企业全面风险管理纵论(郭致星)资料讲解.ppt

* 3.18 《注册企业风险管理师》及其知识体系 ⑻ 企业危机管理。内容主要包括：危机管理理念，企业危机管理体系建设，企业危机预防管理过程的实施，危机事件应对，危机恢复，危机管理控制措施设计（例如危机预警系统的建设和商务持续进行计划制定等）。 ⑼ 企业操作风险管理。内容主要包括：操作风险概念与种类，企业操作风险管理目标，企业操作风险的管理框架，操作风险识别、度量和评价，操作风险监测和风险报告，操作风险治理，商务可持续管理，管理重要商务领域的操作风险。 ⑽ 公司治理。内容主要包括：公司治理概念、形式、要素和目标，公司治理的主体和客体，公司治理的形态和法律基础，公司内部治理和公司外部治理，公司治理主体的活动，公司治理不当所产生的风险及其治理，公司治理在全面风险管理中的作用，某些重要的公司治理准则。 ⑾ 战略风险管理与变革。内容主要包括：变革及其相关概念（变化、不确定性、应变、领导变革），战略风险管理及其相关概念，战略风险管理目标，战略风险管理框架，战略风险评估，战略风险管理策略，企业重要的战略风险管理，企业战略风险管理在ERM中的作用。 * 3.18 《注册企业风险管理师》及其知识体系 ⑿ 决策与风险管理。内容主要包括：决策的定义，决策的基本要素和类型，决策的原则，决策的过程，信息与决策，决策机制，常用的定性和定量决策方法，决策支持系统，决策风险管理。 ⒀ 风险评估。内容主要包括：风险评估信息初始化，风险识别，风险分析，风险评价，风险反应对策识别和选择，风险管理中的量化技术，风险分析系列方法，风险评估国际标准。 ⒁ 企业风险审计。内容主要包括：企业风险审计的概念，企业风险管理审计目标，企业风险管理审计框架和审计流程，风险管理审计规划，风险管理审计常用的技术方法，风险管理审计专业判断，风险管理审计的报告与沟通，风险管理审计应用实务。 依照ERM理论，基于逐渐的经验积累，之后又快速融合了ISO-31000标准制定的步伐，AARCM已形成了本考试大纲所展示的一套较成熟和完整的知识体系框架。自本版本的考试大纲公布开始，AARCM将固化这一体系的知识结构，今后仅随ISO-31000或随国际重要相关标准更新而实施适度更新，然而在知识结构的布局上不会产生大的调整。 * 3.19 企业风险管理的相关岗位 “企业全面风险管理”新的理念，新的实践，正造就出企业中的新岗位，也正在造就一种与新岗位相匹配的新职业——企业风险管理职业。在ERM时代，对于大型企业中的负责综合风险管理科学和艺术的风险管理掌门人物，给予“首席风险官”的头衔，这比“风险经理”的头衔更能体现一种综合管理的意义和高度。自从亚洲风险与危机管理协会名誉会长詹姆斯·林首先创造了首席风险官（CRO）的头衔并担任世界上的第一个CRO开始，CRO的工作岗位和风险管理的新职业就在人类历史上真正诞生了。 广义上讲，企业中的每一个岗位都是风险岗位。每一个岗位在为企业创造价值或在支持企业创造价值的同时也可能因工作失误或不能达标而给企业制造出风险损失，企业中的每一个岗位或每一个人，无论职位高低，都与风险相关。 概括来讲，企业中的人员岗位可分为四类：一类是业务过程的执行人员，或称业务操作者，这类人员需要在操作过程中按规则要求把与其岗位相关的风险控制在可接受的水平；二类是业务过程的支持人员，如企业中的人力资源部或信息系统部的人员等，如果这些人员对前线工作执行人员的支持不得力就会影响前线人员的工作，以至于造成相应的负面风险；三类是负责企业风险预防、监测和监督人员，这类是指风险管理岗位的专业人员，负责对过程操作人员以及支持人员岗位可能产生的风险实施监测、检查、监督和报告；四类是审计评价人员，这类人员负责对上述三类人员可能产生的工作失误或风险行为进行周期性的评价和监督。本大纲提及的风险管理人员是指上述分类中第三类专业或专职（兼职）人员。 在一个大中型企业中，风险管理岗位专业人员一般会分为几个等级：首席执行官（或风险总监）、风险经理、风险责任人和风险管理员。而在小企业中不可能存在太多的管理等级，但风险管理的职责（无论专职还是兼职）是不可以省略的。 * 3.19 企业风险管理的相关岗位 1．首席风险官 首席风险官（CRO）是负责主持或管理日常企业风险管理职能或职责的最高层长官，首席风险官有时也被称为风险总监。在企业实施全面风险管理新的实践中，CRO往往是这一变革中的核心人物之一，并且一般也是企业风险管理委员会的核心组成人员。CRO的存在便于ERM基础结构的建设和实践的推动、企业实施跨部门和跨业务的风险沟通、企业的上下或平行关系的风险信息报告和企业在实施全面风险管理方面的协调力、凝聚力