風(fēng)險評估計劃書

風(fēng)險評預(yù)計劃書評定目的：進(jìn)一步發(fā)現(xiàn)業(yè)務(wù)實施過程中存在的潛在風(fēng)險及內(nèi)控缺點，修訂并完善內(nèi)控程序文獻(xiàn)、流程圖，建立切合實際操作且控制環(huán)節(jié)、控制方法完善的內(nèi)控制度文獻(xiàn)。提高公司風(fēng)險控制意識。評定業(yè)務(wù)范疇：(1)、投資管理循環(huán)(2)、內(nèi)控管理循環(huán)(3)、綜合管理循環(huán)(4)、人事管理循環(huán)(5)、公共安全管理循環(huán)(6)、信息管理循環(huán)風(fēng)險評定準(zhǔn)備1、風(fēng)險評定識別表的編制參考股份公司內(nèi)控評價表中對以上需做風(fēng)險評定循環(huán)的風(fēng)險點，依我司實際狀況，由各部分先進(jìn)行風(fēng)險點分析識別，編制風(fēng)險評定識別初表。內(nèi)控部根據(jù)內(nèi)控評價表和各部門編制的風(fēng)險識別表進(jìn)行復(fù)核，匯總發(fā)送風(fēng)險評定小構(gòu)組員復(fù)核各風(fēng)險點風(fēng)險評定工作環(huán)節(jié)第一步：由內(nèi)控部向風(fēng)險評定小組簡樸介紹風(fēng)險目的設(shè)定、風(fēng)險識別及風(fēng)險評定的慣用辦法。（本次風(fēng)險評定重點：1、評定各循環(huán)的中、高度風(fēng)險和一票否決項目。2、關(guān)注現(xiàn)有控制方法之后的剩余風(fēng)險。）第二步：評價小組進(jìn)行風(fēng)險評定流程主管負(fù)責(zé)人介紹業(yè)務(wù)流程、操作方式、控制點、控制效果及現(xiàn)在存在的問題；對風(fēng)險點進(jìn)行集體表決法：出于對評定效率的考慮，由評定小組集體表決，擬定風(fēng)險程度在現(xiàn)有的風(fēng)險等級。第三步：根據(jù)風(fēng)險評定的討論成果制訂與否需要增加新的控制方法、整治糾正計劃，內(nèi)控部后續(xù)跟蹤。對于高、中、低的風(fēng)險程度風(fēng)險評定小組實施風(fēng)險管理的整體建議：高度風(fēng)險項目：公司職能部門及管理層需要重點關(guān)注，嚴(yán)格把關(guān)，避免高風(fēng)險的發(fā)生。中度風(fēng)險項目：公司職能部門及管理層需關(guān)注風(fēng)險趨勢變化，做好日常控制，避免中度風(fēng)險向高風(fēng)險轉(zhuǎn)化。低度風(fēng)險項目：公司職能部門及管理層需維持現(xiàn)有管理水平，將低風(fēng)險控制常態(tài)化。第四步：總結(jié)報告對風(fēng)險點進(jìn)行報告，形成《風(fēng)險匯總表》撰寫風(fēng)險評定報告。被評定方需配合的人員和規(guī)定人員規(guī)定：規(guī)定有一名主管負(fù)責(zé)人介紹全部有關(guān)工作流程安排一名負(fù)責(zé)人回答風(fēng)險評定小組人員的提問。其它規(guī)定：提供工作流程圖；準(zhǔn)備工作統(tǒng)計文獻(xiàn)。附件一：《風(fēng)險原則表》風(fēng)險等級評定原則表一、風(fēng)險矩陣-后果(嚴(yán)重程度)分值后果法規(guī)運行經(jīng)濟(jì)損失（直接損失和間接損失）名譽員工安全環(huán)境對經(jīng)營目的的影響4非常嚴(yán)重訴訟并有較大敗訴可能廣泛損害，

正常運行中斷多于2天人民幣多于160萬媒體持續(xù)關(guān)注，與業(yè)務(wù)伙伴間的信任受損，

股東信任受損死亡可能被環(huán)保部門查處并停產(chǎn)整頓偏離經(jīng)營目的20%以上3嚴(yán)重公開警告，罰款嚴(yán)重?fù)p害，

正常運行中斷少于2天人民幣80萬-160萬引發(fā)公眾關(guān)注/評論，

社會形象受損致嚴(yán)重傷殘可能被環(huán)保部門查處并整治罰款偏離經(jīng)營目的10%到20%之間2重要公開警告，不罰款輕微損害，

正常運行延誤人民幣1萬-80萬媒體負(fù)面報告致輕微傷殘可能被環(huán)保部門查處并警告偏離經(jīng)營目的5%到10%之間1輕微被政府機關(guān)構(gòu)質(zhì)疑/調(diào)查沒有或輕微損害，

對正常運行沒有影響人民幣少于1萬元沒有影響，或

影響很小沒有影響，或

對健康影響很小可能被環(huán)保部門關(guān)注偏離經(jīng)營目的5%以內(nèi)二、風(fēng)險矩陣-頻率分值頻率定義7頻繁每天發(fā)生N次6很可能每天發(fā)生1次5可能每七天發(fā)生1次4極少每月發(fā)生1次3極少的每季度發(fā)生1次2不太可能每年發(fā)生1次1不可能不會在這個行業(yè)內(nèi)發(fā)生三、風(fēng)險等級評價1、風(fēng)險矩陣圖后后果4中中中中高高高3低中中中中高高2低低中中中中中1低低低低中中中1234567頻率AB2、風(fēng)險等級高風(fēng)險（紅色區(qū)域）：（>15）管理優(yōu)先級為高的風(fēng)險。需要重點關(guān)注，優(yōu)先調(diào)配資源以進(jìn)行管理，以把風(fēng)險排序減少。中度風(fēng)險（黃色區(qū)域）：管理優(yōu)先級為中的風(fēng)險。需關(guān)注風(fēng)險趨勢變化，適宜地調(diào)節(jié)資源以進(jìn)行管理，以有效的成本代價減少風(fēng)險排序。低風(fēng)險（綠色區(qū)域）：（<6）管理優(yōu)先級為低的風(fēng)險。需維持現(xiàn)有管理水平，可適宜地把資源調(diào)配，用以管理其它風(fēng)險。附件（2）：風(fēng)險類別表1、風(fēng)險類別表：風(fēng)險編號風(fēng)險名稱風(fēng)險編號風(fēng)險名稱戰(zhàn)略風(fēng)險信息安全風(fēng)險市場風(fēng)險信息溝通風(fēng)險匯率風(fēng)險人力資源風(fēng)險技術(shù)革新風(fēng)險人員素質(zhì)風(fēng)險合規(guī)風(fēng)險貪腐/舞弊風(fēng)險不可抗力風(fēng)險培訓(xùn)風(fēng)險政策法規(guī)風(fēng)險勞動關(guān)系風(fēng)險地區(qū)差別風(fēng)險保險管理風(fēng)險財務(wù)核算風(fēng)險IT項目管理風(fēng)險資金管理風(fēng)險IT系統(tǒng)風(fēng)險賬款回收風(fēng)險勞動安全管理風(fēng)險資產(chǎn)管理風(fēng)險環(huán)境污染風(fēng)險目的管理風(fēng)險信息披露風(fēng)險規(guī)劃風(fēng)險名譽風(fēng)險授權(quán)風(fēng)險商標(biāo)/品牌風(fēng)險合同管理風(fēng)險客戶信用管理風(fēng)險合同推行風(fēng)險合作伙伴風(fēng)險合同管理風(fēng)險內(nèi)部合作風(fēng)險信息收集風(fēng)險信息解決風(fēng)險決策風(fēng)險風(fēng)險類別編號和風(fēng)險定義以下：風(fēng)險編號風(fēng)險名稱風(fēng)險定義戰(zhàn)略風(fēng)險戰(zhàn)略風(fēng)險是指在戰(zhàn)略決策、開發(fā)、制訂、實施、控制、信息掌握、應(yīng)對行業(yè)變化等活動中的失誤，影響公司實施發(fā)展規(guī)劃和實現(xiàn)戰(zhàn)略發(fā)展目的的不擬定性。市場風(fēng)險市場風(fēng)險是指由于經(jīng)濟(jì)形勢發(fā)生變化、市場狀況變動以及競爭的造成公司遭受損失的不擬定性。匯率風(fēng)險匯率風(fēng)險是指由于匯率波動，而使公司遭受經(jīng)濟(jì)和會計損失的不擬定性。技術(shù)革新風(fēng)險技術(shù)革新風(fēng)險是指行業(yè)和競爭對手技術(shù)改革和創(chuàng)新，影響公司的戰(zhàn)略目的的實現(xiàn)、競爭優(yōu)勢或經(jīng)營模式的不擬定性。合規(guī)風(fēng)險合規(guī)風(fēng)險是指因未能恪守全部合用的法律、行政法規(guī)、部門規(guī)章及其它規(guī)范性文獻(xiàn)、經(jīng)營規(guī)則、自律性組織的行業(yè)準(zhǔn)則、行為守則和職業(yè)操守，使公司遭受法律制裁、監(jiān)管處分、財務(wù)損失和信譽損失的不擬定性。不可抗力風(fēng)險不可抗力風(fēng)險是指不能預(yù)見且無法克服及避免的事件，給公司造成損害或毀壞的不擬定性。如：自然災(zāi)害、海嘯、臺風(fēng)、瘟疫、戰(zhàn)爭行為、設(shè)施和設(shè)備遭受意外損壞等風(fēng)險。政策法規(guī)風(fēng)險政策風(fēng)險是指因國家宏觀政策（如貨幣政策、財政政策、行業(yè)政策等）或法律/法規(guī)發(fā)生變化，造成市場波動、影響公司的戰(zhàn)略實施或業(yè)務(wù)發(fā)展的不擬定性。地區(qū)差別風(fēng)險地區(qū)風(fēng)險（又可稱為國家風(fēng)險）是指由經(jīng)營地區(qū)多個難以預(yù)料的經(jīng)濟(jì)、政治和法律等因素變動，造成投資環(huán)境、經(jīng)營環(huán)境發(fā)生變化，公司預(yù)期成本或利潤和實際不一致所帶來的風(fēng)險的不擬定性。財務(wù)核算風(fēng)險財務(wù)核算是指運用核算、統(tǒng)計核算、業(yè)務(wù)核算等技術(shù)辦法，對公司經(jīng)營活動中，實際形成的資金、成本收入費用等數(shù)據(jù)，進(jìn)行統(tǒng)計、匯總、分派計算，反映公司財務(wù)狀況和經(jīng)營成果。財務(wù)核算風(fēng)險是指在財務(wù)核算過程中的不擬定性，而使公司遭受損失的風(fēng)險。資金管理風(fēng)險公司資金管理活動涉及對資金的籌集、分派、運用、收回、核算、監(jiān)控、成本管理、現(xiàn)金流管理等活動，以確保資金有效使用和滿足需求。資金管理風(fēng)險是指資金管理中的失誤，影響公司資金管理效率和效果的不擬定性。賬款回收風(fēng)險公司的經(jīng)營全賴于健全的資金管理，而賬款回收是資金管理中的一種重要環(huán)節(jié)。賬款回收風(fēng)險是指在賬款回收過程中存在的不擬定性，造成公司遭受損失的風(fēng)險。涉及：賬款回收時間過長、賬款回收數(shù)額局限性、賬款變成壞賬資產(chǎn)管理風(fēng)險公司資產(chǎn)管理活動涉及對資產(chǎn)的采購、保管、盤點、報廢、出售、監(jiān)控等活動，以確保資產(chǎn)有效使用和滿足需求。資產(chǎn)管理風(fēng)險是指資產(chǎn)管理中的失誤，影響公司資產(chǎn)安全和管理的效率效果的不擬定性。目的管理風(fēng)險目的管理風(fēng)險是指目的的訂立和測量的不一致和不合理，引發(fā)公司內(nèi)沖突以及不協(xié)調(diào)的行為，而使公司遭受損失的不擬定性。規(guī)劃風(fēng)險公司經(jīng)營管理涉及大量的規(guī)劃活動，涉及目的、業(yè)務(wù)、資源、過程、產(chǎn)品、服務(wù)等規(guī)劃活動。規(guī)劃風(fēng)險是指在規(guī)劃活動中的不擬定性，造成公司遭受損失。授權(quán)風(fēng)險公司在經(jīng)營管理活動中，需要合理擬定權(quán)責(zé)與限制、建立和監(jiān)管授權(quán)制度。授權(quán)管理風(fēng)險是指在授權(quán)活動中存在的不擬定性，影響公司運行管理效率或效果。合同管理風(fēng)險合同風(fēng)險是指因在合同訂立、條款評審、變更等過程中的管理失誤，而使公司遭受損失的不擬定性。涉及：必要條款的缺失、接受了不合理/無法推行的條款客戶信用管理風(fēng)險客戶信用管理風(fēng)險是指由于沒有有效管理客戶信用，客戶不能根據(jù)合同商定付款，而使公司遭受損失的不擬定性。

涉及：客戶信用管理制度的建立和實施、客戶信用分析和評級、客戶信用信息管理、賒銷控制、應(yīng)收賬款管理。合同推行風(fēng)險合同推行風(fēng)險是指合同生效后，公司或客戶無法推行合同商定事項，而使公司遭受損失的不擬定性。合作伙伴風(fēng)險合作伙伴風(fēng)險是指無效率或無效的聯(lián)盟，而使公司遭受損失的不擬定性。涉及：選擇了錯誤的合作伙伴、拙劣的執(zhí)行、合作過程中出現(xiàn)的不協(xié)調(diào)、以及沒能運用合作機會。供應(yīng)商風(fēng)險供應(yīng)商風(fēng)險是指在供應(yīng)商的故意或非故意行為，和供應(yīng)的產(chǎn)品/服務(wù)不能滿足公司的規(guī)定，而使公司遭受損失的不擬定性。內(nèi)部合作風(fēng)險內(nèi)部合作風(fēng)險是指公司內(nèi)部各部門在運作上不能有效協(xié)調(diào)合作，而使公司總體營運效率和利益遭受損失的不擬定性。信息收集風(fēng)險公司的經(jīng)營需要收集多個信息以進(jìn)行分析最后作出決策。信息收集風(fēng)險是指在信息收集活動中存在的不擬定性，影響公司的決策過程的風(fēng)險。信息解決風(fēng)險在有效收集信息、公司需要對信息進(jìn)行整頓、分析、傳輸、存儲和應(yīng)用等解決活動。信息解決風(fēng)險是指在信息解決活動中存在的不擬定性，影響信息的全方面精確性和及時性的風(fēng)險。決策風(fēng)險決策風(fēng)險是指是指在決策活動中，由于內(nèi)部或外部多個不擬定因素的存在，造成決策失誤或不及時，決策活動不能達(dá)成預(yù)期目的不擬定性，而使公司遭受損失的風(fēng)險。信息安全風(fēng)險信息安全是指避免信息資產(chǎn)的非授權(quán)泄露、更改、破壞，或使信息被非法辨識、控制和否認(rèn)。信息安全風(fēng)險是指在公司信息資產(chǎn)的保密性、完整性、可用性和可控性遭到破壞的不擬定性。信息溝通風(fēng)險信息溝通風(fēng)險是指公司內(nèi)部和外部有大量的溝通活動以傳遞信息、協(xié)調(diào)各方的工作、支持公司的有效經(jīng)營。溝通風(fēng)險是指溝通活動中存在的不擬定性，影響溝通效率或效果的風(fēng)險。人力資源風(fēng)險人力資源風(fēng)險是指于人員配備不當(dāng)、核心崗位人員缺失、人員不能適應(yīng)崗位需要等，造成公司遭受損失的不擬定性。人員素質(zhì)風(fēng)險人員素質(zhì)風(fēng)險是指由于人員技術(shù)或業(yè)務(wù)素質(zhì)欠缺的不擬定性，影響公司業(yè)務(wù)和流程實施的有效性和對的性的風(fēng)險。貪腐/舞弊風(fēng)險貪腐/舞弊風(fēng)險是指公司管理層或員工以不誠實、欺騙及不法行為以謀取私利的不擬定性，造成公司的財產(chǎn)、形象和名譽受到損害的風(fēng)險。培訓(xùn)風(fēng)險培訓(xùn)風(fēng)險是指公司在進(jìn)行員工培訓(xùn)過程中，由于觀念、組織、技術(shù)、環(huán)境等諸多負(fù)面影響的不擬定性，而對公司造成直接或潛在損失的風(fēng)險。勞動關(guān)系風(fēng)險勞動關(guān)系風(fēng)險是指在管理公司與員工有關(guān)的事務(wù)（涉及工資酬勞、保險、福利、溝通、解決員工投訴、解決和解決勞動糾紛）的活動中存在的不擬定性，影響公司與員工的關(guān)系的風(fēng)險。保險管理風(fēng)險保險含有提供轉(zhuǎn)移風(fēng)險、分?jǐn)倱p失以及損失賠償?shù)裙π?。公司的保險管理過程涉及投保、續(xù)保、案件解決、理賠等活動。保險管理風(fēng)險是指在保險管理過程中的不擬定性，造成公司遭受損失的風(fēng)險。IT項目管理風(fēng)險IT項目管理風(fēng)險是指IT項目在其整個生命周期（啟動、計劃、實施、控制以及結(jié)束）內(nèi)由于多個不擬定性因素的影響，涉及：預(yù)算、進(jìn)度、人力（工作人員和組織）、資源、顧客、需求等方面的問題，而使項目和公司遭受損失的風(fēng)險。IT系統(tǒng)風(fēng)險IT系統(tǒng)風(fēng)險是指IT系統(tǒng)在規(guī)劃、研發(fā)、建設(shè)、運行、維護(hù)、監(jiān)控及退出過程中由于系統(tǒng)設(shè)計的漏洞、技術(shù)管理的疏忽、病毒黑客的惡意攻擊等造成操作中斷、通信故障、技術(shù)詐騙，使公司不能正常運行并形成財產(chǎn)損失的不擬定性。勞動安全管理風(fēng)險勞動安全管理涉及培訓(xùn)、教育、防止、保護(hù)、安全操作、監(jiān)管、事故解決等活動，以確保安全生產(chǎn)、保障生命和財產(chǎn)安全。勞動安全管理風(fēng)險是指勞動安全管理活動中存在的不擬定性，影響員工安全的風(fēng)險。環(huán)境污染風(fēng)險環(huán)境污染風(fēng)險是指在公司