风险识别与防范手册.docxVIP

风险识别与防范手册

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.1.1手册编制目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.1.2重要性与必要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

1.2.1适用对象．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

1.2.2适用场景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

1.3基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

1.3.1全面性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

1.3.2动态性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

1.3.3重要性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

1.4术语定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

1.4.1风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

1.4.2风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

1.4.3风险控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

二、风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.1风险识别方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

2.1.1专家调查法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

2.1.2情景分析法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

2.1.3流程图法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

2.1.4头脑风暴法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

2.2风险识别流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

2.2.1收集信息．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

2.2.2确定风险因素．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

2.2.3编制风险清单．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

2.3常见风险类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

2.3.1战略风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

2.3.2财务风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

2.3.3运营风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

2.3.4法律合规风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

2.3.5信息系统风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

2.3.6人员风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

2.3.7安全风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．60

三、风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．62

3.1风险评估标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．64

3.1.1风险可能性评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．65

3.1