《企业战略风险管理》课件.ppt

1、2阅读指引阅读指引3引言引言经典案例经典案例4引言引言经典案例经典案例5引言引言战略风险真的被重视了吗战略风险真的被重视了吗？6阅读指引阅读指引7战略管理战略管理战略分析战略分析战略制定战略制定战略实施战略实施战略评价战略评价有关战略的概念有关战略的概念企业的战略管理企业的战略管理 企业战略管理是确立企业使命，根据企业外部环境和内部经营要素设定企业组织目企业战略管理是确立企业使命，根据企业外部环境和内部经营要素设定企业组织目标，保证目标的正确落实并使企业使命最终得以实现的一个动态过程。战略管理是使战标，保证目标的正确落实并使企业使命最终得以实现的一个动态过程。战略管理是使战略思想成为战略结果的

2、一项系统工程。略思想成为战略结果的一项系统工程。行动指南行动指南行动计划行动计划 行动效果行动效果行动选择行动选择战略是企业资源、战略是企业资源、技术与企业面临的技术与企业面临的环境、社会、风险环境、社会、风险及企业目的之间取及企业目的之间取得平衡的过程。企得平衡的过程。企业战略通常可分为业战略通常可分为总体战略、经营战总体战略、经营战略和职能战略三个略和职能战略三个层次。层次。8有关战略的概念有关战略的概念战略管理流程战略管理流程战略分析战略分析战略实施战略实施战略评价战略评价信息反馈信息反馈外部分析内部分析建立长期目标制定、评价和选择战略年度计划预算管理 营销、研发、生产、人力资源等职能战

3、略绩效评价 制定政策、年度目标 组织流程 配置资源愿景与使命陈述战略制定战略制定信息反馈信息反馈战略战略管理的流程管理的流程9阅读指引阅读指引10有关风险的概念有关风险的概念风险的基本特征风险的基本特征客观性客观性风险是客观存在的，它是不以人的意志为转移的。有的风险是风险是客观存在的，它是不以人的意志为转移的。有的风险是没有办法回避的或者没有办法消除的没有办法回避的或者没有办法消除的。相对性相对性风险是相对的、是可以变化的。它不仅跟风险事件本身所处的风险是相对的、是可以变化的。它不仅跟风险事件本身所处的时间和环境有关，而且它跟从事风险活动的主体有关。时间和环境有关，而且它跟从事风险活动的主体有

4、关。可预测性可预测性风险是现实环境和变动的不确定性，在未来事件当中的一种反风险是现实环境和变动的不确定性，在未来事件当中的一种反映。它是可以通过对现实环境因素的观察初步加以预测的。映。它是可以通过对现实环境因素的观察初步加以预测的。可控性可控性风险在一定程度上是可控的，风险是在特定的条件下，不确定风险在一定程度上是可控的，风险是在特定的条件下，不确定性的一种表现，条件变化，引起风险事件的后果可能也就改变。性的一种表现，条件变化，引起风险事件的后果可能也就改变。风险是指未来的不确定性对企业实现其经营目标的影响。风险是指未来的不确定性对企业实现其经营目标的影响。风险的基本特征风险的基本特征11市场

5、风险市场风险运营风险运营风险战略风险战略风险财务风险财务风险法律风险法律风险有关风险的概念有关风险的概念企业风险的分类企业风险的分类组织架构、管理能力组织架构、管理能力业务流程、信息系统业务流程、信息系统 质量、安全、环保质量、安全、环保 负债、偿债能力负债、偿债能力 利率、汇率、信用利率、汇率、信用现金流、盈利能力现金流、盈利能力 并购、重组并购、重组竞争客户、行业变更竞争客户、行业变更科技进步科技进步 政治、法律环境政治、法律环境 重大协议、合同重大协议、合同 知识产权知识产权 主要产品、替代品主要产品、替代品产品、服务价格及供需产品、服务价格及供需客户、供应商信用客户、供应商信用 企业风

6、险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等。在企业的整个生命周期里，各种各样的风险始终与其相伴而生在企业的整个生命周期里，各种各样的风险始终与其相伴而生企业风险管理是发现和了解组织中风险的各个方面企业风险管理是发现和了解组织中风险的各个方面,并且付诸明智的行动帮助组并且付诸明智的行动帮助组织实现战略目标织实现战略目标,减少失败的可能并降低不确定的经营结果的整个过程。减少失败的可能并降低不确定的经营结果的整个过程。12阅读指引阅读指引13战略风险管理战略风险管理战略风险管理流程战略风险管理流程 战略风险是指

7、因公司内、外部环境的不确定性而导致战略的选择和实施的实际结果战略风险是指因公司内、外部环境的不确定性而导致战略的选择和实施的实际结果与战略预期目标存在偏差的现象。与战略预期目标存在偏差的现象。企业战略风险管理，就是根据战略的分析与制定、评价与选择以及实施与控制，通企业战略风险管理，就是根据战略的分析与制定、评价与选择以及实施与控制，通过对风险的识别、分析、评价、监控来妥善预防和处理风险所导致的损失及其后果，并过对风险的识别、分析、评价、监控来妥善预防和处理风险所导致的损失及其后果，并尽量降低经营成本，以获得最大安全保障的动态管理过程。尽量降低经营成本，以获得最大安全保障的动态管理过程。风险信息

8、风险信息收集收集风险风险评估评估风险监控风险监控风险管理风险管理策略制定策略制定风险管理组织风险管理组织内部内部审计审计风险评风险评估报告估报告风险预风险预警系统警系统风险管理风险管理政策与程序政策与程序风险管理风险管理方案实施方案实施战战 略略 风风 险险 管管 理理 流流 程程14阅读指引阅读指引15战略风险信息收集战略风险信息收集战略风险因素战略风险因素外部环境外部环境 政策风险政策风险 财政货币政策变化财政货币政策变化 内外贸易政策变化内外贸易政策变化 产业结构调整产业结构调整运营主体（企业）运营主体（企业）对国家当前的有关政策缺乏深入研究对国家当前的有关政策缺乏深入研究 对国家政策未

9、来的变动趋势未作预测对国家政策未来的变动趋势未作预测 对国家政策未来变动趋势预测不准确对国家政策未来变动趋势预测不准确 对国家政策、法规理解不够和有误对国家政策、法规理解不够和有误 体制风险体制风险 企业缺乏完全的经营决策权企业缺乏完全的经营决策权 资本运营的决策体系及方法不健全资本运营的决策体系及方法不健全 下岗职工安置困难下岗职工安置困难 经济风险经济风险 通货膨胀通货膨胀 金融危机金融危机 宏观经济衰退宏观经济衰退 资本市场利率（汇率）的变动资本市场利率（汇率）的变动 对目标企业的资产评估不准对目标企业的资产评估不准 跨国资本运营结果不确定跨国资本运营结果不确定 过高估计自己的经济实力过

10、高估计自己的经济实力 资本成本不确定资本成本不确定 政府体制改革未到位政府体制改革未到位 经济体制改革未到位经济体制改革未到位 社会保障体系还不健全社会保障体系还不健全 就业环境得不到改善就业环境得不到改善 技术风险技术风险 国家科技政策的变化国家科技政策的变化 技术转移和技术商品化速度变快技术转移和技术商品化速度变快 国家对知识产权的保护情况国家对知识产权的保护情况 对新技术开发方向判断有误对新技术开发方向判断有误 对技术开发投入过大，前景难测对技术开发投入过大，前景难测 对投入目标企业的技术保护不力对投入目标企业的技术保护不力 行业风险行业风险 行业竞争激烈行业竞争激烈 目标企业所在的行业

11、竞争剧烈目标企业所在的行业竞争剧烈 目标企业所处行业竞争对手实力强大目标企业所处行业竞争对手实力强大 从战略风险产生的环境这个角度划分，大体可以将战略风险归类为政策、体制、经济、从战略风险产生的环境这个角度划分，大体可以将战略风险归类为政策、体制、经济、技术和行业五类风险。技术和行业五类风险。16阅读指引阅读指引17战略风险评估战略风险评估战略风险评估战略风险评估风险识别是查找企业风险识别是查找企业各业务单元战略及其各业务单元战略及其战略管理流程中有无战略管理流程中有无风险以及有哪些风险风险以及有哪些风险 。风险分析是对辨识出的风险分析是对辨识出的风险及其特征进行明确风险及其特征进行明确的定义

12、描述，分析和描的定义描述，分析和描述风险发生可能性的高述风险发生可能性的高低及风险发生的条件等低及风险发生的条件等。风险评价是评估风险对风险评价是评估风险对企业实现战略目标的影企业实现战略目标的影响程度以及风险的价值响程度以及风险的价值等。等。战略风险识别战略风险识别战略风险分析战略风险分析战略风险评价战略风险评价 战略风险评估就是确定和分析企业实现其战略目标的过程中的相关风险。战略风险评估就是确定和分析企业实现其战略目标的过程中的相关风险。风险评风险评估包括两个方面，一个是风险损失的程度，另一个是风险损失的频率。风险损失的程估包括两个方面，一个是风险损失的程度，另一个是风险损失的频率。风险损

13、失的程度包括直接损失和间接损失。战略风险度包括直接损失和间接损失。战略风险发生发生可能是致命的，有时只要发生一次，就会可能是致命的，有时只要发生一次，就会给企业带来巨大损失和严重后果。给企业带来巨大损失和严重后果。18战略风险评估战略风险评估战略风险识别战略风险识别企业愿景风险的识别企业愿景风险的识别 企业内部条件风险的识别企业内部条件风险的识别 战略目标风险的识别战略目标风险的识别 企业外部环境风险的识别企业外部环境风险的识别 国际环境风险的识别国际环境风险的识别 世界经济一体化、全球信息化、知识经济发展变世界经济一体化、全球信息化、知识经济发展变化给国际环境带来的风险化给国际环境带来的风险

14、 国内宏观环境风险的识别国内宏观环境风险的识别 中国经济的周期性波动中国经济的周期性波动 中国经济的地区发展不平衡中国经济的地区发展不平衡 行业环境的变化。行业环境的变化。每一项战略选择也都有它相应的风险存在，每一项战略选择也都有它相应的风险存在，需要加以识别需要加以识别 目标定位越高，风险越大目标定位越高，风险越大 企业的愿景应当回答三个问题：我们的企企业的愿景应当回答三个问题：我们的企业是个什么企业，应该是什么企业，将来业是个什么企业，应该是什么企业，将来应该是什么样的企业。应该是什么样的企业。企业战略风企业战略风险的识别险的识别 企业领导人及员工操守方面的风险识别企业领导人及员工操守方面

15、的风险识别 企业管理机制方面风险的识别企业管理机制方面风险的识别 企业核心竞争力风险的识别企业核心竞争力风险的识别 19战略风险评估战略风险评估战略风险识别战略风险识别 企业性质、地理位置、所在行业、发展时期、政治环境、经济环境、对企业性质、地理位置、所在行业、发展时期、政治环境、经济环境、对其他企业的依存程度等等因素，都会对企业战略目标的实现构成不同程度的其他企业的依存程度等等因素，都会对企业战略目标的实现构成不同程度的风险。鉴于这些因素的存在，我们在识别战略风险时，所采用的风险识别方风险。鉴于这些因素的存在，我们在识别战略风险时，所采用的风险识别方法也必然多种多样。法也必然多种多样。事件分

16、析事件分析问卷调查问卷调查调查和审计调查和审计流程分析流程分析行业参照行业参照对标分析对标分析情境分析情境分析头脑风暴头脑风暴20风险风险战略风险评估战略风险评估战略风险分析战略风险分析正面风险分析方法正面风险分析方法n 前景预测前景预测n 冲击力分析冲击力分析n 市场调研市场调研正面与负面融合风险分析方法正面与负面融合风险分析方法n SWOT分析分析n 事件树分析事件树分析n 散布与倾向分析散布与倾向分析n BPEST分析分析n PESTLE分析分析负面风险分析方法负面风险分析方法n 失误分析失误分析n FMEA分析分析n 威胁分析威胁分析 战略风险管理至今没有形成一个完整的理论体系和方法，

17、依旧处于探索阶段，各战略风险管理至今没有形成一个完整的理论体系和方法，依旧处于探索阶段，各种战略风险观点和分析、度量方法仍处于丛林状态，各有其缺陷和优势，并且没有一种战略风险观点和分析、度量方法仍处于丛林状态，各有其缺陷和优势，并且没有一种能获得完全的统治地位。下面是从战略风险产生的效果角度出发，就战略风险的正种能获得完全的统治地位。下面是从战略风险产生的效果角度出发，就战略风险的正面、负面效应列举的一些通常的分析、度量方法。面、负面效应列举的一些通常的分析、度量方法。21战略风险评估战略风险评估战略风险评价战略风险评价 任何风险最后都需要用数字或精确的文字描述来表达，否则是无法任何风险最后都

18、需要用数字或精确的文字描述来表达，否则是无法被大多数人正确认识的。对于风险的量化一般是通过分析两个维度，即被大多数人正确认识的。对于风险的量化一般是通过分析两个维度，即发生的频率和一旦发生所造成后果的严重程度来进行的。发生的频率和一旦发生所造成后果的严重程度来进行的。325416987损损 害害 程程 度度 发发 生生 频频 率率定量的风险评价方法定量的风险评价方法示示 意意22战略风险评估战略风险评估战略风险评价战略风险评价文字描述形式一文字描述形式一极低极低低低中等中等高高极高极高文字描述形式二文字描述形式二一般情况一般情况下不会发下不会发生生极少情况极少情况下才发生下才发生某些情况下某些

19、情况下发生发生较多情况下较多情况下发生发生常常会发生常常会发生文字描述形式三文字描述形式三今后今后1010年年内发生的内发生的可能少于可能少于1 1次次今后今后5 51010年内可年内可能发生能发生1 1次次今后今后2 25 5年年内可能发生内可能发生1 1次次今后今后1 1年内可年内可能发生能发生1 1次次今后今后1 1年内年内至少发生至少发生1 1次次定性的风险评价方法定性的风险评价方法示示 意意 战略风险的定性评价，是基于战略风险分析给出的战战略风险的定性评价，是基于战略风险分析给出的战略目标实现的趋势、可能性以及战略目标走向的判断。定略目标实现的趋势、可能性以及战略目标走向的判断。定性

20、与定量评价构成了战略风险评价的完整结论。性与定量评价构成了战略风险评价的完整结论。23战略风险评估战略风险评估战略记分卡战略记分卡战略定位战略定位 战略定位工具战略定位工具 审核评议的频率审核评议的频率 审核评议精确程度审核评议精确程度 是否有遗漏事项是否有遗漏事项 思路是否狭隘思路是否狭隘战略实施战略实施战略方案选择战略方案选择战略风险战略风险战略记分卡战略记分卡 英国特许管理会计师公会英国特许管理会计师公会(CIMA)CIMA)联合联合IFACIFAC（国际会计师联合会）在全球范围对公国际会计师联合会）在全球范围对公司治理失败的成因展开深入调研，根据对成因的研究，司治理失败的成因展开深入调

21、研，根据对成因的研究，CIMACIMA公布了企业治理理论与评公布了企业治理理论与评测工具测工具战略记分卡。战略记分卡。重大的战略选择重大的战略选择 审核评议的频率审核评议的频率 是否忽略某些事项是否忽略某些事项 继续进行还是放弃继续进行还是放弃 是否延误了决策是否延误了决策 重要事件重要事件 大事年表大事年表 突破点突破点 决定性的成功因素决定性的成功因素 公布对完成程度的审计公布对完成程度的审计 平衡记分卡等平衡记分卡等 风险意识风险意识 战略风险与机会战略风险与机会 战略风险的环节战略风险的环节 将战略风险纳入到广泛将战略风险纳入到广泛的的 企业风险管理企业风险管理24阅读指引阅读指引25

22、战略风险管理策略战略风险管理策略 战略风险战略风险管理策略管理策略战略风险管理的策略战略风险管理的策略26 企业需在分析各方面条件的基础上，确定其对战略风险的偏好和风险承受企业需在分析各方面条件的基础上，确定其对战略风险的偏好和风险承受度，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警度，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。线及相应采取的对策。企业需根据风险与收益相平衡的原则以及风险评价的结果，确定风险管理企业需根据风险与收益相平衡的原则以及风险评价的结果，确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力的优

23、选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等。资源、应对措施等。战略风险管理策略的具体原则战略风险管理策略的具体原则战略风险管理策略战略风险管理策略具体原则具体原则 企业需定期总结和分析已制定的战略风险管理策略的有效性和合理性，结企业需定期总结和分析已制定的战略风险管理策略的有效性和合理性，结合实际不断修订和完善。应重点检查依据风险偏好、风险承受度和风险控合实际不断修订和完善。应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。制预警线实施的结果是否有效，并提出定性或定量的有效性标准。3 32 21 127战略风险

24、管理策略战略风险管理策略管理政策与制度管理政策与制度 理顺公司法人治理结构，建立规范的战略决策程序，形成规范、良好的治理环境在企业内部建立起专门的风险管理机构，提供战略风险管理的组织保证建立合理的战略决策流程和内控制度，明确信息沟通途径，保证信息的准确性、及时性、有效性及保密性 完善企业战略风险管理体系，形成战略风险管理目标、职能部门风险管理目标和员工风险管理目标的三级目标管理体系建立有效的内部控制管理体系。确定内审的重要地位，明确内审组织架构和管理体制，完善内审流程设计合理的组织架构，使管理层能随时监控战略管理实况，将战略风险管理和监控落实到各职能部门和每个员工，实行全员的风险管理 增强企业

25、战略管理风险意识，.加强自身信用管理，建立企业风险管理文化。战略风险管理政战略风险管理政策与制度策与制度 企业应密切关注国家宏观政策导向1 12 23 34 45 56 67 78 828阅读指引阅读指引29战略风险解决方案战略风险解决方案方案一般应包括内容方案一般应包括内容 风险解决的具体目标风险解决的具体目标 所需的组织领导所需的组织领导 所涉及的管理及业务流程所涉及的管理及业务流程 所需的条件、手段等资源所需的条件、手段等资源 风险事件发生前、中、后所风险事件发生前、中、后所 采取的具体应对措施采取的具体应对措施 风险管理工具风险管理工具 其他其他企业应根据企业应根据其战略风险其战略风险

26、管理策略，管理策略，针对不同的针对不同的战略风险，战略风险，制定与其相制定与其相适应的战略适应的战略风险解决方风险解决方案。案。30阅读指引阅读指引31战略风险监控战略风险监控风险管理系统是否达到风险管理系统是否达到预期的效果预期的效果11风险管理程序是否合理风险管理程序是否合理风险信息及其采集方法风险信息及其采集方法是否有效是否有效是否有新的风险管理技是否有新的风险管理技术、方法产生术、方法产生战略风险的监控战略风险的监控？战略风险的监控实际上是通过我们对战略风险管理流程中出现战略风险的监控实际上是通过我们对战略风险管理流程中出现的一系列命题的回答来进行的，的一系列命题的回答来进行的，“是是

27、”还是还是“否否”。32战略风险监控战略风险监控风险管理体系风险管理体系风险预警系统风险预警系统事前事前风险控制系统风险控制系统事中事中系统管理措施系统管理措施风险检查表风险控制预案信息监控信息监控风险识别风险识别风险管理报告风险管理报告异异 常常风险控制决策风险控制决策风险分析风险分析否否是是修订修订风险进程监控风险进程监控执行管理措施执行管理措施进行风险控制进行风险控制战略风险管理体系风险体系完善风险体系完善事后事后风险管理程序基于业务流程的控制基于业务流程的控制风险管理目风险管理目标标风险应急程序风险信息收集风险信息收集 企业战略企业战略信信息息反反馈馈33战略风险监控战略风险监控风险预

28、警系统风险预警系统系统管理措施系统管理措施风险检查表风险控制预案战略风险预警系统风险管理程序风险管理目风险管理目标标风险应急程序企业战略企业战略 战略风险的监控体系不仅应具备对企业战战略风险的监控体系不仅应具备对企业战略管理活动的监测、诊断、控制、矫正等一系略管理活动的监测、诊断、控制、矫正等一系列功能，更重要的功能是在战略风险发生以前列功能，更重要的功能是在战略风险发生以前采取措施予以控制，尽可能地避免给企业带来采取措施予以控制，尽可能地避免给企业带来更为严重的损失。这就需要我们事先建立战略更为严重的损失。这就需要我们事先建立战略风险管理的预警系统。采用恰当的预警分析方风险管理的预警系统。采

29、用恰当的预警分析方法，制定可行的预控对策，实现战略风险的事法，制定可行的预控对策，实现战略风险的事先控制。先控制。常用的预警方法常用的预警方法 人工神经网络人工神经网络(ANN)ANN)预警方法预警方法 模糊模糊(FUZZY)FUZZY)预警预警 自回归条件异方差自回归条件异方差(ARCH)ARCH)预警预警34风险管理决策组织风险管理决策程序风险管理报告程序决策层：决策层：参加决策分析会，进行分级决策参加决策分析会，进行分级决策信息分析层：信息分析层：信息收集，组织分析会，信息收集，组织分析会，提出解决方案提出解决方案执行层：执行层：提议启动应急程序，参加分析会，提议启动应急程序，参加分析会

30、，提出解决建议提出解决建议管理程序启动集中分析决策会决策执行进程跟踪风险控制报告应急决策修订风险控制预案修订 在瞬息万变的全球经济、政治环境下，为了有效地控制战略风险，我们需要在瞬息万变的全球经济、政治环境下，为了有效地控制战略风险，我们需要建立企业的战略风险控制系统，加快应急反应速度，提高决策质量。建立企业的战略风险控制系统，加快应急反应速度，提高决策质量。战略风险监控战略风险监控风险控制系统风险控制系统 风险响应系统风险响应系统战略风险控制系统风 险 控 制35差异判断差异判断风险识别风险识别异异 常常战略风险调控战略风险调控措施措施否否是是公司决策层公司决策层信息分析层信息分析层战略风险

31、战略风险管理目标管理目标执执 行行差异判断差异判断风险识别风险识别异异 常常是是是是否否信息收集信息收集修订修订目标目标并进并进入下入下一个一个循环循环技术分析技术分析调整建议调整建议战略风险监控战略风险监控风险风险响应系统响应系统 企业可通过内部报告体系，借助先进的信息系统，建立动态战企业可通过内部报告体系，借助先进的信息系统，建立动态战略风险响应机制，实现对战略风险的快速反应和控制。略风险响应机制，实现对战略风险的快速反应和控制。调整建议调整建议外部信息外部信息公司执行层公司执行层战略风险响应系统36阅读指引阅读指引37企业战略风险企业战略风险管理重要性管理重要性建立现代企业建立现代企业制度的需要制度的需要 企业内部发展企业内部发展的需要的需要企业外部竞争环境企业外部竞争环境变化的需要变化的需要进行资本经营进行资本经营的需要的需要走向国际化走向国际化的需要的需要战略风险管理重要性战略风险管理重要性科学技术发展科学技术发展的需要的需要38阅读指引阅读指引3940谢谢大家谢谢大家!