【正文】 結構分析： 若幾個同質的指標加總后反映某個風險的水平，在分析指標 綜合表現(xiàn)的基礎上，可對該類指標進行結構分析，反映其構成和比例。 具體工作過程 — 以分包采購風險管理改進過程示例 CNPEC 65 分包采購管理改進建議落實情況跟蹤（部分） 風險 事件 狀態(tài)或改進措施 在分包采購情況下，包的完整性和包之間的接口方面出現(xiàn)漏洞，出現(xiàn)個別設備疏漏項 已經出版內部導則 IGLEGE117 《 儀控設備與工藝設備采購邊界劃分原則 》 。 供應商資質評審不夠細致，雙方澄清深度不夠。（ 如歷史模擬法、蒙特卡羅模擬法等） 在沒有足夠數(shù)據(jù)支持的情況下，企業(yè)可以采取打分的方法對各風險進行量化分析。 影響程度分為五個等級，分別賦予 1分至 5分，表示影響程度依次加強。 risk1 Risk2 。風險管理策略包括： ? 企業(yè)的風險度量模型 ? 風險偏好和風險承受度 ? 風險管理有效性標準 ? 全面風險管理的指導方針 ? 全面風險管理的資源配置 全面風險管理體系的組成部分 CNPEC 30 ? 這個項目應該投資嗎？投資多少？ ? 是否需要套期保值？ ? 應當保持多高的資產負債率？ 風險偏好、風險承受度和預警指標 ? 風險偏好 ? 承擔什么風險 ? 承擔多少風險 ? 風險承受度 ? 作為風險偏好的邊界 ? 作為預警指標 ? 市場表現(xiàn)到什么時候，我們就應當追加投資或一定退出？ ? 資產負債率高到什么時候，我們就需要停止投資？ 全面風險管理體系的組成部分 CNPEC 31 風險理財 ? 風險理財是用金融手段管理風險 ? 風險理財?shù)幕A是對風險的定價 ? 風險理財?shù)氖侄伟ǎ? – 財務承擔 – 風險轉移 損失理財 – 風險對沖 – 風險融資 – 風險補償 全面風險管理體系的組成部分 機會利用 CNPEC 32 風險管理信息系統(tǒng)的 作用是負擔全面風險管理的信息溝通，其目的是有效傳遞企業(yè)風險和風險管理的信息。 全面風險管理框架 CNPEC 10 全面風險管理框架 2023年 COSO全面風險管理框架 CNPEC 11 全面風險管理與傳統(tǒng)風險管理的區(qū)別 全面風險管理框架 傳統(tǒng)風險管理 全面風險管理 范圍 主要就單個風險獨立實施管理，資源分散 全方位的 ， 從總體上統(tǒng)籌考慮和管理所有風險 ， 協(xié)調資源全面規(guī)劃 管理部門 分散由各業(yè)務部門、單位進行 在高層的參與下，由某一職能部門統(tǒng)一協(xié)調，全員共同參與管理 態(tài)度 被動的將風險管理作為成本中心 主動積極的將風險管理作為價值中心 目標 與企業(yè)戰(zhàn)略聯(lián)系不緊，目的是轉移或避免風險 緊密聯(lián)系企業(yè)戰(zhàn)略 ， 確保企業(yè)戰(zhàn)略順利實現(xiàn) 手段 基本上采用保險手段和風險減免的控制手段 采用多種手段 ， 結合保險 、 金融 、公司產品 、 內控等多種手段 過程 只有當高層認為必要時才進行 是一個連續(xù)不斷的循環(huán)過程 CNPEC 12 企業(yè)管理過程中的全面風險管理 愿景、使命 戰(zhàn)略決策過程 建立戰(zhàn)略 選擇企業(yè)目標 目標決定過程 建立考核體系 實現(xiàn)經營目標 全面風險管理的應用覆蓋企業(yè)管理的絕大部分領域，為實現(xiàn)企業(yè)目標提供合理的保證。 業(yè)務運營中的具體風險事件。 。 例如，采購風險的一項具體風險事件為“ 在分包采購情況下，包的完整性和包之間的接口方面出現(xiàn)漏洞，出現(xiàn)個別設備疏漏項 ”。 風險的影響程度 風險事件所產生的影響程度是 指如果該風險事件發(fā)生，會對企業(yè)運營管理活動或利潤目標實現(xiàn)等所產生的影響程度。 ★ ★ ★ ☆ ★ 、資源不足，對承包商安全監(jiān)督不力，導致承包商安全體系失控或引發(fā)重大安全事故。 主導責任 協(xié)助責任 協(xié)助責任 協(xié)助責任 協(xié)助責任 風險信息匯總與監(jiān)控 采購包完整性核查率； 設計管理部 設計管理部經理、抄送計劃經營部 每月 單個采購包漏項、重復數(shù)量 確定相應的控制措施和風險控制責任 具體工作過程 — 以分包采購風險管理改進過程 示例 CNPEC 63 落實相應的控制措施和風險監(jiān)控 風險監(jiān)控指標 或內容 預警區(qū)間 設置說明 采購包完整性核查率 綠 ● ＝ 100% 黃 ● 100%~80% 紅 ● ＜ 80% 對于采購超前于設計，以及涉及多系統(tǒng)、跨專業(yè)的采購包，要求 100%核查；其他采購包 ≥80%。 9. 通過協(xié)審單等形式推動設計院內部保持設計文件的一致性。 風險應急方案的主要內容 對那些預警后需新制定的風險應急方案，內容中應包括針對 該風險應該立即采取的管理措施和控制手段，或對風險已造 成實際損害后的補救措施，以及相應的資源配置，各相關部 門的職責與任務，方案的實施計劃與要求等。 對有特殊要求的設備采購或原供已停產的，在采購過程中積極擴大與潛在供應商的技術交流，將逐步建立應急采購機制。 應急采購程序不完善，對分包采購情況下應急采購資源準備不足。 根據(jù)風險在圖譜中的位置，可以將不同風險分為： ? 重要程度等級為高、中、低的風險 ? 管理改進優(yōu)先等級為高、中、低的風險 6 9 1321 304546370影響程度發(fā)生概率7 81 103 654 9212345678910578101416171920222324252622829313238404243495051525455565960611 3 411 12 1518 273436355447 4853 575844334139影響程度發(fā)生概率重要等級為高的風險 0重要程度預知及應對難度7 81 103 654 9212345678910192829 415769 2130453778141623231394043495051525455596061131547442025264 11 1233343548 53322713465 101722243842 56183658重要程度預知及應對難度管理改進優(yōu)先等級為高的風險 管理改進急迫性 風險評價（續(xù)） 風險評價 CNPEC 53 ? 風險表現(xiàn)分析 ? 動因分析 ? 影響分析 ? 指標分析 ? 改進建議 ? … … 風險辨識 風險分析 風險評價 編制報告 ? 風險庫 ? 風險定性分析 ? 風險圖譜 ? 重大風險 ? 管理重點 ? … … ? 公司風險現(xiàn)狀 ? 各層面重大風險 ? 公司重大風險 ? 管理建議 ? … … 編制報告 編制報告的主要內容 CNPEC 54 編制報告（續(xù)） 風險編號 CNPEC001 風險名稱 安全管理風險 風險定義 因工程公司安全管理體系建設、員工安全意識、責任落實等方面存在問題對公司安全管理造成影響的風險。 人力資源風險 CNPEC 45 風險辨識 風險分析 風險評價 編制報告 ? 風險事件各個屬性值的統(tǒng)計 ? 風險各個屬性值的計算與分析 ? 風險綜合特征的計算與分析 ? 管理職責分析 ? 因果關系分析 ? 影響路徑分析 ? … … 風險分析 風險分析主要內容 CNPEC 46 風險屬性分析一般可以分為定性分析和定量分析，評估工作中基本都采取定性分析和定量分析相結合的方法。 風險評估報告 風險評估流程 風險評估工作基本步驟 ☆★信息化建設風險☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）成員公司☆☆★★★★★★外部政策法規(guī)風險★人才供應風險人力資源風險3 ☆☆☆☆★☆☆☆HR 管理風險☆★☆☆☆★☆☆☆☆道德風險★內部合規(guī)管理風險政策法規(guī)風險6★信息披露風險★☆信息安全風險信息管理風險5★☆☆☆☆☆☆☆☆☆企業(yè)文化風險企業(yè)文化風險4☆☆☆☆☆☆☆☆★☆管理模式風險管理模式風險2☆☆☆★公司治理風險公司治理風險1辦公廳黨組工作部研究中心審計部生產技術部人力資源部法律事務部財務部資產經營部發(fā)展計劃部風險管理責任單位風險名稱風險類別類別編號☆★信息化建設風險☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）☆ （所有公司）成員公司☆☆★★★★★★外部政策法規(guī)風險★人才供應風險人力資源風險 ☆☆☆☆★☆☆☆管理風險☆★☆☆☆★☆☆☆☆道德風險★內部合規(guī)管理風險政策法規(guī)風險★信息披露風險★☆信息安全風險信息管理風險★☆☆☆☆☆☆☆☆☆企業(yè)文化風險企業(yè)文化風險☆☆☆☆☆☆☆☆★☆管理模式風險管理模式風險☆☆☆★公司治理風險公司治理風險辦公廳黨組工作部研究中心審計部生產技術部人力資源部法律事務部財務部資產經營部發(fā)展計劃部風險管理責任單位風險名稱風險類別類別編號風險辨識 風險分析 風險評價 編制報告 CNPEC 35 崗位風險事件辨識 流程風險事件辨識 外部風險事件 內部風險事件