一、企业风险管理框架概览
• 企业风险管理的主要内容：
– 协调风险容量（risk appetite ）与战略 – 增进风险应对（risk response）决策 – 抑减经营意外和损失 – 识别和管理多重的和贯穿于企业的风险 – 抓住机会 – 改善资本调配
一、企业风险管理框架概览
• 风险容量和风险容限 • 风险容量（risk appetite）：是一个组织在追求价值的
一、企业风险管理框架概览
• 企业管理的整体框架（安达信） • 经营战略为先导
–外部：机会？威胁？探讨企业未来发展目标和方向。
–竞争力：优势？劣势？明确企业的共同愿景并拟定具有 综合性及可行性的行动计划。
市
场
环
境
经营战略
业绩评估 组织架构 业务流程
信息技术
行 业
境 环
一、企业风险管理框架概览
• 价值模型（Boulton）
一、企业风险管理框架概览
• 汇丰集团主席庞·约翰认为：过去摧毁一座金融 帝国可能需要一个很漫长的过程，但是现在， 即使是经营了上百年的金融帝国也可以在一夜 之间倾塌。
安永的总结：中国企业应如何设立风 险防火墙——五大防线
• 防线1：企业须熟悉自身业务与相关风险 • 防线2：建立内控和相互制衡的机制 • 防线3：紧盯着现金 • 防线4：合理制定绩效评估与激励机制 • 防线5：深化企业风险管理文化
– 内部环境（Internal Environment） – 目标设定（Objective Setting） – 事项识别（Event Identification） – 风险评估（Risk Assessment） – 风险应对（Risk Response） – 控制活动（Control Activities） – 信息与沟通（Information and Communication） – 监控（Monitoring）
一、企业风险管理框架概览
• 目标与构成要素 之间的关系
–目标是指一个企 业力图实现什么；
–企业风险管理的 构成要素则意味 着需要什么来实 现它们；
–风险管理要贯穿 企业的各单元。
内部环境 目标设定 风险识别 风险评估 风险应对 控制活动 信息与沟通
财务资产
• 现金 • 应收帐款
• 顾客
• 渠道
• 关联企业
组织资产
领导能力创新能力 经营战略知识管理 组织架构信息系统 企业文化业务流程
品牌 智慧财产
员工＆供应商
• 投资
• 员工
• 权益
• 供应商
• 与资金提供者的关系
• 合作伙伴
一、企业风险管理框架概览
• 价值破坏？（Hale Waihona Puke 瀚）一、企业风险管理框架概览
（uncertainty）。 • 不确定性的来源：
–不能精确地对潜在事项发生的可能性及相关结果进行判 断。
–来源于企业的战略决策。
一、企业风险管理框架概览
• 不确定性的形式：
– 风险（risks）：破坏价值（负面影响）的可能性 – 机会（opportunities）：增加价值（正面影响）的可能性
• 不确定性与价值的关系：
– 价值创造（Value creation） – 价值保持（Value preservation） – 价值破坏（Value erosion）
一、企业风险管理框架概览
• 企业风险管理的目的 • 有效地应对不确定性以及由此带来的风险和机会，增
进创造价值的能力。
–增长和回报目标，与风险之间的最优平衡 –高效率和有效地调配资源 –符合法律和法规的报告 –避免对企业声誉的损害
• 案例（公司治理或内控缺陷 ）： – 安然、世通破产； – 三鹿事件； – 四川长虹海外应收帐款坏账损失；
一、企业风险管理框架概览
• 案例（市场风险）： – 长期资本管理公司俄罗斯债券交易巨亏； – Amaranth对冲基金天然气期货交易巨亏；
• 案例（内控缺陷+市场风险）： – 新加坡交易员里森“搞垮”巴林银行； – 法国兴业银行股指期货交易员的失控； – 中航油石油期权损失； – 中信泰富外汇期权巨亏；
– 资产可以是有形的或无形的 – 资产被定义为一切可以为企业
带来未来价值的资源 – 资产可以为所拥有的和不为所
拥有的，可控制的和非可控制 的 – 各类资产都具备产出的能力 – 资产都具有生命周期 – 资产管理应体现在价值的创造， 而不是价值摧毁 – 资产来自于内部以及外部的价值
有形资产
客户资产
• 土地 • 建筑物 • 机器设备 • 存货
• 未来企业关注点调查（安达信）
关键绩效指标 0
20
40
60
80
100％
客户满意度 员工保持度
收入增长 利润边际 净运营边际 技术投资 品牌认知率 市场份额 公司在股东中的形象 资产回报 股东投资回报
市盈率 专利和新产品开发
一、企业风险管理框架概览
• 企业的目标：为利益相关者（stakeholder）提供价值。 • 企业经营面对事项（events）的不确定性
一、企业风险管理框架概览
• 企业目标的实现 • 企业风险管理框架涉及企业以下四种类型的目标：
–战略（strategic）目标 –经营（operations）目标 –报告（reporting）目标 –合规（compliance）目标
一、企业风险管理框架概览
• 企业风险管理的构成要素（Components）：
企业风险管理
Enterprise Risk Management
（第一讲） 主讲人：林 茂
课程介绍
第一讲：企业风险管理框架（一）
一、企业风险管理框架概览 二、内部环境 三、目标设定
一、企业风险管理框架概览
• 案例（战略失误）： – 八佰伴经营非核心业务和开拓新兴市场的风险导致破 产； – 香港百富勤倒闭； – 贝尔斯通、雷曼谢幕； – TCL国际化；
过程中所愿意接受的广泛意义上的风险数量。
–与企业战略直接相关。
• 风险容限（risk tolerances）：是相对于实现一项具体 目标而言，可以接受的偏离程度（variation）。
– 与企业的目标相关。
• 注意风险容量和风险容限的协调。
一、企业风险管理框架概览
• 企业风险管理的定义：
– 企业风险管理是一个过程，它由一个企业的董事会、管 理层和其他人员实施，应用于战略制订并贯穿于企业之 中，旨在识别可能会影响企业的潜在事项，管理风险以 使其在该企业的风险容量之内，并为企业目标的实现提 供合理保证。