风险管理能力成熟度模型

3风险治理力气成熟度模型1、目的：通过模型的使用，使询问参谋对企业的风险治理现状进展为形成风险治理力气成熟评估报告及风险治理解决方案的有效工具。2、应用阶段：风险治理评估、风险治理解决方案设计和实施阶段。3风险治理六要素模型、成熟度模型与对标治理模型相结合。4、工作步骤：1风险治理询问工程实施前——风险治理力气成熟度评估21风险治理询问工程实施前——风险治理力气成熟度评估2风险治理询问工程实施中——对标工作3风险治理询问工程解决方案设计和实施后——风险治理力气成..度评估推想5、工具：风险治理力气成熟度模型风险治理询问实施前——风险治理力气成熟度现状评估模型业务政策 业务流程人员及组织业务政策 业务流程人员及组织治理层报模型及假系统及数险优险目前状态1*52*53*54*55*5目前状态1*52*53*54*55*56*51*42*43*44*45*46*41*32*33*34*35*36*31*22*23*24*25*26*21*12*13*14*15*16*1阶 际管行段 同 最管行管 业 佳理 一 实理 阶 般 现段 水平确成 定阶段熟 可复重复度阶段能初始阶力 段风险治理六要素指标说明纵向指标的特性。初始阶段特点：遇到事情是特立特办的，没有归纳总结过程，没有沉淀，必需向领导请示的状态，造成内耗较大。国企这种状况较少，私企较多。运作流程。特别事项才需要领导层推断。确定阶段：有标准和思考方向，以便不断摸索〔有以前阅历的沉淀。通过政策流程标准使其固化。治理阶段：处于这个阶段公司的较少，需要把治理量化。〔比方在IBM有流程、有数据、有系统、有素材，提出量化治理思想〔从数字角度有说明，使领导简洁把控，但不是确定的量化。优化阶段：在合理收益前提下，在可承受风险状况下，帮助企业管风险，提高企业效率。通过风险治理的持续改进，不断自我推动，自我改善，形成良性循环。更以风险为导向，去做很多事情。横向指标分为六要素，是分解过程，有相互关系说明，按事务来分，把业务分解为六局部。有总体目标，必定要有相关政策制度，明确制度与流程的关系。业务流程：制度要有流程这个载体，制度表单化，表单流程化才能把制度落实下来人员及组织构造：业务流程要有人来实现，因此要有相关人员及组织构造〔落实到组织、部门、岗位、人〕组织架构本身对人员有影响〔构造能表达人员设置是否重叠〕要通过确定的报送方式〔治理报告〕才能让治理层了解〔表单〕运营状况〔规划报告、总结报告等〕模型及假设：报告蕴含某些方法和模型，才能保证结论。〔治理上定义的素材。风险治理询问实施中——对标治理模型对标治理工作5.2.1.2和措施对标治理所对的“标”横向比较其他机构的状况与相关的内外标准和指南进展比较与相关规定和要求进展比对业务政策业务流人员及组治理层业务政策业务流人员及组治理层模型及假 系统及数目前状态险1*52*53*54*55*5目前状态险1*52*53*54*55*56*51*42*43*44*45*46*41*32*33*34*35*36*31*22*23*24*25*26*21*12*13*14*15*16*1际阶 国际管 段 同 最管 行 佳一现理 业 实一现理 阶 般段 水确 平成 定阶段熟 可复重复度阶段能初始阶力 段风险治理六要素指标定位说明11*1〔业务政策处于初始阶段〕2、1*2——每个子单位有相应制度〔业务政策处于可重复阶段〕〔比方集团制度〔业务政策处于可确定阶段〕41*4〔业务政策处于治理阶段〕51*5——政策制度可以支撑战略，表达对企业进展目标的诉求〔业优化阶段〔表单制度化，流程标准化，制度支持战略〕6、2*——业务流程属于被动反映阶段〔出事情再建流程〔业务流程处于初始阶段〕72*2——有固化相对稳定流程，有初步的流程差异分析〔表达管的怎么样〔业务流程处于可重复阶段〕8、2*3——内部治理流程延长成为链条〔到客户、供给商，要求原料供给商有相应的流程标准〔业务流程处于确定阶段〕92*4〔业务流程处于治理阶段〕10、2*5——自我修订流程，做业务的同时治理风险〔依据治理内在需求自觉治理〔业务流程处于优化阶段〕11、3*1——有人员、组织宣传、架构：人员完全依靠于个人阅历，不是通过流程推动，没有问责制，而是信任人的自发自觉。创业期的〔人员和组织构造处于初始阶段〕12、3*2——赐予人员相应的角色，责任，责任比较明确，不会相互〔人员和组织构造处于可重复阶段〕13、3*3——人员有层级，有责任，有组织〔人员和组织构造处于确定阶段〕14、3*4——人员之间形成专业化分工，各负其职〔人员和组织构造处于治理阶段〕15、3*5——人员和组织能够形成统一整体，相互连接〔人员和组织构造处于优化阶段〕16、4*1——偶然的不定期报告〔治理层报告处于初始阶段〕17、4*2——定期报告〔治理层报告处于可重复阶段〕18、4*3——可以供给日常支持〔治理层报告处于确定阶段〕19、4*4——依据变化不断整改〔治理层报告治理阶段〕20、4*5——不但对某个事情甚至整个业务都有方向〔治理层报告处于优化阶段〕21、5*1——有最初的粗线条框架〔模型及假设处于初始阶段〕〔模型及假设处于可重复阶段〕〔模型及假设处于确定阶段〕24、5*4——有预警体系反响〔模型及假设处于治理阶段〕25、5*5——形成统一的方法，成体系〔模型及假设处于优化阶段〕266*1〔系统及数据处于初始阶段〕27、6*2——表格有相应模式和格式〔系统及数据处于可重复阶段〕2、6*——有相应系统〔数据库〔系统及数据处于确定阶段〕29、6*4——系统不断增加猎取数据的力气，将数据加以应用可以管〔系统及数据处于治理阶段〕30、6*5——系统不是各自孤立，相互有关联，信息系统整合总体设计〔系统及数据处于优化阶段〕评估推想模型业务政策业务流人员及组业务政策业务流人员及组治理层模型及假 系统及数目前状态险1*52*53*54*55*5目前状态险1*52*53*54*55*56*51*42*43*44*45*46*41*32*33*34*