【文章內(nèi)容簡介】 1 五個分值。 ?風(fēng)險影響程度分為極高、高、中、低、極低五個級別 ；分別對應(yīng) 1 五個分值。 可能性 基本確定 很可能 有可能 不太可能 極小 分值 5 4 3 2 1 影響程度 極高 高 中 低 極低 分值 5 4 3 2 1 3）風(fēng)險評估標(biāo)準(zhǔn) 用于風(fēng)險分析。規(guī)范包括風(fēng)險發(fā)生可能性標(biāo)準(zhǔn)、影響程度標(biāo)準(zhǔn)、風(fēng)險等級標(biāo)準(zhǔn)。 1. 建立風(fēng)險評估基礎(chǔ) ? 不同層面，標(biāo)準(zhǔn)的內(nèi)容各有不同。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 35 ? 風(fēng)險等級 =可能性 *影響程度 風(fēng)險等級 風(fēng)險等級分值 （ R） 備注 低度 1≤R≤3 風(fēng)險很小，日常工作中極少關(guān)注或忽略 較低 3＜ R≤5 風(fēng)險較小，日常工作中偶爾關(guān)注 中度 5＜ R≤12 一般風(fēng)險，需要引起一般關(guān)注 高度 12＜ R≤20 風(fēng)險較大，需要引起高度關(guān)注 極高 20＜ R≤25 風(fēng)險很大，需要引起極大關(guān)注 1. 建立風(fēng)險評估基礎(chǔ) ?一般標(biāo)準(zhǔn)， 12分以上為重大、重要風(fēng)險。 ?分值不是確定重大、重要風(fēng)險的唯一依據(jù)，還包括管理層偏好法等方法。 ?還要結(jié)合本單位風(fēng)險偏好、容忍度、風(fēng)險管控能力等方面來確定。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 36 ? 目的：目標(biāo)的設(shè)置是風(fēng)險評估的前提，只有先確立了目標(biāo)，才能針對目標(biāo)識別、分析影響目標(biāo)的實(shí)現(xiàn)的風(fēng)險，并采取必要應(yīng)對措施來管理風(fēng)險。通過目標(biāo)的層層分解，將實(shí)現(xiàn)目標(biāo)，防范風(fēng)險的責(zé)任落實(shí)到具體部門和崗位，明確實(shí)現(xiàn)目標(biāo)的具體步驟和具體階段，以利于目標(biāo)的實(shí)現(xiàn)。 ?主要內(nèi)容： （ 1）目標(biāo)分類 （ 2）收集目標(biāo) （ 3）分解目標(biāo) ? 建立風(fēng)險評估基礎(chǔ) ? 風(fēng)險分析 ? 風(fēng)險評價 ? 監(jiān) ? 督 ? 與 ? 檢 ? 查 ? 風(fēng)險識別 ? 風(fēng)險應(yīng)對 ? 信 ? 息 ? 與 ? 溝 ? 通 ? 目標(biāo)設(shè)置與分解 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 37 2. 目標(biāo)設(shè)置與分解 （ 1）目標(biāo)分類 借鑒 COSO的 ERM框架的目標(biāo)分類方法（如下圖），將企業(yè)目標(biāo)分為戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)、合規(guī)目標(biāo)。（風(fēng)險分類的依據(jù)）?？梢允构芾碚咦⒁獾狡髽I(yè)風(fēng)險管理的不同方面。 報告目標(biāo) 經(jīng)營目標(biāo) 合規(guī)目標(biāo) 與企業(yè)報告的可靠性相關(guān)， 包括企業(yè)內(nèi)部和外部的報 告，既包括財務(wù)信息，也 包括非財務(wù)信息。 與使用企業(yè)資源進(jìn)行經(jīng)營 的效果和效率相關(guān)，包括 業(yè)績和盈利能力目標(biāo)和保 護(hù)資產(chǎn)安全的目標(biāo)。 與企業(yè)對其適用的 相關(guān)法律和法規(guī)的 遵循性相關(guān)。 戰(zhàn) 略 目 標(biāo) 企業(yè)的高層次目標(biāo)與企業(yè)的使命或愿景相聯(lián)系并支持其實(shí)現(xiàn)。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 38 （ 2）收集目標(biāo) （ 3）分解目標(biāo) 在確立目標(biāo)時，首先把關(guān)注點(diǎn)放在企業(yè) 戰(zhàn)略目標(biāo) 上，制定企業(yè)層面的各個業(yè)務(wù)的經(jīng)營目標(biāo)等相關(guān)目標(biāo)，以保證企業(yè)使命或愿景的實(shí)現(xiàn)。 結(jié)合風(fēng)險管理工作的目標(biāo)和范圍，確定目標(biāo)收集的范圍。 結(jié)合實(shí)際設(shè)計工作模板，便于收集、分解目標(biāo)。（不限于集團(tuán)公司風(fēng)險管理報告中設(shè)計的目標(biāo)設(shè)置與分解一覽表一種形式） 將收集的相關(guān)目標(biāo)進(jìn)行層層分解，分解到相應(yīng)層級，便于識別相應(yīng)層級的風(fēng)險 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 39 公司戰(zhàn)略 發(fā)展目標(biāo) 保障措施 進(jìn)一步分解到子目標(biāo)（生產(chǎn)經(jīng)營指標(biāo) /管理指標(biāo) /工作目標(biāo) /KPI指標(biāo)） 公司總體目標(biāo) 對應(yīng)到業(yè)務(wù)單元 /職能部門和關(guān)鍵業(yè)務(wù) /事項 對應(yīng)的關(guān)鍵業(yè)務(wù) / 事項對應(yīng)的業(yè)務(wù)單元 / 職能部門子目標(biāo)（工作目標(biāo) /KPI 指標(biāo)）目標(biāo)類型戰(zhàn)略及保障措施公司目標(biāo)對應(yīng)的關(guān)鍵業(yè)務(wù) 事項對應(yīng)的業(yè)務(wù)單元 職能部門子目標(biāo)（工作目標(biāo) 指標(biāo)）目標(biāo)類型戰(zhàn)略及保障措施公司目標(biāo) 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 40 3. 風(fēng)險識別 ? 定義：風(fēng)險識別是圍繞具體目標(biāo)，對可能影響目標(biāo)實(shí)現(xiàn)的風(fēng)險源、影響范圍、事件原因和潛在的后果進(jìn)行判斷并記錄風(fēng)險的過程。 ? 主要內(nèi)容： （ 1）信息收集 （ 2）識別方法 （ 3）風(fēng)險數(shù)據(jù)庫 ? 建立風(fēng)險評估基礎(chǔ) ? 風(fēng)險分析 ? 風(fēng)險評價 ? 監(jiān) ? 督 ? 與 ? 檢 ? 查 ? 風(fēng)險識別 ? 風(fēng)險應(yīng)對 ? 信 ? 息 ? 與 ? 溝 ? 通 ? 目標(biāo)設(shè)置與分解 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 41 ?以利于風(fēng)險事件管理和使用的方式設(shè)計模板，形成風(fēng)險事件庫 ！ ?分類 、 分級管理 ！ ?為風(fēng)險識別、風(fēng)險分析提供重要依據(jù) 。 3. 風(fēng)險識別 已有風(fēng)險數(shù)據(jù)庫及流程 等信息 風(fēng)險事件 國家法律法規(guī) 公司領(lǐng)導(dǎo)講話 國內(nèi)外同行業(yè)年報（披露的重大風(fēng)險信息） 公司規(guī)章制度 （ 1）信息收集 主要包括但不限于 1）信息收集 圍繞具體目標(biāo)， 收集相關(guān)信息，并進(jìn)行分析、整理，為風(fēng)險識別做準(zhǔn)備 如：新下達(dá)的政策信息，如油價、稅收、節(jié)能減排等 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 42 3. 風(fēng)險識別 （ 2）識別方法 圍繞目標(biāo)，充分運(yùn)用收集的上述信息，選擇適合的方法識別風(fēng)險。 主要方法包括但不限于 ： ? 1）基準(zhǔn)化分析法 ? 2）問卷調(diào)查表 ? 3）流程圖分析法 ? 4）歷史事件法 ? 5）財務(wù)報表法 ? 6）情景分析法 ? 7）頭腦風(fēng)暴法 ? 8）檢查表法 ? 9）其他方法（ 目標(biāo)分析法；領(lǐng)導(dǎo)講話分析法等 ） 結(jié)合實(shí)踐，去探索適合的風(fēng)險識別方法。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 43 關(guān)注并跟蹤外部環(huán)境，將企業(yè)各項活動與相關(guān)的法律法規(guī)以及公司規(guī)章制度等進(jìn)行對比、分析，以制度的強(qiáng)化環(huán)節(jié)、明令禁止和處罰的環(huán)節(jié)為重點(diǎn)，識別可能存在的風(fēng)險。 ——（依據(jù)收集的國家相關(guān)法律法規(guī)及公司規(guī)章制度等信息） 1）基準(zhǔn)化分析法 3. 風(fēng)險識別 示例 1 法律法規(guī)分析 ? 法律風(fēng)險防控體系建設(shè)時，將企業(yè)相關(guān)活動與相關(guān)的法律法規(guī)等進(jìn)行對比、分析，識別出潛在風(fēng)險。 ?如： 《 中華人民共和國安全生產(chǎn)法 》 第七十一條 ,負(fù)有安全生產(chǎn)監(jiān)督管理職責(zé)的部門接到事故報告后，應(yīng)當(dāng)立即按照國家有關(guān)規(guī)定上報事故情況。負(fù)有安全生產(chǎn)監(jiān)督管理職責(zé)的部門和有關(guān)地方人民政府對事故情況不得隱瞞不報、謊報或者拖延不報。 識別法律風(fēng)險 ——“對安全事故隱瞞不報、謊報或者拖延不報。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 44 3. 風(fēng)險識別 采購方式確定不合規(guī) 示例 2： 制度分析 物資采購業(yè)務(wù)風(fēng)險評估 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 45 依據(jù)企業(yè)目標(biāo)，確定相應(yīng)的風(fēng)險因素，按照類別形成表格，用以向相關(guān)人員發(fā)放，獲得有關(guān)公司風(fēng)險的重要信息。 ——依據(jù)收集的各種信息形成問卷；或者設(shè)計問卷以獲取相關(guān)風(fēng)險信息。 2）問卷調(diào)查表 示例：調(diào)查問卷 3. 風(fēng)險識別 所負(fù)責(zé)業(yè)務(wù)的工作目標(biāo) 影響目標(biāo)實(shí)現(xiàn)的因素 （即風(fēng)險） 影響因素發(fā)生的可能性等級（ 15） 影響程度等級（ 15） ?? 要簡單、易懂、易填寫，工作不反復(fù)。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 通過對企業(yè)相關(guān)業(yè)務(wù)流程的分析，可以發(fā)現(xiàn)和識別企業(yè)各個環(huán)節(jié)存在的風(fēng)險及其起因和影響 。 ——依據(jù)收集的業(yè)務(wù)相關(guān)流程信息 3）流程圖分析法 定期結(jié)算 定期結(jié)算未簽定有效協(xié)議 示例 3. 風(fēng)險識別 關(guān)鍵環(huán)節(jié)可能出現(xiàn)的問題