【文章內(nèi)容簡介】 – 財務(wù)風(fēng)險 3 – 競爭風(fēng)險 4 – 產(chǎn)品開發(fā)風(fēng)險 5 – 客戶信用風(fēng)險 6 – 系統(tǒng)故障風(fēng)險 7 – 外匯風(fēng)險 8 – 欺詐風(fēng)險 9 – 政治風(fēng)險 10– 投資風(fēng)險 11– 采購風(fēng)險 10 7 3 4 6 2 11 5 9 可能性 風(fēng)險評估 26 極高 高 中等 低 極低 極低 低 中等 高 極高 影響程度 可能性 2 8 5 B區(qū)域 C區(qū)域 A區(qū)域 B區(qū)域 風(fēng)險坐標圖 (以固有風(fēng)險繪制 ) ?承擔(dān) A區(qū)域 中的各項風(fēng)險且不再增加控制措施 ?嚴格控制 B區(qū)域 中的各項風(fēng)險且專門補充制定各項控制措施 ?確保規(guī)避和轉(zhuǎn)移 C區(qū)域 中的各項風(fēng)險且優(yōu)先安排實施各項防范措施 3 4 1 7 6 9 風(fēng)險評估 27 固有風(fēng)險與剩余風(fēng)險 固有風(fēng)險 = 非常高 剩余風(fēng)險 = 低 內(nèi)部控制 = 充分 / 有效 風(fēng)險評估 28 ? 確定企業(yè) /部門應(yīng)有的控制 －政策及程序 －監(jiān)督及審閱 －批準及核實 －培訓(xùn) …… 等等 ? 評估現(xiàn)存控制的充分性 ? 評估其有效性 評估控制 風(fēng)險評估 29 企業(yè)可以考慮對內(nèi)控有效性使用如下評估標準 ? 5=嚴重的“過度”控制 ? 4=過度控制 ? 3=適中 ? 2=低效 ? 1=無效 評估控制 風(fēng)險評估 30 綜合風(fēng)險圖 業(yè)務(wù)單位X極端采取措施高中緊密監(jiān)控低極低定期審查無效 低效 適中 過度控制嚴重過渡控制控制評估評級2風(fēng)險水平評級13風(fēng)險評估 31 針對需要采取措施之風(fēng)險 ?制定管理風(fēng)險的應(yīng)對方案 ?詳細描述 應(yīng)對方案 的內(nèi)容及負責(zé)實施的單位和人員，并對 方案 的進展進行定時的監(jiān)控 風(fēng)險與控制評估的應(yīng)對方案 事項 描述 風(fēng)險事件 手提電腦失竊 根本原因 缺乏有效的措施，保護資產(chǎn)實物的安全 應(yīng)對方案 內(nèi)容 1. 制定計算機安全守則 2. 對員工及保安人員進行培訓(xùn) 3. 建立數(shù)據(jù)備份及恢復(fù)程序 開始日期 2023年 7月 1日 預(yù)計完成日期 2023年 8月 30日 優(yōu)先等級 中等 業(yè)務(wù)單位 一般事務(wù)管理 風(fēng)險責(zé)任人 劉先生 風(fēng)險評估 32 風(fēng)險評估 一、風(fēng)險評估 概要 二、風(fēng)險評估的責(zé)任 三、風(fēng)險評估的三個步驟 ? 辨識 ? 分析 ? 評價 四、風(fēng)險 定性及 定量評估 五、 風(fēng)險之間的關(guān)系 33 風(fēng)險評估 進行風(fēng)險評估 指引第二十一條 風(fēng)險評估的方法 ?進行風(fēng)險辨識、分析、評價，應(yīng)將 定性與定量方法相結(jié)合 ?定性方法 可采用問卷調(diào)查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、調(diào)查研究等 ?定量方法 可采用統(tǒng)計推論 (如集中趨勢法 )、計算機模擬 (如蒙特卡羅分析法 )、失效模式與影響分析、事件樹分析等。 34 風(fēng)險評估 進行風(fēng)險評估 風(fēng)險評估的方法 定性方法的定義 ? 采用文字或描述性的級別說明風(fēng)險的影響程度和這些風(fēng)險出現(xiàn)的可能性。這些級別可按照企業(yè)本身情況修改或調(diào)整。 ? 定性方法適用于： i) 初步風(fēng)險評估，以找出需要進一步分析的風(fēng)險 ii) 風(fēng)險的影響程度不值得花時間和精力作更全面分析的風(fēng)險 iii) 數(shù)字數(shù)據(jù)不足以作定量分析的風(fēng)險 35 風(fēng)險評估的定性方法 風(fēng)險評估 進行風(fēng)險評估 ? 問卷調(diào)查 ? 集體討論 ? 管理層訪談 ? 行業(yè)標桿比較 ? 情景分析 ? 政策分析 ? 專家咨詢 ? 調(diào)查研究 指引第二十一條 36 評估風(fēng)險三種常用的定性分析實施方法 ?問卷調(diào)查 ? 對流程 /風(fēng)險的負責(zé)人和 /或高管層進行風(fēng)險評估問卷調(diào)查 ?集體討論 ? 由專人主持之研討，以集體討論方式進行 , 并由流程 /風(fēng)險的負責(zé)人和 /或高管層參與 ?管理層訪談 ? 與流程 /風(fēng)險的負責(zé)人和 /或高管層進行一對一的討論 風(fēng)險評估 37 問卷調(diào)查 的優(yōu)勢包括 ? 更有效及公允地由企業(yè)內(nèi)不同級別人員評估風(fēng)險 ? 以高效的方式召集大批的參加者 ? 以不記名方式 , 更容易識別較多高管層不清楚的風(fēng)險問題 進行問卷調(diào)查 應(yīng)該注意 ? 匿名的調(diào)查問卷有時候帶來的“噪音” ? 保密方面的問題 ? 太極端的意見 風(fēng)險評估 38 風(fēng)險評估在線 問卷 調(diào)查的優(yōu)勢 ? 網(wǎng)絡(luò)化 ? 自動化電郵通知 ，追蹤及提示工具 ? 能與企業(yè)內(nèi)其它部門作比較 ? 綜合報告 風(fēng)險管理解決方案 39 集體討論 的優(yōu)勢包括 ?對于意見上的差異和分歧能夠立即解決 , 減輕對于解決意見分歧方面的跟進工作 ?與多次會議始能解決一個問題相比，一次集體討論能夠節(jié)省較多時間 ?所有參與者能夠?qū)︼L(fēng)險得到共同的理解 ?不同的意見交流 風(fēng)險評估 40 進行集體討論時 應(yīng)該注意 ? 避免因為有上級領(lǐng)導(dǎo)在場的情況下有些參與者不愿表達自己的觀點 ? 避免由高層領(lǐng)導(dǎo)影響討論結(jié)果 ? 利用充足的時間計劃和組織集體討論 (包括初始信息 , 討論議題 , 對參與者的背景及經(jīng)驗的了解 ) 成功的集體討論需要 具備以下條件 ? 完成收集風(fēng)險 管理 初始 信息 ? 具經(jīng)驗的集體討論主持者 ? 獲得管理層的支持 風(fēng)險評估 41 風(fēng)險定性評估方法 – 標桿比較 ? 管理層通過以本企業(yè)或其他企業(yè)的經(jīng)驗為基礎(chǔ)的數(shù)據(jù)用作評估本企業(yè)現(xiàn)有風(fēng)險的發(fā)生可能性或影響力 ? 識別流程改善的機會： ? 內(nèi)部 : 運用企業(yè)其他部門的標準來衡量個別部門 ? 競爭對手 /行業(yè)標準 : 與直接競爭對手或有相似特征的其他企業(yè)比較 ? 最佳實務(wù) : 評價不同行業(yè)相似的措施 風(fēng)險評估 42 風(fēng)險評估 進行風(fēng)險評估 風(fēng)險評估的方法 定量方法的定義 ? 定量方法使用數(shù)字價值（而非定性方法中使用的描述性等級 )分析影響程度和可能性 , 采用來自多個來源的數(shù)據(jù)。包括 : 歷史記錄，行業(yè)相關(guān)做法和經(jīng)驗，相關(guān)文獻資料，市場 研究及市場試點推廣結(jié)果 ? 定量方法可以模擬某事件或一組事件的結(jié)果的方式作出估計或按經(jīng)驗或歷史的數(shù)字推斷風(fēng)險的價值 ? 定量方法最適用于：評估財務(wù)及市場風(fēng)險 43 風(fēng)險定量評估需注意事項 ? 統(tǒng)一制定各風(fēng)險的度量單位和風(fēng)險度量模型 ? 通過測試等方法，確保評估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來源和定量評估程序的合理性和準確性 ? 文檔記錄 ? 權(quán)限設(shè)臵 ? 根據(jù)環(huán)境的變化，定期對假設(shè)前提和參數(shù)進行復(fù)核和修改 ? 將定量評估系統(tǒng)的估算結(jié)果與實際效果對比，據(jù)此對有關(guān)參數(shù)進行調(diào)整和改進 ? 進行返回測試 風(fēng)險評估 指