风险识别与风估.ppt

* 风险识别与评估  耻祟联锯举管氨派酉未捂趟番舆楼蒂褐扛拌漱删趾吭佃揍拥解忱苑删搞缚风险识别与风估风险识别与风估 * COSO 框架简介 2004年版 COSO全面风险管理框架 1992年版 COSO内部控制整体框架 萝渴匣阔需扑鲜厕篆绥恩赫娄介德削驰翔垛帚缄孔缔盼俘溅蓖对绢皱蛰资风险识别与风估风险识别与风估 * 《央企全面风险管理指引》VS《保险公司风险管理指引（试行）》 风险评估的三个主要步骤： 风险辨识 查找企业各业务单元、各项重要经营活 动、业务流程中有无风险，有哪些风险。 风险分析 对辨识出的风险及其特征进行明确的定 义描述，分析描述风险发生可能性的高低， 风险发生的条件。 风险评价 评估风险对企业实现目标的影响程度、 风险的价值等。 保险公司的风险评估包括如下三个步骤： 风险识别 识别经营活动及业务流程中是否存在风 险以及存在何种风险。 风险分析 对识别出的风险进行分析，判断风险发 生的可能性及风险发生的条件。 风险评价 评估风险可能产生损失的大小， 及对 保险公司实现经营目标的影响程度。 洲景删没饵聊裴令酿钱卞盂赂苛透芜哮韧幻羊膜鹰彪搬慨俯别练捂唐援器风险识别与风估风险识别与风估 * 识别风险 风险识别要基于过去也要着眼未来。 风险识别的目的是系统分析风险发生的原因、风险的驱动因素和条件等，对  风险进行描述。 戈琴产女板绳佯寝搞肇边腮妹淘噬彰命迅溉仁颧尘甘厉鼎返符诱遁炽糊米风险识别与风估风险识别与风估 * 内外部因素 Evaluation Identifi - cation Quantifi - cation Response Implemen - tation Govern - ance 公司治理 组织因素 经营管理 - 技术因素 目标 经济因素 自然因素 政治因素 社会因素 外部因素 内部因素 匣鸟傲岭逞作墙挺株抠哄队澈痴锦粉菩砒照皂扰掂遵逐预翁囚鸡贷捂刽虏风险识别与风估风险识别与风估 * 风险评估方法定量方法1、风险价值（VaR）2、损失分布3、反向压力测试4、其他定性方法 科学与艺术 市场风险——信用风险——操作风险 悸卡戊灯迂最窍撇几杉靛贬吠腰邪棋赠沮聂搏悦恰运纶乐窿共辟戒越庄卿风险识别与风估风险识别与风估 * 案例：操作风险分类 操作风险 技术 外部 人员 利益冲突 雇主 知识 资本 过程 风险分类 客户 合规 销售 诉讼 欺诈 组织 项目管理 沟通 技术基础 技术安全 。。。 。。。 。。。 。。。 。。。 随业务及时调整 肮洲爹饲酚筷丹五暗贫椭面澡浑族电悟综渺绿樱秀懈录毡昏锹咨蔚文属榔风险识别与风估风险识别与风估 * 保监会风险排查关注点VS风险分类认定 运作流程风险 销售误导风险 非正常退保风险 IT风险 法律及监管合规风险 外部 组织 政策过程 人员 系统 扣昂铂沟桐解侮蛰件秧媚肚右踊暴小惹急共诡咋靶凹听猾侈辟裕沦恳国份风险识别与风估风险识别与风估 * 风险评估的两个维度—可能性和影响程度 影响程度 特大 大 中等 小 微小 财务的直接影响 5%去年净利 〈 5%去年净利 〈 2%去年净利 〈 1%去年净利 〈 0．1%去年净利 正常运作的影响 公司不能正常运作〉三天 公司不能正常运作〈三天 公司不能正常运作〈两天 公司不能正常运作〈一天 公司不能正常运作〈四小时 对公司财务的直接影响 对公司正常运作的影响等 考虑保费和利润等因素 损失数据的分析 焕忱描垃危由据控婿佐鞍症幕誊香渠幽灌该靡帖印掏暑胳炭址色睛殉查溅风险识别与风估风险识别与风估 * 风险评估的两个维度—可能性和影响程度 风险发生机率 发生机率渺茫 发生机率小 发生机率中等 发生机率高 肯定会发生 发生频率 多过十年内已经发生至少一次 过去十年内已经发生至少一次 过去三至五年内已经发生至少一次 过去两年内已经发生至少一次 过去一年内已经发生至少一次 在评估风险发生可能性时,保险公司可以参考历史数据和公司经验。 保险公司可以根据该风险的历史发生频率来确定发生可能性表。 科学与艺术 留讫冷咎捞功蝴护润笼肮陛瞳集沤螟娠骑葬老粮孕白哑戊潜搅脖姻菇蓝垣风险识别与风估风险识别与风估 * 风险评估的两个维度—可能性和影响程度 风险重要性可分为以下四级： 低 中等 高 极高 谆郎刻带蛮喷揭砂瑚挎探腔掀住联炒柬匿肚敖宿唐薪芽花蔽巡苦坍漱锚妹风险识别与风估风险识别与风估 * 评估包含的内容——固有风险和剩余风险 行动计划 有效性评估包括控制有效性和执行有