中国企业风险管理白皮书

中国企业风险管理白皮书摘要风险智能（RiskIntelligence）是德勤企业风险管理服务（EnterpriseRiskServices,ERS）全球创新管理的成果，迄今我们在不同的国家和领先客户上已经积累了大量宝贵的经验、知识、工具和专业服务团队。为了更好地实践德勤“全球思维，本地行动”的服务理念，德勤中国荣幸地成为德勤全球“风险智能榜”评选的首站，并将在未来扩展到北美、欧洲、亚洲和南美等经济活跃地区。无论是中国本地领先和具有代表性的企业，还是在华积极拓展的跨国公司，只要在公司治理、内部控制和风险管理的整体框架、或者专属性风险管理领域希望获得国际化和本地化结合的高端对话与沟通平台，德勤中国企业风险管理服务的专业人员都将借助该项活动通过我们全球化的“风险智能”平台，协助您实现管理提升和价值创造。在“风险智能榜”活动中，我们进行了以下主要活动：1.风险智能榜评选。我们组织了德勤的专业团队、合伙人以及清华大学的学者，组成权威的评选委员会，评选出具有代表性的优秀企业。2.中国企业风险管理白皮书。在此项活动中，我们还编撰了记录国际国内风险管理工作理论和实践的风险管理白皮书。2010年度德勤中国在北京召开了首届风险智能榜评选活动，受到广泛的认可和支持。2011年度，德勤中国展开了第二届风险智能榜的评选活动，基于德勤全球特有的“风险智能（RiskIntelligence）”的理念，在众多候选企业中精心遴选了25家风险管理工作突出的优秀企业，即“德勤中国风险智能榜•2011年度优秀企业”记入白皮书。同时，我们邀请了其中2家企业作为代表在白皮书中分享他们在风险管理工作方面的经验。我们相信白皮书将为中国企业和跨国公司更好地走向国际和落地中国提供借鉴。3.高端媒体发布和公共关系。评选结果和白皮书于2012年3月1日在上海进行隆重的媒体发布，并以德勤独立、专业的品牌协助您的企业建立更好的公众和投资形象，与您共享思维盛宴。4.全球化沟通平台和持续的创新研究。我们将在评选结束后，按照参评企业的需求，基于德勤的全球网络、专业服务团队、研发能力和信息技术平台，持续帮助中国本地企业加强和国际同行企业的最佳实践经验讨论与分享，并协助在华跨国公司加强中国本地化问题研究和合作伙伴关系。德勤中国期待与您继续在风险管理领域合作，基于这个高端的交流与对话平台，共享中国经济崛起的奇迹，以及管理挑战带来的思想快乐。德勤中国风险智能榜评审委员会2012年3月1日上海AbstractRiskIntelligenceisaleadinginnovativeconcept/modelofDeloitteEnterpriseRiskServices(ERS)intheriskmanagementarea.Deloittehasinvestedtoaccumulatevaluableexperiences,knowledge,toolsandprofessionalteamsbyservingleadingclientsacrossdifferentcountries.InordertobetterfulfillourmottoThinkGlobal,ActLocal,DeloitteChinaishornoredtolaunchtheinitiativeofDeloitteGlobalRiskIntelligenceRecognition,whichisexpectedtorollouttoNorthAmerica,EuropeandAsiainthecomingfuture.Inresponsetoyourneedforhigh-endcommunicationanddialogueplatform-bothinternationallyandlocally-inrespecttoeitherenterprisewideriskmanagementorspecializedriskareas,DeloitteChinaERSprofessionalswillhelpyouimproveriskmanagementpracticesandcreatevaluethroughthisprogramandourglobalRiskIntelligenceplatform,regardlessofwhetheryouarealeadingChineselocalcompanyoramultinationalcorporationdoingbusinessinChina.Highlightsofthisinitiativein2011areasfollows:1.RiskIntelligenceRecognitionEvaluation.WehaveformedajointpanelwithmembersfrombothpartnersofDeloitteandscholarsoftheTsinghuaUniversity.Formalassessmentcriteriaandapproachhavebeenestablishedtoselectthefinalists.2.WhitePaperonChineseRiskIntelligenceEnterprises.Followingthesuccessfullaunchof2010initiative,whichwaswellreceivedandhighlyrecognizedDeloitteChinaishonoredtolaunchthe2011DeloitteChinaRiskIntelligenceAwards,wehaveselected25enterprisesfromtheparticipantsandwillinvitetheselectedenterprisestosharetheirexperienceinthewhitepaper.Also,wewillprovideanoverviewoftheriskmanagementpracticesof2ofthe25winningenterprisesandourstudyoftheglobaltrendandlocalimplementationofriskmanagementpracticesinourWhitePaper.WeareconfidentthatthisinitiativewillcontinuouslyhelpChineseenterprisesexpandingtooverseasmarketsandmultinationalsdoingbusinessinChina.3.Topmediareleaseandpublicrelationship.AgrandmediareleasewillbeheldinJanuary2011inShanghaitoassistenterprisesinbuildingbetterpublicandinvestmentimagewithDeloitte'sindependentandprofessionalbrand.4.Globalizedcommunicationplatformandongoinginnovativeresearch.Aftertheevaluationandupontherequestofparticipatingenterprises,wewillfacilitatethediscussionsamongChineseenterprises,internationalpeersandmultinationalcompaniesinChinainriskmanagementpractices,ChinesedomesticissuesandstrategicalliancesthroughourDeloitte'sglobalnetwork,professionalserviceteams,research＆developmentcapabilityandITplatform.Welookforwardtoworkingwithyouforthesuccessofthishighlevelinteractionsanddialogueplatforminthefieldofriskmanagement,tosharethesuccessofChina'seconomicsgrowthandtointelligentlymanagethedifferentrisksandchallengesfacinganenterprise.DeloitteChinaRiskIntelligenceRecognitionCommitteeMar1,2012Shanghai目录11.风险管理国际发展动态1.1COSO企业风险管理1.2ISO31000:2009风险管理原则和指引(基于澳新标准AS/NZS4360的演化)1.3IMA:企业风险管理的框架、组成要素和整合1.4德勤：风险智能的九项原则62.中国企业风险管理工作现状分析213.中国企业风险智能榜3.1风险智能的含义3.2风险智能榜评选的相关背景信息3.3风险智能榜上榜企业清单574.上榜企业代表风险管理案例分享案例一中国中材国际工程股份有限公司案例二中南出版传媒集团股份有限公司1.风险管理国际发展动态全球的企业正在经历一个由全球金融危机所带来的极其不稳定的时期：市场大幅波动、欧债危机和经济滞涨预期持续威胁全球经济等都在不断地冲击着风雨飘摇中的企业。在全球范围的动荡影响下，风险管理的重要性日渐突出。风险管理早已不再是单纯的风险规避，风险管理的方法论也经历了持续的改进和更新。自上个世纪末和本世纪初理论界提出全面风险管理（EnterpriseRiskManagement）的概念以来，全球各大组织发布了一系列的内控和风险管理相关的理论框架，丰富了风险管理的内涵和外延，这些体系无疑是前瞻性和全面性的，并不断在自身的基础上发展演进，指导着企业的实践，提升了全球范围企业的风险管理意识和水平。必须指出的是，根据德勤的观察，自2010年度首届风险智能榜评选以来，我们看到了全球风险管理理论体系的一些演进，但是更多的是在现有的基础上，全球大中型企业，特别是中国的企业在对风险管理的理解上更为全面，进入到一个从治理角度来看待风险的时代。从近期各国际组织发布的风险管理理论框架和标准等可以看出，风险管理正与公司总体运营战略和公司治理越来越紧密地联系在一起，力求将风险管理融入公司战略和治理活动中，形成环环相扣、互相促进的积极局面。COSO2011年初发布的《拥抱企业风险管理：如何起步的实际方法》（EmbracingEnterpriseRiskManagement），国际标准组织（ISO）于2009年底发布的ISO31000以及一系列相关的体系和文件等分别在治理和战略以及日常管理的角度整体反映了这一趋势。1.1COSO企业风险管理继2004年COSO发布企业风险管理引领了业界对全面风险管理工作的风潮之后（2006年国务院国资委发布的《中央企业全面风险管理指引》对此也多有借鉴），结合多年的业界实践和对问题的思考，COSO于去年初发布了新的白皮书对如何将全面风险管理工作与公司治理和战略更好的结合起来进行了建议和探讨，这是本文提出的从治理和战略角度来看待风险的这一全球趋势的一个积极的反映。COSO在2011年发布了《拥抱企业风险管理：如何起步的实际方法》（EmbracingEnterpriseRiskManagement），论述了企业应该如何摆脱企业风险管理是极其复杂且可能会影响到企业的战略实施的固有错误思维，提出一个企业如何从无到有逐步推进企业风险管理的建设。COSO基于实际的成功实践经验，提出了一个灵活且方便企业自行调整的可行性方案，以帮助企业一步一步地建立起自身的风险管理架构。首先，COSO提出了影响企业成功开始风险管理建设的7大关键点，包括：•从上至下的支持是必要条件•