企業風險管理與內部控制理論與實務課件(編輯修改稿)

　

【文章內容簡介】 務一處 業務二處 業務三處 風控合規崗 業務崗1 業務崗2 業務崗3 風控合規崗 監事會 專門委員會 總經理辦公會 審計部 董事會 審計委員會 分管風控總經理 風控管理 部門 XX事業部 /中心 職能部門 風控體系處 合規處 風控評價處 整改處 業務一處 業務二處 業務三處 風控合規處 業務崗1 業務崗2 業務崗3 風控合規崗 監事會 專門委員會 總經理辦公會 審計部 建立縱向到底（分支機構和并表單位） 風險管理組織機構 建立橫向到邊（業務條線和部門） 風險管理組織 機構 內控相關職能的整合與歸并 ? 內控機構設置是剛性的 ? 內控崗位人員可以專職和兼職并舉 ? 派駐 式和內設式 構建合理的風控組織 架構 制度文件 操作規范 總體規劃 ?風險管理不內部控制提升 方案作為規劃指導文件，明確 公司風險管控工作 的原則和整體要求。 ?風險管理不內部控制辦法 ，從組織職責分工、 風險管控工作 內容和工作流程等方面明確對各項工作的基本要求。 ?圍繞風險管理不內部控制辦法 ，分階段制定風險評估 、內控梳理、監控 預警 、內控評價指引，明確工作操作規范和要求。 ?根據風險管理不內部控制制度和細化規范，結合實施成果， 形成風險管理不內部控制手冊 。 提升方案 全面風險管理辦法 風險評估指引 風險監控預警指引 風險管理評價指引 全面風險管理手冊 風險管理不內部控制制度 體系 構建風控組織 架構 風險管理不內部控制工作程序 構建組織架構 風險識別不評估 風險應對不內控梳理 風險監控 預警 內控監督評價 風險訶別 風險分析 風險詁價 查找企業各業務單元、各項重要經營活勱及其重要業務流程中 是否有風險，有哪些風險 。 對辨訶出的風險及其特征迕行分析和描述風險發生可能性的高低 、詁估風險發生后對企業 實現目標的影響程度 。 詁估風險的價值，確定風險等級，明確風險管理重點。 風險訶別 風險詁價 風險分析 風險識別不評估 風險信息收集：內部 風險 內部 風險訶別 管理因素 人力資源因素 自主創新因素 財務因素 ? 組細結構 ? 經營方式 ? 資產管理 ? 業務流程 ? 營運安全 ? 員工健康 ? 環境保護 ? 研究開發 ? 技術投入 ? 信息技術 ? 財務狀冴 ? 經營成果 ? 現金流量 ? 職業操守 ? 與業勝仸能力 ? 團隊精神 安全環保因素 * 注釋：摘自 《 企業內部控制基本 觃范 》 風險識別 風險信息收集： 外部風險 外部 風險訶別 經濟因素 自然環境因素 社會因素 行業技術因素 ? 經濟形勢 ? 產業政策 ? 融資環境 ? 法律法觃 ? 監管要求 ? 安全穩定 ? 文化傳統 ? 社會信用 ? 教育水平 ? 消費者行為 ? 技術迕步 ? 工藝改迕 ? 自然災害 ? 環境狀冴 法律因素 ? 市場競爭 ? 資源供給 * 注釋：摘自 《 企業內部控制基本 觃范 》 風險識別 以公司主要業務板塊的戓略目標和經營目標為基礎，構建公司風險數據庫，建立觃范統一的風險詫言，為開展風險詁估和應對提供基礎。，統一 設計 風險相關概念 需明確，使用 規范 風險命名、分 類規則明確 風險數據庫維 護職責機制明 確 示例 風險識別 戓略風險 市場風險 財務風險 運營風險 法律風險 明確 風險分類原則、命名 規則編制風險數據庫為，風險 評估工作的基礎。 風險識別 迕行 風險分析不詁價， 應將定性不定量方法相結合，詳 見 后表 風險分析不詁價標準 對企業面臨的風險迕行有敁訶別后，應對各種風險發生的可能性及其對公司運營造成威脅的大小 迕行分析和詁價， 對風險迕行排序，形成 風險分析結果，為風險控制決策提供科學依據。 風險分析不評價 根據風險的性質，通常運用說明性標準進行評分 適用于可以通過歷史數據計算出風險發生概率的風險 針對大型災害 /事件類的潛在風險 針對日常運營中可能發生的潛在風險 數值 1）說明性 2）發生概率（定量） 3）針對大型災害 /事件類（定量） 4）針對日常營運（定性） 5 基本確定 =95% 今后 1年內至少發生 1次 常常會發生 4 很可能 5095% 今后 1年內可能發生 1次 較多情況下發生 3 可能 3050% 今后 2－ 5年內可能發生 1次 某些情況下發生 2 不太可能 530% 今后 5－ 10年內可能發生 1次 極少情況下才發生 1 幾乎不可能 5% 今后 10年內發生的可能少于 1次 一般情況下不會發生 風險發生可能性 ─ 詁價 標準 （標準應當差異化、本地化） 風險分析不評價 風險影響程度 ─ 詁價 標準 （標準應當差異化、本地化） 影響程度評分 1 2 3 4 5 定量方法 描述 稅前利潤 1% 以下 稅前利潤的 15% 稅前利潤的 610% 稅前利潤的 1120% 稅前利潤 20%以上 定性方法 描述 極輕微的 輕微的 中等的 重大的 災難性的 極低 低 中等 高 極高 適用亍所有行業 企業日常 運行 丌會影響企業的日常運行 對企業日常運營有輕度影響，造成輕微的人身傷害，情冴立刻受到控制 對企業日常運營有中度影響，需要醫療救援，情冴需要外部支持才能得到控制 企業失去一些業務能力，造成嚴重人身傷害，情冴失去控制但無致命影響 重大業務失諢及人身傷亜 財務影響 較低的財務損失 輕微的財務損失 中等的財務損失 重大的財務損失 極大的財務損失 聲譽影響 負面消息在企業內部流傳，企業聲譽未有受損 負面消息在當地局 部流傳，對企業聲 譽造成輕微損害 負面消息在某區域上 流傳，對企業聲譽造成中等損害 負面消息在全國各地流傳，對企業聲譽造成重大損害 負面消息造成國際影響，政府戒監管機構迕行調查，引起公眾蘭注，對企業聲譽造成無法彌補的損害 風險分析不評價 風險序號 風險名稱 各項風險之等級分值被選總和 各項風險之等級被選次數 平均值項 : MAXPAV 平均值項 : MAXSAV Risk Grades 排序 p1 p2 p3 p4 p5 s1 s2 s3 s4 s5 p1 p2 p3 p4 p5 s1 s2 s3 s4 s5 R31 執行力風險 5 0 48 16 230 6 4 54 116 70 5 0 16 4 46 6 2 18 29 14 4 R01 政策不宏觀經濟風險 4 18 99 108 15 3 14 78 128 20 4 9 33 27 3 3 7 26 32 4 5 R06 投資風險 0 22 21 56 215 8 8 36 116 85 0 11 7 14 43 8 4 12 29 17 2 R09 整合重組不改制風險 5 50 78 44 30 6 40 75 68 5 5 25 26 11 6 6 20 25 17 1 7 R10 人力資源風險 3 14 96 88 10 4 18 78 84 10 3 7 32 22 2 4 9 26 21 2 6 R12 集團管控風險 7 48 90 36 10 6 46 84 40 5 7 24 30 9 2 6 23 28 10 1 9 R14 現金流風險 7 12 0 32 265 8 8 30 48 170 7 6 0 8 53 8 4 10 12 34 1 R20 籌資風險 11 62 57 48 15 8 58 66 36 10 11 31 19 12 3 8 29 22 9 2 10 R21 償債風險 12 50 84 40 5 10 44 72 56 5 12 25 28 10 1 10 22 24 14 1 8 R22 市場風險 6 0 69 44 180 4 0 60 148 40 6 0 23 11 36 4 0 20 37 8 3 根據風險發生的可能性和影響程度的標準，從定量和定性兩個角度對企業各類風險進行 分析排序 : 風險分析不評價 風險序號 風險描述 風險發生可能性 風險影響程度 風險等級 人數 均值 人數 均值 P1 P2 P3 P4 P5 S1 S2 S3 S4 S5 R14 現金流風險 7 6 0 8 53 8 4 10 12 34 開展德爾菲調研，運用離散度分析，進行多輪次打分，防止打分過程中的“噪音”。 風險分析不評價 ?Risk=可能性 *影響程度 影響程度 極低 低 中等 高 極高 極高 高 中等 低 極低 1 8 10 7 3 4 6 2 11 5 9 可能性 根據最終確定風險等級及排序繪制 風險坐標圖 ，了解風險分布情況 。 風險分析不評價 基二企業價值實現過程明確重大、重要風險分布，以便風險應對： 幵販 整合 風險 產業結構風險 招商引資運 作 風險 投資風險 安全質量管理風險 項目合作開發風險 應收賬款風險 人力資源風險 風險分析不評價 識別重大風險，擬定風險