风险管理(概要).doc

风险管理定义
企业风险管理(ERM)框架是由Treadway委员会所属的美国虚假财务报告全国委员会的发起组织委员会(COSO)在内部控制框架的基础上,于2004年9月提出的企业风险管理的整合概念。
风险管理又名危机管理,是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。当中包括了对风险的量度、评估和应变策略。理想的风险管理,是一连串排好优先次序的过程,使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。
但现实情况里优化的过程往往很难决定,因为风险和发生的可能性通常并不一致,所以要权衡两者的比重,以便作出最合适的决定。
风险管理亦要面对有效资源运用的难题。这牵涉到机会成本的因素。把资源用于风险管理,可能使能运用于有回报活动的资源减低;而理想的风险管理,正希望能够花最少的资源去去尽可能化解最大的危机。
风险的分类
关于风险的分类,学术界尚无统一的说法。
金融界常把风险分为:市场风险、信用风险、操作风险三类。
国资委在《中央企业全面风险管理》中把风险分为:战略风险、运营风险、财务风险、法律风险。
国外比较流行的是安达信的风险分类表。
一、市场风险: 市价波动对于企业营运或投资可能产生亏损之风险,如利率、汇率、股价等变动对相关部位损益的影响。
二、信用风险:交易对手无力偿付货款、或恶意倒闭致求偿无门的风险。
三、流动性风险:影响企业资金调度能力之风险,如负债管理、资产变现性、紧急流动应变能力。
四、作业风险:作业制度不良与操作疏失对企业造成之风险,如流程设计不良或矛盾、作业执行发生疏漏、内部控制未落实。
五、法律风险:契约之完备与有效与否对企业可能产生之风险,如承作业务之适法性、外文契约及外国法令之认知。
六、会计风险:会计处理与税务对企业盈亏可能产生之风险,如帐务处理之妥适性、合法性、税务咨询及处理是否完备。
七、资讯风险:资讯系统之安控、运作、备援失当导致企业之风险,如系统障碍、当机、资料消灭,安全防护或电脑病毒预防与处理等。
八、策略风险:于竞争环境中,企业选择市场利基或核心产品失当的风险。
风险管理的构成要素
·内部环境
内部环境包含组织的基调,它为主体内的人员如何认识和对待风险设定了基础,包括风险管理理念和风险容量、诚信和道德价值观,以及他们所处的经营环境。
·目标设定
必须先有目标,管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标,确保所选定的目标支持和切合该主体的使命,并且与它的风险容量相符。
·事项识别
必须识别影响主体目标实现的内部和外部事项,区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。
·风险评估
通过考虑风险的可能性和影响来对其加以分析,并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。
·风险应对
管理当局选择风险应对——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限(risk tolerance)和风险容量以内。
·控制活动
制订和执行政策与程序以帮助确保风险应对得以有效实施。
·信息与沟通
相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。有效沟通的含义比较广泛,包括信息在主体中的向下、平行和向上流动。
·监控
对企业风险管理进行全面监控,必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。
企业风险管理并不是一个严格的顺次过程,一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程,在这个过程中几乎每一个构成要素都能够、也的确会影响其他构成要素。
风险管理的各个步骤
对于现代企业来说,风险的识别、风险的预测和风险的处理是企业风险管理的主要步骤。
风险的识别
风险识别是风险管理的第一步,也是风险管理的基础。风险识别是用感知,判断或归类的方式对现实的和潜在的风险性质进行鉴别的过程。
风险识别一方面可以通过感性认识和历史经验来判断,另一方面也可通过对各种客观的资料和风险事故的记录来分析,归纳和整理,以及必要的专家访问,从而找出各种明显和潜在的风险及其损失规律。因为风险具有可变性,因而风险识别是一项持续性和系统性的工作,要求风险管理者密切注意原有风险的变化,并随时发现新的风险。
风险识别过程
风险识别过程的活动是将不确定性转变为明确的风险陈述。包括下面几项,他们在执行时可能是重复,也可能是同时进行的:
。在项目的初期,以及主要的转折点或重要的项目变更发生时进行。这些变更通常指成本、进度、范围或人员等方面的变更。
。采用下列三种简单的方法识别风险:风险