城投风险评估培训剖析

1、2010 德勤上海城投污水处理有限公司上海城投污水处理有限公司建立健全内部控制体系建立健全内部控制体系风险评估培训风险评估培训德勤 企业风险管理服务2010年7月2010Deloitte LLP. All rights reserved.朱琳 女士德勤 中国企业风险管理服务高级经理朱琳女士是德勤企业风险管理高级经理，拥有超过14年的从业经验。朱女士自1995年至2003年在德勤审计部门工作，专注于多家跨国公司和金融机构的财务审计、经营审计服务。朱女士于2003年转入企业风险管理部门，专注于内部审计和内部控制咨询服务。朱女士在内部控制、内部审计和风险管理领域拥有丰富经验，她提供的专业服务包括：内

2、部审计、风险评估、内控尽职调查、对会计和内控流程的咨询、萨班斯法案的就绪和验证、国内IPO内控鉴证等。朱女士也曾多次提供外部内部控制和风险管理方面的培训。专业资格： 中国注册会计师、 注册内部审计师、信息系统内部审计师、内控自我评估师主要服务的客户:城投控股、中国网通、兖州煤业、伟创力电子、李宁体育、东京三菱银行、阿姆斯壮、上海通用汽车等22010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.通过培训使参加此次会议的人员了解：1）风险管理的意义2）风险管理的开展方法3）如何填写风险评估问卷4）风

3、险研讨风险评估培训风险评估培训目目的的32010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.培训议程培训议程专题专题内容内容一一风险风险管理的意义管理的意义二二风险管理方法介绍风险管理方法介绍三三风险评估问卷填制指引风险评估问卷填制指引四四风险研讨风险研讨42010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.培训议程培训议程专题专题内容内容一一风险管理的意义风险管理的意义二二风险管理方法介绍风

4、险管理方法介绍三三风险评估问卷填制指引风险评估问卷填制指引四四风险研讨风险研讨52010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.我们中的绝大多数人，不具备三轮哥对风险的规避能力我们中的绝大多数人，不具备三轮哥对风险的规避能力我们我们为何需要为何需要了解风险了解风险62010Deloitte LLP. All rights reserved.7也也不能像奔跑哥似的迅速脱离当前岗位不能像奔跑哥似的迅速脱离当前岗位2010Deloitte LLP. All rights reserved.风险的

5、定义风险的定义风险因素事件影响目标业绩的内外部事件风险事件或环境负面影响实体目标业绩的可能性机遇事件产生及正面影响目标业绩的可能性环境影响风险物化可能性的环境或状态正面 向上负面 向下风险因素、事件、环境、机遇及风险定义风险因素、事件、环境、机遇及风险定义事件有正面效应、负面效应或两者皆有具有负面效应的事件意味着会产生风险具有正面效应的事件可以抵消不利的影响或产生有利机会周边环境与风险产生的可能性紧密相关例如：劳动力未经培训可能导致频繁发生事故机遇支持创造价值或使价值持续管理层创造时机来支持战略或目标设置的程序，该行为可阐述为抓住机遇具有负面影响的事件会抵制价值创造或者侵蚀已有价值具有负面影响

6、的事件可能来源于看似存在正面效应的机会，如：客户需求量超过其生产能力 82010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理的风险管理的冰山冰山Source: Demystifying Risk Seeing The Forest For The Trees, An Enterprise View Of GRC (Forrester Teleconference, Feb 2007)基于自身职责和历史经验，产基于自身职责和历史经验，产生的有限的风险认识生的有限的风险认识风险意识风险意识

7、风险盲区风险盲区在当今复杂的业务环境中，无在当今复杂的业务环境中，无法纵观全局，以及理解风险法纵观全局，以及理解风险之间的联系之间的联系92010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.因此，我们要牢记以下操作风险提示：因此，我们要牢记以下操作风险提示：只要不专心，风险无处不在只要不专心，风险无处不在如果我们不了解风险的意义如果我们不了解风险的意义102010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights re

8、served.在工作中，理应考虑风险的种种可能性在工作中，理应考虑风险的种种可能性要重视对风险的应对策略要重视对风险的应对策略112010Deloitte LLP. All rights reserved.12不能只关注单边风险，运营内控需要严密的思不能只关注单边风险，运营内控需要严密的思维及责任感维及责任感2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.无法按照流程结束或轧账，肯定是有原因的无法按照流程结束或轧账，肯定是有原因的无法按照流程进行，往往意味着存在风险无法按照流程进行，往往意

9、味着存在风险132010Deloitte LLP. All rights reserved.能否为企业带来盈利等机会为标志，将风险分为：能否为企业带来盈利等机会为标志，将风险分为：纯粹风险纯粹风险，即无回报的风险只有带来损失一种可能性机会风险机会风险，即有回报的风险带来损失和盈利的可能性并存按风险应对的角度，将风险分为：按风险应对的角度，将风险分为：固有风险固有风险：是指假定不存在任何风险管理措施，而导致企业发生某方面或多方面损失的风险。固有风险考虑的是风险可能造成的最坏影响。 剩余风险剩余风险：是指在考虑公司现有的风险管理措施的有效性之后，仍然会导致企业发生某方面或多方面损失的风险。剩余风险

10、考虑的是经过公司的内控管理之后风险仍有可能造成的影响。需要综合考虑固有风险和控制有效性的评估情况 。 注意：固有风险注意：固有风险 控制有效性控制有效性= = 剩余风险剩余风险多坏多坏? ?多快多快? ?从多个角度从多个角度考虑考虑 多好多好? ?多快多快? ?预防或预防或 积极准备应对及恢复积极准备应对及恢复提升提升趋势趋势更好更好更坏更坏没变化没变化14风险的种类风险的种类2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.15 重新部署有限的重新部署有限的管理资源管理资源R R测量累积的

11、影响测量累积的影响CICI确认确认/ /重新确认控制重新确认控制的有效性的有效性A A积极降低风险积极降低风险M M剩余风险的剩余风险的脆弱程度脆弱程度H HL LH H风险对价值的影响风险对价值的影响固有风险固有风险内部审计的重要内部审计的重要作用作用1.1.控制的设计控制的设计2.2.追踪改进进程追踪改进进程3.3.确认确认 检查各项检查各项控制的有效性控制的有效性预防预防侦测侦测纠正纠正上报上报M= Mitigation/M= Mitigation/缓解缓解A= Assurance/A= Assurance/确认确认R= Redeployment/R= Redeployment/重重新部

12、署新部署CI= Cumulative CI= Cumulative Impact /Impact /累计影响累计影响按照风险评估结果绘制风险应对策略图(MARCI Chart) ，制定关键风险的基本应对策略和具体应对计划。风险应对策略风险应对策略2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.企业风险管理的定义企业风险管理的定义风险风险(Risk): 损失、伤害的可能性，收益的次优化the potential for loss, harm or sub-optimization of ga

13、in企业企业(Enterprise): 具有明确目标和进取心的组织a purposeful undertaking that requires boldness管理管理(Management): 通过监督和控制员工、组织和资源使其相互和谐，以达到保护现有的资产和创造未来的价值的目标directing and controlling people, entities and resources for the purpose of coordinating and harmonizing them towards accomplishing a goal i.e., protect existi

14、ng assets and create future growth企业风险管理的定义企业风险管理的定义162010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险风险管理管理的意义的意义一般来说，企业风险管理是为了：可持续性发展可持续性发展对单个业务风险或整体风险持续不断地进行识别、确认和评估优化资源分配优化资源分配通过“风险比较”，将业务计划和风险管理活动进行排序，基于风险业绩指标进行资源分配提高经营效率提高经营效率使用集中的或共享的风险管理职能、规避风险、简化流程及优化结构（例如，系统，

15、人员等）改进内部沟通机制改进内部沟通机制有利于理顺汇报渠道，发展一套企业内部进行风险沟通的“共同语言”稳定收益稳定收益通过提高对风险的定量分析及剩余风险的应对措施来稳定收益172010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.培训议程培训议程专题专题内容内容预计用时预计用时（分钟）（分钟）一一风险管理的意义风险管理的意义1010二二风险管理方法介绍风险管理方法介绍 15 15三三风险评估问卷填制指引风险评估问卷填制指引3030四四互动练习互动练习3030182010Deloitte LLP.

16、 All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理工作步骤风险管理工作步骤192010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理具体工作内容风险管理具体工作内容找出可能存在的风险，风险调研采用以下方式： 基于德勤的风险智能图并且结合收集、分析相关监管机构的法令法规要求，以及同行业风险事件的研究资料；201.风险调研2010Deloitte LLP. All rights reserved.2009 Delo

17、itte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）211.风险调研根据我们的调研结果，初步梳理出六大类约70个风险2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）设计风险评估标准风险评估标准 对风险的影响程度影响程度和可能性可能性两方面进行考量：影响程度影响程度：从六个维度进行考虑运营：以业务能力的损失及经营目标的实现程度作为主要指标；声誉：以声誉的影响范围和恢复程度作为主要指

18、标；法律法规：以违法程度作为主要指标；安全：以对职工的健康危害作为主要指标；环境：对环境或社会所造成的影响程度作为主要指标；员工：以对员工态度、能力和数量的影响作为主要指标。222.设计风险评估标准2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）风险评估风险评估3.1 向各部门人员发放风险评估问卷风险评估问卷，针对所识别的风险按照既定的风险评估标准对风险进行评估打分。3.2 根据上述工作形成风险清单及其评估打分结果，并对其进行分析和汇总，

19、向贵公司指定的管理层人员确认确认1010大重大关键风险大重大关键风险，明确管理重点与方向。3.3根据风险评估的结果绘制风险坐标图风险坐标图，形成公司自身的风险数据库风险数据库和风险地图。风险地图。233.风险评估2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）风险评估风险评估 成果演示成果演示风险评估问卷风险评估问卷2. 2. 风险评价标准风险评价标准243.风险评估2010Deloitte LLP. All rights reserve

20、d.2009 Deloitte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）风险评估风险评估 成果演示成果演示 （续）（续）3. 3. 风险地图风险地图253.风险评估2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）风险评估风险评估 成果演示成果演示4. 4. 风险坐标图风险坐标图263.风险评估2010Deloitte LLP. All rights reserved.2009

21、Deloitte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）274.风险应对风险应对风险应对：针对识别的10大重大风险试点建立风险应对策略可分为风险规避、风险降低、风险分担和风险承受四种方式风险规避、风险降低、风险分担和风险承受四种方式风险规避：风险规避：企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险降低风险降低：企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。 风险分担风险分担：企业准备借助他人力量，采取业务分包、购买保险等方式和适

22、当的控制措施，将风险控制在风险承受度之内的策略。风险承受风险承受：企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险管理具体工作内容（续）风险管理具体工作内容（续）285. 内部控制长效机制做好内部控制长效机制的几个关键工作：做好内部控制长效机制的几个关键工作： 风险管理的职能部门 风险管理的工作流程 风险报告机制关键：1 1、将风险管理与内部控制融合在一起，成为一个体系，不、将风险管理与内部控

23、制融合在一起，成为一个体系，不做两张皮做两张皮2、风险管理文化建设融入企业文化建设全过程风险管理文化建设融入企业文化建设全过程 2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.培训议程培训议程专题专题内容内容一一风险管理的意义风险管理的意义二二风险管理方法介绍风险管理方法介绍三三风险评估问卷填制指引风险评估问卷填制指引四四风险研讨风险研讨292010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserve

24、d.风险评估问卷风险评估问卷30我们在这里我们在这里2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评估问卷模板风险评估问卷模板风险评估问卷演示312010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评估问卷填制指引风险评估问卷填制指引32风险大类风险大类/ /整体风险整体风险/ /单体风险：单体风险：基于德勤的风险智能图并且结合收集、分析相关监管机构的法令法规要求，结合行业风险事

25、件的研究数据。风险描述：风险描述：针对单体风险作进一步补充说明，是对风险的解释或对风险事件的描述。各位负责填写问卷的同事可以根据我们的提示考虑公司是否存在相关的风险并予以回答。风险责属部门：风险责属部门：风险责任的所属部门或牵头部门。该部门对风险管理承担主要责任。 本部分本部分由德勤提供由德勤提供2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评估问卷填制指引风险评估问卷填制指引33对于(1)(1)栏栏该栏列示了几种不同的回答方式：回答“是”：则表示公司存在与风险描述相关的风险；在这种

26、情况下，在填写“是”之后，如有对风险描述的补充说明，请在(2)(2)栏栏中填写。回答“否”：如果该风险不适用于贵公司的实际情况，请在(2)(2)栏栏填写不适用的原因。2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评估问卷填制指引风险评估问卷填制指引34风险影响程度是指该风险对企业产生的正面或者负面的作用。(3)(3)风险影响程度风险影响程度的评估从6个方面进行考虑：营运，声誉(诚信/责任)、法律法规、安全、环境、员工。 从各个维度评价风险对公司的影响。具体评分标准请参照附件“风险影响

27、程度评估标准”，并将评分结果（很高很低或不适用/不敏感，分别对应“5”“1”或“0”）填写在(3)栏。风险影响程度的最终评级将取最高值。(3)(3)风险可能性风险可能性的评估分为基本确定，很可能，可能，不太可能，几乎不可能五档。首先区分风险事件是系统类还是日常运营类，并估计风险事件发生的频率。根据风险事件的类型和频率，按照风险可能性评估标准确认所处的可能性级别。2010Deloitte LLP. All rights reserved.35风险评风险评级级标准标准（风险可能性）（风险可能性）2010Deloitte LLP. All rights reserved.2009 Deloitte

28、LLP. All rights reserved.风险评风险评级级标准标准（固有风险）（固有风险）36标准标准1.1.运营运营主要指标主要指标业务能力的损失，经营目标的实现程度业务能力的损失，经营目标的实现程度( (很高很高) ) 5 51.1.重大业务的失误，情况失控并给企业存亡带来重大影响重大业务的失误，情况失控并给企业存亡带来重大影响2.2.受风险影响的部门受风险影响的部门/ /单位无法达成其所有重要的关键营运目标或业绩指标单位无法达成其所有重要的关键营运目标或业绩指标3.3.造成普遍的业务造成普遍的业务/ /服务中断服务中断( (高高) ) 4 41.1.企业失去部分业务能力，情况需要

29、付出较大的代价才能得以控制，但对企业企业失去部分业务能力，情况需要付出较大的代价才能得以控制，但对企业存亡无重大影响存亡无重大影响2.2.受风险影响的部门受风险影响的部门/ /单位无法达成其部分关键营运目标或业绩指标单位无法达成其部分关键营运目标或业绩指标3.3.造成重要的业务造成重要的业务/ /服务中断服务中断( (中中) ) 3 31.1.受风险影响的部门受风险影响的部门/ /单位较难达成其部分的关键营运目标或业绩指标；单位较难达成其部分的关键营运目标或业绩指标；或者或者2.2.企业日常业务受一些影响，造成个别的业务企业日常业务受一些影响，造成个别的业务/ /服务中断服务中断( (低低)

30、) 2 21.1.对营运有一定影响，但情况立刻受到控制对营运有一定影响，但情况立刻受到控制2.2.不影响企业日常业务不影响企业日常业务3.3.服务服务/ /业务中断可以迅速恢复业务中断可以迅速恢复( (很低很低) ) 1 1对营运影响微弱，未导致服务对营运影响微弱，未导致服务/ /业务的中断业务的中断( (其他其他) ) 0 0不适用，或不敏感不适用，或不敏感风险评风险评级级标准标准（风险影响程度）（风险影响程度）2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评风险评级级标准标准（固

31、有风险（固有风险37标准标准2 2. .声誉声誉( (诚信诚信/ /责任责任) )主要指标主要指标声誉的影响范围和恢复程度声誉的影响范围和恢复程度( (很高很高) ) 5 51.1.负面消息在全国各地流传，被中央政府部门或监管机构高度重视或开展调查，负面消息在全国各地流传，被中央政府部门或监管机构高度重视或开展调查，或者引起全国媒体和公众媒体极大关注并呼吁采取行动或者引起全国媒体和公众媒体极大关注并呼吁采取行动2.2.需要需要1 1年以上时间恢复声誉年以上时间恢复声誉( (高高) ) 4 41.1.负面消息在全国流传，被全国性媒体及公众媒体的关注，被中央政府部门关负面消息在全国流传，被全国性媒

32、体及公众媒体的关注，被中央政府部门关注注2.2.需要大于等于需要大于等于6 6个月小于个月小于1 1年时间恢复声誉。年时间恢复声誉。( (中中) ) 3 3负面消息在污水行业内部流传，或者被地方媒体报道或关注，需要大于等于负面消息在污水行业内部流传，或者被地方媒体报道或关注，需要大于等于3 3个个月且小于月且小于6 6个月时间恢复声誉。个月时间恢复声誉。( (低低) ) 2 21.1.负面消息在企业内部流传，对企业声誉造成轻微损害负面消息在企业内部流传，对企业声誉造成轻微损害2.2.造成的声誉损害可以在造成的声誉损害可以在3 3个月时间内恢复个月时间内恢复( (很低很低) ) 1 11.1.负

33、面消息对企业声誉基本没有受损或媒体的关注负面消息对企业声誉基本没有受损或媒体的关注2.2.能够迅速化解。能够迅速化解。( (其他其他) ) 0 0不适用，或不敏感不适用，或不敏感风险评风险评级级标准标准（风险影响程度）（风险影响程度）2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评风险评级级标准标准（风险影响程度）（风险影响程度）38标准标准3.3.法律法规法律法规主要指标主要指标法律法规的遵循程度法律法规的遵循程度( (很高很高) ) 5 5严重违反法规，导致中央政府或者监管机构的

34、调查，重大的起诉和罚款，或非常严严重违反法规，导致中央政府或者监管机构的调查，重大的起诉和罚款，或非常严重的集体诉讼重的集体诉讼( (高高) ) 4 4严重违反法规，导致中央政府的调查和重大的诉讼严重违反法规，导致中央政府的调查和重大的诉讼( (中中) ) 3 3违反法规，导致地方政府的调查或诉讼违反法规，导致地方政府的调查或诉讼( (低低) ) 2 2违反法规，导致罚款的风险违反法规，导致罚款的风险( (很低很低) ) 1 1可能存在轻微的违反法规的问题。以口头警告为主可能存在轻微的违反法规的问题。以口头警告为主, ,一般不涉及罚款一般不涉及罚款( (其他其他) ) 0 0不适用，或不敏感不

35、适用，或不敏感2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评风险评级级标准标准（固有风险）（固有风险）39标准标准4.4.安全安全主要指标主要指标对安全的影响对安全的影响( (很高很高) ) 5 5引致多位职工或公民死亡引致多位职工或公民死亡( (高高) ) 4 4导致一位职工或公民死亡导致一位职工或公民死亡( (中中) ) 3 3严重影响多位职工或公民健康严重影响多位职工或公民健康( (低低) ) 2 2严重影响一位职工或公民健康严重影响一位职工或公民健康( (很低很低) ) 1

36、 1短暂影响职工或公民的健康短暂影响职工或公民的健康( (其他其他) ) 0 0不适用，或不敏感不适用，或不敏感风险评风险评级级标准标准（风险影响程度）（风险影响程度）2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评风险评级级标准标准（固有风险）（固有风险）40标准标准5.5.环境环境主要指标主要指标环境受损环境受损( (很高很高) ) 5 51.1.无法弥补的灾难性环境损害无法弥补的灾难性环境损害2.2.被国家环保行政部门通报被国家环保行政部门通报 3.3.造成公司或者地方发展项目

37、环境影响报告限批造成公司或者地方发展项目环境影响报告限批 4.4.全国性大众媒体披露全国性大众媒体披露( (高高) ) 4 41.1.被省市级环保部门处以行政罚款。（偶尔大气污染物和水污染物超标除外）被省市级环保部门处以行政罚款。（偶尔大气污染物和水污染物超标除外）2.2.大规模的公众投诉大规模的公众投诉3.3.应采取重大的补救措施应采取重大的补救措施( (中中) ) 3 31.1.被区级环保部门处以行政罚款（偶尔大气污染物河水污染超标除外）被区级环保部门处以行政罚款（偶尔大气污染物河水污染超标除外）2.2.出现个别投诉事件出现个别投诉事件3.3.应采取一定程度的补救措施应采取一定程度的补救措

38、施( (低低) ) 2 21.1.对环境或社会造成一定的影响，但不破坏生态系统对环境或社会造成一定的影响，但不破坏生态系统2.2.被政府有关部门关注被政府有关部门关注/ /或需要通知政府有关部门，可不采取行动或需要通知政府有关部门，可不采取行动( (很低很低) ) 1 11.1.对环境或社会造成短暂的影响对环境或社会造成短暂的影响2.2.可不采取行动可不采取行动( (其他其他) ) 0 0不适用，或不敏感不适用，或不敏感风险评风险评级级标准标准（风险影响程度）（风险影响程度）2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All

39、 rights reserved.41标准标准6.6.员工员工主要指标主要指标员工态度员工态度, ,能力和数量的影响能力和数量的影响( (很高很高) ) 5 51.1.严重损害整体员工的工作积极性，将引发大规模罢工，造成职工群众越级上访，进严重损害整体员工的工作积极性，将引发大规模罢工，造成职工群众越级上访，进京、到省集体上访京、到省集体上访2.2.核心技术人员和管理人员核心技术人员和管理人员1010以上的流失以上的流失( (高高) ) 4 41.1.较大程度损害整体员工的工作积极性，消极、懒散而大大降低工作效率，发生职工较大程度损害整体员工的工作积极性，消极、懒散而大大降低工作效率，发生职工

40、群众进京、到省个人上访群众进京、到省个人上访2.2.核心技术人员和管理人员核心技术人员和管理人员5 5以上以上1010以下的流失以下的流失( (中中) ) 3 31.1.损害多数员工的工作积极性并影响其工作效率，发生职工群众到龙煤股份集体上访损害多数员工的工作积极性并影响其工作效率，发生职工群众到龙煤股份集体上访2.2.核心技术人员和管理人员核心技术人员和管理人员1 1以上以上5 5以下的流失以下的流失( (低低) ) 2 21.1.损害个别员工的工作积极性并影响其工作效率，发生职工群众到龙煤股份个人上访，损害个别员工的工作积极性并影响其工作效率，发生职工群众到龙煤股份个人上访，对于企业文化、

41、企业凝聚力方面几乎没有影响对于企业文化、企业凝聚力方面几乎没有影响2.2.导致核心技术人员和管理人员的导致核心技术人员和管理人员的1 1以内的流失以内的流失( (很低很低) ) 1 1对员工积极性、人员流失以及员工能力方面产生很小的影响对员工积极性、人员流失以及员工能力方面产生很小的影响( (其他其他) ) 0 0不适用，或不敏感不适用，或不敏感风险评风险评级级标准标准（风险影响程度）（风险影响程度）2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评估问卷填制指引风险评估问卷填制指引4

42、2(5)(5)现有管理措施公司现有的风险应对措施现有管理措施公司现有的风险应对措施请根据(1)(2)中提及的存在的风险描述目前企业正在实施的一些应对措施，具体是指目前情况下公司/部门应对该风险的控制措施，应写明控制频率，控制岗位，应写明控制频率，控制岗位，控制依据（政策），控制方法等控制依据（政策），控制方法等。 (6)(6)现有管理措施进一步的改进建议现有管理措施进一步的改进建议如果对于风险管理的现状有一些改善建议，请在此栏填写。2010Deloitte LLP. All rights reserved.2009 Deloitte LLP. All rights reserved.风险评估问卷填制指引风险评估问卷填制指引43表头：表头：填写人员信息填写人员信息请在表头填写填表人信息：问卷填写所属部门、问卷填写人姓名、问卷填写人联系方式（电话和邮箱）上海城投污水处理有限公司风险评估调查问卷上海城投污水处理有限公司风险评估调查问卷填表人：填表人： 所属部门：所属