风险辨识v5ppt课件.ppt

风险辨识 课程目录 风险系统的录入 流程风险现状分析表填写步骤 流程的风险辨识 基础概念和主要方法 非流程的风险辨识 3 风险辨识案例 巴林银行新加坡分行总经理里森 NickLeeson 在从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动中 累计亏损超过10亿美元 李森却一人身兼交易与清算二职人力资源监控缺失 里森利用职位之便为好有掩盖交易错误没有严格的审查制度 里森为掩盖问题所制造的假帐 长期未被发现操作风险控制不利 里森对衍生产品操作无度才毁灭了巴林集团 英国巴林银行 何谓风险辨识 风险辨识 查找企业各业务单元 各项重要经营活动及其重要业务流程中是否有风险 有哪些风险 国务院国资委 央企全面风险管理指引 风险辨识工作的两个重要要求 完整性 确保主要风险没有遗漏准确性 确保识别出的风险是真正的风险 风险评估三步骤 查找企业各业务单元 各项重要经营活动及其重要业务流程中是否有风险 有哪些风险 风险辨识 对辨识出的风险及其特征进行分析和描述风险发生可能性的高低 风险发生的条件 风险分析 评估风险对企业实现目标的影响程度 风险的价值等 风险评价 风险辨识的两大类工作方法 集团10步骤 集团公司管理部下发 关于开展全面风险管理体系建设的指导性意见 管理部策字 2009 3号 对全面风险管理提出的要求 要求各公司要按照管理部建议计划的时间节点制定内部分解计划 要求各公司在7月底前完成前六个步骤 在12月底前完成全部十个步骤 要求把 实施十步骤 的操作完成情况纳入领导人绩效考核中 全面风险管理体系建设十步骤 文件梳理 形成流程目录阶段成果 列出文件清单 收集公司外部风险初始信息 开展流程风险分析 填写流程风险现状分析表 形成初步风险清单 制定并确定本单位的风险评估标准 开展流程风险评估 填写流程风险归集表 绘制风险坐标图 形成重大风险清单和风险损失事件库 对重大风险深度分析 确定重大风险承受度指标 形成解决方案 制定并实施重大风险整改计划 修改文件 形成制度 示例 风险清单 示例 风险清单 示例 风险清单 风险辨识的主要方法 流程图分析法 ProcessAnalysis 流程风险辨识方法 风险自我评估法 RiskControlSelfAssessment RCSA 流程风险辨识方法 风险树图解法 事故树分析 EventTreeAnalysis ETA鱼骨图法 5M1ESWOT分析法 Strength Weakness Opportunity ThreatKSF分析模型 Keysuccessfulfactors 专家意见法 Delphi失效模式分析 FailureMode EffectsAnalysis FMEA故障树分析 FaultTreeAnalysis FTA 11 流程风险辨识方法一 流程图分析法 ProcessAnalysis是指将企业的各项业务活动或管理活动按照其内在的逻辑联系建立一系列的流程图 针对流程图中的每一个环节逐一进行调查 研究和分析 从中发现潜在的风险的一种风险辨识方法 使用基础一 熟悉流程的每一个环节 使用基础二 掌握每一个环节中涉及到的业务 注意事项 本着审慎和悲观的原则进行分析 适当考虑风险点和控制点的结合与反推 尽量避免对风险理解的绝对化倾向 示例 流程风险辨识方法二 风险自我评估法 RiskControlSelf Assessment是指企业各业务部门或管理部门人员自我评估所面临的风险的方法 流程风险辨识方法二 风险自我评估法 RiskControlSelf Assessment风险来源分析 商业关系 企业与其他机构之间 如客户之间的关系 法律法规 企业所必须遵循的法律 法规所调节的关系 经济环境 国际和国际的经济环境 以及造成这些环境的因素如汇率 通货膨胀 经济衰退等人员行为 与企业有关或无关的人员的行为 自然事件 地震 火灾 洪灾 疾病等不可抗力 政治环境 政局稳定 立法变化及可能影响其他风险的政治因素 科学和技术 企业内部和外部的科学技术问题 管理活动和控制 外部机构或企业内部的管理或控制活动 流程风险辨识方法二 风险自我评估法 RiskControlSelf Assessment风险影响范围分析资产的安全收入和权利成本人员声誉 示例 垂直配置流程图 示例 风险辨识底稿 示例 风险评估底稿 示例 风险控制策略底稿 非流程风险辨识方法一 风险树图解法 风险树搜寻法 这种辨识方法是以图解的形式 将企业风险逐层予以分解 使企业可以顺藤摸瓜 最终找到自己所承受的风险的具体形态 鉴于风险分散后的图形呈树枝状 故称 风险树 采用这种建立风险树的识别方法 企业可以清晰 准确地判明自己所承受风险的具体形态及其性质 从而简单 迅速地认清自己所面临的局面 为以后的相关决策提供科学的依据 非流程风险辨识方法一 经营决策风险企业环境风险多元化风险市场决策风险并购决策风险目标决策风险资金决策风险合作战略风险领导决策风险企业文化决策风险 非流程风险辨识方法二 鱼骨图法 又名石川图 是一种发现问题根本原因的方法 它也可以称之为 因果图 它是一种透过现象看本质的分析方法 在这里被应用于发现影响目标实现的风险点 实现销售额10亿 营销因素 市场因素 生产因素 质量因素 价格波动 购买力降低 渠道不畅 营销不到位 生产能力 质量控制 图示 25 非流程风险辨识方法三 SWOT分析法 机会 威胁Opportunity Threat需求和供应被期待如何发展 你预期产业链经济如何发展 你期望竞争对手会做出什么反应 你的目标 转化机会 建立优势 抵消威胁 解决劣势 优势 劣势Strength Weakness巩固你的业务竞争地位的资产 能力是什么 削弱你的业务竞争地位的资产 能力是什么 可以用作一个竞争力分析和内部评价的深思熟虑的开始 可以用作一个竞争力分析和内部评价的深思熟虑的开始 26 非流程风险辨识方法四 比较法 将本行业内成功企业与失败企业进行比较 分析差距及造成差距的原因 差别之处就是关键成功因素 市场分析法 关键成功因素是指在行业中占重要地位 对企业竞争力有重大影响条件 变量或能力等特定因素关键因素是否具备与是否变更是判断公司战略风险的重要因素 运用细分市场的原则分析整个行业市场 找出关键性的市场和具有战略意义的产品进行分析 确定关键成功因素 KSF Keysuccessfulfactors 分析模型 风险辨识的思路导向 以目标为导向的风险辨识 准确理解目标 然后寻找对实现目标产生影响的风险点 该基本思路适用于基于流程分析的风险辨识及非流程相关的风险辨识 风险是未来的不确定性对企业经营目标的影响 国务院国资委 央企全面风险管理指引 基于流程分析的风险辨识 工具 方法 工作模版 输出成果 工作安排 风险评估法 流程图分析法 流程风险现状分析表 部门流程分析时间表 流程风险清单 非流程相关的风险辨识 方法 工具 工作模版 输出成果 工作安排 领导访谈集体讨论情景分析问卷调查 流程风险现状分析表 非流程风险清单 部门非流程分析时间表 风险树图解法鱼骨图法SWOTKeysuccessfulfactors 风险系统的录入 流程风险现状分析表填写步骤 流程的风险辨识 基础概念和主要方法 非流程的风险辨识 非流程风险辨识的基础 辨识起点 风险分类框架辨识基础 内 外部信息及流程风险识别整理成果非流程风险虽不能完整地归入某一管理或业务流程 但仍旧需要和主相关管理部门对应起来 以落实管理责任 此处风险事件的描述为一般性描述 仅作为例子 非流程相关的风险辨识步骤 确定公司战略目标及分解 确保风险初始信息的数量和质量 按部门进行分析 录入风险系统 准备工作 1 2 3 4 第1步确定公司战略目标及分解 目的为以目标为导向的风险辨识做准备主要工作将公司的战略目标分解到运营效率和效果目标 如财务报告准确完整性目标 合法合规目标 以及资产安全目标 并进一步分解到各个部门涉及部门项目组 所有职能部门和分 子公司 第2步确保风险初始信息的数量和质量 目的确定收集到的风险初始信息足以支撑非流程风险的识别主要工作确保收集到的风险初始信息数量和质量都能满足要求 如不能需要进一步收集涉及部门项目组 所有职能部门和分 子公司 第3步分部门进行分析 目的识别出非流程相关风险主要工作围绕本部门各类经营目标发现影响目标的风险点 并形成风险清单涉及部门所有的职能部门和分 子公司工具和模版风险树图解法 鱼骨图 SWOT分析等 从案例中辨识风险汽车召回 身边的风险案例 2009年1 4月汽车召回涉及 8个公司11个品牌37 041辆 从案例中辨识风险汽车召回 身边的风险案例 从案例中辨识风险汽车召回 一汽轿股 2004 34200辆2008 1626辆 课程目录 风险系统的录入 流程风险现状分析表填写步骤 流程风险辨识的主要步骤 基础概念和主要方法 非流程的风险辨识 基于流程分析的风险辨识的实现步骤 基于流程分析的风险辨识可以综合运用流程图分析法和风险自我评估法通过小组讨论的组织方法来进行 小组讨论法由流程归口部门来组织 3到5名流程相关人员指定一名主持 控制讨论的时间长短 内容和质量指定一名人员兼做信息录入准备一台能够登录到集团风险管理信息系统电脑 流程风险辨识的主要步骤 流程目录梳理完 接下来的就是流程风险辨识 风险辨识具体操作将有以下步骤 步骤1 打开流程风险识别模版 模版包含四个工作表在流程风险现状分析表中填写评估小组成员 流程风险现状分析表 流程图 流程分析表 填写说明 填写评估小组成员 步骤2 从信息系统提取流程信息 登录到集团风险管理信息系统选择业务流程梳理 业务流程查询查询到需要分析并进行风险辨识的流程选择查看 步骤2 从信息系统提取流程信息 续 这一页包含关于流程的基本信息 示例 直接填入流程风险识别模版 步骤3 打开制度文件进行以备分析 与流程对应的制度文件可以直接打开以供分析 该流程涉及的部门 该流程适用范围 该流程的目标 步骤3 打开制度文件进行以备分析 续 步骤4 提取流程图以备分析 流程步骤涉及的所有表单 流程的各个步骤具体描述 流程的各个步骤 步骤5 填写流程过程分析表 填写流程分析表可以帮助深入理解流程 步骤6 讨论发现风险点 续 1 2 3 将发现的风险点在流程图中用黄色小圆点及数字进行标注 一目了然 同时在流程现状分析表中填入对应的流程步骤编号 步骤 及步骤描述在模版里对风险点加以文字描述 并在影响描述里填入风险发生以后对公司的影响根据二级风险的定义将风险点归类 步骤6 讨论发现风险点 续 在余下的列中根据情况填入相应的信息 步骤7 填入步骤内容和风险点内容 续 等所有风险点辨识出以后填入对应的风险点内容和步骤编号 课程目录 风险系统的录入步骤 流程风险现状分析表填写步骤 风险辨识的主要步骤 基础概念和储备知识 非流程的风险辨识 流程风险现状分析表填写步骤1 首先 在第一个方框区域内填写流程编号 流程名称 流程范围 流程目标 其次 在第二个方框内填写主要业务流程步骤编号 主要流程步骤描述 流程风险现状分析表填写步骤2 第三 在第三个方框内识别针对不同业务步骤 所识别的主要风险点 对风险点编号并描述 流程风险现状分析表填写步骤3 第四 在第四个方框内对识别出来的业务流程风险 按照事先制作好的风险分类框架进行归类 不能归入分类框架的计入其它类 流程风险现状分析表填写步骤4 第五 在第五个方框内针对风险控制现状进行分析 说明主要的风险控制成功经验和不足同时 针对风险的控制 如果有明确的相关制度和文件来规范 则在 相关制度 列加以说明在 优化建议 列提出针对该项风险 可能的改善建议 流程风险现状分析表填写步骤5 填写其它基础信息涉及部门涉及岗位 流程风险现状分析表填写步骤6 对结果的整理 按照第四个方框的顺序 分别进行排序和整理对归为其它类的风险分别进行整理 必要时设立新的二级风险类别 流程风险现状分析表填写步骤7 流程风险识别整理结果例示 流程风险现状分析表填写步骤7 续 课程目录 风险系统的录入步骤 流程风险现状分析表填写步骤 风险辨识的主要步骤 基础概念和储备知识 非流程的风险辨识 流程目录梳理后续工作 流程目录梳理完 接下来的就是流程风险辨识 风险辨识具体操作将有以下步骤 1 选择需要分析的重点流程 根据下发的 需要重点分析的流程表 我们选取其中产品部负责以下20个流程中一个三级流程 产品设计开发 为例 2 录入信息系统 打开IE 在地址栏输入 登陆风险信息系统 1 用户名 F01ZXX 后接下划线加部门首字母简称 如产品科 CPK 2 密码默认为123456 3 打开流程梳理页面 步骤一 选择下拉菜单的科室名称 对应三级业务流程所在的三级机构 注意停留业务流程梳理菜单 注意停留在业务流程查询页面 步骤二 点击查询 登陆进入系统 打开的是业务流程梳理界面 请选择三级机构 如产品科 后按查询 如果直接点击查询 将查询出来的是整个二级机构 产品部 的流程 4 确定要分析的流程 进入三级机构的业务流程目录 请拖动页面滚动条 进入目录中部 确定之前要分析的三级业务流程的名称 编号 制度名称一致 如 产品设计评审 5 查看已录入流程文件 注意 操作 菜单有四个按钮 1 录入2 查看3 修改4 删除请先点击查看 进入三级机构的业务流程目录 目的是找到要分析的流程文件 如手上有现成的制度文件和流程图 直接跳到分析步骤 6 打开制度文件 点击查看 系统会单独打开新IE页面 该页面如下 可下载附件 制度文件 也可以查看到前期录入的制度编号 制