全面;注重事实;可以给量化风险奠定基础;在采集实情实况过程中占用利益相关者的时间较少;不受内部文件的限制。查阅文件法也存在一些问题,主要为:审阅和分析现有材料的成本较高;经常缺乏前眠性;也许公开资料不能反映企业当前的经营情况;如果焦点分散,范围较宽,则可能会浪费大量的金钱和时间。(五)专题研讨会法专题研讨会是指由主要的利益相关者参加的现场或在线的专题研讨会。通过专题研讨会可以对企业存在的风险进行识别和评价。专题研讨会的优势在于6个方面。博学多识者的互动有助于形成对潜在事件和相关业务影响更宽广高远的见解。互动刺激探索原本没有发现的风险领域,而这些领域如果采用其他沟通模式
24、可能仍然不会被发现。时间利用效率高。协作有助于就首要风险及其影响达成共识。同面谈采访类似,互动为下述各项活动创造了机会:搭建舞台;询问相应的后续追踪问题;探索/了解潜在的根源;必要时澄清某些问题;更透彻地讨论敏感的议题。讨论和协作围绕首要风险而进行,这可能会产生优质的意见和建议,为风险应对规划活动做贡献。专题研讨会也可能会存在一些问题,主要为:效果取决于引导员和充分的构思;需要事先进行计划;在时间和场所安排上,后勤支持较复杂困难;由于参加的人数和需要澄清事件的界定,因此可能很劳神费时。(六)目标明确的专项审核法目标明确的专项审核法是指通过专门研究或目标明确的专项分析,以评价有关特定事件或预期担
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 范文 新型 烟草 公司企业 风险 管理 评估
限制150内