风险识别与风险评估

1 风险识别与评估 2 COSO框架简介 2004年版COSO全面风险管理框架 1992年版COSO内部控制整体框架 3 央企全面风险管理指引 VS 保险公司风险管理指引 试行 风险评估的三个主要步骤 风险辨识查找企业各业务单元 各项重要经营活动 业务流程中有无风险 有哪些风险 风险分析对辨识出的风险及其特征进行明确的定义描述 分析描述风险发生可能性的高低 风险发生的条件 风险评价评估风险对企业实现目标的影响程度 风险的价值等 保险公司的风险评估包括如下三个步骤 风险识别识别经营活动及业务流程中是否存在风险以及存在何种风险 风险分析对识别出的风险进行分析 判断风险发生的可能性及风险发生的条件 风险评价评估风险可能产生损失的大小 及对保险公司实现经营目标的影响程度 4 识别风险风险识别要基于过去也要着眼未来 风险识别的目的是系统分析风险发生的原因 风险的驱动因素和条件等 对风险进行描述 5 内外部因素 Evaluation Identifi cation Quantifi cation Response Implemen tation Govern ance 公司治理 组织因素 经营管理 技术因素 目标 经济因素 自然因素 政治因素 社会因素 外部因素 内部因素 6 风险评估方法定量方法1 风险价值 VaR 2 损失分布3 反向压力测试4 其他定性方法科学与艺术市场风险 信用风险 操作风险 7 案例 操作风险分类 操作风险 技术 外部 人员 利益冲突 雇主 知识资本 过程 风险分类 客户 合规 销售 诉讼 欺诈 组织 项目管理 沟通 技术基础 技术安全 随业务及时调整 8 保监会风险排查关注点VS风险分类认定 运作流程风险销售误导风险非正常退保风险IT风险法律及监管合规风险 外部组织政策过程人员系统 9 风险评估的两个维度 可能性和影响程度 对公司财务的直接影响对公司正常运作的影响等考虑保费和利润等因素损失数据的分析 10 风险评估的两个维度 可能性和影响程度 在评估风险发生可能性时 保险公司可以参考历史数据和公司经验 保险公司可以根据该风险的历史发生频率来确定发生可能性表 科学与艺术 11 风险评估的两个维度 可能性和影响程度 风险重要性可分为以下四级 低中等高极高 12 评估包含的内容 固有风险和剩余风险 行动计划 有效性评估包括控制有效性和执行有效性 13 风险责任体系 风险责任人 riskowner 风险直接责任人 risktaker 风险观察人 riskobserver 风险显示指标 riskindicator 14 操作风险损失事件统计内容应至少包含 损失事件发生的时间发现的时间及损失确认时间业务条线名称 基本指标法 标准法和高级法 损失事件类型涉及金额 损失金额 非财务影响 与信用风险和市场风险的交叉关系等 操作风险损失事件统计的主要内容 15 16 拟合统计分布的一般方法 选择分布 估计参数 拟合模型 检验模型 接受模型 拒绝 1 选择大量可能的分布 厚尾或非厚尾 2 估计参数并拟合各自分布 检验其与实际数据的差异 3 根据分析和图形检验 选择对数据拟合的最优的一个分布 17 利用泊松分布和广义帕累托严重程度得到损失分布 超临界峰值方法 POT 对特定门槛值之上的大损失值进行GPD拟合广义帕累托分布 GPD 形状参数 尺度参数 Severitydistribution Poisson分布 Frequencydistribution 18 风险识别和评估案例 利益驱使 19 操作风险管理系统简介 XX 全称 集成信息系统体系结构 系统 基于对营运过程的整体分析 营运过程组成要素 每一个工作流为何产生 事件 如何进行 行动 由谁执行 组织单位 采用何种工具 信息技术资源 风险存在于何处 风险点 以及它们之间的内部关系 如下所示 该流程 ProcessChain 由事件 客户提出投保申请 开始 20 操作风险管理系统简介 XX系统 从全面统一的视角来看公司各营运流程 从风险与控制角度定义各项经营活动 形象地展示出 操作风险与经营活动 内部控制措施之间的紧密关联 21 流动性风险资产性质期限结构货币结构指标构建其被认为是金融机构倒闭的直接原因 但是它是其他风险长期累计和恶化的结果 08年金融危机 22 声誉风险与其他风险交叉存在相互作用 指标构建优化排序 23 战略风险行业技术竞争对手市场其他 24 风险的相关系 如何考虑相关性 25 汇报 展现风险的全面profile 26 关键风险指标和风险预警体系 汇报频率和方式依据风险特性而定 27 组织风险识别和评估职责分工提供风险分类标准和风险识别和评估方法