04第三章風險評估某咨詢單藹然(編輯修改稿)

　

【文章內容簡介】 – 財務風險 3 – 競爭風險 4 – 產品開發風險 5 – 客戶信用風險 6 – 系統故障風險 7 – 外匯風險 8 – 欺詐風險 9 – 政治風險 10– 投資風險 11– 采購風險 10 7 3 4 6 2 11 5 9 可能性 風險評估 26 極高 高 中等 低 極低 極低 低 中等 高 極高 影響程度 可能性 2 8 5 B區域 C區域 A區域 B區域 風險坐標圖 (以固有風險繪制 ) ?承擔 A區域 中的各項風險且不再增加控制措施 ?嚴格控制 B區域 中的各項風險且專門補充制定各項控制措施 ?確保規避和轉移 C區域 中的各項風險且優先安排實施各項防范措施 3 4 1 7 6 9 風險評估 27 固有風險與剩余風險 固有風險 = 非常高 剩余風險 = 低 內部控制 = 充分 / 有效 風險評估 28 ? 確定企業 /部門應有的控制 －政策及程序 －監督及審閱 －批準及核實 －培訓 …… 等等 ? 評估現存控制的充分性 ? 評估其有效性 評估控制 風險評估 29 企業可以考慮對內控有效性使用如下評估標準 ? 5=嚴重的“過度”控制 ? 4=過度控制 ? 3=適中 ? 2=低效 ? 1=無效 評估控制 風險評估 30 綜合風險圖 業務單位X極端采取措施高中緊密監控低極低定期審查無效 低效 適中 過度控制嚴重過渡控制控制評估評級2風險水平評級13風險評估 31 針對需要采取措施之風險 ?制定管理風險的應對方案 ?詳細描述 應對方案 的內容及負責實施的單位和人員，并對 方案 的進展進行定時的監控 風險與控制評估的應對方案 事項 描述 風險事件 手提電腦失竊 根本原因 缺乏有效的措施，保護資產實物的安全 應對方案 內容 1. 制定計算機安全守則 2. 對員工及保安人員進行培訓 3. 建立數據備份及恢復程序 開始日期 2023年 7月 1日 預計完成日期 2023年 8月 30日 優先等級 中等 業務單位 一般事務管理 風險責任人 劉先生 風險評估 32 風險評估 一、風險評估 概要 二、風險評估的責任 三、風險評估的三個步驟 ? 辨識 ? 分析 ? 評價 四、風險 定性及 定量評估 五、 風險之間的關系 33 風險評估 進行風險評估 指引第二十一條 風險評估的方法 ?進行風險辨識、分析、評價，應將 定性與定量方法相結合 ?定性方法 可采用問卷調查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業標桿比較、調查研究等 ?定量方法 可采用統計推論 (如集中趨勢法 )、計算機模擬 (如蒙特卡羅分析法 )、失效模式與影響分析、事件樹分析等。 34 風險評估 進行風險評估 風險評估的方法 定性方法的定義 ? 采用文字或描述性的級別說明風險的影響程度和這些風險出現的可能性。這些級別可按照企業本身情況修改或調整。 ? 定性方法適用于： i) 初步風險評估，以找出需要進一步分析的風險 ii) 風險的影響程度不值得花時間和精力作更全面分析的風險 iii) 數字數據不足以作定量分析的風險 35 風險評估的定性方法 風險評估 進行風險評估 ? 問卷調查 ? 集體討論 ? 管理層訪談 ? 行業標桿比較 ? 情景分析 ? 政策分析 ? 專家咨詢 ? 調查研究 指引第二十一條 36 評估風險三種常用的定性分析實施方法 ?問卷調查 ? 對流程 /風險的負責人和 /或高管層進行風險評估問卷調查 ?集體討論 ? 由專人主持之研討，以集體討論方式進行 , 并由流程 /風險的負責人和 /或高管層參與 ?管理層訪談 ? 與流程 /風險的負責人和 /或高管層進行一對一的討論 風險評估 37 問卷調查 的優勢包括 ? 更有效及公允地由企業內不同級別人員評估風險 ? 以高效的方式召集大批的參加者 ? 以不記名方式 , 更容易識別較多高管層不清楚的風險問題 進行問卷調查 應該注意 ? 匿名的調查問卷有時候帶來的“噪音” ? 保密方面的問題 ? 太極端的意見 風險評估 38 風險評估在線 問卷 調查的優勢 ? 網絡化 ? 自動化電郵通知 ，追蹤及提示工具 ? 能與企業內其它部門作比較 ? 綜合報告 風險管理解決方案 39 集體討論 的優勢包括 ?對于意見上的差異和分歧能夠立即解決 , 減輕對于解決意見分歧方面的跟進工作 ?與多次會議始能解決一個問題相比，一次集體討論能夠節省較多時間 ?所有參與者能夠對風險得到共同的理解 ?不同的意見交流 風險評估 40 進行集體討論時 應該注意 ? 避免因為有上級領導在場的情況下有些參與者不愿表達自己的觀點 ? 避免由高層領導影響討論結果 ? 利用充足的時間計劃和組織集體討論 (包括初始信息 , 討論議題 , 對參與者的背景及經驗的了解 ) 成功的集體討論需要 具備以下條件 ? 完成收集風險 管理 初始 信息 ? 具經驗的集體討論主持者 ? 獲得管理層的支持 風險評估 41 風險定性評估方法 – 標桿比較 ? 管理層通過以本企業或其他企業的經驗為基礎的數據用作評估本企業現有風險的發生可能性或影響力 ? 識別流程改善的機會： ? 內部 : 運用企業其他部門的標準來衡量個別部門 ? 競爭對手 /行業標準 : 與直接競爭對手或有相似特征的其他企業比較 ? 最佳實務 : 評價不同行業相似的措施 風險評估 42 風險評估 進行風險評估 風險評估的方法 定量方法的定義 ? 定量方法使用數字價值（而非定性方法中使用的描述性等級 )分析影響程度和可能性 , 采用來自多個來源的數據。包括 : 歷史記錄，行業相關做法和經驗，相關文獻資料，市場 研究及市場試點推廣結果 ? 定量方法可以模擬某事件或一組事件的結果的方式作出估計或按經驗或歷史的數字推斷風險的價值 ? 定量方法最適用于：評估財務及市場風險 43 風險定量評估需注意事項 ? 統一制定各風險的度量單位和風險度量模型 ? 通過測試等方法，確保評估系統的假設前提、參數、數據來源和定量評估程序的合理性和準確性 ? 文檔記錄 ? 權限設臵 ? 根據環境的變化，定期對假設前提和參數進行復核和修改 ? 將定量評估系統的估算結果與實際效果對比，據此對有關參數進行調整和改進 ? 進行返回測試 風險評估 指