工具：企业风险诊断标准表格.docxVIP

企业风险自我诊断速查表 引言： 企业自我诊断速查表是提供给企业用于分析其“战略及决策层”（董事会、总经理 / CEO 、管理 委员会、核心参谋部门 –战略规划、商业情报、风险管理、知识管理）的运作状况和“经营及管理层” （如下图详示）的运作状况的系统化工具，也可协助企业分析如何完善及提高其经营及管理。 内容： 战略及决策层的运作状况 –自我诊断速查表 经营及管理层的运作状况 –自我诊断速查表 经营舞弊风险 –自我诊断速查表 使用： 本资料仅供本公司的专业人员或本公司的合作伙伴用于提供给其客户或潜在客户参考，并不构成本公司的任何服务承诺，而本公司亦不必承担任何由于本资料所引起的相关责任。 页号 1 [ 13 ] 战略及决策层的运作状况 –自我诊断速查表 战略及决策层的使命及运作要点 设定企业的发展目标和经营目标 战略及决策层应清晰地定义企业发展的长期目标与经营及管理工作的直接目标，并将其内容及时而有效地传递至整个企业： 定义企业的发展目标及经营目标； 规划经营及管理的核心战略、组织及计划； 建立经营及管理的风险管理战略、风险控制程序及措施；及 设定可容忍的风险程度 / 审批权限的划分 / 对特定业务的限制。 保障经营及管理决策基础的信息和知识资源 战略及决策层应确保整个企业拥有足够的内外部信息资源、内外部知识资源和及时有效的载体和沟通渠道，以支持企业的经营及管理决策和计划实施： 掌握足够的信息资源以了解经营及管理环境、程序和措施的真实状况，支持正确的决策、战略和计划； 掌握足够的知识资源以分析经营及管理环境、程序和措施的真实状况，支持正确的决策、战略和计划；及 建立及时有效的载体和沟通渠道以储存和传输前述的信息资源和知识资源。 不断评估及分析企业在经营发展和业务管理方面的风险因素 战略及决策层应及时分析企业经营及管理中各主要因素的变化情况，并评估此等变化对企业的潜在影响： 外部经营环境的变化（经济、政治、法律监管、行业、技术、生态保护等）；经营战略和管理战略的重要假设前提的变化； 业务类型、产品种类、业务流程及环节、管理流程及环节的变化。 在经营及管理层的协助下，战略及决策层应针对各业务流程、环节和业务活动，设计并运用相应的评估程序及措施以分析潜在的经营及管理风险： 发现风险； 确定风险所在的业务及管理环节； 计量并评估风险的程度。  自我诊断评分 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 页号 2 [ 13 ] 战略及决策层的运作状况 –自我诊断速查表（续） 战略及决策层的使命及运作要点 建立针对性的战略以有效管理和控制企业经营及管理中的风险因素 战略及决策层和经营及管理层应对新生的风险因素以及重要风险因素的变化做出迅速的反应，及时建立有效及针对性的风险管理战略，并运用相应的管理程序及措施以控制风险。 设计并执行风险控制程序及措施 战略及决策层应确保就所发现的经营及管理风险因素，企业拥有并安排了恰当的风险管理负责人和风险管理程序及措施的执行者： 具备所需的专业知识和技能，在风险管理战略的指导下设计及运用风险控制程序及措施以控制企业经营及管理领域的风险因素；及 能够承担管理和控制重要经营及管理风险的责任，并了解相应的企业内部考评制度。 战略及决策层应有效地评估新设计及改进后的风险控制程序及措施的及时性、运作效率及实施有效性。 战略及决策层应有效地计量、监控并评估企业针对各项经营及管理风险所设计的管理和控制程序的实际运作效率： 评估企业应用风险管理战略发现风险因素的效果； 评估企业应用风险控制程序及措施对风险因素进行管理和控制的效果；及与竞争对手及同行业中的最佳模式进行比较和分析。 不断改善并提高风险控制程序及措施 在经营及管理层的协助下，战略及决策层应确保在整个企业内不断改善和提高针对经营及管理中各项风险因素的评估、控制和监控程序及措施。  自我诊断评分 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 页号 3 [ 13 ] 经营及管理层的运作状况 –自我诊断速查表 类别 经营及管理层的自我诊断及风险分析要点 经营环境 无法取得经营所需资金 发生灾难性事件而影响生存能力及经营状况 市场竞争的风险及替代性产品或服务的影响 金融市场的某些变动影响财务及经营 伴随业务全球化发展而产生的风险 所处行业的特定风险 无法获得所需数量和质量的人力资源 法律风险 法规及特殊监管的风险 对环境变化的负面效应容忍度低，即过于敏感 无法达到股东期望而引致股票价格下跌及一系列不良后果 由于社会或文化背景差异而产生的经营风险 政治风险 由于科技进步而产生的风险（如被淘汰、产品及设备过时等） 战略信息 多元化经营但缺乏相关及准确的信息以选取重点或取得平衡 难以监