【文章內(nèi)容簡介】 3 收集風險管理初始信息 進行風險評估 提出和實施風險管理解決 方案 進行風險管理的監(jiān)督與改進 持續(xù)培訓(xùn)，提高風險意識 高層重視、項目納入年度管理計劃 風險管理基本流程包括以下主要工作 制定風險管理策略 指引第五條 64 風險評估 風險 評估給企業(yè)帶來的優(yōu)勢 ? 進行風險評估的工作可以提高管理層和員工的風險意識，并明確風險管理的職責 ? 引入共同的風險語言 ? 評估風險應(yīng)涵蓋企業(yè)的戰(zhàn)略、財務(wù)、市場、運營及法律風險層面，并確定這些風險會給企業(yè)帶來的影響 ? 評估能影響企業(yè)實現(xiàn)其戰(zhàn)略目標的最重大的風險 ? 評估任何能損害企業(yè)名聲的 “突發(fā)事件” ? 決定企業(yè) “下一步” 該如何管理及監(jiān)督重大的風險的風險 進行風險評估 65 方 法 ? 定性與定量方法并重 ? 企業(yè)各方全面參與 – 董事會、高級管理層、業(yè)務(wù)單位負責人 工作 成果 ? 各業(yè)務(wù)單位及企業(yè)整體的風險 概要 (風險坐標圖 ) ? 對各項風險的管理優(yōu)先順序和策略 ? 管理 最 重 大風險的應(yīng)對方案 風險評估 進行風險評估 66 什么會妨礙企業(yè)達到戰(zhàn)略目標 ？ 辨 識風險 分析及評價風險 考慮風險潛在的影響及發(fā)生的可能性 重大的風險 是 否 實施風險管理應(yīng)對方案 現(xiàn)有的內(nèi)部控制是否 有效？有否執(zhí)行 ？ 評估現(xiàn)有的 內(nèi)部控制 持 續(xù) 監(jiān)控 制訂改進計劃 風險評估流程 67 風險評估 一、風險評估 概要 二、風險評估的責任 三、風險評估的三個步驟 ? 辨識 ? 分析 ? 評價 四、風險 定性及 定量評估 五、 風險之間的關(guān)系 68 風險評估的責任 ?由企業(yè) (風險管理部門 )組織有關(guān)職能部門和業(yè)務(wù)單位實施 ?可聘請有資質(zhì)、信譽好、風險管理專業(yè)能力強的中介機構(gòu)協(xié)助實施。 風險評估 進行風險評估 指引第十九條 69 100% 100% 更 直接的管理控制 對于內(nèi)部運作和情況有較好的了解 敏感性信息的保密性較高 優(yōu)勢 挑戰(zhàn) 由風險管理部門全權(quán)負責 由中介機構(gòu)主導(dǎo) 風險評估 更迅速地開展工作 強大的后臺支持，包括風險管理方法、技術(shù)、專業(yè)人員等 按風險管理實施方法要求，靈活配臵人員和技術(shù)組合 具有較好獨立性 更容易掌握風險管理的成本 70 100% 優(yōu)勢 挑戰(zhàn) 啟動時間較長，包括人員安排與培訓(xùn)等 不易與掌握最新的風險管理方法和工具 對風險管理實施方法需求波動缺乏彈性處理 可能減低管理層對風險管理監(jiān)控的責任感 對企業(yè)的運營和流程的了解需要時間 100% 由風險管理部門全權(quán)負責 由中介機構(gòu)主導(dǎo) 風險評估 71 風險評估 一、風險評估 概要 二、風險評估的責任 三、風險評估的三個步驟 ? 辨識 ? 分析 ? 評價 四、風險 定性及 定量評估 五、 風險之間的關(guān)系 72 風險評估的三個主要步驟 風險 辨識 風險 分析 風險 評價 1 2 3 指引第十八條 風險評估 73 目的 工作成果 查找企業(yè)各業(yè)務(wù)單元、各項重要經(jīng)營活動及其重要業(yè)務(wù)流程中 是否有風險，有哪些風險 風險清單及其他具體細節(jié) ? 風險描述 ? 風險類別 ? 風險 管理者 ? 風險成因 ? 風險成因 類別 風險 辨識 指引第二十條 風險評估 74 風險清單及其他具體細節(jié) 風險評估 序號 風險描述 風險類別 風險管理者 風險成因 原因類別 1 對新興市場缺乏認識，未能掌握市場變化，喪失該等市場高增長，高利潤的發(fā)展?jié)撃? 戰(zhàn)略 計劃建設(shè)部 缺乏有效的市場發(fā)展策略，資源不能有計劃地被分配 人員，策略，政策，流程和程序 2 流動資金風險：由于資產(chǎn)的可變現(xiàn)性和融資問題導(dǎo)致企業(yè)無法滿足其現(xiàn)金流量需求的風險 財務(wù) 資金部 沒有周詳?shù)默F(xiàn)金流量預(yù)算 流程和程序 3 商品價格風險：商品價格變動帶給企業(yè)的不利影響（例如煤、燃料、燃氣、熱能等） 市場 資金部、 采購部 市場因素 外部事件 75 風險清單及其他具體細節(jié) (續(xù) ) 風險評估 序號 風險描述 風險類別 風險管理者 風險成因 原因類別 4 員工共同分享用戶登入名稱和密碼 運營 信息科技部 員工缺乏信息保安意識及違反工作守則 人員 5 因公司進入新的市場和推出新產(chǎn)品所帶來的潛在的法律風險，包括產(chǎn)品責任，違反有關(guān)國際貿(mào)易的法例和規(guī)則，違反當?shù)貙ν赓Y企業(yè)的法律、指令和社會環(huán)境方面的限制 法律 法律部 貿(mào)易法例的改變；進入新的市場；或推出新的產(chǎn)品 戰(zhàn)略及政策 76 目的 工作成果 對辨識出的風險及其特征進行分析和描述 風險發(fā)生可能性的高低 、 風險發(fā)生的條件 1) 風險發(fā)生可能性的定性、定量 評估標準 (分為 5個級別 ) 2) 每一個辨識出的風險的 發(fā)生可能性 風險 分析 指引第二十條 風險評估 77 風險發(fā)生可能性 ─ 評估標準 可能性 評分 1 2 3 4 5 10%以下 10% 30% 30% 70% 70% 90% 90%以上 極低 低 中等 高 極高 定性方法描述 一般情況下 不 會發(fā)生 在極少的情況 下才會發(fā)生 會在某些情況 下發(fā)生 在較多情況 下發(fā)生 常常會發(fā)生 在之后 10年 內(nèi)發(fā)生的 可能少于 1次 在之后 5至 10年內(nèi)可能 發(fā)生 1次 在之后 2至 5年內(nèi)可能 發(fā)生 1次 在之后 1年內(nèi) 可能發(fā)生 １次 在之后１年 內(nèi)至少發(fā)生 １次 定量 方法 風險評估 78 風險清單及風險發(fā)生可能性 風險評估 序號 風險事宜 風險類別 風險管理者 風險成因 原因類別 可能性 影響性 1 對新興市場缺乏認識，未能掌握市場變化，喪失該等市場高增長，高利潤的發(fā)展?jié)撃? 戰(zhàn)略 計劃建設(shè)部 缺乏有效的市場發(fā)展策略，資源不能有計劃地被分配 人員，策略，政策，流程和程序 高 2 流動資金風險：由于資產(chǎn)的可變現(xiàn)性和融資問題導(dǎo)致企業(yè)無法滿足其現(xiàn)金流量需求的風險 財務(wù) 資金部 沒有周詳?shù)默F(xiàn)金流量預(yù)算 流程和程序 中等 3 商品價格風險：商品價格變動帶給企業(yè)的不利影響（例如煤、燃料、燃氣、熱能等 ) 市場 資金部、 采購部 市場因素 外部事件 極高 79 風險清單及風險發(fā)生可能性 (續(xù) ) 風險評估 序號 風險事宜 風險類別 風險管理者 風險成因 原因類別 可能性 影響性 4 員工共同分享用戶登入名稱和密碼 運營 信息科技部 員工缺乏信息保安意識及違反工作守則 人員 高 5 因公司進入新的市場和推出新產(chǎn)品所帶來的潛在的法律風險，包括產(chǎn)品責任，違反有關(guān)國際貿(mào)易的法例和規(guī)則，違反當?shù)貙ν赓Y企業(yè)的法律、指令和社會環(huán)境方面的限制 法律 法律部 貿(mào)易法例的改變；進入新的市場；或推出新的產(chǎn)品 戰(zhàn)略及政策 中等 80 目的 工作成果 評估風險對企業(yè) 實現(xiàn)目標的影響程度 、風險的價值等 1) 風險發(fā)生后對目標影響程度 的定性、定量 評估標準 (分為 5個級別 ) 2) 每一個辨識出的風險的 影響程度 風險 評價 指引第二十條 風險評估 81 風險影響程度 ─ 評估標準 影響程度 評分 1 2 3 4 5 定量方法 描述 稅前利潤 1% 以下 稅前利潤的15% 稅前利潤的 610% 稅前利潤的 1120% 稅前利潤 20%以上 定性方法 描述 極輕微的 輕微的 中等的 重大的 災(zāi)難性的 極低 低 中等 高 極高 適用于所有行業(yè) 企業(yè)日常 運行 不會影響企業(yè)的日常運行 對企業(yè)日常運營有輕度影響 ， 造成輕微的人身傷害 ， 情況立刻受到控制 對企業(yè)日常運營有中度影響， 需要醫(yī)療救援 ， 情況需要外部支持才能得到控制 企業(yè)失去一些業(yè)務(wù)能力 ， 造成嚴重人身傷害 ， 情況失去控制但無致命影響 重大業(yè)務(wù)失誤及人身傷亡 風險管理解決方案 82 風險影響程度 ─ 評估標準 (續(xù) ) 影響程度 評分 1 2 3 4 5 適用于所有行業(yè) 財務(wù)影響 較低的財務(wù)損失 輕微的財務(wù)損失 中等的財務(wù)損失 重大的財務(wù)損失 極大的財務(wù)損失 聲譽影響 負面消息在企業(yè)內(nèi)部流傳 ， 企業(yè)聲譽未有受損 負面消息在當?shù)鼐? 部流傳 ， 對企業(yè)聲 譽造成輕微損害 負面消息在某區(qū)域上 流傳 ， 對企業(yè)聲譽造成中等損害 負面消息在全國各地流傳 ，對企業(yè)聲譽造成重大損害 負面消息流傳至世界各地 ， 政府或監(jiān)管機構(gòu)進行調(diào)查 ， 引起公眾關(guān)注， 對企業(yè)聲譽造成無法彌補的損害 風險管理解決方案 83 風險管理解決方案 風險影響程度 ─ 評估標準 (續(xù) ) 影響程度 評分 1 2 3 4 5 適用于開采業(yè)和制造業(yè)的其它定性及定量結(jié)合標準 安全 短暫影響職工或公民的健康 嚴重影響一位職工或公民健康 嚴重影響多位職工或公民健康 引致一位職工或公民死亡 引致多位職工或公民死亡 營運 對營運影響微弱 在時間、人力或成本方面不超出預(yù)算 1% 對營運影響輕微 受到監(jiān)管者責難 在時間 、 人力或成本方面超出預(yù)算 15% 減慢營業(yè)運作 受到法規(guī)懲罰或被罰款等 在時間 、 人力或成本方面超出預(yù)算 610% 無法達到部分營運目標 /關(guān)鍵業(yè)績指標 受到監(jiān)管者的限制 在時間、人力及成本方面超出預(yù)算 1120% 無法達到所有的營運目標 /關(guān)鍵業(yè)績 指標 違規(guī)操作使業(yè)務(wù)受到中止 時間、人力或成本方面超出預(yù)算20% 環(huán)境 對環(huán)境或社會造成短暫的影響 可不采取行動 對環(huán)境或社會造成一定的影響 應(yīng)通知環(huán)境保護局 例如噪音、污染 對環(huán)境造成中等影響 需一定時間才能恢復(fù) 出現(xiàn)個別投訴事件 應(yīng)執(zhí)行一定程度的補救措施 造成主要環(huán)境損害 需要相當長的時間來恢復(fù) 大規(guī)模的公眾投訴 應(yīng)執(zhí)行重大的補救措施 無法彌補的災(zāi)難性環(huán)境損害 激起公眾的憤怒 潛在的大規(guī)模公眾法律投訴 84 風險清單及風險的影響程度 風險評估 序號 風險事宜 風險類別 風險管理者 風險成因 原因類別 可能性 影響性