风险及控制培训课件dksd.pptx

《风险及控制培训课件dksd.pptx》由会员分享，可在线阅读，更多相关《风险及控制培训课件dksd.pptx（51页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、风险风险&控制控制江苏省政府牛津大学2015年6月9日2风险!涵盖涵盖 不同风险来源如何建立风险管理环境识别和评价风险风险评价、监督和控制风险管理的建议和对策上下管理职责，风险管理功能和内部审计内控系统，内审和风险管理不同风险来源不同风险来源不同风险来源不同风险来源内部外部风险分类:从 CorGov 手册第1卷中添加(战略,资金,职员，IT 等等)青蛙的生命周期青蛙的生命周期蝌蚪在买卖中失败是因为根本不是健康的企业。淹死的青蛙之所以失败是因为管理上的过度野心。煮熟的青蛙是因为不适应变化。牛蛙失败是因为主导型经理人以及欺骗或不道德行为的发生。总理答记者问总理答记者问,唐人街新闻发布会，唐人街新闻

2、发布会，2008年年10月月13日，日，早晨早晨9:40am董事会成员更需要注意风险，很不寻常的是，董事会自己没有充分地了解其银行会接触何种风险,第一道防线，不仅是为了股东，也是为了其他人，确保董事会能够工作。现在我认为监管系统需要问一些严肃的问题，确保人们适当的风险监控措施。北岩银行不会如此，例如，不像外表看起来那么强壮。7200320042005200620072008200920102011201220132014董事会8879129122515191110墨西哥委员会9*16231311审计委员会91312121413131511*11*12*13*2010年年4月月20日日*包含一次

3、联合会议，每年年初回顾英国石油公司的上一年度的风险管理和包含一次联合会议，每年年初回顾英国石油公司的上一年度的风险管理和内控系统，检查下内控系统，检查下一年的审计工作计划。总审计师（内部审计主管）审查团队调查结果和管理行为弥补工作中的一年的审计工作计划。总审计师（内部审计主管）审查团队调查结果和管理行为弥补工作中的重大问题。报告包括信息审计工作成果，由集团财务控制团队进行安全性和操作风险审查。重大问题。报告包括信息审计工作成果，由集团财务控制团队进行安全性和操作风险审查。英国石油公司会议频率英国石油公司会议频率英国石油公司会议频率英国石油公司会议频率2003200420052006200720

4、08200920102011201220132014董事会董事会8879129122515191110墨西哥湾墨西哥湾委员会委员会916231311审计委员审计委员会会91312121413131511111213标准样品委员会标准样品委员会6867565安全、道德、环境保险委员会安全、道德、环境保险委员会?799677提名提名61585446董事长董事长4589865董事成员董事成员主席主席1111111董事成员董事成员-非执行董事非执行董事991111111010董事会成员董事会成员-执行董事执行董事4534433董事会成员董事会成员合计合计14151516161414*审计委员会议程时间

5、安排审计委员会议程时间安排-财务报告财务报告34%31%?-监控商业风险监控商业风险36%28%?-内控和审计内控和审计26%36%?-其他其他4%5%?9*不包含实地考察。不包含实地考察。如何建立风险管理环境如何建立风险管理环境如何建立风险管理环境如何建立风险管理环境三道防线定期风险评价定义风险偏好避免高风险“从不以整个农场打赌!”高层基调恪守高道德标准文化和价值观三道防线模型三道防线模型内部审计师协会内部审计师协会2013版权版权风险鉴定和评价风险鉴定和评价风险评价、监督和控制风险评价、监督和控制风险总风险董事会结构控制说明控制的效力净风险或剩余风险行动职责审查日期影响可能性影响可能可能性

6、性1.2.3.4.数值尺度数值尺度1至至 5强壮强壮,良好良好,差差，很差，很差数值尺度数值尺度1 至至5风险登记册样本布局风险登记册样本布局15可能性可能性影响影响0可能性可能性影响影响0固有风险或总风险剩余风险或净风险=风险偏好可能性可能性影响影响终止或应急计终止或应急计划划监视器监视器高管理层和董事会持高管理层和董事会持续关注续关注关注控制关注控制(程序程序/活动活动)BACD019风险响应关键因素风险响应关键因素搅局者搅局者:持续关注主要风险，并定期关注，目的是尽量消除这种不必要的结果转化为现实的风险，因为涉及风险规避。首要条件首要条件:风险必须由高层关注，尽量减少发生的可能性及影响。

7、20风险响应关键因素风险响应关键因素意外事故意外事故:需要仔细预先设计和测试应急计划以防不测。家务管理家务管理:通过有效的内部控制最小化意外结果的可能性。21风险应对关键风险应对关键监控和审查监控和审查:提供周期信息，确定该风险在可接受水平，加上分配责任，保持周期性信息审查。可能性可能性影响影响低低(5年年)中等中等(1 至至 5 年年)高高1年及以上年及以上英镑英镑0英镑英镑5千万千万I324可能性可能性影响影响010 20 28 40 50 60 70 80 90 100 9 18 27 36 45 54 63 72 81 90 8 16 24 32 40 48 56 64 72 80 7

8、14 21 28 35 42 49 56 63 70 6 12 18 24 30 36 42 48 54 60 5 10 15 20 25 30 35 40 45 50 4 8 12 16 20 24 28 32 36 40 3 6 9 12 15 18 21 24 27 30 2 4 6 8 10 12 14 16 18 20 1 2 3 4 5 6 7 8 9 10 终止或应急计划终止或应急计划高层或董事会持续关注高层或董事会持续关注监视控制重点123424记分牌记分牌25风险管理建议和对策风险管理建议和对策27风险类似于似于伦敦公交敦公交车“When sorrows come,they

9、come not single spies but in battalionsHamlet28上下上下风险优秀业务流程标志优秀业务流程标志1.目的在于有清晰的目标2.消除多余的步骤什么都不做对目标取得不重要。3.绩效可以考核4.纠正不符合要求的绩效5.采用及时的方式完成活动6.流程有成本效益7.控制是预防而不仅仅是许可8.尽可能少的运动/阶段9.没有重复和冗余的控制，但在必要时补偿控制10.适当的授权11.在过程中尽快的确定控制位置12.文件记录13.拥有审计跟踪14.合适的人做合适的事15.适应的空间16.可扩展17.定义过程内部风险监测和汇报重大风险趋势高风险交易专用程序18.可重复19.

10、简单20.少用纸张29上下管理的职责、风险管理上下管理的职责、风险管理功能和内审功能和内审31风险管理之内审风险管理之内审内控系统、内审和风险管理内控系统、内审和风险管理33管理管理风险控制控制内控内控政府政府,风险管理及内控之管理及内控之间的关系的关系34目标 风险控制控制控制内控-集成框架发起组织委员会，1992年9月 内部控制广泛定义为一个过程，有影响的实体董事会、内部控制广泛定义为一个过程，有影响的实体董事会、管理层和其他人员，设计并提供相关目标取得以下保证：管理层和其他人员，设计并提供相关目标取得以下保证：1.1.工作效力和效率工作效力和效率.2.2.财务报表可靠性财务报表可靠性.3

11、.3.符合相关法规符合相关法规.35内控魔方内控魔方(1992年年)控制环控制环境境36框架-目标是内部的先决条件目标分类不同，但有重复符合规章制度符合规章制度:涉及遵守实体的规章制度。财务报表的可靠性财务报表的可靠性:设计编制可靠公开报表，包括过渡和简明财务报表，从报表中选择财务数据，例如业绩发布、公开报道。运营效力和效率运营效力和效率:涉及实体基本业务目标，包含绩效和利润目标以及保障资源。37新魔方新魔方38风险对策可分为四种不同类型的控制风险对策可分为四种不同类型的控制:预防控制校正控制指令控制检测控制调查控制绩效控制39预防控制预防控制设计这些控制的目的是限制未知的发生，更重要的是，不

12、应该出现不好的结果，是实施适当的预防控制。在组织中实施的控制往往属于这一类，预防控制的例子包括职责分离，即没有一个人有权不同意另一个控制（如人的授权控制）。40校正控制校正控制这些控制旨在纠正产生的不良后果。提供线索实现丢失或损坏的回正。合同条款的设计允许超额付款。保险也可看作是一种纠正行控制，促进经济复苏对风险的认知。应急计划是纠正控制中重要的元素，因为在事件无法控制之后，组织业务持续或回正的计划。41指令控制指令控制设计这些控制是保证能够取得特定的结果。他们特别重要，关键是可避免未知的事件，通常与健康安全有关。这种控制类型包括在危险的工作中穿防护服，在监督之前，职员被训练 相关技能。42侦

13、测控制侦测控制设计这些控制是为了识别产生不良后果的时机，他们的效果是，根据定义，在“事件”后，只是适当的接受发生的损失或损害。侦测控制的例子包括股票或资产检查，对账，职位履行审查，可从未来工作应用中学到，监测活动可检测到响应的变化。43调查控制调查控制是检查遗漏，改正错误。44绩效控制绩效控制控制是想要定位和激发团体内人员全力于取得目标，适合于实体目标，例如：收到指令，分派所有指令，24小时内。秒回所有邮件或邮政信件。低于2%的产品属于质量控制失败。45控制类型控制类型控制类型:1.预防性的2.指令性的3.侦测性的4.校正性的5.调查性的6.绩效性的风险目标:原因原因效果效果原因和效果原因46

14、分离和监督分离和监督分离分离可能不会有任何费用可能不会有任何费用可能有不良影响可能有不良影响监督监督可能是昂贵的可能是昂贵的是许可而不是预防是许可而不是预防47脆弱点脆弱点分离和监督控制的效力可被打破：分离和监督控制的效力可被打破：系统变化系统变化例如仓库的新终端例如仓库的新终端重组重组合谋合谋下级合作伙伴之间下级合作伙伴之间在雇员和监督人之间在雇员和监督人之间48分离分离知识知识职责职责操作操作工作人员工作人员数据数据数据录入数据录入记账记账基本职责基本职责实施权威的手段实施权威的手段权利权利时间时间审查操作审查操作4950企业风险管理组成企业风险管理组成51风险管理明确目标明确目标识别风险识别风险外部，例如名誉外部，例如名誉,顾客顾客,供应商供应商,出借人出借人内部，例如运营内部，例如运营,职员职员,营运资本营运资本,能力能力评价风险、优先顺序，知道能够接受什么评价风险、优先顺序，知道能够接受什么管理风险管理风险容忍容忍(接受接受)对待对待(还原还原)传递传递(分享分享)终止终止(回避回避)追踪追踪监视、学习和改善，重新考虑目标。监视、学习和改善，重新考虑目标。