04第三章風險評估某咨詢單藹然(編輯修改稿)
2025-02-05 05:02 本頁面
【文章內(nèi)容簡介】 – 財務風險 3 – 競爭風險 4 – 產(chǎn)品開發(fā)風險 5 – 客戶信用風險 6 – 系統(tǒng)故障風險 7 – 外匯風險 8 – 欺詐風險 9 – 政治風險 10– 投資風險 11– 采購風險 10 7 3 4 6 2 11 5 9 可能性 風險評估 26 極高 高 中等 低 極低 極低 低 中等 高 極高 影響程度 可能性 2 8 5 B區(qū)域 C區(qū)域 A區(qū)域 B區(qū)域 風險坐標圖 (以固有風險繪制 ) ?承擔 A區(qū)域 中的各項風險且不再增加控制措施 ?嚴格控制 B區(qū)域 中的各項風險且專門補充制定各項控制措施 ?確保規(guī)避和轉(zhuǎn)移 C區(qū)域 中的各項風險且優(yōu)先安排實施各項防范措施 3 4 1 7 6 9 風險評估 27 固有風險與剩余風險 固有風險 = 非常高 剩余風險 = 低 內(nèi)部控制 = 充分 / 有效 風險評估 28 ? 確定企業(yè) /部門應有的控制 －政策及程序 －監(jiān)督及審閱 －批準及核實 －培訓 …… 等等 ? 評估現(xiàn)存控制的充分性 ? 評估其有效性 評估控制 風險評估 29 企業(yè)可以考慮對內(nèi)控有效性使用如下評估標準 ? 5=嚴重的“過度”控制 ? 4=過度控制 ? 3=適中 ? 2=低效 ? 1=無效 評估控制 風險評估 30 綜合風險圖 業(yè)務單位X極端采取措施高中緊密監(jiān)控低極低定期審查無效 低效 適中 過度控制嚴重過渡控制控制評估評級2風險水平評級13風險評估 31 針對需要采取措施之風險 ?制定管理風險的應對方案 ?詳細描述 應對方案 的內(nèi)容及負責實施的單位和人員，并對 方案 的進展進行定時的監(jiān)控 風險與控制評估的應對方案 事項 描述 風險事件 手提電腦失竊 根本原因 缺乏有效的措施，保護資產(chǎn)實物的安全 應對方案 內(nèi)容 1. 制定計算機安全守則 2. 對員工及保安人員進行培訓 3. 建立數(shù)據(jù)備份及恢復程序 開始日期 2023年 7月 1日 預計完成日期 2023年 8月 30日 優(yōu)先等級 中等 業(yè)務單位 一般事務管理 風險責任人 劉先生 風險評估 32 風險評估 一、風險評估 概要 二、風險評估的責任 三、風險評估的三個步驟 ? 辨識 ? 分析 ? 評價 四、風險 定性及 定量評估 五、 風險之間的關(guān)系 33 風險評估 進行風險評估 指引第二十一條 風險評估的方法 ?進行風險辨識、分析、評價，應將 定性與定量方法相結(jié)合 ?定性方法 可采用問卷調(diào)查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、調(diào)查研究等 ?定量方法 可采用統(tǒng)計推論 (如集中趨勢法 )、計算機模擬 (如蒙特卡羅分析法 )、失效模式與影響分析、事件樹分析等。 34 風險評估 進行風險評估 風險評估的方法 定性方法的定義 ? 采用文字或描述性的級別說明風險的影響程度和這些風險出現(xiàn)的可能性。這些級別可按照企業(yè)本身情況修改或調(diào)整。 ? 定性方法適用于： i) 初步風險評估，以找出需要進一步分析的風險 ii) 風險的影響程度不值得花時間和精力作更全面分析的風險 iii) 數(shù)字數(shù)據(jù)不足以作定量分析的風險 35 風險評估的定性方法 風險評估 進行風險評估 ? 問卷調(diào)查 ? 集體討論 ? 管理層訪談 ? 行業(yè)標桿比較 ? 情景分析 ? 政策分析 ? 專家咨詢 ? 調(diào)查研究 指引第二十一條 36 評估風險三種常用的定性分析實施方法 ?問卷調(diào)查 ? 對流程 /風險的負責人和 /或高管層進行風險評估問卷調(diào)查 ?集體討論 ? 由專人主持之研討，以集體討論方式進行 , 并由流程 /風險的負責人和 /或高管層參與 ?管理層訪談 ? 與流程 /風險的負責人和 /或高管層進行一對一的討論 風險評估 37 問卷調(diào)查 的優(yōu)勢包括 ? 更有效及公允地由企業(yè)內(nèi)不同級別人員評估風險 ? 以高效的方式召集大批的參加者 ? 以不記名方式 , 更容易識別較多高管層不清楚的風險問題 進行問卷調(diào)查 應該注意 ? 匿名的調(diào)查問卷有時候帶來的“噪音” ? 保密方面的問題 ? 太極端的意見 風險評估 38 風險評估在線 問卷 調(diào)查的優(yōu)勢 ? 網(wǎng)絡化 ? 自動化電郵通知 ，追蹤及提示工具 ? 能與企業(yè)內(nèi)其它部門作比較 ? 綜合報告 風險管理解決方案 39 集體討論 的優(yōu)勢包括 ?對于意見上的差異和分歧能夠立即解決 , 減輕對于解決意見分歧方面的跟進工作 ?與多次會議始能解決一個問題相比，一次集體討論能夠節(jié)省較多時間 ?所有參與者能夠?qū)︼L險得到共同的理解 ?不同的意見交流 風險評估 40 進行集體討論時 應該注意 ? 避免因為有上級領(lǐng)導在場的情況下有些參與者不愿表達自己的觀點 ? 避免由高層領(lǐng)導影響討論結(jié)果 ? 利用充足的時間計劃和組織集體討論 (包括初始信息 , 討論議題 , 對參與者的背景及經(jīng)驗的了解 ) 成功的集體討論需要 具備以下條件 ? 完成收集風險 管理 初始 信息 ? 具經(jīng)驗的集體討論主持者 ? 獲得管理層的支持 風險評估 41 風險定性評估方法 – 標桿比較 ? 管理層通過以本企業(yè)或其他企業(yè)的經(jīng)驗為基礎(chǔ)的數(shù)據(jù)用作評估本企業(yè)現(xiàn)有風險的發(fā)生可能性或影響力 ? 識別流程改善的機會： ? 內(nèi)部 : 運用企業(yè)其他部門的標準來衡量個別部門 ? 競爭對手 /行業(yè)標準 : 與直接競爭對手或有相似特征的其他企業(yè)比較 ? 最佳實務 : 評價不同行業(yè)相似的措施 風險評估 42 風險評估 進行風險評估 風險評估的方法 定量方法的定義 ? 定量方法使用數(shù)字價值（而非定性方法中使用的描述性等級 )分析影響程度和可能性 , 采用來自多個來源的數(shù)據(jù)。包括 : 歷史記錄，行業(yè)相關(guān)做法和經(jīng)驗，相關(guān)文獻資料，市場 研究及市場試點推廣結(jié)果 ? 定量方法可以模擬某事件或一組事件的結(jié)果的方式作出估計或按經(jīng)驗或歷史的數(shù)字推斷風險的價值 ? 定量方法最適用于：評估財務及市場風險 43 風險定量評估需注意事項 ? 統(tǒng)一制定各風險的度量單位和風險度量模型 ? 通過測試等方法，確保評估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來源和定量評估程序的合理性和準確性 ? 文檔記錄 ? 權(quán)限設(shè)臵 ? 根據(jù)環(huán)境的變化，定期對假設(shè)前提和參數(shù)進行復核和修改 ? 將定量評估系統(tǒng)的估算結(jié)果與實際效果對比，據(jù)此對有關(guān)參數(shù)進行調(diào)整和改進 ? 進行返回測試 風險評估 指
教學課件相關(guān)推薦
鄂ICP備17016276號-1