全面风险评估与内控报告模板.docx

《全面风险评估与内控报告模板.docx》由会员分享，可在线阅读，更多相关《全面风险评估与内控报告模板.docx（36页珍藏版）》请在三一办公上搜索。

1、微银普惠企业风险报告 企企 业业 全全 面面 风风 险险 评评 估估 报报 告告 微银普惠企业风险报告 目目 录录 第一部分 风险评估工作介绍 1.公司介绍 2.风险评估 2.1 风险评估的预期效果 2.2 风险评估的工作范围 3. 风险评估流程和内容介绍 3.1 风险识别 3.2 风险分析 3.3 风险评估 第二部分 风险评估结果 1. 管理层面的风险评估结果 1.1 管理层面的重要风险事件 1.2 管理风险总体状况 1.3 管理风险图谱及重大风险分析 2. 产品层面的风险评估结果 2.1 产品的风险事件 2.2 产品风险总体状况 2.3 产品风险图谱及重大风险分析 3.市场层面的风险评估结

2、果 3.1 市场的风险事件 3.2 市场风险总体状况 3.3 市场风险图谱及重大风险分析 4.竞争策略层面的风险评估结果 4.1 竞争策略的风险事件 4.2 竞争策略风险总体状况 4.3 竞争策略风险图谱及重大风险分析 5.财务层面的风险评估结果 微银普惠企业风险报告 5.1 财务层面的风险事件 5.2 财务层面风险总体状况 5.3 财务层面风险图谱及重大风险分析 第三部分 成果应用及改进建议 1.风险评估成果应用 2.风险管理改进建议 第四部分 附件 1.参考资料清单 2.风险事件识别方法介绍 3.风险图谱绘制方法 4.访谈人员名单 5.风险备忘录 微银普惠全面风险管理报告 3 第一部分第一

3、部分 风险评估工作介绍风险评估工作介绍 1.公司介绍公司介绍 XXX 公司成立时间，主营业务，经营地址，经营情况。（附：添加商业模式画布图） 以上内外部环境变化， 对该企业的抗风险能力能提出了新的要求与变化，每个变化都会带来威胁与机会。面对未知的变化因素进行预知，规划和管理则能化风险转为机会、变机会为优势，确保在激烈的市场竞争中越做越强。 基于此， 大德懋汽配城委托微银普惠企业管理咨询有限公司对其进行全面风险评估，实现该公司三大目标： （1）明确风险， 探索降低纯粹对该企业不利影响的方法与途径， （2）提供风险管理能力，以抓住风险背后的机遇； （3）降低企业融资成本，提供该企业寻找到积极健康的

4、资金和渠道。 2.风险评估 风险评估为本项的基础性工作，借助此次风险评估，全面了解该外部环境 内部环境 *xxxx *xxxx *xxxx *xxxx *xxxx *xxxx *xxxx *xxxx 微银普惠全面风险管理报告 4 企业内外部所面临的风险及其抗风险水平， 同时通过对风险及其事件的整理和分析， 明确风险对企业战略目标或关键绩效指标的潜在影响程度及其发生可能性，明确这三个层面的重大风险。即“该公司目前面临的风险是什么” “结合该企业未来一年内的战略目标，该企业最大可能遇到金融风险是什么” “未来一年内该企业应该如何规避这些风险”，此外，通过风险评估工作，明确企业重大风险及其事件，为该

5、企业未来的风险管理打下基础。 2.1 风险评估预期效果 此次对大德懋汽配行开展风险评估工作， 希望能够达到以下预期效果： 形成该企业的风险事件备忘录，为日后的风险管理提供依据 确认风险事件对应的相应流程，相关责任和岗位，为强化内部控制明确重点关注对象 初步了解该企业目前现有的风险管理和应对水平，预期该企业未来一年内最大可能面临的风险，提前建立风险预警及对应机制。 2.2 风险评估的工作范围 为了能够全面展现该企业目前面临的所有风险， 此次评估工作围绕管理层面、产品层面、市场层面、竞争策略层面和财务层面展开工作。 在管理层层面，风险评估工作将涵盖高管部门，财务部门和营销部门等职能部门和机构 在产

6、品层面，风险评估工作将通过该企业所在区域市场的产品微银普惠全面风险管理报告 5 定位，产品价格和产品营销模式展开 在市场层面，风险评估工作将通过该企业目前在市场的优势，劣势，机会与威胁来展开 在竞争策略层面， 风险评估工作将通过供应商的讨价还价能力、购买者的讨价还价能力、 潜在竞争者进入的能力、 替代品的替代能力、行业内竞争者现在的竞争能力来展开。 3.风险评估流程和内容 风险评估是风险管理的重要组成部分， 是此次风险评估的基础性工作。经过风险识别、风险分析以及风险评估三个阶段的工作，评估工作小组将会顺利完成风险评估。按工作流程将主要内容介绍如下： 图图 1 1- -风险评估流程图风险评估流程

7、图 3.3.1 1 风险风险识别识别 风险识别工作通过分析企业内、 外部环境来识别企业各个层面的风险事件，形成企业的风险事件备忘录。 风险识别 风险分析 风险防范 建立综合信息框架 制作识别框架 制作访谈底稿 访谈 培训，识别 整 理汇总 定 性+ 定量 分析 结 果 确 认和 风 险 评估 风险评估结果 风险漏洞补救 微银普惠全面风险管理报告 6 信息采集和筛选 识别工具/方法设计。 识别培训/研讨 部门领导访谈 3.2 3.2 风险分析风险分析 风险分析是对识别出的风险事件及其特征规范描述和分析。此次风险分析，我们将主要以电子问卷的形式为分析工具，同时结合对管理层面，市场层面，竞争策略层面

8、和财务风险层面风险事件进行专业的分析。 *制作风险评估电子问卷。我们在前期风险事件的基础上，针对此次风险评估设计了统一分析维度，包括风险发生的可能性，影响程度，各部门对该风险事件的管理责任，现有防范和应对措施共五个方面，形成风险评估问卷底稿，提交给 IT 部门进行风险评估问卷电子化得工作。 *问卷填写培训及组织填写 电子问卷设计完成后， 对客户经理开展电子问卷填写培训，明确电子问卷填写的部门和人员范围，以及问卷填写要求和注意事项，并开始组织个层面填写。 *风险定性分析 根据风险评估电子问卷的填写信息， 我们从风险事件的管理责任，相关流程，现有防范和应对措施三个方面对该风险事件分析总结，掌握当前

9、的管理现状，同时制作风险备微银普惠全面风险管理报告 7 忘录，明确各部门在风险事件中发挥的作用。 *数据统计分析 根据风险电子问卷的填写数据， 采用专业的统计方法， 计算出四个层面个风险事件发生的可能性， 影响程度、管理改进迫切性这三个定量分析维度的分值。 *形成初步风险备忘录 根据前期资料研究以及风险评估电子问卷的内容，对风险进行统一编号和定义，形成管理，产品，市场，竞争策略，财务风险四个层面的风险备忘。 3.3 风险评估 风险评估是指对该企业风险全貌进行总体评估并判断出当前的重大风险和财务以及管理上需要重点关注的风险， 在峰先分析的基础上，根据各风险的影响程度、发生可能性等定量属性分值，采

10、用绘制风险图谱等方法进行风险评估，对各项进行比较，确定各风险重要特征和优先顺序。 *风险图普绘制 根据风险分析过程中得出的四个层面风险得发生可能性，影响程度、改进迫切性，绘制初步的风险图谱。 *风险结果确认 为保证风险评估结果的准确性， 就初步的风险图谱分别与该公司管理部门进行交流确认， 并根据其意见可做适当调整。 *重大风险评估 通过风险图谱分析， 确定出各风险的风险等级，总结出各个层面的风险等级分布状况，明确核心风险，并提微银普惠全面风险管理报告 8 出相应的防范和解决措施。 第二部分 风险评估结果 1.管理层面风险评估结果 1.1 管理层面的重要风险事件 通过风险识别、分析以及评估工作，

11、我们得出管理层面的所有风险时间属性及其对应的责任， 以下是按照综合得分（综合得分=可能性得分*重要性得分） 得出的重大风险事件信息。（5分制） 风险事件描述 影响重要性得分 发生可能性得分 综合得分 微银普惠全面风险管理报告 9 1.2 管理层风险总体概况： 外部环境风险： 内部管理风险： 市场风险： 产品风险： 竞争策略风险： 财务风险： 1.3 绘制风险图谱及重大风险分析 通过一定的统计统计分析计算。根据风险事件属性和迫切程度属性得分，绘制风险图谱（其中横轴为迫切程度。纵轴为重要性） 可5 能4.5 性4 3.5 3 2.5 2 1.5 1 1.5 2 2.5 3 3.5 4 4.5 5

12、（影响性） 微银普惠全面风险管理报告 10 图谱相对应的风险风险名图谱相对应的风险风险名称与编号称与编号 从上面分析图谱来看：共有从上面分析图谱来看：共有 个风险处在绿色低风险区域，个风险处在绿色低风险区域， 个风险处于黄色中风险区域，个风险处于黄色中风险区域， 个风险处于红色高风险区个风险处于红色高风险区域，分别是域，分别是 XXXXXXXXXXXX，这些从目前看为重大风险，需要迫切改进。，这些从目前看为重大风险，需要迫切改进。 分别剖析红色区域的风险分别剖析红色区域的风险： 2.2.产品层面的风险评估产品层面的风险评估 通过对目前该企业主要产品的业务分类和所占市场占有率的分析，我们得出目前

13、该企业的销售增长率和市场占有率“双高”的产品群；销售增长率和市场占有率“双低”的产品群；销售增长率高、市场占有率低的产品群；销售增长率低、市场占有率高的产品群。 2.1产品层面的风险事件 通过波士顿矩阵图分析法， 我们得出该企业在产品层面的风低 中 高 高 微银普惠全面风险管理报告 11 险信息：xxxx 2.2 产品层面的风险事件总体状况：xxxxxxx 2.3 绘制产品风险图谱及重大风险事件分析： 问号业务问号业务 选择有发展的业务单位 通过资金的使用，市场份额可以显著提高，可以进行投资 否则退出 明星业务明星业务 快速增长的市场通过投资，可以保证竞争优势，设置竞争壁垒保护市场领先地位 瘦

14、瘦狗业务狗业务 稳健退出的策略 通过更有效地评估尽快的从变化的市场中退出 现现金牛业务金牛业务 稳健退出的策略 通过更有效地评估尽快的从变化的市场中退出 + 相对市场份额相对市场份额 市场成长率市场成长率 微银普惠全面风险管理报告 12 图谱相对应的风险风险名称图谱相对应的风险风险名称 从上面分析图谱来看：共有从上面分析图谱来看：共有 个风险处在绿色低风险区域，个风险处在绿色低风险区域， 个风险处于黄色中风险区域，个风险处于黄色中风险区域， 个风险处于红色高风险区个风险处于红色高风险区域，分别是域，分别是 XXXXXXXXXXXX，这些从目前看为重大风险，需要迫切改进。，这些从目前看为重大风险

15、，需要迫切改进。 分别剖析红色区域的风险分别剖析红色区域的风险：xxxxxxxxxx 3.3.市场市场层面的风险评估结果层面的风险评估结果 通过对该企业在市场中的竞争优势、竞争劣势、机会和威胁四个方面的分析， 我们得出该企业在市场层面所面临的重大风险事件。 3.1 通过 swot 分析图阵，我们得出该企业在市场层面所面临的风险事件。 低 中 高 xxxxxxxx 高 微银普惠全面风险管理报告 13 3.2 市场层面的风险事件总体状况：XXXXxxxx 3.3 绘制市场风险图谱及重大风险事件分析： Strengths oppxrtunities Threats Weaknesses S W T

16、o 微银普惠全面风险管理报告 14 图谱相对应的风险风险名称图谱相对应的风险风险名称 从上面分析图谱来看：共有从上面分析图谱来看：共有 个风险处在绿色低风险区域，个风险处在绿色低风险区域， 个风险处于黄色中风险区域，个风险处于黄色中风险区域， 个风险处于红色高风险区个风险处于红色高风险区域，分别是域，分别是 XXXXXXXXXXXX，这些从目前看为重大风险，需要迫切改进。，这些从目前看为重大风险，需要迫切改进。 分别剖析红色区域的风险分别剖析红色区域的风险：xxxxxxxxxx 4.竞争策略层面的风险评估结果 通过对该企业过供应商的讨价还价能力、购买者的讨价还价能力、潜在竞争者进入的能力、替代

17、品的替代能力、行业内竞争者现在的竞争能力，得出该企业在市场竞争层面的重大风险事件。 4.1 竞争策略的风险事件 通过波特五力模型分析法，我们得出该企业在竞争策略层面所面临的风险事件。 低 中 高 xxxxxxxx 高 微银普惠全面风险管理报告 15 潜在进入者潜在进入者 行业竞争对手行业竞争对手 购买者购买者 替代品替代品 供应商供应商 新进入者的威胁 供方议价能力 买方议价能力 替代品的威胁 现有公司间的竞争 形成竞争加剧因素 竞争者增加 竞争者在规模和能力方 面更为均衡 对行业产品的需求下降 削价更为普遍 用户使用品牌转换成本低 A. A. 行业内竞争行业内竞争 固定成本较高 产品易变质

18、竞争者在战略、起源和文化上有很大不同 合并与收购很普遍 退出壁垒高 微银普惠全面风险管理报告 16 A. 行业内竞争行业内竞争 竞争行为 削价 增加广告 提高质量 增加产品特色 提供服务 延长保修期 构成进入壁垒因素 规模经济 技术和专有知识 经验的缺乏 用户对产品的忠诚度 用户较强的品牌偏好 对大量资本的需求 用户较高的转换成本 缺乏足够的分销渠道 B. 潜在新竞争者进入潜在新竞争者进入 政府的管制政策 缺乏原材料来源 专利技术拥有 不尽人意的地理位置 潜在的市场饱和 行业内公司的对抗行为 微银普惠全面风险管理报告 17 进入和退出壁垒与盈利关系 B. 潜在新竞争者进入潜在新竞争者进入 盈利

19、低但稳定 盈利高且稳定 盈利高但有风险 盈利低且有风险 退出壁垒 进入壁垒 低 高 低 高 替代产品决定了行业中谋取利润的定价上限 形成替代产品竞争压力增大的因素 替代产品价格下降 替代产品性能 / 价格比增加 用户改用替代产品的转换成本下降 C. 替代产品威胁替代产品威胁 微银普惠全面风险管理报告 18 4.2 竞争策略层面风险的总体状况：xxxxxx 4.3 绘制竞争策略层面风险图谱及重大风险事件分析： 供应商议价力量增强的因素 供应商集中度高 没有替代品 行业不是供应商的主要客户 供应品是买方主要投入品 供应品具有差异性或买方具有转换成本 供应商表现出前向一体化的现实威胁 D. 供应商议

20、价力量供应商议价力量 购买者议价力量增强的因素 购买是大批量和集中进行的 购买产品数额或成本比例较大 购买品是标准或非差异性产品 购买者转换成本低 购买品对质量无重大影响 购买者掌握充分信息 购买者表现出向后一体化的现实威胁 E. 购买者议价力量购买者议价力量 微银普惠全面风险管理报告 19 图谱相对应的风险风险名称图谱相对应的风险风险名称 从上面分析图谱来看：共有从上面分析图谱来看：共有 个风险处在绿色低风险区域，个风险处在绿色低风险区域， 个风险处于黄色中风险区域，个风险处于黄色中风险区域， 个风险处于红色高风险区个风险处于红色高风险区域，分别是域，分别是 XXXXXXXXXXXX，这些从

21、目前看为重大风险，需要迫切改进。，这些从目前看为重大风险，需要迫切改进。 分别剖析红色区域的风险分别剖析红色区域的风险：xxxxxxxxxx 5.财务层面的风险评估结果 通过对该企业的资产负债， 损益和权益检验等得出该企业在财务层低 中 高 xxxxxxxx 高 微银普惠全面风险管理报告 20 面的风险事件。 5.1 财务层面的风险事件 微银普惠全面风险管理报告 21 微银普惠全面风险管理报告 22 微银普惠全面风险管理报告 23 微银普惠全面风险管理报告 24 5.2 财务层面风险的总体状况：xxxxxx 5.3 绘制财务层面风险图谱及重大风险事件分析： 微银普惠全面风险管理报告 25 图谱

22、相对应的风险风险名称图谱相对应的风险风险名称 从上面分析图谱来看：共有从上面分析图谱来看：共有 个风险处在绿色低风险区域，个风险处在绿色低风险区域， 个风险处于黄色中风险区域，个风险处于黄色中风险区域， 个风险处于红色高风险区个风险处于红色高风险区域，分别是域，分别是 XXXXXXXXXXXX，这些从目前看为重大风险，需要迫切改进。，这些从目前看为重大风险，需要迫切改进。 分别剖析红色区域的风险分别剖析红色区域的风险：xxxxxxxxxx 低 中 高 xxxxxxxx 高 微银普惠全面风险管理报告 26 附件： 风险发生可能性评估标准：风险发生可能性评估标准： 评分评分 1 1 2 2 3 3

23、 4 4 5 5 标准标准 几乎不太可能 不太可能 可能 很可能 基本确定 举例举例 日常运营中可日常运营中可能发生的潜在能发生的潜在风险风险 一般情况下不会发生（每 3年发生1-2次） 极少情况下才发生（每年发生 1-2 次） 某些情况下发生（每季度发生 1-2 次） 较多情况下发生（每月发生1-2 次） 常常会发生（几乎每周都会发生） 适用于大型灾适用于大型灾难或事故难或事故 今后10年内发生的可能少于1 次 今后5-10年内可能发生 1 次 今后 2-5 年内可能发生 1 次 今后 1 年内可能发生 1 次 今后 1 年内至少发生 1 次 适用于可通过适用于可通过历史数据统计历史数据统计

24、出风险发生概出风险发生概率的情况率的情况 发生概率 10%以下 发生概率为10%-30% 发生概率为30%-70% 发生概率为70%-90% 发生概率为90%以上 微银普惠全面风险管理报告 27 第三部分第三部分 成果应用及改进建议成果应用及改进建议 1.风险评估成果应用 风险评估是本项目的基础性工作， 为后续具体工作的开展提供必要的决策依据和参考信息。 项目组通过风险识别、 风险分析和风险评估三个阶段的工作，运用风险评估电子问卷、统计分析以及访谈研讨等工具和方法，对管理、产品、市场、竞争策略以及财务四个层面的重大风险进行了识别，实现了本项目的预期效果，形成了如下工作成果： * *四个层面的风

25、险备忘录四个层面的风险备忘录： 风险库是包含并展示风险的关键属性特征的一系列表格， 它详细记录了有关风险编号、风险名称、风险定义、风险现状、主要风险事件及其管理职责分配等方面的信息和内容； * *风险评估电子问卷风险评估电子问卷 风险评估电子问卷是组织大规模风险评估的有效工具， 辅以风险评估标准和数据统计分析方法， 可为今后开展更广范围的风险评估提供基础； * *风险管理职责矩阵风险管理职责矩阵 风险管理职责矩阵是展示各部门和单位对具体风险事件管理职责关系的一系列表格， 它简明扼要地表明了各职能和业务部门在具体风 险管理中处于主导管理还是辅助管理地位； * *风险图谱风险图谱 微银普惠全面风险

26、管理报告 28 风险图谱是反映风险度量分析结果和风险分布状况及其等级的二维坐标图， 能够形象而直观地展示风险所处的状态。 风险评估的结果通过风险库、 风险管理职责矩阵和风险图谱等成果得到了具体的体现， 这些成果包含了比较丰富的风险性状及风险管理信息， 有利于公司各层面充分理解和准确把握风险评估的结论， 形成统一的风险认识和风险语言，对该企业后续各项工作的进行起到非常重要的信息支撑作用。具体来说，风险评估阶段工作成果的作用和意义主要体现在如下两个方面： （1）明确当前管理中需重点关注的风险，明确当前管理中需重点关注的风险， 为内控工作提供支持为内控工作提供支持 通过风险评估， 系统地梳理了三个层

27、面当前所面临的风险， 并根据定性定量的分析， 综合比较确定出哪些风险在战略实施中是最为关键的， 是最应关注并积极加以管理的。 同时， 通过明确重大风险及其风险事件于关键业务环节和流程之间的映射关系， 为项目后续落实内部控制重点提供信息支持， 也为强化控制措施指明方向和关注点。 对重大风险及其风险事件所涉及的制度、 流程进行补充和优化， 完善流程关键控制点和控制措施， 通过提升整体的内部控制水平和管理能力， 对重大风险进行有效控制和防范。 2） 提供风险管理的必要信息和工具，提供风险管理的必要信息和工具， 提高风险管理建设和实施能力提高风险管理建设和实施能力 同时， 除了直接应用于后续阶段内控合

28、规的工作， 风险评估成果还可以作为今后开展风险管理工作的主要工具或依据， 应用于风险管理的各个层面和阶段， 具体来说， 风险评估的作用主要体现在如下方面： *为管理层提供风险管理决策的依据和支持：为管理层提供风险管理决策的依据和支持： 通过风险图谱简单明晰的展示， 可以掌握各个层面当前的风险分布特征， 确定出当前应该重点关注、 持续监控的风险， 以及在管理资源分配上应该优先考虑的风险， 为后续风险管理策略的制定提供依据， 微银普惠全面风险管理报告 29 *帮助各相关人员快捷方便地把握当前风险状况：帮助各相关人员快捷方便地把握当前风险状况： 通过查阅和使用风险备忘录， 各单位可以快捷地认清所要关

29、注的风险的基本属性和信息， 及时发现和把握本单位的风险状况，在统一的认识和理解基础上，确定风险管理的对象和重点内容； *为风险预警奠定基础：为风险预警奠定基础： 风险管理职责矩阵落实了不同风险事件的主导及辅助管理责任， 为以风险事件为基础设计关键风险指标提供了内容和责任主体， 同时为设计后续风险管理工作的 预警报告机制的奠定了基础； * 提供风险管理的技术手段和工具提供风险管理的技术手段和工具： 运用风险评估电子问卷， 使大规模的风险识别和量化分析成为可能，为以后开展风险评估提供了必要的技术手段， 同时， 该问卷还为风险识别和分析提供了开放途径， 便于风险评估结果的即时更新； 2.风险管理建议

30、 根据企业全面风险管理体系建设的主要内容， 风险评估是整体安排的第一项工作， 是全面风险管理其他工作内容的基础。 考虑的实际情况和管理需要该企业后续工作主要包括： 1）明确未来的战略目标和发展方向，结合目标与发展方向，结合风险备忘录改进战略，市场和财务等目标； 2）加强重大风险的管理，以风险评估确定的重大风险为对象， 选择每个风险中具有代表性的具体风险内容， 明确风险管理应对策略和管理改进内容， 提出管理改进与完善的工作思路和方法， 形成具体的管理提升优化方案， 逐步建立针对关键和重大问题的风险管理解决方案。 微银普惠全面风险管理报告 30 第四部分第四部分 附件附件 风险发生后的影响程度评估

31、标准：风险发生后的影响程度评估标准： 评分评分 1 1 2 2 3 3 4 4 5 5 标准标准 极低 低 中等 高 极高 举例举例 战略战略影响影响 对企业的战略目标的实现产生轻微的影响 较小的影响企业战略计划的实施，没有对战略目标的实现产生影响 在保留客户上产生有限的影响 在一定程度上影响企业战略计划的实施，对战略目标的实现产生较小的影响，通过企业的调整，可以挽回 损失了高端客户或联盟、客户的忠诚度以及销售的机会 较大的影响企业战略计划的实施，对战略目标的实现产生一定的影响，需要通过较大的调整，才能够挽回 在一定区域内损失了一块重大的客户基础 重大的影响企业战略计划的实施，对战略目标的实现

32、产生很大的影响，不一定能够通过调整进行挽回 在很大范围内损失了一块重大的客户基础 运营运营影响影响 对企业的运营产生轻微的影响 短期或有限的营运损失，对市值的影响相对最小 成本有限的增加对收入和利润产生的影响相对最小 系统不能运作以致相当程度上业务中断（一小时内） 营运损失导致市值暂时但可恢复的减少 成本短期的上升对当前的所得和盈利率产生影响 系统不能运作以致相当程度上业务中断（半日内） 重大营运损失导致市值重大但可恢复的减少 承受过多的成本对当前的所得和盈利率产生影响 系统不能运作以致业务严重中断（一日內） 重大营运损失导致市值的重大减少 过多的成本严重地影响长期的盈利率和生存能力 系统不能

33、运作以致业务严重或长期中断（超过一日） 公司公司持续持续发展发展能力能力方面方面的影的影响响 在公司当地造成一定影响，（如品牌、形象、竞争力、 市场份额、合规等方面），但这种影响可以由公司自行在短期内消除 在公司当地造成一定影响，但这种影响需要一定时间内消除，但需要付出一定代价 在所在区域（省份/地区） 造成一定影响，但这种影响可以由公司在较长时间内消除，但需要付出较大代价 在全国范围内造成一定影响，但这种影响需要公司通过长时间的努力消除，且付出巨额代价 在全国/全球范围内造成极为严重的影响，影响无法消除；或者造成公司业务中断/或破产 微银普惠全面风险管理报告 31 2.风险事件风险事件识别识

34、别方法介绍方法介绍 风险是未来的不确定性对企业经营 目标实现的影响， 这种影响在具体的企业有不同的表现形式， 我们称之为风险事件。 风险识别就是企业通过对内外部分析， 采用专业的方法和技术， 识别风险具体事件的过程。 2.12.1 风险风险识别识别框架框架 在开展风险识别过程中， 需要各部门的积极配合和参与， 识别与本部门相关的风险事件。 为了让大家在风险识别的过程中能有一个统一的思路， 采用统一的方法， 需要设计一个风险识别的框架。 风险识别框架分为企业的内外部环境方面， 每个方面包含一些子环境/活动， 每个子环境/活动又有一些风险关注点。各部门在进行风 评估评估业务单位所处的地位业务单位所

35、处的地位 业务单位的收业务单位的收 最强竞争对手最强竞争对手收入收入 相对市场份相对市场份额额= 通过市场成长性通过市场成长性评估评估其市场吸引力其市场吸引力 市场销量市场销量前期市场前期市场销量销量 前期市场销量前期市场销量 市场增长率市场增长率= x100 微银普惠全面风险管理报告 32 险识别的过程中， 需要根据与部门相关的一些关注点， 进行事件识别。 2.2. 2 2 风险风险识别识别技术技术 风险事件识别有一些常有的技术， 包括但不限于以下几种： 风险备忘录 研讨会 专家法 目标识别法 一般而言， 在风险识别过程中， 我们最常用的是目标识别法和流程识别法。 下面我们就具体介绍这两种方

36、法。 目标目标识别识别法法 风险是影响战略目标实现的不确定性， 是针对目标的不确定性。 目标识别法就是围绕企业的目标， 通过层层分解到子目标， 找到与目标相关的影响要素， 继而分析可能的存在的风险事件， 达到风险识别的目的。 3.风险各相关分值计算方法风险各相关分值计算方法 3. 1 定义各变量表示方法定义各变量表示方法 （1） 维度是指风险的属性。 I 表示影响程度， P 表示发生可能性， M表示管理改进迫切性。 （2） Rk 表示第 k 种风险；风险由风险事件组成，设 Rk 含有从 1 到 s 个风险 事件。 RIk 表示第 k 种风险的影响程度， RPk 表示第 k 种风险的发生可能性，

37、 微银普惠全面风险管理报告 33 RMk 表示第 k 种风险的管理改进迫切性。 （3） Ei 表示属于第 k 种风险 Rk 的第 i 个风险事件； i=1, 2s EI i 表示第 i 个风险事件的影响程度， EPi 表示第 i 个风险事件的发生可能性， EMi 表示第 i 个风险事件的管理改进迫切性。 3.23.2 风险事件各维度得分的计算方法风险事件各维度得分的计算方法 风险事件各维度的得分是由各人员对该事件的打分加权平均得到。 在加权平均时，需要考虑不同人员分值的权重。 风险各维度得分的计算方法风险各维度得分的计算方法 风险由风险事件组成，设 Rk 含有从 1 到 s 个风险事件。得到所

38、有风险事件各维度的分值后， 就可以据此计算出该风险各维度得分。 3. 2. 1 风险 k 的影响程度 设ai= sEIi 为风险事件 i 的影响程度在风险 k 总的影响程度中的权重， EIi i=1 则风险 k 的影响程度为： s RIk= (aiEIi)； i=1 2. 3. 3. 2 风险 k 的发生可能性 设bi= sEPi 为风险事件 i 的发生可能性在风险 k总的发生可能性中的 EPi i=1 权重，则风险 k 的发生可能性为： s RPk=(biEPi)； i=1 4 4 计算风险的重要程度计算风险的重要程度 微银普惠全面风险管理报告 34 风险的重要程度是风险的影响程度和发生可能

39、性的综合结果， 按如下公式计算第 k 种风险 Rk 的重要程度 RVk: RVk=2+nRIk 上式中， m 为影响程度的权重，一般为 0.7； n 为发生可能性的权重，一般为 0. 3。 5 5 计算风险的综合得分计算风险的综合得分 风险的综合得分是风险的重要性得分和管理改进迫切性得分的综合结果，是作为风险事件或风险排序的关键指标。 风险的综合得分可按照以下公司进行第 k 种风险的综合得分 RCk: RCk= RVk RMk 6.6.风险图谱的绘制方法风险图谱的绘制方法 风险图谱是根据风险评估结果绘制的， 能够直观反映风险度量分析结果和风险分布状况的风险空间分布图。 各种风险在这个风险分析空

40、间上根据各自属性确定了其所处的位置， 并根据其所处的不同空间范围确定其所属的风险级别。 它能够帮助企业管理者直观地了解不同风险之间根据风险各属性特征所确定的序列关系， 从而判断各种风险的重要性级别以及管理改进的优先顺序， 为决策提供依据。 根据描述风险属性的变量数目和展示方式不同， 风险图谱可以分为三维风险图谱和二维风险图谱两种形式。 此次风险评估中采用的是三维风险属性、 按二维风险图谱展开分析的方法。 首先我们定义了风险的影响程度、 发生可能性、 管理改进迫切性等三个风险属性特征变量作为风险图谱分析的三个维度。 通过分析风险的重要性程度 （反映风险自身属性， 由风险影响程度和发生可能性组合计

41、算得出）和风险管理改进迫切性（反映风险管理水平）的关系，确定各风险的风险等级。 计算出风险影响程度、 发生可能性、 管理改进迫切性及重要程度等各种风险的特征属性的分值后，将各属性的分值分为高（分值微银普惠全面风险管理报告 35 3.5-5）、中（分值 2.5-3.5）、低（分值 1-2.5）三个等级。 选择影响程度与发生可能性综合的重要程度和管理改进迫切性两对指标作为坐标轴，按照高、中、低两两组合的原理，形成风险等级矩阵，将相应风险图谱上的坐标空间划分为高、中、低三个区间，按照五元三色分析图谱分别用红、黄、绿三种颜色加以标示（如下两图所示）。这样按照风险属性的分值， 确定各风险在风险区域的位置

42、， 从而确定各风险所属的风险级别。最终，以风险图谱为工具，综合、直观地展示风险评估的结果。 风险等级矩阵 高 很高 4. 55 中 高 高 高 高 高 高 高 较高 4- 4. 5 中 中 中 高 高 高 高 高 3. 54 中 中 中 中 高 高 高 高 中 中 33. 5 中 中 中 中 中 中 高 高 2. 53 低 中 中 中 中 中 中 高 低 较低 22. 5 低 低 低 中 中 中 中 高 1. 52 低 低 低 低 中 中 中 中 很低 11. 5 低 低 低 低 低 中 中 中 重要程度重要程度 11 . 5 1. 52 22. 5 2. 53 33. 5 3. 54 44. 5 4. 55 较低 中 较高 很高 很低 管 理改进迫 切管 理改进迫 切性 低 中 高