内部过程控制风险评估.docVIP

内部控制风险评估 风险识别是在前述风险收集的基础上，对残联面临的各种不确定因素进行梳理、汇总，形成风险点清单。风险识别是一个动态、连续的过程。分别从单位层面、业务活动层面，动态识别影响目标实现的各种不确定性因素。 风险评估采用定性与定量相结合的方法。定性方法包括问卷调查、集体讨论、专家咨询、政策分析、工作访谈和实地调查研究等，定量方法包括统计概率分析方法等。 识别风险后，需要采用定量或定性的方法对风险进行分析，分析的内容主要有：分析风险发生的可能性（或频率、概率）；分析风险可能产生的影响；确定风险的重要性水平，进行风险排序。 1.1.1 风险发生的可能性 对风险发生可能性分析根据风险的具体情况，可以采用定性及定量评估方法：定性方法主要从日常管理中可能发生的潜在风险、重大突发事件风险两个层面进行分析并确定不同的可能性尺度；定量方法主要是采用风险发生的概率或者一定期间发生的次数来衡量。风险发生的概率由低至高可以分为五个等级：极低、低、中等、高、极高。 风险发生的可能性评估标准 评估 方法 评估标准 极低 低 中等 高 极高 定性 方法 针对日常运营中可能发生的潜在风险 一般情况下不会发生 极少情况下才发生 某些情况下发生 较多情况下发生 常常会发生 重大突发事件风险 今后10年内发生的可能少于1次 今后5－10年内可能发生1次 今后2－5年内可能发生1次 今后1年内可能发生1次 今后1年内至少发生1次 定量 方法 适用于可以通过历史数据统计出一定时期内风险发生概率的风险 发生概率5%以下 发生概率为5% - 30% 发生概率为30% - 70% 发生概率为70% - 95% 发生概率为95%以上 1.1.2 风险影响程度 风险影响程度是指风险事件发生对残联内部控制目标实现的影响程度，对于风险影响程度也确定五个等级，分别为不重要、次要、中等、主要、重大五个级别。对风险事件所造成的影响主要从财务损失、业务控制、合法合规性三个方面考虑。考虑财务损失时采用定量的方法，以造成的损失金额大小为参照指标，确定风险影响程度的级别。业务控制、合法合规性相关风险采用定性的方法，确定风险影响程度的级别。具体的划分标准如下表： 风险影响程度评估标准 评估方法 评估标准 不重要 次要 中等 主要 重大 定量方法 财务损失 金额 轻微的财务损失，小于2000元 较低的财务损失2000元到1万 中等的财务损失，损失在1万至3万 重大的财务损失，损失在3万至10万 极大的财务损失，大于10万 定性方法 业务控制 对本单位的控制目标有轻微影响，情况立刻受到控制 对本单位的控制目标有轻度影响，情况经过内部管理后受到控制 对本单位的控制目标有中度影响，情况需要外部支持才能得到控制 对本单位的控制目标有严重影响，情况失控，但对残联无致命影响 对本单位的控制目标有重大影响，情况失控，给残联带来致命影响 合法合规性 可能存在轻微的违反法规的问题 违反法规，伴随着少量的罚款或诉讼的损失 违反法规，导致监管部门、司法机构的调查或诉讼，伴随着一定的罚款或诉讼的损失 严重违反法规，导致监管部门、司法机构的调查和重大的诉讼；伴随着较大的罚款或诉讼的损失 严重违反法规，导致监管部门、司法机构的调查和重大诉讼、行政、经济处罚，或非常严重的集体诉讼 1.1.3 风险坐标图 风险坐标图是把风险发生可能性的高低、风险发生后对控制目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。 绘制风险坐标图的目的在于对多项风险进行直接的比较，从而确定风险管理的优先顺序和策略。 风险发生可能性 极高 中 中 高 高 极高 高 中 中 中 高 高 中等 低 中 中 中 高 低 低 低 中 中 中 极低 极低 低 低 中 中 不重要 次要 中等 主要 重大 风险的影响程度 风险发生的可能性与风险的影响程度两个维度，在风险坐标图可将识别的风险划分为极低、低、中、高、极高五个区域。针对相关风险在风险坐标图中的坐标，选择相应的风险应对策略。 1.1.4风险应对 风险应对是指在风险识别与评估的基础上，针对残联所存在的风险，提出各种解决方案，经过分析论证与评价，从中选择最优方案并予以实施的过程。 一、风险规避策略 风险规避策略是残联对于超过可承诺范围的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 二、风险降低策略 风险降低策略是残联在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。降低风险的内涵主要有两方面：一是控制可能导致风险的因素；二是设置应急机制，一旦发生风险，降低风险损害程度。 三、风险分担策略 风险分担策略是指准备借助他人力量，采取业务分包等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险分担策略主要措施包括：