央企全面风险管理培训——01 指引背景和过程(陈晓飞)

中央企业全面风险管理指引起草背景、起草过程内涵及主要内容框架主讲人：陈晓飞单位：国资委企业改革局电子信箱：[e-mail]2006年6月6日，《中央企业全面风险管理指引》正式印发。《指引》是国务院国资委全面落实科学发展观，坚持可持续发展，履行出资人职责，指导和促进中央企业推进管理创新、增强企业竞争力、促进企业持续、健康、稳步发展的一个重要文件。《指引》引起广泛关注。企业政府有关部门媒体中介机构汇报主要内容：一、起草《指引》背景二、《指引》修改和完善的过程三、《指引》的主要内容、总体框架四、对《指引》总则的解析一、起草《指引》背景１．加强风险管理，是坚持可持续发展，全面落实科学发展观的需要。２．加强风险管理，是贯彻落实《条例》、进一步加强和完善国有资产监管工作的迫切需要，是国资委履行出资人职责的一项重要内容。３．加强风险管理，是保障国有资产安全、实现国有资产保值增值、防止企业出现重大风险事件的需要。４．加强风险管理，是中央企业适应经济全球化竞争、缩小与国际上大公司管理差距的需要。１．加强风险管理，是坚持可持续发展，全面落实科学发展观的需要。可持续发展是我国基本国策全面落实科学发展观是做好企业国有资产监管工作的指导思想。风险管理是企业实现可持续发展的必要条件,是全面落实“科学发展观”的重要举措。２．加强风险管理，贯彻落实《条例》的迫切需要，是国有资产管理体制深化改革，国资委履行出资人职责的一项重要内容。《条例》第三十六条明确规定，“国有及国有控股企业应当加强内部监督和风险控制”。国有资产出资人的到位，为企业加强风险管理，提供了机制和体制上保证。３．加强风险管理是保障国有资产安全、实现国有资产保值增值、防止企业出现重大风险事件的需要。中央企业国有资产数额巨大，分布面广，运营要求高，监管难度大。要保障中央企业庞大的国有资产安全、实现国有资产保值增值，不仅需要一支高素质的经营者队伍，更需要科学的治理结构和规范的风险管理长效机制。风险管理工作薄弱，缺乏风险防范机制，是资产发生损失的重要原因。＊有的贪多求大，对高负债率、低现金流的财务风险缺乏防范措施，不作投资回报分析，不作投资风险分析；＊有的对从事证券、期货、股票、外汇等业务的风险防范意识不强，对外乱担保因连带责任被冻结资产和强行偿债；＊有的对收购企业的成本和风险估计不足，并购资产的同时引入了风险，对潜伏问题缺乏了解，甚至引发了危机。＊有的企业因为没有控制好安全风险，发生了特大安全生产事故，造成了人民生命财产的重大损失；＊有的企业因为没有控制好境外企业和境外业务的风险，发生了巨额亏损，给企业造成颠覆性灾难。中航油新加坡公司的事件，留给我们的是沉重的思考……中航油新加坡公司的风险管理究竟在什么环节上出了问题？陈久霖的罪状是什么？陈久霖为什么被判刑？４．加强风险管理是中央企业适应经济全球化竞争、缩小与国际上大公司管理差距的需要。＊经济全球化，使企业面临的竞争越来越激烈，风险越来越复杂。＊国际上许多先进的大公司都在重视风险管理。＊一些发达国家将风险管理上升到了法律法规的高度，并颁布了一系列风险管理的国家标准目前，越来越多的发达国家大公司建成或即将建成全面风险管理系。一家国际著名会计师事务所2004年初对世界上1400个大中型公司的CEO调查结果：38%的CEO声称本公司已经建成完整的全面风险管理体系，35%已经部分建成全面风险管理体系，16%正在计划实施全面风险管理体系，10%表示正在研究全面风险管理体系或尚无建设全面风险管理体系的计划。为什么要专门发一个文件？（1）风险意识不强，风险管理工作薄弱，是企业发生重大风险事件的重要原因。（2）许多企业缺乏对全面风险管理知识、理念、方法和技术工具的了解和风险管理策略的综合考虑。（3）与国际上大公司相比，风险管理水平差距较大。少数几个企业因境外上市需要，在建立内部控制系统。为什么要专门发一个文件？(续）（4）如何把国际上先进的风险管理理念和方法与我国企业实际相结合，没有现成的模式。（5）一些企业正在探索建立风险管理体系，希望有一个指导性文件。（6）国资委对企业开展风险管理提出明确要求二、《指引》的起草和修改过程(一)组织专家对收集、整理、分析国内外与风险管理有关的材料。(二)对中央企业风险管理现状进行初步调研。(三)举办风险管理系列研讨和讲座，初步形成风险管理氛围。(四)起草和反复修改。(五)广泛征求意见，不断完善。（一）收集、整理、分析风险管理材料：＊国内：企业国有资产监督管理暂行条例、上市公司治理准则、公司法、证券法、会计法、企业财务会计报告条例、审计法实施条例、内部会计控制规范、商业银行内部控制指引、证券公司内部控制指引、金融机构衍生产品交易业务管理暂行办法、商业银行市场风险管理指引(征求意见稿)、香港上市公司治理法规。＊国外：美国COSO综合内控体系、COSO全面风险管理框架、萨班斯法案、美国证监会有关规定、澳大利亚和新西兰联合发表的国家风险管理标准(AS/NZS4360)、英国风险管理标准、英国公司治理法典、新加坡上市公司治理法规、德国上市公司治理法规等。（二）对部分中央企业风险管理状况进行调研2004年4月，采取发书面问卷，抽样调查的方式，对国有企业面临的主要风险、风险管理现状、风险管理的重视程度、风险管理文化、组织机构设置情况、风险管理投入情况进行调查。(三)举办风险管理系列研讨和讲座，营造企业风险管理氛围。2004年3月以来，先后组织规模以上的风险管理研讨会和讲座8次，企业参加人员：董事会成员、企业高层管理人员、企业内负责风险管理的有关部门负责人和业务骨干，人数约2000人次。影响最大的两次＊2004年12月，中央企业负责人会议上，组织专家对所有中央企业主要领导同志进行了为期半天的风险管理知识讲座。＊2005年，对即将到任国有企业董事的培训，风险管理作为培训的重要内容。(四)起草和反复修改。从2004年5月份至2006年６月，历时2年。《指引》想解决什么问题？＊明确要求中央企业要重视和开展全面风险管理。＊明确什么是全面风险管理。＊企业如何开展全面风险管理工作。内容修改经历三个阶段：＊第一阶段，研究全面风险管理体系应该包括五个部分，对每一部分分别作为一章来描述，对企业提出原则要求。＊第二阶段，随着研究的深入，对全面风险管理体系的内容和基本工作流程进一步清晰，在对体系和流程进行具体描述的同时，重点加入了投资并购、财务报告、衍生产品交易风险管理的内容，并分别作为单独章节来描述。＊第三阶段，增加了风险管理的常用技术方法和名词解释，调整了有关章节的内容。明确将投资并购、财务报告、衍生产品交易作为《指引》的配套文件另发。文件体例经过四次修改：＊通知＊意见＊纲要＊指引（五）广泛征求各方面意见＊委内各厅局＊部分中央企业＊管理咨询机构＊院校和研究机构修改过程中，几个争议比较大的地方：为什么将《纲要》更名为《指引》？为什么目前没有强行要求企业一定要设“风险管理专职部门”？为什么要将“参照执行”改为“结合实际执行”？为什么要将投资并购、财务报告、衍生产品交易风险管理三个文件另发？三、《指引》的主要内容、总体框架《指引》分10章，共70条，包括（一）总则（二）风险管理初始信息（三）风险评估（四）风险管理策略（五）风险管理解决方案（六）风险管理的监督与改进（七）风险管理组织体系（八）风险管理信息系统（九）风险管理文化（十）附则附件：“风险管理常用技术方法简介”，“风险管理专业术词解释”关于章节的设置及逻辑关系第一章总则（总体要求和原则）第十章附则（有关说明）这两章，总体描述目的、依据、适用范围、督导实施、有关定义、流程、目标和工作要求。附则是对有关事项的说明。关于章节的设置及逻辑关系（续）第二章风险管理初始信息（流程）第三章风险评估（流程）第四章风险管理策略（流程、体系）第五章风险管理解决方案（流程）第六章风险管理的监督与改进（流程）这五章，对风险管理五个基本流程的详细描述。其中，第四章，也是全面风险管理体系的组成部分。关于章节的设置及逻辑关系（续）第七章风险管理组织体系（体系）第八章，风险管理信息系统（体系）这两章，描述全面风险管理体系中五个部分中的两个部分。关于章节的设置及逻辑关系（续）第九章风险管理文化（文化）这一章，对全面风险管理中风险管理文化的描述。为什么要写上“风险管理文化”这一章？一、企业文化的内函：企业文化是企业在长期经营管理活动中，由企业经营领导者倡导的、自觉形成的，并为绝大多数员工恪守的经营宗旨、价值观念、道德行为准则，以及与这些相适应的组织和制度的综合体现。企业文化体现的是一种理念、宗旨、观念和意识。为什么要写上“风险管理文化”这一章？（续）二、全面风险管理不是某个人或某个部门的单独的事情，而是涉及企业各个层面、各个业务领域、所有员工的事情，只有将风险意识和理念融入企业文化中，把风险意识转化为全体员工的共同认识和自觉行动，才能确保风险管理目标的实现。为什么要写上“风险管理文化”这一章？（续）三、建立良好的风险管理文化，与建立全面风险管理体系、执行风险管理流程同等重要。企业的所有生产经营行为、所有的控制制度，最终都由具体的人来操作和完成。如果员工没有正确的风险管理意识，再好的体系和机制，也难免会出现重大风险事件。第一章总则（10条）目的依据适用范围督导实施风险、全面风险管理、内控系统定义基本流程总本目标实施要求。第二章，风险管理初始信息（7条）收集初始信息及职责分工战略风险信息财务风险信息市场风险信息运营风险信息法律风险信息信息筛选、提炼、对比、分类、组合第三章，风险评估（８条）风险评估范围、步骤风险评估的实施风险辨识、分析、评价定量分析和定性分析方法分析风险之间关系绘制风险坐标图第四章，风险管理策略（５条）风险战略定义风险偏好、承受度，风险管理有效性标准风险承担、规避、转移、转换、对冲、补偿、控制风险管理所需人力和财力资源配置原则。风险与收益平衡原则评估风险管理策略第五章，风险管理解决方案（５条）对各类风险或每一项重大风险制定方案方案包括内容外包方案内控方案内控措施内容方案的组织实施第六章，风险管理的监督与改进（６条）监督与改进的重点监督与改进的方法监督与改进的基础其他业务部门和单位的自查与检验风险管理部门履行的检查与检验内部审计部门评价外部中介机构评价第七章，风险管理组织体系（11条）组织体系框架内容规范公司法人治理结构外部董事、独立董事制度董事会风险管理职责风险管理委员会组成和职责总经理风险管理职责风险管理职能部门职责审计委员会和内审单位风险管理职责其他职能部门和业务单位风险管理职责指导和监督子企业建立风险管理组织体系第八章，风险管理信息系统（６条）风险管理信息系统涵盖的范围和内容系统数据和风险量化值的要求风险管理信息系统功能风险管理信息系统的稳定和安全风险管理信息系统的建设第九章，风险管理文化（７条）风险管理文化与企业文化董事会、总经理和重要管理人员在风险文化建设中地位和作用风险管理文化与道德诚信、合法合规风险管理文化与风险意识、风险管理责任风险管理文化与薪酬制度、人事制度风险管理文化与风险管理培训第十章,附则（５条）未设立董事会的国有独资企业，经理办公会议代行本董事会职责，总经理对本指引的贯彻执行负责中央企业投资、财务报告、衍生产品交易等方面的配套文件另行下发有关《附录》和解释的说明附录风险管理４种常用技术方法《指引》中涉及的风险管理专业术解释