風險管理實務操作應用：厘定風險管理落地的方法與路徑

厘定風險管理落地的方法與路徑(代前言)

1.風險管理實務標準

1.1.風險管理準備

1.2.風險管理實施

1.3.風險管理報告

1.4.風險管理監(jiān)督改進

2.戰(zhàn)略風險管理操作應用

2.1.戰(zhàn)略風險管理概述

2.2.戰(zhàn)略風險管理過程

2.3.戰(zhàn)略風險管理方法

3.治理結構風險管理操作應用

3.1.治理結構風險管理概述

3.2.治理結構風險管理過程

3.3.治理結構風險管理方法

4.機構設置及權責分配風險管理操作應用

4.1.機構設置及權責分配風險管理概述

4.2.機構設置及權責分配風險管理過程

4.3.機構設置及權責分配風險管理方法

5.人力資源風險管理操作應用

5.1.人力資源風險管理概述

5.2.人力資源風險管理過程

5.3.人力資源風險管理方法

6.全面預算風險管理操作應用

6.1.全面預算風險管理概述

6.2.全面預算風險管理過程

6.3.全面預算風險管理方法

7.采購風險管理操作應用

7.1.采購風險管理概述

7.2.采購風險管理過程

7.3.采購風險管理方法

8.存貨風險管理操作應用

8.1.存貨風險管理概述

8.2.存貨風險管理過程

8.3.存貨風險管理方法

9.資金風險管理操作應用

9.1.資金風險管理概述

9.2.資金風險管理過程

9.3.資金風險管理方法

10.籌資風險管理操作應用

10.1.籌資風險管理概述

10.2.籌資風險管理過程

10.3.籌資風險管理方法

11.投資風險管理操作應用

11.1.投資風險管理概述

11.2.投資風險管理過程

11.3.投資風險管理方法

12.工程項目風險管理操作應用

12.1.工程項目風險管理概述

12.2.工程項目風險管理過程

12.3.工程項目風險管理方法

13.固定資產(chǎn)風險管理操作應用

13.1.固定資產(chǎn)風險管理概述

13.2.固定資產(chǎn)風險管理過程

13.3.固定資產(chǎn)風險管理方法

14.銷售風險管理操作應用

14.1.銷售風險管理概述

14.2.銷售風險管理過程

14.3.銷售風險管理方法

15.財務報告編制與披露風險管理操作應用

15.1.財務報告編制與披露風險管理概述

15.2.財務報告編制與披露風險管理過程

15.3.財務報告編制與披露風險管理方法

16.并購風險管理操作應用

16.1.并購風險管理概述

16.2.并購風險管理過程

16.3.并購風險管理方法

17.法律風險管理操作應用

17.1.法律風險管理概述

17.2.法律風險管理過程

17.3.法律風險管理方法

18.信息系統(tǒng)風險管理撰作應用

18.1.信息系統(tǒng)風險管理概述

18.2.信息系統(tǒng)風險管理過程

18.3.信息系統(tǒng)風險管理方法

19.信用風險管理操作應用

19.1.信用風險管理概述

19.2.信用風險管理過程

19.3.信用風險管理方法

附件

1.3 C全面風險管理基本框架

2.3 C全面風險管理基本框架與國際、國內權威標準的比較分析表

全面風險管理是一項十分重要的工作，關系到企業(yè)戰(zhàn)略目標的實現(xiàn)。關系到企業(yè)持續(xù)、健康、穩(wěn)定的發(fā)展。這已經(jīng)成為人們的共識。美國、英國、澳大利亞、新西蘭等國家已經(jīng)頒布了風險管理體系框架或國家風險管理標準，比較著名的是美國COS01992年頒布的《CO－SO內部控制框架》和2004年頒布的《COSO全面風險管理整合框架》。我國的理論界和一些企業(yè)在全面風險管理方面也進行了積極的探索和實踐。取得了初步成效。國務院國資委也制定了《中央企業(yè)全面風險管理指引》，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)臺發(fā)布了我國第一部《企業(yè)內部控制基本規(guī)范》。

中國企業(yè)要實施全面風險管理，必然要借鑒世界發(fā)達國家的標準。但不能照抄照搬，要適合中國企業(yè)的特點和實際情況，要有中國企業(yè)自己的全面風險管理標準。中天恒管理咨詢公司和中天恒會計師事務所以構建中國企業(yè)自己的全面風險管理標準為己任.在大膽借鑒國際權威風險管理框架或標準.認真學習汲取國際、國內有關風險管理方面大量最新研究成果的基礎上，依據(jù)國務院國資委頒布的《中央企業(yè)全面風險管理指引》文件精神.多方面總結我國企業(yè)風險管理和內部控制建設實踐的經(jīng)驗.歷經(jīng)四年深入研究和舉辦了幾十次的高峰論壇，在2006年推出中國式全面控制框架（簡稱“3C框架”）的基礎上.于2007年4月19日（農歷三月初三）正式推出了“3C框架：中國式全面風險管理標準”（簡稱“3C全面風險管理標準”）。包括3C全面風險管理基本框架、3C全面風險管理突出標準、3C全面風險管理操作指南三部分。3C全面風險管理標準包括基市框架、實務標準、操作指南，基本涵蓋了COSO全面風險管理框架和國務院國資委頒布的《中央企業(yè)全面風險管理指引》的所有內容。

基于外部監(jiān)管的要求和內部自身提升管理水平的需要。中國企業(yè)建立健全內部控制。加強風險管理的熱情離漲，大多數(shù)中央企業(yè)和上市公司已經(jīng)根據(jù)國內外風險管理規(guī)范要求，設計完成了風險管理和內部控制手冊，僅中天恒管理咨詢公司參與其設計就有上百家之多。

這確實是難得的大好形勢。然而，風險管理作為現(xiàn)代企業(yè)管理的核心內容之一，更多的是需要解決實際問題。風險管理手冊設計固然很重要，但不管企業(yè)風險管理手冊設計得多么好，不實用、不執(zhí)行，就是花瓶，就是擺設。是中看不中用的東西，對提升企業(yè)管理水平確實是沒有太多作用。要使中國企業(yè)風險管理“落地生根，開花結果”。這確實是個系統(tǒng)工程。

需要做的工作很多，以下幾點比較關鍵：

第一，要有專門從事企業(yè)風險管理的機構和人員。

第二，強化風險管理的責任，將企業(yè)風險管理建設和實施的責任落實到人。第三。把風險管理建設作為企業(yè)績效考核的一項重要指標，進行嚴格的考核，并與領導干部和員工的晉升和獎懲掛鉤。第四，將風險管理制嵌入到企業(yè)信息系統(tǒng)或搭建企業(yè)風險管理信息系統(tǒng)等。使風險管理與企業(yè)管理、業(yè)務流程相融臺。

本書從企業(yè)實務角度，全景式地闡述企業(yè)內部控制與風險管理體系建設的流程、方法、工具和技術等。本書核心是告訴企業(yè)如何將內控與風險管理融入日常經(jīng)營管理中，如何把內控與風險管理和戰(zhàn)略規(guī)劃結合起來，與經(jīng)營管理結合起來，使其成為企業(yè)重要的基礎管理工作，使風險管理文化和理念滲透到企業(yè)經(jīng)營管理的各個環(huán)節(jié)。

《特種設備風險管理：RBS的理論、方法與應用》為“十二五”國家科技支撐計劃課題研究成果。主要介紹了特種設備風險管理的理論、方法、應用等方面的內容，分理論基礎篇、方法技術篇和應用實例篇，包括特種設備概論、特種設備安全綜述、安全管理概述、風險管理理論、風險辨識方法技術、風險評價方法技術、特種設備事故隱患分類分級與科學排查治理、特種設備生命周期關鍵風險因素辨識、特種設備典型事故現(xiàn)實風險分級評價、特種設備社會風險及可接受準則、適于政府監(jiān)管的關鍵風險因素控制策略、基于風險的特種設備分類方法、特種設備風險強度分析、基于風險的特種設備分類監(jiān)管策略、基于風險的特種設備許可模式?！短胤N設備風險管理：RBS的理論、方法與應用》可作為從事特種設備風險管理人員以及相關專業(yè)技術人員的參考用書。

第一章 總論 1

一、本書結構 1

二、風控體系依據(jù)與標準 3

三、風控體系方法論 9

四、風控體系主要內容 14

第二章 內部環(huán)境 20

一、行為準則 20

二、公司治理 26

三、組織與權責分配 28

四、員工勝任能力 29

五、管理理念與企業(yè)文化 30

六、人力資源政策與措施 30

第三章 風險評估 43

一、風險分類 44

二、風險偏好、容忍度和預警指標 45

三、風險評估 49

第四章 控制活動 94

一、控制活動的種類 94

二、控制活動的實施 96

三、權限指引 136

第五章 信息與溝通 161

一、構成要素 161

二、信息采集 163

三、溝通 167

四、信息系統(tǒng) 170

第六章 監(jiān)控 185

一、概述 185

二、日常監(jiān)督 186

三、專項監(jiān)督 188

四、缺陷跟蹤 191

五、風險控制評價 196

附錄A 港交所《企業(yè)管治守則》修訂 237

附錄B 2013年新版《COSO內部控制整合框架》簡介 241

附錄C 風險數(shù)據(jù)庫 251

附錄D 風險預警指標 284

附錄E 流程編碼規(guī)則 286

參考文獻 289 2100433B