风险识别与风险评估.ppt

* 风险识别与评估  * COSO 框架简介 2004年版 COSO全面风险管理框架 1992年版 COSO内部控制整体框架 * 《央企全面风险管理指引》VS《保险公司风险管理指引（试行）》 风险评估的三个主要步骤： 风险辨识 查找企业各业务单元、各项重要经营活 动、业务流程中有无风险，有哪些风险。 风险分析 对辨识出的风险及其特征进行明确的定 义描述，分析描述风险发生可能性的高低， 风险发生的条件。 风险评价 评估风险对企业实现目标的影响程度、 风险的价值等。 保险公司的风险评估包括如下三个步骤： 风险识别 识别经营活动及业务流程中是否存在风 险以及存在何种风险。 风险分析 对识别出的风险进行分析，判断风险发 生的可能性及风险发生的条件。 风险评价 评估风险可能产生损失的大小， 及对 保险公司实现经营目标的影响程度。 * 识别风险 风险识别要基于过去也要着眼未来。 风险识别的目的是系统分析风险发生的原因、风险的驱动因素和条件等，对  风险进行描述。 * 内外部因素 Evaluation Identifi - cation Quantifi - cation Response Implemen - tation Govern - ance 公司治理 组织因素 经营管理 - 技术因素 目标 经济因素 自然因素 政治因素 社会因素 外部因素 内部因素 * 风险评估方法定量方法1、风险价值（VaR）2、损失分布3、反向压力测试4、其他定性方法 科学与艺术 市场风险——信用风险——操作风险 * 案例：操作风险分类 操作风险 技术 外部 人员 利益冲突 雇主 知识 资本 过程 风险分类 客户 合规 销售 诉讼 欺诈 组织 项目管理 沟通 技术基础 技术安全 。。。 。。。 。。。 。。。 。。。 随业务及时调整 * 保监会风险排查关注点VS风险分类认定 运作流程风险 销售误导风险 非正常退保风险 IT风险 法律及监管合规风险 外部 组织 政策过程 人员 系统 * 风险评估的两个维度—可能性和影响程度 影响程度 财务的直接影响 正常运作的影响 特大 5%去年净利 公司不能正常运作〉三天 大 〈 5%去年净利 公司不能正常运作〈三天 中等 〈 2%去年净利 公司不能正常运作〈两天 小 〈 1%去年净利 公司不能正常运作〈一天 微小 〈 0．1%去年净利 公司不能正常运作〈四小时 对公司财务的直接影响 对公司正常运作的影响等 考虑保费和利润等因素 损失数据的分析 * 风险评估的两个维度—可能性和影响程度 风险发生机率 发生频率 发生机率渺茫 多过十年内已经发生至少一次 发生机率小 过去十年内已经发生至少一次 发生机率中等 过去三至五年内已经发生至少一次 发生机率高 过去两年内已经发生至少一次 肯定会发生 过去一年内已经发生至少一次 在评估风险发生可能性时,保险公司可以参考历史数据和公司经验。 保险公司可以根据该风险的历史发生频率来确定发生可能性表。 科学与艺术 * 风险评估的两个维度—可能性和影响程度 风险重要性可分为以下四级： 低 中等 高 极高 * 评估包含的内容——固有风险和剩余风险 行动计划 有效性评估包括控制有效性和执行有效性 *  风险责任体系 风险责任人（risk owner) 风险直接责任人(risk taker) 风险观察人（risk observer) 风险显示指标（risk indicator) *  操作风险损失事件统计内容应至少包含： 损失事件发生的时间 发现的时间及损失确认时间 业务条线名称（基本指标法、标准法和高级法） 损失事件类型 涉及金额、损失金额、非财务影响、与信用风险和市场风险的交叉关系等 操作风险损失事件统计的主要内容 *  * 拟合统计分布的一般方法 选择分布 估计参数 拟合模型 检验模型 接受模型 拒绝 1）选择大量可能的分布（厚尾或非厚尾）。 2）估计参数并拟合各自分布，检验其与实际数据的差异。 3）根据分析和图形检验，选择对数据拟合的最优的一个分布。 * 利用泊松分布和广义帕累托严重程度得到损失分布 Percentile USD thousand 99% 62 365 95% 12 749 90% 7 764 超临界峰值方法（POT）： 对特定门槛值之上的大损失值进行GPD拟合 广义帕累托分布（GPD） 形状参数