《风险辨识v4.ppt》由会员分享，可在线阅读，更多相关《风险辨识v4.ppt（59页珍藏版）》请在三一办公上搜索。
1、一汽集团全面风险管理体系建设系列培训之风险辨识,大公华臣风险管理咨询有限公司,何谓风险辨识,风险辨识：查找企业各业务单元、各项重要经营活动及其重要业务流程中是否有风险，有哪些风险。国务院国资委央企全面风险管理指引,风险辨识工作的两个重要要求:完整性:确保主要风险没有遗漏准确性:确保识别出的风险是真正的风险,风险辨识的两大类工作方法,风险辨识的思路导向,以目标为导向的风险辨识：准确理解目标，然后寻找对实现目标产生影响的风险点。该基本思路适用于基于流程分析的风险辨识及非流程相关的风险辨识。,风险是未来的不确定性对企业经营目标的影响-国务院国资委央企全面风险管理指引,风险的三要素,风险是由风险因素、
2、风险事故、风险损失构成的统一体。风险因素是对所有可能导致风险发生的各种因素的总称。风险事件是各种风险因素作用下发生地不利的风险事件。风险损失是风险事故发生所造成的损失。,风险事件,风险损失,风险因素,引发,导 致,表 明,体现,风险评估三步骤,查找企业各业务单元、各项重要经营活动及其重要业务流程中是否有风险，有哪些风险,风险辨识,对辨识出的风险及其特征进行分析和描述风险发生可能性的高低、风险发生的条件,风险分析,评估风险对企业实现目标的影响程度、风险的价值等,风险评价,集团对流程梳理的要求-10步骤,集团公司管理部下发关于开展全面风险管理体系建设的指导性意见（管理部策字20093号）对全面风险
3、管理提出的要求、要求各公司要按照管理部建议计划的时间节点制定内部分解计划,、要求各公司在7月底前完成前六个步骤，在12月底前完成全部十个步骤。、要求把“实施十步骤”的操作完成情况纳入领导人绩效考核中。全面风险管理体系建设十步骤、文件梳理，形成流程目录阶段成果，列出文件清单、收集公司外部风险初始信息、开展流程风险分析，填写流程风险现状分析表，形成初步风险清单、制定并确定本单位的风险评估标准、开展流程风险评估，填写流程风险归集表、绘制风险坐标图、形成重大风险清单和风险损失事件库、对重大风险深度分析，确定重大风险承受度指标，形成解决方案、制定并实施重大风险整改计划、修改文件，形成制度,示例：风险清单
4、,示例：风险清单,示例：风险清单,风险辨识的主要方法,风险自我评估法/Risk Control Self Assessment，RCSA流程图分析法/Process Analysis风险树图解法/Event Tree Analysis，ETA鱼骨图法/5M1ESWOT分析法/Strength、Weakness、Opportunity、Threat专家意见法/Delphi失效模式分析/Failure Mode&Effects Analysis，FMEA故障树分析/Fault Tree Analysis，FTA,11,PDP(ProfessionalDynametricPrograms)是一种提供
5、简明直接的程序以测量自我认识的动态综合系统，由美国南加州大学统计科学研究所与科罗拉多大学行为科学研究所共同发明的专利,流程风险辨识方法,风险自我评估法/Risk Control Self-Assessment 是指企业各业务部门或管理部门人员自我评估所面临的风险的方法。,示例：风险辨识底稿,示例：风险评估底稿,示例：风险控制策略底稿,流程风险辨识方法,流程图分析法/Process Analysis 是指将企业的各项业务活动或管理活动按照其内在的逻辑联系建立一系列的流程图，针对流程图中的每一个环节逐一进行调查、研究和分析，从中发现潜在的风险的一种风险辨识方法。使用基础一：熟悉流程的每一个环节；使
6、用基础二：掌握每一个环节中涉及到的业务。注意事项：本着审慎和悲观的原则进行分析；适当考虑风险点和控制点的结合与反推；尽量避免对风险理解的绝对化倾向。,流程风险辨识方法,风险树图解法 该方法是以图解的形式，将企业风险逐层予以分解，使企业可以顺藤摸瓜，最终找到自己所承受的风险的具体形态。鉴于风险分散后的图形呈树枝状，故称“风险树”。采用这种建立风险树的识别方法，企业可以清晰、准确地判明自己所承受风险的具体形态及其性质，从而简单、迅速地认清自己所面临的局面，为以后的相关决策提供科学的依据。,风险辨识方法-风险树,示例,经营决策风险企业环境风险多元化风险市场决策风险并购决策风险目标决策风险资金决策风险
7、合作战略风险领导决策风险企业文化决策风险,风险辨识方法二,鱼骨图法（Fishbone Diagram）：又名石川图，是一种发现问题根本原因的方法，它也可以称之为“因果图”。它是一种透过现象看本质的分析方法。在这里被应用于发现影响目标实现的风险点。,示例,问题型鱼骨图（各要素与特性值间不存在原因关系，是结构关系）原因型鱼骨图（鱼头在右，通常以“为什么”来写）对策型鱼骨图（鱼头在左，通常以“如何改善”来写）,实现销售额10亿,营销因素,市场因素,生产因素,质量因素,价格波动,购买力降低,渠道不畅,营销不到位,生产能力,质量控制,图示,头脑风暴法（Brain Stormin）：是一种通过集思广益、发
8、挥团体智慧，从各种不同角度找出问题所有原因或构成要素的会议方法。BS有四大原则：严禁批评、自由奔放、多多益善、搭便车,风险辨识方法三,风险辨识方法四,SWOT 分析法,25,机会/威胁Opportunity/Threat需求和供应被期待如何发展?你预期产业链经济如何发展?你期望竞争对手会做出什么反应?,你的目标,转化机会,建立优势,抵消威胁,解决劣势,优势/劣势Strength/Weakness巩固你的业务竞争地位的资产/能力是什么?削弱你的业务竞争地位的资产/能力是什么?,可以用作一个竞争力分析和内部评价的深思熟虑的开始,可以用作一个竞争力分析和内部评价的深思熟虑的开始,风险辨识方法四,应用
9、SWOT的注意事项,基于流程分析的风险辨识,工具&方法,工作模版,输出成果,工作安排,风险评估法,流程图分析法,流程风险现状分析表,部门流程分析时间表,流程风险清单,非流程相关的风险辨识,方法&工具,工作模版,输出成果,工作安排,领导访谈集体讨论情景分析问卷调查,流程风险现状分析表,非流程风险清单,部门非流程分析时间表,风险树图解法鱼骨图法SWOT,风险系统的录入,流程风险现状分析表填写步骤,流程的风险辨识,基础概念和主要方法,非流程的风险辨识,非流程风险辨识的基础,辨识起点：风险分类框架辨识基础：内、外部信息及流程风险识别整理成果非流程风险虽不能完整地归入某一管理或业务流程，但仍旧需要和主相
10、关管理部门对应起来，以落实管理责任,*此处风险事件的描述为一般性描述，仅作为例子,非流程相关的风险辨识步骤,确定公司战略目标及分解,确保风险初始信息的数量和质量,按部门进行分析,录入风险系统,准备工作,1,2,3,4,第1步 确定公司战略目标及分解,目的为以目标为导向的风险辨识做准备主要工作将公司的战略目标分解到运营效率和效果目标，如财务报告准确完整性目标，合法合规目标，以及资产安全目标，并进一步分解到各个部门涉及部门项目组、所有职能部门和分/子公司,第2步 确保风险初始信息的数量和质量,目的确定收集到的风险初始信息足以支撑非流程风险的识别主要工作确保收集到的风险初始信息数量和质量都能满足要求
11、，如不能需要进一步收集涉及部门项目组、所有职能部门和分/子公司,第3步 分部门进行分析,目的识别出非流程相关风险主要工作围绕本部门各类经营目标发现影响目标的风险点，并形成风险清单涉及部门所有的职能部门和分/子公司工具和模版风险树图解法、鱼骨图、SWOT分析等,课程目录,风险系统的录入,流程风险现状分析表填写步骤,流程风险辨识的主要步骤,基础概念和主要方法,非流程的风险辨识,基于流程分析的风险辨识的实现步骤,基于流程分析的风险辨识可以综合运用流程图分析法和风险自我评估法通过小组讨论的组织方法来进行。小组讨论法由流程归口部门来组织,3到5名流程相关人员 指定一名主持，控制讨论的时间长短、内容和质量
12、 指定一名人员兼做信息录入 准备一台能够登录到集团风险管理信息系统电脑,课程目录,风险系统的录入步骤,流程风险现状分析表填写步骤,风险辨识的主要步骤,基础概念和储备知识,非流程的风险辨识,流程风险现状分析表填写步骤1,首先,在第一个方框区域内填写流程编号,流程名称,流程范围,流程目标,其次,在第二个方框内填写主要业务流程步骤编号,主要流程步骤描述,流程风险现状分析表填写步骤2,第三,在第三个方框内识别针对不同业务步骤,所识别的主要风险点,对风险点编号并描述,流程风险现状分析表填写步骤3,第四,在第四个方框内对识别出来的业务流程风险,按照事先制作好的风险分类框架进行归类（不能归入分类框架的计入其
13、它类）,流程风险现状分析表填写步骤4,第五,在第五个方框内针对风险控制现状进行分析,说明主要的风险控制成功经验和不足同时,针对风险的控制,如果有明确的相关制度和文件来规范,则在”相关制度”列加以说明在”优化建议”列提出针对该项风险,可能的改善建议,流程风险现状分析表填写步骤5,填写其它基础信息涉及部门涉及岗位,流程风险现状分析表填写步骤6,对结果的整理：按照第四个方框的顺序，分别进行排序和整理对归为其它类的风险分别进行整理，必要时设立新的二级风险类别,流程风险现状分析表填写步骤7,流程风险识别整理结果例示,流程风险现状分析表填写步骤7-续,课程目录,风险系统的录入步骤,流程风险现状分析表填写步
14、骤,风险辨识的主要步骤,基础概念和储备知识,非流程的风险辨识,步骤1.选择需要分析的重点流程,根据下发的需要重点分析的流程表，我们选取其中产品部负责以下20个流程中一个三级流程“产品设计开发”为例,步骤2.录入信息系统,打开IE，在地址栏输入http:/,登陆风险信息系统,1、用户名“F01ZXX”后接下划线加部门首字母简称，如产品科“_CPK”2、密码默认为123456,步骤3.打开流程梳理页面,步骤一、选择下拉菜单的科室名称，对应三级业务流程所在的三级机构,注意停留业务流程梳理菜单,注意停留在业务流程查询页面,步骤二、点击查询,登陆进入系统，打开的是业务流程梳理界面，请选择三级机构（如产品
15、科）后按查询，如果直接点击查询，将查询出来的是整个二级机构（产品部）的流程。,步骤4.确定要分析的流程,进入三级机构的业务流程目录，请拖动页面滚动条，进入目录中部，确定之前要分析的三级业务流程的名称、编号、制度名称一致，如“产品设计评审”,步骤5.查看已录入流程文件,注意“操作”菜单有四个按钮，1、录入 2、查看3、修改 4、删除请先点击查看,进入三级机构的业务流程目录，目的是找到要分析的流程文件，如手上有现成的制度文件和流程图，直接跳到分析步骤,步骤6.打开制度文件,点击查看，系统会单独打开新IE页面，该页面如下，可下载附件（制度文件），也可以查看到前期录入的制度编号、制度范围、制度目标等信
16、息,步骤6-1提取流程图和节点说明分析,流程步骤涉及的所有表单,流程的各个步骤具体描述,流程的各个步骤,步骤7.填写主要流程步骤描述,根据流程节点说明，填入该步骤的文字描述,流程的步骤编号，通过下拉菜单选择即可,步骤8.填写主要风险点描述,风险水平评分标准暂留空，经由第二阶段的风险评估另行安排,主要风险点描述填写的是此步骤潜在的缺陷和风险,风险点一级、二级分类可参考风险分类框架，在下拉菜单选择即可,步骤9.填写控制现状与优化建议,优化建议是填写针对识别出的风险点而提出的优化建议,实际控制现状分析是填写针对识别出的风险点描述目前控制现状,相关制度，即该流程风险点涉及的相关制度名称编号,步骤10.填写涉及部门和涉及岗位,涉及部门是填写该步骤风险点描述所涉及的各部门,涉及岗位是填写该步骤风险点描述所涉及的各部门的相关岗位,最后，记得要保存！,课程总结,风险系统的录入步骤,流程风险现状分析表填写步骤,风险辨识的主要方法,基础概念和储备知识,Q&A,Thank You!,
