11第一部分第一部分风险管理风险管理内容提要内容提要第一章风险管理概述第一章风险管理概述第二章术语和定义第二章术语和定义第三章风险管理原则第三章风险管理原则第四章风险管理框架第四章风险管理框架第五章风险管理过程第五章风险管理过程2233风险管理概述第一章44内容提要一、风险与风险管理二、风险管理的起源和发展三、我国的风险管理四、风险管理标准五、实施风险管理的目的和意义六、风险管理在认证领域中的应用55一、风险与风险管理所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素和影响。这种不确定性所具有的对组织目标的影响就是“风险”。一、风险与风险管理风险管理是针对风险指挥和控制组织的协调活动。组织的所有活动都涉及风险。组织通过识别、分析和评定是否运用风险处理修正风险以满足它们的风险准则，来管理风险。通过这个过程，它们与利益相关方进行沟通和协商，监测和评审风险，以及为确保不再进一步需求风险处理而修正风险的控制措施667720世纪30年代在美国开始萌芽受当时世界性经济危机的影响，美国经济大萧条，约有40％左右的银行和企业破产，为应对经营上的危机，美国许多大中型企业都在内部设立了保险管理部门，负责安排企业的各种保险项目，保险成为当时企业处理风险的主要方法20世纪50年代，风险管理在美国以学科的形式发展，并逐步形成了独立的理论体系。1970年代以后逐渐掀起了全球性的风险管理运动。美国一些大公司的重大损失使公司高层决策者开始认识到风险管理的重要性。二、风险管理的起源和发展8820世纪90年代开始随着国际资产证券化、债券的风险进一步扩大，使风险管理更迅速地在国际推行。欧美等国家先后建立起全国性和地区性的风险管理协会。针对安然、世通等财务欺诈事件，美国国会出台了著名的《2002年萨班斯—奥克斯利法案》来规范上市公司的行为1983年美国风险和保险管理协会年会上，通过了“101条风险管理准则”，标志着风险管理发展进入了一个新阶段欧洲11个国家成立了“欧洲风险管理委员会”美国多家专业团体成立了“反虚假财务报告委员会”和著名的专门研究内部控制的委员会“COSO委员会”COSO著名报告《内部控制-整体框架》(1992)和《COSO-ERM企业风险管理框架》(2004)，是风险管理的重要文献。二、风险管理的起源和发展全面企业风险管理框架全面企业风险管理框架风险管理正在从传统的“点对点”式的管理走向全风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。面的、一体化的管理。国际较知名的国际会计准则委员会（国际较知名的国际会计准则委员会（IASC)IASC)、巴塞、巴塞尔银行监管委员会尔银行监管委员会(BASEL)(BASEL)、美国的、美国的COSOCOSO委员会委员会研究、发展了一整套完整的全面企业风险管理框架研究、发展了一整套完整的全面企业风险管理框架。。COSOCOSO全面风险管理（全面风险管理（ERMERM）框架的定义：）框架的定义：企业风险管理是一个过程，它由一个主体的董企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证。，并为主体目标的实现提供合理的保证。99二、风险管理的起源和发展1010三、我国的风险管理在我国，风险管理理论的发展及应用相对滞后，企业在风险管理上存在诸多问题：缺乏风险意识和策略，管理被动；缺乏风险管理技术、专业人才和资金；战略上急于求成，应对变化能力不强，导致个别企业不能有效应对重大风险事件，在发展中承担了过多自身不可承受风险；国家对风险管理日益重视，2006年国务院国有资产监督管理委员会发布了《中央企业全面风险管理指引》对中央企业如何开展全面风险管理提出了明确要求；指导范围并不仅限于央企，对公司也同样具有普遍指导意义...
