厘定风险管理落地的方法与路径(代前言)

1.风险管理实务标准

1.1.风险管理准备

1.2.风险管理实施

1.3.风险管理报告

1.4.风险管理监督改进

2.战略风险管理操作应用

2.1.战略风险管理概述

2.2.战略风险管理过程

2.3.战略风险管理方法

3.治理结构风险管理操作应用

3.1.治理结构风险管理概述

3.2.治理结构风险管理过程

3.3.治理结构风险管理方法

4.机构设置及权责分配风险管理操作应用

4.1.机构设置及权责分配风险管理概述

4.2.机构设置及权责分配风险管理过程

4.3.机构设置及权责分配风险管理方法

5.人力资源风险管理操作应用

5.1.人力资源风险管理概述

5.2.人力资源风险管理过程

5.3.人力资源风险管理方法

6.全面预算风险管理操作应用

6.1.全面预算风险管理概述

6.2.全面预算风险管理过程

6.3.全面预算风险管理方法

7.采购风险管理操作应用

7.1.采购风险管理概述

7.2.采购风险管理过程

7.3.采购风险管理方法

8.存货风险管理操作应用

8.1.存货风险管理概述

8.2.存货风险管理过程

8.3.存货风险管理方法

9.资金风险管理操作应用

9.1.资金风险管理概述

9.2.资金风险管理过程

9.3.资金风险管理方法

10.筹资风险管理操作应用

10.1.筹资风险管理概述

10.2.筹资风险管理过程

10.3.筹资风险管理方法

11.投资风险管理操作应用

11.1.投资风险管理概述

11.2.投资风险管理过程

11.3.投资风险管理方法

12.工程项目风险管理操作应用

12.1.工程项目风险管理概述

12.2.工程项目风险管理过程

12.3.工程项目风险管理方法

13.固定资产风险管理操作应用

13.1.固定资产风险管理概述

13.2.固定资产风险管理过程

13.3.固定资产风险管理方法

14.销售风险管理操作应用

14.1.销售风险管理概述

14.2.销售风险管理过程

14.3.销售风险管理方法

15.财务报告编制与披露风险管理操作应用

15.1.财务报告编制与披露风险管理概述

15.2.财务报告编制与披露风险管理过程

15.3.财务报告编制与披露风险管理方法

16.并购风险管理操作应用

16.1.并购风险管理概述

16.2.并购风险管理过程

16.3.并购风险管理方法

17.法律风险管理操作应用

17.1.法律风险管理概述

17.2.法律风险管理过程

17.3.法律风险管理方法

18.信息系统风险管理撰作应用

18.1.信息系统风险管理概述

18.2.信息系统风险管理过程

18.3.信息系统风险管理方法

19.信用风险管理操作应用

19.1.信用风险管理概述

19.2.信用风险管理过程

19.3.信用风险管理方法

附件

1.3 C全面风险管理基本框架

2.3 C全面风险管理基本框架与国际、国内权威标准的比较分析表

全面风险管理是一项十分重要的工作，关系到企业战略目标的实现。关系到企业持续、健康、稳定的发展。这已经成为人们的共识。美国、英国、澳大利亚、新西兰等国家已经颁布了风险管理体系框架或国家风险管理标准，比较著名的是美国COS01992年颁布的《CO－SO内部控制框架》和2004年颁布的《COSO全面风险管理整合框架》。我国的理论界和一些企业在全面风险管理方面也进行了积极的探索和实践。取得了初步成效。国务院国资委也制定了《中央企业全面风险管理指引》，财政部、证监会、审计署、银监会、保监会联台发布了我国第一部《企业内部控制基本规范》。

中国企业要实施全面风险管理，必然要借鉴世界发达国家的标准。但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的全面风险管理标准。中天恒管理咨询公司和中天恒会计师事务所以构建中国企业自己的全面风险管理标准为己任.在大胆借鉴国际权威风险管理框架或标准.认真学习汲取国际、国内有关风险管理方面大量最新研究成果的基础上，依据国务院国资委颁布的《中央企业全面风险管理指引》文件精神.多方面总结我国企业风险管理和内部控制建设实践的经验.历经四年深入研究和举办了几十次的高峰论坛，在2006年推出中国式全面控制框架（简称“3C框架”）的基础上.于2007年4月19日（农历三月初三）正式推出了“3C框架：中国式全面风险管理标准”（简称“3C全面风险管理标准”）。包括3C全面风险管理基本框架、3C全面风险管理突出标准、3C全面风险管理操作指南三部分。3C全面风险管理标准包括基市框架、实务标准、操作指南，基本涵盖了COSO全面风险管理框架和国务院国资委颁布的《中央企业全面风险管理指引》的所有内容。

基于外部监管的要求和内部自身提升管理水平的需要。中国企业建立健全内部控制。加强风险管理的热情离涨，大多数中央企业和上市公司已经根据国内外风险管理规范要求，设计完成了风险管理和内部控制手册，仅中天恒管理咨询公司参与其设计就有上百家之多。

这确实是难得的大好形势。然而，风险管理作为现代企业管理的核心内容之一，更多的是需要解决实际问题。风险管理手册设计固然很重要，但不管企业风险管理手册设计得多么好，不实用、不执行，就是花瓶，就是摆设。是中看不中用的东西，对提升企业管理水平确实是没有太多作用。要使中国企业风险管理“落地生根，开花结果”。这确实是个系统工程。

需要做的工作很多，以下几点比较关键：

第一，要有专门从事企业风险管理的机构和人员。

第二，强化风险管理的责任，将企业风险管理建设和实施的责任落实到人。第三。把风险管理建设作为企业绩效考核的一项重要指标，进行严格的考核，并与领导干部和员工的晋升和奖惩挂钩。第四，将风险管理制嵌入到企业信息系统或搭建企业风险管理信息系统等。使风险管理与企业管理、业务流程相融台。

本书从企业实务角度，全景式地阐述企业内部控制与风险管理体系建设的流程、方法、工具和技术等。本书核心是告诉企业如何将内控与风险管理融入日常经营管理中，如何把内控与风险管理和战略规划结合起来，与经营管理结合起来，使其成为企业重要的基础管理工作，使风险管理文化和理念渗透到企业经营管理的各个环节。

《特种设备风险管理：RBS的理论、方法与应用》为“十二五”国家科技支撑计划课题研究成果。主要介绍了特种设备风险管理的理论、方法、应用等方面的内容，分理论基础篇、方法技术篇和应用实例篇，包括特种设备概论、特种设备安全综述、安全管理概述、风险管理理论、风险辨识方法技术、风险评价方法技术、特种设备事故隐患分类分级与科学排查治理、特种设备生命周期关键风险因素辨识、特种设备典型事故现实风险分级评价、特种设备社会风险及可接受准则、适于政府监管的关键风险因素控制策略、基于风险的特种设备分类方法、特种设备风险强度分析、基于风险的特种设备分类监管策略、基于风险的特种设备许可模式。《特种设备风险管理：RBS的理论、方法与应用》可作为从事特种设备风险管理人员以及相关专业技术人员的参考用书。

第一章 总论 1

一、本书结构 1

二、风控体系依据与标准 3

三、风控体系方法论 9

四、风控体系主要内容 14

第二章 内部环境 20

一、行为准则 20

二、公司治理 26

三、组织与权责分配 28

四、员工胜任能力 29

五、管理理念与企业文化 30

六、人力资源政策与措施 30

第三章 风险评估 43

一、风险分类 44

二、风险偏好、容忍度和预警指标 45

三、风险评估 49

第四章 控制活动 94

一、控制活动的种类 94

二、控制活动的实施 96

三、权限指引 136

第五章 信息与沟通 161

一、构成要素 161

二、信息采集 163

三、沟通 167

四、信息系统 170

第六章 监控 185

一、概述 185

二、日常监督 186

三、专项监督 188

四、缺陷跟踪 191

五、风险控制评价 196

附录A 港交所《企业管治守则》修订 237

附录B 2013年新版《COSO内部控制整合框架》简介 241

附录C 风险数据库 251

附录D 风险预警指标 284

附录E 流程编码规则 286

参考文献 289 2100433B