全面风险管理培训2课件.ppt

1、2022-4-23全面风险管理培训2全面风险管理培训全面风险管理培训2全面风险管理培训2风险与全面风险管理风险与全面风险管理本节讨论的问题：本节讨论的问题：什么是风险？什么是风险？什么是全面风险管理？什么是全面风险管理？全面风险管理要达到什么目标？全面风险管理要达到什么目标？全面风险管理所要解决的问题全面风险管理所要解决的问题一、全面风险管理理论一、全面风险管理理论全面风险管理培训2什么是风险什么是风险 风险是风险是未来未来的的不确定性不确定性对企业实现对企业实现其其目标目标的的影响影响。可能的实际行为可能的实际行为目标行为目标行为情景分布情景分布时间经营指标0T风险与全面风险管理风险与全面风

2、险管理全面风险管理培训2全面风险管理的涵义全面风险管理的涵义 全面风险管理全面风险管理是使企业在实现其未来战略目是使企业在实现其未来战略目标的过程中将不确定性所产生的影响控制在标的过程中将不确定性所产生的影响控制在可接受范围内的过程。可接受范围内的过程。目标曲线目标曲线目标范围目标范围风险与全面风险管理风险与全面风险管理全面风险管理培训2全面风险管理的目标全面风险管理的目标 5. 遵守法律法规遵守法律法规 4. 可靠的信息沟通，包括可靠的财务报告可靠的信息沟通，包括可靠的财务报告 3. 有效和有效率的运营有效和有效率的运营 2. 保护企业不致遭受重大损失保护企业不致遭受重大损失 1. 把风险控

3、制在风险承受度范围之内把风险控制在风险承受度范围之内风险与全面风险管理风险与全面风险管理全面风险管理培训2全面风险管理所要解决的问题全面风险管理所要解决的问题 制定企业的风险度量模型（制定企业的风险度量模型（“怎样衡量我们的风险？怎样衡量我们的风险？”）确定风险偏好和风险承受度（确定风险偏好和风险承受度（“承担什么风险？承担多少？承担什么风险？承担多少？”） 制定全面风险管理的指导方针和内部控制制度（制定全面风险管理的指导方针和内部控制制度（“怎样管理我们的风险？怎样管理我们的风险？”）建立风险管理组织职能体系（由谁来管理风险？）建立风险管理组织职能体系（由谁来管理风险？） 建立风险监控预警机

4、制（建立风险监控预警机制（“怎样报告风险？）怎样报告风险？）合理配置全面风险管理的资源（合理配置全面风险管理的资源（“如何安排风险资源？如何安排风险资源？”） 培育企业的风险文化（培育企业的风险文化（“我们怎样培育审慎的风险文化？我们怎样培育审慎的风险文化？”） zz风险等于机会加威胁风险等于机会加威胁 zz机会是超额利润的来源，而机会是超额利润的来源，而 威胁则可能造成损失威胁则可能造成损失 zz企业决策的实质就是在机会企业决策的实质就是在机会 与威胁之间取得平衡与威胁之间取得平衡 zz企业的风险偏好和风险承受企业的风险偏好和风险承受 度是度是风险管理策略风险管理策略的关键因素的关键因素 时

5、间时间风险与全面风险管理风险与全面风险管理全面风险管理培训2全面风险管理框架全面风险管理框架本节讨论的问题：本节讨论的问题：全面风险管理框架的结构如何？全面风险管理框架的结构如何？全面风险管理在企业管理中的位置如何？全面风险管理在企业管理中的位置如何？全面风险管理与现存管理体系的关系怎样？全面风险管理与现存管理体系的关系怎样？近年来企业风险管理的举例近年来企业风险管理的举例全面风险管理培训2全面风险管理框架结构全面风险管理框架结构全面风险管理框架全面风险管理框架监控监控改进改进风险管风险管理策略理策略风险风险评估评估1.2.5.4.3.信息沟通贯穿信息沟通贯穿始终始终解决解决方案方案建立初建立

6、初始信息始信息风险管理信息系统风险管理信息系统风险策略风险策略内部控制内部控制风险理财风险理财组织职能组织职能+风险管理风险管理基本流程基本流程全面风险全面风险管理体系管理体系风险管理风险管理文化文化风险管理文化风险管理文化全面风险管理培训2国资委全面风险管理体系的构成国资委全面风险管理体系的构成 全面风险管理体系的五个模块与战略结合的风险最优化与战略结合的风险最优化 控制重大损失控制重大损失 有效和有效率的运营有效和有效率的运营 可靠的信息沟通及可靠的可靠的信息沟通及可靠的 财务报告财务报告 遵守法律法规遵守法律法规 风险管理信息系统风险管理信息系统风险策略风险策略内部控制内部控制风险理财风

7、险理财组织职能组织职能监控监控改进改进风险管风险管理策略理策略风险风险评估评估12543信息沟通信息沟通贯穿始终贯穿始终解决解决方案方案建立建立初始初始信息信息执行执行 实现实现 全面风险管理流程的五个步骤全面风险管理的五个目标 全面风险管理就是全面风险管理就是在全面在全面风险管理体系中执行全面风险管理流程，风险管理体系中执行全面风险管理流程， 保证实现五大目标。保证实现五大目标。 全面风险管理框架全面风险管理框架全面风险管理培训2全面风险管理框架全面风险管理框架2004年年COSO全面风险管理框架全面风险管理框架 全面风险管理培训2全面风险管理与传统风险管理的区别全面风险管理与传统风险管理的

8、区别全面风险管理框架全面风险管理框架传统风险管理传统风险管理全面风险管理全面风险管理范围范围主要就单个风险独立实施管理，资源分散 全方位的，从总体上统筹考虑和管理所有风险，协调资源全面规划管理部门管理部门分散由各业务部门、单位进行在高层的参与下，由某一职能部门统一协调，全员共同参与管理 态度态度被动的将风险管理作为成本中心主动积极的将风险管理作为价值中心目标目标与企业战略联系不紧，目的是转移或避免风险 紧密联系企业战略，确保企业战略顺利实现手段手段基本上采用保险手段和风险减免的控制手段 采用多种手段，结合保险、金融、公司产品、内控等多种手段过程过程只有当高层认为必要时才进行是一个连续不断的循环

9、过程 全面风险管理培训2企业管理过程中的全面风险管理企业管理过程中的全面风险管理愿景、使命愿景、使命战略决策过程战略决策过程建立战略建立战略选择企业目标选择企业目标目标决定过程目标决定过程建立考核体系建立考核体系实现经营目标实现经营目标全面风险管理全面风险管理的应用覆盖企的应用覆盖企业管理的绝大业管理的绝大部分领域，为部分领域，为实现企业目标实现企业目标提供合理的保提供合理的保证。证。全面风险管理内容全面风险管理内容非全面风险管理内容非全面风险管理内容全面风险管理框架全面风险管理框架全面风险管理培训2全面风险管理与现存管理体系全面风险管理与现存管理体系全面风险管理全面风险管理不是不是独立于现有

10、独立于现有管理体系的另外一个体系管理体系的另外一个体系全面风险管理的内容融入现有全面风险管理的内容融入现有管理职能管理职能全面风险管理是对现有管理体全面风险管理是对现有管理体系的整合系的整合全面风险管理是对现有管理职全面风险管理是对现有管理职能的强化能的强化全面风险管理是对现有数据的全面风险管理是对现有数据的挖掘和利用挖掘和利用预算预算ISO9000投资投资规划规划全面风险管理框架全面风险管理框架全面风险管理培训2企业风险管理的阶段企业风险管理的阶段 注意到风险，但注意到风险，但总是忙于应付预料总是忙于应付预料外发生的情况外发生的情况 个案处理，因此个案处理，因此每次方法结果都不每次方法结果都

11、不同同 注重依靠个人能注重依靠个人能力解决问题力解决问题 缺乏结合战略的缺乏结合战略的指导方针指导方针第一台阶第一台阶问题反应型问题反应型规范操作型规范操作型体系完善型体系完善型第二台阶第二台阶第三台阶第三台阶 建立了业务和建立了业务和管理流程管理流程 依靠系统和程依靠系统和程序解决问题序解决问题 缺乏整体的风缺乏整体的风险战略和统一的险战略和统一的指导方针指导方针 建立完善了全建立完善了全面风险管理体系面风险管理体系 统一管理影响统一管理影响战略目标实现的战略目标实现的重大风险重大风险全面风险管理框架全面风险管理框架全面风险管理培训2近年的风险管理案例近年的风险管理案例 安然安然 (Enro

12、n) 世通世通 (WorldCom) 巴林银行巴林银行 (Barings Bank) 日本八百伴（日本八百伴（Yohan） 香港百富勤公司香港百富勤公司（Peregrine） 企业的重大企业的重大损失甚至倒闭都损失甚至倒闭都是由于不良的风是由于不良的风险管理所造成险管理所造成 全面风险管理框架全面风险管理框架全面风险管理培训2风险管理的基本流程风险管理的基本流程本节讨论的问题：本节讨论的问题：什么是风险管理的基本流程？什么是风险管理的基本流程？风险管理的基本流程的每一个步骤是风险管理的基本流程的每一个步骤是怎样的？怎样的？全面风险管理培训2风险管理的基本流程风险管理的基本流程了解企业存了解企业

13、存 在什么风险在什么风险 对风险管理措对风险管理措 施执行情况进施执行情况进 行监控反馈行监控反馈 弄清企业总体弄清企业总体 有多大风险有多大风险 弄清企业能够弄清企业能够 承受多大风险承受多大风险 弄清企业应该控制弄清企业应该控制 受多少风险，并采受多少风险，并采 取措施进行控制取措施进行控制 企业总企业总 体风险体风险 企业可承企业可承 受的风险受的风险 企业需要企业需要 控制的风险控制的风险 信息沟通贯穿始终信息沟通贯穿始终 2 风险评估风险评估 1 建立综合建立综合 信息框架信息框架 3 制定风险制定风险 管理策略管理策略 4 制定实制定实 施解决施解决 方案方案 5 监控改进监控改进

14、 风险管理的基本流程风险管理的基本流程全面风险管理培训2建立初始信息框架建立初始信息框架风险管理的基本流程风险管理的基本流程建立初始建立初始信息框架信息框架建立初始信息框架的工作主要是收集关建立初始信息框架的工作主要是收集关于应用范围的基本信息，包括：于应用范围的基本信息，包括： 经营战略，目标，要求，条件，假设经营战略，目标，要求，条件，假设 针对的内部和外部的风险的历史和现针对的内部和外部的风险的历史和现状，包括战略、财务、市场、运营和状，包括战略、财务、市场、运营和法律风险法律风险 风险管理的历史和现状风险管理的历史和现状 全面风险管理体系全面风险管理体系 全面风险管理程序的执行效果全面

15、风险管理程序的执行效果全面风险管理培训2风险评估风险评估风险管理的基本流程风险管理的基本流程风险评估风险评估风险评估的工作包括三个部分：风险评估的工作包括三个部分：风险辨识风险辨识辨识对目标有影响的所有风险辨识对目标有影响的所有风险风险分析风险分析对风险的各项属性特征进行定量和定性的对风险的各项属性特征进行定量和定性的分析分析风险评价风险评价对风险进行总体评价并判断出当前的重大对风险进行总体评价并判断出当前的重大风险和管理上需要重点改进的风险的过程风险和管理上需要重点改进的风险的过程全面风险管理培训2制定风险管理策略制定风险管理策略风险管理的基本流程风险管理的基本流程制定风险制定风险管理策略管

16、理策略 制定风险管理策略的工作主要是根据制定风险管理策略的工作主要是根据企业整体经营战略等综合环境信息和企业整体经营战略等综合环境信息和风险评估的结果，为风险管理制定出风险评估的结果，为风险管理制定出可行有效的战略，以解决以下等一系可行有效的战略，以解决以下等一系列问题：列问题： 应该承担什么风险应该承担什么风险 怎样承担这些风险怎样承担这些风险 承担多少风险承担多少风险 如何管理这些风险如何管理这些风险全面风险管理培训2制定实施解决方案制定实施解决方案风险管理的基本流程风险管理的基本流程制定实施制定实施解决方案解决方案 制定实施解决方案的工作是风险管理制定实施解决方案的工作是风险管理策略的执

17、行方案策略的执行方案 ，包括以下各方面，包括以下各方面因素等：因素等： 组织结构、权责分配、奖罚措施和报组织结构、权责分配、奖罚措施和报告体系告体系 政策、制度、程序政策、制度、程序 监控手段、信息系统监控手段、信息系统 业务和管理的调整方案业务和管理的调整方案 具体风险的管理方案的设计实施，如具体风险的管理方案的设计实施，如应急措施和预警方案应急措施和预警方案全面风险管理培训2监控改进监控改进风险管理的基本流程风险管理的基本流程监控改进监控改进 监控改进的工作是监控风险和风险管监控改进的工作是监控风险和风险管理的情况，并据此更新综合信息框架，理的情况，并据此更新综合信息框架，对全面风险管理的

18、工作作出持续的改对全面风险管理的工作作出持续的改进，包括：进，包括： 监控内外部风险的发展和风险事件的监控内外部风险的发展和风险事件的发生，如市场的变化、法律法规的变发生，如市场的变化、法律法规的变化、企业自身战略的改变等化、企业自身战略的改变等 监控全面风险管理的运行情况监控全面风险管理的运行情况 改进风险管理策略改进风险管理策略 改进解决方案改进解决方案全面风险管理培训2全面风险管理体系的组成部分全面风险管理体系的组成部分本节讨论的问题：本节讨论的问题：怎样建立全面风险管理组织职能？怎样建立全面风险管理组织职能？什么是全面风险管理体系中的内部控制？什么是全面风险管理体系中的内部控制？什么是

19、全面风险管理体系中的风险策略？什么是全面风险管理体系中的风险策略？什么是全面风险管理体系中的风险理财？什么是全面风险管理体系中的风险理财？什么是全面风险管理体系中的信息系统？什么是全面风险管理体系中的信息系统？全面风险管理培训2组织职能基本结构组织职能基本结构风险委员会风险委员会风险管理部风险管理部董事会董事会审计委员会审计委员会披露委员会披露委员会高管高管审计部审计部外部审计外部审计外部咨询外部咨询其它部门其它部门/业务单元业务单元总经理总经理全面风险管理体系的组成部分全面风险管理体系的组成部分全面风险管理培训2各管理层面职责分工各管理层面职责分工 全面风险管理体系的组成部分全面风险管理体系

20、的组成部分管理管理层面层面机构或部门机构或部门职责分工职责分工管理对象管理对象战略决策层(1) 全面风险管理工作领导小组；(2) 全面风险管理工作领导小组办公室。(1)确定公司风险管理策略，明确风险管理目标；(2)确定公司的风险管理制度和程序。(1)公司整体风险；(2)公司与风险管理相关的重大决策。执行层(1)风险管理归口部门；(2)其他职能部门；(3)分公司（现场项目部）；(4)审计部。(1)制定具体风险的管理措施并监督执行；(2)在职责范围内，对具体风险实行监控和管理；(3)通过系统协调，把整体风险控制在承受度范围内；(4)通过风险报告，使决策层及时了解风险现状。(5)独立评审监督全面风险

21、管理体系运作情况（审计部）(1)公司单个重大风险；(2)公司各职能领域与风险管理相关的重大事项。操作层(1)各部门风险管理专职（兼职）岗位；(2)各部门具体业务岗位。(1)执行风险管理制度和程序；(2)将风险信息及时报告给相关管理部门。业务运营中的具体风险事件。全面风险管理培训2内部控制内部控制vCOSO 的综合内控体系对各的综合内控体系对各国公司立法和管理影响巨大国公司立法和管理影响巨大v美国通过的美国通过的Sarbanes-Oxley (2002)法案将建立和法案将建立和维持有效的内控系统作为对维持有效的内控系统作为对上市公司的法律合规要求上市公司的法律合规要求COSO 1992v内部控制

22、是围绕风险管理策略目标，针对企内部控制是围绕风险管理策略目标，针对企业各项业务和管理流程，通过执行风险管理业各项业务和管理流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和基本流程，制定并执行的规章制度、程序和措施措施全面风险管理体系的组成部分全面风险管理体系的组成部分全面风险管理培训2内控的基本原则内控的基本原则全面性：覆盖公司所有重要业务及管理流程和流全面性：覆盖公司所有重要业务及管理流程和流程全过程；程全过程；系统性：按统一原则制定，与风险策略一致；系统性：按统一原则制定，与风险策略一致；合规性：符合国家有关法律法规；合规性：符合国家有关法律法规；成本效益：控制与收益平衡；成本

23、效益：控制与收益平衡；权力分离及互相制约：岗位之间互相制约，重要权力分离及互相制约：岗位之间互相制约，重要流程及决策不能由一个人完成；流程及决策不能由一个人完成；激励平衡：权责明确及奖惩结合；激励平衡：权责明确及奖惩结合；信息反馈：内部控制应有自我调节功能；信息反馈：内部控制应有自我调节功能；包容性：不致因个别环节失灵导致全系统失灵。包容性：不致因个别环节失灵导致全系统失灵。全面风险管理体系的组成部分全面风险管理体系的组成部分全面风险管理培训2全面风险管理与内控的关系全面风险管理与内控的关系 1 1、内控是全面风险管理体系中的关键部分，全面风险管理是在内控基础上的延伸。、内控是全面风险管理体系

24、中的关键部分，全面风险管理是在内控基础上的延伸。 2 2、企业所面临的众多风险，特别是外部风险（如战略风险、市场风险等）对内控水平的高、企业所面临的众多风险，特别是外部风险（如战略风险、市场风险等）对内控水平的高 低并不敏感；企业会在强化内控体系之外，选择多样性的应对方案来管理风险。低并不敏感；企业会在强化内控体系之外，选择多样性的应对方案来管理风险。3 3、全面风险管理的视野更高，紧密围绕、全面风险管理的视野更高，紧密围绕 战略目标实现所面临的关键风险，战略目标实现所面临的关键风险， 涉及大量的业务和财务数据，与涉及大量的业务和财务数据，与内控关内控关注的视角不同。注的视角不同。 4 4、风

25、险管理与业务活动紧密联系，是管、风险管理与业务活动紧密联系，是管 理层的责任，内部审计需要保持和风理层的责任，内部审计需要保持和风 险管理的相对独立。险管理的相对独立。 企业全面企业全面 风险管理风险管理 内部控制内部控制 COSO COSO 结构完善结构完善 内部控制内部控制 ERM框架框架 整体框架整体框架 内 控 评 价内 控 评 价 内部审计内部审计 -控制环境控制环境 内部牵制内部牵制 -目标设置目标设置 -控制环境控制环境 -控制环境控制环境 -事件辨识事件辨识 -会计系统会计系统 -风险评估风险评估 -风险评估风险评估 -控制程序控制程序 -控制活动控制活动 -建立内控建立内控

26、-风险反应风险反应 -信息沟通信息沟通 -数据准确一致数据准确一致 -控制活动控制活动 -监督监督 -内控可靠性内控可靠性 -信息沟通信息沟通 -监督监督 -实物牵制实物牵制 -薄记牵制薄记牵制 1940s 1940s1970s 1980s1990s 1990s 21世纪世纪 全面风险管理体系的组成部分全面风险管理体系的组成部分全面风险管理培训2风险管理策略风险管理策略 风险管理策略是根据企业整体经营战略制定风险管理策略是根据企业整体经营战略制定的全面风险管理的整体战略，目的是保证企的全面风险管理的整体战略，目的是保证企业的风险最优化。风险管理策略包括：业的风险最优化。风险管理策略包括： 企业

27、的风险度量模型企业的风险度量模型 风险偏好和风险承受度风险偏好和风险承受度 风险管理有效性标准风险管理有效性标准 全面风险管理的指导方针全面风险管理的指导方针 全面风险管理的资源配置全面风险管理的资源配置全面风险管理体系的组成部分全面风险管理体系的组成部分全面风险管理培训2 这个项目应该投资吗？投资多少？这个项目应该投资吗？投资多少？ 是否需要套期保值？是否需要套期保值？ 应当保持多高的资产负债率？应当保持多高的资产负债率？ 风险偏好、风险承受度和预警指标风险偏好、风险承受度和预警指标 风险偏好风险偏好 承担什么风险承担什么风险 承担多少风险承担多少风险 风险承受度风险承受度 作为风险偏好的边

28、界作为风险偏好的边界 作为预警指标作为预警指标 市场表现到什么时候，我们市场表现到什么时候，我们就应当追加投资或一定退出？就应当追加投资或一定退出？ 资产负债率高到什么时候，资产负债率高到什么时候，我们就需要停止投资？我们就需要停止投资？全面风险管理体系的组成部分全面风险管理体系的组成部分全面风险管理培训2风险理财风险理财 风险理财是用金融手段管理风险风险理财是用金融手段管理风险 风险理财的基础是对风险的定价风险理财的基础是对风险的定价 风险理财的手段包括：风险理财的手段包括： 财务承担财务承担 风险转移风险转移损失理财损失理财 风险对冲风险对冲 风险融资风险融资 风险补偿风险补偿全面风险管理

29、体系的组成部分全面风险管理体系的组成部分机会利用机会利用全面风险管理培训2 风险管理信息系统的风险管理信息系统的 作用是负担全面风险作用是负担全面风险管理的信息沟通，其管理的信息沟通，其目的是有效传递企业目的是有效传递企业风险和风险管理的信风险和风险管理的信息。它应用于全面风息。它应用于全面风险管理的全过程，是险管理的全过程，是建设信息化企业的核建设信息化企业的核心系统。心系统。全面风险管理体系的组成部分全面风险管理体系的组成部分风险管理信息系统风险管理信息系统分析控制分析控制报告报告数据输入数据输入应用系统应用系统数据库数据库全面风险管理培训2二、风险评估的方法及工具介绍二、风险评估的方法及

30、工具介绍1.风险评估工作基本步骤风险评估工作基本步骤2.风险辨识风险辨识 3.风险分析风险分析4.风险评价风险评价5.编制报告编制报告全面风险管理培训2。risk1Risk2。风险评估工具风险评估工具风险图谱风险图谱风险初步判断风险初步判断辨识风险事件辨识风险事件风险定义归类风险定义归类红红灯灯区区黄黄灯灯区区绿灯区绿灯区可能性可能性重要性重要性风险列表风险列表分析结果分析结果风险动因分析风险动因分析风险相关性分析风险相关性分析风险属性分析风险属性分析风险重要性风险重要性等级评价等级评价风险管理改进风险管理改进优先级评价优先级评价重大风险分析评价重大风险分析评价。风险评估报告风险评估报告风险评

31、估流程风险评估流程风险评估工作基本步骤风险评估工作基本步骤风险辨识风险辨识风险分析风险分析风险评价风险评价编制报告编制报告全面风险管理培训21.辨识风险事件辨识风险事件 岗位风险事件辨识岗位风险事件辨识 流程风险事件辨识流程风险事件辨识 外部风险事件外部风险事件 内部风险事件内部风险事件2.判断风险事件属性特征判断风险事件属性特征影响程度影响程度发生概率发生概率管理水平管理水平责任分工责任分工现有管理措施现有管理措施监控指标监控指标 风险辨识风险辨识风险分析风险分析风险评价风险评价编制报告编制报告风险辨识风险辨识风险辨识主要内容风险辨识主要内容3.风险归类与定义风险归类与定义成本控制风险成本控

32、制风险管理模式风险管理模式风险税务风险税务风险设计风险设计风险采购风险采购风险人力资源风险人力资源风险 全面风险管理培训2企业的风险是指企业在未来经企业的风险是指企业在未来经营中面临的各种不确定性，对营中面临的各种不确定性，对其经营目标所产生的影响。其经营目标所产生的影响。不确定性：未能达到预期目标不确定性：未能达到预期目标机会：利用风险创造价值机会：利用风险创造价值损害：造成损失或伤害损害：造成损失或伤害风险事件是风险在企业的具风险事件是风险在企业的具体表现形式，它的出现或发体表现形式，它的出现或发生会影响企业的目标实现或生会影响企业的目标实现或经营的效果与效率。经营的效果与效率。 例如，采

33、购风险的一项具体例如，采购风险的一项具体风险事件为风险事件为“在分包采购情况下，包的完整性和包之间的接口方面出现漏洞，出现个别设备疏漏项”。风风 险险风险事件风险事件风险与风险事件风险与风险事件风险辨识风险辨识全面风险管理培训2风险辨识（续）风险辨识（续）风险与风险事件示例风险与风险事件示例风险风险风险事件风险事件安全管理安全管理风险风险 公司或项目安全组织机构不健全、资源不足，对承包商安全监督不力，导致承包商安全体系失控或引发重大安全事故 核电参建人员的安全意识淡薄，对安全生产的重要性及规律认识不足，思想上缺乏高度重视，导致安全管理达不到要求 采购风险采购风险 二级进度不能及时出版给采购计划

34、编排带来困难在分包采购情况下，包的完整性和包之间的接口方面出现漏洞，出现个别设备疏漏项。设计院的设计文件频繁升版，给采购带来不确定因素 全面风险管理培训2 从每一个岗位职责发挥所涉及的业务活动出发，考虑各种可能出现从每一个岗位职责发挥所涉及的业务活动出发，考虑各种可能出现的会影响工作目标或工作绩效的情况，概括各岗位及各职能发挥中所会的会影响工作目标或工作绩效的情况，概括各岗位及各职能发挥中所会涉及到的所有风险事件。涉及到的所有风险事件。岗位风险事件辨识岗位风险事件辨识风险辨识（续）风险辨识（续）风险事件的辨识方法风险事件的辨识方法 根据企业运营管理的特点，以企业经营管理活动的流程为主线，搜根据

35、企业运营管理的特点，以企业经营管理活动的流程为主线，搜集每个流程运转中可能存在影响流程运转绩效的相关风险事件，从而辨集每个流程运转中可能存在影响流程运转绩效的相关风险事件，从而辨识企业整体运营过程中存在的风险。识企业整体运营过程中存在的风险。流程风险事件辨识流程风险事件辨识全面风险管理培训2设计风险评估工具设计风险评估工具风险评估模型主要分为两个部分，针对不同对象而设计风险评估模型主要分为两个部分，针对不同对象而设计风险评估模型风险评估模型1.1.风险事件辨识部分风险事件辨识部分2.2.风险事件各评价维度的分析判断部分风险事件各评价维度的分析判断部分为各部门提供了确认、调整及补充辨为各部门提供

36、了确认、调整及补充辨识本部门相关风险事件的空间识本部门相关风险事件的空间为各部门提供了对各类风险事件的当为各部门提供了对各类风险事件的当前属性进行打分判断及定性分析的空前属性进行打分判断及定性分析的空间间风险分类框架风险分类框架已知风险事件已知风险事件风险事件补充空间风险事件补充空间风险评价维度风险评价维度风险评价标准风险评价标准风险评价空间风险评价空间风险辨识（续）风险辨识（续）全面风险管理培训2风险辨识（续）风险辨识（续）风险分类框架示例风险分类框架示例风险范畴风险工程建设风险工程建设风险 安全管理风险设计风险采购风险质量风险调试风险环境风险施工风险技术路线风险进度风险 经营风险经营风险

37、管理模式风险财务内控风险税务风险汇利率风险人力资源管理风险政策法规风险成本控制风险 全面风险管理培训2风险辨识（续）风险辨识（续）风险评价维度及评价标准示例风险评价维度及评价标准示例风风险险评评价价维维度度影响程度影响程度发生可能性发生可能性管理有效性管理有效性发生的动因发生的动因造成的影响造成的影响管理责任部门管理责任部门现有管理措施现有管理措施 影响程度影响程度是指风险事件发生后会对公司的经营是指风险事件发生后会对公司的经营管理和业务发展所产生影响的大小。管理和业务发展所产生影响的大小。持续健康持续健康发展、经济价值、人员健康安全、工程进度、发展、经济价值、人员健康安全、工程进度、工程质量

38、、核心能力、无形资产。风险事件发工程质量、核心能力、无形资产。风险事件发生对企业造成影响可能体现在其中的一个或几生对企业造成影响可能体现在其中的一个或几个方面个方面 （也可以从其他方面判断风险事件的影（也可以从其他方面判断风险事件的影响程度）。响程度）。影响程度分为五个等级，分别赋予影响程度分为五个等级，分别赋予1 1分至分至5 5分，分，表示影响程度依次加强。评分时采用表示影响程度依次加强。评分时采用“适用原适用原则则”和和“最大原则最大原则”，首先选择适用于描述该，首先选择适用于描述该风险事件影响的因素进行评价，然后选择各适风险事件影响的因素进行评价，然后选择各适用因素中影响程度评分的最大

39、值作为该风险事用因素中影响程度评分的最大值作为该风险事件影响程度的最终得分件影响程度的最终得分。全面风险管理培训2风险辨识（续）风险辨识（续） 分分值值持续健康持续健康发展发展经济价值经济价值人员健康人员健康安全安全工程进度工程进度工程质量工程质量核心能力核心能力无形资产无形资产很很高高5 5公司经营中断，整体战略目标完全无法实现对工程公司成本/收益的影响在10亿以上一次死亡3人以上（含）的重大事故影响项目商运（竣工）时间4个月及以上对主设备或关键工程质量造成严重影响对工程公司核心能力培养有严重影响对公司商誉、地位、形象造成严重不良影响，很难、甚至无法恢复高高 4 4公司正常持续经营受到严重影

40、响，公司整体战略目标很难实现对工程公司成本/收益的影响在1亿-10亿之间造成1人以上人员死亡，或导致严重的职业病影响项目商运（竣工）时间1个月及以上对主设备或关键工程质量造成影响需要追加大量的投资或竣工发生较长时间延后对工程公司核心能力培养有较大影响对公司商誉、地位、形象造成严重不良影响，要消除这种影响需要很长的时间或要付出很高的代价中中3 3 低低 2 2 微微小小1 1 全面风险管理培训2风险辨识（续）风险辨识（续）风险事件各评价维度的分析判断示例风险事件各评价维度的分析判断示例风险事件影响程度分值(1-5分)发生可能性分值(1-5分)管理改进迫切性分值(1-5分)主管责任部门/岗位现有管

41、理措施二级进度不能及时出版给采购计划编排带来困难在分包采购情况下，包的完整性和包之间的接口方面出现漏洞，出现个别设备疏漏项。514 EGE仪控设备与工艺设备采购边界划分原则机、电、议、土建三级进度的匹配问题设计院的设计文件频繁升版，给采购带来不确定因素设计院提交设计文件的进度延误，采购没有充足的准备时间设计院内部接口协调存在问题，各专业之间设计文件不一致 全面风险管理培训2风险辨识（续）风险辨识（续）风险事件的归类示例风险事件的归类示例风险定义风险定义企业的风险是企业的风险是指企业在未来指企业在未来经营中面临的经营中面临的各种不确定性，各种不确定性，对其经营目标对其经营目标所产生的影响。所产生

42、的影响。风险事件归类风险事件归类原则原则以风险事件所以风险事件所造成的直接影造成的直接影响，即其影响响，即其影响目标的性质作目标的性质作为归类依据。为归类依据。风险事件归类示例风险事件归类示例在分包采购情况下，包的完整性和包在分包采购情况下，包的完整性和包之间的接口方面出现漏洞，出现个别之间的接口方面出现漏洞，出现个别设备疏漏项设备疏漏项。 采购风险采购风险新员工的批量加入，对核电安全、质新员工的批量加入，对核电安全、质量文化的稀释，以及不能及时掌握工量文化的稀释，以及不能及时掌握工作技能可能对核电工程建设造成的影作技能可能对核电工程建设造成的影响响 。 人力资源风险人力资源风险全面风险管理培

43、训2风险辨识风险辨识风险分析风险分析风险评价风险评价编制报告编制报告2.风险定量分析风险定量分析 风险事件各个属性值的统计风险事件各个属性值的统计 风险各个属性值的计算与分析风险各个属性值的计算与分析 风险综合特征的计算与分析风险综合特征的计算与分析1.风险定性分析风险定性分析 管理职责分析管理职责分析 因果关系分析因果关系分析 影响路径分析影响路径分析 风险分析风险分析风险分析主要内容风险分析主要内容全面风险管理培训2 风险属性分析一般可以分为定性分析和定量分析，评估工作中基本都风险属性分析一般可以分为定性分析和定量分析，评估工作中基本都采取定性分析和定量分析相结合的方法。采取定性分析和定量

44、分析相结合的方法。 定性分析变量定性分析变量 风险的相关责任岗位风险的相关责任岗位风险事件发生后的应对措施风险事件发生后的应对措施风险事件影响的风险事件影响的KPI改进建议改进建议风险变化趋势风险变化趋势 风险事件所产生的影响风险事件所产生的影响导致风险事件发生的原因导致风险事件发生的原因可参照的书面工作制度及操可参照的书面工作制度及操作规程作规程现有风险防范措施现有风险防范措施员工培训情况员工培训情况风险事件过去的发生情况风险事件过去的发生情况风险分析（续）风险分析（续）定性分析定性分析全面风险管理培训2风险的发生概率风险的发生概率风险事件的发生概率风险事件的发生概率是是指在企业的现有风险管

45、指在企业的现有风险管理水平下，该风险事件理水平下，该风险事件发生的可能性。发生的可能性。风险的影响程度风险的影响程度风险事件所产生的影响风险事件所产生的影响程度是程度是指如果该风险事指如果该风险事件发生，会对企业运营件发生，会对企业运营管理活动或利润目标实管理活动或利润目标实现等所产生的影响程度。现等所产生的影响程度。风险的管理水平风险的管理水平风险事件的管理水平是风险事件的管理水平是指在企业现有风险意识指在企业现有风险意识和资源配置情况下，该和资源配置情况下，该风险事件得到管理的有风险事件得到管理的有效程度和效果。效程度和效果。风险定量分析风险定量分析对三个变量独立分析判断对三个变量独立分析

46、判断对风险事件进行定量分析之前需要做一些基本假设和变量定义对风险事件进行定量分析之前需要做一些基本假设和变量定义 定量分析会根据企业不同的特点以及实施风险评估的目标而定义不同的分析定量分析会根据企业不同的特点以及实施风险评估的目标而定义不同的分析变量，国际上风险评估定量分析的常用变量主要包括影响程度、发生概率、管理变量，国际上风险评估定量分析的常用变量主要包括影响程度、发生概率、管理水平等。水平等。风险分析（续）风险分析（续）定量分析定量分析全面风险管理培训2影响影响程度程度发生发生概率概率管理管理水平水平企业风企业风险的整险的整体分布体分布特性特性 通过打分，判断不同风险事件的影响程通过打分

47、，判断不同风险事件的影响程度度 通过数据的统计计算，得出各风险的影通过数据的统计计算，得出各风险的影响程度。响程度。 通过打分，判断不同风险事件的发生概通过打分，判断不同风险事件的发生概率率 通过数据的统计计算，得出各风险的发通过数据的统计计算，得出各风险的发生概率。生概率。 通过打分，判断不同风险事件的管理水通过打分，判断不同风险事件的管理水平平 通过数据的统计计算，得出各风险的管通过数据的统计计算，得出各风险的管理水平。理水平。 风险的重要风险的重要性程度性程度=f=f影影响程度响程度, ,发生发生概率概率 风险的管理风险的管理优先度优先度=f=f重重要性程度要性程度, ,管管理水平理水平

48、 在有充分历史数据积累和足够行业数据的基础上，可以对各风险进行在有充分历史数据积累和足够行业数据的基础上，可以对各风险进行纯粹的数据量化分析。（纯粹的数据量化分析。（如历史模拟法、蒙特卡罗模拟法等）如历史模拟法、蒙特卡罗模拟法等） 在没有足够数据支持的情况下，企业可以采取打分的方法对各风险进在没有足够数据支持的情况下，企业可以采取打分的方法对各风险进行量化分析。（如专家意见法、期望值法等行量化分析。（如专家意见法、期望值法等)风险分析（续）风险分析（续）定量分析方法定量分析方法全面风险管理培训21.1.绘制风险图谱绘制风险图谱 二维风险图谱 三维风险图谱 风险重要性等级矩阵 风险管理改进优先等

49、级矩阵 风险辨识风险辨识风险分析风险分析风险评价风险评价编制报告编制报告2.2.风险分级评价风险分级评价 重要性程度为高的风险 重要性程度为中的风险 重要性程度为低的风险 管理改进优先等级为高的风险 管理改进优先等级为中的风险 管理改进优先等级为低的风险风险评价风险评价风险评价主要内容风险评价主要内容全面风险管理培训24 4.3 .3 风险评价（续）风险评价（续）风险图谱风险图谱风险图谱是风险评估结果展示的一种工具，能够直观反映风险度量分析风险图谱是风险评估结果展示的一种工具，能够直观反映风险度量分析结果和风险分布状况的风险空间分布图。它能够帮助企业管理者直观地结果和风险分布状况的风险空间分布

50、图。它能够帮助企业管理者直观地了解不同风险之间根据风险各属性特征所确定的序列关系，从而判断各了解不同风险之间根据风险各属性特征所确定的序列关系，从而判断各种风险的重要性级别以及管理改进的优先顺序，为决策提供依据。种风险的重要性级别以及管理改进的优先顺序，为决策提供依据。 采购风险采购风险资产管理风险资产管理风险汇利率风险汇利率风险人力资源风险人力资源风险安全管理风险安全管理风险全面风险管理培训2 根据风险等级根据风险等级矩阵的划分标准，矩阵的划分标准，在风险图谱的二维在风险图谱的二维坐标图上划分不同坐标图上划分不同的风险等级空间，的风险等级空间，即可确定各项风险即可确定各项风险所属的风险等级区