《风险管理(概要》word版

《《风险管理(概要》word版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险管理定义企业风险管理（ERM）框架是由Treadway委员会所属的美国虚假财务报告全国委员会的发起组织委员会（COSO）在内部控制框架的基础上，于2004年9月提出的企业风险管理的整合概念。风险管理又名危机管理，是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。　　但现实情况里优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。　　风险管理亦要面对有效资

2、源运用的难题。这牵涉到机会成本的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减低；而理想的风险管理，正希望能够花最少的资源去去尽可能化解最大的危机。风险的分类关于风险的分类，学术界尚无统一的说法。金融界常把风险分为：市场风险、信用风险、操作风险三类。国资委在《中央企业全面风险管理》中把风险分为：战略风险、运营风险、财务风险、法律风险。国外比较流行的是安达信的风险分类表。一、市场风险：市价波动对于企业营运或投资可能产生亏损之风险，如利率、汇率、股价等变动对相关部位损益的影响。二、信用风险：交易对手无力偿付货款、或恶意倒闭致求偿无门的风险。三、流动性风险：影响企业资金调度能

3、力之风险，如负债管理、资产变现性、紧急流动应变能力。四、作业风险：作业制度不良与操作疏失对企业造成之风险，如流程设计不良或矛盾、作业执行发生疏漏、内部控制未落实。五、法律风险：契约之完备与有效与否对企业可能产生之风险，如承作业务之适法性、外文契约及外国法令之认知。六、会计风险：会计处理与税务对企业盈亏可能产生之风险，如帐务处理之妥适性、合法性、税务咨询及处理是否完备。七、资讯风险：资讯系统之安控、运作、备援失当导致企业之风险，如系统障碍、当机、资料消灭，安全防护或电脑病毒预防与处理等。八、策略风险：于竞争环境中，企业选择市场利基或核心产品失当的风险。风险管理的构成要素　　·内部环境

4、　　内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。　　·目标设定　　必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。　　·事项识别　　必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。　　·风险评估　　通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。　　·风

5、险应对　　管理当局选择风险应对——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限（risktolerance）和风险容量以内。　　·控制活动　　制订和执行政策与程序以帮助确保风险应对得以有效实施。　　·信息与沟通　　相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。　　·监控　　对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向

6、的、反复的过程，在这个过程中几乎每一个构成要素都能够、也的确会影响其他构成要素。风险管理的各个步骤　　对于现代企业来说，风险的识别、风险的预测和风险的处理是企业风险管理的主要步骤。风险的识别风险识别是风险管理的第一步，也是风险管理的基础。风险识别是用感知，判断或归类的方式对现实的和潜在的风险性质进行鉴别的过程。风险识别一方面可以通过感性认识和历史经验来判断，另一方面也可通过对各种客观的资料和风险事故的记录来分析，归纳和整理，以及必要的专家访问，从而找出各种明显和潜在的风险及其损失规律。因为风险具有可变性，因而风险识别是一项持续性和系统性的工作，要求风险管理者密切注意原有风险的变化，

7、并随时发现新的风险。风险识别过程风险识别过程的活动是将不确定性转变为明确的风险陈述。包括下面几项，他们在执行时可能是重复，也可能是同时进行的：　　1.进行风险评估。在项目的初期，以及主要的转折点或重要的项目变更发生时进行。这些变更通常指成本、进度、范围或人员等方面的变更。　　2.系统地识别风险。采用下列三种简单的方法识别风险：风险检查表，定期会议（周例会上），日常输入（每天晨会上）。　　3.将已知风险编写为文档。通过编写风险陈述和详细说明相关的风险背景来记录已知风险，