風(fēng)險(xiǎn)評(píng)估計(jì)劃書

風(fēng)險(xiǎn)評(píng)估計(jì)劃書進(jìn)一步發(fā)現(xiàn)業(yè)務(wù)實(shí)施過程中存在的潛在風(fēng)險(xiǎn)及內(nèi)控缺陷，修訂并完善內(nèi)控程序文件、流程圖，建立切合實(shí)際操作且控制環(huán)節(jié)、控制措施完善的內(nèi)控制度文件。提升公司風(fēng)險(xiǎn)控制意識(shí)。1、風(fēng)險(xiǎn)評(píng)估識(shí)別表的編制參照股份公司內(nèi)控評(píng)價(jià)表中對(duì)以上需做風(fēng)險(xiǎn)評(píng)估循環(huán)的風(fēng)險(xiǎn)點(diǎn)，依我司實(shí)際情況，由各部分先進(jìn)行風(fēng)險(xiǎn)點(diǎn)分析識(shí)別，編制風(fēng)險(xiǎn)評(píng)估識(shí)別初內(nèi)控部依據(jù)內(nèi)控評(píng)價(jià)表和各部門編制的風(fēng)險(xiǎn)識(shí)別表進(jìn)行復(fù)核，匯總發(fā)送風(fēng)險(xiǎn)評(píng)估小組成員復(fù)核各風(fēng)險(xiǎn)點(diǎn)第一步：由內(nèi)控部向風(fēng)險(xiǎn)評(píng)估小組簡(jiǎn)單介紹風(fēng)險(xiǎn)目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別及風(fēng)險(xiǎn)評(píng)估的常用方法。（本次風(fēng)險(xiǎn)評(píng)估重點(diǎn)：1、評(píng)估各循環(huán)的中、高度風(fēng)第二步：評(píng)價(jià)小組進(jìn)行風(fēng)險(xiǎn)評(píng)估流程1.主管負(fù)責(zé)人介紹業(yè)務(wù)流程、操作方式、控制點(diǎn)、控制效果及目前2.對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行集體表決法：出于對(duì)評(píng)估效率的考慮，由評(píng)估小組集體表決，確定風(fēng)險(xiǎn)程度在現(xiàn)有的風(fēng)險(xiǎn)等級(jí)。第三步：根據(jù)風(fēng)險(xiǎn)評(píng)估的討論結(jié)果制定是否需要增加新的控制措施、整改糾正計(jì)劃，內(nèi)控部后續(xù)跟蹤。對(duì)于高、中、低的風(fēng)險(xiǎn)程度風(fēng)險(xiǎn)評(píng)估小組實(shí)施風(fēng)險(xiǎn)管理的整體建議：中度風(fēng)險(xiǎn)項(xiàng)目：公司職能部門及管理層需關(guān)注風(fēng)險(xiǎn)趨勢(shì)變化，做低度風(fēng)險(xiǎn)項(xiàng)目：公司職能部門及管理層需維持現(xiàn)有管理水平，將低風(fēng)險(xiǎn)控制常態(tài)化。1.對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行匯報(bào)，形成《風(fēng)險(xiǎn)匯總表》2.撰寫風(fēng)險(xiǎn)評(píng)估報(bào)告。五、被評(píng)估方需配合的人員和要求1)要求有一名主管負(fù)責(zé)人介紹所有相關(guān)工作流程2)安排一名負(fù)責(zé)人回答風(fēng)險(xiǎn)評(píng)估小組人員的提問。2)準(zhǔn)備工作記錄文件。附件一：《風(fēng)險(xiǎn)標(biāo)準(zhǔn)表》風(fēng)險(xiǎn)等級(jí)評(píng)定標(biāo)準(zhǔn)表一、風(fēng)險(xiǎn)矩陣-后果(嚴(yán)重程度)分值4非常嚴(yán)重重要微法規(guī)訴訟較大敗訴可能警警款被政府機(jī)質(zhì)疑/運(yùn)營(yíng)廣泛損正常運(yùn)營(yíng)中斷天嚴(yán)重?fù)p正常運(yùn)營(yíng)中斷少于2天輕微損正常運(yùn)營(yíng)延誤沒有或輕微損對(duì)正常經(jīng)濟(jì)損失（直接損失和間接人民幣人民幣人民幣人民幣少于1媒體持續(xù)關(guān)與業(yè)務(wù)伙伴間股東信任受損引起公眾關(guān)注/評(píng)論，社會(huì)形象受損媒體負(fù)面報(bào)告沒有影影響很小員工安全死亡致嚴(yán)重傷殘致輕微傷殘沒有影對(duì)健康影響很環(huán)境可能被環(huán)保部并停產(chǎn)整頓可能被環(huán)保部并整改可能被環(huán)保部并警告可能被環(huán)保部對(duì)經(jīng)營(yíng)影響偏離經(jīng)營(yíng)目標(biāo)20%以上偏離經(jīng)營(yíng)目標(biāo)20%之間偏離經(jīng)營(yíng)目標(biāo)偏離經(jīng)營(yíng)目標(biāo)5%以內(nèi)運(yùn)營(yíng)沒有影響小77654321頻率頻繁很可能可能很少極少的不太可能頻繁很可能可能很少極少的不太可能不可能不會(huì)在這個(gè)行業(yè)內(nèi)發(fā)生中中中中低4高高B7低3低低2低低低1高高6高54322、風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)（紅色區(qū)域>15）管理優(yōu)先級(jí)為高的風(fēng)險(xiǎn)。需要重點(diǎn)關(guān)注，優(yōu)先調(diào)配資源以進(jìn)行管理，以把風(fēng)險(xiǎn)排序降低。中度風(fēng)險(xiǎn)（黃色區(qū)域）：管理優(yōu)先級(jí)為中的風(fēng)險(xiǎn)。需關(guān)注風(fēng)險(xiǎn)趨勢(shì)變化，適當(dāng)?shù)卣{(diào)整資源以進(jìn)行管理，以有效的成本代價(jià)降低風(fēng)險(xiǎn)排序。低風(fēng)險(xiǎn)（綠色區(qū)域<6）管理優(yōu)先級(jí)為低的風(fēng)險(xiǎn)。需維持現(xiàn)有管理水平，可適當(dāng)?shù)匕奄Y源調(diào)配，用以管理其它風(fēng)險(xiǎn)。附件（2）：風(fēng)險(xiǎn)類別表風(fēng)險(xiǎn)名稱風(fēng)險(xiǎn)名稱戰(zhàn)略風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)匯率風(fēng)險(xiǎn)技術(shù)革新風(fēng)險(xiǎn)合規(guī)風(fēng)險(xiǎn)不可抗力風(fēng)險(xiǎn)政策法規(guī)風(fēng)險(xiǎn)地區(qū)差別風(fēng)險(xiǎn)財(cái)務(wù)核算風(fēng)險(xiǎn)資金管理風(fēng)險(xiǎn)賬款回收風(fēng)險(xiǎn)資產(chǎn)管理風(fēng)險(xiǎn)規(guī)劃風(fēng)險(xiǎn)授權(quán)風(fēng)險(xiǎn)合同管理風(fēng)險(xiǎn)客戶信用管理風(fēng)險(xiǎn)合同履行風(fēng)險(xiǎn)合作伙伴風(fēng)險(xiǎn)合同管理風(fēng)險(xiǎn)信息收集風(fēng)險(xiǎn)信息處理風(fēng)險(xiǎn)決策風(fēng)險(xiǎn)風(fēng)險(xiǎn)名稱信息安全風(fēng)險(xiǎn)信息溝通風(fēng)險(xiǎn)人力資源風(fēng)險(xiǎn)人員素質(zhì)風(fēng)險(xiǎn)貪腐/舞弊風(fēng)險(xiǎn)培訓(xùn)風(fēng)險(xiǎn)勞動(dòng)關(guān)系風(fēng)險(xiǎn)保險(xiǎn)管理風(fēng)險(xiǎn)IT項(xiàng)目管理風(fēng)險(xiǎn)勞動(dòng)安全管理風(fēng)險(xiǎn)環(huán)境污染風(fēng)險(xiǎn)信息披露風(fēng)險(xiǎn)聲譽(yù)風(fēng)險(xiǎn)商標(biāo)/品牌風(fēng)險(xiǎn)風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)類別編號(hào)和風(fēng)險(xiǎn)定義如下： 風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)名稱戰(zhàn)略風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)匯率風(fēng)險(xiǎn)技術(shù)革新風(fēng)險(xiǎn)合規(guī)風(fēng)險(xiǎn)不可抗力風(fēng)險(xiǎn)政策法規(guī)風(fēng)險(xiǎn)地區(qū)差別風(fēng)險(xiǎn)財(cái)務(wù)核算風(fēng)險(xiǎn)資金管理風(fēng)險(xiǎn)風(fēng)險(xiǎn)定義戰(zhàn)略風(fēng)險(xiǎn)是指在戰(zhàn)略決策、開發(fā)、制定、實(shí)施、控制、信息掌握、應(yīng)對(duì)行業(yè)變化等活動(dòng)中的失誤，影響企業(yè)實(shí)施發(fā)展規(guī)劃和實(shí)現(xiàn)戰(zhàn)略發(fā)展目標(biāo)的不確定市場(chǎng)風(fēng)險(xiǎn)是指由于經(jīng)濟(jì)形勢(shì)發(fā)生變化、市場(chǎng)狀況變動(dòng)以及競(jìng)爭(zhēng)的導(dǎo)致企業(yè)遭受損失的不確定性。匯率風(fēng)險(xiǎn)是指由于匯率波動(dòng)，而使企業(yè)遭受經(jīng)濟(jì)和會(huì)計(jì)損失的不確定性。技術(shù)革新風(fēng)險(xiǎn)是指行業(yè)和競(jìng)爭(zhēng)對(duì)手技術(shù)改革和創(chuàng)新，影響企業(yè)的戰(zhàn)略目標(biāo)的實(shí)現(xiàn)、競(jìng)爭(zhēng)優(yōu)勢(shì)或經(jīng)營(yíng)模式的不確定性。合規(guī)風(fēng)險(xiǎn)是指因未能遵守所有適用的法律、行政法規(guī)、部門規(guī)章及其它規(guī)范性文件、經(jīng)營(yíng)規(guī)則、自律性組織的行業(yè)準(zhǔn)則、行為守則和職業(yè)操守，使企業(yè)不可抗力風(fēng)險(xiǎn)是指不能預(yù)見且無法克服及避免的事施和設(shè)備遭受意外損壞等風(fēng)險(xiǎn)。政策風(fēng)險(xiǎn)是指因國(guó)家宏觀政策（如貨幣政策、財(cái)政政策、行業(yè)政策等）或法律/法規(guī)發(fā)生變化，導(dǎo)致市場(chǎng)波動(dòng)、影響企業(yè)的戰(zhàn)略實(shí)施或業(yè)務(wù)發(fā)展的不確定地區(qū)風(fēng)險(xiǎn)（又可稱為國(guó)家風(fēng)險(xiǎn)）是指由經(jīng)營(yíng)地區(qū)各種難以預(yù)料的經(jīng)濟(jì)、政治和法律等因素變動(dòng)，導(dǎo)致投資環(huán)境、經(jīng)營(yíng)環(huán)境發(fā)生變化，企業(yè)預(yù)期成本或利潤(rùn)和實(shí)際不一致所帶來的風(fēng)險(xiǎn)的不確定性。財(cái)務(wù)核算是指運(yùn)用核算、統(tǒng)計(jì)核算、業(yè)務(wù)核算等技術(shù)方法，對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)中，實(shí)際形成的資金、成本收入費(fèi)用等數(shù)據(jù)，進(jìn)行記錄、匯總、分配計(jì)算，反映企業(yè)財(cái)務(wù)狀況和經(jīng)營(yíng)成果。財(cái)務(wù)核算風(fēng)險(xiǎn)是指在財(cái)務(wù)核算過程中的不確定性，而使企業(yè)遭受損失的風(fēng)險(xiǎn)。企業(yè)資金管理活動(dòng)包括對(duì)資金的籌集、分配、運(yùn)活動(dòng)，以確保資金有效使用和滿足需求。資金管理風(fēng)險(xiǎn)是指資金管理中的失誤，影響企業(yè)資金管理效率和效果的不確定性。賬款回收風(fēng)企業(yè)的經(jīng)營(yíng)全賴于健全的資金管理，而賬款回收是險(xiǎn)資金管理中的一個(gè)重要環(huán)節(jié)。賬款回收風(fēng)險(xiǎn)是指在賬款回收過程中存在的不確定性，導(dǎo)致企業(yè)遭受損失的風(fēng)險(xiǎn)。包括：賬款回收時(shí)間過長(zhǎng)、賬款回收數(shù)額不足、賬款變成壞賬資產(chǎn)管理風(fēng)企業(yè)資產(chǎn)管理活動(dòng)包括對(duì)資產(chǎn)的采購(gòu)、保管、盤險(xiǎn)點(diǎn)、報(bào)廢、出售、監(jiān)控等活動(dòng)，以確保資產(chǎn)有效使資產(chǎn)管理風(fēng)險(xiǎn)是指資產(chǎn)管理中的失誤，影響企業(yè)資產(chǎn)安全和管理的效率效果的不確定性。目標(biāo)管理風(fēng)險(xiǎn)是指目標(biāo)的訂立和測(cè)量的不一致和不險(xiǎn)合理，引起企業(yè)內(nèi)沖突以及不協(xié)調(diào)的行為，而使企業(yè)遭受損失的不確定性。規(guī)劃風(fēng)險(xiǎn)企業(yè)經(jīng)營(yíng)管理涉及大量的規(guī)劃活動(dòng)，包括目標(biāo)、業(yè)務(wù)、資源、過程、產(chǎn)品、服務(wù)等規(guī)劃活動(dòng)。規(guī)劃風(fēng)險(xiǎn)是指在規(guī)劃活動(dòng)中的不確定性，導(dǎo)致企業(yè)授權(quán)風(fēng)險(xiǎn)企業(yè)在經(jīng)營(yíng)管理活動(dòng)中，需要合理確定權(quán)責(zé)與限制、建立和監(jiān)管授權(quán)制度。授權(quán)管理風(fēng)險(xiǎn)是指在授權(quán)活動(dòng)中存在的不確定性，影響企業(yè)運(yùn)營(yíng)管理效率或效果。合同管理風(fēng)合同風(fēng)險(xiǎn)是指因在合同訂立、條款評(píng)審、變更等過險(xiǎn)程中的管理失誤，而使企業(yè)遭受損失的不確定性。條款客戶信用管客戶信用管理風(fēng)險(xiǎn)是指由于沒有有效管理客戶信理風(fēng)險(xiǎn)用，客戶不能根據(jù)合同約定付款，而使企業(yè)遭受損實(shí)施、客戶信用分析和評(píng)級(jí)、客戶信用信息管理、合同履行風(fēng)合同履行風(fēng)險(xiǎn)是指合同生效后，企業(yè)或客戶無法履險(xiǎn)行合同約定事項(xiàng)，而使企業(yè)遭受損失的不確定性。合作伙伴風(fēng)合作伙伴風(fēng)險(xiǎn)是指無效率或無效的聯(lián)盟，而使企業(yè)險(xiǎn)遭受損失的不確定性。包括：選擇了錯(cuò)誤的合作伙伴、拙劣的執(zhí)行、合作過程中出現(xiàn)的不協(xié)調(diào)、以及沒能利用合作機(jī)會(huì)。供應(yīng)商風(fēng)險(xiǎn)供應(yīng)商風(fēng)險(xiǎn)是指在供應(yīng)商的故意或非故意行為，和供應(yīng)的產(chǎn)品/服務(wù)不能滿足企業(yè)的要求，而使企業(yè)遭受損失的不確定性。內(nèi)部合作風(fēng)險(xiǎn)是指企業(yè)內(nèi)部各部門在運(yùn)作上不能有險(xiǎn)效協(xié)調(diào)合作，而使企業(yè)總體營(yíng)運(yùn)效率和利益遭受損信息收集風(fēng)企業(yè)的經(jīng)營(yíng)需要收集各種信息以進(jìn)行分析最終作出險(xiǎn)信息收集風(fēng)險(xiǎn)是指在信息收集活動(dòng)中存在的不確定性，影響企業(yè)的決策過程的風(fēng)險(xiǎn)。信息處理風(fēng)在有效收集信息、企業(yè)需要對(duì)信息進(jìn)行整理、分險(xiǎn)析、傳輸、存儲(chǔ)和應(yīng)用等處理活動(dòng)。信息處理風(fēng)險(xiǎn)是指在信息處理活動(dòng)中存在的不確定性，影響信息的全面準(zhǔn)確性和及時(shí)性的風(fēng)險(xiǎn)。決策風(fēng)險(xiǎn)決策風(fēng)險(xiǎn)是指是指在決策活動(dòng)中，由于內(nèi)部或外部多種不確定因素的存在，導(dǎo)致決策失誤或不及時(shí)，決策活動(dòng)不能達(dá)到預(yù)期目的不確定性，而使企業(yè)遭信息安全風(fēng)信息安全是指防止信息資產(chǎn)的非授權(quán)泄露、更改、險(xiǎn)破壞，或使信息被非法辨識(shí)、控制和否認(rèn)。信息安全風(fēng)險(xiǎn)是指在企業(yè)信息資產(chǎn)的保密性、完整信息溝通風(fēng)信息溝通風(fēng)險(xiǎn)是指企業(yè)內(nèi)部和外部有大量的溝通活險(xiǎn)動(dòng)以傳遞信息、協(xié)調(diào)各方的工作、支持企業(yè)的有效溝通風(fēng)險(xiǎn)是指溝通活動(dòng)中存在的不確定性，影響溝通效率或效果的風(fēng)險(xiǎn)。人力資源風(fēng)人力資源風(fēng)險(xiǎn)是指于人員配置不當(dāng)、關(guān)鍵崗位人員險(xiǎn)缺失、人員不能適應(yīng)崗位需要等，導(dǎo)致企業(yè)遭受損人員素質(zhì)風(fēng)人員素質(zhì)風(fēng)險(xiǎn)是指由于人員技術(shù)或業(yè)務(wù)素質(zhì)欠缺的險(xiǎn)不確定性，影響企業(yè)業(yè)務(wù)和流程實(shí)施的有效性和正貪腐/舞弊貪腐/舞弊風(fēng)險(xiǎn)是指企業(yè)管理層或員工以不誠(chéng)實(shí)、欺風(fēng)險(xiǎn)騙及不法行為以謀取私利的不確定性，導(dǎo)致企業(yè)的培訓(xùn)風(fēng)險(xiǎn)培訓(xùn)風(fēng)險(xiǎn)是指企業(yè)在進(jìn)行員工培訓(xùn)過程中，由于觀念、組織、技術(shù)、環(huán)境等諸多負(fù)面影響的不確定性，而對(duì)企業(yè)造成直接或潛在損失的風(fēng)險(xiǎn)。勞動(dòng)關(guān)系風(fēng)勞動(dòng)關(guān)系風(fēng)險(xiǎn)是指在管理企業(yè)與員工相關(guān)的事務(wù)訴、處理和解決勞動(dòng)糾紛）的活動(dòng)中存在的不確定性，影響企業(yè)與員工的關(guān)系的風(fēng)險(xiǎn)。保險(xiǎn)管理風(fēng)保險(xiǎn)具有提供轉(zhuǎn)移風(fēng)險(xiǎn)、分?jǐn)倱p失以及損失補(bǔ)償?shù)入U(xiǎn)功能。企業(yè)的保險(xiǎn)管理過程包括投保、續(xù)保、案件處理、理賠等活動(dòng)。保險(xiǎn)管理風(fēng)險(xiǎn)是指在保險(xiǎn)管理過程中的不確定性，導(dǎo)致企業(yè)遭受損失的風(fēng)險(xiǎn)。IT項(xiàng)目管理IT項(xiàng)目管理風(fēng)險(xiǎn)是指IT項(xiàng)目在其整個(gè)生命周期（啟風(fēng)險(xiǎn)動(dòng)、計(jì)劃、實(shí)施、控制以及結(jié)束）內(nèi)由于各種不確定性因素的影響，包括：預(yù)算、進(jìn)度、人力（工作人員和組織）、資源、用戶、需求等方面的問題，而使項(xiàng)目和企業(yè)遭受損失的風(fēng)險(xiǎn)。行、維護(hù)、監(jiān)控及退出過程中由于系統(tǒng)設(shè)計(jì)的漏洞、技術(shù)管理的疏忽、病毒黑客的惡意攻擊等導(dǎo)致操作中斷、通信故障、技術(shù)詐騙，使企業(yè)不能正常運(yùn)營(yíng)并形成財(cái)產(chǎn)損失的不確定性。勞動(dòng)安全管勞動(dòng)安全管理包括培訓(xùn)、教育、預(yù)防、保護(hù)、安全保障生命和財(cái)產(chǎn)安全。勞動(dòng)安全管理風(fēng)險(xiǎn)是指勞動(dòng)安全管理活動(dòng)中存在的不確定性，影響員工安全的風(fēng)險(xiǎn)。環(huán)境污染風(fēng)環(huán)境污染風(fēng)險(xiǎn)是指在企業(yè)營(yíng)運(yùn)活動(dòng)中在的不確定險(xiǎn)性，導(dǎo)致環(huán)境污染或影響環(huán)境保護(hù)效果的風(fēng)險(xiǎn)。信息披露風(fēng)信息披露風(fēng)險(xiǎn)是指企業(yè)向公眾或監(jiān)管發(fā)放/部