风险评估ppt课件
合集下载
风险评估与风险应对PPT课件
定量评估法
包括访谈法、问卷调查法、德尔菲法 、头脑风暴法、流程图分析法、风险 评估系图法等。
03
风险识别与分析
风险识别过程及技巧
风险识别定义
通过系统性方法，发现、认识和描述潜在 或现有风险的过程。
风险识别步骤
明确目标、收集信息、识别风险、记录风 险。
风险识别技巧
头脑风暴、德尔菲法、流程图法、风险矩 阵法等。
引出本次汇报的主题
本次汇报将围绕风险评估和风险应对展开，介绍相关概念、方法及应用。
汇报范围
1 2
风险评估的基本概念和方法
包括风险识别、风险分析、风险评价等环节。
风险应对的策略和措施
包括风险规避、风险降低、风险转移和风险接受 等策略。
3
风险评估与风险应对的实践应用
结合具体案例，分析风险评估和风险应对在实际 操作中的应用。
转移策略探讨及案例
风险转移Байду номын сангаас含义
通过合同、保险等手段将风险转移给 其他主体承担。
转移策略的适用条件
适用于无法通过规避或减轻策略有效 应对的风险情况。
探讨转移策略的实现途径
保险合同设计、合同条款协商、第三 方担保等。
案例分析
介绍典型的转移策略应用案例，如工 程保险、合同违约责任等，并分析其 效果及局限性。
了解风险。
定量与定性评估结合
定量评估优势
提供客观、可衡量的数据支持，有助于精确决策。
定性评估优势
能够揭示风险背后的深层次原因和潜在影响，有助于全面理解风险。
结合应用
在风险评估过程中，应将定量和定性评估方法相结合，以充分利用各自优势，提高评估结 果的准确性和可靠性。例如，可以采用风险矩阵法将定性和定量评估结果进行综合排序， 以确定优先应对的风险。
《风险评估 》课件
1 风险
风险是指在特定条件下可 能导致不利结果的事件或 情况。
2 评估
评估是指对风险的可能性 和影响进行定量或定性分 析和判断。
3 基本概念
风险评估是一种系统性的 方法，用于识别、分析和 评估可能对组织目标产生 重大影响的风险。
风险评估的步骤和方法
1
识别风险
2
收集相关数据和信息，识别可能存在的
风险。
3
评估风险
4
根据分析结果对风险进行定量或定性评
估，并确定风险级别。
5
监测和追踪
6
建立监测和追踪机制，定期审查和更新 风险评估。
确定评估目标
明确评估的目的、范围和时间框架。
分析风险
评估风险的概率、严重性和影响程度。
制定应对策略
制定适当的风险管理和控制策略，包括 风险减轻和风险转移。
风险评估案例分析
案例一：IT安全风险
风险评估 PPT 课件
本课件旨在介绍风险评估的重要性和意义，以及相关的基本概念、步骤和方 法。还将通过案例分析，探讨风险评估的挑战和局限性，并提供最佳实践方 法。
安全风险的定义和意义
了解安全风险的概念和意义对企业的发展至关重要。安全风险是指可能对人员、财产和环境造成危害的潜在事 件或条件。
风险评估的基本概念
分析公司信息系统的安全风险，并提出相应的风险管理方案。
案例二：供应链风险
评估公司供应链的潜在风险，以确保持续的供应和高质量的产品。
案例三：市场风险
分析市场竞争和市场变化可能对企业业绩产生的风险，并提出应对措施。
风险评估的挑战和局限性
1 主观性和不确定性
风险评估受到主观因素和不确定性的影响，可能存在误判和偏差。
《风险评估方法》课件
《风险评估方法》PPT课 件
风险评估方法的定义
风险评估步骤
1
收集数据
2
收集相关数据和信息，包括历史数据、
现场观察和专家意见。
3
制定控制策略
4
根据评估结果，制定相应的风险控制 策略和措施，减少或消除风险。
确定评估目标
明确评估的目的和范围，确保评估的 准确性和适应性。
分析和评估
利用合适的方法和工具对收集到的数 据进行分析和评估，识别潜在的风险。
风险矩阵
将风险的可能性和影响程度综 合考虑，进行风险分级和优先 级确定。
风险优先级的确定
通过综合考虑风险的可能性、影响程度和控制难度，确定风险的优先级和处理顺序。
风险控制策略
1
风险避免
通过采取措施避免潜在风险的发生，如修改流程或规定。
2
风险减轻
采取措施减少风险的发生可能性和影响程度，如培训员工、改进设备。
3
风险转移
将风险转移给其他方，如购买保险或外包。
实例和案例分析
通过具体案例分析，展示不同行业和领域中风险评估方法的应用和效果。
风险识别和分类
内部ቤተ መጻሕፍቲ ባይዱ险
来自组织内部的因素，如 管理规范、人为失误等。
外部风险
来自组织外部的因素，如 自然灾害、经济形势等。
技术风险
来自技术方面的因素，如 系统故障、网络安全等。
风险分析和评价方法
定性分析
基于专家意见或主观判断，对 风险进行描述和评估。
定量分析
使用统计和数学方法，对风险 进行量化和数值化评估。
风险评估方法的定义
风险评估步骤
1
收集数据
2
收集相关数据和信息，包括历史数据、
现场观察和专家意见。
3
制定控制策略
4
根据评估结果，制定相应的风险控制 策略和措施，减少或消除风险。
确定评估目标
明确评估的目的和范围，确保评估的 准确性和适应性。
分析和评估
利用合适的方法和工具对收集到的数 据进行分析和评估，识别潜在的风险。
风险矩阵
将风险的可能性和影响程度综 合考虑，进行风险分级和优先 级确定。
风险优先级的确定
通过综合考虑风险的可能性、影响程度和控制难度，确定风险的优先级和处理顺序。
风险控制策略
1
风险避免
通过采取措施避免潜在风险的发生，如修改流程或规定。
2
风险减轻
采取措施减少风险的发生可能性和影响程度，如培训员工、改进设备。
3
风险转移
将风险转移给其他方，如购买保险或外包。
实例和案例分析
通过具体案例分析，展示不同行业和领域中风险评估方法的应用和效果。
风险识别和分类
内部ቤተ መጻሕፍቲ ባይዱ险
来自组织内部的因素，如 管理规范、人为失误等。
外部风险
来自组织外部的因素，如 自然灾害、经济形势等。
技术风险
来自技术方面的因素，如 系统故障、网络安全等。
风险分析和评价方法
定性分析
基于专家意见或主观判断，对 风险进行描述和评估。
定量分析
使用统计和数学方法，对风险 进行量化和数值化评估。
风险评估培训ppt课件
风险评估培训
汇报人：可编辑 2023-12-22
• 风险评估概述 • 风险识别 • 风险分析 • 风险评价 • 风险应对 • 风险监控与回顾 • 总结与展望
目录
01
风险评估概述
风险评估的定义
风险评估是一种对可能出现的风险进行识别、分析和评估的 过程，它基于客观数据和主观判断，旨在帮助企业或组织识 别和应对潜在的威胁和风险。
风险分析是对可能影响项目或活动的潜在风险进行识别、评估和控制的过程。它 涉及对风险进行分类、评估和制定相应的应对措施，以确保项目或活动的顺利进 行。
风险分析是项目管理中的重要环节，它有助于项目团队了解潜在风险，并采取适 当的措施来降低或消除这些风险。
风险分析的方法
历史数据分析
通过对历史数据进行分析，识别出可能影响项目或活动的 潜在风险。这种方法可以帮助项目团队了解类似项目的风 险情况，并借鉴经验教训。
风险应对是风险管理过程中的一个重要环节，它涉及到对 风险的评估、分析和控制，以确保组织的安全和稳定。
风险应对的方法
避免风险
通过避免与潜在风险相关的活动或决策来降低或消除风险 。例如，为了避免交通事故，可以选择使用公共交通工具 而不是自驾。
分散风险
通过将资源、投资或决策分散到不同的领域或项目上来降 低风险。例如，为了分散市场风险，可以将资金投资到不 同的股票或债券中。
04
风险评价
风险评价的定义
风险评价是识别和分析潜在风险的过程，旨在确定可能对组织或项目造成不利影响 的因素。
风险评价有助于组织或项目了解自身面临的风险状况，并制定相应的应对措施。
风险评价是风险管理的重要组成部分，对于组织的稳健运营和项目的成功实施具有 重要意义。
风险评价的方法
汇报人：可编辑 2023-12-22
• 风险评估概述 • 风险识别 • 风险分析 • 风险评价 • 风险应对 • 风险监控与回顾 • 总结与展望
目录
01
风险评估概述
风险评估的定义
风险评估是一种对可能出现的风险进行识别、分析和评估的 过程，它基于客观数据和主观判断，旨在帮助企业或组织识 别和应对潜在的威胁和风险。
风险分析是对可能影响项目或活动的潜在风险进行识别、评估和控制的过程。它 涉及对风险进行分类、评估和制定相应的应对措施，以确保项目或活动的顺利进 行。
风险分析是项目管理中的重要环节，它有助于项目团队了解潜在风险，并采取适 当的措施来降低或消除这些风险。
风险分析的方法
历史数据分析
通过对历史数据进行分析，识别出可能影响项目或活动的 潜在风险。这种方法可以帮助项目团队了解类似项目的风 险情况，并借鉴经验教训。
风险应对是风险管理过程中的一个重要环节，它涉及到对 风险的评估、分析和控制，以确保组织的安全和稳定。
风险应对的方法
避免风险
通过避免与潜在风险相关的活动或决策来降低或消除风险 。例如，为了避免交通事故，可以选择使用公共交通工具 而不是自驾。
分散风险
通过将资源、投资或决策分散到不同的领域或项目上来降 低风险。例如，为了分散市场风险，可以将资金投资到不 同的股票或债券中。
04
风险评价
风险评价的定义
风险评价是识别和分析潜在风险的过程，旨在确定可能对组织或项目造成不利影响 的因素。
风险评价有助于组织或项目了解自身面临的风险状况，并制定相应的应对措施。
风险评价是风险管理的重要组成部分，对于组织的稳健运营和项目的成功实施具有 重要意义。
风险评价的方法
风险评估培训ppt课件 (3)
PART 05
风险控制与管理
风险控制的定义
01
风险控制是指采取一系列措施来 预防、减轻或消除风险的过程， 旨在降低风险发生的可能性或减 少风险发生时可能造成的损失。
02
风险控制是风险管理的重要组成 部分，通过识别、评估和应对风 险，实现组织目标的保障。
风险控制的方法
风险避免
通过放弃或改变某些活动来消除风险源，从 根本上消除风险。
2023 WORK SUMMARY
THANKS
感谢观看
REPORTING
通过分析类似项目的历史资料，识别 潜在风险。
风险分析的步骤
风险识别
收集项目相关信息，识别项目 中可能出现的潜在风险。
风险评估
对识别出的风险进行量化和定 性评估，确定其对项目的影响 程度。
风险应对
根据风险评估结果，制定相应 的应对措施，降低风险对项目 的影响。
风险监控
在项目实施过程中，持续监控 风险的发展变化，及时调整应
提高企业的风险管理水平
风险评估是企业风险管理的重要组成部分，通过风险评估可以不断 完善企业的风险管理制度，提高企业的风险管理水平。
风险评估的流程
01
02
03
04
风险识别
收集相关信息，识别出可能存 在的风险因素，包括市场风险 、技术风险、财务风险等。
风险分析
对识别出的风险因素进行定性 和定量分析，确定风险的性质
详细描述
项目风险评估需要考虑项目的具体情况，包括项目的目标、范围、时间、成本等方面的要求，通过风 险识别、风险分析和风险评价等步骤，确定项目中可能出现的风险，并提出相应的风险应对措施。
案例三：个人投资风险评估
总结词
个人投资风险评估是对个人投资过程中 可能面临的各种风险的评估和预防。
第四章：风险评估的定量分析PPT课件
以上对风险费用预期值的估算提供了方法，但是同时 出现了另一个问题，该预测的合理性程度如何，即预测结 果的精确度问题。
风险经理在编制预算时认为最大可能损失（maximun possible loss）是可能发生的最大损失,最大可能损失必须低 于预算金额，才能保证风险管理预算资金的充足。
最大可能损失的估计取决于两个因素： 一是真实费用围绕期望值可能的分布； 二是费用超过估计最大值时，风险经理愿意承受多大的
表：赔偿金额的时间分配以及对实际赔偿的影响
从索赔发生到现在的年数
赔款金额
1美元的现值 赔偿金额现值
1
0.30
0.9434
0.2830
2
0.20
0.8900
0.1780
3
0.10
0.8396
0
5
0.08
0.7473
0.0598
6
0.07
0.7473
0.0494
。 超出额，即风险容差(risk tolerance)
19
（一）单一时期MPC的计算
1、基本概率回顾
（1）互斥事件 P(A B) P(A) P(B)
P(AB) 0
（2）相互独立事件 P(A B) P(A) P(B) P(AB) P(AB) P(A)P(B)
(3)相关事件： P(A/ B) P(AB) / P(B)
其中： 导出因子＝最终索赔的案件数/已报道的案件数。
7
例题2：该人工瓣膜工厂经过11年积累和分析，得出该 厂的相关数据如表4.1。估计1993年发生赔案的件数以 及已发生但未报道案件总数。
表4.1索赔案件数量的导出因子
进入该行 业的年数
导出因子
12345678
风险经理在编制预算时认为最大可能损失（maximun possible loss）是可能发生的最大损失,最大可能损失必须低 于预算金额，才能保证风险管理预算资金的充足。
最大可能损失的估计取决于两个因素： 一是真实费用围绕期望值可能的分布； 二是费用超过估计最大值时，风险经理愿意承受多大的
表：赔偿金额的时间分配以及对实际赔偿的影响
从索赔发生到现在的年数
赔款金额
1美元的现值 赔偿金额现值
1
0.30
0.9434
0.2830
2
0.20
0.8900
0.1780
3
0.10
0.8396
0
5
0.08
0.7473
0.0598
6
0.07
0.7473
0.0494
。 超出额，即风险容差(risk tolerance)
19
（一）单一时期MPC的计算
1、基本概率回顾
（1）互斥事件 P(A B) P(A) P(B)
P(AB) 0
（2）相互独立事件 P(A B) P(A) P(B) P(AB) P(AB) P(A)P(B)
(3)相关事件： P(A/ B) P(AB) / P(B)
其中： 导出因子＝最终索赔的案件数/已报道的案件数。
7
例题2：该人工瓣膜工厂经过11年积累和分析，得出该 厂的相关数据如表4.1。估计1993年发生赔案的件数以 及已发生但未报道案件总数。
表4.1索赔案件数量的导出因子
进入该行 业的年数
导出因子
12345678
《护理风险评估》课件
02
患者风险评估
根据患者具体情况，评估风险等级，制定相应的护理计 划。
03
患者风险控制
采取有效措施，降低患者风险，提高护理质量。
护理操作风险管理
01
02
03
护理操作规范
制定详细的护理操作规范 ，确保操作过程的安全性 和有效性。
护理操作培训
对护理人员进行培训，提 高其操作技能和应对突发 情况的能力。
目的与意义
目的
通过对护理风险的评估，识别和 预防潜在的风险因素，降低护理 不良事件的发生率，提高患者的 满意度和护理质量。
意义
护理风险评估有助于提高护士的 风险意识和应对能力，加强护理 工作的科学性和规范性，保障患 者的安全和权益。
风险评估的流程
收集资料 风险识别 风险评估 制定预防措施 实施与监控
《护理风险评估》 PPT课件
目录
• 护理风险评估概述 • 常见护理风险类型 • 护理风险评估方法 • 护理风险应对策略
01 护理风险评估概述
定义与概念
定义
护理风险评估是指对护理过程中的潜 在风险进行识别、评估和预防的过程 。
概念
护理风险评估涉及到对患者的病情状 况、自身认知情况、护理环境等方面 的评估，旨在预防和减少护理过程中 的风险，提高护理质量和患者安全。
量表评估法
总结词
标准化、客观、可量化
详细描述
量表评估法是一种常用的护理风险评估方法，通过制定标准化的评估量表，对患者的病情状况、自身认知情况进 行评估，以量化的方式反映患者的风险程度。这种方法具有标准化、客观、可量化的特点，能够为护理人员提供 准确、可靠的评估依据。
专家评估法
总结词
专业、权威、验丰富
风险评估培训ppt课件
提高员工安全意识等。
A
B
C
D
接受策略
明确风险承受能力，对于无法避免的风险 采取接受的态度。例如，明确企业的风险 承受能力，制定风险管理计划等。
转移策略
通过保险、外包等方式将风险转移给第三 方。例如，为企业财产购买保险，将部分 业务外包等。
风险控制措施制定
技术措施
采用技术手段降低风险发生的可能性 或减轻风险影响程度。例如，安装安 全设备，使用防护用品等。
02
风险识别
风险识别方法
历史数据分析
通过分析历史数据，识 别出可能的风险因素和
模式。
专家评估
邀请专家对特定领域或 行业进行风险评估，提
供专业意见和建议。
风险问卷调查
设计问卷调查，收集不 同利益相关者的意见和 反馈，识别潜在风险。
风险研讨会
组织专家和利益相关者 进行风险研讨会，共同 探讨和识别风险因素。
风险评估培训ppt课 件
汇报人：可编辑 2023-12-26
目 录
• 风险评估概述 • 风险识别 • 风险分析 • 风险应对与控制措施 • 风险评估实践与案例分析
01
风险评估概述
风险定义与特性
风险定义
风险是指在特定情况下，某一事 件发生的不确定性及其对目标产 生负面影响的可能性。
风险特性
风险具有不确定性、客观性、潜 在性和可变性等特性。
组织措施
通过优化组织结构、完善管理制度等 方式降低风险。例如，建立风险管理 机构，制定风险管理流程等。
应急措施
针对突发事件制定应急预案，提高应 对能力。例如，制定火灾应急预案， 定期进行演练等。
培训措施
提高员工的风险意识和应对能力。例 如，开展安全培训，提高员工的安全 意识等。
A
B
C
D
接受策略
明确风险承受能力，对于无法避免的风险 采取接受的态度。例如，明确企业的风险 承受能力，制定风险管理计划等。
转移策略
通过保险、外包等方式将风险转移给第三 方。例如，为企业财产购买保险，将部分 业务外包等。
风险控制措施制定
技术措施
采用技术手段降低风险发生的可能性 或减轻风险影响程度。例如，安装安 全设备，使用防护用品等。
02
风险识别
风险识别方法
历史数据分析
通过分析历史数据，识 别出可能的风险因素和
模式。
专家评估
邀请专家对特定领域或 行业进行风险评估，提
供专业意见和建议。
风险问卷调查
设计问卷调查，收集不 同利益相关者的意见和 反馈，识别潜在风险。
风险研讨会
组织专家和利益相关者 进行风险研讨会，共同 探讨和识别风险因素。
风险评估培训ppt课 件
汇报人：可编辑 2023-12-26
目 录
• 风险评估概述 • 风险识别 • 风险分析 • 风险应对与控制措施 • 风险评估实践与案例分析
01
风险评估概述
风险定义与特性
风险定义
风险是指在特定情况下，某一事 件发生的不确定性及其对目标产 生负面影响的可能性。
风险特性
风险具有不确定性、客观性、潜 在性和可变性等特性。
组织措施
通过优化组织结构、完善管理制度等 方式降低风险。例如，建立风险管理 机构，制定风险管理流程等。
应急措施
针对突发事件制定应急预案，提高应 对能力。例如，制定火灾应急预案， 定期进行演练等。
培训措施
提高员工的风险意识和应对能力。例 如，开展安全培训，提高员工的安全 意识等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.风险回避 2.风险降低 3.风险承受 4.风险分担
二、如何选择风险应对策略
(一)基本原则
企业内部控制学（第二版）
72 20
(1)对超出整体风险承受能力或者具体业务层面上的可接受风险 水平的风险,应当实施风险回避策略。
(2)对在整体风险承受能力和具体业务层面上的可接受风险水平之 内的风险,在权衡成本—效益之后无意采取进一步控制措施的,可以实 施风险承受策略。
企业内部控制学（第二版）
69 16
图3—1 风险评估的具体工作步骤
企业内部控制学（第二版）
70 17
1.确定风险评估实施主体 2.确定风险评估的时间范围 3.确定风险评估的空间范围 4.运用风险评估技术及方法 5.风险评估的结果描述
企业内部控制学（第二版）
71 18
第四节 风险应对是这样一家明星公司，在2004年12月1日，宣布向法 庭申请破产保护令，原因是因为公司在之前的石油衍生品交易 中出现5.54亿美元的巨额亏损。事件披露后，新加坡投资者称 其为1995年巴林事件后最大的金融丑闻。
3
经国家有关部门批准，新加坡公司在中国航油集团公司授 权后，自2003年开始做油品套期保值业务。
1
第三章 风险评估
本章概要
第一节 目标设立 第二节 风险识别 第三节 风险评估 第四节 风险应对 第五节 coso新框架中风险评估的原则与要素
2
案例引入 从中航油事件看企业风险管理
中国航油（新加坡）股份有限公司于1993年在新加坡成立，是 中国航空油料集团有限公司的海外控股公司，石油类跨国公司。 公司于2001年12月6日在新加坡股票交易所主板挂牌上市。该 公司自1997年以来，凭借对国内进口航油市场的实质性垄断， 净资产由16.8万美元增至2003年1.28亿美元，6年增长762倍， 成为股市上的明星企业。2002年公司被新交所评为“最具透明 度的上市公司”奖，并且是唯一入选的中资公司。公司总裁陈 久霖被《世界经济论坛》评选为“亚洲经济新领袖”。
2.建立业务层面的风险识别系统
（1）从外部供应商、客户等相关利益方获取风险信息 （2）从业务管理人员处获得风险信息
企业内部控制学（第二版）
68 14
第三节 风险评估
15
一、什么是风险评估 (一)风险评估的概念 (二)风险评估的维度
1.风险发生的可能性分析 2.风险企业目标的影响程度分析
二、风险评估的程序
在此期间，新加坡公司总裁陈久霖擅自扩大业务范围，从 2003年开始从事石油衍生品期权交易，同日本三井银行、 法国兴业银行、英国巴克莱银行、新加坡发展银行和新加 坡麦戈利银行等在期货交易场外，签订了合同。陈久霖买 了“看跌”期权赌注每桶38美元，没想到国际油价一路 攀升—2004年10月以后，新加坡公司所持石油衍生品盘 位已远远超过预期价格。根据合同，中航油需向交易方 （银行和金融机构）支付保证金，每桶油价每上涨1美元， 中航油新加坡公司要向这些银行支付5000万美元的保证 金，其结果导致中航油新加坡公司现金流量的枯竭，实际 损失和潜在损失总计5.54亿美元。
5
2.公司目标设定的随意性导致经营风险加大
内部控制体系要求管理人员要设立适当的目标，并且使 选择的目标能支持、连接企业的使命，并与其风险偏好 相一致。企业整体目标的设立形成了一个组织风险偏好， 即从高处展望董事会和管理层将接受多大的风险。
2001年，在母公司支持下，中航油以中国航油垄断采 购的概念成功登陆新加坡市场。然而，中航油总裁陈久 霖并不满足单纯的油品现货交易，在董事会不知情的情 况下，擅自将企业战略目标移位于不合规的风险极大的 投机性期货交易，这种目标设定的随意性，最终导致了 中航油的毁灭性打击。
4
中航油的失败除了内部环境原因之外，在风 险评估方面也存在一些非常值得关注的问题:
1.关注企业风险比关注企业细节控制更为重要
ERM框架要求董事会与管理层将精力主要放在可能产生 重大风险环节上, 而不是所有细小环节上, 将风险管理作 为内部控制的最主要内容
中航油公司曾在2003年被新加坡证券监督部门列为最 具透明的企业, 说明该企业确实在细节方面的内部控制做 得非常周到。但是, 从事后暴露出的结果来看, 恰恰是在 经营风险管理上出了问题。
7
风险评估是及时识别、科学分析和评价影响 企业内部控制目标实现的各种不确定因素并采取 应对策略的过程，是实施内部控制的重要环节。
目标设定
风险应对
风险评估
风险识别
风险分析 8
第一节 目标设立
9
一、内部控制目标的含义
二、如何设定内部控制目标
1.制订战略目标
(1)明确企业发展目标。 (2)制订实现目标的战略规划。 (3)制订年度计划及资金预算。 (4)企业编制《企业预算管理办法》,明确编制预算的基本原则、 内容、编制依据等。
企业内部控制学（第二版）
65 10
2.确定业务层面目标
(1)制订业务层面目标。 (2)根据企业的发展变化,定期更新业务活动的目标。 (3)配置资源以保证业务层面目标的顺利实现。 (4)分解业务目标并下达。
3.合理确定风险承受能力
(1)风险偏好。 (2)风险容忍度。
(3)风险组合观。
企业内部控制学（第二版）
6
3. 通过事项识别区分机会与风险
一个组织必须识别影响其目标实现的内、外部事项, 区 分哪些是风险、哪些是机会。可能有负面影响的事项代 表了风险。可能有正面影响的事项代表了能抵消负面作 用的机会, 通过事项识别, 能引导管理层战略或者目标始 终能保持不被偏离。
2002年中航油新加坡公司的年报显示其当年的投机交 易盈利, 2003年下半年, 中航油新加坡公司进入石油期 权交易市场, 到年底也赚了钱。事实上, 这正是事项识别 中的机会与风险问题。
66 11
第二节 风险识别
12
一、什么是风险识别
二、风险因素的构成
三、风险识别的方法
1.现场调查法 2.风险清单分析法 3.财务状况分析法 4.组织结构图分析法 5.流程图法 6.事故树法 7.可行性研究
企业内部控制学（第二版）
67 13
四、如何建立风险识别系统
1.建立企业层面的风险识别系统
（1）从外部专家处获得有关企业层面的风险意见 （2）从内部管理人员处获得有关企业层面的风险意见
二、如何选择风险应对策略
(一)基本原则
企业内部控制学（第二版）
72 20
(1)对超出整体风险承受能力或者具体业务层面上的可接受风险 水平的风险,应当实施风险回避策略。
(2)对在整体风险承受能力和具体业务层面上的可接受风险水平之 内的风险,在权衡成本—效益之后无意采取进一步控制措施的,可以实 施风险承受策略。
企业内部控制学（第二版）
69 16
图3—1 风险评估的具体工作步骤
企业内部控制学（第二版）
70 17
1.确定风险评估实施主体 2.确定风险评估的时间范围 3.确定风险评估的空间范围 4.运用风险评估技术及方法 5.风险评估的结果描述
企业内部控制学（第二版）
71 18
第四节 风险应对是这样一家明星公司，在2004年12月1日，宣布向法 庭申请破产保护令，原因是因为公司在之前的石油衍生品交易 中出现5.54亿美元的巨额亏损。事件披露后，新加坡投资者称 其为1995年巴林事件后最大的金融丑闻。
3
经国家有关部门批准，新加坡公司在中国航油集团公司授 权后，自2003年开始做油品套期保值业务。
1
第三章 风险评估
本章概要
第一节 目标设立 第二节 风险识别 第三节 风险评估 第四节 风险应对 第五节 coso新框架中风险评估的原则与要素
2
案例引入 从中航油事件看企业风险管理
中国航油（新加坡）股份有限公司于1993年在新加坡成立，是 中国航空油料集团有限公司的海外控股公司，石油类跨国公司。 公司于2001年12月6日在新加坡股票交易所主板挂牌上市。该 公司自1997年以来，凭借对国内进口航油市场的实质性垄断， 净资产由16.8万美元增至2003年1.28亿美元，6年增长762倍， 成为股市上的明星企业。2002年公司被新交所评为“最具透明 度的上市公司”奖，并且是唯一入选的中资公司。公司总裁陈 久霖被《世界经济论坛》评选为“亚洲经济新领袖”。
2.建立业务层面的风险识别系统
（1）从外部供应商、客户等相关利益方获取风险信息 （2）从业务管理人员处获得风险信息
企业内部控制学（第二版）
68 14
第三节 风险评估
15
一、什么是风险评估 (一)风险评估的概念 (二)风险评估的维度
1.风险发生的可能性分析 2.风险企业目标的影响程度分析
二、风险评估的程序
在此期间，新加坡公司总裁陈久霖擅自扩大业务范围，从 2003年开始从事石油衍生品期权交易，同日本三井银行、 法国兴业银行、英国巴克莱银行、新加坡发展银行和新加 坡麦戈利银行等在期货交易场外，签订了合同。陈久霖买 了“看跌”期权赌注每桶38美元，没想到国际油价一路 攀升—2004年10月以后，新加坡公司所持石油衍生品盘 位已远远超过预期价格。根据合同，中航油需向交易方 （银行和金融机构）支付保证金，每桶油价每上涨1美元， 中航油新加坡公司要向这些银行支付5000万美元的保证 金，其结果导致中航油新加坡公司现金流量的枯竭，实际 损失和潜在损失总计5.54亿美元。
5
2.公司目标设定的随意性导致经营风险加大
内部控制体系要求管理人员要设立适当的目标，并且使 选择的目标能支持、连接企业的使命，并与其风险偏好 相一致。企业整体目标的设立形成了一个组织风险偏好， 即从高处展望董事会和管理层将接受多大的风险。
2001年，在母公司支持下，中航油以中国航油垄断采 购的概念成功登陆新加坡市场。然而，中航油总裁陈久 霖并不满足单纯的油品现货交易，在董事会不知情的情 况下，擅自将企业战略目标移位于不合规的风险极大的 投机性期货交易，这种目标设定的随意性，最终导致了 中航油的毁灭性打击。
4
中航油的失败除了内部环境原因之外，在风 险评估方面也存在一些非常值得关注的问题:
1.关注企业风险比关注企业细节控制更为重要
ERM框架要求董事会与管理层将精力主要放在可能产生 重大风险环节上, 而不是所有细小环节上, 将风险管理作 为内部控制的最主要内容
中航油公司曾在2003年被新加坡证券监督部门列为最 具透明的企业, 说明该企业确实在细节方面的内部控制做 得非常周到。但是, 从事后暴露出的结果来看, 恰恰是在 经营风险管理上出了问题。
7
风险评估是及时识别、科学分析和评价影响 企业内部控制目标实现的各种不确定因素并采取 应对策略的过程，是实施内部控制的重要环节。
目标设定
风险应对
风险评估
风险识别
风险分析 8
第一节 目标设立
9
一、内部控制目标的含义
二、如何设定内部控制目标
1.制订战略目标
(1)明确企业发展目标。 (2)制订实现目标的战略规划。 (3)制订年度计划及资金预算。 (4)企业编制《企业预算管理办法》,明确编制预算的基本原则、 内容、编制依据等。
企业内部控制学（第二版）
65 10
2.确定业务层面目标
(1)制订业务层面目标。 (2)根据企业的发展变化,定期更新业务活动的目标。 (3)配置资源以保证业务层面目标的顺利实现。 (4)分解业务目标并下达。
3.合理确定风险承受能力
(1)风险偏好。 (2)风险容忍度。
(3)风险组合观。
企业内部控制学（第二版）
6
3. 通过事项识别区分机会与风险
一个组织必须识别影响其目标实现的内、外部事项, 区 分哪些是风险、哪些是机会。可能有负面影响的事项代 表了风险。可能有正面影响的事项代表了能抵消负面作 用的机会, 通过事项识别, 能引导管理层战略或者目标始 终能保持不被偏离。
2002年中航油新加坡公司的年报显示其当年的投机交 易盈利, 2003年下半年, 中航油新加坡公司进入石油期 权交易市场, 到年底也赚了钱。事实上, 这正是事项识别 中的机会与风险问题。
66 11
第二节 风险识别
12
一、什么是风险识别
二、风险因素的构成
三、风险识别的方法
1.现场调查法 2.风险清单分析法 3.财务状况分析法 4.组织结构图分析法 5.流程图法 6.事故树法 7.可行性研究
企业内部控制学（第二版）
67 13
四、如何建立风险识别系统
1.建立企业层面的风险识别系统
（1）从外部专家处获得有关企业层面的风险意见 （2）从内部管理人员处获得有关企业层面的风险意见