3.5 风险应对电子课件

第五节风险应对第三章风险评估过程《内部控制》课程主要内容231风险应对的内涵风险应对的策略风险应对策略选择原则风险应对的风险控制一、风险应对的内涵风险应对的定义:在风险识别和分析的基础上,根据风险等级和风险偏好,选择并实施适当的风险应对措等和风险偏好,选择与实施适当风险应对措施；回答"怎么办?回答"怎么办?"和"采取什么措施?是风险评估的落脚点和最终目的风险应对的目标:将剩余风险控制在风险容忍度以内；以合理的成本实现风险的有效管控；保障企业目标的顺利实现风险应对的基本思路:高风险：重点关注,积极应对；低风险：接受容忍,定期复核中风险：常规管理,持续监控；二、风险应对的策略风险规避风险降低放弃或停止与风险相关的业务活动,避免和减轻损失采取控制措施降低风险发生的可能性或减轻潜在损失风险分担风险承受借助合同或契约将风险部分或全部转嫁给给他人对承受度之内的风险,不准备采取控制措施降低风险(一)风险规避【定义】企业对超出风险承受度且无法采取措施再降低的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。【举例】国家和企业的重要部门,为防止网络黑客攻击击特别是有组织的攻击,将内部网络与外部网络断开,利用物理断的方式来应对风险。【特点】控制风险的一种最彻底、最有力的措施；是一种被动的、消极的风险应对措施,在风险事故发生之前或发生过程中采取。【不足】①只有风险可以规避时才有效果；②有些风险无法规避③有些风险可以规避但损失或丧失的收益过大；④过于消极地规避风险可能使企业丧失较多发展机会,影响可持续发展。企业/学校LOGO(二)风险降低1.风险预防(事前控制)2.风险抑制(事后控制)定义:企业通过采取措施来降低风险发生后对企业的影响定义:在风险发生之前采取措施提前控制减少自身弱点:通过安全教育和意识培训,强化职员的安全意识与安全操作能力举例:制订灾难修复计划和业务连续性计划,做好备份目标:在风险发生后尽量减少损失,保障业务连续运行减少风险源:通过建立并实施恶意软件控制程序,减少信息系统遭受恶意软件攻击的机会LOGO(三)风险分担【定义】风险分担也叫风险转移,是企业借助合同或其他契约的约定,将风险部分或全部转嫁他人的一种策略。业务分包:将部分业务外包给专业机构承担相应风险保险:通过购买保险将风险转嫁给保险公司开脱责任合同:通过合同条款免除或限制自身责任出售:通过出售资产或业务将相关风险一并转移合同中的转移责任条款:在合同中约定由对方承担特定风险(四)风险承受【定义】企业对风险承受度之内的风险,在权衡成本效益之后后，不准备采取控制措施降低风险或者减轻损失的策略。【特点】一种普通、省事的风险应对策略【实施逻辑】在实施了风险应对策略之后，对于残留的风险，企业可以选择不采取任何改变风险发生可能性或影响程度的行动，即无作为。【适用条件】①风险在承受度之内；

②权衡成本效益后认为采取控制措施不划算；

③残留风险较低，企业可以接受。三、风险应对策略选择的原则【总体要求】企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，并及时调整风险应对策略【调整依据】考虑风险应对策略对风险发生可能性和影响程度的影响，使剩余风险水平与企业的风险承受度相协调1.对超出整体风险承受度或具体业务层面可接受风险水平的风险，应当实施风险规避策略2.对在整体风险承受度或具体业务层面可接受风险水平之内的风险，在权衡成本

效益之后无意采取进一步控制措施的，可以实施风险承受策略3.企业在权衡成本效益之后愿意单独采取进一步控制措施以降低风险、提高收益或者减轻损失的，可以实施风险降低策略4.对在整体风险承受度或具体业务层面可接受风险水平内的风险，企业可借助他人力量采取业务外包、购买保险方式的，可以实施风险分担策略四、风险应对的风险控制(一)建立健全风险应对机制(二)定期或不定期检查评估

建立健全风险应对具体政策明确风险应对的责任部门和责任人制定详细的应对方案和实施计划定期或不定期对风险应对机制设计

的合理性进行评价；定期或不定期对风险应对机制执行

的有效性进行评价；及时改进不合理的风险应对机制；确保企业所选择的风险应对策略真

正能够发挥作用课堂练习第1题:【判断题】风险规避是一种最彻底、最有力的风险应对措施,因此企业应优先选择风险规避策略。()1第2题:2【简答题】简述风