《風險評估規范》ppt課件(文件)

　

【正文】 腦風暴法 根據業務經驗，充分利用已收集信息（領導講話關注風險、風險事件等），結合控制措施有效性，共同討論分析風險發生可能性大小、影響方面、影響程度大小。 Deloitte Touche Tohmatsu 2022. All rights reserved. 57 5. 風險評價 （ 1）加權平均計算法 ★ 適用于采用問卷調查法（評分式調查問卷），對風險進行評分得出結論的情況。 R—風險等級分值 Ai—第 i類人員風險發生可能性平均分值 Bi—第 i類人員風險影響程度平均分值 Ci—第 i類人員權重 n—人員類別總數 對風險發生可能性較小但后果卻很嚴重的風險，僅采用加權平均計算法，不一定評為重大（重要）風險。 ★ 管理層充分考慮管控能力（人力、財力、物力等管理資源）大小，如何優化、合理配置，以及風險管理的緊迫性等因素，確定管理重大（重要）風險個數。 Deloitte Touche Tohmatsu 2022. All rights reserved. 60 （ 1）確定風險責任部門 ? 依據目標設置與分解情況，結合部門職責，確定風險責任部門。 Deloitte Touche Tohmatsu 2022. All rights reserved. 61 （ 3）重大風險管理策略（偏好、容忍度、預警指標） 可以采用定量或定性方式描述。 在容忍度范圍內，參考 KPI指標及相關資料，確定預警指標。 Deloitte Touche Tohmatsu 2022. All rights reserved. 62 6. 風險應對 （ 4）總體應對策略和具體解決方案 退出引起風險的活動 ， 即在可能的情況下 ， 決定不從事或盡量避免那些繼續從事可能會導致風險的活動 ， 如退出生產線 、 停止一個區域的業務或出售一部分經營性資產等 。 分擔風險可能會帶來新的風險 ， 因為合作單位可能缺乏期望的能力和資源 。 Deloitte Touche Tohmatsu 2022. All rights reserved. 63 6. 風險應對 ★ 第一、具體解決方案內容 ★ 第二、制定風險解決方案的考慮因素 ★ 第三、制定方案的一般步驟 ?具體解決方案（應對措施） 169。 6. 風險應對 （中油計 [2022]10號） 《 集團公司投資管理辦法 》 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 67 ?分析該風險所影響的目標及相應的風險容忍度， 以使提出的應對措施對實現公司目標提供合理性的保障，或盡可能將風險控制 在風險容忍度范圍之內 制定風險解決方案 ? 重新審視該風險所影響的戰略，將與該風險相關的 公司戰略 作為提出應對措施的方向性指引 ? 明確該風險所對應的業務， 分析現有控制的有效性， 以便于設計那些能夠進一步提升或改進現有控制的應對措施，盡量避免冗余控制 ?明確風險的含義具體表現、關鍵成因等，深入分析該風險發生對公司造成的影響，主要是分析其影響哪些方面，以便從根源上設計出能夠盡可能減輕這種影響的更具 針對性、更具操作性的應對措施 ?參考國際油氣公司 /權威機構的研究，即參考其對該風險關注的主要方面及對該風險趨勢的 研究，為確保設計的應對方案 能夠具有一定的前瞻性 ?確定具體的應對措施并 落實到責任部門。 Deloitte Touche Tohmatsu 2022. All rights reserved. 69 （ 1）業務部門和所屬單位自我監督 業務部門和所屬單位根據內外環境及業務變化，對所負責的重大、重要風險的管理策略及解決方案的適用性進行評價，定期進行跟蹤管理。 7. 監督與檢查 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 71 ?目的：為實現風險管理的目標，在風險管理過程中，收集內外部風險信息，并在公司內部傳遞和共享。 通過交流會、典型宣傳等多種方式，使單位間互相借鑒 聘請外部資深機構或講師指導、培訓 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 72 方案溝通；過程溝通，工作模板簡潔明了；成果共享； 了解熟悉業務的過程； 風險文化宣貫的過程。 ? （ 4） 外部審計機構 獨立監督 通過與外部審計機構的溝通，剖析審計中發現的問題，制定整改措施，組織落實整改，堵塞經營漏洞，促進內部風險管理工作，提高風險防范能力。 （ 2）風險管理職能部門的持續監督、獨立評估、缺陷報告 強化監督檢查；強化評價機制。 Deloitte Touche Tohmatsu 2022. All rights reserved. 68 ?目的：建立后續的監督改進機制，使風險管控措施落到實處。 減少剩余風險 源頭治理 了解風險發生的根源，針對源頭設計風險應對方案 考慮風險發生的深層次原因 如：隱含在企業文化中，提出改善和解決的方案（控制環境） 應對成本 直接的和非直接的成本、有形的和無形的成本以及財務或非財務成本 剩余風險：在管理層應對該風險后仍然存在的風險。 Deloitte Touche Tohmatsu 2022. All rights reserved. 65 65 示例 —— 用制度管控風險 ? 投資管理業務風險評估 ， 通過風險評估和流程梳理發現了職責界面不清 、 權限不明確 、 關鍵控制措施不到位等情況 。 這可能是因為該風險屬于風險容忍度范圍之內；或該風險在企業范圍內與其他風險自然抵消；或由于風險應對成本過高 ， 公司決定接受該風險 。 減輕風險一般牽涉到所有大量的日常經營決策 ， 例如產品多樣化 、 技術改進 、 加強人員培訓 、 資本重新分配 、 改進業務流程 、 用制度管控風險 等 。逐步形成重大風險預警指標體系。與企業總體偏好保持一致。 （ 2）重大風險原因及特點分析 從根源分析重大（重要）風險產生原因，分析風險的特點，使下步的風險應對更有針對性。 Deloitte Touche Tohmatsu 2022. All rights reserved. 59 ? 目的：在公司戰略目標的指引下，管理層根據風險偏好和容忍度來選擇應對方法，使風險維持在企業的風險容忍度范圍內。 169。 ★ 同時也要評估企業管控能力，合理確定重大風險個數。 Deloitte Touche Tohmatsu 2022. All rights reserved. 56 5. 風險評價 ? 目的：綜合考慮風險分析結果，選擇適用的風險評價方法，結合公司風險偏好，確定重大（重要）風險，為風險應對奠定基礎。 Deloitte Touche Tohmatsu 2022. All rights reserved. 55 第二、其他調查問卷 ?例如：設計問卷，請參與者選擇“認為重要性排序在前幾位的重大（重要）風險”等。分別對風險發生的可能性和影響程度進行分析。 169。風險數據庫是下步風險分析的基礎。 Deloitte Touche Tohmatsu 2022. All rights reserved. 51 9）其他方法 3. 風險識別 ?目標分析法 根據目標設置與分解情況，分析目標與上年度的重大變化、新的目標、更高的 KPI指標的要求等方面，初步識別風險。 ——利用收集的各種信息，展開討論。 Deloitte Touche Tohmatsu 2022. All rights reserved. 49 通過對企業的資產負債表、損益表、現金流量表、財務報告等有關資料的分析來識別和發現與之有關的風險 。事后相關部門組織對加油站全部業務開展調查，進行風險分析和評估。 ——充分 依據收集的風險事件庫。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 44 3. 風險識別 采購方式確定不合規 示例 2： 制度分析 物資采購業務風險評估 169。 ?如： 《 中華人民共和國安全生產法 》 第七十一條 ,負有安全生產監督管理職責的部門接到事故報告后，應當立即按照國家有關規定上報事故情況。 主要方法包括但不限于 ： ? 1）基準化分析法 ? 2）問卷調查表 ? 3）流程圖分析法 ? 4）歷史事件法 ? 5）財務報表法 ? 6）情景分析法 ? 7）頭腦風暴法 ? 8）檢查表法 ? 9）其他方法（ 目標分析法；領導講話分析法等 ） 結合實踐，去探索適合的風險識別方法。 ? 主要內容： （ 1）信息收集 （ 2）識別方法 （ 3）風險數據庫 ? 建立風險評估基礎 ? 風險分析 ? 風險評價 ? 監 ? 督 ? 與 ? 檢 ? 查 ? 風險識別 ? 風險應對 ? 信 ? 息 ? 與 ? 溝 ? 通 ? 目標設置與分解 169。 結合實際設計工作模板，便于收集、分