企业风险管理框架（COSO ERM）.pdf

《企业风险管理框架（COSO ERM）.pdf》由会员分享，可在线阅读，更多相关《企业风险管理框架（COSO ERM）.pdf（84页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Risk Management华润雪花啤酒（中国）有限公司华润雪花啤酒（中国）有限公司内审及相关人员风险管理与内部控制培训内审及相关人员风险管理与内部控制培训二五年五月二五年五月Risk Management培训内容培训内容第一部分第一部分风险管理与内部控制基本概念风险管理与内部控制基本概念第二部分第二部分企业风险管理框架（企业风险管理框架（COSO ERM）第三部分第三部分目标、风险与内部控制目标、风险与内部控制第四部分第四部分内部控制自我评价（内部控制自我评价（CSA）第五部分第五部分CSA研讨会（研讨会（workshop）Risk Management第二部分企业风险管理框架（企业风险管

2、理框架（COSO ERM） 2004 Union Strength all rights reserved.4企业风险管理框架：根据COSO2004年9月29日发布的企业风险管理框架 企业风险管理框架：企业风险管理的目标企业风险管理的要素企业风险管理的执行层次 企业风险管理的局限性目标设定风险评估风险对策控制活动信息与沟通监控集团分支机构内部环境战略经营合规报告目标设定事件识别风险评估风险对策控制活动信息与沟通监控集团部门业务单元分支机构 2004 Union Strength all rights reserved.5企业风险管理框架：COSO企业风险管理框架的前身： “COSO内部控制 整

3、体框架”内部环境战略经营合规报告目标设定事件识别风险评估风险对策控制活动信息与沟通监控集团部门业务单元分支机构监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1营运财合业务单位业务单位活动活动 2004 Union Strength all rights reserved.6企业风险管理框架： 企业风险管理（Enterprise Risk Management, 简称ERM）国内一些学者文章也将ERM翻译为：全面风险管理。 企业风险管理是一个 过程 。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可

4、能影响企业的潜在事件并进行风险管理，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。 2004 Union Strength all rights reserved.7企业风险管理框架企业风险管理的目标企业风险管理的目标 ：战略（Strategic）：经营（Operation）：报告（Reporting）：合规（Compliance）：与公司发展目标相结合的较高层次的战略目标，例如 购并其他公司增加市场份额 ； 降低成本提高毛利率 等。战略目标的实现可以通过企业风险管理的风险分析、风险控制的途径实现。经济有效地使用公司资源。公司报告包括财务报告的可靠性。相关法律法规的遵循性 2004

5、 Union Strength all rights reserved.8企业风险管理要素企业风险管理的执行单位：公司部门单位子公司企业风险管理框架企业风险管理的目标企业风险管理目标企业风险管理的 目标 和 要素 的关系如下： 企业风险管理 目标 是企业努力实现的目标。企业风险管理 要素 是企业为实现目标所需进行的步骤。 每一个要素贯穿（cuts across) 四个目标。例如：公司内部的财务和非财务数据是 “信息和交流 ”这一风险管理要素的一部分，这些数据 将被用于战略的制定；有效地经营运作；报告的有效性和符合有关法律法规。 同样的，每一个目标也是由八个要素贯穿实现的 。例如：为实现经营的有

6、效性这一目标，八个要素的每一要素都是实现这个目标的重要步骤。 2004 Union Strength all rights reserved.9企业风险管理框架企业风险管理的要素内部环境风险管理哲学风险文化董事会操守和价值观能力管理哲学和经营风格风险偏好组织结构授权和责任人力资源政策目标设定战略目标相关目标被选择的目标风险偏好风险可容忍度事件识别事件影响战略和目标的因素方法和技术事件的相互依赖事件分类风险和机会风险评估固有和剩余风险可能性和影响方法和技术相关性企业风险管理要素包括如右图的八个要素： 2004 Union Strength all rights reserved.10企业风险管理框架企业风险管理的要素（续）风险对策识别风险对策评估可能的风险对策选择对策风险对策的组合管理控制活动与风险对策相一致控制活动的类别一般控制应用控制公司具体控制信息和沟通信息统一的系统沟通监控独立的监控持续的监控