操作风险概述精品.pptVIP

学员互动、概念分享 5分钟 例 精算假设的概念：…..预计…… 例：退保率 分红 市场状况差，低于预期，预警 违约 企业治理结构：最核心、最基本 重点：三道防线 业务部门——风险管理——内部审计 业务部门：最前沿的第一道防线 举例： 结合实际工作，树立风险意识 * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. 举例： 保单定价 * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. 内部审计人员的企业中的角色？ 重要性？ 第二道防线—风险管理 现有风险 潜在风险 风险识别 风险评估 可能性 重大程度 评级与应对 风险监察 风险评级 应对评级 风险应对 —降低 —规避 —转移 —保留 检查 审计 风险识别 风险识别是指查找企业各业务单元、各项重要经 营活动及其重要业务流程中有无风险，有哪些风险。 风险识别是一项持续性的工作。 通过风险识别，将识别出来的各种风险进行整理 和归类，形成公司风险库。 公司至少每年开展一次全面风险识别工作。 识别内部风险应关注的因素 -公司治理因素 -组织因素 -技术因素 -经营管理因素 识别外部风险应关注的因素 -社会因素 -经济因素 -政治因素 -自然因素 风险评估 积累历史损失数据，建立损失数据库 评估内容 -风险发生的可能性 可能性是风险在指定时间内发生的概率。 -影响程度 影响程度是当风险发生后，对公司的财务、声誉、监管和营运等方面的影响程度。 评估对象 -固有风险:是在没有采取任何措施的情况下公司面临的风险。 -剩余风险是在公司采取风险应对和控制后公司所面临的风险。 风险评估频率 -每年至少组织一次风险评估。 风险发生的可能性 评分 可能性 说明 5 几乎肯定 在未来12个月内，这项风险几乎肯定会出现至少1次 4 极可能 在未来12个月，这项风险极可能出现1次 3 可能 在未来2至10年内，这项风险可能出现1次 2 低 在未来10至100年内，这项风险可能出现至少1次 1 极低 这项风险出现的可能性极低，估计在100年内出现的可能性少于1次 评分 损失程度 说明 5 灾难 令企业失去继续运作的能力(或占税前利润达20%) 4 重大 对于企业在争取完成其策略性计划和目标，造成重大影响(5-10%税前利润) 3 中等 对于企业在争取完成其策略性计划和目标的过程，在一定程度上造成阻碍(至5%税前利润) 2 轻微 对于企业在争取完成其策略性计划和目标，只造成轻微影响(至1%税前利润) 1 近乎没有 影响程度十分轻微 风险对企业造成的影响 评分 有效性 说明 5 极度过头 处理方法能直接针对该项风险，但相信会令企业业绩 “倒退” 或成本过高 4 过头 处理方法能直接针对该项风险，但由于需要投入大量资源或/及将其他资源转到处理该项风险上，会对企业的效率造成影响 3 适中 处理方法有效针对该项风险，同时并不影响企业的效率 2 低效 处理方法针对该项风险的效果不理想，或投入处理该风险的资源不充分或/及对投入的资源未有适当利用 1 近乎没有 效果 处理方法的效果十分低，可能是由于企业根本没有处理方法，又或处理手法不当 风险处理方法的效果 风险评估工具—风险地图举例 影响 程度 近乎没有 轻微 中等 重大 灾难 几乎 肯定 极可能 可能 低 极低 B C A G I D J K H E F 可能性 说明: A – 人力资源风险 B – 财务风险 C – 竞争风险 D – 开发风险 E – 过度自信风险 F – 系统故障风险 G – 主要客户风险 H – 欺诈风险 I – 政治风险 J – 薪酬奖励风险 K – 科技风险 风险处理组合举例 处理评级 风险评级 近乎没有效果 低效 适中 超标 极度 极高 高 中等 低 B C A G I D J K H E 说明: A – 人力资源风险 B – 财务风险 C – 竞争风险 D – 开发风险 E – 过度自信风险 F – 系统故障风险 G – 主要客户风险 H – 欺诈风险 I – 政治风险 J – 薪酬奖励风险 K – 科技风险 F 采取行动 密切监控