《全面风险管理框架》.doc

《《全面风险管理框架》.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、附件一、《全面风险管理框架》三个维度介绍(简体版)—、第一维企业全面风险管理4个目标1、战略目标是对企业未来愿景的一个比较明确的可以量化的概念说明，用以指导企业在以后的生产经营中分步实施，逐步实现该目标。战略目标包括几个阶段目标,每个具体年份的目标则成为阶段目标的子目标。战略目标的量化可用销售收入/毛利率/费用率/利润率/净利润/净资产收益率/资产负债率/资金周转率/人均生产力……等指标来体现。2、营运目标，包括绩效和获利目标及保障资产的安全，使其免受损失；3、财务报告目标，防止对外提供不真实的财务报告；4、遵循

2、目标，企业遵循国家的相关法律法规。二、第二维企业全面风险管理8个要素1、内部环境。☆内部控制环境主要指企业的核心人员及其个别属性和所处的工作环境，包括个人诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会与内审委员会、管理阶层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序。☆内部环境主要包括：风险管理哲学和风险偏好；员工诚实性和道德观以及企业经营环境。内部环境要素确立了企业的风险文化，它既要认可预期发生的事项，也要认可未预期发生的事项。内部环境包含一个组织的气氛，形成一个组织的人员识别和看待

3、风险的基础。一般的控制环境包括以下七大要素：(1)诚信的原则和道德价值观。(2)致力于提高员工工作能力及促进员工职业发展的承诺及评定员工的能力。(3)董事会和内审委员会。(4)管理哲学和经营风格。(5)组织结构。(6)职责的分配与授权/权限。(刀人力资源政策及实务。2、目标设定。☆企业风险管理确保管理层参与目标制定流程，确保所选择的目标设立的适当性；不仅和企业使命方向要一致，也要支持企业的使命，而且与其风险偏好和风险承受能力相符。管理层制定战略或目标时应考虑到机会，机会被追溯到管理当局的战略或目标制定过程。3、事

4、项识别。☆识别影响企业目标实现的内外事件，分清风险和机会。风险识别要重视环境的变化，如行业环境的改变/业务迅速成长/新科技/新业务/产品/作业/公司重组/国外业务/新员工……等。通过事项识别，能引导管理层战略或者目标始终能保持不被偏离°☆识别風險係对将来可能发生的风险事件的一种设想和猜测，內部稽核單位辨認企业各组织經營目標無法達成之內、外在各種不利情況或事件等風險因素。☆风险的来源1、组织层级风险：(1)来自外来因素，如科技发展/顾客需要与期望改变/同业竞争/新的法令规定/天然灾害的发生/经营情况的改变…等所造成

5、。(2)来自内在因素，如资讯处理系统/雇佣的员工的品质及训练与考核方式/管理阶层人员或职责的变动/组织个体的活动特性及员工接近资产的机会/董事会由少数人把持或监察人未发挥监督功能…等造成2、作业层级风险係组织内各单位或事业部在其日常例行的营运活动过程，所遭受不利事件或行动影响的可能性。☆风险类型1、策略風險：此類風險與公司做錯事情(決策)有關2、營運風險：此類風險關係到以錯誤的方法去執行正確的決策3、財務風險：此類風險與損失財務資源或發生無法接受的負債有關4、資訊風險：此類風險關係到不正確或不相關的資訊、不可靠的

6、系統、及不正確或誤導的報告☆风险因素1、公司的經營理念及倫理氣候，管理階層之品德及其達成目的所承受之壓力2、組織、營運、科技、或經濟的改變3、顧客、供應商的來源、需求，及政府法令變動的衝擊4、內部控制制度的妥當性及充分有效性5、管理階層對會計及其他事項的判斷及估計6、營運活動的複雜性或不穩定性7、營運•地區的分散程度8、人員的工作素質能力、品德及人數是否足夠9、競爭的情況10、資產之價值、流動性或交易量11、財務及經濟的情況12、對稽核發現的接受及所採取的改正行動13、以前稽核的日期及其結果14、資訊系統電腦化之

7、程度4、风险评估。☆评估风险係在进行风险识别后，必须就各项风险对公司目标的影响程度做分析和评价，估计风险发生的概率和对项目的影响力，即考量各种关键风险发生的可能性及严重性，以拟订适当的风险管理政策。内部稽核进行風險評估时应分析企业各组织經營目標無法達成之内、外在各種不利情況或事件等風險因素，通过賦予風險因素權數等方式評估各风险因素发生之可能性及影响程度，據以决定如何對風險加以管理，以及協助公司設計必要之控制作業。风险发生概率可以用数学模型、统计方法和人工估计进行分析。☆风险评估的相對重要性：(1)風險評估係依據風

8、險因素對各種不利情況或事件做有系統之分析與評估，以判(2)內部稽核單位可對風險因素賦予權數，以顯示其相對重要性。(3)內部稽核單位主管根據風險評估結果，決定稽核項目之優先順序，據以擬定稽核計畫。但因董事會、監察人、管理階層或主管機關之要求，或與外部稽核人員協調等，可能修改原定之計畫項目及排程(1)稽核工作計畫訂定後，應對可稽核之活動或相關風險之重大改，適時評估其影響，對稽