全面风险评估与内控报告

1、企 业 全 面 风 险 评第一部分风险评估工作介绍1 .公司介绍2 .风险评估2.1 风险评估的预期效果2.2 风险评估的工作围3 .风险评估流程和容介绍3.1 风险识别3.2 风险分析3.3 风险评估第二部分风险评估结果_1.管理层面的风险评估结果1.1 管理层面的重要风险事件1.2 管理风险总体状况1.3 管理风险图谱及重大风险分析1.4 产品层面的风险评估结果1.1 产品的风险事件1.2 产品风险总体状况1.3 产品风险图谱及重大风险分析3 .市场层面的风险评估结果3. 1市场的风险事件3.2 市场风险总体状况3.3 市场风险图谱及重大风险分析4 .竞争策略 层面的风险评估结果4. 1竞

2、争策略的风险事件4.2 竞争策略风险总体状况4.3 竞争策略风险图谱及重大风险分析5.财务层面的风险评估结果5.1 财务层面的风险事件5.2 财务层面风险总体状况5.3 财务层面风险图谱及重大风险分析第三部分成果应用及改进建议1. 风险评估成果应用2.风险管理改进建议第四部分附件1. 参考资料清单2. 风险事件识别方法介绍3. 风险图谱绘制方法4. 访谈人员5. 风险备忘录第一部分风险评估工作介绍1 .公司介绍XXX 公司成立时间，主营业务，经营地址，经营情况。(附: 添加商业模式画布图)*xxxx*xxxx外部环境*xxxx*xxxx*xxxx*xxxx陪儆境*xxxx以上外部环境变化，对该

3、企业的抗风险能力能提出了新的要求与 变化，每个变化都会带来威胁与机会。面对未知的变化因素进行预知， 规划和管理则能化风险转为机会、变机会为优势，确保在激烈的市场 竞争中越做越强。基于此，大德懋汽配城委托微银普惠企业管理咨询对其进行全面 风险评估，实现该公司三大目标：(1)明确风险，探索降低纯粹对该企业不利影响的方法与途径，(2)提供风险管理能力，以抓住风险背后的机遇；(3)降低企业融资成本，提供该企业寻找到积极健康的资金和 渠道。2 .风险评估风险评估为本项的基础性工作，借助此次风险评估，全面了解该企业外部所面临的风险及其抗风险水平，同时通过对风险及其事件的整理和分析，明确风险对企业战略目标或

4、关键绩效指标的潜在影响程度及其发生可能性，明确这三个层面的重大风险。即“该公司目前面临的风险是什么” “结合该企业未来一年的战略目标，该企业最大可能遇到金融风险是什么” “未来一年该企业应该如何规避这些风险”，此外，通过风险评估工作，明确企业重大风险及其事件，为该企业未来的风险管理打下基础。2.1 风险评估预期效果此次对大德懋汽配行开展风险评估工作，希望能够达到以下预期效果：形成该企业的风险事件备忘录，为日后的风险管理提供依据确认风险事件对应的相应流程，相关责任和岗位，为强化部控制明确重点关注对象初步了解该企业目前现有的风险管理和应对水平，预期该企业未来一年最大可能面临的风险，提前建立风险预警

5、及对应机制。2.2 风险评估的工作围为了能够全面展现该企业目前面临的所有风险，此次评估工作围绕管理层面、产品层面、市场层面、竞争策略层面和财务层面展开工作。 在管理层层面，风险评估工作将涵盖高管部门，财务部门和营销部门等职能部门和机构在产品层面，风险评估工作将通过该企业所在区域市场的产品定位，产品价格和产品营销模式展开 在市场层面，风险评估工作将通过该企业目前在市场的优势，劣势，机会与威胁来展开 在竞争策略层面，风险评估工作将通过供应商 的讨价还价能力、 购买者的讨价还价能力、潜在竞争者进入的能力、替代品的替代能力、 行业竞争者现在的竞争能力来展开。3 .风险评估流程和容风险评估是风险管理的重

6、要组成部分，是此次风险评估的基础 性工作。经过风险识别、风险分析以及风险评估三个阶段的工作，评 估工作小组将会顺利完成风险评估。按工作流程将主要容介绍如下：n 0图i-风险评估流程图3.1 风险识别风险识别工作通过分析企业、外部环境来识别企业各个层面的风险事件，形成企业的风险事件备忘录。信息采集和筛选识别工具/ 方法设计。识别培训/ 研讨部门领导访谈3.2 风险分析风险分析是对识别出的风险事件及其特征规描述和分析。此次风险分析，我们将主要以电子问卷的形式为分析工具，同时结合对管理层面，市场层面，竞争策略层面和财务风险层面风险事件进行专业的分析。* 制作风险评估电子问卷。我们在前期风险事件的基础

7、上，针对此次风险评估设计了统一分析维度，包括风险发生的可能性，影响程度，各部门对该风险事件的管理责任，现有防和应对措施共五个方面，形成风险评估问卷底稿，提交给IT 部门进行风险评估问卷电子化得工作。* 问卷填写培训及组织填写电子问卷设计完成后，对客户经理开展电子问卷填写培训，明确电子问卷填写的部门和人员围，以及问卷填写要求和注意事项，并开始组织个层面填写。* 风险定性分析根据风险评估电子问卷的填写信息，我们 从风险事件的管理责任，相关流程，现有防和应对措施三个方 面对该风险事件分析总结，掌握当前的管理现状，同时制作风 险备忘录，明确各部门在风险事件中发挥的作用。* 数据统计分析根据风险电子问卷

8、的填写数据，采用专业的统计方法，计算出四个层面个风险事件发生的可能性，影响程度、管理改进迫切性这三个定量分析维度的分值。* 形成初步风险备忘录根据前期资料研究以及风险评估电子问卷的容，对风险进行统一编号和定义，形成管理，产品，市场，竞争策略，财务风险四个层面的风险备忘。3.3 风险评估风险评估是指对该企业风险全貌进行总体评估并判断出当前的重大风险和财务以及管理上需要重点关注的风险，在峰先分析的基础上，根据各风险的影响程度、发生可能性等定量属性分值，采用绘制风险图谱等方法进行风险评估，对各项进行比较，确定各风险重要特征和优先顺序。* 风险图普绘制根据风险分析过程中得出的四个层面风险得发生可能性，

9、影响程度、改进迫切性，绘制初步的风险图谱。* 风险结果确认为保证风险评估结果的准确性，就初步的风险图谱分别与该公司管理部门进行交流确认，并根据其意见可做适当调整。* 重大风险评估通过风险图谱分析，确定出各风险的风险等级，总结出各个层面的风险等级分布状况，明确核心风险，并提出相应的防和解决措施。第二部分风险评估结果1 .管理层面风险评估结果1.1 管理层面的重要风险事件通过风险识别、分析以及评估工作，我们得出管理层 面的所有风险时间属性及其对应的责任，以下是按照综合 得分（综合得分=可能性得分*重要性得分）得出的重大风险 事件信息。（5分制）风险事件描述影响重要性得分发生可能性得分综合得分1.2

10、 管理层风险总体概况: 外部环境风险：部管理风险：市场风险：产品风险：竞争策略风险：财务风险：1.3 绘制风险图谱及重大风险分析通过一定的统计统计分析计算。根据风险事件属性和迫切程度属性得分，绘制风险图谱 （其中横轴为迫切程度。纵轴为重要性）21.5（影响性）1 1.5 2 2.5 3 3.5 4 4.5 5图谱相对应的风险风险名称与编号从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域， 个风险处于红色高风险区 域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。分别剖析红色区域的风险：2 .产品层面的风险评估通过对目前该企业主要产品的业务分类和所占市

11、场占有率的分析，我们得出目前该企业的 销售增长率和市场占有率“双高”的产品群；销售增长率和市场占有率“双低”的产品群；销售增长率高、市场占有率低的产品群；销售增长率低、市场占有率高的产品群。|2.1 产品层面的风险事件通过波士顿矩阵图分析法，我们得出该企业在产品层面的风险信息：XXXX相对市场份额明星业务问号业务选择有发展的业务单位通过资金的使用，市场份额可以显著提 高，可以进行投资否则退出快速增长的市场通过投资，可以保证竞争优 势，设置竞争壁垒保护市场领先地位瘦狗业务稳健退出的策略金牛业务稳稳健退出的策略通通过更有效地评估尽快的从变化的市场中退出通过更有效地评估尽快的从变化的市场中退出)。0

12、图谱相对应的风险风险名称从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域， 个风险处于红色高风险区 域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改 进。分别剖析红色区域的风险：xxxxx3 .市场层面的风险评估结果通过对该企业在市场中的 竞争优势、竞争劣势、机会和威胁 四个方面的分析，我们得出该企业在市场层面所面临的重大风 险事件。3.1 通过swot分析图阵，我们得出该企业在市场层面所面临的 风险事件。StrengthsWeaknessesThreatsoppxrtunities3.2 市场层面的风险事件总体状况：XXXXxxxx3.3 绘制市场风

13、险图谱及重大风险事件分析:图谱相对应的风险风险名称从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域， 个风险处于红色高风险区 域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改 进。分别剖析红色区域的风险：xxxxx4 .竞争策略层面的风险评估结果通过对该企业过供应商 的讨价还价能力、购买者的讨价还价能力、 潜在竞争者进入的能力、替代品的替代能力、行业竞争者现在的竞争 能力，得出该企业在市场竞争层面的重大风险事件。4.1 竞争策略的风险事件通过波特五力模型分析法，我们得出该企业在竞争策略层面所面临的风险事件。潜在进入者A.行业内竞争形成竞争加剧因素竞争者

14、增加竞争者在规模和能力方面更为均衡对行业产品的需求下降削价更为普遍固定成本较高产品易变质竞争者在战略、起源和文化上有很大不同合弁与收购很普遍退出壁垒高用户使用品牌转换成本低A.行业内竞争竞争行为削价增加广告提高质量增加产品特色提供服务延长保修期B.潜在新竞争者进入构成进入壁垒因素规模经济技术和专有知识 经验的缺乏用户对产品的忠诚度 用户较强的品牌偏好 对大量资本的需求 用户较高的转换成本 缺乏足够的分销渠道政府的管制政策缺乏原材料来源专利技术拥有不尽人意的地理位置潜在的市场饱和行业内公司的对抗行为C.B.潜在新竞争者进入进入和退出壁垒与盈利关系进 入 壁 垒替代产品威胁替代产品决定了行业中谋取

15、利润的定价上限形成替代产品竞争压力增大的因素替代产品价格下降替代产品性能/价格比增加用户改用替代产品的转换成本下降D.供应商议价力量供应商议价力量增强的因素供应商集中度高没有替代品行业不是供应商的主要客户供应品是买方主要投入品供应品具有差异性或买方具有转换成本 供应商表现出前向一体化的现实威胁E.购买者议价力量购买者议价力量增强的因素购买是大批量和集中进行的购买产品数额或成本比例较大购买品是标准或非差异性产品购买者转换成本低购买品对质量无重大影响购买者掌握充分信息购买者表现出向后一体化的现实威胁4.2 竞争策略层面风险的总体状况：xxxxxx4.3 绘制竞争策略层面风险图谱及重大风险事件分析：

16、图谱相对应的风险风险名称从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域， 个风险处于红色高风险区 域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改 进。分别剖析红色区域的风险：xxxxx5. 财务层面的风险评估结果通过对该企业的资产负债，损益和权益检验等得出该企业在财务层面的风险事件。5.1 财务层面的风险事件资产负债表日期：时目：现金燃行朦应付殿现金：四员工工资:匚段金籁桃行存染觇应储嘉时间金额触螭救收新时间的金箴回款日期删馥-黝稣信用卡：，长顼贽存货,蝇赁熟B洞金额短期负得总计长期负售律动好睚好期赚其它经营资产屿生意相关）长期负售总计鸵翻酸声颜修

17、.蟠,总资产-负儒班有部益-表外顷 目刷 资产负 麟的 评价8EIi ); i =12 . 3. 3. 2 风险k的发生可能性入度bi = sEPi为风险事件i 的发生可能性在风险k总的发生可 能性中的一E EPii =1权重，则风险k的发生可能性为：sRP=E(bi EPi);i =14计算风险的重要程度风险的重要程度是风险的影响程度和发生可能性的综合结果，按如下公式计算第k种风险Rk的重要程度RVk:RVk=/ 2+nRIk上式中，m为影响程度的权重，一般为0.7 ; n为发生可能性的权 重，一般为0. 3 。5计算风险的综合得分风险的综合得分是风险的重要性得分和管理改进迫切性得分的综合

18、结果，是作为风险事件或风险排序的关键指标。风险的综合得分可按照以下公司进行第k种风险的综合得分RCk:RCk= RVk RMk6.风险图谱的绘制方法风险图谱是根据风险评估结果绘制的，能够直观反映风险度量分 析结果和风险分布状况的风险空间分布图。各种风险在这个风险分析空间上根据各自属性确定了其所处的位置，并根据其所处的不同空间围确定其所属的风险级别。它能够帮助企业管理者直观地了解不同风险之间根据风险各属性特征所确定的序列关系，从而判断各种风险的重要性级别以及管理改进的优先顺序，为决策提供依据。根据描述风险属性的变量数目和展示方式不同，风险图谱可以分为三维风险图谱和二维风险图谱两种形式。此次风险评估中采用的是 三维风险属性、 按二维风险图谱展开分析的方法。首先我们定义了风险的影响程度、发生可能性、 管理改进迫切性等三个风险属性特征变量作为风险图谱分析的三个维度。通过分析风险的重要性程度（反映风险自身属性，由风险影响程度和发生可能性组合计算得出）和风险管理改进迫切性（反映风险管理水平）的关系，确定各风险的 风险等级