全面风险管理体系建设认知与实践.ppt

《全面风险管理体系建设认知与实践.ppt》由会员分享，可在线阅读，更多相关《全面风险管理体系建设认知与实践.ppt（238页珍藏版）》请在三一文库上搜索。

1、全面风险管理体系建设 认知与实践,保持车辆与行人安全距离,安全经验分享,违反禁令违章操作,企业在生产经营过程中,时时面临着风险,企业强盛 快速发展之机,也许正是企业风险孕育之时,案例1：巴林银行的倒闭,对人,账目和资金的管理缺乏监督约束机制 对有利益冲突的角色没有实行权责分离 对营运中暴露出的错误,没有及时纠正 没有“内部控制”系统预报风险,案例2: 郑百文 内控失败的警示,赊销失控,坏账高筑 盲目扩张,资产负债率失控,缺乏风险意识 对销售人员重“激励”缺“约束” 信息失真,为上市做假账,虚报利润,案例3: 美国世通公司破产 历史背景：世界500强企业 最后结果：涉嫌金额近100亿美元 风险分

2、析：,疯狂购并； 财务集中-分散模式； 公司治理缺陷； 内部人私利驱动； 财务人员职业道德； 内部控制文化。,更多案例: 八百伴盲目推行“多元化发展”战略 南京冠生园使用过期月饼馅遭媒体曝光 罗家寨1223井喷事故 长庆连续两年重复发生有毒有害气体中毒重大事故 次贷危机 金融危机 经济危机 ,全面风险管理体系建设 认知与实践,谢文虎,提纲,基本概念 风险管理基本流程 全面风险管理体系的运行 文化培育与环境建设 监督与改进 几点认识,中央企业全面风险管理指引,基本概念,战略目标 高层次目标，与使命相关联； 经营目标 有效和高效地利用各种资源； 报告目标 各种报告信息的真实可靠性； 合规目标 符合

3、适应的法律与法规。,企 业 目 标,基本概念,企业风险: 对实现企业目标具有关键作用的因素的不确定性. - 纯粹风险 - 机会风险,基本概念,战略风险: 指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致的损失.,基本概念,战略风险: 组织结构设置,重组,改制, 投资,合资,合作, 市场定位,结构,环境, 竞争策略风险:价格,服务,技术,差异化, 产业结构,多元化策略,规模控制, 技术落伍,技术开发, ,基本概念,财务风险: 指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失.,基本概念,财务风险: 资产负债风险,资金周转风险, 国家税价政策,地方

4、规费调整风险, 应收帐歀,坏账风险, 高风险业务的财产保全风险, 大宗器材物资价格,汇率波动风险, 帐户管理风险,资金管理风险, 资产流失风险, 关联交易价格风险, 生产成本控制,预算控制风险, ,基本概念,市场风险: 指因市场等外界条件变化而使企业产生经济损失的风险.,基本概念,市场风险: 市场萎缩风险, 客户流失风险,客户信用风险, 竞争风险:潜在竞争,产品服务替代, 合作伙伴风险, 新市场进入风险, ,基本概念,运营风险: 指企业内部流程和系统、人为或外部因素而给企业造成的各种损失.,基本概念,运营风险: 健康安全环境管理,质量管理,应急管理, 客户管理,供应链管理,公共关系管理, 库存

5、控制,应急储备,防洪防汛,冬防保温, 信息安全,合同管理, 海外业务沟通交流,防恐, 人力,设备,队伍资质等各种运营资源管理, 生产预测,部署,指挥, 关键业务流程管理, ,基本概念,法律风险: 指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险.,国有企业面临的主要法律风险: 国有企业改制中存在的法律风险 企业经营管理不善、决策失误导致的法律风险 企业商业纠纷导致的法律风险 企业内部不和谐导致的法律风险 企业走出去带来的法律风险 上市公司报表及信息披露的真实可靠性,基本概念,国内外与本企业相关的政治、法律环境； 影响企业的新法律法规和政策； 员工道德

6、操守的遵从性； 本企业签订的重大协议和有关贸易合同； 本企业发生重大法律纠纷案件的情况； 企业和竞争对手的知识产权情况。,基本概念,基本概念,全面风险管理: 企业围绕总体目标,通过在经营管理的各个环节和过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,为实现企业总体目标提供合理保证的过程和方法.,企业全面的意思是打破了职能部门或文化间的壁垒,这意味着采取一种真正全面的,整合的,前瞻的,以管理流程,业务流程为导向的体系,来管理一切重大的风险和机会-而不只是仅仅局限于财务风险的控制和保全.,基本概念,基本概念,内部控制系统: 企业围绕风险管理策略目标,针对各项业务风险

7、,立足风险管理基本流程及解决方案,制定并执行各项制度,措施及重要业务流程的过程和方法.,风险管理基本流程,风险管理五步流程: 收集风险管理基本信息 进行风险评估 制定风险管理策略 制定和实施风险管理指引及解决方案 风险管理的监督与改进,风险管理初始信息,建立综合信息框架的工作主要是收集关于应用范围的基本信息，包括： 经营战略，目标，要求，条件，假设 内部和外部风险的历史和现状 相应的风险管理的历史和现状 是否有风险管理体系 现有风险管理程序的执行效果,风险管理基本流程,风险管理初始信息: 按业务分工,按风险类别, 企业内外,行业内外,国内外, 历史,现状,未来预测, 风险管理现状, 风险数据库

8、,风险管理基本流程,风险管理初始信息收集方法,风险管理基本流程,风险管理基本流程,风险管理初始信息收集技术-PEST分析模型,团体与政体,政治干预,自然地理因素,科学技术发展,国际关系,方针政策,政治局势,政治环境,技术自然环境,行业、企业,人口变化,教育水平,宏观经济政策,经济基础结构,国家经济形势,经济发展水平,城市化程度,储蓄与信贷,消费结构,收入水平,语言文字,风俗习惯,价值观念,宗教信仰,审美观念,经济人口环境,社会文化环境,Political,Economic,Technological,Social,事件分析：,河南省濮阳县违规建筑县委县政府办公大楼,外部基本信息的收集 以重大事

9、项决策未经合法合规性论证的风险为例,风险管理基本流程,内部基本信息的收集 以重大事项决策未经合法合规性论证的风险为例,风险管理基本流程,内部基本信息的收集 以特种车井场道路行车风险为例,风险管理基本流程,内部基本信息的收集 以钻井作业发现溢流关井不及时带来的风险为例,风险管理基本流程,海外业务风险事件信息收集例举:,风险管理基本流程,自2008年1月至2009年3月， 巴基斯坦各地共发生1842起恐 怖袭击事件,风险管理基本流程,2009年4月7-18日发生多起针对中国人的袭击事件：,4月7日伊斯兰堡，自杀式炸弹袭击。 4月14日晚，伊斯兰堡，持枪劫持。 4月16日，巴基斯坦员工失踪。,风险管

10、理基本流程,风险管理基本流程,领导干部选拔任用考察失真的风险信息,纵观考察失真的领导干部,大多数在公众视野里基本属于“好干部”形象,从他们升迁过程中的考察材料来看，也没有流露出他任何可能犯罪的蛛丝马迹。,收集成果风险管理事件信息库,风险管理基本流程,风险管理基本流程,审计业务风险管理事件信息库,川庆目前已收集此类风险91个并适时做为管理经验分享,风险评估工作包括三个部分： 风险辨识 找出对目标有影响的所有不确定性因素 风险分析 对所辨识出的风险进行描述，分析其动因和相互关系 风险评价 对所辨识出的风险发生的可能性和潜在影响进行评价； 对现有风险管理体系的有效性进行评价,风险管理基本流程,风险评

11、估流程,风险管理基本流程,组织专家讨论、编制 风险识别目录,风险管理基本流程,风险辩识,6条风险涵盖了规划计划业务各个方面，涉及到规划计划工作的全过程。,风险管理基本流程,风险管理基本流程,川庆公司审计业务风险识别目录,风险管理基本流程,风险定义例举： 风险名称：重大经济事项缺失审计环节造成的风险 风险定义：由于重大经济事项未纳入审计，造成内部控制失效、决策失误、 公司经济损失、陷入法律纠纷，给公司带来重大的影响。 风险名称：审计结论和审计建议不恰当带来的风险 风险定义：由于审计报告、审计内参和审计管理建议书对被审计事项出具的 审计意见和审计建议不客观、不准确造成领导决策失误、被审计 单位或人

12、员名誉受损、法律诉讼、经济损失。,风险管理基本流程,有毒有害气体中毒风险辨识,有毒有害气体中毒风险辨识,风险管理基本流程,风险管理基本流程,中石油川渝地区高含硫气田简表,有毒有害气体中毒风险辨识,防止甲型H1N1流感在小区爆发与蔓延的风险辨识,二、风险评估,风险辨识与分析,高危区,长庆指挥部 培训中心 办事处 酒店公司 测井公司,土库曼斯坦井控风险,厄瓜多尔资金和财产安全风险,巴基斯坦防恐风险,风险管理基本流程,川庆公司海外业务风险地图,海外业务风险辨识,物探公司辨识出的四大作业安全风险： 爆炸作业 交通运输 作业搬迁 森林火灾,交通运输,森林火灾,作业搬迁,风险管理基本流程,爆炸作业,井浅药

13、量大,风险管理基本流程,物探爆炸作业风险辨识,风险管理基本流程,风险分析与评价-管理现状评价方法,风险管理基本流程,风险预警模型：,预警级别,预警级别,重大事项决策未经合法合规性论证的风险,风险预警,风险管理基本流程,评价结果：,重大事项决策未经合法合规性论证的风险,风险分析与评价,管理现状评价的方法很多。 (历史数据定量评价),风险管理基本流程,风险管理基本流程,风险概率和风险成本的评估,风险管理基本流程,风险分析与评价,平均指数为6.87，经专家讨论修正值为3-4,风险概率分布,1,2,3,4,5,6,7,8,9,10,40,62,55,60,103,92,178,220,235,135,

14、0,50,100,150,200,250,1,2,3,4,5,6,7,8,9,10,10级量化,调查人数,风险管理基本流程,风险发生后影响程度评价,平均指数7.6,风险管理基本流程,分析结果：,重大事项决策未经合法合规性论证的风险,风险管理基本流程,风险概率和风险成本的评估方法也很多。 定量分析方法 历史数据和数理统计方法,风险管理基本流程,以审计业务为例风险评价的依据（历史概率）,8,公司2007-2009年溢流险情基本情况,风险管理基本流程,以钻井作业发现溢流关井不及时带来的风险为例,风险管理基本流程,分析结果：对该风险发生的可能性及风险影响的综合评价结果为：,钻井作业发现溢流关井不及时带

15、来的风险,风险管理基本流程,风险概率评价,风险管理基本流程,风险发生后的影响程度评价,风险管理基本流程,结论如下：以收入类合同管理不规范的风险为例，,风险概率:据统计, 2004年至今发生一起有毒有害气体中毒事件，采用专家咨询、调查研究等定性方法以及统计推论量化方法，确定风险概率为“6”,风险成本:采用头脑风暴法、经验判断、资料分析等方法，根据参考标准确定风险成本（影响）应为“重大、10级”。比如“12.23”特大井喷事故直接经济损失达一个多亿，造成243人死亡。,（二）风险管理基本流程,以有毒有气体中毒风险为例,风险管理基本流程,投资决策风险,风险管理基本流程,结论如下：风险概率：根据每年发

16、生的历史概率，结合管理现状，定量判断为1级.风险成本：根据投资损失比例，定量判断为1级。,风险辨识、分析、评价的主要活动方式: 小型讨论会 问卷调查 其他 交替使用,风险管理基本流程,“您最关注的三大风险”调查问卷,风险管理基本流程,通过问卷调查，“投资项目决策风险”关注程度,风险管理基本流程,特种车井场道路行车风险专家讨论会,问卷调查的重点内容: 站在全局高度,您认为企业需要重点关注哪些风险? 本部门(本单位)需要重点关注哪些风险? 具体到某个风险- 您认为该风险发生的可能性有多大? 您如何评估该风险的潜在影响? 请评价该风险管理的轻重缓急程度. 您认为哪些部门或岗位需要向该风险的管理负责?

17、 您认为该风险管理解决方案中哪些措施最关键? ,风险管理基本流程,风险管理基本流程,风险问卷调查表项目设置：,1.个人岗位存在的最关健风险？ 2.相关岗位最敏感的风险？ 3.部室业务或系统业务存在的最大风险？ 4.本单位存在哪些风险？ 5.你认为公司可能面临什么主要风险？ 6.对其它行业（专业）你关注什么风险？ 7.你认为应该如何管理风险？ 8.你有什么好的风险管理经验和方法？,风险管理基本流程,风险问卷调查表（高管层使用模板）,风险管理基本流程,风险问卷调查表（中层管理者使用模板）,风险数据库: 风险名称 风险代码 记录日期 录入人 风险历史 风险当前状态 风险类别 现有管理的有效性 风险管

18、理优先级,风险具体描述 风险概率 风险成本(影响) 风险负责人(各级) 风险经理(监督人) 风险相关人 风险成因分析 风险应对成本分析 风险策略(行为) 风险管理解决方案,风险管理基本流程,风险数据库的落脚点: 风险管理指引及解决方案的基础:,风险管理基本流程,风险动因分析,风险管理指引及解决方案,风险,业务,风险表象B,风险表象A,风险表象C,风险表象E,风险表象D,风险动因a,风险动因a,风险动因b,风险管理基本流程,风险因果关系分析模型,井喷,钻井作业,设计缺陷,操作失误,执行规程不严,判断失误,设备失灵,地下情况,操作规程,培训及演练,风险管理基本流程,井控风险因果关系分析模型,设计方

19、法思路,疏忽大意,井控意识,管理力度,设备质量,维护保养,人的知识经验,错误表象,恐怖事件,海外业务,政治原因,经济原因,各种矛盾,竞争矛盾,资源矛盾,针对中方,治安状况,防范意识及措施,风险管理基本流程,海外业务防恐风险因果关系分析模型,针对当局,政局动荡,针对甲方,环境因素,主观因素,团伙行为,个体行为,民族矛盾,恐怖事件,海外业务,印度尼西亚,厄瓜多尔,乌孜别克斯坦,其它新区,土库曼斯坦,社区动乱,经济原因,哥伦比亚游击队,风险管理基本流程,海外业务防恐风险因果关系分析模型,仇华情绪,经济原因,资源矛盾,民族矛盾,政变,东突分子,东突分子,交通事故,生产作业,非正规路面,正规路面,恶劣天

20、气状况,人为因素,设备状况,风险管理基本流程,交通安全风险因果关系分析模型,资金损失,资金管理,授权与审批,岗位设置,流程缺陷,其它因素,人的因素,风险管理基本流程,资金管理风险因果关系分析模型,制度缺陷,帐户设置,呆坏帐,客户管理,信用管理,客观原因,环境因素,其它因素,恶意欺诈,风险管理基本流程,客户信用风险因果关系分析模型,内部原因,帐户设置,信息不畅,法律不完善,信用体制缺陷,三角债,合同条款,支付能力,信用政策设置,吊装事故,吊装作业,操作规程,人的行为,其它因素,人员资质,风险管理基本流程,吊装作业风险因果关系分析模型,设备及工具,吊具,被吊物,吊车,操作,指挥协调,培训,环境,监

21、督,配合,事故,压力容器管理,压力,产品质量,使用,其它因素,人的因素,风险管理基本流程,压力容器管理风险因果关系分析模型,作业条件,固定,介质,工艺,检验制度,材质,资质,操作规程,验收,责任心,风险管理基本流程,人才流失,人力资源管理,外部原因,企业原因,环境因素,工作环境,对手挖掘,企业文化融合,人才流失风险因果关系分析模型,行业萎缩,主观因素,职业生涯设计,薪酬福利政策,文化生活,价值取向,企业文化认同,人际关系处理,组织关心,没有公平感,风险管理基本流程,脱靶,定向井施工,客观因素,设计原因,技术管理,轨迹监控,工具原因,参数选择,定向井脱靶风险因果关系分析模型,地层因素,人为因素,

22、钻具组合,增斜及漂移规律预测,操作规程,工作责任心,读片或计算失误,技术培训和研讨,抛面选择,经验不足,风险管理基本流程,合同纠纷风险因果关系分析模型,井喷事故因果关系分析模型,风险管理基本流程,钻具质量风险因果关系分析模型,风险管理基本流程,固井质量风险因果关系分析模型,风险管理基本流程,录井事故因果关系分析模型,风险管理基本流程,放射性测井源事故因果关系分析模型,风险管理基本流程,试修作业地面风险因果关系分析模型,风险管理基本流程,风险管理基本流程,挂靠经营风险因果关系分析模型,风险管理基本流程,印章管理不规范风险因果关系分析模型,巴基斯坦恐怖风险因果关系分析模型,风险管理基本流程,风险管

23、理基本流程,投资项目决策风险因果关系分析模型,风险管理基本流程,重大事项决策未经合法合规性论证风险因果关系分析模型,防止甲型H1N1流感在小区爆发与蔓延的风险,室内或其他有限空间通风不良,防控机构不健全、人员不到位,信息传递和处理不及时,环境消毒不够,发热不 测体温,自我保护 意识不强,传播渠道认识不足,缺乏流感防控知识,小区餐饮缺乏管理,未央区应对流感措施不力,城区学生特长培训班未停课,对亲密接触者追踪不详,存在侥幸心理,缺乏对潜伏期的认知和预警,缺乏专用治疗药物、口罩等防控物资储备,人员聚集地的分流与限制,消毒面积和次数不足,区域疫情的报告和通报未做到人人皆知,政府疫苗数量不足,风险管理基

24、本流程,连续油管施工作业,连续油管损坏,清洁不到位,缺乏检测设备,滚筒排管不规则,储存不当,紧固装置不牢固,累计使用时间长,疲劳检测可信度低,防腐油喷射装置润滑效果不好,连续油管检测、维护保养缺陷,抗拉强度不够,抗挤强度不够,抗腐蚀强度不够,性能指标不达标,壁厚不均匀,制造缺陷,变径处圆滑度不够,材质不过关,椭圆度过大,连续油管无判废标准,加工质量不稳定,质量标准不统一,加工工艺存在缺陷,焊接强度不够,连续油管质量问题,施工添加剂腐蚀,氧化腐蚀,二氧化碳腐蚀,酸性气藏,硫化氢腐蚀,酸液腐蚀,盐腐蚀,连续油管外壁与井筒内壁摩擦的磨损,施工流体高速冲蚀,连续油管腐蚀与磨损,施工技术人员经验不足,施

25、工技术人员责任心不强,培训不到位,误操作,设备性能掌握不足,采购人员责任心不强,操作不当,验收人员责任心不强,现场资料收集不完整,应急预案措施不完善,现场提供资料有缺陷,准备工作落实不到位,设计不合理,施工人员执行力不强,人为因素,井筒内情况发生变化,连续油管内压异常,地面流程闸门倒换错误,井口地面流程堵塞,井筒压力异常,封隔器失效,井筒内异物堵塞,连续油管内壁锈蚀,施工流体有异物,泵注设备走空泵,地面管网刺漏,泵注设备走空泵超压,施工设备故障,施工压力异常,射孔条件差,地层均质性差,风险管理基本流程,连续油管现场作业中损害的风险,出车前“三交会”交代不清楚,副驾驶人员没起到安全员作用,没制订

26、行车安全应急预案,驾驶员作息时间没规律,对讲机前后提醒不到位,特殊危险路段无专人指挥,安全意识淡薄、思想麻痹,违反操作规程,临危措施不当,道路观察不仔细,井场道路会车困难,责任心不强,安全重视不够,甲乙方没进行现场联合办公,甲乙方交流不够,对井场道路质量界定不清楚,对特种车结构不了解,夸大、隐瞒路面质量,专业技术素质不够,上报人员责任心不强,甲乙方反映的井场道路路况出现差异,降低安全行车标准,施工工期要求,抱侥幸心理,特种车盲目冒进,甲乙方沟通不到位,没严格执行操作规程,行车途中“三停四查”马虎,回场出场检查不够细,没进行定期检查,车辆带病作业,设备数量不足,生产任务重,操作人员责任心不强,连

27、续转场作业,超时保养设备,设备维护保养不到位,特种车井道路行驶,行车风险,特种车前轮与地面接触面积小，压力大,特种车超高、超宽、超重、超长,特种车转弯半径大,特种车轴距长,特种车的特殊性,法律法规、安全知识的培训不到位,缺少行车安全应急预案的专业培训,培养特种车驾驶员风险较大,培养特种车驾驶员周期太长,特种车驾驶技术培训缺乏手段,岗位技术练兵流于形式,特种车驾驶员培训不系统,驾驶员培训不够,山体滑坡、泥石流,探路人员对井场道路风险识别不到位,探路人员技术素质不过硬,探路人员责任心不强,探路记录填写不清楚,探路人员责任心不强,探路后出现雨雪天气,超载车辆多，导致路面损坏快,路基松软、路面塌陷,没

28、落实专人在现场修路,维修项目缩水,维修资金不能及时到位,维修时间仓促,维修人员力量不够,维修工人责任心不强,探路记录中存在的问题落实不到位,探路制度执行不严,驾驶员技术能力评价不真实,人情关系,驾驶员技术能力评价流于形式,驾驶员技术动态分析走过场,驾驶员心理素质差,驾驶员身体健康状况不好,驾驶员专业技术不过硬,规章制度执行不到位,执行行业内部相关安全行车管理规定不严格,没严格执行驾驶员安全行车“十不准”,国家相关法律法规执行不到位,没严格执行“六条禁令”,风险管理基本流程,特种车井场道路行车的风险,风险管理基本流程,设备不合要求,作业人员安全意识、业务能力不足,环境诱发,指挥人员安全意识不足

29、制度不完善或执行不力,自制无源测试器未经检验 安全性能无保障,静电诱发误爆,雷管箱损坏，无屏蔽功能,运输车接地不良 或防爆容器损坏,不严格执行 操作规程,物探爆炸作业风险,劳动强度大,无证上岗,受训不足 安全意识差,未正确穿戴 劳保用品,造成爆 炸事故,爆炸作业,雷电诱发误爆,人员配置不足,违规运输爆炸物品,抢进度,现场指挥和 管理人员违章指挥,执行安全管理制度不严 对违章处罚不力,风险管理基本流程,钻井作业发现溢流关井不及时带来的风险,钻井作业,发现溢流关井 不及时带来的风险,发现溢流不及时,管 理 缺 陷,地 质 因 素,人 员 因 素,违反操作规程,应急处置能力不强。对发现溢流的处置技能

30、较差，关井程序不熟练,岗位人员责任心不强，坐岗制度执行不严，不能正确判断溢流,发现溢流汇报不清,部分井表层套管设计未考虑浅层气控制需要,气层严重漏失,地层压力异常,井控设备的使用、 维护、保养不到位,井控培训针对性、实用性不强,现场管理不到位， 措施执行不严,坐岗人员岗位交接不清,坐岗人员脱岗、睡岗,液面报警器使用不好,坐岗人员观察不到位,现场作业人员交流沟通不到位,现场井控应急资源应用不好,涉密人员保密意识缺乏,处罚不力,受利益驱动,保密法律知识不普及,对保密工作缺乏 基本常识，认为 保密于己无关,存在侥幸心理,监督机制缺失,监督人员缺失,无专门的监督机构,制度缺失,制度未建立,制度已过时,

31、制度不完善,制度的可操 作性不强,病毒造成信息丢失,涉密资料失窃,黑客入侵,外部因素,执法不严,无法可依,处罚不及时,有法不依,纪律执行不严,使用盗版软件,换取人情,换取利益,心理因素,计算机、U盘存置不当,维修缺乏 专人监督,传输渠道选取不当,销毁资料不规范,安全保密防护不当,纪律执行不严,泄密后未及时报告,对网络、计算机保密知识不普及,宣传手段缺失,领导不重视,不能分辨涉密信息,对保密工作认识不到位，认为无密可报,对保密工作缺乏信心，认为有密难保,涉密人员措施不当,保密技能不普及,审计业务信息与档案管理,泄密风险,审计信息与档案管理风险因果关系分析模型,教育培训不到位,风险管理基本流程,审

32、计结论和审计建议不恰当风险因果关系分析模型,审计结论和审计建议不恰当风险,审计业务,内部审计控制环境不利于审计质量控制,管理层主观倾向过度盈余管理，整体内控失效,审计质量控制活动制度设计不健全，制度未有效执行,内部审计控制环境不利于审计质量控制,审计人员业务素质不高,现行会计准则给予实施盈余管理的空间,受小集体利益驱动串通舞弊,管理层与内审部门适当履行职能的信息不对称,审计结果未经过有效审理,审计业务现场督导不到位,审计人员专业水平较低，知识结构单一,审计技术方法落后,受小集体利益驱动，串通舞弊,审计抽样带来的固有风险,管理层可凌驾于内部控制上,管理层职务升迁与年度利润相关,公司内部控制建设失

33、效或不健全,被审计单位提供资料不真实，不完全,审计思维方式陈旧,未实施内部审计质量外部评估措施,审计标准、规范和管理制度缺失,未按照审批的审计方案实施审计,审前调查不充分,管理层收入与年度利润挂钩,选用的审计技术方法不适用,审计机构内部管理未理顺,风险管理基本流程,上级下达的预算指标严重偏离实际,审计人员不遵守职业道德规范,制定风险管理策略: 风险规避 风险控制 风险转移 风险转换 风险对冲 风险补偿 风险承担,风险管理基本流程,制定风险管理策略时,应考虑: 应该承担什么风险？ 怎样承担这些风险？ 承担多少风险？ 如何管理这些风险？,风险管理基本流程,制定风险管理策略 风险规避: 指企业回避、

34、停止或退出蕴含某风险的商业活动或商业环境，避免成为风险的所有人.,风险管理基本流程,制定风险管理策略 风险控制: 指控制风险事件发生的动因、环境、条件等，减轻风险事件发生时的损失或降低风险事件发生的概率到一个可以接受的程度.,风险管理基本流程,制定风险管理策略 风险转移: 指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权.,风险管理基本流程,制定风险管理策略 风险转换: 指企业通过战略调整等手段将企业面临的风险转换成另一个风险.,风险管理基本流程,制定风险管理策略 风险对冲: 指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是，使这些风险的影响互

35、相抵消.,风险管理基本流程,制定风险管理策略 风险补偿: 指企业对风险可能造成的损失采取适当的措施进行补偿.,风险管理基本流程,制定风险管理策略 风险承担: 指企业对所面临的风险采取被动接受的态度，从而承担风险带来的后果.,风险管理基本流程,风险管理基本流程,风险管理策略,统领全局 承上启下,常用风险管理策略: A - 规避 B 控制 C 分散 D 承担 E 忽略,被动承担 边界 组合,风险管理基本流程,风险管理基本流程,选择风险策略考虑的主要因素,针对管理层决策的因素 中、长期目标及行动策略 现有管理能力评价及资源 风险期限 风险的转移或保留手段 剩余风险 管理的优先性,针对风险性质的因素

36、假想情形 环境变化 风险应对工具（保险、期贷） 失控点（业务流程和部门工作的边界点） 合规约束 普遍性风险的管理 频率的不确定性 数据可获得性,风险管理基本流程,其中分散策略: 通过商业保险，将风险进行分散，由保险公司分担部分风险。井下作业公司特种车辆共计322台，每台车支付保费约4500元/年，每年仅特种车保费支付共计145万元。,特种车井场道路行车风险策略选择,风险矩阵 全局性的 分业务板块的 分业务单元的 分单位的 分作业项目的 ,风险管理基本流程,风险管理基本流程,风险评价指数矩阵,风险管理的基本流程,川庆公司风险矩阵,川庆公司重要风险矩阵,0,1,2,3,4,5,6,7,8,9,10

37、,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中,等,高,极高,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,2,24,25,26,2,28,29,30,风险管理的基本流程,川庆公司业务板块风险矩阵,风险管理的基本流程,川庆公司业务板块风险矩阵,审计业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,风险管理的基本流程,川

38、庆公司业务板块风险矩阵,风险管理的基本流程,川庆公司业务板块风险矩阵,规划计划业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,5,6,风险管理的基本流程,川庆公司业务板块风险矩阵,财务管理业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,5,6,7,8,9,10,11,12,风险管理的基本流程,川

39、庆公司业务板块风险矩阵,工程技术业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,5,6,7,风险管理的基本流程,川庆公司业务板块风险矩阵,生产运行业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,5,6,7,风险管理的基本流程,川庆公司业务板块风险矩阵,市场管理业务风险矩阵,0,1,2,3,4,5

40、,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,风险管理的基本流程,川庆公司业务板块风险矩阵,人事管理业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,5,6,风险管理的基本流程,川庆公司业务板块风险矩阵,纪检监察业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,

41、险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,5,6,7,8,风险管理的基本流程,川庆公司业务板块风险矩阵,物资管理业务风险矩阵,0,1,2,3,4,5,6,7,8,9,10,0,1,2,3,4,5,6,7,8,9,10,风险成本,风,险,概,率,较小,小,极大,大,中等,较低,低,中等,高,极高,1,2,3,4,5,6,风险管理基本流程,1. 政府稳定性 2. 法纪混乱 3. 示威和骚乱 4. 人为破坏 5. 暴力犯罪 6. 组织犯罪 7 敲诈勒索 8. 当地大范围偷盗 9. 内部欺诈 10. 一般犯罪 11. 绑架和拘禁 12. 劫车 13. 恐怖活动 1

42、4. 航空安全和保安 15. 与社区的对抗 16. 罢工或行业行为 17. 工作场所暴力 18. 贿赂的压力 19. 腐败 20. 敌视媒体和非政府组织的曝光,CNODC 海外业务社会风险列表,钻井作业风险危害识别表,钻井作业风险分布表,风险管理基本流程,钻井作业风险分布表,风险管理基本流程,钻井作业风险分布表,风险管理基本流程,风险管理基本流程,钻井施工现场作业风险因素三维分析图,1. 天车台 2. 二层台及立管台 3. 井口 4. 绞车传动、传动链条 5. 猫头 6. 绞车滚筒前方 7. 防碰天车 8. 大绳死活绳固定 9. 绞车刹车系统 10. 司钻操作控制箱 11. 大门绷绳 12.

43、大钳 13. 万向轴,14. 联动机传动部位 15. 泥浆泵皮带轮 16. 高压管线 17. 泵安全阀及泄压管线 18. 高压管汇 19. 泥浆枪 20. 配电箱、柜 21. 电路线 22. 防喷管线 23. 油气容器 24. 泥浆泵空气包 25. 锅炉房 26. 压缩气瓶 27. 绷、甩钻具工作场地,钻井作业危险部位,风险管理基本流程,1. 起、放井架 2. 绞车上、下钻台 3. 金属块上、下钻台 4. 操作规程猫头 5. 操作刹把 6. 校正设备 7. 起下鼠洞管 8. 吊甩钻具 9. 进入设备内检修 10. 装卸水龙带 11. 安、拆井架上的滑轮 12. 抽、穿大绳,13. 方钻杆出入鼠

44、洞 14. 接单根、起下钻 15. 吊装物件 16. 钻台上钻具倾倒处理 17. 大钩倒挂处理 18. 大绳跳槽处理 19. 处理井下事故 20. 井喷控制 21. 焊接容器 22. 装卸管材 23. 操作电器 24. 更换传动皮带、链条 25. 下套管,钻井作业危险环节,风险管理基本流程,1. 上钻台不戴安全帽 2. 高空作业不系安全带 3. 钻具在井下，刹把离人 4. 酒后上岗 5. 错挂离合器 6. 大绳排不整齐 7. 防碰天车不灵 8. 单吊环起钻 9. 单钳绷扣 10. 设备运转检修,11. 猫头绳打结 12. 空钻具未栓保险绳 13. 倒错管汇闸门 14. 开泵时高压区站人 15.

45、 检修泵用动力驱动 16. 起吊绳索不合格，无专人指挥 17. 手持电动工具无保安器 18. 井场吸烟 19. 上班劳保穿戴不齐全 20. 违章用电、动火等。,钻井作业危险行为,风险管理基本流程,风险管理指引及解决方案,是指风险管理策略的执行方案，包括以下因素： 组织结构、权责分配、奖罚措施和报告体系 政策、制度、程序 监控手段、信息系统 业务和管理的调整方案 具体的实施细则,风险管理基本流程,土库曼尤拉屯项目井控风险管理指引及解决方案: 设计:井身结构,管串,钻井液,钻井参数,压力预测, 装备:防喷器,除气器,液控,液面报警,气测报警,防护器具, 作业:钻进,起钻,下钻,空井,取心,固井,下套管,测井, 人员:配置,培训,演练,沟通交流, 管理:交底,验收,坐岗,试压,持证,灌浆,演习,报告,监督, 应急预案:“四七动作”; H2S防护;