【正文】 Deloitte Touche Tohmatsu 2022. All rights reserved. 不妥之處，敬請批評指正！ ?就到這兒吧 ! 。 Deloitte Touche Tohmatsu 2022. All rights reserved. 78 ★ 工作要求 3. 對風(fēng)險數(shù)據(jù)庫中的風(fēng)險進行排序，確定重大風(fēng)險。 風(fēng)險事件庫 .shs 2. 開展風(fēng)險評估工作，形成本單位、本部門的公司層面風(fēng)險數(shù)據(jù)庫。 Deloitte Touche Tohmatsu 2022. All rights reserved. 76 （四）業(yè)務(wù)層面風(fēng)險評估 169。 169。 ?依據(jù)鐵路運輸業(yè)務(wù)風(fēng)險等級標(biāo)準(zhǔn)， 12分以上的風(fēng)險確定為重大風(fēng)險。 169。 ?識別方法：試點單位層面充分利用多種方法開展初步識別，形成鐵路運輸業(yè)務(wù)風(fēng)險（初稿）； ?風(fēng)險數(shù)據(jù)庫：上報總部層面，開展風(fēng)險整合、討論，統(tǒng)一規(guī)范了風(fēng)險描述，形成鐵路運輸業(yè)務(wù)風(fēng)險數(shù)據(jù)庫（征求意見稿）。 ?信息收集：包括鐵路運輸業(yè)務(wù)制度文件、風(fēng)險事件等信息。 Deloitte Touche Tohmatsu 2022. All rights reserved. 73 （三）業(yè)務(wù)層面風(fēng)險評估 ?試點單位層面開展，將鐵路運輸業(yè)務(wù)十二五規(guī)劃目標(biāo)、管理目標(biāo)進行層層分解。 Deloitte Touche Tohmatsu 2022. All rights reserved. 72 （三）業(yè)務(wù)層面風(fēng)險評估 2）明確風(fēng)險管理語言和標(biāo)準(zhǔn) 制定風(fēng)險評估標(biāo)準(zhǔn) —— 試點單位共同討論制定。 Deloitte Touche Tohmatsu 2022. All rights reserved. 企業(yè)層面風(fēng)險評估及 權(quán)限指引編制 總部層面風(fēng)險整合及 權(quán)限指引匯總 征求意見 審核 2022年 4月 6月以吐哈油田、蘭州石化為試點開展了鐵路運輸業(yè)務(wù)風(fēng)險評估和權(quán)限指引編制工作，完成鐵路運輸業(yè)務(wù)風(fēng)險、權(quán)限指引（初稿） 鐵路運輸業(yè)務(wù)風(fēng)險、權(quán)限指引（初稿） 2022年 8月內(nèi)控部組織鐵路運輸業(yè)務(wù)部分單位，在試點單位上報成果基礎(chǔ)上，開展風(fēng)險討論整合、權(quán)限匯總編制工作 鐵路運輸業(yè)務(wù)風(fēng)險、權(quán)限指引（征求意見稿） 2022年 89月由吐哈油田、蘭州石化、西北化工銷售回本單位確認成果；修改完善后，組織征求其他各試點單位意見。 Deloitte Touche Tohmatsu 2022. All rights reserved. 70 （三）業(yè)務(wù)層面風(fēng)險評估 ? 1）明確業(yè)務(wù)目標(biāo)和范圍 —— 鐵路運輸業(yè)務(wù)相關(guān)經(jīng)營目標(biāo)； 集團公司所有鐵路運輸業(yè)務(wù)。 Deloitte Touche Tohmatsu 2022. All rights reserved. 68 （一）集團公司風(fēng)險管理報告 （二）企業(yè)風(fēng)險管理報告 （三）業(yè)務(wù)層面風(fēng)險評估 169。 “關(guān)注過程，確保成果，重在作用”！風(fēng)險管理報告工作不是階段性工作，而是年度風(fēng)險管理工作的起點，為下步風(fēng)險管理工作指明了方向，終點是年度乃至后期風(fēng)險管理的成效。 Deloitte Touche Tohmatsu 2022. All rights reserved. 67 ? 企業(yè)間交流 分片區(qū)交流會； 總部組織的培訓(xùn)會，典型引路； 網(wǎng)絡(luò)平臺（內(nèi)控主頁）等。 ? 與上級公司交流 方案具體、完整，及時上報； 及時上報月度工作總結(jié)，內(nèi)容具體； 風(fēng)險管理報告上報； 分片區(qū)交流會；對有需求單位，總部會派人到單位指導(dǎo)交流等。 Deloitte Touche Tohmatsu 2022. All rights reserved. 66 ? 充分收集目標(biāo)相關(guān)的信息 ? 與參與部門或單位溝通 方案討論及印發(fā)；工作啟動會；風(fēng)險識別、分析、應(yīng)對過程中，工作模板簡潔明了，溝通要準(zhǔn)備充分，預(yù)判工作難點，必要時風(fēng)險管理人員先做一遍。（杜絕 “ 編 ”報告） ? 可將重大風(fēng)險管控措施納入內(nèi)控測試的內(nèi)容 各單位結(jié)合實際情況，采取相應(yīng)措施，針對重大風(fēng)險管理策略（偏好、容忍度、預(yù)警指標(biāo)）及解決方案落實情況，開展監(jiān)督檢查。 169。 ? 控制環(huán)境層面管控，部分重大風(fēng)險措施落實不到業(yè)務(wù)層面，可以通過加強培訓(xùn)、文化宣貫等方式管控，納入企業(yè)控制環(huán)境部分。 ? 體系管控，部分重大風(fēng)險涉及業(yè)務(wù)有比較成熟的管理體系。 Deloitte Touche Tohmatsu 2022. All rights reserved. 64 6. 風(fēng)險應(yīng)對 ? 規(guī)劃計劃管控，部分重大風(fēng)險管控措施需重新考慮納入規(guī)劃計劃。那么準(zhǔn)備完善哪些制度；新制定哪些制度。部分重大風(fēng)險的具體表現(xiàn)形式在業(yè)務(wù)層面，那么計劃在業(yè)務(wù)層面補充識別哪些風(fēng)險，并制定控制措施；準(zhǔn)備在業(yè)務(wù)層面新梳理或完善哪些流程及管控措施等。 例如：可從以下幾方面著手制定，企業(yè)也可結(jié)合實際采取其他應(yīng)對措施。 根據(jù)目標(biāo)定位，把握解決方案的層級和詳略程度。 169。與生產(chǎn)經(jīng)營相結(jié)合，為生產(chǎn)經(jīng)營管理服務(wù)。 風(fēng)險容忍度：參考重大風(fēng)險涉及業(yè)務(wù)的管理目標(biāo)、生產(chǎn)經(jīng)營目標(biāo)、 KPI指標(biāo)等，確定重大風(fēng)險容忍度具體指標(biāo)。 Deloitte Touche Tohmatsu 2022. All rights reserved. 62 6. 風(fēng)險應(yīng)對 （ 1）確定風(fēng)險責(zé)任部門 依據(jù)目標(biāo)設(shè)置與分解情況，結(jié)合部門職責(zé)，確定風(fēng)險責(zé)任部門。 管控能力的評估（人力、物力、財力等管理資源 ,要優(yōu)化、合理配置 ,能夠管控幾個重大風(fēng)險 ) 風(fēng)險管理的緊迫性等 ? 列示重大風(fēng)險排序，繪制風(fēng)險熱力圖（直觀展示重大風(fēng)險分布情況） ? 重大風(fēng)險不僅體現(xiàn)在報告中，而且為以后業(yè)務(wù)層面重要風(fēng)險評估及應(yīng)對指明了重點管控方向。 Deloitte Touche Tohmatsu 2022. All rights reserved. 61 ? 風(fēng)險評價方法可以采用加權(quán)平均計算法，或者管理層偏好法，也可根據(jù)實際采用其他方法，目的是確定本單位公司層面重大風(fēng)險。 ? 注意 —— 參與風(fēng)險分析人員的職級、風(fēng)險評估方法掌握程度等 采用問卷調(diào)查表法開展風(fēng)險評分時考慮評分及匯總的工作量（評分只是一種方式、一個環(huán)節(jié)，不宜占用過大工作量和時間），評分結(jié)果要科學(xué)合理，不能出現(xiàn)分值過低的重大風(fēng)險。 Deloitte Touche Tohmatsu 2022. All rights reserved. 60 4. 風(fēng)險分析 要充分利用收集信息的基礎(chǔ)，結(jié)合控制措施有效性，分析風(fēng)險發(fā)生可能性大小、影響方面、影響程度大小?！按蟆?、“小” 風(fēng)險關(guān)鍵成因（影響因素） 風(fēng)險表現(xiàn)形式（與業(yè)務(wù)層面重要風(fēng)險鏈接） 風(fēng)險類型（四大類） 風(fēng)險管理部門 等要素。但不能公司層面風(fēng)險數(shù)據(jù)庫，也可結(jié)合目標(biāo)和業(yè)務(wù)，細化是業(yè)務(wù)操作層面風(fēng)險。 Deloitte Touche Tohmatsu 2022. All rights reserved. 59 （ 3）風(fēng)險數(shù)據(jù)庫 將風(fēng)險識別結(jié)果，記錄在本單位公司層面風(fēng)險數(shù)據(jù)庫中。 Deloitte Touche Tohmatsu 2022. All rights reserved. 58 3. 風(fēng)險識別 充分利用收集的信息，結(jié)合實際，從規(guī)范中選擇適用的風(fēng)險識別方法，也可以探索新的識別方法。 可以參考或引用集團公司風(fēng)險事件庫 中相關(guān)事件 ，但不能全部 “ 搬 ” 。 Deloitte Touche Tohmatsu 2022. All rights reserved. 3. 風(fēng)險識別 為風(fēng)險識別、風(fēng)險分析提供重要依據(jù) ，不是監(jiān)督批評。（事件庫模板 以利于風(fēng)險事件 的 管理和使用 為目的 設(shè)計 ） 對風(fēng)險事件進行 分類 、 分級 管理 ，對于 重大風(fēng)險事件 （依據(jù)本單位重大風(fēng)險事件標(biāo)準(zhǔn)）要進行詳細分析，主要從以下幾方面進行分析： ?風(fēng)險事件 的 所屬企業(yè) ?事件類型 （對應(yīng)的風(fēng)險名稱，如：投資風(fēng)險事件、地緣政治風(fēng)險事件等） ?事件名稱 （簡要概括，如 ） ?事件發(fā)生過程 （如需保密，可以將人名等以 **代替） ?事件造成的損失或影響（分別闡述對企業(yè)聲譽、財務(wù)損失、營運等各方面的影響） ?事件發(fā)生的原因（分別闡述人員因素、流程因素等各方面原因） ?事件的處理 ?以及為防止同類事件再次發(fā)生所采取的對策等方面 ?企業(yè)也可結(jié)合實際，詳細分析 其它方面 。 ? 相關(guān) 風(fēng)險事件 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 55 3. 風(fēng)險識別 （ 1）信息收集 依據(jù) 具體目標(biāo) ， 各參與部門 可從以下幾方面收集風(fēng)險初始信息 ： ? 國家法律法規(guī)、地方相關(guān)規(guī)定 如：新下達的政策信息，如油價、稅收、節(jié)能減排等 ? 國內(nèi)外同行業(yè)年報（披露的重大風(fēng)險信息） ? 集團公司層面風(fēng)險數(shù)據(jù)庫 ? 集團公司及本單位的相關(guān)規(guī)章制度 ? 本單位 領(lǐng)導(dǎo) 重要總結(jié) 講話 制度明文規(guī)定、領(lǐng)導(dǎo)反復(fù)強調(diào)都是風(fēng)險的提示信息。 169。 ? 一般由規(guī)劃計劃部門提供十二五規(guī)劃目標(biāo)、各部門生產(chǎn)經(jīng)營預(yù)期指標(biāo)，人事部門提供 KPI指標(biāo)，各管理部門提供本部門工作目標(biāo)。 Deloitte Touche Tohmatsu 2022. All rights reserved. 53 目標(biāo)設(shè)置與分解是風(fēng)險識別的基礎(chǔ)和前提。 ?逐步建立本單位風(fēng)險管理制度。奠定風(fēng)險管理的基調(diào)。 169。 1. 建立風(fēng)險評估基礎(chǔ) ?領(lǐng)導(dǎo)班子的參與程度是考量風(fēng)險評估工作的重要內(nèi)容之一，代表了管理團隊對重大風(fēng)險的關(guān)注程度。 ? 形成工作方