【正文】 險評估 序號 風(fēng)險事宜 風(fēng)險類別 風(fēng)險管理者 風(fēng)險成因 原因類別 可能性 影響性 4 員工共同分享用戶登入名稱和密碼 運營 信息科技部 員工缺乏信息保安意識及違反工作守則 人員 高 中等 5 因公司進(jìn)入新的市場和推出新產(chǎn)品所帶來的潛在的法律風(fēng)險，包括產(chǎn)品責(zé)任，違反有關(guān)國際貿(mào)易的法例和規(guī)則，違反當(dāng)?shù)貙ν赓Y企業(yè)的法律、指令和社會環(huán)境方面的限制 法律 法律部 貿(mào)易法例的改變；進(jìn)入新的市場；或推出新的產(chǎn)品 戰(zhàn)略及政策 中等 中等 24 目的 工作成果 ? 評估多項風(fēng)險時，應(yīng)根據(jù)對風(fēng)險發(fā)生可能性的高低和對目標(biāo)的影響程度的評估，繪制 風(fēng)險坐標(biāo)圖 ? 對各項風(fēng)險進(jìn)行比較，初步確定對各項風(fēng)險的管理 優(yōu)先順序和策略 。 1) 風(fēng)險坐標(biāo)圖 2) 綜合風(fēng)險圖 (結(jié)合內(nèi)部控制評估 ) 3) 管理風(fēng)險的 應(yīng)對方案 風(fēng)險 評價 風(fēng)險 分析 風(fēng)險 辨識 風(fēng)險評估 指引 第二十四 條 25 風(fēng)險坐標(biāo)圖 (以固有風(fēng)險繪制 ) 影響程度 極低 低 中等 高 極高 極高 高 中等 低 極低 1 8 說明 : 1 – 人力資源風(fēng)險 2 – 財務(wù)風(fēng)險 3 – 競爭風(fēng)險 4 – 產(chǎn)品開發(fā)風(fēng)險 5 – 客戶信用風(fēng)險 6 – 系統(tǒng)故障風(fēng)險 7 – 外匯風(fēng)險 8 – 欺詐風(fēng)險 9 – 政治風(fēng)險 10– 投資風(fēng)險 11– 采購風(fēng)險 10 7 3 4 6 2 11 5 9 可能性 風(fēng)險評估 26 極高 高 中等 低 極低 極低 低 中等 高 極高 影響程度 可能性 2 8 5 B區(qū)域 C區(qū)域 A區(qū)域 B區(qū)域 風(fēng)險坐標(biāo)圖 (以固有風(fēng)險繪制 ) ?承擔(dān) A區(qū)域 中的各項風(fēng)險且不再增加控制措施 ?嚴(yán)格控制 B區(qū)域 中的各項風(fēng)險且專門補(bǔ)充制定各項控制措施 ?確保規(guī)避和轉(zhuǎn)移 C區(qū)域 中的各項風(fēng)險且優(yōu)先安排實施各項防范措施 3 4 1 7 6 9 風(fēng)險評估 27 固有風(fēng)險與剩余風(fēng)險 固有風(fēng)險 = 非常高 剩余風(fēng)險 = 低 內(nèi)部控制 = 充分 / 有效 風(fēng)險評估 28 ? 確定企業(yè) /部門應(yīng)有的控制 －政策及程序 －監(jiān)督及審閱 －批準(zhǔn)及核實 －培訓(xùn) …… 等等 ? 評估現(xiàn)存控制的充分性 ? 評估其有效性 評估控制 風(fēng)險評估 29 企業(yè)可以考慮對內(nèi)控有效性使用如下評估標(biāo)準(zhǔn) ? 5=嚴(yán)重的“過度”控制 ? 4=過度控制 ? 3=適中 ? 2=低效 ? 1=無效 評估控制 風(fēng)險評估 30 綜合風(fēng)險圖 業(yè)務(wù)單位X極端采取措施高中緊密監(jiān)控低極低定期審查無效 低效 適中 過度控制嚴(yán)重過渡控制控制評估評級2風(fēng)險水平評級13風(fēng)險評估 31 針對需要采取措施之風(fēng)險 ?制定管理風(fēng)險的應(yīng)對方案 ?詳細(xì)描述 應(yīng)對方案 的內(nèi)容及負(fù)責(zé)實施的單位和人員，并對 方案 的進(jìn)展進(jìn)行定時的監(jiān)控 風(fēng)險與控制評估的應(yīng)對方案 事項 描述 風(fēng)險事件 手提電腦失竊 根本原因 缺乏有效的措施，保護(hù)資產(chǎn)實物的安全 應(yīng)對方案 內(nèi)容 1. 制定計算機(jī)安全守則 2. 對員工及保安人員進(jìn)行培訓(xùn) 3. 建立數(shù)據(jù)備份及恢復(fù)程序 開始日期 2023年 7月 1日 預(yù)計完成日期 2023年 8月 30日 優(yōu)先等級 中等 業(yè)務(wù)單位 一般事務(wù)管理 風(fēng)險責(zé)任人 劉先生 風(fēng)險評估 32 風(fēng)險評估 一、風(fēng)險評估 概要 二、風(fēng)險評估的責(zé)任 三、風(fēng)險評估的三個步驟 ? 辨識 ? 分析 ? 評價 四、風(fēng)險 定性及 定量評估 五、 風(fēng)險之間的關(guān)系 33 風(fēng)險評估 進(jìn)行風(fēng)險評估 指引第二十一條 風(fēng)險評估的方法 ?進(jìn)行風(fēng)險辨識、分析、評價，應(yīng)將 定性與定量方法相結(jié)合 ?定性方法 可采用問卷調(diào)查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業(yè)標(biāo)桿比較、調(diào)查研究等 ?定量方法 可采用統(tǒng)計推論 (如集中趨勢法 )、計算機(jī)模擬 (如蒙特卡羅分析法 )、失效模式與影響分析、事件樹分析等。包括 : 歷史記錄，行業(yè)相關(guān)做法和經(jīng)驗，相關(guān)文獻(xiàn)資料，市場 研究及市場試點推廣結(jié)果 ? 定量方法可以模擬某事件或一組事件的結(jié)果的方式作出估計或按經(jīng)驗或歷史的數(shù)字推斷風(fēng)險的價值 ? 定量方法最適用于：評估財務(wù)及市場風(fēng)險 43 風(fēng)險定量評估需注意事項 ? 統(tǒng)一制定各風(fēng)險的度量單位和風(fēng)險度量模型 ? 通過測試等方法，確保評估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來源和定量評估程序的合理性和準(zhǔn)確性 ? 文檔記錄 ? 權(quán)限設(shè)臵 ? 根據(jù)環(huán)境的變化，定期對假設(shè)前提和參數(shù)進(jìn)行復(fù)核和修改 ? 將定量評估系統(tǒng)的估算結(jié)果與實際效果對比，據(jù)此對有關(guān)參數(shù)進(jìn)行調(diào)整和改進(jìn) ? 進(jìn)行返回測試 風(fēng)險評估 指引 第二十二 條 44 風(fēng)險評估的定量方法 風(fēng)險評估 進(jìn)行風(fēng)險評估 ? 計算機(jī)模擬（如蒙特卡羅模擬方法） ? 在險價值（ VaR）分析 ? 壓力測試 ? 失效模式與影響分析 ? 事件樹分析 ? 統(tǒng)計推論（如集中趨勢法） 指引 第二十一 條 45 風(fēng)險定量評估方法 – 蒙特卡羅模擬方法 風(fēng)險評估 蒙特卡羅模擬方法的定義： 蒙特卡羅模擬方法是一種隨機(jī)模擬數(shù)學(xué)方法。 標(biāo)準(zhǔn)差（ σ) =100 ? 單位原材料成本（ MC） ?$170 ≤ 單位原材料成本 ≤ $230 。 標(biāo)準(zhǔn)差（ σ) =5 50 風(fēng)險定量評估方法 – 蒙特卡羅模擬方法（續(xù)） 風(fēng)險評估 ? 根據(jù)上述假設(shè)前提運用電子計算表格的分析工具建立三組隨機(jī)數(shù)列 —— 分別包含 1,000個隨機(jī)數(shù)字 ? 得出如下電子表格（僅列出 1,000組數(shù)據(jù)的前十行） 51 風(fēng)險評估 風(fēng)險定量評估方法 – 蒙特卡羅模擬方法（續(xù)） 蒙特卡羅分析范例（節(jié)選） 三組隨機(jī)數(shù)列 每組包含 1000個隨機(jī)數(shù)字 （僅列出 1000行中的前十行） A B C D 年產(chǎn)量 P 均值： 900 標(biāo)準(zhǔn)差： 100 單位原材料成本 LC 均值： 200 標(biāo)準(zhǔn)差： 10 單位工資成本 LC 均值： 400 標(biāo)準(zhǔn)差： 5 年可變成本總額 VC A*(B+C) ?923 ?$ ?$ ?$542,724 ?808 ?$ ?$ ?$480,370 ?933 ?$ ?$ ?$580,932 ?1,127 ?$ ?$ ?$682,195 ?784 ?$ ?$ ?$465,955 ?912 ?$ ?$ ?$539,549 ?1,083 ?$ ?$ ?$618,958