第四章风险评估(精品·公开课件).pptVIP

第三节 风险识别 20．涉及信息系统的风险 （1）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。 （2）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。 （3）系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行 第三节 风险识别 四、风险识别的方法 （一）风险清单法 风险清单是指由一些专业人员设计好风险标准的表格或者问卷，上面全面地罗列出一个企业可能面临的风险。这些清单试图将所有可能的损失全部包括在内，使用者对清单的每一项都要回答：“我们公司会面临这样的风险吗?” 第三节 风险识别 四、风险识别的方法 (二)现场调查法 现场调查法相当于对风险进行一次全面的检查。其优点是可获得第一手资料，有助于与基层人员建立良好的关系；其缺点是时间较长，成本较高，有时会引起员工的反感 (三)问卷调查法 问卷调查法是企业根据自己的需要，收集和统计与风险相关信息的方法 第三节 风险识别 四、风险识别的方法 (四)组织图分析 组织图分析适用于各类企业的风险识别。与其他方法相比，它的一个重要特点是能够提示企业重要人物对企业经营绩效的影响 (五)流程图分析法 流程图分析法，是指按生产经营过程的内在逻辑制作流程图，之后对其中的重要环节和薄弱之处进行调查和分析的方法 第三节 风险识别 四、风险识别的方法 （六)财务报表分析法 财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和所有者权益变动表以及补充记录来识别企业潜在的风险 (七)事故树分析法 事故树分析法，是一种树状图，又称做故障树，是在风险辨识和分析中被广泛应用的一种分析方法 第四节 风险分析 一、风险分析的目的 风险分析主要从风险发生的可能性和对公司目标的影响程度两个角度，对识别的风险进行评估和排序，确定关注重点和优先控制的风险 二、风险分析的方法 对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量两种方法。定性方法直接用文字描述风险发生可能性的高低、风险对目标的影响程度 定量方法对风险发生可能性的高低、风险对目标的影响程度用具有实际意义的数量来描述 第四节 风险分析 三、风险管理常用技术 （一）风险坐标图 风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。 表4—3列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。 第四节 风险分析 定量方法一 评分 ① ② ③ ④ ⑤ 定量方法二 一定时期发生的概率 10%以下 10% ~ 30% 30% ~ 70% 70% ~ 90% 90%以上 ? 定 性 方 法 文字描述一 极低 低 中等 高 极高 文字描述二 一般情况下不会发生 ? 极少情况下才发生 ? 某些情况下发生 较多情况下发生 常常会发生 文字描述三 今后10年内发生的可能性少于1次 今后5~10年内可能发生1次 今后2~5年内可能发生1次 今后1年内可能发生1次 今后1年内至少发生1次 第四节 风险分析 ? ? ? ? ? ? ? ? ? ? ? ? 适 用 于 所 有 行 业 定量方法一 评分 ? ① ② ③ ④ ⑤ 定量方法二 企业财务损失占税前利润的百分比(%） 1%以下 ? 1%~5% ? 6%~10% ? 11%~20% ? 20%以上 ? ? ? ? ? ? ? ? ? ? 定性方法 文字描述一 极轻微的 轻微的 中等的 重大的 灾难性的 文字描述二 极低 低 中等 高 极高 ? ? ? ? ? 文 字 描 述 三 ? ? ? ? ? 企业日常运行 ? 不受影响 轻度影响(造成轻微的人身伤害，情况立刻受到控制) ? 中度影响(造成一定人身伤害，需要医疗救援，情况需要外部支持才能得到控制) ? 严重影响(企业失去一些业务能力，造成严重人身伤害，情况失控，但无致命影响) ? 重大影响(重大业务失误，造成重大人身伤亡，情况失控，给企业造成致命影响) 财务损失 较低的财务损失 轻微的财务损失 中等的财务损失 重大的财务损失 极大的财务损失 企业声誉 负面消息在企业内部流传，企业声誉没有受损 ? ? 负面消息在当地局部流传，对企业声誉造成轻微损害 ? 负面消息在某区域流传，对企业声誉造成中等损害 ? 负面消息在全国各地流传，对企业声誉造成重大损害 ? 负面消息流传世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害 ? ? ? 适 用 于 开 采 业 、 制 造 业 ? ? ? ? 定 性 与 定 量 结 合 ? 安 全 短暂影响职工或公民的健康 ? 严重影响一位职工或公民健康