风险识别与控制使用工具分析.pptx

风险分析介绍 我们通过四步主要风险分析工作，识别出关键风险，并设计了相应的管控方法 1 2 3 4 风险识别 本部和主要领导的充分访谈 内控工作组的 建议 业务部门的反馈 朴智知识库 国内外最佳实 践研究 朴智专家意见 风险评估 风 险 影 响 风 险 概 率 风险应对 风险管控 职责分工 风险规避 组织优化 授权审批 经完善的广 东电网主要 风险清单 控 制 能 力 覆 盖 范 围 风险降低 预算控制 …… 风险分担 追加活动 风险承受 IT自动化 绩效/奖惩 风险分析步骤1：风险识别 主要风险识别的来源 部门领导 总部 工作人员 已有成果 分子公司 主要部门 形式 访谈 访谈 问卷 研讨会 修改反馈 研究 访谈 问卷 研讨会 修改反馈 讨论 研究 建议 研究 公司主要风险清单 公司内部 一级： 领域风险 反复、 充分的 小组讨 论、市 局反馈 与修改 二级： 业务风险 三级： 环节风险 四级： 事项风险 其它相关管理提升小组 公司外部 朴智知识库 朴智专家 最佳实践 风险分析步骤2：风险评估 我们选择风险影响、发生频率、控制能力和风险覆盖面四个指标对各项风险进行评估，找出关键风险 第1步 第2步 按照如下权重计算该 风险整体评分： 第3步 根据风险整体评分确 定该风险的高中低划 分： • =3.4分 高度风 险： • 1.7至3.4分  中 度风险 • 1.7分  低度风 险 识别出 来的主 要风险 按风险影响、风险发生频率、公司控制能力和风险覆盖面四个维度进行评分 （1 - 5分） • 风险影响 (40%) • 风险发生频率 (20%) • 公司控制能力 (20%) • 风险覆盖面(20%) 风险评分测算示例 风险 名称 供应商考核 风险 示例 风险描述 风险评估 风险影响 （40%） 4 风险发生频 率（20%） 4 公司控制能 力（20%） 5 风险覆盖面 （20%） 4 综合评价 总分 高/中/ 低 高风险 对供应商的考核和历史绩效记 录没有被应用到供应商初选和 招标中，缺少黑名单制度 4.2 风险分析步骤2：风险评估 风险影响程度指标主要根据利润损失、以及对声誉、安全、运营和环境的影响做出评价 风险影响程度指标评价标准 1 极低 税前利润 损失 • ＜1% • ≥1% • ＜5% • 负面消息在当地局部流 传，对企业声誉造成轻 微损害 2 低 • ≥5% • ＜10% 3 中等 • ≥10% • ＜20% 4 高 • ≥20% 5 极高 声誉 • 负面消息在企业内部流 传，企业声誉没有受损 • 负面消息在某区域流传， • 负面消息在全国各地流 对企业声誉造成中等损传，对企业声誉造成重 害大损害 • 负面消息流传世界各地， 政府或监管机构进行调 查，引起公众关注，对 企业声誉造成无法弥补 的损害 • 引致三位以上（包括） 员工或公民死亡 • 无法达到大部分的运营 目标或关键业绩指标 • 违规操作使业务受到中 止 • 时间、人力或成本方面 超出预算≥ 20% • 无法弥补的灾难性环境 损害 • 激起公众的愤怒 • 潜在的大规模的公众法 律投诉 安全 运营 • 轻微影响一位员工或公 民健康 • 对运营影响微弱 • 在时间、人力或成本方 面超出预算＜1% • 严重影响一位员工或公 民健康 • 对运营影响轻微 • 受到监管者责难 • 在时间、人力或成本方 面超出预算≥1%， ＜ 5% • 对环境或社会造成一定 的影响应通知政府有关 部门 • 严重影响多位员工或公 民健康 • 减慢营业运作 • 受到法规惩罚或被罚款 等 • 在时间、人力或成本方 面超出预算≥ 5%， ＜ 10% • 对环境或社会造成中等 的影响 • 需要一定时间才能恢复 • 出现个别投诉事件 • 应执行一定程度的补救 措施 • 导致一位（包括）以上 三位以下员工或公民死 亡 • 无法达到部分运营目标 或关键业绩指标 • 受到监管者的限制 • 在时间、人力或成本方 面超出预算≥ 10%， ＜ 20% • • • • 造成主要环境损害 需要相当时间才能恢复 大规模的公众投诉 应执行重大补救措施 环境 • 对环境或社会造成短暂 的影响 • 可不采取行动 来源: 国资委 风险分析步骤2：风险评估 风险发生概率、控制能力与覆盖面指标也通过明确的定量界定和详细的定性描述确立了简单、易操作的评价标准 风险发生频率指标评价标准 1 极低 一年内发生的 概率 10%以下 2 低 10-30% 3 中等 30-70% 4 高 70-90% 5 极高 90%以上 公司控制能力指标评价