关于开展固有风险评估和风险应对措施.doc

关于开展固有风险评估和风险应对措施识别工作的通知 各单位： 根据风险清单编制工作的要求，风险识别工作已完成，在此基础上总经办牵头组织开展固有风险评估和风险应对措施识别工作。现将具体工作通知如下： 一、固有风险评估 各单位在风险识别的基础上，针对本业务识别出的三级别风险，从风险发生可能性和风险影响程度两个方面进行评估，并综合得出本业务的风险评估结果。 1、风险发生可能性评级：从发生的概率进行评估。“固有风险可能性评级标准”（固有风险可能性评级标准参见附表1：固有风险可能性评级标准），为三级风险评估所采用的风险发生可能性评级标准。各单位可以参考此表，结合实际（如历史总结或未来预测）对三级风险发生的可能性进行评级。 2、风险影响程度评级：风险影响程度根据不同性质风险从财务损失、营运影响、合规目标影响、HSE影响、声誉影响五个维度选取适用的一个或多个维度进行评估，若不同维度评级结果不同，取影响程度最大的评级结果为最终结果。“风险影响程度评估标准”（参见附表2：风险影响程度评估标准）为公司三级风险评估所采用的风险影响程度评级标准，各单位可以参考此表对三级风险的影响程度进行评级。 3、固有风险评级结果：综合考虑风险发生可能性评级和风险影响程度对固有风险进行评级。“固有风险评级矩阵”（固有风险评级矩阵参见附表3：固有风险评级矩阵）为三级风险评估所采用的确定固有风险评估结果的对应关系，各单位可以参考此表确定三级风险的评估结果。 二、识别风险应对措施 各单位根据《风险清单汇总（初稿）》中识别的适用于本部门业务流程和公司层面控制的风险，对风险应对措施进行识别，具体识别方式如下： 有控制点控制的，对控制点进行识别。 没有控制点控制的，收集相关的控制制度或文档。 没有控制制度或文档的，描述现行的做法。 请各单位根据上述要求完成《固有风险评估和风险应对措施识别表》附表4，经部门领导签字确认后于4月14日将纸质版和电子版报总经办，总经办在此基础上进行汇总，形成完整的风险清单。 总 经 办 二○一一年四月十三日 附表1：固有风险可能性评级标准 风险发生 可能性 极低 低 中 高 极高 附表2：风险影响程度评估标准 评级 风险影响程度评估标准 极低 低 中等 高 极高 财务损失 影响税前利润低于1% 影响税前利润1-5% 影响税前利润5-10% 影响税前利润10-20% 影响税前利润超过20% 营运影响 主要预算指标偏离不超过10% 主要预算指标偏离10-20% 主要预算指标偏离度20-30% 主要预算指标偏离30-50% 主要预算指标偏离超过50% 合规目标 影响 违规违纪行为由公司内部自行处理，没有流传到外部，未受到外部监管部门回应或干预 违规违纪行为由公司自行处理，但负面消息在外部局部流程，未受到外部监管部门回应或干预 违法违规行为受到监管方非正式回应或干预 违法违规行为受到中央政府部门处罚，监管机构要求采取整改措施；在全国范围内造成重大损害 未遵循监管要求导致公司的经营活动受到重大损失； 或者违规违纪行为受到国外监管部门处罚，引起世界性关注，对企业造成极其严重的损害 HSE影响 短暂影响人员健康；对环境或社会造成短暂影响；可不采取行动 严重影响1人健康；对环境或社会造成一定影响；需通知政府有关部门 严重影响多人健康；对环境或社会造成中等影响，需一定时间才能恢复；出现个别投诉事件；需执行一定程度的补救措施 造成1人死亡；对环境或社会造成重大损害，需要相当长的时间来恢复；有大规模的公众投诉；需执行重大的补救措施 造成多人死亡；对环境或社会造成无法弥补的灾难性损害；激起公众的愤怒；可能导致潜在的大规模的公众法律投诉 声誉影响 负面消息在企业内部流传，企业声誉没有受损，或出现未造成人身伤害的群体事件（群体事件一般指游行、集会等） 负面消息在当地局部流传，对企业声誉造成轻微损害，或出现造成1人伤害的群体事件 负面消息在某区域流传，对企业声誉造成中等损害，或出现造成多人伤害的群体事件，影响维稳 负面消息在全国各地流传，引起公众关注，引发诉讼，对企业声誉造成重大损害，或出现造成1人死亡的群体事件，影响维稳 负面消息流传世界各地，政府或监管机构进行调查，引起重大诉讼，对企业声誉造成无法弥补的损害，或出现造成多人死亡的群体事件，影响维稳 附表3：固有风险评级矩阵 风险发生 可能性 风险发生影响程度 极低 低 中 高 极高 极高 一般 一般 重要 重大