初始信息收集与流程梳理(经典)

一汽集团全面风险管理体系建设系列培训之初始信息收集与流程梳理大公华臣风险管理咨询有限公司讲师简介王仕卿出生于河北，毕业于北京工业大学，管理学博士学位现在大公国际博士后工作站从事企业风险管理领域的博士后研究工作专业背景：四年的机械制造与电子专业本科学习经历；硕士和博士研究期间师从质量管理领域著名学者，长期从事企业现场管理和质量管理领域的研究工作，在该领域发表了一定的学术文章个人专长：专注于企业现场管理、质量管理以及企业风险管理课程目标理解全面风险管理体系的几个概念和常用术语，拥有初始信息收集和流程梳理阶段的共同语言。掌握初始信息收集和流程梳理的方法与模板的使用，完成风险信息系统的录入。课程目录风险信息系统的录入初始信息收集的方法和模板初始信息收集的步骤集团要求与几个相关概念集团对流程梳理的工作要求-10步骤集团公司管理部下发《关于开展全面风险管理体系建设的指导性意见》（管理部策字〔2009〕3号）对全面风险管理提出的要求①、要求各公司要按照管理部建议计划的时间节点制定内部分解计划,②、要求各公司在7月底前完成前六个步骤，在12月底前完成全部十个步骤。③、要求把“实施十步骤”的操作完成情况纳入领导人绩效考核中。全面风险管理体系建设十步骤①、文件梳理，形成流程目录阶段成果，列出文件清单②、收集公司外部风险初始信息③、开展流程风险分析，填写流程风险现状分析表，形成初步风险清单④、制定并确定本单位的风险评估标准⑤、开展流程风险评估，填写流程风险归集表⑥、绘制风险坐标图⑦、形成重大风险清单和风险损失事件库⑧、对重大风险深度分析，确定重大风险承受度指标，形成解决方案⑨、制定并实施重大风险整改计划⑩、修改文件，形成制度集团对流程梳理的工作要求-23步骤集团23个步骤的工作计划，时间从09年2月到2010年9月底，在逻辑上可以分为四个主要阶段监督和检查（4,11,12，13，16，17，20，20，22，23）风险辨识•梳理文件（1）•收集信息（2）•风险辨识（3）风险评估•流程风险分析（5）•制定评估标准（6）•开展风险评估（7）•绘制风险坐标图（8）•重大风险清单（9）风险应对•重大风险分析（13）•重大风险整改计划及评审（14，15）形成文件•修改文件（21）持续的培训（18）集团在此期间的辅导集团对流程梳理的工作要求-4个阶段第1步收集初始信息流程目录梳理流程权重评价风险分类框架收集风险初始信息流程风险辨识非流程风险辨识风险初始信息收集处于全面风险管理体系建设初始阶段的位置课程目录风险信息系统的录入初始信息收集的步骤和模板流程梳理的几个步骤和注意事项集团对流程梳理和信息收集的要求课程涉及的基础理论和几个概念初始信息收集的步骤初始信息收集包括5个步骤定义初始信息框架明确信息收集标准明确部门职责明确时间安排信息汇总与确认23451第1步定义初始信息框架风险一级分类战略风险财务风险运营风险市场风险法律风险风险二级分类•政治风险•政策法规风险•宏观经济风险•行业前景风险•竞争对手风险•…•计划预算风险•财务核算风险•资金管理风险•现金流风险•应收帐款风险•…•研发管理风险•技术应用风险•人力资源风险•产品设计开发风险•…•利率风险•汇率风险•证券市场风险•产品价格风险•…•法律纠纷风险•法律合规风险•报告合规风险•知识产权风险•环境保护风险•…具体的风险点•风险1•风险2•风险3•风险4•风险5•风险6•风险7•风险8•风险9•风险10•风险11•风险12•风险13•风险14•风险15风险分类有5大类一级风险，60大类二级风险。1.1战略风险信息收集战略风险需收集的初始信息战略风险信息的收集渠道国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；科技进步、技术创新的有关内容；市场对本企业产品或服务的需求；与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性本企业主要客户、供应商及竞争对手的有关情况；与主要竞争对手相比，本企业实力与差距；本企业发展战略规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。外部渠道国家、行业宏观政策与信息的发布平台和网络；新闻、媒体报道几及专业机构的出版物；商业伙伴（客户、供应商）提供的战略信息；私人商业与社会网络等。内部渠道内部会议纪要及战略分析报告；以往战略决策的成功案例及重大偏差；企业自身的战略规划、计划等决策信息；企业战略规划方面的内部控制机制。战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，从而导致经济上的损失。包括宏观政策及形势把握风险；常见的战略风险有：新产品推广策略风险、对新市场开发投入风险、并购风险等战略风险案例韩国三星市场价值(单位：10亿美元)CAGR:年增长率数据来源：GoingAsiaGlobalChampions，McKinsey&Company韩国三星现在是家喻户晓的品牌。但在90年代，它还只是局限于韩国的国内家族企业。•三星在90年代后制订全球化的战略，通过业务整合、资产剥离（如剥离集团最早的制糖厂及多家盈利企业；对高管团队进行整合，大批提拔低层经理人员）等战略。•到2005年，三星已经在市场价值方面超过了行业的领导者索尼1.2财务风险信息收集财务风险需收集的初始信息财务风险信息的收集渠道负债、或有负债、负债率、偿债能力；现金流、应收账款及其占销售收入的比重、资金周转率；产品存货及其占销售成本的比重、应付账款及其占购货额的比重；制造成本和管理费用、财务费用、营业费用；盈利能力；成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节等。外部平台1.ThomsonResearch一个提供公司公告、研究报告、财务统计、市场预计、盈利预测的平台。其覆盖面高达全球三万家公司。2.Bloomberg一个提供即时财经信息的平台专业机构出版报告－定期出版关于财务会计的报告内部渠道内部控制系统全面预算系统财务风险是指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失，资金结构与现金流风险、会计核算与流程的风险、会计及财务报告风险等财务风险案例四川长虹是中国最大的家电制造商之一；由于在对外贸易中过多关注争夺客户和市场份额，2002年前后，在无法收回海外代理商货款的情况下，仍然向海外发货，忽视应收账款坏账风险；四川长虹在1998年至2003年间创造利润人民币33亿元，却遭受39亿元的海外欠款，最终不得不于2004年在美国向海外代理商提起诉讼，开始了长达一年半的跨国诉讼；2006年4月四川长虹为尽早结束无休止的跨国诉讼与代理商签订和解协议，预计可收回应收账款金额仅为人民币13.6亿元。四川长虹1.3市场风险信息收集市场风险需收集的初始信息市场风险信息的收集渠道产品或服务的价格及供需变化；能源、原材料、配件等物资供应的充足性、稳定性和价格变化；主要客户、主要供应商的信用情况；税收政策和利率、汇率、股票价格指数的变化；潜在竞争者、竞争者及其主要产品、替代品情况。外部平台信用评级机构报告：大公、邓白氏－获取任一企业的资信报告政府行业信息：信息产业部定期发放有关通信行业业务总量和业务收入,用户发展,电信业务收入构成专业机构的市场调研报告与竞争对手分析报告内部平台企业内部的市场信息与情报收集机制客户关系管理系统企业信用管理制度及损失事件利率、汇率的敏感性分析市场风险是指因市场等外界条件变化而使企业产生经济损失的风险，包括商品价格与物资供应风险，客户、供应商信用风险，税收风险，利率、汇率风险，竞争风险等市场风险案例90年代，百富勤原是亚洲(除日本外)的最大投资银行。90年代末，百富勤没有充分意识到新兴金融市场的风险，并且低估了利率和汇率波动的风险，集中大量投资于印尼和泰国市场。在亚洲金融风暴的冲击下，百富勤在短短一年内出现入不敷出，至1999年1月宣布破产。香港百富勤公司1.4运营风险信息收集运营风险需收集的初始信息运营风险信息的收集渠道产品结构、新产品研发；新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；期货等衍生产品业务中曾发生或易发生失误的流程和环节;质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；因企业内外部人员的道德风险致使企业遭受损失或业务控制系统失灵；给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；外部平台行业信息网络与平台：如中油网探讨石油科技,安全知识,能源供应的广泛问题；行业与专业机构的报告与调研或其他沟通平台（如年会）；内部平台企业主要业务流程，如产品开发、市场策略制定、销售、采购、售后服务、金融衍生品业务等；企业重大安全环保事件案例；对现有流程制度的监管机制与报告；企业信息系统的管理与监控等运营风险是指企业内部流程和系统、人为或外部因素而给企业造成的经济损失。包括企业产品与营销风险、内部管理风险、业务流程与信息系统风险、企业风险管理现状与能力等运营风险案例巴林银行在90年代前是英国最大的银行之一，有超过200年的历史。1992-1994年期间，由于缺乏足够的职责划分以及上级对下级从事业务的监控机制，巴林银行新加坡分行总经理里森(NickLeeson)在从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动中，累计亏损超过10亿美元。巴林银行因此于1995年2月破产。英国巴林银行1.5法律风险信息收集法律风险需收集的初始信息法律风险信息的收集渠道国内外与本企业相关的政治、法律环境；影响企业的新法律法规和政策；员工道德操守的遵从性；本企业签订的重大协议和有关贸易合同；本企业发生重大法律纠纷案件的情况；企业和竞争对手的知识产权情况外部平台政府、专业与行业网站与沟通平台；专业机构的调研与分析报告；法律纠纷事件案例；内部平台企业法律部或外聘法律专家企业合同条款法律审批流程；企业法律纠纷事件；企业知识产权保护与管理流程；员工道德行为准则的制度、发布、培训及监督机制法律风险是指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险。包括国内外政治法律环境与政策。员工道德操守、重大协议与合同的遵守与履行、法律纠纷、知识产权法律风险案例2004年1月，壳牌公司宣布其披露的油气储量信息有误，受到美国证券交易委员会及英国金融服务局的调查。2004年7月，向证交会及金融服务局交纳罚款达1亿5千万美元。公司董事长及一名高管辞职。报告指出，壳牌公司每20名雇员中，就有1名律师；雪佛龙每13名雇员中，就有1名律师。法律相关费用也远高于中国企业石油天然气企业面临非常高的法律风险，涉及资本密集性、市场价格波动性、自然资源勘探开采高风险性、能源问题政治敏感性、环保要求等诸多因素。壳牌石油公司示例第2步明确信息收集的标准由于信息的多样性及涉及部门与单位的广泛性，应当建立规范流程与标准模板，便于对信息进行系统筛选、提炼、对比、分类和组合。制订信息收集的标准，可以通过内部讨论、外部沟通等方式获取信息收集标准。点击查看信息收集标准第3步明确职责与分工问题：哪些相关人员应该负责收集风险管理初始信息？——职能部门与业务单位对相应的风险信息有比较清楚的了解。而通过对风险初始信息的收集过程，又可以提高他们的风险意识。问题：由谁负责对初始信息进行必要的筛选、提炼、对比、分类、组合？——可以考虑由专门的风险管理部门对信息进行统一的筛选、提炼、对比、分类、组合工作，以便开展下一步的风险评估工作3.1角色与分工示例以战略风险为例战略风险信息建议负责部门国