基于ERM框架的电信企业风险管理体系研究 ——以中国移动山西公司为例

论文摘要

2002年美国出台的萨班斯——奥克斯利法案404条款明确指出上市公司管理当局对内部控制的健全有效负责,并在年度报告中披露关于与财务报告有关的内部控制的年度评价报告。因此,很多上市公司按照要求,建立了基于COSO的内部控制框架。目前,内部控制正向风险管理方向发展,进入企业风险管理(ERM)整体框架阶段。这一阶段涵盖了内部控制框架的重要内容,突出了控制的重点是企业风险,要求企业将主要精力放在产生重大风险的环节上,把风险管理作为内部控制的主要内容与目标。而目前大多数企业在这方面才刚刚起步,风险管理体系尚未全面建成。本文介绍了笔者在企业管理实践中,结合企业经营环境和内部控制现状构建企业内部风险管理体系,并取得了一定的工作成效。本文以中国移动山西公司为例,运用ERM管理模型和研究工具,结合公司全业务经营时期发展战略目标,为其设计风险管理体系,以此来有效防范公司在经营中的各类风险,推动公司全业务战略的实施,从而使企业的战略目标得以实现。本文的结论是：按照ERM框架的总体要求以及全业务运营环境下企业战略目标来构建企业风险管理体系是科学可行的,对于企业来说具有普遍的操作意义。

论文目录

• 摘要
• Abstract
• 第一篇 导论
• 1.1 研究问题的提出
• 1.1.1 企业战略调整带来风险和内控的变化
• 1.1.2 SOX内控体系在实际应用中存在一定的局限性
• 1.1.3 国家对中央企业内部控制和风险管理提出新要求
• 1.2 研究目的和意义
• 1.3 内部控制概述
• 1.4 风险管理概述
• 1.5 研究方法、思路及论文结构
• 1.5.1 研究方法和目的
• 1.5.2 论文结构
• 1.5.3 主要观点
• 第二篇 电信业务风险管理体系结构与要素
• 2.1 ERM的总体框架
• 2.1.1 风险管理目标
• 2.1.2 风险管理要素
• 2.1.3 组织形式
• 2.2 风险管理与内部控制关系
• 2.3 全业务运营环境及其特点
• 2.3.1 全业务运营定义
• 2.3.2 全业务运营环境特点
• 2.4 全业务运营对风险管理要求
• 2.4.1 内部环境要求
• 2.4.2 目标体系要求
• 2.4.3 风险分析和评估要求
• 2.4.4 风险应对要求
• 2.5 电信企业风险管理体系框架
• 第三篇 山西移动风险管理现状与问题分析
• 3.1 山西移动背景
• 3.2 山西移动内部控制现状
• 3.3 内控建设情况
• 3.3.1 内控管理情况
• 3.4 风险管理现状
• 3.4.1 风险管理
• 3.4.2 风险评估
• 3.5 存在问题分析
• 3.5.1 内部环境存在的问题
• 3.5.2 目标设定和风险识别的存在的问题
• 3.5.3 风险评估和风险应对存在的问题
• 3.5.4 控制活动存在的问题
• 3.5.5 信息传递与沟通存在的问题
• 3.5.6 监督过程存在的问题
• 第四篇 山西移动运营环境与风险分析
• 4.1 全业务运营环境及策略分析
• 4.1.1 行业竞争格局
• 4.1.2 行业发展现状
• 4.1.3 全业务发展策略
• 4.2 全业务运营风险分析
• 4.2.1 每张性风险分析
• 4.2.2 非系统性风险分析
• 4.3 风险管理体系构建关注问题
• 第五篇 山西移动风险管理体系的构建
• 5.1 构建全面风险管理组织体系
• 5.1.1 组织架构
• 5.1.2 风险管理制度
• 5.2 目标体系设定
• 5.3 风险识别及风险评估
• 5.3.1 风险识别
• 5.3.2 风险评估
• 5.3.3 风险评级标准
• 5.3.4 风险应对策略
• 5.4 构建风险内控体系
• 5.4.1 内控的基本要求
• 5.4.2 内控效率问题
• 5.5 风险管理信息系统
• 5.6 建立良好的全面风险管理文化
• 结束语
• 参考文献
• 致谢