建筑施工企業全面風險管理實務

《建筑施工企業全面風險管理實務》由會員分享，可在線閱讀，更多相關《建筑施工企業全面風險管理實務（26頁珍藏版）》請在裝配圖網上搜索。

1、全面風險管理實務全面風險管理實務 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 董事長董事長 胡為民胡為民 11/7/2018 深圳市迪博企業風險管理技術有限公司 1 企業內部控制基本規范解讀企業內部控制基本規范解讀 主講人：胡為民主講人：胡為民 中歐國際工商學院高級工商管理碩士中歐國際工商學院高級工商管理碩士,深圳市迪博企業風險管理技術有限公深圳市迪博企業風險管理技術有限公司創始人。迪博是一家提供內部控制、全面風險管理解決方案的服務商，包括內司創始人。迪博是一家提供內部控制、全面風險管理解決方案的服務商，包括內部控制、風險管理體系規劃以及信息化解決方案。部控制、風險管

2、理體系規劃以及信息化解決方案。胡為民先生曾為國務院國資委、財政部、證監會提供過咨詢服務，也曾為中胡為民先生曾為國務院國資委、財政部、證監會提供過咨詢服務，也曾為中國鐵建、東風汽車、柳工等數十家集團公司和上市公司提供過咨詢服務，在內部國鐵建、東風汽車、柳工等數十家集團公司和上市公司提供過咨詢服務，在內部控制控制/風險管理方面積累了豐富的實踐經驗。風險管理方面積累了豐富的實踐經驗。應國務院國有資產監督管理委員會的邀請曾多次給中央企業、地方國資委和應國務院國有資產監督管理委員會的邀請曾多次給中央企業、地方國資委和地方國有企業講授風險管理地方國有企業講授風險管理,應中國證券監督管理委員會、深圳證券交易

3、所的邀請應中國證券監督管理委員會、深圳證券交易所的邀請給上市公司講授內部控制，應財政部邀請參與內部控制評價及內部控制具體規范給上市公司講授內部控制，應財政部邀請參與內部控制評價及內部控制具體規范的審定工作的審定工作.參與的主要課題：信息技術內部控制指引及典型案例研究、關聯交易內部控參與的主要課題：信息技術內部控制指引及典型案例研究、關聯交易內部控制指引及典型案例研究、企業并購內部控制指引與典型案例研究、對子公司內部制指引及典型案例研究、企業并購內部控制指引與典型案例研究、對子公司內部控制指引與典型案例研究（財政部課題）控制指引與典型案例研究（財政部課題）著有內部控制與企業風險管理著有內部控制與

4、企業風險管理-實務操作指南一書。實務操作指南一書。TEL：13902442043 0755-83890942 E-Mail： 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 主要內容主要內容 1 內部控制與全面風險管理內部控制與全面風險管理 2 全面風險管理的體系全面風險管理的體系 3 實施全面風險管理的方法實施全面風險管理的方法 11/7/2018 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 3 內部控制發展階段 內部控制發展發展的五個階段：內部控制的發展 內部控制內部控制 制度制度 內部牽制內部牽制 時間趨勢 企業風險企業風險管理框架管理框架

5、 內部控制整內部控制整體框架體框架 內部控制內部控制 結構結構 第一階段第一階段 第二階段第二階段 第三階段第三階段 第四階段第四階段 第五階段第五階段 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 內部控制發展階段內部控制發展階段 內部控制發展發展的五個階段：內部控制的發展 內部控制內部控制 制度制度 內部牽制內部牽制 企業風險企業風險管理框架管理框架 內部控制整內部控制整體框架體框架 內部控制內部控制 結構結構 主要內容是賬目間的相互核對，內部控制的主要方式是設立不兼容崗位，這在早期被認為是確保所有賬目正確無誤的一種理想控制方法。時間趨勢 第一階段第一階段 第二階段

6、第二階段 第三階段第三階段 第四階段第四階段 第五階段第五階段 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 內部控制發展階段內部控制發展階段 內部控制發展發展的五個階段：內部控制的發展 內部控制內部控制 制度制度 內部牽制內部牽制 企業風險企業風險管理框架管理框架 內部控制整內部控制整體框架體框架 內部控制內部控制 結構結構 以內部會計控制為核心，重點是建立健全的規章制度。時間趨勢 第一階段第一階段 第二階段第二階段 第三階段第三階段 第四階段第四階段 第五階段第五階段 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 內部控制發展階段內部控制發展

7、階段 內部控制理論發展發展過程 五個階段：內部牽制、內部控制制度、內部控制結構、內部控制整體框架、企業風險管理框架。內部控制的發展 內部控制內部控制 制度制度 內部牽制內部牽制 企業風險企業風險管理框架管理框架 內部控制整內部控制整體框架體框架 內部控制內部控制 結構結構 內部控制被認為是為合理保證企業特定目標的實現而建立的各種政策和程序，分為內控環境、會計制度和控制程序三個方面。時間趨勢 第一階段第一階段 第二階段第二階段 第三階段第三階段 第四階段第四階段 第五階段第五階段 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 內部控制發展階段內部控制發展階段 內部控制發展

8、發展的五個階段：內部控制的發展 內部控制內部控制 制度制度 內部牽制內部牽制 時間趨勢 企業風險企業風險管理框架管理框架 內部控制整內部控制整體框架體框架 內部控制內部控制 結構結構 內部控制是由企業董事會、經理階層和其他員工實施的，為企業經營的效率效果性、財務報告的可靠性、相關法律法規的遵循性等目標實現而提供合理保證的過程。包括控制環境、風險評估、控制活動、信息與溝通、監督 第一階段第一階段 第二階段第二階段 第三階段第三階段 第四階段第四階段 第五階段第五階段 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 內部控制發展階段內部控制發展階段 內部控制發展發展的五個階段

9、：內部控制的發展 內部控制內部控制 制度制度 內部牽制內部牽制 企業風險企業風險管理框架管理框架 內部控制整內部控制整體框架體框架 內部控制內部控制 結構結構 將企業管理的重心由內部控制轉向風險管理，將內部控制整體框架中的三大目標增加為四大目標，框架要素由五個要素擴充為基于風險管理的八個要素，突出以風險為導向的內部控制新理念。時間趨勢 第一階段第一階段 第二階段第二階段 第三階段第三階段 第四階段第四階段 第五階段第五階段 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 內部控制內部控制VS全面風險管理全面風險管理 內部控制內部控制?由企業董事會、監事會、經由企業董事會、

10、監事會、經理層和全體員工實施的、旨理層和全體員工實施的、旨在實現控制目標的過程。在實現控制目標的過程。全面風險管理全面風險管理 企業圍繞總體經營目標，通過在企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程企業管理的各個環節和經營過程中執行風險管理的基本流程，培中執行風險管理的基本流程，培育良好的風險管理文化，建立健育良好的風險管理文化，建立健全全面風險管理體系，包括風險全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理管理的組織職能體系、風險管理信息系統和內部控制系統，從而信息系統和內部控制系統，從而為實現風險管理的總體目標

11、提供為實現風險管理的總體目標提供合理保證的過程和方法。合理保證的過程和方法。VS 財政部等五部委企業內部控制基本規范財政部等五部委企業內部控制基本規范 國資委中央企業全面風險管理指引國資委中央企業全面風險管理指引 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 內部控制與全面風險管理的關系內部控制與全面風險管理的關系 01 目標目標 內部控制與全面風險管理內部控制與全面風險管理 02 02 控制控制 風險風險“蒼蠅不叮無縫的蛋蒼蠅不叮無縫的蛋”11/7/2018 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 11 主要內容主要內容 1 內部控制與全

12、面風險管理內部控制與全面風險管理 2 全面風險管理的體系全面風險管理的體系 3 實施全面風險管理的方法實施全面風險管理的方法 11/7/2018 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 12 全面風險管理體系全面風險管理體系?全面風險管理體系主要由三個部分組成：控制目標、內部環境和基本流程。全面風險管理體系主要由三個部分組成：控制目標、內部環境和基本流程。?控制目標是全面風險管理體系建設的出發點；基本流程是實現控制目標的手段；控制目標是全面風險管理體系建設的出發點；基本流程是實現控制目標的手段；內部環境是基本流程運行的保障。內部環境是基本流程運行的保障?？刂颇繕丝?/p>

13、制目標 建立初始信息框架建立初始信息框架 評估風險評估風險 基本基本流程流程 制定風險管理策略制定風險管理策略 提出和實施風險管理解決方案提出和實施風險管理解決方案 風險管理的監督與改進風險管理的監督與改進 風風險險管管理理信信息息系系統統 風風風風險險險險管管管管理理理理組組文文織織化化 體體系系 內部內部環境環境 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理的控制目標全面風險管理的控制目標 確保將風險控制在與總體目標相適應并可承受的范圍內 確保內外部，尤其是企業與股東之間實現真實、可靠的信息溝通，包括編制和提供真實、可靠的財務報告 確保遵守有關法律法規

14、 確保企業有關規章制度和為實現經營目標而采取重大措施的貫徹執行，保障經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性 建立初始信息框架建立初始信息框架 評估風險評估風險 風風險險管管理理信信息息系系統統 制定風險管理策略制定風險管理策略 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 確保企業建立針對各項重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤而遭受重大損失 提出和實施風險管理解決方案提出和實施風險管理解決方案 風險管理的監督與改進風險管理的監督與改進 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理的環

15、境：風險管理文化全面風險管理的環境：風險管理文化 建設企業風險管理文化，增強企業全員風險意識建設企業風險管理文化，增強企業全員風險意識 風險管理文化風險管理文化?對員工進行風險態度、行為的宣導對員工進行風險態度、行為的宣導?進一步深化風險管理進一步深化風險管理“一把手負責制一把手負責制”?建立符合公司戰略目標的風險偏好建立符合公司戰略目標的風險偏好?完善公司風險政策完善公司風險政策 建立初始信息框架建立初始信息框架 評估風險評估風險 制定風險管理策略制定風險管理策略 風風險險管管理理信信息息系系統統 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 提出和實施風險管理解決方案提出和實

16、施風險管理解決方案 風險管理的監督與改進風險管理的監督與改進 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理的環境：組織體系全面風險管理的環境：組織體系?風險管理組織體系：建立風險管理組織體系，構建多道風險管理防線 第三道第三道 內部審計部門和董事會下設的審計委員會內部審計部門和董事會下設的審計委員會 第二道第二道 建立初始信息框架建立初始信息框架 評估風險評估風險 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 風險管理職能部門風險管理職能部門 制定風險管理策略制定風險管理策略 風風險險管管理理信信息息系系統統 第一道第一道 業務職能部門業務職

17、能部門 提出和實施風險管理解決方案提出和實施風險管理解決方案 風險管理的監督與改進風險管理的監督與改進 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理的環境：信息系統全面風險管理的環境：信息系統 建立風險管理信息系統，提高風險管理效率和質量建立風險管理信息系統，提高風險管理效率和質量 風險信息收集風險信息收集 損失事件報備損失事件報備 損失事件分析損失事件分析 損失事件統計損失事件統計 風險評估風險評估 風險辨識風險辨識 風險分析風險分析 風險評價風險評價 體系設計體系設計 風險控制風險控制 體系監督及體系監督及改進改進 風險方案風險方案 風險管理戰略風險管

18、理戰略 風險管理策略風險管理策略 風險應對措施風險應對措施 風險管理組織風險管理組織 風險環境風險環境 企業組織結構企業組織結構 企業業務流程企業業務流程 手冊發布手冊發布 在線發布在線發布 離線發布離線發布 事前控制事前控制 職責分離職責分離 權限審批權限審批 事中控制事中控制 過程控制過程控制 指標預警指標預警 事后控制事后控制 指標分析指標分析 績效評價績效評價 體系有效性分析體系有效性分析 壓力測試壓力測試 情景分析情景分析 體系有效性檢查及整改體系有效性檢查及整改 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 任務分配及工任務分配及工作過程紀錄作過程紀錄 例外

19、事項例外事項 缺陷評估缺陷評估 整改跟蹤整改跟蹤 體系運行績效監控體系運行績效監控 運行績效控制運行績效控制與分析與分析 全面風險管理的基本流程全面風險管理的基本流程?根據中央企業全面風險管理指引，全面風險管理工作可以參照如下基本流程開展 2.風險評估風險評估 1.建立初始信建立初始信息框架息框架 建立初始信息框架建立初始信息框架 評估風險評估風險 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 3.制定風險管制定風險管理策略理策略 制定風險管理策略制定風險管理策略 風風險險管管理理信信息息系系統統 信息溝通貫穿信息溝通貫穿始終始終 5.監控改進監控改進 4.制定實施解制定實施解決

20、方案決方案 提出和實施風險管理解決方案提出和實施風險管理解決方案 風險管理的監督與改進風險管理的監督與改進 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理基本流程：建立初始信息框架全面風險管理基本流程：建立初始信息框架 建立初始信息框架建立初始信息框架 風風險險管管理理信信息息系系統統 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 評估風險評估風險 制定風險管理策略制定風險管理策略 提出和實施風險管理解決方案提出和實施風險管理解決方案 風險管理的監督與改進風險管理的監督與改進 1.建立初始信息框架建立初始信息框架?起步工作：收集信息起步工作：收

21、集信息?整個風險管理的第一步工作是是整個風險管理的第一步工作是是收集與本企業風險和風險管理相關收集與本企業風險和風險管理相關的內部、外部初始信息，包括歷史的內部、外部初始信息，包括歷史數據和未來預測。數據和未來預測。?為使收集信息工作條理化，并使為使收集信息工作條理化，并使企業風險管理有統一的企業風險管理有統一的“語言語言”，每家企業都應對風險有自己的分類每家企業都應對風險有自己的分類。例如：戰略風險、財務風險、市場例如：戰略風險、財務風險、市場風險、運營風險、法律風險等風險、運營風險、法律風險等 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理基本流程：風險

22、評估全面風險管理基本流程：風險評估 2.風險評估風險評估?確定風險承受度：風險承受度是董事確定風險承受度：風險承受度是董事會或公司高管層為了追求價值實現而愿會或公司高管層為了追求價值實現而愿意接受的風險數量和風險承受的限度意接受的風險數量和風險承受的限度 建立初始信息框架建立初始信息框架?風險辨識：風險辨識：風風風風風風險險險險 有無風險？有無風險？風險評估風險評估 險險管管管管管管理理理理 有哪些風險？有哪些風險？理理組組文文 信信織織化化 制定風險管理策略制定風險管理策略 息息體體?風險分析：風險分析：系系系系 統統 風險發生的可能性有多大？風險發生的可能性有多大？提出和實施風險管理解決方

23、案提出和實施風險管理解決方案 風險發生的條件是什么？風險發生的條件是什么？?風險評價：風險評價：風險管理的監督與改進風險管理的監督與改進 風險發生后帶來的危害有多大？風險發生后帶來的危害有多大？對企業經營目標的影響程度有多對企業經營目標的影響程度有多大？大？?風險排序：風險排序：深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 繪制風險地圖繪制風險地圖 全面風險管理基本流程：制定風險管理策略全面風險管理基本流程：制定風險管理策略 建立初始信息框架建立初始信息框架 風風險險管管理理信信息息系系統統 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 3.制定風險管理策

24、略制定風險管理策略 風險管理策略風險管理策略 是指企業根據自身條是指企業根據自身條件和外部環境，圍繞企業發展戰略件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險降低、風險規避、風險轉移、風險降低等適合的風險管理工具的總體策略等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力，并確定風險管理所需人力和財力資源的配置原則。資源的配置原則。評估風險評估風險 制定風險管理策略制定風險管理策略 提出和實施風險管理解決方案提出和實施風險管理解決方案 風險管理的監督與改進

25、風險管理的監督與改進 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理基本流程：全面風險管理基本流程：提出和實施風險管理解決方案提出和實施風險管理解決方案 建立初始信息框架建立初始信息框架 風風險險管管理理信信息息系系統統 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 評估風險評估風險 制定風險管理策略制定風險管理策略 提出和實施風險管理解決方案提出和實施風險管理解決方案 4.提出和實施風險管理解決方案提出和實施風險管理解決方案 企業應根據風險管理策略，針對各企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險類風險或每一項重大風險制定風

26、險管理解決方案。方案一般應包括風管理解決方案。方案一般應包括風險解決的具體目標，所需的組織領險解決的具體目標，所需的組織領導，所涉及的管理及業務流程，所導，所涉及的管理及業務流程，所需的條件、手段等資源，風險事件需的條件、手段等資源，風險事件發生前、中、后所采取的具體應對發生前、中、后所采取的具體應對措施以及風險管理工具（如：關鍵措施以及風險管理工具（如：關鍵風險指標管理、損失事件管理等。風險指標管理、損失事件管理等。）風險管理的監督與改進風險管理的監督與改進 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 全面風險管理基本流程：全面風險管理基本流程：風險管理的監督與改進

27、風險管理的監督與改進 5.風險管理的監督與改進風險管理的監督與改進 建立初始信息框架建立初始信息框架 風風險險管管理理信信息息系系統統 風風險險管管理理組組織織體體系系 風風險險管管理理文文化化 評估風險評估風險 制定風險管理策略制定風險管理策略 提出和實施風險管理解決方案提出和實施風險管理解決方案 風險管理的監督與改進風險管理的監督與改進 企業應以重大風險、重大事件和重企業應以重大風險、重大事件和重大決策、重要管理及業務流程為重大決策、重要管理及業務流程為重點，對風險管理初步信息、風險評點，對風險管理初步信息、風險評估、風險管理策略、關鍵控制活動估、風險管理策略、關鍵控制活動及風險管理解決方

28、案的實施情況進及風險管理解決方案的實施情況進行監督，采用壓力測試、返回測試行監督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及驗，根據變化情況和存在的缺陷及時加以改進。時加以改進。深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 主要內容主要內容 1 內部控制與全面風險管理內部控制與全面風險管理 2 全面風險管理的體系全面風險管理的體系 3 實施全面風險管理的方法實施全面風險管理的方法 11/7/2018 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 24 實施全面風險管理的方法實施全面風險管理的方法 戰略風險 財務風險（市場風險）運營風險（法律風險）附件附件：1、項目工作思路示例 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 結束語結束語 要飛翔就會有阻力要飛翔就會有阻力!要發展就會有風險要發展就會有風險!謝謝 謝！謝！11/7/2018 深圳市迪博企業風險管理技術有限公司深圳市迪博企業風險管理技術有限公司 26