公司层面风险评估操作手册

《公司层面风险评估操作手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、全面风险管理与内控体系建设——公司层面风险评估操作手册中国最强集团战略咨询服务中国最强集团管控咨询服务中国最强人力资源管控咨询服务中国最强集团风险与内控咨询服务22目录一公司层面风险评估概述31．定义32．风险评估的类别43．公司层面风险评估的目的44．公司层面风险评估的原则4二公司层面风险评估方法51．目标设定52．初始信息收集63．公司层面风险识别84．公司层面风险评估15三公司层面风险管理数据库建立261．风险事项列示262．发生原因分析263．风险类别274．造成影响描述275．发生可能性评分和影响程度评分276．风险等级277．风险应对策略278．对应业务流程29【示例】某大

2、型施工企业的施工安全与质量风险分析29四公司层面风险预警机制及专项急预案制定311公司层面风险预警机制312专项应急预案制定34五公司层面风险管理缺陷数据库建立361搜寻风险管理缺陷的方法362公司层面风险管理缺陷数据库3822一公司层面风险评估概述1．定义公司层面风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的各类风险，合理确定风险应对策略的过程。公司层面风险评估是全面风险管理的基础。在风险评估中，既要识别和分析对实现目标具有阻碍作用的风险，也要发现对实现目标具有积极影响的机遇，结合企业实际情况科学的分析和承担风险，变革风险管理为风险经营，以实现企业整体价值的提升

3、。这里要注意的是，公司层面风险评估与流程层面风险评估是不同的。流程层面风险评估主要基于流程层面，而公司层面风险评估则主要站在公司整体战略和整体利益高度，从公司经营管理层面审视风险。2．风险评估的类别企业应针对战略目标、经营目标、报告目标、合规目标及资产安全目标，分别开展战略风险、财务风险、市场风险、运营风险及法律风险评估。3．公司层面风险评估的目的公司层面风险评估主要有五个目的：满足监管部门和上级单位报送全面风险管理报告的要求。通过风险辨识分析评估，明确企业当前面临的重大风险。使企业管理层对当前企业面临的重大风险由统一的认识。在体系建设初期，为集团有侧重点的建立全面风险管理与内部控制体

4、系提供帮助。为全面风险管理报告的编制提供依据，同时在后续年度可以帮助持续完善全面风险管理与内部控制体系。224．公司层面风险评估的原则公司层面风险评估主要有三大原则：（1）体现从实际出发，坚持与理论相结合的原则。内部控制体系的成功实施取决于能否将各种风险控制在与公司总体目标相适应并可承受的范围内，公司需要结合所处行业的特征、公司本身的业务模式和公司发展的具体阶段，识别公司层面及业务管理层面风险，并从实际出发，借助先进的评估方法及模型对风险进行打分评级，建立公司层面风险管理数据。（2）满足提高管理水平与监管要求相结合的原则。公司的价值观、发展战略和管理理念是直接影响全面风险管理与内部控制

5、水平的内部环境要素，国家监管单位的监管要求是影响全面风险管理与内部控制水平的外部环境要素，风险评估是全面风险管理与内部控制的基础，因此公司在风险评估的过程中要结合公司的价值观、发展战略和管理理念，同时还要满足相关监管方的要求。（3）考虑实效性、渐进性原则。构建全面风险管理与内部控制体系是复杂的系统工程，需要通盘考虑，统筹规划，重点突出，注重实效，循序渐进。公司应该从战略、环境、组织、流程、资源五个层面系统、客观地进行风险识别和风险评估，并随着公司业务发展和外部环境变化定期、持续进行，例如，公司针对管理及业务拓展过程中出现的新情况，应循序渐进的进行风险识别及风险评估，并根据评估结果适时更

6、新风险管理数据库，为建立切实有效的全面风险管理与内部控制体系打好基础。二公司层面风险评估方法1．目标设定进行公司层面风险评估时，需根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。目标的类型主要为以下五种：战略目标。战略目标是对公司战略经营活动预期取得的主要成果的期望值。22战略目标统领经营目标、报告目标、合规目标及资产安全目标。经营目标。公司经营目标是在一定时期公司生产经营活动预期要达到的成果。可以用业绩和利润目标来描述。报告目标。报告目标是向报告使用者提供与公司财务状况、经营成果、现金流量及发展前景等有关的决策信息。报告分为内部报告和外部报告，既有财务

7、信息，又有非财务信息。合规目标。合规目标是指公司主动地遵守公司经营活动相关的法律、监管规定、自律性组织的有关准则，以及公司的行为准则，避免法律制裁、监管处罚、行业处置等重大财务损失、声誉损失，保证战略目标的实现。资产安全目标。资产安全目标是为了预防和控制资产管理环节中的风险和损失。保障资产安全目标包括防止公司无效率经营，损失资产；防止员工舞弊、防止公司资产被盗等。2．初始信息收集根据设定的控制目标，收集与公司风险和风险管理相关的内、外部初始信息