慧朴管理对于全面风险与内部控制体系的理解慧朴管理对于风险管理及内部控制体系建设的理解BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解良好的内部控制有益于一个组织的成功和企业的可持续发展?在传统风险管理时代，对风险的管理是“竖井”式的，即不同风险之间互相割裂，例如，市场风险由交易员用金融衍生品对冲，违约风险由信贷专家专门评估，法律风险由法律专家解决，纯粹风险则通过购买保险来处理。这一做法并没有以一种组合的方式把不同风险类型结合起来，虽然常常导致过度对冲和保险范围过大，但在过去各种风险之间相关性较弱的时期，这样的管理方法也还是可行的。但随着时代的发展，社会经济关系日趋复杂，各种风险之间开始相互依赖和交叉，企业不能再将风险分割成单独的各个部分来独立地管理。于是，许多学者通过与过去的传统风险管理的对比，提出了新的企业风险管理的思想，即应利用风险单元之间的不完全相关性节约风险管理费用，从而增加企业价值；另一方面，全面衡量各个风险单元，将风险资本在不同的风险单元中进行有效地配置。这被称为狭义的全面风险管理，更广义的概念包括COSO的定义，即全面风险管理是一个过程，它由一个企业的董事会、管理当局和其他人员实施，应用于企业战略制定并贯穿于企业各种经营活动之中，目的是识别可能会影响企业价值的潜在事项，管理风险于企业的风险容量之内，并为企业目标的实现提供保证。在COSO颁布的《全面风险管理——整合框架》中，还对全面风险管理的三个维度的框架进行了描述，虽然它还是沿用了自1963年就出现的风险管理流程，但是在风险识别、风险整合、风险优化和风险报告中，仍然与传统的风险管理模式有所差别。?COSO的全面风险管理框架是建立在内部控制框架基础上的，二者在目标和要素上都有区别。内部控制的目标是：经营的效果和效率、财务报告的可靠性、合规性，而全面风险管理的目标包括战略目标、经营目标、报告目标和合规目标四个方面。在要素方面，全面风险管理新增了目标设定、事件识别、风险对策三个环节。BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。?风险管理基本流程包括以下主要工作：(一)收集风险管理初始信息；(二)进行风险评估；(三)制定风险管理策略；(四)提出和实施风险管理解决方案；(五)风险管理的监督与改进。内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解企业开展全面风险管理的总体目标?企业开展全面风险管理要努力实现以下风险管理总体目标：(一)确保将风险控制在与总体目标相适应并可承受的范围内；(二)确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；(三)确保遵守有关法律法规；(四)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；(五)确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制为重点，积极开展全面风险管理工作?具备条件的企业应全面推进，尽快建立全面风险管理体系；其他企业应制定开展全面风险管理的总体规划，分步实施，可先选择发展战略、投资收购、财务报告、内部审计、衍生产品交易、法律事务、安全生产、应收账款管理等一项或多项业务开展风险管理工作，建立单项或多项内部控制子系统。通过积累经验，培养人才，逐步建立健全全面风险管理体系。BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解企业开展全面风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。?具备条件的企业可建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。?第十二条在战略风险方面，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：(一)国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；(二)科技进步、技术创新的有关内容；(三)市场对本企业产品或服务的需求；(四)与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；(五)本企业主要客户、供应商及竞争对手的有关情况；(六)与主要竞争对手相比，本企业实力与差距；(七)本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；(八)本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。第十三条在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例，并至少收集本企业的以下重要信息(其中有行业平均指标或先进指标的，也应尽可能收集)：(一)负债、或有负债、负债率、偿债能力；(二)现金流、应收账款及其占销售收入的比重、资金周转率；(三)产品存货及其占销售成本的比重、应付账款及其占购货额的比重；(四)制造成本和管理费用、财务费用、营业费用；(五)盈利能力；(六)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；(七)与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节(如退休金、递延税项等)等信息。第十四条在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：(一)产品或服务的价格及供需变化；(二)能源、原材料、配件等物资供应的充足性、稳定性和价格变化；(三)主要客户、主要供应商的信用情况；(四)税收政策和利率、汇率、股票价格指数的变化；(五)潜在竞争者、竞争者及其主要产品、替代品情况。第十五条在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息：(一)产品结构、新产品研发；(二)新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；(三)企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；(四)期货等衍生产品业务中曾发生或易发生失误的流程和环节；(五)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；(六)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵；(七)给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；(八)对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；(九)企业风险管理的现状和能力。第十六条在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下信息：(一)国内外与本企业相关的政治、法律环境；(二)影响企业的新法律法规和政策；(三)员工道德操守的遵从性；(四)本企业签订的重大协议和有关贸易合同；(五)本企业发生重大法律纠纷案件的情况；(六)企业和竞争对手的知识产权情况。第十七条企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。?风险评估包括风险辨识、风险分析、风险评价三个步骤。BestOperationPractices“BringingWorldClassExecution”慧朴管理对于全面风险与内部控制体系的理解企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。?方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等