德勤咨询案例：风险管理项目总体实施方法论.pdf

《德勤咨询案例：风险管理项目总体实施方法论.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、风险管理项目总体实施方法论2009年1月德勤风险管理及内控整体框架风险管理及内部控制是一个动态、不断反馈与完善的过程管理/控制环境:企业战风险E管st理ab/l内ish控c环on境tex建t立略及总体组织构架企业的道德意识关键业务流程鉴别:哪些事风险点鉴别情可能会带来风险?哪些关键点是需要特别关注的?风险评估与控制风险分析/衡量:分析风险发生与风险分析与可能性及相应后果评估现有控评制手段沟通交价监流督风险评估:风险评估比较不同风险/确定不同风险的优先级风险措施和控制活动:制风险处理/控制活动定风险防范措施及实施计划加强内部监管和监督©2004De

2、loitte保密资料整体框架与COSO的关系德勤风险管理及内控整体框架中结合了国际最佳实践-COSO委员会颁布的内部控制框架的思想德勤风险管理与内控整体框架COSO内部控制框架风险E管sta理b/l内is控hc环o境nt建ex立t持续监控风险点鉴别信息及沟通通风险评估与控制价沟评风险分析与与流督控制活动交监风险评估风险评估控制环境风险处理/控制活动©2004Deloitte保密资料风险管理/内控环境建立风险管理/内控环境是要确定那些影响整个组织风险管理和内控的关键因素是否存在而且明确，也是后面进一步进行管理控制的基础银行以什么样的准则来制定原则

3、和政策？银行的原则是否能得以坚持？政策是否能得以落实？银行风险管理/银行道德标准/内部控制指导原人员职业操守则和政策思想思路银行如何通过制定保障指引银行的组织架构合理的风险管理/内银行是否诚信经营?员风险管理/和绩效评估如何部控制原则和政策工是否具有良好职业保证风险管理和来保证银行业务经道德？是否具有奋斗内控环境内控原则/政策得营实现安全性、流精神/团队合作精神？以落实从而保证动性和效益型的最目标机制其内部权威性？佳平衡，并符合外驱动保障部监管的要求？银行发展方向/银行组织治理体业务经营战略银行是否建立了科学治理体系？是否实系/绩效评估行了扁平化、

4、线条式管理？银行是否有有效的考核激励机制来保障企业经营？©2004Deloitte保密资料风险点鉴别风险点鉴别需要找出存在于银行业务经营中的那些关键风险点并记录各自风险特征计算步骤具体目标1业务流程梳理详细理清银行各主要业务的操作流程针对不同业务对应的操作流程确定关键风2风险点诊断险点，包括现有和潜在3风险点总结归类根据风险点对应的风险内涵进行风险归类©2004Deloitte保密资料风险点鉴别–业务流程梳理业务流程梳理通常将采用QTCR方法来进行，其中对风险的鉴别是关键对客户和对自己QualityTime需要花多少时间是否有价值，是做这

5、件事，是否否达到客户期望质量时间可以进行电子化做这件事情的人CostRisk做这件事情的风工成本及其他的险点在哪里，可成本有多大成本风险能的风险有多大©2004Deloitte保密资料风险点鉴别–风险点诊断基于业务流程疏理得到的详细业务流程的图，可以鉴别其中关键步骤的风险点示例银行帐户建立及管理CT0101开始23否7风险点司已有帐户向总新建、变更及帐户申请表提交省总经理上报银行帐户或集团部门处同意银行开户公部申请汇总撤销帐户信息长审批属下4是与1部提交给资金管8总理处报批6同意处将已有的帐户财务部总经理相关文件存档结束录入到信息库确认理管金5批

6、准开户并统资是一编码反馈给录入帐户管理信下属公司息库©2004Deloitte保密资料风险点鉴别–风险点总结归类通过对业务流程中风险点的诊断，可以将不同的风险点进行归类，为以后的分析和评价作准备示例风险类别编号风险描述发生频率导致因素潜在后果信用风险信用风险操作风险操作风险市场风险市场风险©2004Deloitte保密资料风险评估与控制风险评估与控制从风险发生可能性和影响程度出发来确定风险属性，再结合对应控制手段有效性分析最终得到风险的综合评估结果风险评估与控制总体思路风险分析风险评估发生可能性评分风险属性控制手段有效风险综合评估性评分矩阵影响

7、程度评分©2004Deloitte保密资料风险评估与控制–风险分析风险分析中的发生可能性分析是从风险发生的频率来对其进行数值判定示例评分发生可能性罕见1基本上不可能发生或者一年内会发生一次偶尔2一年内会发生2-5次可能3一年内会发生5-10次一些4一年内会发生10-20次经常5一年内会发生20次以上注：具体评分标准可以根据规划的时间间隔进行调整©2004Deloitte保密资料风险评估与控制–风险分析风险分析中的影响程度分析是根据风险一旦发生可能带来的影响来对其进行数值判定示例评分财务运营法规条例声誉战略管理人员信息系统Littleornoim

8、pactonLittleornoLittleornolegalReputationintact;Aneventthatca