全面风险管理与内部控制知识普及读本VIP免费

第1页共68页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共68页一、全面风险管理术语（一）风险管理基础术语1、风险指未来的不确定性对企业实现经营目标的影响。未来的不确定性可能会对企业经营目标的实现带来负面的影响，也可能会带来正面的影响。因此，风险可分为以下两类：1.1纯粹风险是指未来事项的发生将对企业经营目标的实现产生负面影响的可能性。1.2机会风险是指未来事项的发生将对企业经营目标的实现产生正面影响的可能性。注:有关可能性的程度可以用不同等级来表示：极不可能/不太可能/可能/很可能/极有可能。2、全面风险管理指企业围绕总体经营目标，建立健全全面风险管理体系，通过在企业管理和企业经营的各个环节执行风险管理的基本流程，培育良好的风险管理文化，从而为实现风险管理的总体目标提供有效保证的过程和方法。3、风险管理框架指企业对风险管理的设计、实施、监控、检查和持续改进等进行的一系列基础的组织安排。4、风险管理基本流程指企业开展风险管理工作所进行的一系列业务活动和工作环节，具体包括：收集风险管理初始信息、风险评估、制定风险管理策略、提出和实施风险管理应对方案、风险管理的监督与改进。5、内部控制系统指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，制定并执行的风险管理规章制度、程序和措施。第2页共68页第1页共68页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共68页6、风险管理信息系统指通过信息技术，为全面风险管理的各项工作，传输企业风险和风险管理信息的系统平台，具备风险数据和信息的采集、存储、加工、分析、测试、传递、报告、披露等各项功能。7、风险文化指在企业的日常运营中，基于企业的风险哲学、风险偏好和整体企业文化形成的对待风险的态度、价值观和系列实践行为等。（二）与风险评估相关的术语1、风险评估指企业及时辨识、科学分析和评价影响经营管理目标实现的各种不确定因素并确定重大风险的过程，包括风险辨识、风险分析、风险评价三个主要步骤。2、风险辨识指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。3、风险分析指对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。4、风险评价指评估风险对企业实现目标的影响程度、风险的价值等。5、来源识别指发现、列举和描述风险来源的过程。6、风险源指单独或联合具有内在的潜在引起危险的因素。7、重大风险指经过风险评估所确定的，在当前所有风险中风险水平较高且超出企业风险承受度的风险，也即在风险图中处于高风险区域的风险。8、风险图指用于风险识别和对其进行优先排序的有效工具。一旦企业的风险被辨识和评估以后，就可以根据风险的影响程度和发生可能性等属性得分将其展示在第3页共68页第2页共68页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共68页风险图的不同位置上表明其重要程度，借此为风险管理策略和解决方案的制订提供依据。（三）与风险应对相关的术语1、风险管理策略指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。2、风险偏好指企业在实现目标的过程中所愿意承受的风险的取向数量和水平。3、风险容忍度指在企业目标实现过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。4、风险应对指企业根据风险管理策略，针对各类风险或每一项重大风险制定的一系列的风险应对方法和措施，主要包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具(如：关键风险指...