【文章內(nèi)容簡介】 Control BUC 統(tǒng)計、內(nèi)審、監(jiān)察 13 流程編號說明：一級流程用 3 位英文縮寫標識，二級流程用英文縮寫和 2 位順序碼標識，三級流程在二級流程編號的基礎(chǔ)上用 .X表示 ,X 表示三級流程的順位。如一級流程為“戰(zhàn)略管理”，其下面的第一個流程為“公司戰(zhàn)略管理”，其下的第一個三級流程為“公司 發(fā)展戰(zhàn)略規(guī)劃制定”，則編碼為： 三、公司層面風險識別 公司層面風險評估的目的 ? 滿足監(jiān)管部門和上級單位報送全面風險管理報告的要求。 ? 通過風險識別和風險評估明確企業(yè)當前面臨的重大風險 ? 使企業(yè)管理層對當前企業(yè)面臨的重大風險有統(tǒng)一認識 ? 實現(xiàn)風險評估結(jié)果的深化分析，對管理決策提供更充分支持。 公司層面重大風險的識別與評估 風險識別是指查找公司各項經(jīng)營管理活動中存在的影響目標實現(xiàn)的風險和機遇的過程。動態(tài)識別影響公司戰(zhàn)略目標及相關(guān)目標實現(xiàn)的內(nèi)部和外部的各種不確定性因素。 （ 1）整體操作流 程 14 （ 2）風險識別程序 1）了解企業(yè)行業(yè)及管理需求 例如：公司的核心業(yè)務(wù)是什么；標桿企業(yè)是誰；行業(yè)地位怎么樣；所處行業(yè)的發(fā)展情況；所處行業(yè)企業(yè)為什么能成功；企業(yè)曾經(jīng)出現(xiàn)過什么問題；什么因素制約企業(yè)發(fā)展；管理層的經(jīng)營理念；法律法規(guī)有什么要求等。 2）收集初始信息 圍繞公司戰(zhàn)略目標和相關(guān)目標及風險管理要求， 對可能影響集團公司戰(zhàn)略、市場、財務(wù)、運營和法律等各方面業(yè)務(wù)活動運營的信息進行了收集 ，包括收集歷史數(shù)據(jù)和未來信息，關(guān)注宏觀經(jīng)濟與經(jīng)營環(huán)境、競爭對手、新技術(shù)與新產(chǎn)品、海外經(jīng)營、公司重組、業(yè)務(wù)整合、會計政策、 信息系統(tǒng)、資本運作等方面已經(jīng)發(fā)生和將要發(fā)生的變化情況。 例如： 序號 內(nèi)容 1 董事會或總經(jīng)理辦公會的有關(guān)會議決議 2 近幾年年公司經(jīng)營管理年度工作計劃 15 3 公司最新的組織機構(gòu)圖及部門職責分配 4 上年年度工作報告，主要領(lǐng)導講話 5 近幾年各部門工作總結(jié) 6 公司各部門現(xiàn)行的規(guī)章制度，手冊匯編等 7 公司近三年來發(fā)生的重大風險損失事件 3）設(shè)計調(diào)查問卷 問卷調(diào)查的重要信息主要來自于法律法規(guī)規(guī)定、行業(yè)風險、上級單位風險、企業(yè)特點等，調(diào)查問卷已根據(jù)中鐵寶橋具體情況，并結(jié)合迪博企業(yè)風險管理技術(shù)有限公司相關(guān)行業(yè)數(shù)據(jù)庫設(shè)計完成。問卷中包含各項風險共 64 個，涉及戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險、法律風險五大類， 可直接進行使用。 4）發(fā)放問卷調(diào)查 發(fā)放范圍：內(nèi)控項目組應(yīng)盡量涵蓋向公司高層管理人員、中層負責人及業(yè)務(wù)主干發(fā)放《公司層面風險評估調(diào)查問卷》， 要求參加答卷人就各風險之發(fā)生可能性及影響程度進行打分，并得出相應(yīng)之風險等級 ， 在此基礎(chǔ)上進行調(diào)查問卷的評 16 分工作。問卷調(diào)查通過兩輪多次的循環(huán)驗證，最終使公司中高層對風險的理解和認識趨于一致。 問卷評分標準： ●風險發(fā)生的可能性評分標準 評分 1 2 3 4 5 標準 極低 低 中等 高 極高 一般情況下不會發(fā)生 極少情況下才發(fā)生 某些情況下發(fā)生 較多情況下發(fā)生 常常會發(fā)生 舉例（注） 今后 10年內(nèi)發(fā)生的可能少于1 次 今后 5－ 10 年內(nèi)可能發(fā)生 1次 今后 2－ 5年內(nèi)可能發(fā)生1 次 今后 1 年內(nèi)可能發(fā)生 1次 今后 1 年內(nèi)至少發(fā)生 1 次 注：舉例中的對可能性判定標準的描述僅供您參考，可以根據(jù)自己對風險發(fā)生可能性的判定標準對問卷中風險發(fā)生的可能性進行判斷。 ●風險影響重大性評分標準 評分 1 2 3 4 5 標準 極輕微的 輕微的 中等的 重大的 災(zāi) 難性的 舉例（注） 財務(wù) 損失 較低 輕微 中等 重大 極大 企業(yè)日常運行 不受影響 輕度影響(造成輕微的人身傷害，情況立刻受到控制 ) 中度影響( 造成一定人身傷害，需要醫(yī)療救援，情況需要外部支持才能得到控制 ) 嚴重影響 (企業(yè)失去一些業(yè)務(wù)能力，造成嚴 重 人 身 傷害，情況失控，但 無 致 命 影響 ) 重大影響 (重大業(yè)務(wù)失誤，造成重大人身傷亡，情況失控，給企業(yè)致命影響 ) 企業(yè) 聲譽 負面消 息在企業(yè)內(nèi) 部流傳，企業(yè)聲譽沒有受損 負面消息在當?shù)鼐植苛鱾?，對企業(yè)聲譽造成輕微損害 負面消息在某區(qū)域流傳，對企業(yè)聲譽造成中等損害 負面消息在全國各地流傳，對企業(yè)聲譽造成重大損害 負面消 息流傳 世界 各地，政府或監(jiān)管機構(gòu)進行調(diào)查，引起公眾關(guān)注，對企業(yè)聲譽造成無法彌補的損害 17 注：舉例中對影響重大性判定因素及標準的列舉僅供您參考，可以根據(jù)自己對風險影響重大性的考慮因素和判定標準對問卷中風險發(fā)生影響的重大性進行判斷。 風險調(diào)查問卷，將識別完成的風險按照發(fā)生可能性與影響程度，要求被調(diào)查者進行打分。一般數(shù)據(jù)庫可以使用 23 年。 5）統(tǒng)計回收結(jié)果，進行風險評估程序 統(tǒng)計回收的調(diào)查問卷的打分情況，通過兩種方式進行定性和定量驗證： 德爾菲調(diào)研 集中度 測試，獲取公司層面排位前十名的風險信息。 運用統(tǒng)計學頻率分析以及正態(tài)分布檢測，判斷風險評估統(tǒng)計結(jié)論是否合理有效，如果風險調(diào)查統(tǒng)計結(jié)果不符合統(tǒng)計學正態(tài)分布形態(tài)，則將第一輪統(tǒng)計結(jié)果與不符項發(fā)送給選定調(diào)查對象，進行第二輪或第三輪評估打分，直至結(jié)果合理。通過評估驗證循環(huán)，將最終達成一致的風險評估結(jié)果作為排序依據(jù)，按分值從高往低排序選出管理層最關(guān)注的風險， 并疏理出 公司層面重大風險數(shù)據(jù)庫及對應(yīng)之風險地圖。 公司層面風險地圖模板： 18 6） 風險應(yīng)對策略 根據(jù) 國家五部委 發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》及國資委《中央企業(yè) 全面風險管理指引》，在公司層面風險評估的基礎(chǔ)上， 對識別出來的 公司重大 風險，能夠充分考慮到風險的因素，并且圍繞著戰(zhàn)略目標，分析內(nèi)外部各項風險因素，制定重大風險應(yīng)對策略和解決方案 ，最終形成《全面風險管理報告》。 風險應(yīng)對 策略 主要有以下幾種基本類型： 風險降低 ：是企業(yè)在權(quán)衡成本效益之后，準備采取適當?shù)目刂拼胧┙档惋L險或者減輕損失，將風險控制在風險承受度之內(nèi)的策略。 風險降低具體包括風險對沖，風險控制，風險分散等方法，不同的實際情況適用不同的風險降低方法。常用的一種形式是風險分散，即通過分散的形式來降 19 低風險，比如在多種股票而非單一股票上投資。 公司還可以采用其他許多方法降低風險敞口，包括市場研究、地區(qū)及產(chǎn)品的多樣化、篩選和監(jiān)控客戶、外包、給產(chǎn)品定價時分配風險酬金、存貨或股權(quán)計入生產(chǎn)量中，以及推行已制定的程序，以將經(jīng)營風險降至最低。 風險規(guī)避 ： 是企業(yè)對超出風險承受度的風險，通過放棄或者停止與該風險相關(guān)的業(yè)務(wù)活動以避免和減輕損失的策略。 采用風險規(guī)避的目的是，預(yù)期出現(xiàn)不利后 果時，一并化解風險。 比如公司可以認為某個投資項目的風險發(fā)生的可能性很大而又不能承受也不能采取措施降低，公司則可以選擇退出投資項目，從而規(guī)避風險。 風險分擔 ： 是企業(yè)準備借助他人力量，采取業(yè)務(wù)分包，購買保險等方式和適當?shù)目刂拼胧瑢L險控制在風險承受度之內(nèi)的策略。 采用風險分擔的目的是，將風險分擔給另一家公司或機構(gòu)。合同及財務(wù)協(xié)議是分擔風險的主要方式。分擔風險并不會降低其可能的嚴重程度，只是從一方移除后分擔給另外一方。分擔風險時，管理層應(yīng)考慮各方的目標、轉(zhuǎn)移的能力、存在風險的情景以及成本效益。 風險承受： 是企 業(yè)對風險承受度之內(nèi)的風險，在權(quán)衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。 公司采取風險承受的策略，或者是因為這是比較經(jīng)濟的策略，或者是因為沒有其他備選方法 (比如降低、規(guī)避或分擔 )。采用風險承受時，管理層需考慮所有的方案，即如果沒有其他備選方案，管理層需確定已對所有可能的規(guī)避、降低或分擔方法進行分析來決定承受風險。 在考慮做出風險應(yīng)對的過程中，管理層需要評估各種風險控制措施的成本，及風險發(fā)生可能性和影響程度降低所帶來的收益，選擇一種風險應(yīng)對策略。 20 （注：對于識別出來的公司層面的重大風險要進 行 分解，將公司層面重大風險與業(yè)務(wù)流程進行對接。為確保公司層面重大風險的管理能夠落到實處，公司應(yīng)根據(jù)各重大風險涉及的相關(guān)業(yè)務(wù)內(nèi)容和控制目標，將公司層面重大風險進行層層分解，識別導致重大風險的眾多風險事項，并將其與業(yè)務(wù)流程進行對接，評估與重大風險對接的流程的全流程控制措施是否存在和有效，保證風險管理工作真正落地 ）。 四、業(yè)務(wù)流程 體系的 梳理 業(yè)務(wù)流程梳理的整體操作流程： 在業(yè)務(wù)流程梳理過程中，共形成 6 個表單：流程圖、流程描述、風險控制矩陣、風險數(shù)據(jù)庫、控制文檔，下面逐一介紹 6 個表單的編制： 繪制流程圖 （ 1） 流程圖的概念 流程圖是以可視的方式，運用特定符號展示某一流程的 一種形式 ，其意義在于幫助人們認識重要交易是如何生成、記錄，獲得授權(quán)并被處理和 報告 的。 缺點是，無法展現(xiàn)“何時做”“如何做”等細節(jié)。 21 （ 2） 流程圖的 核心要素 ? 明確每個流程步驟的執(zhí)行部門及崗位。 ? 明確每個具體步驟的操作內(nèi)容。 ? 明確每個步驟的輸入和輸出文檔。 ? 明確流程的控制點。 （ 3）、 繪制流程圖的步驟 1）部門負責人及職員訪談 通過對部門負責人及職員的訪談，詳細了解每個三級流程的具體操作步驟、每個步驟的操作方法及注意事項等，訪談中特別要關(guān)注和識別流程 中的控制點，例如某審核步驟、審批步驟 ， 要在訪談中充分了解這些控制點的審核關(guān)注內(nèi)容、審批關(guān)注內(nèi)容等。 2）收集該流程輸入和輸出的 穿行測試資料及相關(guān)制度 通過分析 了解該 流程中輸入和輸出的 穿行測試資料及制度 ，可以輔助繪制流程圖。 （穿行測試：跟單作業(yè)，選擇兩個樣本，檢查其在流程起點到終點期間，是否滿足設(shè)計的流程的所有要求，形成控制文檔或控制痕跡） 3） 用 PB 建模軟件 繪制流程圖 PB 常見流程圖符號的含義如表 3 所示。 表 3 PB 軟件流程圖符號對照表 符號 操作名稱 簡介說明 選擇 選擇狀態(tài)。 開始 流程開 始的準備工作。 進程 流程中具體步驟?？蛑袛?shù)字為步驟編號，文字為步驟名稱。 22 虛線組合框 流程中同時進行的步驟。 連線 流程節(jié)點間的連接。 判定 條件判