全面风险管理体系的构建与实践

出版时间：2012-2  出版社：煤炭工业出版社  作者：王信 编  页数：216  
Tag标签：无  

内容概要

　　《全国风险管理体系的构建与实践：兖矿集团全国风险管理研究报告》遵照山东省《关于在部分省管企业开展全面风险管理试点工作的通知》精神，针对兖矿集团的实际，运用《山东省省管企业全面风险管理指引》、COSO《企业风险管理——综合框架》、财政部《企业内部控制基本规范》、《上海证券交易所上市公司内部控制指引》和香港联交所《企业管治常规守则》等理论与方法，建立了兖矿集团全面风险管理体系，即由风险管理文化、风险管理基本流程、风险管理保障体系和风险管理信息系统4个组成部分构成，并对兖矿集团全面风险管理实践活动进行分析。　　《全国风险管理体系的构建与实践：兖矿集团全国风险管理研究报告》搭建了由初始信息框架、风险辨识与评估、风险管理策略、风险管理解决方案、风险监控与改进5个循环往复的环节所构成的风险管理基本流程，研究了各环节的工作流程和工作方法，并构建了全面风险管理保障体系，包括风险管理组织体系、风险管理内控体系、风险管理报告体系、风险管理考核体系。介绍了其所构建的风险管理信息系统，包括环境信息模块、辨识评估模块、风险应对模块、监控预警模块。研究了风险管理文化建设的方法。　　本书可供煤炭企业管理人员，致力于煤炭企业管理研究的师生、学者参考使用。

书籍目录

1 企业风险与风险管理1.1 企业风险1.1.1 企业风险定义及特征1.1.2 企业风险与机会1.1.3 企业风险分类1.2 企业风险管理1.2.1 企业风险管理的定义1.2.2 企业风险管理的目标1.2.3 企业风险管理的任务及流程1.3 企业全面风险管理1.3.1 企业全面风险管理的内涵1.3.2 全面风险管理流程1.3.3 全面风险管理的必要性2 全面风险管理体系构建思路与框架2.1 全面风险管理体系构建的原则2.2 全面风险管理体系构建思路、步骤和方式2.2.1 构建思路2.2.2 工作步骤2.2.3 工作方式2.3 风险管理框架研究综述2.3.1 澳新风险管理标准框架2.3.2 英国风险管理标准框架2.3.3 ISO 31000标准框架2.3.4 COSO-ERM框架2.3.5 国资委全面风险管理框架2.4 全面风险管理体系框架2.4.1 基本内涵2.4.2 构建依据2.4.3 框架体系2.4.4 主要特征3 全面风险管理保障体系3.1 建立全面风险管理组织体系3.1.1 建立和完善公司治理结构3.1.2 建立风险管理组织框架3.1.3 明确风险管理职责3.1.4 构建风险管理的“三道防线”3.2 建立全面风险管理内控体系3.2.1 内控体系的内涵3.2.2 企业内部控制基本规范3.2.3 全面风险管理与内部控制3.2.4 内控体系框架与运行机制3.2.5 应对重大风险，开展流程管控3.3 建立全面风险管理报告体系3.3.1 报告类型和内容3.3.2 报告机制3.4 建立全面风险管理考核体系3.4.1 考核目标3.4.2 考核主体与对象3.4.3 考核周期、方式与程序3.4.4 考核内容与标准4 全面风险管理基本流程4.1 全面风险管理基本流程框架4.2 初始风险信息收集4.2.1 初始风险信息收集的内容4.2.2 初始风险信息收集的方式4.2.3 初始风险信息收集的工作成果4.3 风险辨识与评估4.3.1 风险辨识与评估的目的与流程4.3.2 风险辨识4.3.3 风险分析4.3.4 风险评价4.3.5 确认重大风险4.3.6 描述重大风险4.3.7 撰写风险评估报告4.4 风险管理策略4.4.1 风险管理策略核心内容4.4.2 风险管理策略的作用4.4.3 风险管理策略的制定流程4.4.4 风险管理策略的制定方法4.5 风险应对4.5.1 风险应对的工作原则和目标4.5.2 风险应对的基本策略4.5.3 风险应对方案的制定4.5.4 风险应对方案的实施4.5.5 编制全面风险管理报告4.6 风险监控与改进4.6.1 风险监控与改进的实质4.6.2 风险监控与改进工作流程4.6.3 风险预警4.6.4 风险监控4.6.5 风险管理改进4.6.6 实践探索5 全面风险管理信息系统5.1 基本作用与要求5.1.1 基本作用5.1.2 基本要求5.2 功能需求架构与功能5.2.1 功能需求架构5.2.2 主要功能5.3 系统建设模式6 全面风险管理文化建设6.1 基本内涵6.1.1 企业文化6.1.2 企业风险管理文化6.2 建设原则6.3 建设内容6.3.1 风险管理理念6.3.2 风险管理制度6.3.3 风险管理行为6.3.4 风险管理环境6.4 建设途径6.4.1 提炼企业风险管理理念，统一企业风险管理语境6.4.2 推进全面风险管理体系建设，形成良好的风险管理文化氛围6.4.3 加大培训教育力度，增强各层次员工的风险管理意识6.4.4 加强舆论引导和监督，营造浓厚的风险管理文化氛围附录A 中央企业全面风险管理指引附录B 风险管理常用技术方法简介后记参考文献

章节摘录

　　持续监控是对企业建立和实施全面风险管理的整体情况所进行的连续的、全面的、系统的监控检查。企业在正常的经营活动中，许多活动可以起到监控企业风险管理是否有效的作用，这些信息来自定期的管理活动，如差异分析；对来自不同渠道的信息比较，以及应对非预期的突发事件等。又如，审查主要经营活动指标的报告，如财务报告、新的销售方式和现金状况的快报，有关未交订货的情况、毛利的信息和其他的财务与经营统计数据；经营管理人员把产量、存货、质量测量、定期的固定资产、存货、现金、票据和有价证券等盘点情况，销售和其他从日常活动中获得的信息，与预算和计划进行比较；管理人员审查主要的业绩指标，如风险方向和大小的趋势、战略和战术行动的状态、实际结果相对于预算和前期的变化趋势和变化率等。　　（2）个别评价。COS0全面风险管理框架认为：尽管持续监控程序通常能提供有关企业风险管理的有效性可能是很有用的。它也能提供一个考察持续监控程序的持续有效性的机会。　　个别评价是对企业建设和实施全面风险管理的某一方面或者某些方面的情况所进行的不定期的、专门的、有针对性的全面检查。个别评价的范围一般限于特定的业务单元、流程或部门。也可以扩张到全面风险管理的所有内容。个别评价通常要定期实施，一般是由管理人员、内部审计职能部门、外部专家或他们联合实施。个别评价关注要点：①评价计划的制定；②评价活动的执行；③评价报告和纠正措施。个别评价分为计划、执行、报告和纠正措施等步骤。　　4.6.4.3风险监控方法　　从理论上讲，风险监控方法有：过程流程图、风险与控制矩阵、风险与控制手册、行业或同行的信息确定基准、计算机辅助审计技术、风险与控制自我评价研讨会、调查问卷、动员会。　　对内部控制评价一般是通过自我评估的方式进行的，这是一个新趋势。自我评估是指为实现经营目标、控制经营风险，由各级公司和管理部门对公司内部控制系统的健全性、恰当性和有效性实施的定期或不定期的自我检测、自我评估过程。自我评估按实施主体分为公司控制自我评估、部门控制自我评估；按评估时间分为定期控制自我评价和不定期控制自我评估。　　兖矿集团采取全员参与的自我评估方式，以各个部门为责任主体，对全面风险控制执行的有效性进行检讨，以及风险管理部门对内控自我评估的监督考核，使全面风险控制的各项工作得以落实，强化内控执行力。　　……