【正文】 律部 貿易法例的改變；進入新的市場；或推出新的產品 戰(zhàn)略及政策 中等 79 目的 工作成果 評估風險對企業(yè) 實現目標的影響程度 、風險的價值等 1) 風險發(fā)生后對目標影響程度 的定性、定量 評估標準 (分為 5個級別 ) 2) 每一個辨識出的風險的 影響程度 風險 評價 指引第二十條 風險評估 80 風險影響程度 ─ 評估標準 影響程度 評分 1 2 3 4 5 定量方法 描述 稅前利潤 1% 以下 稅前利潤的15% 稅前利潤的 610% 稅前利潤的 1120% 稅前利潤 20%以上 定性方法 描述 極輕微的 輕微的 中等的 重大的 災難性的 極低 低 中等 高 極高 適用于所有行業(yè) 企業(yè)日常 運行 不會影響企業(yè)的日常運行 對企業(yè)日常運營有輕度影響 ， 造成輕微的人身傷害 ， 情況立刻受到控制 對企業(yè)日常運營有中度影響， 需要醫(yī)療救援 ， 情況需要外部支持才能得到控制 企業(yè)失去一些業(yè)務能力 ， 造成嚴重人身傷害 ， 情況失去控制但無致命影響 重大業(yè)務失誤及人身傷亡 風險管理解決方案 81 風險影響程度 ─ 評估標準 (續(xù) ) 影響程度 評分 1 2 3 4 5 適用于所有行業(yè) 財務影響 較低的財務損失 輕微的財務損失 中等的財務損失 重大的財務損失 極大的財務損失 聲譽影響 負面消息在企業(yè)內部流傳 ， 企業(yè)聲譽未有受損 負面消息在當地局 部流傳 ， 對企業(yè)聲 譽造成輕微損害 負面消息在某區(qū)域上 流傳 ， 對企業(yè)聲譽造成中等損害 負面消息在全國各地流傳 ，對企業(yè)聲譽造成重大損害 負面消息流傳至世界各地 ， 政府或監(jiān)管機構進行調查 ， 引起公眾關注， 對企業(yè)聲譽造成無法彌補的損害 風險管理解決方案 82 風險管理解決方案 風險影響程度 ─ 評估標準 (續(xù) ) 影響程度 評分 1 2 3 4 5 適用于開采業(yè)和制造業(yè)的其它定性及定量結合標準 安全 短暫影響職工或公民的健康 嚴重影響一位職工或公民健康 嚴重影響多位職工或公民健康 引致一位職工或公民死亡 引致多位職工或公民死亡 營運 對營運影響微弱 在時間、人力或成本方面不超出預算 1% 對營運影響輕微 受到監(jiān)管者責難 在時間 、 人力或成本方面超出預算 15% 減慢營業(yè)運作 受到法規(guī)懲罰或被罰款等 在時間 、 人力或成本方面超出預算 610% 無法達到部分營運目標 /關鍵業(yè)績指標 受到監(jiān)管者的限制 在時間、人力及成本方面超出預算 1120% 無法達到所有的營運目標 /關鍵業(yè)績 指標 違規(guī)操作使業(yè)務受到中止 時間、人力或成本方面超出預算20% 環(huán)境 對環(huán)境或社會造成短暫的影響 可不采取行動 對環(huán)境或社會造成一定的影響 應通知環(huán)境保護局 例如噪音、污染 對環(huán)境造成中等影響 需一定時間才能恢復 出現個別投訴事件 應執(zhí)行一定程度的補救措施 造成主要環(huán)境損害 需要相當長的時間來恢復 大規(guī)模的公眾投訴 應執(zhí)行重大的補救措施 無法彌補的災難性環(huán)境損害 激起公眾的憤怒 潛在的大規(guī)模公眾法律投訴 83 風險清單及風險的影響程度 風險評估 序號 風險事宜 風險類別 風險管理者 風險成因 原因類別 可能性 影響性 1 對新興市場缺乏認識，未能掌握市場變化，喪失該等市場高增長，高利潤的發(fā)展?jié)撃? 戰(zhàn)略 計劃建設部 缺乏有效的市場發(fā)展策略，資源不能有計劃地被分配 人員，策略，政策，流程和程序 高 高 2 流動資金風險：由于資產的可變現性和融資問題導致企業(yè)無法滿足其現金流量需求的風險 財務 資金部 沒有周詳的現金流量預算 流程和程序 中等 高 3 商品價格風險：商品價格變動帶給企業(yè)的不利影響（例如煤、燃料、燃氣、熱能等 ) 市場 資金部、 采購部 市場因素 外部事件 極高 高 84 風險清單及風險的影響程度 (續(xù) ) 風險評估 序號 風險事宜 風險類別 風險管理者 風險成因 原因類別 可能性 影響性 4 員工共同分享用戶登入名稱和密碼 運營 信息科技部 員工缺乏信息保安意識及違反工作守則 人員 高 中等 5 因公司進入新的市場和推出新產品所帶來的潛在的法律風險，包括產品責任，違反有關國際貿易的法例和規(guī)則，違反當地對外資企業(yè)的法律、指令和社會環(huán)境方面的限制 法律 法律部 貿易法例的改變；進入新的市場；或推出新的產品 戰(zhàn)略及政策 中等 中等 85 目的 工作成果 ? 評估多項風險時，應根據對風險發(fā)生可能性的高低和對目標的影響程度的評估，繪制 風險坐標圖 ? 對各項風險進行比較，初步確定對各項風險的管理 優(yōu)先順序和策略 。 59 4. 總結 風險管理初始信息 “實施全面風險管理，企業(yè)應廣泛、持續(xù)不斷 地收集與本企業(yè)風險和風險管理相關的內部、外部初始信息。 －建立風險信息收集的匯報與監(jiān)督機制。 信息收集應該是一個廣泛、持續(xù)的過程，因此可以考慮融入到日常的工作當中，保證信息收集的及時性，提高風險應對能力。 風險管理初始信息 55 1. 角色與分工 ? 由誰負責對初始信息進行必要的 篩選、提煉、對比、分類、組合 ？ 由于初始信息的來源廣泛，涉及多個部門與單位，可以考慮由專門的風險管理部門對信息進行統(tǒng)一的篩選、提煉、對比、分類、組合工作，以便開展下一步的風險評估工作。對信息的更新和維護也是一項重要的工作。而通過對風險初始信息的收集過程，又可以提高他們的風險意識。 法律風險案例：能源行業(yè)法律風險 風險管理初始信息 七、法律風險（續(xù)） 50 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 51 八、如何開始收集風險管理初始信息的工作 1. 角色與分工 2. 工作時間安排及信息收集管理辦法 3. 工作成果內容 4. 總結 風險管理初始信息 52 1. 角色與分工 ? 哪些相關人員 , 職能部門和業(yè)務單位應該負責收集風險管理初始信息？ 應把收集初始信息的職責分工落實到各有關職能部門和業(yè)務單位。 ? 報告指出，殼牌公司每 20名雇員中，就有 1名律師；雪佛龍每 13名雇員中，就有 1名律師。公司董事長及一名高管辭職。 ? 2023年 1月，殼牌公司宣布其披露的油氣儲量信息有誤，受到美國證券交易委員會及英國金融服務局的調查。 七、法律風險（續(xù)） 指引第十六條 46 風險管理初始信息 收集法律風險信息的渠道－外部 ? 政府、專業(yè)與行業(yè)網站與溝通平臺； ? 專業(yè)機構的調研與分析報告； ? 法律糾紛事件案例 七、法律風險（續(xù)） 47 風險管理初始信息 收集法律風險信息的渠道－內部 ? 企業(yè)法律部或外聘法律專家 ? 企業(yè)合同條款法律審批流程； ? 企業(yè)法律糾紛事件； ? 企業(yè)知識產權保護與管理流程； ? 員工道德行為準則的制度、發(fā)布、培訓及監(jiān)督機制。 運營風險案例：英國巴林銀行 (Barings Bank) 風險管理初始信息 六、運營風險（續(xù)） 43 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 44 ? 法律風險 是指企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關者的權益，而導致企業(yè)遭受經濟或聲譽損失的風險。 ? 19921994年期間，由于缺乏足夠的職責劃分以及上級對下級從事業(yè)務的監(jiān)控機制，巴林銀行新加坡分行總經理里森 (Nick Leeson)在從事日本大阪及新加坡交易所之間的日經指數期貨套期對沖和債券買賣活動中，累計虧損超過 10億美元。 六、運營風險（續(xù)） 指引第十五條 40 收集運營風險信息的渠道－外部 風險管理初始信息 ? 行業(yè)信息網絡與平臺：如 中油網探討石油科技 , 安全知識 , 能源供應的廣泛問題 ； ? 行業(yè)與專業(yè)機構的報告與調研或其他溝通平臺（如年會）； ? 重大安全環(huán)保事件案例； ? 金融衍生品風險案例分析 六、運營風險（續(xù)） 41 收集運營風險信息的渠道－內部 風險管理初始信息 ? 企業(yè)主要業(yè)務流程，如產品開發(fā)、市場策略制定、銷售、采購、售后服務、金融衍生品業(yè)務等； ? 企業(yè)重大安全環(huán)保事件案例； ? 對現有流程制度的監(jiān)管機制與報告； ? 企業(yè)信息系統(tǒng)的管理與監(jiān)控等。 市場風險案例：香港百富勤公司 (Peregrine) 風險管理初始信息 五、 市場 風險 （續(xù)） 35 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別 三、戰(zhàn)略風險 四、財務風險 五、市場風險 六、運營風險 七、法律風險 八、如何開始收集風險管理初始信息的工作 36 ? 運營風險 是指企業(yè)內部流程和系統(tǒng)、人為或外部因素而給企業(yè)造成的經濟損失 ? 運營風險 包括： ─ 企業(yè)產品與營銷風險 ─ 內部管理風險 ─ 業(yè)務流程與信息系統(tǒng)風險 ─ 企業(yè)風險管理現狀與能力 六、運營風險 風險管理初始信息 37 風險管理初始信息 ? 人為因素 是指企業(yè)員工由于缺乏誠信道德而導致的舞弊行為，或缺乏知識或能力而導致的錯誤和重大損失 ? 流程風險 是指交易流程中出現錯誤而導致損失的風險，例如：在銷售 流程中（包括定價、記錄、確認、出貨等環(huán)節(jié)）出錯而導致損失的風險 ? 信息系統(tǒng)風險 是指因系統(tǒng)失靈、數據的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而導致損失的風險 ? 外部事件風險 是指火災、天然災害、市場扭曲等事件 運營風險 按照其產生原因可以分為： 六、運營風險（續(xù)） 38 風險管理初始信息 ?針對 運營風險 需搜集的初始信息 : (一）產品結構、新產品研發(fā)； (二） 新市場開發(fā)，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環(huán)境狀況等； (三）企業(yè)組織效能、管理現狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經驗； (四）期貨等衍生產品業(yè)務中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié) 。 ? 90年代末，百富勤沒有充分意識到新興金融市場的風險，并且低估了利率和匯率波動的風險，集中大量投資于印尼和泰國市場。 財務風險案例：北電網絡 風險管理初始信息 四、財務風險（續(xù)） 29 風險管理初始信息 一、風險管理初始信息的目的 二、風險的類別 三