贾虎--风险管理与内部控制课件.docVIP

风险信息数据库的构建 编码分类要素属性定位1 2 3 4 5 6 7 8 9 10 11 12 编码一级风险大类名称二级风险分类名称风险事件描述关键词风险来源( 访谈、辩识、行业库）风险类型( 内部、外部)风险范围( 公有,局部)主责部门辅责部门所涉及一级工作流程所涉及二级工作流程… … … … … … … … … … … …  15 2、对风险的分析和评估 风险发生的可能性—评估标准 可能性评分1 2 3 4 5 定量方法10% 以下10%-30% 30%-70% 70%-90% 90% 以上定性方法描述极低低中等高极高一般情况下不会发生在极少的情况下才会发生会在某些情况下发生在较多情况下发生常常会发生　在之后10年内发生的可能少于一次在之后5-10 年内发生的可能发生一次在之后2-5年内发生的可能发生一次在之后1 年内发生的可能发生一次在之后1 年内至少发生一次 16 风险发生后对目标的影响程度--评估标准 标准财务声誉（ 诚信/ 责任）运营法律/ 规章客户员工主要指标税后净利润和现金流的不利影响声誉的影响范围和恢复程度业务能力的损失， 经营目标的实现程度违法程度和罚款金额客户关系的损害程度员工态度、能力和数量的影响高1 、造成年净利润减少** 万元级以上。2 对现金流产生不利影响（ 现金收入减少或者现金支出增加） 大于等于** 万元、1 、负面消息影响了上市公司以外的其他业务板块， 导致政府部门或监管机构的高度关注或开展调查， 或者引起公众媒体极大关注并呼吁采取行动。2 、对企业声誉乃至企业的品牌造成重大损害， 需要一年以上时间恢复声誉。1 、重大业务的失误， 情况失控并给企业存亡带来重大影响2 、受风险影响的部门/ 单位无法达成其所有重要的关键营运目标或业绩指标3 、造成普遍的业务/ 服务中断且恢复时间需要超过一年1 、严重违反法规， 导致监督机构的调查重大的起诉或非常严重的集体诉讼， 罚款金额到** 万元及以上2 、重大的商业纠纷民事诉讼或索赔损失大于等于** 万元，、1 、严重损害和大客户或潜在大客户主要领导的关系2 、在客户关系上形成普遍的负面评价， 严重威胁到未来客户关系的成长3 、高投诉率或失去重大客户或潜在客户1 、严重损害整体员工的工作积极性， 将引发大规模罢工， 或导致企业文化、企业凝聚力遭受严重破坏2 、核心专业团队和管理层20% 以上的流失， 或30% 以上普通员工集体流失 17 标准财务声誉（ 诚信/ 责任）运营法律/ 规章客户员工中1 、造成年净利润减少** 万元至** 万元之间3 、对现金流产生不利影响（ 现金收入减少或者现金支出增加） 介于** 万元至**万元之间1 、负面消息影响在行业内部流传或者被地方媒体报道或关注。2 、对企业声誉造成一定损害， 需要大于3 个月且小于一年时间恢复声誉，。1 、受风险影响的部门/ 单位较难达成其部分的关键营运目标或业绩指标2 、企业日常业务受到一定影响， 造成个别业务/服务中断但恢复时间小于3个月1 、违反法规， 导致监督机构的调查和诉讼，罚款金额介于** 万元至** 万元之间2 、商业纠纷、民事诉讼或索赔损失金额介于** 万元至**万元之间1 、损害和一般客户管理层的关系2 、对客户关系产生了一定程度的负面影响3 收到一定数量的投诉， 失去了有一定业务量的客户或潜在客户、1 、损害多数员工的工作积极性并影响其工作效率， 对企业文化企业凝聚力产生某些不不利影响2 、核心专业团队和管理层1% 以上10% 以下的流失， 或5% 以上20% 以下普通员工集体流失、低1 、造成年度税后净利润减少少于** 万元2 、对现金流产生不利影响小于** 万元企业声誉基本没有受损或媒体的关注能够迅速控制对运营影响微弱， 未导致服务/ 业务中断可能存在轻微的违反法规的问题，以口头警告为主， 基本不需要支付罚款1 、对客户关系的影响很小或仅对个别客户的非关键人员产生孤立的影响2 、投诉及补救费用可忽略不计3 、对客户基础没有影响， 对销售收入和合同金额也没有什么影响对员工积极性、人员流失以及员工能力方面产生很小的影响 18 注：此表仅列示了三个维度，企业可以参照上述维度的描述去完成较高、较低维度的标准。 企业内部控制理论发展概述—中外对比 内部控制标准目标要素内部控制—整合框架（ 简称COSO报告1） 三个目标： 经营的有效性和效率； 财务报告的可靠性； 符合适用的法律和法规五个要素： 控制环