亞洲風險與危管理協會

亞洲風險與危管理協會

1國家注冊企業風險管理師(CERM)專家資格國家承認全球通用行業認可國家注冊

國際認證機構：亞洲風險與危機管理協會（AARCM）國家批準機構：中華人民共和國勞動和社會保障部（現中國人力資源和社會保障部）國家機構支持：國資委、人力資源和社會保障部、國家證監會、銀監會、保監會、全國工商聯中國執行機構：中永財都信息科學研究院（CERM中國考試認證管理中心）國家注冊企業風險管理師(CERM)專家資格國家承2【項目背景】

21世紀初,多宗震驚世界的危機事件觸動了國際社會對“風險與危機管理”主題的廣泛關注，亞洲風險與危機管理協會(AARCM)正是在這一劃時代背景下誕生的。協會是全球第一個從行業角度推出《企業風險管理人員職業標準（簡稱：職業標準）的協會；是全球第一個以職業標準為知識與技能框架，以《注冊企業風險管理師考試大綱》為考試認證基準，對全球企業首席風險官實施首次系統性考核認證的國際權威組織;AARCM出版了全球第一本描述企業全面風險管理思維和方法體系的教科書，已開始陸續出版“風險管理叢書系列”，已擁有500多篇具國際水準的由著名企業首席風險官們撰寫的風險管理論文和案例，擁有多篇風險管理學術報告。為了配合國務院關于2012年對國資委企業和上市公司A股、H股進行強制性提交風險管理報告通知現階段也是有國家五部委已經在執行了此次方案，相關部委有：財政部、審計署、證監會、保監會、銀監會等，采用國際先進的COSO體系進行提交。注冊企業風險管理師cerm3

2005年12月中國勞動和社會保障部（現中國人力資源和社會保障部）評審批準了AARCM的《注冊企業風險管理師》(CERM)項目在中國境內注冊發證，授予了該證書項目合法化引入中國的注目地位。自證書引入中國以來，AARCM在中國大陸考試認證和頒發了一千多個證書（國家官方網站可查出取證者的名單，證書上貼有人力資源和社會保障部監管部門的認證號碼）。中國百家最大型國有企業的大多數風險管理負責人已經取得了AARCM頒發的職業資格證書，中國百家上市公司風險管理負責人以及多家著名銀行的首席風險官也取得了AARCM頒發的證書。顯而易見，如今的AARCM已成為全球當之無愧的企業全面風險管理專業研究的領軍組織。

2005年12月中國勞動和社會保障部（現中4CERM體系流程CERM標準培訓CERM資格考試CERM資格認證CERM證書全面風險管理的系統學習理論的系統梳理方法能力的綜合提高對于全面風險管理理論知識和能力的綜合考評全面風險管理能力的權威認證CERM體系流程CERM標準培訓CERM資格考5CERM考試報名與認流程CERM考試報名與認流程6CERM考試認證流程CERM考試認證流程7【CERM證書優勢】

1、一般風險管理人士都是企業的專才，隨著企業風險管理意識的提升，其年薪也將逐年上漲。有人推測，在未來三五年內，中國將出現年薪百萬的首席風險管理執行官（CRO）。2、CERM項目為持證人員提供的是持續的專業學習平臺以及國際化的專業交流舞臺，顯然有助于提升持證人員國際范圍內的專業競爭力。3、CERM項目是針對政府某些相關崗位的公務員，提升公務員科學化管理行業的專業水平調研、策劃、與出臺政府對行業的監管法規的相關公務員應對本身所負責監管行業的風險管理知識有充分的了解。因行業監管職能的本身就是要降低企業風險，以及降低由企業風險的共性問題而招致的社會性風險。4、CERM證書所謂是“一證雙師”，既是內部控制管理者又可以是風險管理者。5、取得注冊企業風險管理師（CERM）在風險報告上具有簽字權。既能為企業減少不必要的損失之外還可以為企業增添盈利。CERM證書樣本【CERM證書優勢】8中國就業培訓技術指導中心張亞男副主任在已注冊國外職業資格證書項目工作總結和交流研討會上的講話

（2009年10月30日北京）

各位領導、各位來賓：

大家上午好。這次會議是一個專題會，主要是把我們十年來在國外職業資格證書注冊、管理方面的工作情況向大家做一個通報，并在總結評估的基礎上，討論和研究下一步工作的思路。

一、國外職業資格證書注冊管理工作開展情況介紹工作開展背景及依據、國外職業資格證書注冊管理工作流程和情況、已注冊國外職業資格證書的工作概況

二、主要成績和經驗

規范流程、切實提高工作質量、嚴格篩選，適應國家發展需要、學習借鑒、充實我國鑒定理念、擴大影響、推動證書國際互認、夯實基礎、加強技術體系建設和理論研究工作

三、存在的問題和工作建議

進一步規范工作、著重加強法規建設、完善注冊管理體系建設，擴大國際交流合作、解決未注冊遺留項目問題，保持工作的延續性中國就業培訓技術指導中心張亞男副主任在已注冊國外職業（2009高輝清:現任國家信息中心專家委員會辦公室副主任、國家信息中心發展研究部戰略規劃研究室主任學術兼職國務院發展研究中心國際經濟技術研究所客座研究員；

郭惠民:男，漢族，1961年1月生，中共黨員，畢業于北京國際關系學院英語系?，F任國際關系學院副院長，研究生導師；享受國務院特殊津貼專家；中國國際公共關系協會常務理事、副秘書長；國家職業資格工作委員會公關專業委員會副主任；國際公關協會（IPRA）會員。李曉慧:女，1968年1月出生，河南南召人，經濟學博士，教授、碩士生導師，中國注冊會計師?，F任中央財經大學會計學院黨總支書記、副院長，曾在會計師事務所、國家國有資產管理局和中國注冊會計師協會專業標準部工作。【CERM師資團隊】部分師資高輝清:現任國家信息中心專家委員會辦公室副主任、國家信10

中國海洋石油總公司總會計師（CFO）吳先生于1986年和2002年分獲華東石油學院工科碩士、美國麻省理工學院商學院MBA學位，擁有逾20年的業務和管理經驗。吳先生曾任華東石油學院研究生部講師，于一九八八年加入中國海油集團，歷任計劃資金部總經理、中國海洋石油股份有限公司首席財務官兼高級副總裁、中海油田服務股份有限公司執行副總裁兼首席財務官等。現任中國海洋石油總公司總會計師（首席財務官）并兼多家企業董事長，參與過中國海油旗下3個境外上市公司IPO的主要組織工作。吳先生曾在美國哈佛大學商學院、麻省理工學院管理學院、紐約大學商學院做過多次演講。2005年被國際資本市場知名雜志《InstitutionalInvestor》（機構投資者研究集團）評為“亞洲石油及天然氣工業‘最佳首席財務官’”。此評定是依據227位國際性專業投資人士及251位投資銀行分析師所做問卷調查而得出的。社會職務：中國石油大學（北京）管理學院兼職教授、《石油企業管理》編委會編委、《國際石油經濟》編委會副主任……出版刊物：譯著《投資決策與分析》等。吳孟飛中國海洋石油總公司總會計師（CFO）吳先生11【部分課程】《企業全面風險管理縱論》《風險信息管理》《風險評估》《保險與風險管理》《衍生工具與風險管理》《合同方式風險管理技術》《企業財務風險管理》《企業操作風險管理》《變革與戰略風險管理》《企業內部控制》《公司治理》《企業危機管理》《決策與風險管理》《企業風險管理審計》【CERM培訓參考教材】【CERM培訓核心教材】“注冊企業風險管理師考試大綱”（簡稱：大綱）體現了AARCM對企業全面風險管理(ERM)實踐所給予的全球范圍內的知識體系界定框架，是企業形成風險管理解決方案框架的基本知識和設計思路的源泉。該體系共包含14個模塊，其中有10個模塊引領全球學術創新方向?！白云髽I風險管理師考試大綱要點解析”是對大綱要點的細化解析，是CERM培訓核心教材。

12一、2010年度企業全面風險管理工作回顧（一）企業全面風險管理工作情況。（二）企業重大風險管理情況。

（一）2011年企業風險管理工作計劃。（二）風險評估情況。（六）簡要說明企業對執行重大風險管理策略和解決方案的監督改進機制。

（四）健全內部控制系統情況。2011年度中央企業全面風險管理報告

二、2011年度企業全面風險管理工作有關情況

（三）重大風險管理情況。

（五）風險管理信息系統建設情況。關于印發《2011年度中央企業全面風險管理報告》的通知各中央企業：為進一步指導中央企業做好2011年全面風險管理工作，現將《2011年度中央企業全面風險管理報告（模本）》印發給你們，供編制2011年度報告時參考。各中央企業可在深入開展全面風險管理工作的基礎上，結合本企業實際情況，自愿向我委報送年度報告，我委將在此基礎上編制匯總分析報告，供委領導、委內各廳局、監事會及各中央企業負責人參考。擬報送年度報告的中央企業請于2011年4月30日前將年度報告紙質版兩份（電子版）報送我委企業改革局。聯系人：國資委企業改革局王健電話：63193250國務院國有資產監督管理委員會辦公廳二○一○年十一月十九日一、2010年度企業全面風險管理工作回顧13法律風險重大風險市場風險商品策劃風險客戶風險證券市場風險信用風險競爭風險市場需求風險價格風險行業風險匯利率風險戰略風險宏觀經濟風險“走出去”風險戰略管理風險政策風險投資風險產業結構風險改制風險現金流風險應收/預付賬款風險財務控制風險存貨風險成本費用風險資產風險資本運作風險關聯交易風險合同管理風險知識產權風險合規風險法律糾紛風險運營風險道德風險執行風險工程建設風險信息系統安全風險資源保障風險研究開發風險公司治理風險產品風險信息風險集團管控風險技術風險經營風險人力資源風險健康安全環保風險項目管理風險穩定風險社會輿情風險系統供應商風險文件體系建設風險流程管理風險采購風險品牌管理風險風險運行控制風險財務風險應收/預付賬款風險信息系統安全風險工程建設風險企業風險分類示例法律風險重大風險市場風險商品策劃風險客戶風險證券市場風險信用14風險管理基本戰略和政策研究

隨著信息化的發展，信息化的風險與風險管理問題已經成為各個國家、國際組織所普遍關注的問題。如何進行信息化的風險管理，保障網絡空間的安全也成為關系信息化能否健康發展的重大問題。風險指行動或者事件的結果的不確定性(uncertaintyofoutcome)，無論其結果是積極的機會還是消極的威脅。人們只能通過對這些不確定性發生的可能性，以及實際發生以后所產生的影響和后果來評價風險。在本報告中，信息化的風險被界定為信息化可能或者實際帶來的消極威脅。風險管理泛指確認風險、評價風險、回應風險的過程。風險管理涉及復雜的結構、機制、過程和制度安排，其目的在于盡可能地降低風險的發生以及風險發生以后所帶來的損失和威脅。

風險管理基本戰略和政策研究隨著信息化的發展，15

信息化風險可劃分為個人用戶、企業、政府部門和國家四個層次。個人用戶和企業可能遭遇：設備、軟件、網絡、數據、服務、交易方面的六大類信息化風險。政府部門還可能遭遇基礎設施方面的風險。國家存在著：國家信息、國家機器的功能、國家資產、國家安全、國際關系與社會發展五個方面的風險。實際上，信息化風險的種類要遠遠超出上述范圍，并且將隨著信息化的發展而逐步升級和惡化。我們可以把信息化風險的主要特征歸納為四個方面：全球性，傳染性，復雜性，隱蔽性。

信息化風險可劃分為個人用戶、企業、政府部門和國16信息化風險的生成機理是復雜的，一方面是內因，由信息化自身的特點所決定：第一，信息化的無疆界特征；第二，信息化的低成本特征；第三，信息化的開放性特征；第四，信息化的匿名性特征。另一方面是外因，是信息化的風險源；我們把其中重要的歸納為十個方面：第一，自然災害；第二，安全生產事故；第三，網絡攻擊；第四，借助信息化手段進行欺詐；第五，病毒和蠕蟲；第六，內部泄密；第七，使用不當；第八，因內部因素而造成的信息、數據的修改和丟失；第九，因外部因素造成信息、數據的泄露、篡改和丟失；第十，安全防范措施不到位的高端技術。從國際的經驗和我國的具體情況出發，我們認為，對于信息化的風險以及風險的管理，我們應確立以下基本的戰略和政策應對之。

四、通過有效的教育和培訓提高和強化整個社會的信息化風險管理和安全意識與能力。三、做好國家信息化的薄弱環節識別，減少信息化系統中的問題。

五、強化信息化相關的立法，建立有效的管制機制，以防止和化解信息化的風險。

六、建立健全國家信息化的技術安全平臺，通過安全技術的發展保障信息化系統的安全。一、明確政府的角色，強化信息化風險管理的責任。

七、采取有效的措施，確保敏感性信息和國家重要信息基礎設施的安全。二、建立和發展信息化風險管理的文化。

八、保障政府系統的安全。

九、建立國家網絡空間安全的危機管理系統。

十、通過信息的共享和廣泛的合作，化解信息化的風險。

風險管理基本戰略和政策研究信息化風險的生成機理是復雜的，一方面是內因，17CERM活動與媒體報道國家職業鑒定中心領導巡視考場上百家專業媒體對CERM項目進行專題報道，部分名單如下：◎人民日報◎新華通訊社◎中央電視臺（2/4臺）◎中國青年報◎經濟日報◎中國經營報◎經濟參考◎光明日報◎中國新聞社◎新浪網◎中國經濟導報◎中國證券報◎人民政協報◎路透社中文財經◎新經濟導刊◎國資委網◎中華國情網◎計算機周刊◎京華時報◎北京晚報◎法制晚報◎華夏時報◎科學時報◎北京人才市場報◎中國信息報◎競報◎財富時報◎中國財經報◎金融時報◎證券日報◎經濟觀察報◎科學時報◎中國企業報◎中國經濟時報◎２１世紀經濟報◎國際商報◎中國貿易報◎中國對外貿易雜志◎高科技與產業化◎證券時報◎中國民營經濟周刊◎財經雜志◎中國審計雜志◎北大商業評論◎通信產業報◎中國能源報◎新經濟導刊◎財經時報綜合新聞版◎北京電視臺（1/5臺）◎濟南電視臺◎湖北衛視◎中國國際廣播電臺◎首席財務官◎東方企業文化雜志◎中國國企雜志◎亞太金融新聞社◎財經文摘◎中國工商報◎中國貿易保英文版◎科學時報◎上海證券報◎高科技產業化◎中國對外貿易雜志◎集團經濟雜志◎商務周刊首屆企業全面風險管理論壇第二屆企業全面風險管理論壇釣魚臺CERM證書頒證儀式中國風險管理人才高校交流會大學生關注CERM就業前景中央電視臺采訪中國網通學員北京電視臺采訪AARCM領導針對CERM證書媒體報道范例CERM活動與媒體報道國家職業鑒定中心領導巡視考場上百家專18【培訓認證費標準】

注冊企業風險管理師(CERM統一收費標準為：19800元/人（含注冊費、教材費、考試費、輔導費、專家評審費、證書費），規定時間之內學完全部課程，成績合格，由亞洲風險危機管理協會頒發“注冊企業風險管理師”（CERM）資格證書?！緢竺麩峋€】聯系電話：010—6758186667530558傳真：010—67536781聯系人：宋箱：sy_zmzk@163.com聯系地址:北京市豐臺區北甲地路二號院2號樓3E

郵編：100068【時間地點】：上課時間：2011年9月17日—24日授課地點：財政部培訓中心

CERM課程修讀申請表Name姓名

Sex性別

NameInEnglish英文名

TelNo.電話

FAX傳真

Mobilephone移動電話

IDNo.身份證號碼

E-mailAddress電子郵箱

PersentCompany現職公司

PostalCode郵編

Address地址Department部門

Lengthofbusinessexperience從業年數

3年以下3~5年

5~10年10年以上Presentoccupation現在職位

Qualification(s)專業資格

Qualification(s)專業資格

Thehighesteducation最高學歷

Sign學員簽字：Date日期：協辦單位:

亞洲風險與危機管理協會

中永財都信息科學研究院備注：1、此表簽字后具有法律效力，復制有效。2、填寫完畢后將此表傳真件人：宋培訓認證費標準】Se19亞洲風險與危管理協會

亞洲風險與危管理協會

20國家注冊企業風險管理師(CERM)專家資格國家承認全球通用行業認可國家注冊

國際認證機構：亞洲風險與危機管理協會（AARCM）國家批準機構：中華人民共和國勞動和社會保障部（現中國人力資源和社會保障部）國家機構支持：國資委、人力資源和社會保障部、國家證監會、銀監會、保監會、全國工商聯中國執行機構：中永財都信息科學研究院（CERM中國考試認證管理中心）國家注冊企業風險管理師(CERM)專家資格國家承21【項目背景】

21世紀初,多宗震驚世界的危機事件觸動了國際社會對“風險與危機管理”主題的廣泛關注，亞洲風險與危機管理協會(AARCM)正是在這一劃時代背景下誕生的。協會是全球第一個從行業角度推出《企業風險管理人員職業標準（簡稱：職業標準）的協會；是全球第一個以職業標準為知識與技能框架，以《注冊企業風險管理師考試大綱》為考試認證基準，對全球企業首席風險官實施首次系統性考核認證的國際權威組織;AARCM出版了全球第一本描述企業全面風險管理思維和方法體系的教科書，已開始陸續出版“風險管理叢書系列”，已擁有500多篇具國際水準的由著名企業首席風險官們撰寫的風險管理論文和案例，擁有多篇風險管理學術報告。為了配合國務院關于2012年對國資委企業和上市公司A股、H股進行強制性提交風險管理報告通知現階段也是有國家五部委已經在執行了此次方案，相關部委有：財政部、審計署、證監會、保監會、銀監會等，采用國際先進的COSO體系進行提交。注冊企業風險管理師cerm22

2005年12月中國勞動和社會保障部（現中國人力資源和社會保障部）評審批準了AARCM的《注冊企業風險管理師》(CERM)項目在中國境內注冊發證，授予了該證書項目合法化引入中國的注目地位。自證書引入中國以來，AARCM在中國大陸考試認證和頒發了一千多個證書（國家官方網站可查出取證者的名單，證書上貼有人力資源和社會保障部監管部門的認證號碼）。中國百家最大型國有企業的大多數風險管理負責人已經取得了AARCM頒發的職業資格證書，中國百家上市公司風險管理負責人以及多家著名銀行的首席風險官也取得了AARCM頒發的證書。顯而易見，如今的AARCM已成為全球當之無愧的企業全面風險管理專業研究的領軍組織。

2005年12月中國勞動和社會保障部（現中23CERM體系流程CERM標準培訓CERM資格考試CERM資格認證CERM證書全面風險管理的系統學習理論的系統梳理方法能力的綜合提高對于全面風險管理理論知識和能力的綜合考評全面風險管理能力的權威認證CERM體系流程CERM標準培訓CERM資格考24CERM考試報名與認流程CERM考試報名與認流程25CERM考試認證流程CERM考試認證流程26【CERM證書優勢】

1、一般風險管理人士都是企業的專才，隨著企業風險管理意識的提升，其年薪也將逐年上漲。有人推測，在未來三五年內，中國將出現年薪百萬的首席風險管理執行官（CRO）。2、CERM項目為持證人員提供的是持續的專業學習平臺以及國際化的專業交流舞臺，顯然有助于提升持證人員國際范圍內的專業競爭力。3、CERM項目是針對政府某些相關崗位的公務員，提升公務員科學化管理行業的專業水平調研、策劃、與出臺政府對行業的監管法規的相關公務員應對本身所負責監管行業的風險管理知識有充分的了解。因行業監管職能的本身就是要降低企業風險，以及降低由企業風險的共性問題而招致的社會性風險。4、CERM證書所謂是“一證雙師”，既是內部控制管理者又可以是風險管理者。5、取得注冊企業風險管理師（CERM）在風險報告上具有簽字權。既能為企業減少不必要的損失之外還可以為企業增添盈利。CERM證書樣本【CERM證書優勢】27中國就業培訓技術指導中心張亞男副主任在已注冊國外職業資格證書項目工作總結和交流研討會上的講話

（2009年10月30日北京）

各位領導、各位來賓：

大家上午好。這次會議是一個專題會，主要是把我們十年來在國外職業資格證書注冊、管理方面的工作情況向大家做一個通報，并在總結評估的基礎上，討論和研究下一步工作的思路。

一、國外職業資格證書注冊管理工作開展情況介紹工作開展背景及依據、國外職業資格證書注冊管理工作流程和情況、已注冊國外職業資格證書的工作概況

二、主要成績和經驗

規范流程、切實提高工作質量、嚴格篩選，適應國家發展需要、學習借鑒、充實我國鑒定理念、擴大影響、推動證書國際互認、夯實基礎、加強技術體系建設和理論研究工作

三、存在的問題和工作建議

進一步規范工作、著重加強法規建設、完善注冊管理體系建設，擴大國際交流合作、解決未注冊遺留項目問題，保持工作的延續性中國就業培訓技術指導中心張亞男副主任在已注冊國外職業（20028高輝清:現任國家信息中心專家委員會辦公室副主任、國家信息中心發展研究部戰略規劃研究室主任學術兼職國務院發展研究中心國際經濟技術研究所客座研究員；

郭惠民:男，漢族，1961年1月生，中共黨員，畢業于北京國際關系學院英語系。現任國際關系學院副院長，研究生導師；享受國務院特殊津貼專家；中國國際公共關系協會常務理事、副秘書長；國家職業資格工作委員會公關專業委員會副主任；國際公關協會（IPRA）會員。李曉慧:女，1968年1月出生，河南南召人，經濟學博士，教授、碩士生導師，中國注冊會計師。現任中央財經大學會計學院黨總支書記、副院長，曾在會計師事務所、國家國有資產管理局和中國注冊會計師協會專業標準部工作。【CERM師資團隊】部分師資高輝清:現任國家信息中心專家委員會辦公室副主任、國家信29

中國海洋石油總公司總會計師（CFO）吳先生于1986年和2002年分獲華東石油學院工科碩士、美國麻省理工學院商學院MBA學位，擁有逾20年的業務和管理經驗。吳先生曾任華東石油學院研究生部講師，于一九八八年加入中國海油集團，歷任計劃資金部總經理、中國海洋石油股份有限公司首席財務官兼高級副總裁、中海油田服務股份有限公司執行副總裁兼首席財務官等。現任中國海洋石油總公司總會計師（首席財務官）并兼多家企業董事長，參與過中國海油旗下3個境外上市公司IPO的主要組織工作。吳先生曾在美國哈佛大學商學院、麻省理工學院管理學院、紐約大學商學院做過多次演講。2005年被國際資本市場知名雜志《InstitutionalInvestor》（機構投資者研究集團）評為“亞洲石油及天然氣工業‘最佳首席財務官’”。此評定是依據227位國際性專業投資人士及251位投資銀行分析師所做問卷調查而得出的。社會職務：中國石油大學（北京）管理學院兼職教授、《石油企業管理》編委會編委、《國際石油經濟》編委會副主任……出版刊物：譯著《投資決策與分析》等。吳孟飛中國海洋石油總公司總會計師（CFO）吳先生30【部分課程】《企業全面風險管理縱論》《風險信息管理》《風險評估》《保險與風險管理》《衍生工具與風險管理》《合同方式風險管理技術》《企業財務風險管理》《企業操作風險管理》《變革與戰略風險管理》《企業內部控制》《公司治理》《企業危機管理》《決策與風險管理》《企業風險管理審計》【CERM培訓參考教材】【CERM培訓核心教材】“注冊企業風險管理師考試大綱”（簡稱：大綱）體現了AARCM對企業全面風險管理(ERM)實踐所給予的全球范圍內的知識體系界定框架，是企業形成風險管理解決方案框架的基本知識和設計思路的源泉。該體系共包含14個模塊，其中有10個模塊引領全球學術創新方向?！白云髽I風險管理師考試大綱要點解析”是對大綱要點的細化解析，是CERM培訓核心教材。

31一、2010年度企業全面風險管理工作回顧（一）企業全面風險管理工作情況。（二）企業重大風險管理情況。

（一）2011年企業風險管理工作計劃。（二）風險評估情況。（六）簡要說明企業對執行重大風險管理策略和解決方案的監督改進機制。

（四）健全內部控制系統情況。2011年度中央企業全面風險管理報告

二、2011年度企業全面風險管理工作有關情況

（三）重大風險管理情況。

（五）風險管理信息系統建設情況。關于印發《2011年度中央企業全面風險管理報告》的通知各中央企業：為進一步指導中央企業做好2011年全面風險管理工作，現將《2011年度中央企業全面風險管理報告（模本）》印發給你們，供編制2011年度報告時參考。各中央企業可在深入開展全面風險管理工作的基礎上，結合本企業實際情況，自愿向我委報送年度報告，我委將在此基礎上編制匯總分析報告，供委領導、委內各廳局、監事會及各中央企業負責人參考。擬報送年度報告的中央企業請于2011年4月30日前將年度報告紙質版兩份（電子版）報送我委企業改革局。聯系人：國資委企業改革局王健電話：63193250國務院國有資產監督管理委員會辦公廳二○一○年十一月十九日一、2010年度企業全面風險管理工作回顧32法律風險重大風險市場風險商品策劃風險客戶風險證券市場風險信用風險競爭風險市場需求風險價格風險行業風險匯利率風險戰略風險宏觀經濟風險“走出去”風險戰略管理風險政策風險投資風險產業結構風險改制風險現金流風險應收/預付賬款風險財務控制風險存貨風險成本費用風險資產風險資本運作風險關聯交易風險合同管理風險知識產權風險合規風險法律糾紛風險運營風險道德風險執行風險工程建設風險信息系統安全風險資源保障風險研究開發風險公司治理風險產品風險信息風險集團管控風險技術風險經營風險人力資源風險健康安全環保風險項目管理風險穩定風險社會輿情風險系統供應商風險文件體系建設風險流程管理風險采購風險品牌管理風險風險運行控制風險財務風險應收/預付賬款風險信息系統安全風險工程建設風險企業風險分類示例法律風險重大風險市場風險商品策劃風險客戶風險證券市場風險信用33風險管理基本戰略和政策研究

隨著信息化的發展，信息化的風險與風險管理問題已經成為各個國家、國際組織所普遍關注的問題。如何進行信息化的風險管理，保障網絡空間的安全也成為關系信息化能否健康發展的重大問題。風險指行動或者事件的結果的不確定性(uncertaintyofoutcome)，無論其結果是積極的機會還是消極的威脅。人們只能通過對這些不確定性發生的可能性，以及實際發生以后所產生的影響和后果來評價風險。在本報告中，信息化的風險被界定為信息化可能或者實際帶來的消極威脅。風險管理泛指確認風險、評價風險、回應風險的過程。風險管理涉及復雜的結構、機制、過程和制度安排，其目的在于盡可能地降低風險的發生以及風險發生以后所帶來的損失和威脅。

風險管理基本戰略和政策研究隨著信息化的發展，34

信息化風險可劃分為個人用戶、企業、政府部門和國家四個層次。個人用戶和企業可能遭遇：設備、軟件、網絡、數據、服務、交易方面的六大類信息化風險。政府部門還可能遭遇基礎設施方面的風險。國家存在著：國家信息、國家機器的功能、國家資產、國家安全、國際關系與社會發展五個方面的風險。實際上，信息化風險的種類要遠遠超出上述范圍，并且將隨著信息化的發展而逐步升級和惡化。我們可以把信息化風險的主要特征歸納為四個方面：全球性，傳染性，復雜性，隱蔽性。

信息化風險可劃分為個人用戶、企業、政府部門和國35信息化風險的生成機理是復雜的，一方面是內因，由信息化自身的特點所決定：第一，信息化的無疆界特征；第二，信息化的低成本特征；第三，信息化的開放性特征；第四，信息化的匿名性特征。另一方面是外因，是信息化的風險源；我們把其中重要的歸納為十個方面：第一，自然災害；第二，安全生產事故；第三，網絡攻擊；第四，借助信息化手段進行欺詐；第五，病毒和蠕蟲；第六，內部泄密；第七，使用不當；第八，因內部因素而造成的信息、數據的修改和丟失；第九，因外部因素造成信息、數據的泄露、篡改和丟失；第十，安全防范措施不到位的高端技術。從國際的經驗和我國的具體情況出發，我們認為，對于信息化的風險以及風險的管理，我們應確立以下基本的戰略和政策應對之。

四、通過有效的教育和培訓提高和強化整個社會的信息化風險管理和安全意識與能力。三、做好國家信息化的薄弱環節識別，減少信息化系統中的問題。

五、強化信息化相關的立法，建立有效的管制機制，以防止和化解信息化的風險。

六、建立健全國家信息化的技術安全平臺，通過安全技術的發展保障信息化系統的安全。一、明確政府的角色，強化信息化風險管理的責任。

七、采取有效的措施，確保敏感性信息和國家重要信息基礎設施的安全。二、建立和發展信息化風險管理的文化。

八、保障政府系統的安全。

九、建立國家網絡空間安全的危機管理系統。

十、通過信息的共享和廣泛的合作，化解信息化的風險。

風險管理基本戰略和政策研究信息化風險的生成機理是復雜的，一方面是內因，36CERM活動與媒體報道國家職業鑒定中心領導巡視考場上百家專業媒體對CERM項目進行專題報道，部分名單如下：◎人民日報◎新華通訊社◎中央電視臺（2/4臺）◎中國青年報◎經濟日報◎中國經營報◎經濟參考◎光明日報◎中國新聞社◎新浪網◎中國經濟導報◎中國證券報◎人民政協報◎路透社中文財經◎新經濟導刊◎國資委網◎中華國情網◎計算機周刊◎京華時報◎北京晚報◎法制晚報◎華夏時報◎科學時報◎北京人才市場報◎中國信息報◎競報◎財富時報◎中國財經報◎金融時報◎證券日報◎經濟觀察報◎科學時報◎中國企業報◎中國經濟時報◎２１世紀經濟報◎國際商報◎中國貿易報◎中國對外貿易雜志◎高科技與產業化◎證券時報◎中國民營經濟周刊◎財經雜志◎中國審計雜志◎北大商業評論◎通信產業報◎中國能源報◎新經濟導刊◎財經時報綜合新聞版◎北京電視臺（1/5臺）◎濟南電視臺◎湖北衛視◎中國國際廣播電臺◎首席財務官◎東方企業文化雜志◎中國國企雜志◎亞太金融新聞社◎財經文摘◎中國工商報◎中國貿易保英文版◎科學時報◎上海證券報◎高科技產業化◎中國對外貿易雜志◎集團經濟雜志◎商務周刊首屆企業全面風險管理論壇第二屆企業全面風險管理論壇