安永：中央企业全面风险管理指引培训第三章：风险评估_[全文]

2006年8月北京中央企业全面风险管理指引培训第三章风险评估主讲人安永企业风险管理合伙人单蔼然一、风险评估概要二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系风险评估收集风险管理初始信息进行风险评估提出和实施风险管理解决方案进行风险管理的监督与改进持续培训，提高风险意识高层重视、项目纳入年度管理计划风险管理基本流程包括以下主要工作制定风险管理策略指引第五条风险评估风险评估给企业带来的优势进行风险评估的工作可以提高管理层和员工的风险意识，并明确风险管理的职责引入共同的风险语言评估风险应涵盖企业的战略、财务、市场、运营及法律风险层面，并确定这些风险会给企业带来的影响评估能影响企业实现其战略目标的最重大的风险评估任何能损害企业名声的“突发事件”决定企业“下一步”该如何管理及监督重大的风险的风险进行风险评估方法定性与定量方法并重企业各方全面参与董事会、高级管理层、业务单位负责人工作成果各业务单位及企业整体的风险概要风险坐标图对各项风险的管理优先顺序和策略管理最重大风险的应对方案风险评估进行风险评估什么会妨碍企业达到战略目标辨识风险分析及评价风险考虑风险潜在的影响及发生的可能性重大的风险是否实施风险管理应对方案现有的内部控制是否有效有否执行评估现有的内部控制持续监控制订改进计划风险评估流程风险评估一、风险评估概要二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系风险评估的责任由企业风险管理部门组织有关职能部门和业务单位实施可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。风险评估进行风险评估指引第十九条100100更直接的管理控制对于内部运作和情况有较好的了解敏感性信息的保密性较高优势挑战由风险管理部门全权负责由中介机构主导风险评估更迅速地开展工作强大的后台支持，包括风险管理方法、技术、专业人员等按风险管理实施方法要求，灵活配置人员和技术组合具有较好独立性更容易掌握风险管理的成本100优势挑战启动时间较长，包括人员安排与培训等不易与掌握最新的风险管理方法和工具对风险管理实施方法需求波动缺乏弹性处理可能减低管理层对风险管理监控的责任感对企业的运营和流程的了解需要时间100由风险管理部门全权负责由中介机构主导风险评估风险评估一、风险评估概要二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系风险评估的三个主要步骤风险辨识风险分析风险评价123指引第十八条风险评估风险清单及其他具体细节风险描述风险类别风险管理者风险成因风险成因类别查找企业各业务单元、各项重要经营活动及其重要业务流程中是否有风险，有哪些风险工作成果目的风险辨识指引第二十条风险评估风险清单及其他具体细节风险评估外部事件市场因素资金部、采购部市场商品价格风险商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等）3流程和程序没有周详的现金流量预算资金部财务流动资金风险由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险2人员，策略，政策，流程和程序缺乏有效的市场发展策略，资源不能有计划地被分配计划建设部战略对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能1原因类别风险成因风险管理者风险类别风险描述序号风险清单及其他具体细节续风险评估战略及政策贸易法例的改变；进入新的市场；或推出新的产品法律部法律因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制5人员员工缺乏信息保安意识及违反工作守则信息科技部运营员工共同分享用户登入名称和密码4原因类别风险成因风险管理者风险类别风险描述序号风险发生可能性的定性、定量评估标准分为5个级别每一个辨识出的风险的发生可能性对辨识出的风险及其特征进行分析和描述风险发生可能性的高低、风险发生的条件工作成果目的风险分析指引第二十条风险评估风险发生可能性评估标准可能性评分1234510以下10303070709090以上极低低中等高极高定性方法描述一般情况下不会发生在极少的情况下才会发生会在某些情况下发生在较多情况下发生常常会发生在之后10年内发生的可能少于1次在之后5至10年内可能发生1次在之后2至5年内可能发生1次在之后1年内可能发生次在之后年内至少发生次定量方法风险评估风险清单及风险发生可能性风险评估极高外部事件市场因素资金部、采购部市场商品价格风险商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等3中等流程和程序没有周详的现金流量预算资金部财务流动资金风险由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险2高人员，策略，政策，流程和程序缺乏有效的市场发展策略，资源不能有计划地被分配计划建设部战略对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能1影响性可能性原因类别风险成因风险管理者风险类别风险事宜序号风险清单及风险发生可能性续风险评估中等战略及政策贸易法例的改变；进入新的市场；或推出新的产品法律部法律因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制5高人员员工缺乏信息保安意识及违反工作守则信息科技部运营员工共同分享用户登入名称和密码4影响性可能性原因类别风险成因风险管理者风险类别风险事宜序号风险发生后对目标影响程度的定性、定量评估标准分为5个级别每一个辨识出的风险的影响程度评估风险对企业实现目标的影响程度、风险的价值等工作成果目的风险评价指引第二十条风险评估风险影响程度评估标准适用于所有行业税前利润20以上税前利润的1120税前利润的610税前利润的15税前利润1以下定量方法描述重大业务失误及人身伤亡企业失去一些业务能力，造成严重人身伤害，情况失去控制但无致命影响对企业日常运营有中度影响，需要医疗救援，情况需要外部支持才能得到控制对企业日常运营有轻度影响，造成轻微的人身伤害，情况立刻受到控制不会影响企业的日常运行企业日常运行极高高中等低极低灾难性的重大的中等的轻微的极轻微的定性方法描述54321影响程度评分风险管理解决方案风险影响程度评估标准续适用于所有行业负面消息流传至世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害负面消息在全国各地流传，对企业声誉造成重大损害负面消息在某区域上流传，对企业声誉造成中等损害负面消息在当地局部流传，对企业声誉造成轻微损害负面消息在企业内部流传，企业声誉未有受损声誉影响极大的财务损失重大的财务损失中等的财务损失轻微的财务损失较低的财务损失财务影响54321影响程度评分风险管理解决方案风险管理解决方案风险影响程度评估标准续无法弥补的灾难性环境损害激起公众的愤怒潜在的大规模公众法律投诉造成主要环境损害需要相当长的时间来恢复大规模的公众投诉应执行重大的补救措施对环境造成中等影响需一定时间才能恢复出现个别投诉事件应执行一定程度的补救措施对环境或社会造成一定的影响应通知环境保护局例如噪音、污染对环境或社会造成短暂的影响可不采取行动环境无法达到所有的营运目标/关键业绩指标违规操作使业务受到中止时间、人力或成本方面超出预算20无法达到部分营运目标/关键业绩指标受到监管者的限制在时间、人力及成本方面超出预算1120减慢营业运作受到法规惩罚或被罚款等在时间、人力或成本方面超出预算610对营运影响轻微受到监管者责难在时间、人力或成本方面超出预算15对营运影响微弱在时间、人力或成本方面不超出预算1营运引致多位职工或公民死亡引致一位职工或公民死亡严重影响多位职工或公民健康严重影响一位职工或公民健康短暂影响职工或公民的健康安全适用于开采业和制造业的其它定性及定量结合标准54321影响程度评分风险清单及风险的影响程度风险评估高极高外部事件市场因素资金部、采购部市场商品价格风险商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等3高中等流程和程序没有周详的现金流量预算资金部财务流动资金风险由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险2高高人员，策略，政策，流程和程序缺乏有效的市场发展策略，资源不能有计划地被分配计划建设部战略对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能1影响性可能性原因类别风险成因风险管理者风险类别风险事宜序号风险清单及风险的影响程度续风险评估中等中等战略及政策贸易法例的改变；进入新的市场；或推出新的产品法律部法律因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制5中等高人员员工缺乏信息保安意识及违反工作守则信息科技部运营员工共同分享用户登入名称和密码4影响性可能性原因类别风险成因风险管理者风险类别风险事宜序号风险坐标图综合风险图结合内部控制评估管理风险的应对方案评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。工作成果目的风险评价风险分析风险辨识风险评估指引第二十四条风险坐标图以固有风险绘制影响程度极低低中等高极高极高高中等低极低18说明1人力资源风险2财务风险3竞争风险4产品开发风险5客户信用风险6系统故障风险7外汇风险8欺诈风险9政治风险10投资风险11采购风险10734621159可能性风险评估极低低中等高极高极低低中等高极高影响程度可能性285B区域C区域A区域B区域风险坐标图以固有风险绘制承担A区域中的各项风险且不再增加控制措施严格控制B区域中的各项风险且专门补充制定各项控制措施确保规避和转移C区域中的各项风险且优先安排实施各项防范措施341769风险评估固有风险与剩余风险固有风险非常高剩余风险低内部控制充分/有效风险评估确定企业/部门应有的控制政策及程序监督及审阅批准及核实培训等等评估现存控制的充分性评估其有效性评估控制风险评估企业可以考虑对内控有效性使用如下评估标准5严重的“过度”控制4过度控制3适中2低效1无效评估控制风险评估综合风险图风险评估针对需要采取措施之风险制定管理风险的应对方案详细描述应对方案的内容及负责实施的单位和人员，并对方案的进展进行定时的监控风险与控制评估的应对方案事项描述风险事件手提电脑失窃根本原因缺乏有效的措施，保护资产实物的安全应对方案内容13制定计算机安全守则2对员工及保安人员进行培训3建立数据备份及恢复程序开始日期2006年7月1日预计完成日期2006年8月30日优先等级中等业务单位一般事务管理风险责任人刘先生风险评估风险评估一、风险评估概要二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系风险评估进行风险评估指引第二十一条风险评估的方法进行风险辨识、分析、评价，应将定性与定量方法相结合定性方法可采用问卷调查、集体讨论、管理层访谈、专家咨询、情景分析、政策分析、行业标杆比较、调查研究等定量方法可采用统计推论如集中趋势法、计算机模拟如蒙特卡罗分析法、失效模式与影响分析、事件树分析等。风险评估进行风险评估风险评估的方法定性方法的定义采用文字或描述性的级别说明风险的影响程度和这些风险出现的可能性。这些级别可按照企业本身情况修改或调整。定性方法适用于I初步风险评估，以找出需要进一步分析的风险II风险的影响程度不值得花时间和精力作更全面分析的风险III数字数据不足以作定量分析的风险风险评估的定性方法风险评估进行风险评估问卷调查集体讨论管理层访谈行业标杆比较情景分析政策分析专家咨询调查研究指引第二十一条评估风险三种常用的定性分析实施方法问卷调查对流程/风险的负责人和/或高管层进行风险评估问卷调查集体讨论由专人主持之研讨，以集体讨论方式进行,并由流程/风险的负责人和/或高管层参与管理层访谈与流程/风险的负责人和/或高管层进行一对一的讨论风险评估问卷调查的优势包括更有效及公允地由企业内不同级别人员评估风险以高效的方式召集大批的参加者以不记名方式,更容易识别较多高管层不清楚的风险问题进行问卷调查应该注意匿名的调查问卷有时候带来的“噪音”保密方面的问题太极端的意见风险评估网络化自动化电邮通知，追踪及提示工具能与企业内其它部门作比较综合报告风险评估在线问卷调查的优势风险管理解决方案集体讨论的优势包括对于意见上的差异和分歧能够立即解决,减轻对于解决意见分歧方面的跟进工作与多次会议始能解决一个问题相比，一次集体讨论能够节省较多时间所有参与者能够对风险得到共同的理解不同的意见交流风险评估进行集体讨论时应该注意避免因为有上级领导在场的情况下有些参与者不愿表达自己的观点避免由高层领导影响讨论结果利用充足的时间计划和组织集体讨论包括初始信息,讨论议题,对参与者的背景及经验的了解成功的集体讨论需要具备以下条件完成收集风险管理初始信息具经验的集体讨论主持者获得管理层的支持风险评估风险定性评估方法标杆比较管理层通过以本企业或其他企业的经验为基础的数据用作评估本企业现有风险的发生可能性或影响力识别流程改善的机会内部运用企业其他部门的标准来衡量个别部门竞争对手/行业标准与直接竞争对手或有相似特征的其他企业比较最佳实务评价不同行业相似的措施风险评估风险评估进行风险评估风险评估的方法定量方法的定义定量方法使用数字价值（而非定性方法中使用的描述性等级分析影响程度和可能性,采用来自多个来源的数据。包括历史记录，行业相关做法和经验，相关文献资料，市场研究及市场试点推广结果定量方法可以模拟某事件或一组事件的结果的方式作出估计或按经验或历史的数字推断风险的价值定量方法最适用于评估财务及市场风险风险定量评估需注意事项统一制定各风险的度量单位和风险度量模型通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性文档记录权限设置根据环境的变化，定期对假设前提和参数进行复核和修改将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进进行返回测试风险评估指引第二十二条风险评估的定量方法风险评估进行风险评估计算机模拟（如蒙特卡罗模拟方法）在险价值（VAR）分析压力测试失效模式与影响分析事件树分析统计推论（如集中趋势法）指引第二十一条风险定量评估方法蒙特卡罗模拟方法风险评估蒙特卡罗模拟方法的定义蒙特卡罗模拟方法是一种随机模拟数学方法。该方法用来分析评估风险发生可能性、风险的成因、风险造成的损失或带来的机会等变量在未来变化的概率分布。风险定量评估方法蒙特卡罗模拟方法（续）风险评估蒙特卡罗模拟方法的具体操作步骤量化风险将需要分析评估的风险进行量化，明确其度量单位，得到风险变量，并收集历史相关数据根据对历史数据的分析，借鉴常用建模方法，建立能描述该风险变量在未来变化的概率模型计算概率分布初步结果利用随机数字发生器，将生成的随机数字代入上述概率模型，生成风险变量的概率分布初步结果修正完善概率模型通过对生成的概率分布初步结果进行分析，用实验数据验证模型的正确性，并在实践中不断修正和完善模型利用该模型分析评估风险情况风险定量评估方法蒙特卡罗模拟方法（续）风险评估运用电子计算表格进行蒙特卡罗模拟范例生产是否采用外包决策数据及资料来源OUTSOURCINGOPPORTUNITIESFORSMALLBUSINESSESAQUANTITATIVEANALYSIS，INDIANAUNIVERSITYKELLEYSCHOOLOFBUSINESS风险定量评估方法蒙特卡罗模拟方法（续）风险评估前提条件确定性因素如果企业自行生产,机器设备年租金为100,000如果采用外包生产，单位外包成本为700不确定性因素原材料及工资成本年产量风险定量评估方法蒙特卡罗模拟方法（续）风险评估假设前提所有变量符合正态分布参数年产量（P）600年产量1,200平均值（900标准差（100单位原材料成本（MC）170单位原材料成本230平均值（200标准差（10单位工资成本（LC）385单位工资成本415平均值（400标准差（5风险定量评估方法蒙特卡罗模拟方法（续）风险评估根据上述假设前提运用电子计算表格的分析工具建立三组随机数列分别包含1,000个随机数字得出如下电子表格（仅列出1,000组数据的前十行）风险评估风险定量评估方法蒙特卡罗模拟方法（续）蒙特卡罗分析范例（节选）19668202921990820633195821996120425222401992317800单位原材料成本LC均值200标准差10B588,03539956986537,52739459900474,06340035791618,958395741,083539,54939591912465,95539510784682,195401331,127580,93240037933480,37039545808542,72441000923年可变成本总额VCABC单位工资成本LC均值400标准差5年产量P均值900标准差100DCA三组随机数列每组包含1000个随机数字（仅列出1000行中的前十行）风险评估风险定量评估方法蒙特卡罗模拟方法（续）蒙特卡罗分析范例（节选）19668202921990820633195821996120425222401992317800单位原材料成本LC均值200标准差10B99010686,428588,035399569869919687,351537,527394599009928689,908474,063400357919937700,199618,958395741,0839946709,084539,549395919129955714,332465,955395107849964715,185682,195401331,12799,73715,650580,932400379339982727,830480,3703954580810001735,402542,72441000923VC小于或等于9E列显示数字的概率编号1至1000从上之下1000个年可变成本总额样本从大到小排序年可变成本总额VCABC单位工资成本LC均值400标准差5年产量P均值900标准差100GFEDCA运用序列及百分比程序得出的结果（仅列出1000行的前十行）三组随机数列每组包含1000个随机数字（仅列出1000行中的前十行）风险定量评估方法蒙特卡罗模拟方法（续）风险评估如果企业自行生产从上图模型数据所得企业生产可变成本,再加上每年机器设备租金的固定成本100,000获得总成本见下图J列如果采用外包生产则年生产成本总额等于单位外包成本（700与上述蒙特卡罗模拟方法所得产量（P）数字相乘的结果，得出新的一组1,000个年生产成本总额见下图K列风险评估企业自行生产与外包成本比较风险定量评估方法蒙特卡罗模拟方法（续）MLK外包成本700年产量JHIIH990010776,227786,428100,000686,42899109777,150787,351100,000687,35199208779,707789,908100,000689,90899307789,998800,199100,000700,19999406798,883809,084100,000709,08499505804,131814,332100,000714,33299604804,984815,185100,000715,18599,703805,449815,650100,000715,65099802817,629827,830100,000727,830100001825,201835,402100,000735,402小于或等于K列显示数字的概率编号1至1000从上之下外包生产时1000个外包成本总额本从大到小排序企业生产时1000个年成本总额样本从大到小排序固定机器设备租金企业生产可变成本（仅列出1000行的前十行）风险定量评估方法蒙特卡罗模拟方法（续）风险评估蒙特卡罗分析结果汇总678,709至577,010681,047至595,904外包企业自行生产在75与25的概率之间年成本总额风险定量评估方法蒙特卡罗模拟方法（续）风险评估除定量分析之外,同时需要考虑定性因素对承包方的实力、资格认证和服务经验等的评估除上述可以计算的显性成本之外,应考虑外包的隐性成本，包括外包项目管理的交流和沟通成本，处理外包内容的变更成本等怎样确保企业的技术和信息不会被承包方非法运用承包方会否委派指定项目经理，降低过程失控的风险风险定量评估方法在险价值VAR分析基于一系列假设对某一事项或一组事项的价值变化所作的评估模式在一定的期限，一定的置信水平下可能的最大损失可根据既定的风险承受度选定理想的置信水平如95或99及风险评估的时间范围举例某企业评估其投资组合价值改变的风险。该企业以95的置信水平预计一天内最大的损失为3百万美元风险评估信用风险管理一家企业拥有一个信用良好的交易伙伴，该交易伙伴除发生极端情景，一般不会违约。在采用压力测试方法，是假设该交易伙伴将来发生极端情景如其财产毁于地震、火灾、被盗，被迫违约对该企业造成了重大损失。而该企业“常规的风险管理策略和内控流程”在极端情景下不能有效防止重大损失事件，为此，该企业采取了购买保险或相应衍生产品、开发多个交易伙伴等措施。风险评估风险定量评估方法压力测试供应链管理一家电视生产商需要向平面液晶体显示屏供货商采购显示管。因特定技术和规格限制，电视生产商只能向此国内供货商购货。在一般情况下，议价能力是最受管理层关注的一点。在采用压力测试方法中，假设供货商完全停止运作如受到罢工，水灾，或被法定机关查封，将导致电视生产商不能如期生产，影响客户关系，蒙受经济和名誉上的损失。风险评估风险定量评估方法压力测试风险定量评估方法失效模式分析失效模式分析是一种事先预防风险的方法，目的是要（1）识别及评估一个产品在制造过程中的潜在失效模式及其影响（2）然后分析怎样可以消除或减少潜在失效的发生及找出改善措施具体方法为分析不良模式的发生对客户的影响并评估其严重程度分析引起不良模式发生的原因并评估其发生频率分析现行不良模式的管治办法并评估其难检度综合以上三个方面计算风险优先数及找出改善措施风险评估风险定量评估方法事件树分析风险评估按照事故发生的时间顺序由初始事件开始推论可能的后果，从而进行危险源头辨识的方法主要应用于安全管理，可以事前预测事故及不安全因素，估计事故的可能后果，寻求最经济的预防手段和方法。也可以应用于事后分析事故原因。当积累了大量事故资料，可采用计算机模拟，使事件树分析对事故的预测更为有效。风险评估一、风险评估概要二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系分析风险之间的关系各风险之间的自然对冲风险事件发生的正负相关性等组合效应从风险策略上对风险进行统一集中管理案例分析风险评估进行风险评估指引第二十三条分析风险之间的关系案例分析一家企业借贷外币有经常性的同类型外币营业收入在外币贷款到期日，从营业所得的外币收入足以偿还外币贷款的承担由于债务与预期收入相当，即使存在外汇汇率变动，由于债务与资产（未来预期收入）的外汇汇兑风险敞口相当，事实上没有汇兑风险自然对冲外币贷款是“固定”的承担，相对外币收入带有不稳定性的因素企业仍需要对自然对冲进行定期评估以确保其有效性。风险评估风险事件现有投资组合风险进行新的投资时所面对的风险进行新的投资时，不能只考虑其单一的回报和风险，应评估新增投资的加入对现有投资组合的整体回报与风险的影响。若此新增投资与现有投资组合的风险带着负相关性，新增投资能减少投资组合的整体风险，缓解市场波动对投资组合价值的冲击。风险评估风险事件发生的正负相关性企业应对风险管理信息实行动态管理，定期或不定期实施风险、辨识、分析、评价，以便对新的风险和原有的风险的变化重新评估。风险评估风险管理信息的动态管理指引第二十五条什么是动态管理理论为适应风险或外界环境与市场的不确定性和多变性，主张必须采用动态管理，即根据变化，随时检查、改进、修正计划，充分考虑这种不确定性和多变性的联系，使管理保持一定弹性。风险评估风险管理信息的动态管理什么是风险管理信息的动态管理传统的风险管理方式是静止的，基于在某一时点上对风险信息的收集及对风险的评估。由于企业所处的环境的不确定性和多变性，如果仅对风险信息进行一次性的收集、整理与评估，其结果可能无法有机的嵌入到日常工作中。因此，必须对风险管理信息实施动态管理，根据变化，随时检查、改进、修正风险信息，充分考虑风险的不确定性、多变性，及其内在联系。风险评估周期企业可以根据自身情况对风险进行定期或不定期的评估，从而对新的风险及原有风险的变化进行评估。评估的周期与企业所处的行业、经济政治环境、内部外部的变化等方面紧密相连。风险评估总结采用定性、定量的方法，通过对风险的辨识、分析与评价，根据风险的度量单位与模型，考虑风险之间的关系，确定企业重大风险。仅仅知道风险是不足够的。企业必须对风险进行管理，将风险损失降到最低。全面企业风险管理循环谢谢风险坐标图对发生的可能性和影响程度进行评估以后，每个风险都可以在发生的可能性和影响程度组成的图表中显示相应的位置，该图表被称为风险坐标图。使用风险坐标图，可以将多个风险在平面上表示出来。企业可以考虑对内控有效性使用如下1至5的范围表示5严重的“过度”控制4过度控制3适中2低效1无效综合风险图在考虑内控的有效性和个别风险的影响及发生可能性的总和，即风险水平评级（影响程度评分总和X发生可能性评分），企业可以编制一个综合风险图。综合风险图结合了固有风险的评级极低、低中等、高、极高及控制评估评级无效、低效、适中、过度控制和严重的过度控制，可以参考第23页的综合风险图风险1固有风险评级为极高并且控制评估为无效，在这种情况下，企业必须立即采取行动降低剩余风险；风险2固有风险评级为高并且控制评估为低效，在这种情况下，企业亦须对内控紧密监控；风险3固有风险评级为低并且控制评估为有效适中，在这种情况下，企业应该将有规律的复核风险及相应的内部控制作为相关业务单位及内部审计部门标准的监督活动的一部分。集中趋势根据随机变量的分布情况，计算出该变量分布的集中特性值均值、中数、众数等，从而预测未来情况的方法蒙特卡罗分析法经常会被应用在投资项目风险评价，蒙特卡罗法通过计算机随机抽样，模拟项目未来的经济运行状况，接近并反映出实际变化的情况，能够解决一些不确