全面风险评估与内控报告模板

1、宁夏银行法律合规部企 业全 面 风险 评 估 报 告目录风险识别工作通过分析企业内、外部环境来识别企业各个层面的风险事件，形成企业的风险 事件备忘录。10信息采集和筛选10识别工具/方法设计。10识别培训/研讨10部门领导访谈103.2 风险分析10风险分析是对识别出的风险事件及其特征规范描述和分析。此次风险分析，我们将主要以电子问卷的形式为分析工具，同时结合对管理层面，市场层面，竞争策略层面和财务风险层面风险 事件进行专业的分析。 10* 制作风险评估电子问卷。我们在前期风险事件的基础上，针对此次风险评估设计了统一分析维度，包括风险发生的可能性，影响程度，各部门对该风险事件的管理责任，现有防

2、范和应对措施共五个方面，形成风险评估问卷底稿，提交给 IT部门进行风险评估问卷电子化得工作。.10* 问卷填写培训及组织填写 电子问卷设计完成后，对客户经理开展电子问卷填写培训，明确电子问卷填写的部门和人员范围，以及问卷填写要求和注意事项，并开始组织个层面填写。.10* 风险定性分析 根据风险评估电子问卷的填写信息，我们从风险事件的管理责任，相关流程， 现有防范和应对措施三个方面对该风险事件分析总结，掌握当前的管理现状，同时制作风险备忘录，明确各部门在风险事件中发挥的作用。10* 数据统计分析根据风险电子问卷的填写数据，采用专业的统计方法，计算出四个层面个风险事件发生的可能性，影响程度、管理改

3、进迫切性这三个定量分析维度的分值。 11* 形成初步风险备忘录 根据前期资料研究以及风险评估电子问卷的内容， 对风险进行统一编号和定义，形成管理，产品，市场，竞争策略，财务风险四个层面的风险备忘。 113.3 风险评估 11风险评估是指对该企业风险全貌进行总体评估并判断出当前的重大风险和财务以及管理上需 要重点关注的风险，在峰先分析的基础上，根据各风险的影响程度、发生可能性等定量属性分值， 采用绘制风险图谱等方法进行风险评估，对各项进行比较，确定各风险重要特征和优先顺序。.11* 风险图普绘制 根据风险分析过程中得出的四个层面风险得发生可能性，影响程度、改进迫切性，绘制初步的风险图谱。 11*

4、 风险结果确认为保证风险评估结果的准确性，就初步的风险图谱分别与该公司管理部门进行 交流确认，并根据其意见可做适当调整。 11* 重大风险评估 通过风险图谱分析，确定出各风险的风险等级，总结出各个层面的风险等级分布状况，明确核心风险，并提出相应的防范和解决措施。 11* 二部分风险评估结果111 .管理层面风险评估结果121.1 管理层面的重要风险事件 12通过风险识别、分析以及评估工作，我们得出管理层面的所有风险时间属性及其对应的责任， 以下是按照综合得分（综合得分=可能性得分*重要性得分）得出的重大风险事件信息。（5分制）12风险事件描述12影响重要性得分 12发生可能性得分12综合得分1

5、21.2 管理层风险总体概况: 13外部环境风险：13内部管理风险：13市场风险：13产品风险： 13竞争策略风险：13财务风险：131.3 绘制风险图谱及重大风险分析 13通过一定的统计统计分析计算。根据风险事件属性和迫切程度属性得分，绘制风险图谱（其中横轴为迫切程度。纵轴为重要性） 13可 513能 4.513性 4133.5133132.5132141 .5142 1.5 2 2.5 3 3.5 4 4.5 5 （影响性）14图谱相对应的风险风险名称与编号 14从上面分析图谱来看：共有个风险处在绿色低风险区域， 14个风险处于黄色中风险区域，个风险处于红色高风险区域，分别是 XXXXXX

6、这些从目前看为重大风险，需要迫切改进。 14分别剖析红色区域的风险： 143 .产品层面的风险评估 14通过对目前该企业主要产品的业务分类和所占市场占有率的分析，我们得出目前该企业的销售增长率和市场占有率“双高”的产品群；销售增长率和市场占有率“双低”的产品群；销售增长率高、市场占有率低的产品群；销售增长率低、市场占有率高的产品群。 143.1 产品层面的风险事件15通过波士顿矩阵图分析法，我们得出该企业在产品层面的风险信息：xxxx153.2 产品层面的风险事件总体状况：xxxxxxx15图谱相对应的风险风险名称 16从上面分析图谱来看：共有个风险处在绿色低风险区域， 16个风险处于黄色中风

7、险区域，个风险处于红色高风险区域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。 16分别剖析红色区域的风险：xxxxx164 .市场层面的风险评估结果 16通过对该企业在市场中的竞争优势、竞争劣势、机会和威胁四个方面的分析，我们得出该企业在市场层面所面临的重大风险事件。 164.1 通过swot分析图阵,我们得出该企业在市场层面所面临的风险事件。 16图谱相对应的风险风险名称 18从上面分析图谱来看：共有 个风险处在绿色低风险区域， 18个风险处于黄色中风险区域，个风险处于红色高风险区域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。 18分别剖析红色区域的风险： x

8、xxxx18通过波特五力模型分析法，我们得出该企业在竞争策略层面所面临的风险事件。 19图谱相对应的风险风险名称24从上面分析图谱来看：共有个风险处在绿色低风险区域， 24个风险处于黄色中风险区域，个风险处于红色高风险区域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。 24分别剖析红色区域的风险：xxxxx24图谱相对应的风险风险名称32从上面分析图谱来看：共有个风险处在绿色低风险区域，32个风险处于黄色中风险区域，个风险处于红色高风险区域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。 32分别剖析红色区域的风险：xxxxx32页脚内容20第一部分风险评估工作介绍1

9、 .公司介绍XXX公司成立时间，主营业务，经营地址，经营情况。(附：添加商业 模式画布图)*xxxx*xxxx*xxxx*xxxx*xxxx以上内外部环境变化，对该企业的抗风险能力能提出了新的要求与变化，每 个变化都会带来威胁与机会。面对未知的变化因素进行预知，规划和管理则能化 风险转为机会、变机会为优势，确保在激烈的市场竞争中越做越强。基于此，大德懋汽配城委托微银普惠企业管理咨询有限公司对其进行全面风险评估，实现该公司三大目标：(1)明确风险，探索降低纯粹对该企业不利影响的方法与途径，(2)提供风险管理能力，以抓住风险背后的机遇；(3)降低企业融资成本，提供该企业寻找到积极健康的资金和渠道。

10、2 .风险评估风险评估为本项的基础性工作，借助此次风险评估，全面了解该企业内 外部所面临的风险及其抗风险水平，同时通过对风险及其事件的整理和分析，明 确风险对企业战略目标或关键绩效指标的潜在影响程度及其发生可能性，明确这三个层面的重大风险。即“该公司目前面临的风险是什么”“结合该企业未来一年内的战略目标，该企业最大可能遇到金融风险是什么”“未来一年内该企业应该如何规避这些风险”，止匕外，通过风险评估工作，明确企业重大风险及其事件， 为该企业未来的风险管理打下基础。2.1 风险评估预期效果此次对大德懋汽配行开展风险评估工作，希望能够达到以下预期效果： 形成该企业的风险事件备忘录，为日后的风险管理

11、提供依据 确认风险事件对应的相应流程，相关责任和岗位，为强化内部控制明确重 点关注对象 初步了解该企业目前现有的风险管理和应对水平，预期该企业未来一年内 最大可能面临的风险，提前建立风险预警及对应机制。2.2 风险评估的工作范围为了能够全面展现该企业目前面临的所有风险，此次评估工作围绕管理层 面、产品层面、市场层面、竞争策略层面和财务层面展开工作。 在管理层层面，风险评估工作将涵盖高管部门，财务部门和营销部门等职 能部门和机构 在产品层面，风险评估工作将通过该企业所在区域市场的产品定位，产品价格和产品营销模式展开 在市场层面，风险评估工作将通过该企业目前在市场的优势，劣势，机会 与威胁来展开

12、在竞争策略层面，风险评估工作将通过供应商的讨价还价能力、购买者的 讨价还价能力、潜在竞争者进入的能力、替代品的替代能力、行业内竞争者现在 的竞争能力来展开。3 .风险评估流程和内容风险评估是风险管理的重要组成部分，是此次风险评估的基础性工作。经过风险识别、风险分析以及风险评估三个阶段的工作，评估工作小组将会顺利 完成风险评估。按工作流程将主要内容介绍如下：=> n图1-风险评估流程图3.1 风险识别风险识别工作通过分析企业内、外部环境来识别企业各个层面的风险事件， 形成企业的风险事件备忘录。信息采集和筛选识别工具/方法设计。识别培训/研讨部门领导访谈3.2 风险分析风险分析是对识别出的风

13、险事件及其特征规范描述和分析。此次风险分析， 我们将主要以电子问卷的形式为分析工具， 同时结合对管理层面，市场层面，竞 争策略层面和财务风险层面风险事件进行专业的分析。* 制作风险评估电子问卷。我们在前期风险事件的基础上，针对此次风险评 估设计了统一分析维度，包括风险发生的可能性，影响程度，各部门对该风险事 件的管理责任，现有防范和应对措施共五个方面， 形成风险评估问卷底稿，提交 给IT部门进行风险评估问卷电子化得工作。* 问卷填写培训及组织填写 电子问卷设计完成后，对客户经理开展电子问卷 填写培训，明确电子问卷填写的部门和人员范围，以及问卷填写要求和注意事项， 并开始组织个层面填写。* 风险

14、定性分析根据风险评估电子问卷的填写信息，我们从风险事件的管理责任，相关流程，现有防范和应对措施三个方面对该风险事件分析总结，掌握当前的管理现状，同时制作风险备忘录，明确各部门在风险事件中发挥的作用。* 数据统计分析 根据风险电子问卷的填写数据，采用专业的统计方法，计算 出四个层面个风险事件发生的可能性，影响程度、管理改进迫切性这三个定量分 析维度的分值。* 形成初步风险备忘录 根据前期资料研究以及风险评估电子问卷的内容， 对 风险进行统一编号和定义，形成管理，产品，市场，竞争策略，财务风险四个层 面的风险备忘。3.3风险评估风险评估是指对该企业风险全貌进行总体评估并判断出当前的重大风险 和财务

15、以及管理上需要重点关注的风险，在峰先分析的基础上，根据各风险的影 响程度、发生可能性等定量属性分值，采用绘制风险图谱等方法进行风险评估， 对各项进行比较，确定各风险重要特征和优先顺序。* 风险图普绘制 根据风险分析过程中得出的四个层面风险得发生可能性，影响程度、改进迫切性，绘制初步的风险图谱。* 风险结果确认 为保证风险评估结果的准确性，就初步的风险图谱分别与该 公司管理部门进行交流确认，并根据其意见可做适当调整。* 重大风险评估 通过风险图谱分析，确定出各风险的风险等级，总结出各个 层面的风险等级分布状况，明确核心风险，并提出相应的防范和解决措施。第二部分风险评估结果1 .管理层面风险评估结

16、果1.1 管理层面的重要风险事件通过风险识别、分析以及评估工作，我们得出管理层面的所有风险时 问属性及其对应的责任，以下是按照综合得分（综合得分=可能性得分*重 要性得分）得出的重大风险事件信息。（5分制）风险事件描述影响重要性得分发生可能性得分综合得分1.2 管理层风险总体概况：外部环境风险：内部管理风险：市场风险：产品风险：竞争策略风险：财务风险：1.3 绘制风险图谱及重大风险分析通过一定的统计统计分析计算。根据风险事件属性和迫切程度属性得分，绘制风险图谱（其中横轴为迫切程度。纵轴为重要性）21.51 1.5 2 2.5 3 3.5 4 4.5 5 （影响性）图谱相对应的风险风险名称与编号

17、从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域，一个风险处于红色高风险区域，分别是XXXXXX这些从目前看为重大风险，需要迫切改进。分别剖析红色区域的风险：2 .产品层面的风险评估通过对目前该企业主要产品的业务分类和所占市场占有率的分析，我们得出目前该企业的销售增长率和市场占有率“双高”的产品群；销售增长率和市 场占有率“双低”的产品群；销售增长率高、市场占有率低的产品群；销售 增长率低、市场占有率高的产品群。2.1 产品层面的风险事件通过波士顿矩阵图分析法，我们得出该企业在产品层面的风险信息：xxxx相对市场份额 明星业务问号业务选择有发展的业务单位快速增长

18、的市场通过投资，可以保证竞争优势，设置竞争壁垒保护市场领通过资金的使用，市场份额可以显著先地位提高，可以进行投资瘦狗业务瘦金牛业务稳健退出的策略稳稳健退出的策略2.2产品层面的风险事件总体状况：xxxxxx:2.3绘制产品风险图谱及重大风险事件分析:000000L Lx图谱相对应的风险风险名称低xxxxxxxx中J从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域，一个风险处于红色高风险区域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。分别剖析红色区域的风险：xxxxx3 .市场层面的风险评估结果通过对该企业在市场中的 竞争优势、竞争劣势、机会和威胁

19、四个方面的 分析，我们得出该企业在市场层面所面临的重大风险事件。3.1 通过swot分析图阵，我们得出该企业在市场层面所面临的风险事件。StrengthsWeaknessesWThreatsoppxrtunities3.2 市场层面的风险事件总体状况：XXXXxxxx00000003.3绘制市场风险图谱及重大风险事件分析:图谱相对应的风险风险名称低xxxxxxxx中1从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域，一个风险处于红色高风险区域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。分别剖析红色区域的风险：xxxxx4 .竞争策略层面的风险评估

20、结果通过对该企业过供应商 的讨价还价能力、购买者的讨价还价能力、潜在竞 争者进入的能力、替代品的替代能力、行业内竞争者现在的竞争能力，得出该企业在市场竞争层面的重大风险事件。4.1 竞争策略的风险事件通过波特五力模型分析法，我们得出该企业在竞争策略层面所面临的风 险事件。潜在进入者新进入者的威胁供方议价能力A.行业内竞争宁夏银行法律合规部形成竞争加剧因素竞争者增加固定成本较高产品易变质竞争者在规模和能力方面更为均衡竞争者在战略、起源和对行业产品的需求下降文化上有很大不同合并与收购很普遍退出壁垒高A.行业内竞争竞争行为削价增加广告提高质量增加产品特色B.潜在新竞争牛股务延长保修期页脚内容20构成

21、进入壁垒因素规模经济政府的管制政策缺乏原材料来源专利技术拥有不尽人意的地理位置潜在的市场饱和行业内公司的对抗行为B.潜在新竞争者进入进入和退出壁垒与盈利关系退出壁垒进入壁垒盈利低但稳定 页脚内容21盈利高且稳定盈利图但有风险盈利低且有风险C.替代产品威胁替代产品决定了行业中谋取利润的定价上限形成替代产品竞争压力增大的因素替代产品价格下降替代产品性能/价格比增加用户改用替代产品的转换成本下降D.供应商议价力量供应商议价力量增强的因素页脚内容22供应商集中度高没有替代品宁夏银行法律合规部E.购买者议价力量购买者议价力量增强的因素购买是大批量和集中进行的购买产品数额或成本比例较大购买品是标准或非差异

22、性产品购买者转换成本低购买品对质量无重大影响购买者掌握充分信息4.2 竞争策略层面风险的总体状况：xxxxxx购买者表现出向后一体化的现实威胁页脚内容304.3绘制<0000000图谱相对应的风险风险名称低xxxxxxxx-中J从上面分析图谱来看：共有 一个风险处在绿色低风险区域，_个风险处于黄色中风险区域，一个风险处于红色高风险区域，分别是 XXXXXX这些从目前看为重大风险，需要迫切改进。分别剖析红色区域的风险：xxxxx5 .财务层面的风险评估结果通过对该企业的资产负债，损益和权益检验等得出该企业在财务层面的风 险事件。5.1 财务层面的风险事件赘产负债表日加时自：以金跚行膘F应付

23、情员工工资：几号发金颗雕存象日见应忖时间翻应收睇硼期时间客户金颗醺日期fiflg®L垣期最信用卡：_!«颗型横F-中醺款时间全额溟期熊总计*腼辖裁减产F-固定贲产F其他负道其它经营资产t与生意相关）长期员曾国“鸵懿营肄颜借-*员融族有融益*青丹国瓷唳 髓M）躯 W 及狷 资今佰麴多 丽的 辑以婀，居然i a部舞松日明嫉价 /魏*口同住址口,同住此亚卧车辆漉 荆就耀顺则国邨 /顺悟二T 二二，融他够酢胡金廉林万趣绵产生丽脍繇 榜时目付某方式上次编 日腌黄酎故端 日驰箍麟朋，来附1a 版款1魏23上次联螭上联殿撼日期对联威林舵械甦整襦麟加沛酬/mtflNW*1234曲脚魅箱重琳

24、12 伯眼出岫曲：1131,大簸出-黜卦、觥戢：.，敝祖加购廨刖顿斶月裾的给死獭月时盘迎汶赠验罐要）*颂.一飞项翳赃存瓢朗工费：质旗都曲翩卡：岫解t，然睚疑死 牧的H瞬酬鲍 的麻 :语， 城开 加应魏益0证林金新赃蜩我#13酬0fill1F和一机益差别 附宁夏银行法律合规部客户清单明细银行游本期却1_234产制名称法价富楣毂荤金颂10234367S联+_等+平均玉利计算立口 UU邮f隹价刑洞占出百分比1234E67平为槽固定资产明细种类购买的间3r毗例12:.45"7785.2 财务层面风险的总体状况：xxxxxx5.3绘制财务层面风险图谱及重大风险事件分析:- 0000000II宁

25、夏银行法律合规部图谱相对应的风险风险名称从上面分析图谱来看：共有 一个风险处在绿色低风险区域，一个风险处于黄色中风险区域，一个风险处于红色高风险区域，分别是XXXXXX这些从目前看为重大风险，需要迫切改进。分别剖析红色区域的风险：xxxxx附件:风险发生可能性评估标准:评分12345标准几乎不 太可能不太可台匕 目匕可能很可能基本确 定举例日常运 营中可能发 生的潜在风险一M情 况卜/、会发 生（每3年发极少情gr小生（每年发生某些情况卜发生（每季度发较多情 况卜发生 （每月发生常常会发生（几乎 每周都会发页脚内容46生1-2次）1-2 次）生1-2次）1-2 次）生）适用于 大型火难或 事故

26、今后10年内发生的可能少于1次今后5-10年内可能发生1次今后2-5年内可能发生1次今后1年内可能发生1次今后1年内至少发生1次适用于 可通过历史 数据统计出 风险发生概 率的情况发生概率10犯下发生概率为10%-30%发生概率为30%-70%发生概率为70%-90%发生概率为90%以上第三部分成果应用及改进建议1.风险评估成果应用风险评估是本项目的基础性工作，为后续具体工作的开展提供必要的决策依据和参考信息。项目组通过风险识别、风险分析和风险评估三个阶段的工作，运用风险评估电子问卷、统计分析以及访谈研讨等工具和方法，对管理、产品、市场、竞争策略以及财务四个层面的重大风险进行了识别，实现了本项

27、目的预期效果，形成了如下工作成果：* 四个层面的风险备忘录：风险库是包含并展示风险的关键属性特征的一系列表格，它详细记录了有关风险编号、风险名称、风险定义、风险现状、主要风险事件及其管理职责分配 等方面的信息和内容；* 风险评估电子问卷风险评估电子问卷是组织大规模风险评估的有效工具， 辅以风险评估标准和 数据统计分析方法， 可为今后开展更广范围的风险评估提供基础；* 风险管理职责矩阵风险管理职责矩阵是展示各部门和单位对具体风险事件管理职责关系的一系列表格，它简明扼要地表明了各职能和业务部门在具体风险管理中处于主导管理还是辅助管理地位；* 风险图谱风险图谱是反映风险度量分析结果和风险分布状况及其

28、等级的二维坐标图， 能够形象而直观地展示风险所处的状态。风险评估的结果通过风险库、 风险管理职责矩阵和风险图谱等成果得到了具 体的体现，这些成果包含了比较丰富的风险性状及风险管理信息，有利于公司各层面充分理解和准确把握风险评估的结论，形成统一的风险认识和风险语言，对该企业后续各项工作的进行起到非常重要的信息支撑作用。具体来说，风险评 估阶段工作成果的作用和意义主要体现在如下两个方面：(1)明确当前管理中需重点关注的风险，为内控工作提供支持通过风险评估，系统地梳理了三个层面当前所面临的风险，并根据定性定量的分析，综合比较确定出哪些风险在战略实施中是最为关键的，是最应关注并积极加以管理的。同时，通

29、过明确重大风险及其风险事件于关键业务 环节和流程之间的映射关系，为项目后续落实内部控制重点提供信息支持，也为强化控制措施指明方向和关注点。对重大风险及其风险事件所涉及的制度、 流程进行补充和优化， 完善流程关键控制点和控制措施，通过提升整体的内部控制水平和管理能力，对重大风险进行有效控制和防范。2)提供风险管理的必要信息和工具，提高风险管理建设和实施能力同时，除了直接应用于后续阶段内控合规的工作， 风险评估成果还可以作 为今后开展风险管理工作的主要工具或依据， 应用于风险管理的各个层面和阶 段，具体来说，风险评估的作用主要体现在如下方面：*为管理层提供风险管理决策的依据和支持：通过风险图谱简单

30、明晰的展示，可以掌握各个层面当前的风险分布特征，确定出当前应该重点关注、持续监控的风险，以及在管理资源分配上应该优先考虑的风险，为后续风险管理策略的制定提供依据，*帮助各相关人员快捷方便地把握当前风险状况：通过查阅和使用风险备忘录， 各单位可以快捷地认清所要关注的风险的 基本属性和信息， 及时发现和把握本单位的风险状况，在统一的认识和理解基 础上，确定风险管理的对象和重点内容；*为风险预警奠定基础：风险管理职责矩阵落实了不同风险事件的主导及辅助管理责任，为以风险事件为基础设计关键风险指标提供了内容和责任主体，同时为设计后续风险管理工作的预警报告机制的奠定了基础；*提供风险管理的技术手段和工具：

31、运用风险评估电子问卷，使大规模的风险识别和量化分析成为可能，为以后开展风险评估提供了必要的技术手段，同时，该问卷还为风险识别和分析提供了开放途径， 便于风险评估结果的即时更新；2.风险管理建议根据企业全面风险管理体系建设的主要内容，风险评估是整体安排的第一项 工作，是全面风险管理其他工作内容的基础。 考虑的实际情况和管理需要该企 业后续工作主要包括：1）明确未来的战略目标和发展方向，结合目标与发展方向，结合风险备忘 录改进战略，市场和财务等目标；2）加强重大风险的管理，以风险评估确定的重大风险为对象，选择每个风险中具有代表性的具体风险内容，明确风险管理应对策略和管理改进内容，提出管理改进与完善

32、的工作思路和方法，形成具体的管理提升优化方案，逐步建立针对关键和重大问题的风险管理解决方案。第四部分附件风险发生后的影响程度评估标准:分评12345准标极低低中等高极高举例在一'较大重大定程度上影 响企业战略 计划的实施， 对战略目标 的实现产生较小的影响， 通过企业的 调整，可以挽回损失了高 端客户或联 盟、客户的忠 诚度以及销售的机会的影响企业 战略计划的 实施，对战略目标的实现 产生一定的 影响，需要通 过较大的调 整，才能够挽 回在一' 定区域内损 失了一块重 大的客户基础战 略影响对企业的 战略目标的实 现产生轻微的影响较小的影响企业战略计划的实施，没后对战略目标的实

33、现产生影响在保留客户上产的影响企业 战略计划的 实施，对战略目标的实现 产生很大的 影响，不一定 能够通过调 整进行挽回在很生有限的影响大范围内损 失了一块重 大的客户基 础短期 或有限的营 运损失，对市 值的影响相对最小成本 有限的增加 对收入和利 润产生的影 响相对最小系统 不能运作以 致相当程度 上业务中断 （一小时内）营运重大 营运损失导 致市值重大 但可恢复的减少承受 过多的成本 对当前的所 得和盈利率 产生影响系统 不能运作以 致业务严重 中断（一日内）重大损失导致市 值暂时但可 恢复的减少成本营运损失导致市值的重大减少过多运 营影 响对企业的运营产生轻微的影响短期的上升 对当前的

34、所 得和盈利率产生影响系统的成本严重地影响长期的盈利率和生存能力系统不能运作以致相当程度上业务中断（平日内）不能运作以致业务严重或长期中断（超过一日）公司持展能 力方 面的影响在公司当 地造成响，（如品牌、 形象、党争力、 市场份额、合 规等方面）, 但这种影响可在公司当 地造成响，但这种影 响需要一定时 间内消除，但 需要付出一定 代价在所在区 域（省份/地 区）造成一定 影响，但这种 影响可以由公 司在较长时间 内消除，但需在全国范 围内造成一定 影响，但这种 影响需要公司 通过长时间的 努力消除，且 付出巨额代价在全国/ 全球范围内造 成极为严重的 影响，影响无 法消除；或者 造成公司业

35、务 中断/或破产以由公司自行在短期内消除要付出较大代价2.风险事件识别方法介绍风险是未来的不确定性对企业经营 目标实现的影响，这种影响在具体的企 业有不同的表现形式，我们称之为风险事件。风险识别就是企业通过对内外部 分析，采用专业的方法和技术， 识别风险具体事件的过程。2.1 风险识别框架在开展风险识别过程中，需要各部门的积极配合和参与，识别与本部门相关的风险事件。 为了让大家在风险识别的过程中能有一个统一的思路，采用统一的方法，需要设计一个风险识别的框架。风险识别框架分为企业的内外部环 境方面，每个方面包含一些子环境/活动，每个子环境/活动又有一些风险关注 点。各部门在进行风险识别的过程中，

36、需要根据与部门相关的一些关注点，进行 事件识别。2. 2风险识别技术风险事件识别有一些常有的技术，包括但不限于以下几种：4 风险备忘录5 研讨会6 专家法7 目标识别法一般而言，在风险识别过程中，我们最常用的是目标识别法和流程识别法下面我们就具体介绍这两种方法。目标识别法风险是影响战略目标实现的不确定性，是针对目标的不确定性。 目标识别法就是围绕企业的目标，通过层层分解到子目标，找到与目标相关的影响要素， 继而分析可能的存在的风险事件，达到风险识别的目的。3.风险各相关分值计算方法3. 1定义各变量表示方法(1)维度是指风险的属性。I表示影响程度，P表示发生可能性，M表示管 理改进迫切性。(2) Rk表示第k种风险；风险由风险事件组成，设 Rk含有从1到s个风险事件。RIk表示第k种风险的影响程度，RPk表示第k种风险的发生可能性，RMkg示第k种风险的管理改进迫切性。(3) Ei表示属于第k种风险Rk的第i个风险事件；i=1,2sEI i表示第i个风险事件的影响程度，EPi表示第i个风险事件的发生可能性， EM展示第i个风险事件的管理改进迫切性。3.2风险事