乡村文化服务公司企业风险管理组织体系(参考).docx
《乡村文化服务公司企业风险管理组织体系(参考).docx》由会员分享,可在线阅读,更多相关《乡村文化服务公司企业风险管理组织体系(参考).docx(46页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、泓域/乡村文化服务公司企业风险管理组织体系乡村文化服务公司企业风险管理组织体系目录一、 风险的影响3二、 风险的分类4三、 风险管理的组织6四、 风险管理的发展6五、 风险管理组织体系的总体框架9六、 风险管理及审计部门的组织结构及职责设计15七、 风险管理委员会和审计委员会16八、 风险管理职能部门20九、 项目基本情况21十、 产业环境分析23十一、 必要性分析24十二、 项目风险分析25十三、 项目风险对策27十四、 发展规划分析28法人治理32(一)股东权利及义务321、公司召开股东大会、分配股利、清算及从事其他需要确认股东身份的行为时,由董事会或股东大会召集人确定股权登记日,股权登记
2、日收市后登记在册的股东为享有相关权益的股东。32一、 风险的影响人们关注风险,主要在于它会带来一些负面影响,主要表现在以下3个方面。1、经济损失风险对人类最大的影响就是可能会发生一些经济损失,这些损失是风险的主要影响,也是人们要试图避免和减轻风险的主要原因。经济损失可以分为直接损失和间接损失。直接损失包括财产损失、责任损失、雇员伤害及生病。间接损失有正常利润的损失、额外经营费用、更高的融资成本和放弃新的投资机会、破产等。2、机会损失除了直接或间接的经济损失以外,风险对人们的其他负面影响之一就是可能造成机会的丧失。风险发生的不确定性要求人们谨慎地准备应对可能发生的风险。在没有保险的情况下,人们可
3、以通过积累储备金以弥补风险可能带来的损失。但是,储备金的积累也带来了机会成本。储备金属于具有较高流动性的资产,其投资回报率较低。3、影响经济增长风险的存在对经济增长和资本积累有显著影响。经济增长在很大程度上取决于资本积累率,而资本积累面临着风险。只有当投资回报充分高以至于能够弥补动态和静态风险时,投资者才愿意进行投资。事实上,风险除了带来负面的影响外,也具有积极的一面,即带来收益的可能,但这一点常常为人们所忽略。风险可能造成损失,也可能带来收益。风险和收益是相对称的,要想获得高收益必须承担高风险,低风险只会带来低收益。二、 风险的分类根据不同的风险定义有不同的风险分类,因此在学术上风险也没有一
4、个统一的分类标准。1、经济风险与非经济风险按照风险是否导致经济损失,风险分为经济风险与非经济风险。经济风险是指在生产和销售等经营活动中由于受市场供求等各种关系的影响、经济贸易条件等因素变化的影响或者经营决策的失误,导致经济上损失的可能性。非经济风险是指没有导致经济损失的风险。2、静态风险与动态风险按照风险产生的环境,风险分为静态风险与动态风险。静态风险是指在经济环境未发生变化时发生损失的可能性,如自然灾害、人们因过失而造成损失的风险。动态风险是指由于经济环境的变化造成经济损失的可能性。动态风险的产生有两类因素:一类因素是经济、产业、竞争者及客户等外部环境,这些因素的变化是不可控制的,它们均有可
5、能为企业带来潜在的经济损失;另一类因素是企业内部因素,即影响企业经营人员决策的因素,这样的决策可能会带来经济损失。3、纯粹风险与投机风险按照风险的性质,风险分为纯粹风险与投机风险。纯粹风险是指只有损失的可能性而无获利的可能性的风险。纯粹风险所导致的结果只有两种:有损失或无损失。如火灾、水灾、车祸、坠机、死亡、疾病和战争等,都属于纯粹风险。投机风险,或称机会风险,是指既存在损失的可能性,也存在获利的可能性的风险。投机风险导致的结果可能有三种:有损失、无损失、获利。如股市的波动、商品价格的变动、赌博等,都属于投机风险。一般而言,纯粹风险具有可保性,投机风险不具有可保性。4、系统性风险与非系统性风险
6、根据引起不确定性的原因,风险可以分为系统性风险与非系统性风险。系统性风险,或外部风险,指外部经济体的整体变化。这些变化包括社会、经济、政治等企业难以控制的事实或事件。这类风险对企业的影响程度不一,但所有的企业都要面对,这是一种不可分散的风险。非系统性风险,指企业受自身因素影响的风险,这种风险只造成企业自己的不确定性,对其他企业不发生影响,是可分散的风险。因此,企业针对此类风险进行控制的措施就比较多。三、 风险管理的组织风险管理组织是指风险管理单位为实现风险管理目标而设置的内部管理层次和管理机构,主要包括有关风险管理组织的结构、组织活动和相关的规章制度。风险管理的组织结构主要包括风险管理职能部门
7、、内部审计部门及其他有关职能部门、业务单位的组织领导机构。风险管理组织活动指风险管理专职机构制定和执行风险管理计划的全过程,包括为制定风险管理目标及实现目标而进行的风险识别、风险衡量、风险处理和风险管理效果评价等活动。风险管理的规章制度是指包括体现风险管理的指导思想、政治纲领、方针政策、操作规程及有关监管的条例和规定等。完善的风险管理也要求公司法人治理结构合理。四、 风险管理的发展风险管理思想理论的萌芽始于20世纪30年代。在19291933年的经济危机中,经济衰退、工厂倒闭、工人失业、社会财富遭受巨大损失,人们开始思考如何采取有效的措施减少或消除风险带给人们的种种损失。1931年,在美国经营
8、者协会大会上,明确了对企业进行风险管理的重要意义,并设立保险部门作为美国经营者协会的独立机构,该保险部门每年召开两次会议,除了从事保险管理外,还开展有关风险的研究和咨询事务,从此管理企业风险的人被称为风险管理人或风险经理。1932年,由企业风险管理人员共同组成了纽约投保人协会,彼此交换风险管理的技术和方法。20世纪50年代,风险管理以学科的形式发展起来,并形成了独立的理论体系。风险管理理论最早起源于美国,并在美国获得了广泛的发展。1950年,美国加拉格尔在调查报告费用控制的新时期风险管理中,首次使用了风险管理一词。同时,20世纪50年代后,风险管理的方法也从早期的唯一方法保险进一步扩大,特别是
9、20世纪60年代,很多学者开始系统研究风险管理的方法,并寻求风险管理方法的多样化。1963年,美国出版的保险手册刊载了梅尔和赫奇斯的企业的风险管理一文;1964年,威廉姆斯和汉斯出版了风险管理与保险一书,引起欧美各国的广泛重视。20世纪70年代中期以后,风险管理在欧洲、亚洲、拉丁美洲等一些国家和地区得到了广泛的传播。1970年,原联邦德国引入美国风险管理理论,并形成了自己的独特的理论体系。20世纪70年代后,法国引入了风险管理理论,并在国内广泛传播。1976年,查邦民尔在其所著的企业保全管理学中,就防止意外风险的发生及有关法律上的保护、预防和保险等问题进行了综述。1978年,考夫出版了风险控制
10、学,将控制意外风险作为企业经营管理的核心,开展了经营管理型的风险管理研究,形成了独立的风险管理理论体系。1986年,欧洲11国共同成立了“欧洲风险研究会”,进一步将风险管理研究扩大到国际交流的范围。英国成立了“工商企业风险管理与保护协会”。20世纪70年代大多数企业风险管理只是单一的信用风险管理,把企业风险通过在财产或其他保险公司投保来转移;到20世纪80年代企业风险管理主要是针对投资风险和财务风险的分散和回避,这主要受到当时的财务理论,如投资组合理论、资本资产定价模型和套利资本资产定价模型的大力发展所致;进入20世纪90年代,随着全球一体化的发展及企业外部环境变化的不确定性增加,许多企业越来
11、越重视风险和风险管理。一些新的风险管理概念、模式和方法等被提出,以克服旧的风险管理的局限性。1992年,基于Treadway委员会的提议,其赞助机构又组成了一个专门研究内部控制问题的委员会一发起机构委员会。2004年在对1992年框架修订的基础上,COSO又颁布了全新的企业风险管理整合框架。COSO认为企业风险管理是由企业的董事会、管理层和其他人员实施的,从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险,为实现企业目标提供合理的保证。企业风险管理由内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息和沟通、监控8个
12、要素构成,各要素贯穿在企业的管理过程之中。这套涵盖企业风险管理目标、风险管理要素和风险管理执行层次的框架已经逐渐为市场所接受,并由美国证券交易委员会向企业推荐采纳。对企业内控有着严格要求的2002年萨班斯奥克斯利法案也推荐企业采纳COSO的企业全面风险管理框架。自从全面风险管理诞生后,已经有许多专业化的组织在其主要的出版物上提出了基于这种风险管理模式的风险控制和风险评估的具体方法。此外,世界几大会计师事务所中有好几家也开始提供分析报告来说明企业全面风险管理的价值。五、 风险管理组织体系的总体框架1、风险管理的第一道防线:业务单位与相关职能部门业务单位与相关职能部门是企业中的业务经营单位,有特定
13、的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动,以创造利润、服务客户、提高产品质量、缩短周期和降低成本;按足以能负担相关成本和风险的价格,向目标的细分市场提供产品和服务,同时还要能够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。业务单位与相关职能部门包含了企业大部分的资产和业务,它们在日常工作中直接面对各类风险,风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时,业务单位和相关职能部门经常要承受风险。此外,在客户关系、供应商关系、雇员关系及自己所管理的专有资产等方面,业务
14、单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素,并且应该有能力对其进行管理。实质上,身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有风险,也是防范这些风险的第一道防线,是企业风险管理的最前线。企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中,才能建立好防范风险的第一道防线。企业建立第一道防线,就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险,进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线,企业的各业务单位和相关职能部门需要进行以下工作。(1)调整风险排序、风险容忍度和风险战略,使其符
15、合全企业的政策和指导方针。(2)按照企业的整体风险承受能力,调整经营和产品开发活动的针对性,从而为企业开辟新的价值来源。(3)识别和度量风险,查明风险的来源。(4)为各项流程确定基准,交流最佳实践方法,以期持续地改进各项措施和流程。(5)向主要的经理分派风险管理职责和责任。(6)就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。2、企业风险管理的第二道防线:风险管理委员会和风险管理职能部门第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能,它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企业风险管理解决方案中
16、一个选设的部门。在企业经营模式中,有些固有的特定风险不由业务单位予以管理,或者从企业的角度来说没有得到有效的管理,那么,按照风险组合观,这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门的目标是使同一个或多个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能部门可能负责管理的风险包括:利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险,而自己又没有相关知识和专门技能予以管理时,风险管理职能部门就和它们合作,给予帮助。对企业经营战略实施来说,风险管理职能部门常常会起到非常重要的促进
17、作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成,责任是领导和协调企业内各单位在管理风险方面的工作,它的主要职责包括以下几点。(1)编制规章制度。(2)对各业务单位的风险进行组合管理。(3)度量风险和评估风险的界限。(4)建立风险信息系统和预警系统、厘定关键风险指标。(5)负责风险信息披露,沟通、协调员工培训和学习的工作。(6)按风险与回报的分析,为各业务单位分配风险管理相关资源。相对于业务部门而言,风险管理部门会克服狭隘的部门利益,能够从企业整体利益角度考察企业所面临的各类风险。此外,风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段,各部门所面临的风险往往是不同的
18、。而作为风险管理职能部门,则需要根据一定的原则,将风险分配于不同部门,对每个部门进行风险上限控制。风险管理总监(风险经理或首席风险官)对风险管理委员会直接负责,但对总经理(执行总裁)负有汇报责任。同样,风险管理职能部门经理直接对风险管理总监负责,但对策略性业务部门负责人负有汇报责任。3、企业风险管理的第三道防线:审计委员会和内部审计部门第三道防线涉及一个独立于业务单位的部门,监控企业内控和其他企业关心的问题,这就是企业的内部审计部门。美国内部审计师协会对内部审计所下的定义是:内部审计是一项独立、客观的审查和咨询活动,其目的在于增加企业的价值和改进经营。内部审计通过系统的方法,评价和改进企业的风
19、险管理、控制和治理流程的效益,帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持,而不是对风险管理作出决策。依据上述观点,内部审计师协会还确定了在企业风险管理实施中内部审计的核心角色及不应承担的角色。其中核心角色包括以下几点。(1)为企业风险管理流程提供保障。(2)确保风险得到正确的评估。(3)评估风险管理流程。(4)评估关键风险的报告工作。(5)检查对关键风险的管理工作。内部审计不应承担以下职责。(1)设定风险承受能力。(2)批准和命令实施风险管理流程。(3)在就风险及风险管理绩效提供保障方面承担管理角色。(4)决定风险应对的决策。(5)代表管理层实施风险应对措施。(6)
20、接受对风险管理的责任。另外,内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”,但前提是要有适宜的安全保障措施存在。(1)协助风险的识别和评估。(2)指导管理层对风险作出应对。(3)协调企业风险管理活动。(4)综合对风险的报告。(5)维持和完善企业风险管理框架。(6)领导建立企业风险管理。(7)制定风险管理战略,呈报董事会审批。总之,内部审计可以通过评估风险识别的充分性,评价已有风险衡量的恰当性,以及评估风险防范措施的有效性等三方面参与企业风险管理工作,不应主导企业的风险管理工作。企业的内部审计工作是对各业务部门和风险管理职能部门的风险管理活动进行
21、再监督,而不是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接负责,但对执行总裁负有汇报责任。同样,内部审计员直接对内部审计总监负责,但对各策略性业务部门负责人负有汇报责任。六、 风险管理及审计部门的组织结构及职责设计风险管理体系中风险管理及审计部门的组织结构各部门的职责如下。1、风险管理委员会(1)由董事会正式授权监管风险活动,并须确保行政总裁的风险责任作适当履行。(2)主要职责包括制定符合企业风险容忍度的风险管理策略,批准风险管理政策及程序。2、风险管理职能部门(1)风险管理职能部门是风险管理委员会的全职执行机构,通过对逐单交易及风险组合资料的审查及预先/事后批准来确保风险管理政
22、策和程序得到遵守。(2)通过风险管理经理在营运单位的日常工作及风险管理总监等参与行政管理执委会并对重大事故向行政总裁作出汇报等渠道建立与管理部门(行政总裁/行政管理执委会/营运单位)的汇报机制。3、审计委员会(1)由董事会正式授权对财务报告和内控框架的效率和成效进行独立评核。(2)审阅财务报告/资料以确保法律法规得到遵守。4、内部审计部门(1)内部审计部门是审计委员会的全职执行机构,通过周期/临时审查业务部门和职能单位的具体运作来监察它们对营运的政策及程序的遵守情况。(2)通过与市场及信贷风险主管保持紧密联系,了解确保风险管理政策及程序得以遵守的具体运作过程和相关文件,以便设计适当的审计步骤和
23、执行方法。(3)与风险管理总监、信贷风险主管、市场风险主管及营运风险主管等讨论分析不遵守风险政策的事件及其产生的风险影响及必要的纠正措施等。七、 风险管理委员会和审计委员会(一)风险管理委员会具备条件的企业,董事会应下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任;董事长兼任总经理的,召集人应由外部董事或独立董事担任。该委员会成员中需要熟悉企业各项业务流程的董事,以及具备风险管理监管知识或经验的董事。风险管理委员会对董事会负责,向董事会提交风险管理决策和报告,主要履行以下职责。(1)提交全面风险管理年度报告。(2)审计风险管理策略和重大风险管理解决方案。(3)审议重大决策、重大
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 乡村 文化 服务公司 企业 风险 管理 组织 体系 参考
限制150内