风险评估培训材料(PPT61页).pptVIP

风险数据库是进行风险记录的工具。风险数据库记录整 个集团公司范围内的风险，按照流程，记录各个流程中 可能出现的风险，并对风险的属性进行记录，例如是否 是财务风险等。 （一）风险数据库的形成 在已确定的主要业务流程基础上，需要对主要业务流程进行风险分析。 与股份公司相同的业务流程直接借鉴股份公司《风险控制数据库》相关风险点。 对于集团公司特有的流程，结合业务进行具体分析，识别相应的风险。 （一）风险数据库的形成 集团公司项目组制定了《风险数据库》初稿，并根据最新的主要业务流程目录进行了更新。 （二）风险数据库的结构 集团公司风险数据库例示 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 主要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 油气销售 天然气销售管理 销售收入实现/销售收入核算 销售收入确认不准确 √ √ √ 较大 财务数据和业务数据不一致（账实相符，账单相符） √ √ 较大 虚假的销售收入（截留、隐瞒、虚报） √ √ 较大 销售发票未经有效审核 √ √ √ 较大 计划中的数据未被准确、完整地转移到相关的生产、运输及销售执行部门 √ √ √ 较大 销售计划（包括计划调整）未经有效审批 √ √ √ 较大 原油量交接凭证记录数据不完整、不准确（数量、质量），交接记录未经双方确认 √ √ √ √ 较大 发货没有根据有效的发货指令 √ √ √ 较大 没有执行当期的价格政策 √ √ √ 较大 货款未能及时收回 √ √ 较大 （二）风险数据库的结构 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 重要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 根据《主要业务流程目录》填写一级流程、二级流程、三级流程、末级流程名称。 《主要业务流程目录》内容与集团流程架构一致，是集团流程架构的子集。 （二）风险数据库的结构 结算 录井工程 综合录井 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 重要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 对于股份与集团一致的流程，风险数据库中的风险信息与股份一致； 对于集团特有的流程，集团层面统一在三级流程下识别风险。 （二）风险数据库的结构 结算 录井工程 综合录井 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 重要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 填写该主要业务流程下的相关风险； 例如针对已识别的流程：“录井工程 – 综合录井 – 结算”，结合地区公司的实际业务，识别出的一项风险为“财务数据和业务数据不一致（账实相符，账单相符）”，填写在该单元格中。 结算 财务数据和业务数据不一致（账实相符，账单相符） （二）风险数据库的结构 录井工程 综合录井 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 重要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 非财务风险： 经营决策风险 违反法律法规风险 财务风险 财务报告失真风险 资产安全受到威胁 营私舞弊风险 （二）风险数据库的结构 录井工程 综合录井 结算 财务数据和业务数据不一致（账实相符，账单相符） 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 重要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 判断风险是否与财务报告相关？如果与财务报告无关，则在“非财务风险”列打“√”；如果与财务报告相关，则在“财务风险”列打“√”。 针对已识别的流程：“炼化销售 – 炼油产品零售 – 销售收入实现 – 现收货款”，流程识别出的风险为“现金收款没有及时、安全存入银行,收款情况未及时进行审核”，判断其与财务报告有关，因此在财务“财务风险”列打“√”。 √ （二）风险数据库的结构 录井工程 综合录井 结算 财务数据和业务数据不一致（账实相符，账单相符） 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 重要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 √ 控制目标类型： 完整性控制（C） 准确性控制（A） 有效性控制（V） 接触性控制（R） 需要根据具体的风险，选择对应的控制目标类型。 控制目标类型的详细介绍参见下页。 （二）风险数据库的结构 录井工程 综合录井 结算 财务数据和业务数据不一致（账实相符，账单相符） 一级流程 二级流程 三级流程 末级流程 相关风险