3C框架

序一时代呼唤：构建中国企业全面风险管理标准

序二融合之道：内部控制与风险管理逐步走向融合

序三3C框架：控制与风险的融合

内容摘要

目标体系

风险整合

管理融合

管理准备

管理实施

管理报告

监督改进

基本框架

目标体系

1目标概念

2目标分类

3目标体系

4目标确定

风险整合

1风险概念

2风险要素

3风险属性

4风险分类

5风险偏好

6风险意识

7风险理念

8风险文化

9风险整合

管理融合

1全面风险管理概念

2全面风险管理目标

3全面风险管理意义

4全面风险管理政策

5全面风险管理战略

6全面风险管理策略

7全面风险管理决策

8全面风险管理主体

9全面风险管理内容

10全面风险管理流程

11全面风险管理方法

12全面风险管理信息

13全面风险管理沟通

14全面风险管理学习

15全面风险管理融合

实务标准

管理准备

1选择项目

2确定目标

3成立小组

4收集信息

5初步了解

6制定计划

7编制方案

8下发倡议

管理实施

1风险识别

2风险评估

3风险应对

4风险控制

管理报告

1风险预警

2风险报告

监督改进

1风险监督

2风险审计

3管理改进

操作指南

操作工具

一、3C框架全面风险管理常用技术

二、3C框架全面风险管理创新技术

三、3C框架全面风险管理常用工具

操作简图

13C框架全面风险管理框架图

23C框架风险要素关系图

33C框架风险透视图

43C框架风险对利益关系人影响图

53C框架风险偏好的整合模型

63C框架风险态度曲线图

73C框架风险文化类型图

83C框架风险整合图

93C框架全面风险管理目标关系图

103C框架全面风险管理最佳组织结构图

113C框架全面风险管理者关系图

123C框架全面风险管理流程简图

133C框架全面风险管理信息系统简图

143C框架全面风险管理“鱼骨图”

153C框架我国某中央企业风险图谱(略)

163C框架重点风险应对对象矩阵图(略)

173C框架全面风险管理报告流程图

183C框架风险审计特点图

193C框架风险审计作用图

203C框架风险审计框架图(略)

操作简表

13C框架企业目标体系整合表

23C框架主要风险及简明定义表

33C框架风险偏好描述表(略)

43C框架传播风险意识方法表

53C框架ExACT模式

63C框架企业风险文化建设有效做法表

73C框架全面风险整合框架表

83C框架实施全面风险管理的效果情况表

93C框架传统风险管理与全面风险管理的比较表

103C框架全面风险管理目标体系表

113C框架全面风险管理政策说明书范例表

123C框架全面风险管理手册范例表

133C框架全面风险管理政策最佳实践表

143C框架全面风险管理组织及职责最佳实践表(略)

153C框架全面风险管理流程表

163C框架全面风险管理方法组合体系表

173C框架全面风险管理信息分类表

183C框架全面风险管理信息获取渠道表

193C框架信息需求情况表

203C框架具体信息需求模板(略)

213C框架信息需求汇总表

223C框架全面风险管理沟通表

233C框架企业状况情况表

243C框架企业经营情况表

253C框架内部控制情况表

263C框架经营活动中的其他重大事项情况表

273C框架企业所处的经济环境情况表

283C框架企业所在行业的情况表

293C框架风险信息表

303C框架全面风险管理计划格式模本

313C框架风险数据库的基本格式

323C框架业务层面风险数据库的基本格式

333C框架部门风险表基本格式

343C框架企业风险汇总表基本格式

353C框架5-M模型综合风险识别检查对照表(略)

363C框架我国某中央企业风险表

373C框架部门初始风险评估表

383C框架企业初始风险评估汇总表

393C框架风险可能性的排序及标准

403C框架风险可能产生影响的排序及标准

413C框架风险可能性分析表

423C框架风险可能产生影响分析表

433C框架风险性质、风险程度综合评价表

443C框架控制型、财务型风险转移与保险风险转移比较表

453C框架风险应对策略效果分析表

463C框架部门风险应对方案(略)

473C框架企业剩余风险汇总表

483C框架全面风险管理预警指标及标准表

493C框架风险审计方法列示表

503C框架风险管理缺陷汇总分析表

513C框架风险管理变化情况分析表

附件

比较分析

学习文档

13C框架目标概念文档

23C框架目标分类文档

33C框架风险概念文档

43C框架风险属性文档

53C框架风险分类文档

63C框架主要风险及定义文档

73C框架风险意识文档

83C框架风险文化文档

93C框架风险管理的起源和发展文档

103C框架风险管理定义文档

113C框架风险管理目标文档

123C框架全面风险管理意义文档

133C框架全面风险管理政策文档

143C框架全面风险管理战略文档

153C框架全面风险管理策略文档

163C框架全面风险管理职责文档

173C框架全面风险管理内容文档

183C框架风险管理过程文档

193C框架全面风险管理方法文档

203C框架全面风险管理信息文档

213C框架全面风险管理沟通文档

223C框架风险识别概念文档

233C框架风险识别内容文档

243C框架风险识别方法文档

253C框架风险评估概念文档

263C框架风险评估内容文档

273C框架风险计价概念文档

283C框架风险计价意义文档

293C框架风险计价内容文档

303C框架风险计价方法文档

313C框架风险分析概念文档

323C框架风险分析内容文档

333C框架风险分析步骤文档

343C框架风险方法文档

353C框架风险评价概念

363C框架风险评估方法文档

373C框架风险应对概念文档

383C框架风险应对内容文档

393C框架风险规避文档

403C框架风险降低文档

413C框架风险分散文档

423C框架风险转移文档

433C框架风险接受文档

443C框架风险利用文档

453C框架风险应对方法文档

463C框架风险控制概念文档

473C框架风险控制内容文档

483C框架风险预警概念文档

493C框架风险预警内容文档

503C框架风险报告文档

513C框架风险监督文档

前言

时代呼唤：构建中国企业全面风险管理标准全面风险管理是一项十分重要的工作，关系到企业战略目标的实现，关系到企业持续、健康、稳定的发展，这是毋庸置疑的。企业实施全面风险管理主要是由于来自外部的压力和内部的需要，在风险管理还没有普遍开展起来时，来自外部的压力对推动全面风险管理的实施是非常重要的；但从长远来看，内部的需要将起决定性作用。中国大多数企业的风险管理还处于起步阶段，政府的推动将起到很大的作用。

许多发达国家的大公司对于如何控制和管理风险已经进行了多年的探索和实践，由起初的认识风险、重视风险管理逐步完善到现在的建立全面风险管理体系。风险管理的理念、技术、方法和手段，已经应用于发展战略的制定、投融资决策、财务报告管理、内部审计体系建设等，涵盖了从公司法人治理结构的制度安排，到各项业务运作的流程和操作等各个层面，形成了系统化、制度化、具体化的全面风险管理体系。在发达国家，风险管理和内控机制建设已经上升到法律的高度。美国、英国、澳大利亚、新西兰等国家已经颁布了风险管理体系框架或国家风险管理标准。比较著名的是美国COSO委员会1992年颁布的《COSO内部控制框架》和2004年颁布的《COSO全面风险管理整合框架》。美国还针对近年来发生的安然、世通等财务丑闻，进一步加大了监管力度，专门出台了《萨班斯法案》，对上市公司内控体系建设、信息披露等作了严格的规定。

在风险管理方面，我国一些企业进行了积极的探索和实践，取得了初步成效。但是，从总体上看，还处于起步阶段。我们有不少企业过去曾经出现过这样那样的问题，甚至到最后走向破产。说到底，就是企业风险没有控制好。国务院国资委2006年研究制定的《中央企业全面风险管理指引》(以下简称《指引》)，得到了中央企业、地方国资委的积极响应和社会各方面的广泛关注。中央企业中已经有一批企业开始启动这项工作，并且取得了较好效果。但《指引》仅仅还是个指引，比较原则，难以实施，需要具有可操作性的具体管理标准。时代呼唤中国企业建立自己的全面风险管理标准。

　　本书在全面风险管理体系基础上，为读者展示了全面风险管理标准的基本框架，内容包括目标体系、风险整合、管理融合、管理准备、管理实施、管理报告、监督改进等，涵盖了财务风险管理的几乎所有内容。每一方面都详细地介绍应识别哪些风险，如何分析和预防风险，如何控制风险等。　　本书主要内容包括目标体系、风险整合、管理融合、管理准备、管理实施、管理报告、监督改进等，涵盖了财务风险管理的几乎所有内容。企业目标就是尽可能地创造价值，使企业价值最大化；风险是对企业目标实现产生影响的事项发生的不确定性，危险和机会并存，是一个全面的概念；全面风险管理是为合理保证企业目标实现，对企业风险进行全面管理的动态过程；管理准备阶段主要工作内容包括选择项目、确定目标、成立小组、收集信息、初步了解、制定计划、编制方案、下发倡议等；管理实施工作内容包括风险识别、风险评估、风险应对、风险控制等等。【作者简介】　　李三喜：曾在国家审计署从事政府审计工作十二年，现为中天恒会计师事务所总经理、中天恒达工程造价咨询公司(甲级)总经理、南京审计学院等高校客座教授，高级审计师，美国贝达药业公司、华风集团单位的特邀顾问，发表论文一百多篇，出版理财图书四十多部，为中石化集团、国家烟草局等单位培训业务人员近十万人次，以理论联系实际见长，能够承担内部控制、风险管理、内部审计等方面的教学和咨询任务。