浙江CSR风险管理培训0909.pptVIP

同时也明确各层面CSR风险水平的排序（2） * 客户层面 合作伙伴层面 员工层面 环境层面 社会与社区层面 示例 目录 -*- 企业社会责任风险管理的意义 企业社会责任对标 企业社会责任介绍 企业社会责任对标 企业社会责任风险管理 CSR风险识别 CSR风险测量 CSR风险控制 下一阶段工作安排 3、风险控制：CSR风险控制是将风险识别、测量的工作成果有效转化为风险管理效果的重要过程 -*- CSR风险控制阶段的主要工作 了解风险控制方法 制定部门风险控制措施 形成公司层面风险控制措施 开展议题深入研究 风险控制 （Control） 风险验证 （Identify 风险测量 （Assess） CSR风险管理体系 针对CSR风险测评结果，形成任务清晰、目标明确、责任落实的CSR风险控制计划 风险控制方法和步骤 CSR风险清单 重大CSR风险 非重大CSR风险 控制现状 较差/一般 非集团控制 现阶段能够避免或降低 投入少效果大 现阶段能够避免或降低 非集团控制 控制现状 较差/一般 针对省公司需控制的重大风险制定相应控制措施 CSR风险控制措施 针对省公司需控制的非重大风险制定相应控制措施 明确控制主体 评估控制现状 确定控制态度 制定控制措施 控制方法： * 在确定风险控制方法的基础上，明确风险控制牵头部门，组织各牵头部门评估风险控制现状，确定风险控制态度，制定部分风险控制措施，形成公司风险控制计划 * 风险控制模版：各部门需要填写风险控制表 风险控制表由五部分组成：1 风险基本信息、2 控制现状、3 控制态度、4 控制措施、5控制计划，部门填写2、3、4、5部分 针对需要从集团层面控制的风险，提出集团公司风险控制建议 1、风险基本信息 2、控制现状 4、控制措施 5、控制计划 3、控制态度 3.1 风险控制现状评估 -*- 风险控制现状分为：很好、一般、较差 很好：风险控制的制度健全、流程完善、职能/权限明确、人员具备相应风险意识、风险完全不发生或极少发生 一般：目前的风险控制，在制度健全、流程完善、职能/权限、人员风险意识中的个别方面需要提高，风险发生并不频繁 较差：风险控制的制度、流程、职能/权限、人员风险意识等方面需要大力改善，风险频繁发生 判断风险控制现状时，应综合考虑以下因素： 1、制度是否健全 2、流程是否完善 3、职能/权限是否明确 4、人员是否具备相应风险意识 5、风险是否频繁发生 3. 2 风险控制态度 -*- 积极采取控制措施，使企业社会责任风险尽可能不发生 风险态度 对风险暂时不采取专门的控制措施 避免 对于无法完全避免发生的风险，通过采取控制措施，降低风险发生的可能性或降低风险发生造成的损失程度 企业社会责任风险的控制态度有三种，由积极到消极，分别为避免、降低、接受 积极 消极 降低 接受 确定风险态度的条件及示例 -*- 即使采取控制措施，但由于社会环境、他方原因、技术制约、人为因素等仍然无法完全避免该风险/风险事件 降低 明知有风险/风险事件的存在，但目前无适当的控制措施或控制措施的成本过高 接受 1.风险/风险事件一旦发生，将对企业财务或声誉造成极大损失 2.风险/风险事件的避免成本很低，相关利益方却有明显感知 避免 风险事件示例 确定条件 态度 网络安全保障相关的风险：未有效防止非授权用户对信息系统、数据库的侵入 与资费透明相关的风险：资费宣传时，以超小字体显示限定条件，未能做到对客户的有效提示 不良信息防控管理的相关风险：未有效防止不法份子利用公司的网络发送不良信息 后台计费时的客户隐私保护相关风险：未能制定相关措施，有效防范SP泄露定制其业务的客户信息 垃圾短信治理的相关风险：未能合理拦截不良彩信 计费不准确的风险：边界漫游导致话费误差 3.3. 制定风险控制措施 -*- 首先，如果风险的控制现状选择“很好”，则无需填写新的控制措施 其次，如果风险控制现状选择“一般”或“较差”，则需制定公司CSR风险的具体控制措施和控制计划 最后，如果该风险需要由集团层面制定控制措施，需向集团公司提出控制建议。需要集团调整政策、统一各省公司的行动、采取措施，才能控制的风险，才判断为该风险应由集团公司层面控制。 注意：如果风险需要集团公司和省公司双管齐下控制，则在提出集团控制建议的同时，仍需制定省公司的风险控制措施 风险控制措施的类型 -*- 资源配置 技术手段 制度、流程 沟通、宣传 其他 设立或调整与风险/事件相关的机构、人员，补充经费，增加相应的设备等 制定或完善与风险/事件相关的制度、流程 针对CSR实践，加强与利益相关方的沟通 采用技术手段防止风险/事件的发生 开展其他防止风险/事件发生的措施 针对一条