风险评估培训材料

1、风险评估培训风险评估培训 内控小组内控小组 2012014 4年年9 9月月2525日日风险评估2021-10-182风险识别评估实务风险相关概念13IC-ERM风险评估功能演示风险定义风险特点风险分类信息收集风险评估制定策略解决方案2021-10-18风险：未来的不确定性对企业实现其经营目标的影响 -国资委 中央企业全面风险管理指引风险定义风险特点p 客观性无论你爱或不爱，风险就在那里。外部环境、自身的客观能力短期内都不以个人好恶、是否重视而发生改变。你只有尽可能管理风险，永远别想置身事外。p 危害性风险让人又爱又恨。虽然没有风险就没有收益，但是一不小心，风险就会“吃掉”辛辛苦苦赚来的所有收

2、益，让企业追求的目标顿成泡影。p 动态性风险就像天气，忽冷忽热、一时晴天顷刻雨。风险会随着外部宏观环境、利益相关方的诉求、可控资源和能力、时间或条件的变化而变化。 p 相对性并非人人都是孙悟空与唐三藏。即使同样的业务、同样的事件，对不同企业的风险也是不尽相同。风险承受能力与企业可控的资源、具备的经验和能力、管理体系的成熟性等密切相关。p 抽象性没有单独的风险，风险并非独立于而是隐藏在日常生产经营管理活动中。风险不像一般的物质实体，能够非常确切的被描绘和刻画出来，需要运用多种方法进行界定和评估，进行定性、定量综合分析 。风险分类纯粹风险机会风险 风险后果战略风险市场风险运营风险财务风险法律风险

3、发生环节 风险来源外部风险内部风险 管控有无固有风险剩余风险风险的分类标准不是绝对的。可根据不同行业、 不同企业、不同项目、不同业务进行有针对性设计。 纯粹风险：只带来危险、危害损失的风险 机会风险：同时含有机会 固有风险：固有风险是指未考虑或未设计管控措施及其有效性前的风险。固有风险是客观存在的风险，只要处于当前环境、存在该项业务，就会面临该风险。 剩余风险：考虑管控现状、能力及其有效性之后认为依然存在的风险。 风险识别主要针对固有风险，风险评估主要针对剩余风险风险识别概念：风险识别概念：发现、列举和描述风险的过程。风险识别的目的：找出来风险可能是什么找出损失的风险事件、可以带来机会的风险事

4、件；引起风险事件的风险源、触发条件、风险事件表现、影响结果。公司面临的的风险成千上万，要抓主要矛盾，识别出主要风险。这不仅是从时间与效率、成本与收益的角度考虑，同时也要从风险事件及风险因素的可描述性和可度量性、建立识别模型与风险预警系统的可操作性来考虑。风险识别如何收集识别重要、重大风险信息？l首先，重大重要风险的标准明确、足够细致（风险评估标准需要分类细化，公司层面风险评价标准与业务流程层面风险评价标准有所区分）、便于操作。标准要定期维护，并且得到集团管理层、事业部管理层和核心用户的认可。l日常风险收集识别时（指内部视角），要结合集团、事业部的年度主要目标（含经营班子业绩目标）、重大风险评估

5、结果、年度重点工作等来进行风险收集和识别。只有与以上内容紧密联系，才可能结合日常生产经营管理活动识别出重要重大风险。l做好外部情报（含竞争情报）的收集和分析工作，为从外部视角识别重大重要风险奠定信息基础。收集的信息应包括全球市场、宏观经济及其政策、监管要求、法律法规、技术规范、产业链、竞争对手、标杆、客户、消费者偏好等等。 风险识别重大重要风险识别风险识别情形情景描述业务所处内外环境发生变化内部环境因素包括企业战略、事业部经营计划、组织架构、商业模式、管理层理念与思路等；外部环境主要包括宏观经济、行业政策、法律法规、产业链、竞争对手等因素；上述因素发生变化时，需要重新梳理识别业务相关的目标发生

6、变化目标分为按组织层级进行分解、按产品品类分解、按地域、按业务流程分解的具体目标。目标的内容、构成、相对重要性、衡量指标发生变化时需要进行重新梳理识别业务发生变化新的业务领域、新的运营模式、新的产品、新的客户、新的管理机制和规则发生变化时需要重新梳理识别三重一大等决策事项重大问题决策、重要干部任免、重大项目投资决策、大额资金使用等重要决策事项发生前什么情况下进行风险信息收集：风险评估 进行风险评估，应将定性与定量方法相结合风险评估及衡量对企业面临的风险进行有效识别后，应对各种风险发生的可能性及其对公司运营造成威胁的大小进行衡量和评估，对风险进行排序，形成风险评估报告，为风险控制决策提供科学依据

7、。风险评价标准风险发生可能性 评估标准（标准应当差异化、本地化）可能性评分123455%以下5% - 20%20% - 50%50% - 80%80%以上极低低中等高极高定性方法描述一般情况下不 会发生在极少的情况下才会发生会在某些情况下发生在较多情况下发生常常会发生在之后10年内发生的可能少于1次在之后5至10年内可能发生1次在之后2至5年内可能发生1次在之后1年内可能发生次在之后年内至少发生次定量方法风险评价标准风险影响程度 评估标准（标准应当差异化、本地化）影响程度评分12345定量方法描述税前利润1% 以下税前利润的1-5%税前利润的5-10%税前利润的10-20%税前利润20%以上定

8、性方法描述极轻微的轻微的中等的重大的灾难性的极低低中等高极高适用于所有行业企业日常运行不会影响企业的日常运行对企业日常运营有轻度影响，造成轻微的人身伤害，情况立刻受到控制对企业日常运营有中度影响，需要医疗救援，情况需要外部支持才能得到控制企业失去一些业务能力，造成严重人身伤害，情况失去控制但无致命影响重大业务失误及人身伤亡财务影响较低的财务损失轻微的财务损失 中等的财务损失重大的财务损失极大的财务损失声誉影响负面消息在企业内部流传，企业声誉未有受损负面消息在当地局 部流传，对企业声 誉造成轻微损害负面消息在某区域上 流传，对企业声誉造成中等损害负面消息在全国各地流传，对企业声誉造成重大损害负面

9、消息造成国际影响，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害离散度分析：通过离散度分析风险发生可能性和影响程度的分布情况，离散系数越小，对风险的认识越统一。如离散度0.6，说明参与评分人员对风险的判断趋于一致；如离散度0.6，说明参与评分人员对风险的判断分歧较大，需对该风险进行第二轮打分。离散度系数的公式为：离散度系数=标准差/平均值标准差离散度系数计算公式及判断离散度系数计算公式及判断序号序号数值数值标准差标准差平均值平均值离散度系数离散度系数是否需要重新打分是否需要重新打分1 11 11.8309508331.8309508332.0666666672.066666

10、6670.89 0.89 是是2 21 13 31 14 41 15 51 16 61 17 71 18 81 19 91 110101 111111 112125 513135 514145 515155 5离散度分析风险管理策略制定不可预知风险可预知风险可控风险不可控风险：内部控制：承受、分担 ：重大事件相应：降低可控风险：通过有效的控制措施，可以把该风险的剩余风险降低到可承受范围内。不可控风险：经过平衡成本效益原则，无法将该风险的剩余风险降低到可承受范围内。可预知风险：已发生的风险事件或管理中存在的问题，将来也有可能发生的。不可预知风险：现在没有想到的事情。制定策略公司应当根据风险分析情

11、况，结合风险成因、企业整体风险承受能力和具体公司应当根据风险分析情况，结合风险成因、企业整体风险承受能力和具体业务流程层面上的可接受风险水平，确定风险应对策略。业务流程层面上的可接受风险水平，确定风险应对策略。1.对超出整体风险承受能力或者具体业务流程层面上的可接受风险水平的风险，应当实施风险规避策略。2.对在整体风险承受能力和具体业务流程层面上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可以实施风险承受策略。3.对在整体风险承受能力和具体业务流程层面上的可接受风险水平之内的风险，在权衡成本效益之后愿意单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实施风险降低策略。4.对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后愿意借助他人力量，采取包括业务分包、购买保险等进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实施风险分担策略。风险解决方案根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。风险解决的内控方案，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。解决方案主要