风险识别与评估

《风险识别与评估》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DIB风险识别与评估研讨深圳市迪博风险管理技术有限公司PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn内容1流程梳理回顾2风险和控制活动3案例研讨4风险评估2改进建议PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn1、流程梳理回顾流程梳理回顾了解实际业务流程识别流程风险评估控制收集穿行记录流程图流程描述有效性测试资料识别流程收集制度控制点缺陷及改资料流程图流程描述进建议讨论确认PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn2、风险与控制活动风险是

2、指可能会影响你达到目标的任何因素PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn2、风险与控制活动风险控制矩阵v风险控制矩阵“RiskandControlMatrix”就是将流程中所涉及的风险和对应的内部控制进行汇总，以发现控制缺陷的一种矩阵表格。v风险控制矩阵应该回答这些问题：•风险有哪些？•控制有哪些？•谁对流程/控制负责？•控制是怎样设计的？•控制设计的有效性v风险控制矩阵是针对每个业务流程记录的关键文件之一。PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn2、风险与控制活动流程风

3、险“流程风险”：风险是一种威胁，这一威胁将对完成流程目标和流程执行产生不利的影响。简单的说，就是可能影响流程目标实现的因素。风险举例：•×××记录不完整•×××记录不准确，缺乏适当的估价与分摊•已记录的××可能并不存在（如固定资产、存货已转移或被盗等）•已记录的××并不属于公司（如经营租赁的固定资产不可以记录等）•×××未得到适当的披露（如一年内到期的长期贷款未适当披露等）PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn2、风险与控制活动流程风险风险举例：•××制度不完整•××缺乏适当的授权•××缺乏适当的审批•××缺乏适当的

4、复核•××缺乏适当的权责分离这些扩展风险是为了帮助使用者更清晰、直观的了解到可能存在的风险，其根本还是这些点可能会导致控制目标/认定无法有效实现。PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn2、风险与控制活动控制活动v控制活动是一种保证管理层的指令得到实施的政策和程序。v它确保必要的活动得到执行，以降低风险，达成企业的目标。v控制活动贯穿于整个企业组织内，涉及所有的级别和部门。v它包括一系列的行为，如：Ø授权审批Ø验证、调节Ø业绩复核、资产保全Ø职责分工v控制活动可以分为预防性控制与发现性控制。PDF文件使用"pdfFac

5、toryPro"试用版本创建www.fineprint.cn3、案例研讨v案例研讨PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn练习PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn4、风险评估风险评估的维度风险评估从两个维度进行评估，一是风险发生的可能性，二是风险的影响程度，两个维度的乘积就是每个风险的最终得分，根据风险的得分确定风险的等级包括重大风险、高风险、中风险和低风险：影响的程度发生的可能性PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn

6、4、风险评估风险评估的维度可能性分为五类，评定5-1不同分值。参见下表:分值1）说明性2）发生概率3）针对大型灾害/事件类4）针对日常营运5基本确定>=95%今后1年内至少发生1次常常会发生4很可能50-95%今后1年内可能发生1次较多情况下发生3可能30-50%今后2－5年内可能发1次某些情况下发生2不太可能5-30%今后5－10年内可能发1次极少情况下才发生1几乎不可能<5%今后10年内发生的可能少于1次一般情况下不会发生（1）说明性：适用于对难以定量、半定量的风险进行评估；（2）发生概率：适用于可通过历史数据计算出风险发生概率的风险。通过概率进行可能性评估必须

7、基于已有大量历史数据的前提；（3）针对大型灾害/事件类：适用于大型灾害/事件的风险；（4）针对日常营运：适用于日常运营中可能发生的风险。PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn4、风险评估风险评估的维度考虑风险的影响程度时，可以从（1）财务损失（2）企业声誉（3）法律（4）营运四个方面，选择其中一个主要方面对风险的影响程度进行评分。(以最高因素得分为最终风险分数)评级财务损失企业声誉法律营运较低的财务损失：负面消息在企业内部可能存在轻微的违反对营运影响微弱损失在50万人流传，企业声誉法律、法规和部1民币以下没有受损