风险管理工作交流会材料之一

风险管理—基本理论及相关标准和实践第一会达风险管理董事长吕多加博士2010年5月2主要内容一．风险管理基础理论二．外国风险管理标准介绍三．国际标准ISO31000介绍四．国标GB/T24353介绍五．《指引》与中央企业的实践3风险管理的意义‹问：什么是风险管理？‹答：风险管理就是管理风险。‹问：为什么需要管理风险？‹答：因为风险存在，而且需要管理；因为别的东西不需要管理。管理就是管理风险ToManageisToManageRisk引言4Page4“确定现代与过去之分野的革命性理念是对风险的掌握...”—伯恩斯坦《与众神为敌》引言5一．风险管理基础理论本节讨论的内容：•风险的概念及其发展•风险的基本性质•常见的风险分类•风险管理的基本概念•风险管理过程6过去常见的风险定义‹“风险是损失的可能性”‹“风险是损失的机会”‹“风险是可能造成的损失”‹“风险是未来的不确定性的状态”‹“风险是结果的不确定性”风险管理基础理论7现行标准的定义¾《风险管理原则与实施指南》（中国国家标准GB/T24353-2009）“风险是不确定性对目标的影响。”¾国际标准ISOGuide73&ISO31000“风险是不确定性对目标的影响。”¾《中央企业全面风险管理指引》“第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。”风险管理基础理论8什么是企业风险风险是未来的不确定性对企业实现其目标的影响。可能的实际行为目标行为情景分布时间经营指标0T风险管理基础理论9风险的现实性和确定性¥50万情景1情景2时间风险=？不确定性65%35%任何一个风险事件都有可能发生，也有可能不发生目标风险管理基础理论¥40万10风险是机会和威胁的统一•风险是中性的，既包含威胁，也包含机会时间风险承受度机会目标威胁：可以承受威胁：不可承受机会风险管理基础理论11风险的来源‹主观—目标的存在‹客观—不确定性的存在‹外部环境‹内部环境不确定性是世界的本质不确定性不是完全来自信息的缺失风险管理基础理论12在右边例子中：•在一般市场情况下，资产回报率为10%（70%可能性），同时亏损50%的可能性是10%。所以，100亿的资产能够赚10亿，亏损50亿。如果想赚20亿，就要增加资产，例如多贷款。但此时亏损50亿的可能性增加到25%。•但假如市场行情下调，资本回报率变为5%，100亿的资产只能赚5亿。如果还是把目标定在赢利10亿，风险就大大增加了。目标与风险风险管理基础理论10%10%-20%-20%-50%-50%常见的度量13常见企业风险分类股票市场，外汇汇率，贷款利息，期货市场定价，促销政策市场风险合规，法律改变，诉讼知识产权，员工纠纷法律风险管理责任，供应链，水灾，偷盗，恐怖袭击安全，网络安全，环境保护，人力资源，新项目，价格谈判，火灾，车船事故，人身伤亡运营风险经济周期，信用风险现金流，资产流动性财务风险市场需求变化，失去主要客户或供应商，竞争对手新技术，新产品，购并，品牌建立，收益变化，投资战略风险外部内部风险管理基础理论141.世界经济减速风险–各国经济减速，信用紧缩，市场需求下降，恢复难以预料2.法律法规变化风险–各国变化的法律法规和监管要求，新兴市场的不同法律体系3.商业活动中断风险–突发事件对正常经营能力的影响可能远远超过物质损失4.竞争加剧风险–对市场和客户的争夺加剧，股东的要求提高，经济恶化的影响5.商品价格风险–大宗商品价格变化剧烈，提高成本，给企业对冲决策造成困难6.企业声誉受损风险–在博客和视频网站时代，品牌孤立事件可能瞬时传遍全球7.现金流风险–经济困难带来现金流下降，市场和信用萎缩影响企业的流动性8.供应链风险–危机造成企业破产或经营困难，产业链的重组和细化，外包的增加9.第三方责任风险–变化着的各国法律环境，消费者权力，诉讼文化对卖方的压力10.人才短缺风险–人口老化已开始影响到多数国家，劳工短缺，知识人才流动Source:2009AonGlobalRiskManagementSurvey国外企业十大风险-企业观点风险管理基础理论15信息来源：中央企业2008年风险管理年度报告中央企业的十大风险风险管理基础理论16风险管理的涵义风险管理是在实现未来目标的过程中将不确定性所产生的影响控制在可接受范围内的过程Y3Y2Y1Y0目标曲线目标范围风险管理基础理论17全面风险管理的目标5.遵守法律法规4.保证信息沟通可靠3.提高运营效率和效果2.防止重大损失1.优化风险承担风险管理基础理论18信息来源：风险管理原则与应用指南风险管理基本过程风险评估风险评价风险分析风险识别风险应对监督和检查明确环境信息风险管理过程是由四个基本步骤构成的闭环风险管理基础理论19明确环境信息明确环境信息的工作主要是收集关于应用范围内外部环境的基本信息，包括：•明确目标•约束条件，假设•既定策略•有关的内部和外部的风险的历史和现状•相应的风险管理的历史和现状举例？风险管理基础理论20内部信息内部信息外部信息外部信息内部信息内部信息外部信息外部信息•国内外宏观经济发展、国内外经济政策以及经济运行情况、本行业发展、国内产业政策•科技进步、技术创新•与企业的战略合作伙伴的关系，未来寻求战略合作伙伴的可能性•本企业的主要客户、主要供应商及主要竞争对手的有关情况•与主要竞争对手相比，本企业的实力与差距•利率、汇率、股票价格指数的变化•国内外与本企业相关的政治、法律环境•影响国有企业的新政策•其他外部信息•企业的发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据•企业的负债、或有负债、负债率、偿债能力；•企业的现金流、应收账款及其占销售收入的比重、资金周转率•投资决策、投资管理、投资退出中曾发生或易发生失误的业务流程和环节•企业的组织效能、管理现状•企业文化，中、高层管理人员和重要业务流程中的专业人员的知识结构、专业经验•企业签订的重大协议•企业风险管理的现状和能力•其他内部信息明确环境信息示例示例整个企业范围、所有风险风险管理基础理论21风险评估风险评估的工作包括三个部分：I.风险识别识别对目标有影响的所有风险II.风险分析对所识别出的风险进行定性和定量的描述，分析其相互关系III.风险评价根据风险分析结果及风险管理策略的要求，对所辨识出的风险进行评价；并从中得出风险管理有效性评价风险管理基础理论22风险评估的步骤。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。Risk2risk1。。。。。。Risk2risk1环境信息风险坐标图风险识别风险分析风险分析风险初步判断确认风险事件风险定义归类红灯区黄灯区绿灯区可能性重要性红灯区黄灯区绿灯区红灯区黄灯区绿灯区红灯区黄灯区绿灯区可能性重要性风险列表分析结果风险表现分析风险影响分析风险动因分析风险关系分析风险发生可能性评价风险影响程度评价风险评价风险评价重大风险风险管理基础理论23风险识别：预算风险举例股份公司总部与责任单位针对经营业绩考核的沟通交流机制未能在制度和流程中细化和规范化，可能导致信息的滞后和失效；预算考核8股份公司预算执行过程中，对预算差异分析和预算调整依据的沟通交流机制未能制度化和流程化，可能影响决策的质量；预算执行和控制7股份公司总部各职能部门的费用预算编制和审核制度缺失，没有提供明细预算编制依据，可能影响决策层对总部费用预算的审核；6股份公司总部和预算编制单位预算报表审核的沟通交流机制未能制度化和明细化，可能导致预算编制与实际情况的不符；5股份公司成员公司总部缺少足够的企业预算报表审核依据，可能难以有效控制整体预算水平和潜在不确定性；预算审核4股份公司总部各关键职能部门对成员公司经营计划制定的指导性不够，可能影响成员公司经营计划的客观性；3股份公司经营计划制定的成本收入预测模型缺乏科学和规范的风险分析机制，可能导致经营计划执行过程对风险的预防措施准备不足；2股份公司预算编制单位与总部进行经营计划和经营目标的沟通交流机制未能制度化和明细化，可能影响预算编制与经营计划和战略目标的匹配；经营计划制定1责任单位关键风险点描述管理任务编号示例示例风险管理基础理论24风险定量分析方法•风险分析的定量方法使用数字性质（而非定性方法中使用的描述性等级)分析影响程度和可能性等风险的定量特征,采用来自多个来源的数据•定量方法可以用模拟某事件或一组事件的结果的方式作出估计，或按经验和历史的数据推断风险的数字性质•定量分析的方法很多，常用的方法如：–计算机模拟（如蒙特卡罗模拟方法）–失效模式与影响分析–事件树分析风险管理基础理论25简单风险定量分析的维度•对于风险的分析通常从风险事件发生的可能性和影响程度两个维度展开•风险事件发生的可能性：指该风险事件发生概率的大小可能性评分1234510%以下10%-30%30%-70%70%-90%90%以上极低低中等高极高定性方法描述一般情况下不会发生在极少的情况下才会发生会在某些情况下发生在较多情况下发生常常会发生在之后10年内发生的可能少于1次在之后5至10年内可能发生1次在之后2至5年内可能发生1次在之后1年内可能发生１次在之后１年内至少发生１次定量可能性评分1234510%以下10%-30%30%-70%70%-90%90%以上极低低中等高极高定性方法描述一般情况下不会发生在极少的情况下才会发生会在某些情况下发生在较多情况下发生常常会发生在之后10年内发生的可能少于1次在之后5至10年内可能发生1次在之后2至5年内可能发生1次在之后1年内可能发生１次在之后１年内至少发生１次定量示例示例风险管理基础理论26风险分析的维度•风险事件的影响程度：指如果该风险事件发生，会对公司目标所产生影响的大小。要注意多目标的情况极大的财务损失重大的财务损失中等的财务损失轻微的财务损失较低的财务损失财务影响负面消息流传至世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害负面消息在全国各地流传，对企业声誉造成重大损害负面消息在某区域上流传，对企业声誉造成中等损害负面消息在当地局部流传，对企业声誉造成轻微损害负面消息在企业内部流传，企业声誉未有受损声誉影响重大影响严重影响中度影响轻度影响不受影响企业日常运行适用于所有行业税前利润20%以上税前利润的11-20%税前利润的6-10%税前利润的1-5%税前利润1%以下定量方法描述极高高中等低极低灾难性的重大的中等的轻微的极轻微的定性方法描述54321影响程度评分极大的财务损失重大的财务损失中等的财务损失轻微的财务损失较低的财务损失财务影响负面消息流传至世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害负面消息在全国各地流传，对企业声誉造成重大损害负面消息在某区域上流传，对企业声誉造成中等损害负面消息在当地局部流传，对企业声誉造成轻微损害负面消息在企业内部流传，企业声誉未有受损声誉影响重大影响严重影响中度影响轻度影响不受影响企业日常运行适用于所有行业税前利润20%以上税前利润的11-20%税前利润的6-10%税前利润的1-5%税前利润1%以下定量方法描述极高高中等低极低灾难性的重大的中等的轻微的极轻微的定性方法描述54321影响程度评分示例示例风险管理基础理论27风险坐标图•风险坐标图是把风险按发生可能性的高低和对目标的影响程度，作为两个维度绘制在同一个平面上极低低中等高极高极低低中等高极高影响程度可能性283591764111013例子：对信息管理风险，假设评估结果为重大信息管理风险事件发生的可能性极低（1%），但是一旦发生会严重影响公司的日常运营（影响评分在严重影响和重大影响之间）风险管理基础理论28风险评价与风险度量方法™风险评价的基础是风险度量™常用的风险度量包括：ƒ最大可能损失ƒ概率值：损失发生的概率或可能性ƒ期望值：统计期望值，效用期望值ƒ波动性：方差或均方差ƒ在险值：又称VaR，其它类似的度量风险管理基础理论29示例示例风险管理基础理论30•应当进入基因产品市场吗？投资多