风险辨识v5.pptVIP

1.选择需要分析的重点流程 根据下发的《需要重点分析的流程表》，我们选取其中产品部负责以下20个流程中一个三级流程“产品设计开发”为例 2.录入信息系统 打开IE，在地址栏输入http://risk .faw .com .cn,登陆风险信息系统 1、用户名“F01ZXX”后接下划线加部门首字母简称，如产品科“_CPK” 2、密码默认为123456 3.打开流程梳理页面 步骤一、选择下拉菜单的科室名称，对应三级业务流程所在的三级机构 注意停留业务流程梳理菜单 注意停留在业务流程查询页面 步骤二、点击查询 登陆进入系统，打开的是业务流程梳理界面，请选择三级机构（如产品科）后按查询，如果直接点击查询，将查询出来的是整个二级机构（产品部）的流程。 4.确定要分析的流程 进入三级机构的业务流程目录，请拖动页面滚动条，进入目录中部，确定之前要分析的三级业务流程的名称、编号、制度名称一致，如“产品设计评审” 5.查看已录入流程文件 注意“操作”菜单有四个按钮， 1、录入 2、查看 3、修改 4、删除 请先点击查看 进入三级机构的业务流程目录，目的是找到要分析的流程文件，如手上有现成的制度文件和流程图，直接跳到分析步骤 6.打开制度文件 点击查看，系统会单独打开新IE页面，该页面如下，可下载附件（制度文件），也可以查看到前期录入的制度编号、制度范围、制度目标等信息 6-1打开制度文件以供分析 该流程涉及的部门 该流程适用范围 该流程的目标 7.填写主要流程步骤描述 根据流程节点说明，填入该步骤的文字描述 流程的步骤编号，通过下拉菜单选择即可 8.填写主要风险点描述 风险水平评分标准暂留空，经由第二阶段的风险评估另行安排 主要风险点描述填写的是此步骤潜在的缺陷和风险 风险点一级、二级分类可参考风险分类框架，在下拉菜单选择即可 9.填写控制现状与优化建议 优化建议是填写针对识别出的风险点而提出的优化建议 实际控制现状分析是填写针对识别出的风险点描述目前控制现状 相关制度，即该流程风险点涉及的相关制度名称编号 10.填写涉及部门和涉及岗位 涉及部门是填写该步骤风险点描述所涉及的各部门 涉及岗位是填写该步骤风险点描述所涉及的各部门的相关岗位 最后，记得要保存！ 课程小结 风险辨识步骤复习 打开风险辨识模版 1 从信息系统提取流程信息 2 打开制度文件以备分析 3 提取流程图分析 4 填写流程过程分析表 5 分步骤讨论发现风险点 6 填入步骤内容和风险点内容 7 录入信息到系统 8 课程总结 风险系统的录入步骤 流程风险现状分析表填写步骤 风险辨识的主要步骤 基础概念和储备知识 风险辨识案例 碗盖发型、歪眼、朝天鼻和大板牙———明显被丑化的亚裔漫画形象被赫然印在了新款限量发行的“黄色系列”阿迪达斯(Adidas)运动鞋的鞋舌上，鞋后帮上还印着一个“Fong”字，即中文“冯”。德国运动品制造商阿迪达斯这一做法引来美国乃至全世界亚裔人士的强烈批评，他们指责该公司丑化亚洲人的行为涉嫌种族歧视 QA 风险管理五步曲的第二 * 摩托罗拉公司例子，火电发电企业的例子 * 看图说话 * 风险点，控制点 * 匡算kuāngsuàn粗略计算头寸（position）也称为头衬就是款项的意思，是金融界及商业界的流行用语。如果银行在当日的全部收付款中收入大于支出款项，就称为多头寸，如果付出款项大于收入款项，就称为缺头寸。对预计这一类头寸的多与少的行为称为轧头寸。到处想方设法调进款项的行为称为调头寸。如果暂时未用的款项大于需用量时称为头寸松，如果资金需求量大于闲置量时就称为头寸紧。 * 需要按步骤进行整理 * 非流程风险辨识的基础 辨识起点：风险分类框架 辨识基础：内、外部信息及流程风险识别整理成果 非流程风险虽不能完整地归入某一管理或业务流程，但仍旧需要和主相关管理部门对应起来，以落实管理责任 * 此处风险事件的描述为一般性描述，仅作为例子 非流程相关的风险辨识步骤 确定公司战略目标及分解 确保风险初始信息的数量和质量 按部门 进行分析 录入风险 系统 准备工作 1 2 3 4 第1步 确定公司战略目标及分解 目的 为以目标为导向的风险辨识做准备 主要工作 将公司的战略目标分解到运营效率和效果目标，如财务报告准确完整性目标，合法合规目标，以及资产安全目标，并进一步分解到各个部门 涉及部门 项目组、所有职能部门和分/子公司 第2步 确保风险初始信息的数量和质量 目的 确定收集到的风险初始信息足以支撑非流程风险的识别 主要工作 确保收集到的风险初始信息数量和质量都能满足要求，如不能需要进一步收集 涉及部门 项目组、所有职能部门和分/子公司 第3步 分部门进行分析 目的 识别出非流程相关风险 主要工作 围绕本部门各类经营目标发现影响目标的风险点