【正文】 險(xiǎn)評(píng)估 序號(hào) 風(fēng)險(xiǎn)事宜 風(fēng)險(xiǎn)類別 風(fēng)險(xiǎn)管理者 風(fēng)險(xiǎn)成因 原因類別 可能性 影響性 4 員工共同分享用戶登入名稱和密碼 運(yùn)營(yíng) 信息科技部 員工缺乏信息保安意識(shí)及違反工作守則 人員 高 中等 5 因公司進(jìn)入新的市場(chǎng)和推出新產(chǎn)品所帶來的潛在的法律風(fēng)險(xiǎn)，包括產(chǎn)品責(zé)任，違反有關(guān)國(guó)際貿(mào)易的法例和規(guī)則，違反當(dāng)?shù)貙?duì)外資企業(yè)的法律、指令和社會(huì)環(huán)境方面的限制 法律 法律部 貿(mào)易法例的改變；進(jìn)入新的市場(chǎng)；或推出新的產(chǎn)品 戰(zhàn)略及政策 中等 中等 24 目的 工作成果 ? 評(píng)估多項(xiàng)風(fēng)險(xiǎn)時(shí)，應(yīng)根據(jù)對(duì)風(fēng)險(xiǎn)發(fā)生可能性的高低和對(duì)目標(biāo)的影響程度的評(píng)估，繪制 風(fēng)險(xiǎn)坐標(biāo)圖 ? 對(duì)各項(xiàng)風(fēng)險(xiǎn)進(jìn)行比較，初步確定對(duì)各項(xiàng)風(fēng)險(xiǎn)的管理 優(yōu)先順序和策略 。 1) 風(fēng)險(xiǎn)坐標(biāo)圖 2) 綜合風(fēng)險(xiǎn)圖 (結(jié)合內(nèi)部控制評(píng)估 ) 3) 管理風(fēng)險(xiǎn)的 應(yīng)對(duì)方案 風(fēng)險(xiǎn) 評(píng)價(jià) 風(fēng)險(xiǎn) 分析 風(fēng)險(xiǎn) 辨識(shí) 風(fēng)險(xiǎn)評(píng)估 指引 第二十四 條 25 風(fēng)險(xiǎn)坐標(biāo)圖 (以固有風(fēng)險(xiǎn)繪制 ) 影響程度 極低 低 中等 高 極高 極高 高 中等 低 極低 1 8 說明 : 1 – 人力資源風(fēng)險(xiǎn) 2 – 財(cái)務(wù)風(fēng)險(xiǎn) 3 – 競(jìng)爭(zhēng)風(fēng)險(xiǎn) 4 – 產(chǎn)品開發(fā)風(fēng)險(xiǎn) 5 – 客戶信用風(fēng)險(xiǎn) 6 – 系統(tǒng)故障風(fēng)險(xiǎn) 7 – 外匯風(fēng)險(xiǎn) 8 – 欺詐風(fēng)險(xiǎn) 9 – 政治風(fēng)險(xiǎn) 10– 投資風(fēng)險(xiǎn) 11– 采購風(fēng)險(xiǎn) 10 7 3 4 6 2 11 5 9 可能性 風(fēng)險(xiǎn)評(píng)估 26 極高 高 中等 低 極低 極低 低 中等 高 極高 影響程度 可能性 2 8 5 B區(qū)域 C區(qū)域 A區(qū)域 B區(qū)域 風(fēng)險(xiǎn)坐標(biāo)圖 (以固有風(fēng)險(xiǎn)繪制 ) ?承擔(dān) A區(qū)域 中的各項(xiàng)風(fēng)險(xiǎn)且不再增加控制措施 ?嚴(yán)格控制 B區(qū)域 中的各項(xiàng)風(fēng)險(xiǎn)且專門補(bǔ)充制定各項(xiàng)控制措施 ?確保規(guī)避和轉(zhuǎn)移 C區(qū)域 中的各項(xiàng)風(fēng)險(xiǎn)且優(yōu)先安排實(shí)施各項(xiàng)防范措施 3 4 1 7 6 9 風(fēng)險(xiǎn)評(píng)估 27 固有風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn) 固有風(fēng)險(xiǎn) = 非常高 剩余風(fēng)險(xiǎn) = 低 內(nèi)部控制 = 充分 / 有效 風(fēng)險(xiǎn)評(píng)估 28 ? 確定企業(yè) /部門應(yīng)有的控制 －政策及程序 －監(jiān)督及審閱 －批準(zhǔn)及核實(shí) －培訓(xùn) …… 等等 ? 評(píng)估現(xiàn)存控制的充分性 ? 評(píng)估其有效性 評(píng)估控制 風(fēng)險(xiǎn)評(píng)估 29 企業(yè)可以考慮對(duì)內(nèi)控有效性使用如下評(píng)估標(biāo)準(zhǔn) ? 5=嚴(yán)重的“過度”控制 ? 4=過度控制 ? 3=適中 ? 2=低效 ? 1=無效 評(píng)估控制 風(fēng)險(xiǎn)評(píng)估 30 綜合風(fēng)險(xiǎn)圖 業(yè)務(wù)單位X極端采取措施高中緊密監(jiān)控低極低定期審查無效 低效 適中 過度控制嚴(yán)重過渡控制控制評(píng)估評(píng)級(jí)2風(fēng)險(xiǎn)水平評(píng)級(jí)13風(fēng)險(xiǎn)評(píng)估 31 針對(duì)需要采取措施之風(fēng)險(xiǎn) ?制定管理風(fēng)險(xiǎn)的應(yīng)對(duì)方案 ?詳細(xì)描述 應(yīng)對(duì)方案 的內(nèi)容及負(fù)責(zé)實(shí)施的單位和人員，并對(duì) 方案 的進(jìn)展進(jìn)行定時(shí)的監(jiān)控 風(fēng)險(xiǎn)與控制評(píng)估的應(yīng)對(duì)方案 事項(xiàng) 描述 風(fēng)險(xiǎn)事件 手提電腦失竊 根本原因 缺乏有效的措施，保護(hù)資產(chǎn)實(shí)物的安全 應(yīng)對(duì)方案 內(nèi)容 1. 制定計(jì)算機(jī)安全守則 2. 對(duì)員工及保安人員進(jìn)行培訓(xùn) 3. 建立數(shù)據(jù)備份及恢復(fù)程序 開始日期 2023年 7月 1日 預(yù)計(jì)完成日期 2023年 8月 30日 優(yōu)先等級(jí) 中等 業(yè)務(wù)單位 一般事務(wù)管理 風(fēng)險(xiǎn)責(zé)任人 劉先生 風(fēng)險(xiǎn)評(píng)估 32 風(fēng)險(xiǎn)評(píng)估 一、風(fēng)險(xiǎn)評(píng)估 概要 二、風(fēng)險(xiǎn)評(píng)估的責(zé)任 三、風(fēng)險(xiǎn)評(píng)估的三個(gè)步驟 ? 辨識(shí) ? 分析 ? 評(píng)價(jià) 四、風(fēng)險(xiǎn) 定性及 定量評(píng)估 五、 風(fēng)險(xiǎn)之間的關(guān)系 33 風(fēng)險(xiǎn)評(píng)估 進(jìn)行風(fēng)險(xiǎn)評(píng)估 指引第二十一條 風(fēng)險(xiǎn)評(píng)估的方法 ?進(jìn)行風(fēng)險(xiǎn)辨識(shí)、分析、評(píng)價(jià)，應(yīng)將 定性與定量方法相結(jié)合 ?定性方法 可采用問卷調(diào)查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業(yè)標(biāo)桿比較、調(diào)查研究等 ?定量方法 可采用統(tǒng)計(jì)推論 (如集中趨勢(shì)法 )、計(jì)算機(jī)模擬 (如蒙特卡羅分析法 )、失效模式與影響分析、事件樹分析等。包括 : 歷史記錄，行業(yè)相關(guān)做法和經(jīng)驗(yàn)，相關(guān)文獻(xiàn)資料，市場(chǎng) 研究及市場(chǎng)試點(diǎn)推廣結(jié)果 ? 定量方法可以模擬某事件或一組事件的結(jié)果的方式作出估計(jì)或按經(jīng)驗(yàn)或歷史的數(shù)字推斷風(fēng)險(xiǎn)的價(jià)值 ? 定量方法最適用于：評(píng)估財(cái)務(wù)及市場(chǎng)風(fēng)險(xiǎn) 43 風(fēng)險(xiǎn)定量評(píng)估需注意事項(xiàng) ? 統(tǒng)一制定各風(fēng)險(xiǎn)的度量單位和風(fēng)險(xiǎn)度量模型 ? 通過測(cè)試等方法，確保評(píng)估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來源和定量評(píng)估程序的合理性和準(zhǔn)確性 ? 文檔記錄 ? 權(quán)限設(shè)臵 ? 根據(jù)環(huán)境的變化，定期對(duì)假設(shè)前提和參數(shù)進(jìn)行復(fù)核和修改 ? 將定量評(píng)估系統(tǒng)的估算結(jié)果與實(shí)際效果對(duì)比，據(jù)此對(duì)有關(guān)參數(shù)進(jìn)行調(diào)整和改進(jìn) ? 進(jìn)行返回測(cè)試 風(fēng)險(xiǎn)評(píng)估 指引 第二十二 條 44 風(fēng)險(xiǎn)評(píng)估的定量方法 風(fēng)險(xiǎn)評(píng)估 進(jìn)行風(fēng)險(xiǎn)評(píng)估 ? 計(jì)算機(jī)模擬（如蒙特卡羅模擬方法） ? 在險(xiǎn)價(jià)值（ VaR）分析 ? 壓力測(cè)試 ? 失效模式與影響分析 ? 事件樹分析 ? 統(tǒng)計(jì)推論（如集中趨勢(shì)法） 指引 第二十一 條 45 風(fēng)險(xiǎn)定量評(píng)估方法 – 蒙特卡羅模擬方法 風(fēng)險(xiǎn)評(píng)估 蒙特卡羅模擬方法的定義： 蒙特卡羅模擬方法是一種隨機(jī)模擬數(shù)學(xué)方法。 標(biāo)準(zhǔn)差（ σ) =100 ? 單位原材料成本（ MC） ?$170 ≤ 單位原材料成本 ≤ $230 。 標(biāo)準(zhǔn)差（ σ) =5 50 風(fēng)險(xiǎn)定量評(píng)估方法 – 蒙特卡羅模擬方法（續(xù)） 風(fēng)險(xiǎn)評(píng)估 ? 根據(jù)上述假設(shè)前提運(yùn)用電子計(jì)算表格的分析工具建立三組隨機(jī)數(shù)列 —— 分別包含 1,000個(gè)隨機(jī)數(shù)字 ? 得出如下電子表格（僅列出 1,000組數(shù)據(jù)的前十行） 51 風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)定量評(píng)估方法 – 蒙特卡羅模擬方法（續(xù)） 蒙特卡羅分析范例（節(jié)選） 三組隨機(jī)數(shù)列 每組包含 1000個(gè)隨機(jī)數(shù)字 （僅列出 1000行中的前十行） A B C D 年產(chǎn)量 P 均值： 900 標(biāo)準(zhǔn)差： 100 單位原材料成本 LC 均值： 200 標(biāo)準(zhǔn)差： 10 單位工資成本 LC 均值： 400 標(biāo)準(zhǔn)差： 5 年可變成本總額 VC A*(B+C) ?923 ?$ ?$ ?$542,724 ?808 ?$ ?$ ?$480,370 ?933 ?$ ?$ ?$580,932 ?1,127 ?$ ?$ ?$682,195 ?784 ?$ ?$ ?$465,955 ?912 ?$ ?$ ?$539,549 ?1,083 ?$ ?$ ?$618,958