全面风险管理培训材料(2).doc

全面风险管理培训材料-风险评估审计部2008.10根据公司全面风险管理推进计划的进度安排，我们公司已经完成了风险管理的前两个阶段工作。在第一阶段，建立了公司的风险管理组织机构；在第二阶段，各风险管理小组按照各自的职责分工，对所在部门的业务流程进行梳理，开展了风险辨识工作，并形成了公司层面的风险管理事件库。按照规定的时间进度，现在进入了风险管理的第三阶段-风险评估阶段。在本阶段，我们将根据风险评估标准，运用评估工具模板和评估模型，对风险事件进行评估，确定二级风险排序和风险管理重点。一、风险评估的具体操作方法：1、打开“风险评估模板”进入“风险评估标准”进入“风险评估表”。2、完成“风险评估表”的基本信息填写。个人信息包括部门、姓名、职务等。3、将整理过的风险事件库复制过来。4、参照风险评估标准对风险事件进行打分步骤1：对风险发生可能性进行评分第一需要了解风险的发生可能性的基本定义：是指在公司当前的风险管理水平下，风险事件发生的概率或发生的频度。表1：风险发生可能性分值风险等级发生的可能性描述风险事件发生频率1极低风险事件发生的可能性非常小,几乎不会发生(每5年发生一次)2低风险事件发生的可能性小(每年发生一次)3中风险事件有可能发生(每季度发生一次)4高风险事件很有可能发生(每月发生一次)5极高风险事件发生的可能性基本确定（经常发生）第二：单击EXCEL单元格，可出现下拉图标，然后从下拉框中选择评价等级，参考“风险评估标准”中关于发生可能性的评估标准，对每条风险事件进行等级选择。步骤2 对风险影响程度进行评分第一：风险的影响程度的基本定义：是指如果风险发生，对公司的战略目标或财务指标等所产生影响的大小。表2：风险影响程度分值12345风险等级极低低中等高极高对财务方面的影响较低的财务损失（直接损失为税前利润的1%以下）轻微的财务损失（直接损失为税前利润的1% 5%）中等的财务损失（直接损失为税前利润的6% 10%）重大的财务损失（直接损失为税前利润的11%20%）极大的财务损失（直接损失为税前利润的20%以上）对人员健康安全方面的影响暂时影响职工或公众的健康发生一个影响职工或公众健康事件发生多个影响职工或公众健康事件发生一个职工或公众罹难事件发生多个职工或公众罹难事件对运营方面的影响日常运营受到轻微影响轻微市场业绩下滑，受到监管者政府或监管机构的问责部分业务削减，受到政府或监管机构的警告或经济惩罚等无法达到部分营运目标/关键业绩指标。违规操作造成对经营的部分限制无法达到所有的营运目标/关键业绩指标。违规操作造成经营流程的中断或中止对持续发展能力方面的影响（公司形象/竞争力/市场份额等方面）在公司当地造成一定影响，但可以由公司自行在短时间内消除，公司声誉没有受损。在公司当地造成一定影响，可以由公司自行在一定时间内消除，但需要付出一定代价，对公司声誉造成轻微损害在公司所在区域造成一定影响，可以由公司自行在较长时间内消除，但需要付出较大代价，对公司声誉造成中等损害在全国范围内造成一定影响，需要公司在长时间内消除，需要付出巨大代价，对公司声誉造成重大损害在全国/国际上造成极为恶劣的影响，政府或监管机构进行调查，影响难以消除，导致业务中断甚至破产第二：参考“风险评估标准”中关于影响程度的评估标准，对每条风险事件进行等级选择。风险影响程度有四个维度组成：财务、安全、运营、持续影响，请对每个维度进行评分。如果此条风险对某个维度不存在影响，则选择为极低。风险影响程度的最终统计结果将采用四个维度中的最高得分。第三：单击EXCEL单元格，可出现下拉菜单目标，然后从下拉框中选择评价等级，步骤3：对风险管理改进的迫切性进行评分。第一：风险管理改进迫切性的基本定义：是指在公司当前的人员意识、管理措施和资源配置等条件下，风险可以按预期目标得到有效管理的程度。表3：风险管理改进迫切性分值风险等级管理改进的迫切性描述1极低公司现有的管理水平、人员素质和控制手段能够有效应对当前面临的风险2低公司现有的管理水平、人员素质和控制手段能够比较有效地应对当前面临的风险3中公司现有的管理水平、人员素质和控制手段能基本有效地应对当前面临的风险4高公司现有的管理水平、人员素质和控制手段只能部分有效地应对当前面临的风险5极高公司现有的管理水平、人员素质和控制手段完全不能应对当前面临的风险第二：参考“风险管理改进的迫切性”中关于发生可能性的评估标准，对每条风险事件进行等级选择。第三：单击EXCEL单元格，可出现下拉菜单目标，然后从下拉框中选择评价等级。二、风险统计的具体操作方法：1、按照“风险统计模板风险事件库”的要求，导入风险事件，包括一级风险、二级风险、风险事件描述（来源于整理后的风险辨识库）。2、按照“风险统计模板风险评估原始反馈数据汇总表”的要求，依次导入原始的风险评估数据，包括一级风险、二级风险、风险事件描述、部门、是否是主导部门、姓名、职务（部长或主管），模板中的其他信息将自动计算（来源于风险评估人员提交的风险评估模板）。3、按照“风险统计模板风险评估反馈数据统计表”的要求和相关职位等级数量，依次链接风险事件库中的风险事件，包括一级风险、二级风险、风险事件描述、职务。4、检查“风险统计模板风险评估反馈数据统计表”，是否存在职位缺失？即通过检查“风险匹配”列，是否存在“N/A”，若有，即代表此风险事件缺失本职位级别的人员参与评估。同时，请将“N/A”删除，并手工将缺失职务级别人员的权重补充至同主导或同辅导人员权重上面。某风险事件计划评估人员的职务级别应包括主导部长、主导主管、辅导部门、辅导主管，权重分别为0.49、0.21、0.21、0.09。5、风险和风险事件的得分将自动统计于“风险统计模板综合数据统计表”中，请进一步确认综