德勤中国企业风险管理白皮书

中国企业风险管理白皮书风险智能(Risk Intelligence)是德勤企业风险管理服务（Enterprise Risk Services，ERS）全球创新管理的成果，迄今我们在不同的国家和领先客户上已经积累了大量宝贵的经验、知识、工具和专业服务团队。为了更好的实践德勤“全球思维，本地行动”的服务理念，德勤中国荣幸的成为德勤全球“风险智能榜”评选的首站，并将在未来扩展到北美、欧洲、亚洲和南美等经济活跃地区。无论是中国本地领先和具有代表性的企业，还是在华积极拓展的跨国公司，只要在公司治理、内部控制和风险管理的整体框架、或者专属性风险管理领域希望获得国际化和本地化结合的高端对话与沟通平台，德勤中国企业风险管理服务的专业人员都将借助该项活动通过我们全球化的“风险智能”平台，协助您实现管理提升和价值创造。在“风险智能榜”活动中，我们进行了以下主要活动：• 风险智能榜评选。我们组织了德勤的专业团队、合伙人以及清华大学的学者，组成权威的评选委员会，评选出具有代表性的优秀企业。• 中国企业风险管理白皮书。在此项活动中，我们还编撰了记录国际国内风险管理工作理论和实践的风险管理白皮书。作为本次活动的首站和第一年，德勤中国在20多家候选企业中精心遴选了2家优秀企业，作为风险智能榜的优秀企业记入白皮书。同时，我们邀请了其中4家企业作为代表在白皮书中分享他们在风险管理工作方面的经验。我们相信白皮书将为中国企业和跨国公司更好地走向国际和落地中国提供借鉴。• 高端媒体发布和公共关系。评选结果和白皮书于20年月8日在北京进行隆重的媒体发布，并以德勤独立、专业的品牌协助您的企业建立更好的公众和投资形象。德勤企业风险管理服务的全球领导人都将莅临北京，与您共享思维盛宴。• 全球化沟通平台和持续的创新研究。我们将在评选结束后，按照参评企业的需求，基于德勤的全球网络、专业服务团队、研发能力和信息技术平台，持续帮助中国本地企业加强和国际同行企业的最佳实践经验讨论与分享，并协助在华跨国公司加强中国本地化问题研究和合作伙伴关系。 德勤中国期待与您继续在风险管理领域合作，基于这个高端的交流与对话平台，共享中国经济崛起的奇迹，以及管理挑战带来的思想快乐。德勤中国风险智能榜评审委员会2011年1月18日北京摘要AbstractRiskIntelligenceisaleadinginnovativeconcept/modelofDeloitteEnterpriseRiskServices(ERS)intheriskmanagementarea.Deloittehasinvestedtoaccumulatevaluableexperiences,knowledge,toolsandprofessionalteamsbyservingleadingclientsacrossdifferentcountries.InordertobetterfulfillourmottoThinkGlobal,ActLocal,DeloitteChinaishornoredtolaunchtheinitiativeofDeloitteGlobalRiskIntelligenceRecognition,whichisexpectedtorollouttoNorthAmerica,EuropeandAsiainthecomingfuture.Inresponsetoyourneedforhigh-endcommunica-tionanddialogueplatform-bothinternationallyandlocally–inrespecttoeitherenterprisewideriskmanagementorspecializedriskareas,DeloitteChinaERSprofessionalswillhelpyouimproveriskmanagementpracticesandcreatevaluethroughthisprogramandourglobalRiskIntelligenceplatform,regardlessofwhetheryouarealeadingChineselocalcompanyormultinationalcorpora-tiondoingbusinessinChina.Highlightsofthisinitiativein2010areasfollows:•RiskIntelligenceRecognitionEvaluation.WehaveformedajointpanelwithmembersfrombothpartnersofDeloitteandscholarsoftheTsinghuaUniversity.Formalassessmentcriteriaandapproachhavebeenestablishedtoselectthefinalists.•WhitePaperonChineseRiskIntelligenceEnterprises.Astheglobaldebutofthisinitia-tive,DeloitteChinahasselected25enter-prisiesfromover120companiesandwillinvitetheselectedenterprisestosharetheirexperienceinthewhitepaper.Also,wewillprovideanoverviewoftheriskmanagementpracticesof4ofthe25selectedenterprisesandourstudyoftheglobaltrendandlocalimplementationofriskmanagementpracticesinourWhitePaper.WeareconfidentthatthisinitiativewillcontinuouslyhelpChineseenterprisesexpandingtooverseasmarketsandmultinationalsdoingbusinessinChina.•Topmediareleaseandpublicrelationship.AgrandmediareleasewillbeheldinJanuary2011inBeijingtoassistenterprisesinbuildingbetterpublicandinvestmentimagewithDeloitte'sindependentandprofessionalbrand.ERSleadersfromDeloitteglobalandmajormemberfirmswillcometoBeijingandsharethoughtfulfeastwithyou.•Globalizedcommunicationplatformandongoinginnovativeresearch.Aftertheevaluationandupontherequestofpartici-patingenterprises,wewillfacilitatethediscussionsamongChineseenterprises,internationalpeersandmultinationalcompaniesinChinainriskmanagementpractices,ChinesedomesticissuesandstrategicalliancesthroughourDeloitte'sglobalnetwork,professionalserviceteams,research&developmentcapabilityandITplatform.Welookforwardtoworkingwithyouforthesuccessofthishighlevelinteractionsanddialogueplatforminthefieldofriskmanagement,tosharethesuccessofChina'seconomicgrowthandtointelligentlymanagethedifferentrisksandchal-lengesfacinganenterprise.RiskIntelligenceRecognitionCommitteeDeloitteChinaJanuary18,2011Beijing风险管理发展的国际趋势 . 国际上通用的风险管理的理论框架或标准  2. 企业风险管理的国际发展趋势  . 发达国家企业风险管理实务发展动态 中国企业风险管理工作现状分析 . 中国企业风险管理法规及标准 6 2. 中国企业风险管理现状分析 6中国企业风险智能榜 . 风险智能的含义 4 2. 风险智能榜评选的相关背景信息 4 . 风险智能榜上榜企业清单 附件 上榜企业代表风险管理经验分享 20目录风险管理发展的国际趋势随着经济、社会的迅速发展，企业生存的环境越来越复杂多变，全球金融危机、贸易保护主义、自然环境恶化、消费者口味提高以及其他各种难以把握的因素使企业面临着越来越多、越来越难以预料的不确定性，这些不确定性在很大程度上带来了风险。企业从诞生的那一刻开始，向前发展的每一步都伴随着风险。有些幸运的企业在与风险博弈的过程中成长起来，学会了管理风险；而另一些不幸的企业由于对所面临或可能面临的风险缺乏足够的重视，或没有足够的风险应对能力，在风险发生作用的时候被彻底摧毁。严酷的现实迫使企业认识到，风险无处不在。风险管理已经成为越来越重要的工作，它深刻地改变着企业的思维方式和行为模式。随着企业中风险管理实务的日趋发展，风险管理也越来越普遍、越来越频繁地被企业所有者、经营者、学者等相关利益方所研究，力图探寻出有效的风险管理的方法、技术和手段。值得注意的是，一些国际组织或地区性组织也在企业风险管理中扮演着越来越重要的角色，他们通过发布风险管理理论框架或标准、技术工具等手段，指导和促进企业提升风险管理的能力。国际上通用的风险管理理论框架或标准1.COSO企业风险管理－整合框架COSO委员会在2004年发布了《企业风险管理——整合框架》，将企业风险管理定义为由董事会、管理层和其他员工实施的一个过程，这个过程贯穿于整个实体，旨在识别可能会影响实体的潜在事项，把风险控制在可接受限度内，为实现目标提供合理保证。企业在制定战略时要充分考虑风险。该整合框架设定了风险管理的四个目标和八个要素，目标分别是：• 战略目标：支持企业使命的高级目标• 经营目标：高效合理地利用资源• 报告目标：报告的可靠性• 合规目标：遵循适用的法律法规八个要素分别是：内部环境——组织的基调及风险管理的基础，包括风险管理理念和风险偏好，诚信和道德价值观，以及所处的经营环境。目标设定——在管理层识别出影响目标的事项前，目标一定存在。风险管理要求管理层采取适当的程序设定目标，确保所选目标支持和切合实体的使命，适应风险偏好。事项识别——识别影响实体目标实现的内部和外部的事项，区分风险和机会，并反馈到管理层的战略及目标设定程序中。风险评估——分析风险的可能性和影响程度，区分固有风险和剩余风险，在此基础上决定如何管理风险。风险应对——管理层选择风险应对方法，包含回避、承受、降低和分担，以便把风险控制在实体的风险容限内。. COSO(the Committee of Sponsoring Organizations) 委员会，即美国反欺诈财务报告委员会（又名Treadway委员会）的发起组织委员会，由美国注册会计师协会（AICPA）, 美国会计学会（AAA）, 国际财务经理协会（FEI）,内部审计师协会（IIA）和管理会计师协会（IMA）等个组织于8年共同发起成立。中国企业风险管理白皮书控制活动——制定和执行政