农商银行(农信社)全面风险管理咨询项目.ppt

第二部分：德辰风险管理及内控整体框架 风险管理及内部控制是一个动态、不断反馈与完善的过程 风险分析/衡量: 分析风险发生可能性及相应后果 评估现有控制手段 风险评估: 比较不同风险/确定不同风险的优先级 风险措施和控制活动: 制定风险防范措施及实施计划 加强内部监管和监督 交流与沟通 Establish context 风险点鉴别 风险分析 风险评估 风险处理/控制活动 监督与评价 关键业务流程鉴别: 哪些事情可能会带来风险? 哪些关键点是需要特别关注的? 管理/控制环境: 企业战略及总体组织构架 企业的道德意识 风险评估与控制 风险管理/内控环境建立 * 整体框架与COSO的关系 德辰风险管理及内控整体框架中结合了国际最佳实践 - COSO委员会颁布的内部控制框架的思想 交流与沟通 Establish context 风险点鉴别 风险分析 风险评估 风险处理/控制活动 监督与评价 风险评估与控制 风险管理/内控环境建立 信息及沟通 控制活动 风险评估 控制环境 持续监控 业务操作 财务报告 合规 COSO内部控制框架 德辰风险管理与内控整体框架 * 风险管理/内控环境建立 风险管理/内控环境是要确定那些影响整个组织风险管理和内控的关键因素是否存在而且明确，也是后面进一步进行管理控制的基础 农商行（联社）发展方向/业务经营战略 农商行（联社）风险管理/内部控制指导原则和政策 农商行（联社）组织治理体系/绩效评估 农商行（联社）道德标准/人员职业操守 风险管理/ 内控环境 思想 保障 目标 驱动 机制 保障 农商行（联社）是否建立了科学治理体系？是否实行了扁平化、线条式管理？农商行（联社）是否有有效的考核激励机制来保障企业经营？ 农商行（联社）的组织架构和绩效评估如何保证风险管理和内控原则/政策得以落实从而保证其内部权威性？ 农商行（联社）如何通过制定合理的风险管理/内部控制原则和政策来保证农商行（联社）业务经营实现安全性、流动性和效益型的最佳平衡，并符合外部监管的要求？ 农商行（联社）是否诚信经营?员工是否具有良好职业道德？是否具有奋斗精神/团队合作精神？ 农商行（联社）以什么样的准则来制定原则和政策？农商行（联社）的原则是否能得以坚持？政策是否能得以落实？ 思路 指引 * 风险点鉴别 风险点鉴别需要找出存在于农商行（联社）业务经营中的那些关键风险点并记录各自风险特征 计算步骤 3 2 风险点诊断 1 业务流程梳理 具体目标 根据风险点对应的风险内涵进行风险归类 针对不同业务对应的操作流程确定关键风险点，包括现有和潜在 详细理清农商行（联社）各主要业务的操作流程 风险点总结归类 * 风险点鉴别–业务流程梳理 业务流程梳理通常将采用QTCR方法来进行，其中对风险的鉴别是关键 Risk 风险 Cost 成本 Time 时间 Quality 质量 对客户和对自己是否有价值，是否达到客户期望 做这件事情的人工成本及其他的成本有多大 需要花多少时间做这件事，是否可以进行电子化 做这件事情的风险点在哪里，可能的风险有多大 * 风险点鉴别–风险点诊断 基于业务流程疏理得到的详细业务流程的图，可以鉴别其中关键步骤的风险点 示例 风险点 * 风险点鉴别–风险点总结归类 通过对业务流程中风险点的诊断，可以将不同的风险点进行归类，为以后的分析和评价作准备 风险类别 编号 风险描述 发生频率 导致因素 潜在后果 信用风险 信用风险 操作风险 操作风险 市场风险 市场风险 示例 * 风险评估与控制 风险评估与控制从风险发生可能性和影响程度出发来确定风险属性，再结合对应控制手段有效性分析最终得到风险的综合评估结果 风险评估与控制总体思路 风险属性 控制手段 有效性评分 风险综合 评估矩阵 发生可能 性评分 影响程度 评分 风险分析 风险评估 * 风险评估与控制–风险分析 风险分析中的发生可能性分析是从风险发生的频率来对其进行数值判定 评分 发生可能性 罕见 1 基本上不可能发生或者一年内会发生一次 偶尔 2 一年内会发生2-5次 可能 3 一年内会发生5-10次 一些 4 一年内会发生10-20次 经常 5 一年内会发生20次以上 注：具体评分标准可以根据规划的时间间隔进行调整 示例 * 风险评估与控制–风险分析 根据风险发生可能性和影响程度分析的结果可以确定风险属性 6 7 8 9 10 5 6 7 8 9 4 5 6 7 8 3 4 5 6 7 2 3 4 5 6 影响程度 发生可能性 低 中 高 风险属性 风险属性分析矩阵 使用方法说明 为了得到较为客观的风险属性，需要各方在风险影响程度和发生可能性这两方面达成共识，避免局部片面性 由于存在信息的局限性，在进行评分的时候需要综合各种方式，包括历史数据，调研，