1、风险评估培训风险评估培训 内控小组内控小组 2012014 4年年9 9月月2525日日风险评估2022-12-92风险识别评估实务风险相关概念13IC-ERM风险评估功能演示风险定义风险特点风险分类信息收集风险评估制定策略解决方案2022-12-9风险：未来的不确定性对企业实现其经营目标的影响 -国资委 中央企业全面风险管理指引风险定义风险特点风险分类纯粹风险机会风险 风险后果战略风险市场风险运营风险财务风险法律风险 发生环节 风险来源外部风险内部风险 管控有无固有风险剩余风险风险的分类标准不是绝对的。可根据不同行业、不同企业、不同项目、不同业务进行有针对性设计。纯粹风险：只带来危险、危害损
2、失的风险 机会风险：同时含有机会 固有风险：固有风险是指未考虑或未设计管控措施及其有效性前的风险。固有风险是客观存在的风险，只要处于当前环境、存在该项业务，就会面临该风险。剩余风险：考虑管控现状、能力及其有效性之后认为依然存在的风险。风险识别主要针对固有风险，风险评估主要针对剩余风险风险识别概念：风险识别概念：发现、列举和描述风险的过程。风险识别的目的：找出来风险可能是什么找出损失的风险事件、可以带来机会的风险事件；引起风险事件的风险源、触发条件、风险事件表现、影响结果。公司面临的的风险成千上万，要抓主要矛盾，识别出主要风险。这不仅是从时间与效率、成本与收益的角度考虑，同时也要从风险事件及风险
3、因素的可描述性和可度量性、建立识别模型与风险预警系统的可操作性来考虑。风险识别如何收集识别重要、重大风险信息？l首先，重大重要风险的标准明确、足够细致（风险评估标准需要分类细化，公司层面风险评价标准与业务流程层面风险评价标准有所区分）、便于操作。标准要定期维护，并且得到集团管理层、事业部管理层和核心用户的认可。l日常风险收集识别时（指内部视角），要结合集团、事业部的年度主要目标（含经营班子业绩目标）、重大风险评估结果、年度重点工作等来进行风险收集和识别。只有与以上内容紧密联系，才可能结合日常生产经营管理活动识别出重要重大风险。l做好外部情报（含竞争情报）的收集和分析工作，为从外部视角识别重大重
4、要风险奠定信息基础。收集的信息应包括全球市场、宏观经济及其政策、监管要求、法律法规、技术规范、产业链、竞争对手、标杆、客户、消费者偏好等等。风险识别重大重要风险识别风险识别什么情况下进行风险信息收集：风险评估 进行风险评估，应将定性与定量方法相结合风险评估及衡量对企业面临的风险进行有效识别后，应对各种风险发生的可能性及其对公司运营造成威胁的大小进行衡量和评估，对风险进行排序，形成风险评估报告，为风险控制决策提供科学依据。风险评价标准风险发生可能性 评估标准（标准应当差异化、本地化）可能性评分123455%以下5%-20%20%-50%50%-80%80%以上极低低中等高极高定性方法描述一般情况
5、下不 会发生在极少的情况下才会发生会在某些情况下发生在较多情况下发生常常会发生在之后10年内发生的可能少于1次在之后5至10年内可能发生1次在之后2至5年内可能发生1次在之后1年内可能发生次在之后年内至少发生次定量方法风险评价标准风险影响程度 评估标准（标准应当差异化、本地化）离散度分析：通过离散度分析风险发生可能性和影响程度的分布情况，离散系数越小，对风险的认识越统一。如离散度0.6，说明参与评分人员对风险的判断趋于一致；如离散度0.6，说明参与评分人员对风险的判断分歧较大，需对该风险进行第二轮打分。离散度系数的公式为：离散度系数=标准差/平均值标准差离散度分析风险管理策略制定不可预知风险可
6、预知风险可控风险不可控风险：内部控制：承受、分担 ：重大事件相应：降低可控风险：通过有效的控制措施，可以把该风险的剩余风险降低到可承受范围内。不可控风险：经过平衡成本效益原则，无法将该风险的剩余风险降低到可承受范围内。可预知风险：已发生的风险事件或管理中存在的问题，将来也有可能发生的。不可预知风险：现在没有想到的事情。制定策略公司应当根据风险分析情况，结合风险成因、企业整体风险承受能力和具体公司应当根据风险分析情况，结合风险成因、企业整体风险承受能力和具体业务流程层面上的可接受风险水平，确定风险应对策略。业务流程层面上的可接受风险水平，确定风险应对策略。1.对超出整体风险承受能力或者具体业务流
7、程层面上的可接受风险水平的风险，应当实施风险规避策略。2.对在整体风险承受能力和具体业务流程层面上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可以实施风险承受策略。3.对在整体风险承受能力和具体业务流程层面上的可接受风险水平之内的风险，在权衡成本效益之后愿意单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实施风险降低策略。4.对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后愿意借助他人力量，采取包括业务分包、购买保险等进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实施风险分担策略。风险解决方案根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。风险解决的内控方案，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。IC-ERM风险评估功能演示网址：
