城投风险评估培训.ppt

* * * * * - * * * * * * 风险评估问卷举例 企业存在的风险： 如果合同条款不完善，可能导致公司利益无法得到保证的风险，容易造合同纠纷。 目前公司已有的管控措施：所有对外经济合同必须报本部办公室和相关业务部门审查，审查内容包括条款的全面性、内容合法性、合同标的金额的合理性和合约方资质的恰当性。 进一步的改进建议：合同分类管理，明确各类合同审查的业务部门；明确各方合同审核人员的审核内容并建立问责机制。 * 风险评估问卷举例 企业存在的风险： 如果合同条款不完善，可能导致公司利益无法得到保证的风险，容易造合同纠纷。 对风险影响程度的打分如下，从高原则取“3”（中） 风险的可能性打“3”（针对日常性运营某些情况发生，比如每月发生）。 * 运营 声誉 法律法规 安全 环境 员工 3 2 2 0 0 0 由于合同的不完善可能会对某些对外经济业务造成一定影响 合同条款的缺陷可能引发合同纠纷。造成外部第三方对公司的负面意见。 合同可能违反法规，导致罚款。 不适用 不适用 不适用 update. dan:done 培训议程 专题 内容 一 风险管理的意义 二 风险管理方法介绍 三 风险评估问卷填制指引 四 风险研讨 * 风险研讨安排 * 分两组进行风险研讨，确认风险的适用性，对可能存在的其它重大风险进行补充、公司已有的应对该风险管控措施和建议的改进内容。德勤咨询人员主持每个小组讨论。（讨论时间约为90分钟） 分组讨论后，各参会人员就所属部门所管理的风险的影响程度和可能性做现场打分，完成后离场（预计15分钟）。 德勤会后汇整风险评估问卷，并在两天内将风险评估结果提交各部门确认。各部门在两个工作日内提出反馈意见。 德勤根据最终部门确认的风险评估结果，建议10大重大风险，向公司领导做阶段性汇报并确认10大重大风险。就10大风险德勤协助风险责任部门制定风险应对的策略和建议。 * 小组安排 开放态度畅所欲言. * Member of Deloitte Touche Tohmatsu Deloitte Touche Tohmatsu CPA Ltd. * * * * * * * * * * * * * * * * * * Next page o/s ,refer to honghai * * * * * 不能只关注单边风险，运营内控需要严密的思维及责任感 无法按照流程结束或轧账，肯定是有原因的 无法按照流程进行，往往意味着存在风险 * 能否为企业带来盈利等机会为标志，将风险分为： 纯粹风险，即无回报的风险－只有带来损失一种可能性 机会风险，即有回报的风险－带来损失和盈利的可能性并存 按风险应对的角度，将风险分为： 固有风险：是指假定不存在任何风险管理措施，而导致企业发生某方面或多方面损失的风险。固有风险考虑的是风险可能造成的最坏影响。? 剩余风险：是指在考虑公司现有的风险管理措施的有效性之后，仍然会导致企业发生某方面或多方面损失的风险。剩余风险考虑的是经过公司的内控管理之后风险仍有可能造成的影响。需要综合考虑固有风险和控制有效性的评估情况 。 注意：固有风险 — 控制有效性 = 剩余风险 多坏? 多快? 从多个角度 考虑 多好? 多快? 预防或 积极准备应对及恢复 提升 趋势 更好 更坏 没变化 * 风险的种类 * 重新部署有限的 管理资源 R 测量累积的影响 CI 确认/重新确认控制的有效性 A 积极降低风险 M 剩余风险的 脆弱程度 H L H 风险对价值的影响 固有风险 内部审计的重要作用 1.控制的设计 2.追踪改进进程 3.确认 检查各项控制的有效性 预防 侦测 纠正 上报 M= Mitigation/缓解 A= Assurance/确认 R= Redeployment/重新部署 CI= Cumulative Impact /累计影响 按照风险评估结果绘制《风险应对策略图》(MARCI Chart) ，制定关键风险的基本应对策略和具体应对计划。 风险应对策略 企业风险管理的定义 风险(Risk): 损失、伤害的可能性，收益的次优化 the potential for loss, harm or sub-optimization of gain 企业(Enterprise): 具有明确目标和进取心的组织 a purposeful undertaking that requires boldness 管理(Management): 通过监督和控制员工、组织和资源使其相互和谐， 以达到保护现有的资产和创造未来的价值的目标 directing and controlling people, entities