【风险管理】德勤某商业银行风险管理咨询
2023年初级银行从业资格之初级风险管理通关提分题库(考点梳理)
2023年初级银行从业资格之初级风险管理通关提分题库(考点梳理)单选题（共40题）1、巴塞尔委员会《有效风险数据加总和风险报告原则》要求，下列（）不属于风险报告的要求。
A.频率B.分发C.清晰度和可用性D.公正【答案】 D2、关于商业银行管理战略的基本内容，下列说法不正确的是()。
A.商业银行管理战略分为战略目标和实现路径B.实现路径决定战略目标C.战略目标可以分为战略愿景、阶段性战略目标和主要发展指标等D.各家商业银行所处的外部经济／金融环境、内部管理以及市场定位不同，战略目标虽然存在一些共性，但各不相同【答案】 B3、操作风险广泛存在于商业银行业务和管理的各个领域，具有( )。
A.普遍性和营利性B.普遍性和非营利性C.易变性和营利性D.流动性和营利性4、商业银行通过贷款出售或与其他商业银行组成银团贷款的方式，使自己的授信对象多样化，从而降低风险，商业银行这样做的理论基础是（）。
A.投资组合理论B.期权定价理论C.利率平价理论D.无风险套利理论【答案】 A5、（2019年真题）商业银行风险管理部门应当承担的职责不包括（）。
A.持续监控风险并测算与风险相关的资本需求，及时向监事会报告B.对各项业务及各类风险进行持续、统一的监测、分析与报告C.评估业务和产品创新、进入新市场以及市场环境发生显著变化时，给商业银行带来的风险D.了解银行股东特别是主要股东的风险状况、集团架构对商业银行风险状况的影响和传导，定期进行压力测试，并制定应急预案【答案】 A6、（）并非银行账簿利率风险管理的必经程序，但却是银行账簿利率风险管理的基础。
A.利率风险控制B.利率预测C.利率计量D.利息预测7、在实践中，金融风险可能造成的损失分类不包括（）。
A.意外损失B.非预期损失C.预期损失D.灾难性损失【答案】 A8、《巴塞尔新资本协议》规定，商业银行核心资本充足率不得低于（）。
A.2%B.4%C.6%D.8%【答案】 B9、下列关于定金的说法中，错误的是()。
商业舞弊风险管理(德勤)
ӽЙДҸ文/ Scott Raso所有的组织都面临舞弊风险 重大的舞弊行为会导致整个组织的垮台 巨大的投资损失 重大的法律费用关键人员的监禁并且会侵蚀资本市场的信心 高管们舞弊行为的曝光会对世界各地组织的声誉 品牌以及形象造成负面的影响诸如美国1977年 反海外腐败法 简称FCPA1997年 经济合作与发展组织反贿赂公约 2002年美国 萨班斯-奥克利法案 2005年美国联邦 量刑指南 以及世界各地其他相似的法例 都增加了管理层对舞弊风险管理的责任企业内部对于舞弊案件的警惕处理 会传递给公众利益相关者以及监管机构一个关于董事会和管理层对于舞弊风险管理的态度 以及本组织舞弊风险承受能力的明确信号• 原则4 建立检测技术 以在预防措施失效或者风险发生时揭露舞弊事件 • 原则5 在潜在舞弊中应采用报告环节 并且协调地采用调查与纠正措施 以帮助确保潜在的舞弊能得到适当和及时的解决以上每个原则的注意事项的摘要如下 原则1：舞弊风险管理组织的利益相关者明确提出了对于有道德的组织行为的期望 与此同时 全球的监管者提高了向那些参与舞弊行为的组织与个人所征收的罚金 组织应当对这种期望有所回应 有效的管理流程是进行舞弊风险管理的基础 缺乏有效的企业治理将会严重削弱任何舞弊风险管理计划 组织上层的总体基调设置了该组织对待其风险容忍的标准董事会应确保其本身的治理做法为舞弊风险管理定调 并实施对诸如员工 客户 供应商和第三方对于未达标准的实例进行报告这种道德行为的鼓励政策 董事会监测本组织舞弊风险管理的有效性应成为常规项目放在其工作议程上 以此为目的 董事会应委任一名高管负责协调舞弊风险管理 并向董事会进行报告大多数组织有某种形式的书面的政策和程序来管理舞弊风险 然而 只有极个别的针对这些活动编制了一种简明扼要的汇总以帮助其对于流程进行测试 这就是我们所指的 舞弊风险管理程序虽然每个组织在考量采取何种正式文档时 需要考虑到组织的大小和复杂性 但在舞弊风险管理程序中应包含以下元素• 角色和职责• 承诺• 舞弊认知• 证实过程• 冲突披露• 舞弊风险评估• 报告程序和举报人保护• 调查过程• 纠正行动• 质量保证对于最近的企业丑闻的反应使得公众和利益相关者希望组织采取 对舞弊零容忍 的态度 良好的治理原则要求组织的董事会或等效的监督机构 要确保组织中整体的高道德行为 而不考虑其作为公共 私人 政府部门或者非营利性组织中的地位 其相对大小或者其所处行业 董事会的作用是至关重要的 因为历史上大部分的重大舞弊都是由高级管理人员与其他员工勾结而施行的 企业内部对于舞弊案件的警惕处理 会传递给公众 利益相关者以及监管机构一个关于董事会和管理层对于舞弊风险管理的态度 以及本组织舞弊风险承受能力的明确信号除了董事会之外 组织各级的人员 包括每一级别的管理人员 工作人员 企业内部审计人员 以及组织外部的审计人员 都有处理舞弊风险的责任 特别地 他们被期望于解释组织是如何应对加剧的监管要求 以及公众和利益相关者的审查 组织中哪种舞弊风险管理的程序已经到位 它是如何识别舞弊风险的 它采取了哪些行动来更好地防止舞弊 或者至少更早地发现舞弊 以及调查舞弊和采取整改行动的过程这篇文章将讨论我们如何可以帮助董事会 高管以及内部审计人员在其组织内打击舞弊行为的方法 笔者将探讨一些关键要素和资源以供组织用于初次建立一个有效的舞弊风险管理程序 然而 我们需要了解每个组织的具体需求来对重点进行评估从而基于组织的大小和情况来对其进行舞弊风险管理如上所述 舞弊是旨在欺骗他人 导致受害者遭受损失和/或使行为人获益的任何有意的作为或不作为 无论文化 种族 宗教或其他因素如何 某些人都会有动机去舞弊 最近的研究发现 舞弊发生的主要原因是 不计一切代价满足目标的压力 81%的受访者 和 以权谋私 72% 此外 许多受访者为其错误行径寻找理由称 他们不认为他们进行舞弊行为 40%组织只有通过勤勉不懈的努力才能保护自身免于重大舞弊行为的影响 主动建立一种能有效地管理组织舞弊风险的环境 其关键原则包括• 原则1 舞弊风险管理程序应该作为组织管理结构的一部分存在 包括传达董事会和高级管理层对于舞弊风险管理期望的书面政策• 原则2 组织应定期对舞弊风险暴露程度进行评估以确定需要应对的特定潜在预谋或者项目• 原则3 建立预防技术 以避免潜在关键舞弊事件 在可能的情况下 减轻这些事件对组织带来的可能影响内部和外部对于数据完整性的威胁 系统安全 窃取财务信息和敏感的商业信息评估每个潜在舞弊风险的可能性及其意义是一个主观的过程 不但要考虑到货币的意义 而且也应当考虑到对组织的财务报告 运营和声誉 以及法律法规合规要求的意义 舞弊风险的初步评估应该考虑当缺失风险应对的控制活动时所产生的特定舞弊相关的固有风险个别组织有着不同的风险容忍度 舞弊风险可以通过建立技术和控制来减少风险 接受风险 对实际暴露的风险进行监测 或设计长效的或特定的舞弊评估程序来处理个别舞弊风险 一个组织应当努力建立结构性的方法而不是采用毫无计划的方法 组织从实施舞弊风险评估计划中所获取的好处应当大于其付出 基于组织形式 管理层和董事会的成员应确保其组织有适当的控制组合 意识到他们的监管职责 他们对于公司可持续性的职责 以及他们对于利益相关者作为受托人所扮演的角色 管理者有责任制订并实施处理舞弊风险的管理 同时确保称职和客观的个体有效执行控制原则3：舞弊预防和原则4：舞弊侦测舞弊预防与舞弊侦测息息相关 但有不同的概念 预防包括通过政策 程序培训及沟通来防止舞弊发生 而侦测着重于通过事件和技术及时发现已经发生或正在发生的舞弊尽管预防技术无法确保舞弊不会发生 但是它们是降低舞弊风险的第一道防线预防的关键之一就是促进从董事会到整个组织自上而下地对于舞弊风险管理计划的认识 包括可能发生的舞弊类型同时 对于有效检测性控制的到位认识是对舞弊强有力的遏制方法之一 检测性控制与预防性控制相结合 通过展示预防性控制按照预期工作 通过舞弊确实发生时确定舞弊 以此提高舞弊风险管理计划的成效 尽管检测性控制能提供证据证明舞弊已经发生或正在发生 但不是为了防止舞弊每个组织都易受舞弊行为影响 但不是所有舞弊都能得到预防 或者以成本低收效大的方法去预防 与其预防某个舞弊预谋 还不如以更高效低成本的方式去设计控制以检测舞弊 组织同时考虑舞弊预防与舞弊侦测是非常重要的原则5：调查与纠正措施没有一个内部控制系统能够为反舞弊提供绝对的保证 因此 董事会要确保组•持续监督原则2：舞弊风险评估要有效地保护组织本身及其利益相关者免受舞弊的影响 一个组织应了解直接或间接作用于组织的舞弊风险与特定风险 应定期执行和更新适应于本组织规模复杂程度 所处产业和组织目标的结构性舞弊风险评估程序 可与组织的总体风险评估集成或独立作为执行评估的 应当至少包含风险识别 风险可能性和意义的评估以及风险回应舞弊风险识别可能包括从监管机构 例如证券监督管理委员会 业内人士 例如法律社团 重要法规制订机构 例如特雷德韦委员会的发起组织委员会 COSO和专业组织 例如内部审计师协会 IIA 美国注册会计师协会 AICPA 美国注册舞弊检查师协会 ACFE 加拿大特许会计师协会 CICA 特许公认会计师公会 ACCA 国际会计师联合会 IFAC 及其他 获取的外部信息 舞弊风险识别的内部来源包括在组织内部与广泛活动的人事代表的访谈和头脑风暴 复核举报投诉内容以及执行分析程序有效的舞弊风险识别过程包括促使舞弊的动机 压力和机会的评估 员工激励计划和他们所基于的衡量标准可以为最有可能发生舞弊的地方提供一个概观 舞弊风险评估应当考虑到潜在的管理失控 以及那些管理较弱或缺乏职责分离的地方信息时代创造巨大利润的速度 功能以及简便程度 都增加了组织暴露于舞弊的机会 因此 任何舞弊风险评估都应当考虑访问和凌驾于系统控制的风险 以及风险管理织制定了对涉及潜在舞弊的违规和指控实例的提示 主管和保密审查 调查和决议的系统 董事会还应该定义其在调查过程中的角色 当要尽量减少被诉讼对名誉造成的伤害时 组织可以通过建立和预案调查以及纠正措施 来提高其降低损失的机会董事会和组织应当建立一个指控评估的进程 被分配调查的个人应当具有必要的权威和技能 以评估这一指控 并确定适当的做法 这一进程应包括记录所有的舞弊指控的追踪或案例管理系统 很显然 董事会应当积极参与到涉及高管的有关指控中如果下一步行动认为要进行适当的进一步调查 董事会应确保本组织有适当和有效的流程对案件进行调查 并保证其机密性 采取一贯性的流程执行调查可以帮助组织减轻损失及管理与调查相关的风险 根据董事会批准的政策 调查小组应当向合适的一方 如高级管理人员 董事 法律顾问和监督机构报告调查结果 公开披露还应告知执法 监管机构 投资者 股东 媒体或其他人如果某些操作要求在调查开始前需要完成保全证据 保持信心或减轻损失 那些负责做此类决定的人员应该保证这些操作有充足的基础 当需要对计算机信息进行访问时 应当由受过计算机文件保护培训的专业人士来操作 采取的行动要与情况相适应 对于所有员工一视同仁 包括高级管理层 并在与人力资源部门和相关负责人协商后才能采取行动 在进行调查前强烈建议咨询法律顾问 这也是采取惩罚 民事或刑事行动前的关键 作为良好的治理 管理层和董事会应当确保上述措施落实到位本文部分节选了美国注册会计师指南中的 管理舞弊的商业风险 实用指南 的内容Scott Raso 德勤中国企业风险管理服务 | 数据分析服务领导合伙人德勤中国版权所有。
风险管理信息系统德勤
公司规模
员工数量
德勤在全球拥有数千名员工，其中大 部分是风险管理的专业人士。
业务覆盖
德勤在多个国家和地区设有分支机构 ，业务覆盖全球。
02
风险管理信息系统概述
定义与特点
定义
风险管理信息系统是一种集成信息技 术和风险管理方法的系统，用于收集 、处理、分析和报告企业风险信息， 支持风险识别、评估、监控和应对。
02
国际化发展
积极参与国际风险管理市场的竞争与 合作，推动风险管理信息系统的国际 化发展，提升德勤在全球风险管理领 域的知名度和影响力。
03
定制化服务
根据不同行业、不同企业的特点和需 求，提供定制化的风险管理信息系统 解决方案，满足客户的个性化需求。
对行业的贡献与影响
引领行业标准
德勤通过不断创新和完善风险管理信息系统，引领行业标准的制定 和推广，推动整个行业的健康发展。
大数据分析
云计算与分布式存储
采用云计算和分布式存储技术，实现 风险管理信息的集中管理和高效存储 ，提高信息的安全性和可扩展性。
加强大数据技术的应用，实时收集、 处理和分析海量数据，为风险管理提 供更全面、准确的信息支持。
业务拓展与合作
01
跨行业合作
加强与其他行业的合作，共同探索风 险管理的新模式和方法，拓展风险管 理信息系统的应用领域。
促进交流与合作
德勤积极参与国际国内的风险管理交流与合作，分享其在风险管理 领域的经验和技术成果，促进全球风险管理水平的提升。
培养专业人才
德勤通过提供专业的风险管理培训和咨询服务，培养了一大批高素质 的风险管理专业人才，为行业的可持续发展提供了人才保障。
THANKS
感谢观看
特点
德勤面试题目(3篇)
第1篇一、自我介绍1. 题目：请用1分钟时间做一个简短的自我介绍。
2. 解析：这是一个常见的开场问题，德勤希望通过这个问题了解你的个人背景、教育经历、工作经验以及职业规划。
以下是一个参考答案：您好，我叫张三，毕业于北京大学金融专业。
在校期间，我积极参加各类活动，担任过学生会主席，锻炼了我的组织协调能力和团队合作精神。
毕业后，我在一家知名投资公司从事金融分析工作，积累了丰富的行业经验。
我对德勤的咨询业务充满兴趣，希望加入德勤，为公司的客户提供专业、高效的服务。
二、职业规划1. 题目：请谈谈你的职业规划。
2. 解析：这个问题考察你的职业目标和发展方向。
以下是一个参考答案：我的职业规划是成为一名优秀的咨询顾问。
在德勤，我希望通过不断学习，提升自己的专业能力和沟通技巧，为客户提供有针对性的解决方案。
在未来的5-10年内，我希望能够成为团队的核心成员，参与更多的大型项目，为公司创造更大的价值。
三、案例分析1. 题目：假设你是一名咨询顾问，公司让你为一个陷入困境的制造业企业提供咨询服务。
请你分析该企业的现状，并提出你的解决方案。
2. 解析：这个问题考察你的分析能力和解决问题的能力。
以下是一个参考答案：首先，我会对企业的财务状况、生产流程、市场营销等方面进行深入了解。
通过分析，我发现该企业存在以下问题：（1）产品同质化严重，缺乏竞争力；（2）成本控制不力，利润空间有限；（3）销售渠道单一，市场占有率低。
针对以上问题，我提出以下解决方案：（1）加强产品研发，提高产品差异化程度；（2）优化生产流程，降低生产成本；（3）拓展销售渠道，提高市场占有率。
四、团队合作1. 题目：请描述一次你在团队合作中遇到的挑战，以及你是如何克服这个挑战的。
2. 解析：这个问题考察你的团队合作能力和沟通技巧。
以下是一个参考答案：有一次，我在项目中负责协调团队成员的工作进度。
由于团队成员的工作风格不同，导致进度缓慢。
为了解决这个问题，我采取了以下措施：（1）与团队成员进行沟通，了解他们的工作风格和需求；（2）制定详细的工作计划，明确各阶段任务和时间节点；（3）定期召开团队会议，了解项目进度，及时调整计划。
德勤咨询案例：风险管理项目总体实施方法论
General staff morale problems.
Loss of data and systems for one day.
中等
3
Moderate impact - Client credit losses. Direct opportunity cost of $100,000 - $500,000. Creates a major impact on the financial stability of ABC and the Bank as a whole. Overinvestment in unfavourable economic business cycles, due to inadequate monitoring of investments. Direct opportunity cost of $500,000 - $1M. Creates catastrophic impact on financial stability. Direct opportunity cost of >$1M.
© 2004 Deloitte 保密资料
风险评估与控制
风险评估与控制从风险发生可能性和影响程度出发来确定风险属性，再
结合对应控制手段有效性分析最终得到风险的综合评估结果
风险评估与控制总体思路
风险分析 风险评估
发生可能性 评分 风险属性 影响程度 评分 控制手段有效 性评分 风险综合评估 矩阵
ห้องสมุดไป่ตู้
© 2004 Deloitte 保密资料
注：具体评分标准可以根据规划的时间间隔进行调整
© 2004 Deloitte 保密资料
风险评估与控制–风险分析
风险分析中的影响程度分析是根据风险一旦发生可能带来的影响来对其
德勤咨询方案
德勤咨询方案引言德勤（Deloitte）是一家全球领先的专业服务机构，提供咨询、审计、税务、风险管理和金融咨询等服务。
德勤以其专业的团队和创新的解决方案而受到客户的高度认可。
在本文档中，我们将重点介绍德勤咨询部门的方案，包括其服务范围、方法和案例分析。
1. 德勤咨询服务范围德勤咨询部门提供广泛的咨询服务，涵盖了多个行业和领域。
以下是德勤咨询部门的主要服务范围：1.1 战略咨询德勤战略咨询团队致力于为客户提供创新的战略解决方案。
他们与客户合作，帮助他们制定长期战略，优化业务模式，并推动业务增长。
德勤的战略咨询服务包括市场分析、竞争策略、组织架构设计等内容。
1.2 业务转型咨询德勤的业务转型咨询团队帮助客户应对市场变化和业务需求的挑战。
他们通过识别组织的痛点和机遇，提供定制的业务转型解决方案。
德勤的业务转型咨询服务包括数字化转型、供应链优化、业务流程重组等内容。
1.3 人力资源咨询德勤的人力资源咨询团队帮助客户优化人力资源管理和发展策略。
他们通过分析组织的人力资源需求和挑战，为客户提供有针对性的解决方案。
德勤的人力资源咨询服务包括人才管理、绩效管理、员工培训等内容。
1.4 数字化咨询德勤的数字化咨询团队帮助客户利用科技和数字化解决方案来提升业务效率和创新能力。
他们与客户合作，进行数字化战略规划和实施，以实现业务增长和创新。
德勤的数字化咨询服务包括数字化战略规划、数据分析、人工智能应用等内容。
2. 德勤咨询方法论德勤咨询采用一套系统化的方法论来提供高质量的咨询服务。
以下是德勤咨询的方法论：2.1 问题导向德勤咨询注重从客户的实际问题出发，通过深入了解客户的需求和挑战，提供有针对性的解决方案。
他们与客户紧密合作，通过问询、分析和创新，解决客户的复杂问题。
2.2 数据驱动决策德勤咨询注重数据的收集和分析，在决策过程中提供科学依据。
他们通过客户数据和市场数据的分析，为客户提供基于事实的决策支持。
2.3 跨学科团队合作德勤咨询的团队由来自不同学科背景和专业领域的人才组成。
2022年银行从业资格《风险管理》第二次阶段练习(含答案及解析)
2022 年银行从业资格《风险管理》第二次阶段练习(含答案及解析)1、在情景分析中，商业银行自身问题造成的流动性危机的状况下的假设是()。
A、大量负债无法展期或者以其他负债替代，必须按期偿还，因此不得不依赖从资金市场大规模融资或者出售流动性资产，从而引起流动性危机B、商业银行必须建立适当的流动性风险管理的内部控制系统，定期、独立地检查和评价系统的有效性，并在必要时确保对内部控制系统进行适当调整或者强化C、在商业银行自身浮现危机时，其出售资产换取现金的能力有所下降，但在整体市场危机时，这一能力下降得更厉害【参考答案】：A【解析】：通常，商业银行的流动性需求分析可分为两种情景:①商业银行自身问题所造成的流动性危机。
例如，商业银行的资产质量严重低下，无法继续产生正常的现金流入，可用资金严重匮乏，而此时大量负债无法展期或者以其他负债替代，必须按期偿还，因此不得不依赖从资金市场大规模融资或者出售流动性资产，从而引起流动性危机。
②整体市场危机。
B 项属于整体市场危机情形的假设； C 项不属于情景假设； D 项是整体市场危机与商业银行自身危机可能浮现的情景的区别。
2、假设某银行当期贷款按五级分类标准分别是：正常类 800 亿元，关注类 200 亿元，次级类 35 亿元，可疑类 lo 亿元，损失类 5 亿元，普通准备、专项准备、特种准备分别为 40 亿元、 15 亿元、 5 亿元，则该银行当期的不良贷款拨备覆盖率为()。
A、20%B、100%C、120%【参考答案】：C【解析】：答案为 D。
不良贷款拔备覆盖率=(普通准备+专项准备+特种准备)/(次级类贷款+可疑类贷款+损失类贷款)=(404-15+5)/(354-10+5)=120%。
3、依据《贷款风险分类指导原则》(银发[2001]416 号)，关注类贷款定义为()。
A、尽管借款人目前有能力偿还贷款本息，但存在一些可能对偿还产生不利影响的因素B、借款人的还款能力浮现明显问题，彻底依靠其正常营业收入无法足额偿还贷款本息，即使执行担保，也可能会造成一定损失C、在采取所有可能的措施或者一切必要的法律程序之后，本息仍然无法收回，或者只能收回极少部份【参考答案】：A【解析】：没有试题解析4、下列关于交易账户的说法，正确的是()。
德勤咨询业务线
德勤咨询业务线简介德勤是一家全球性的专业效劳机构，提供咨询、审计、税务和企业风险效劳。
德勤咨询是德勤的业务之一，致力于为客户提供创新性解决方案，帮助他们应对不断变化的商业环境。
业务范围德勤咨询的业务范围广泛，涉及多个行业和领域。
以下是一些德勤咨询的核心业务线：1. 战略咨询战略咨询是德勤咨询的核心业务之一。
德勤咨询帮助客户制定和实施长期战略，提供市场分析、竞争分析和战略规划等效劳。
通过深入了解客户的业务和市场，德勤咨询能够为客户提供量身定制的战略咨询效劳，帮助他们在竞争剧烈的商业环境中取得竞争优势。
2. 运营咨询运营咨询是德勤咨询的另一个重要业务线。
德勤咨询通过提供流程改良、供给链管理和运营效率提升等效劳，帮助客户提高运营效率和业务绩效。
德勤咨询的运营咨询专家亦能够在实施数字化转型方面提供支持，帮助客户应对日益复杂的业务环境。
3. 人力资源咨询人力资源咨询是德勤咨询的另一重要组成局部。
德勤咨询提供人力资源管理、人才开展和组织变革等咨询效劳，帮助客户优化人力资源管理，建立高效的人力资源体系。
德勤咨询的人力资源咨询专家能够帮助客户制定和实施人才开展战略，提升人力资源管理效果，从而提高企业绩效和竞争力。
4. 技术咨询技术咨询是德勤咨询的另一重要业务线。
随着科技的开展和变革，德勤咨询致力于为客户提供与技术相关的咨询效劳。
德勤咨询的技术咨询团队专注于数字化转型、云计算、人工智能和数据分析等领域，帮助客户在技术领域取得竞争优势。
客户案例德勤咨询在各行业和领域都有丰富的客户案例。
以下是一些德勤咨询成功的客户案例：1. 零售行业德勤咨询为一家知名零售企业提供战略咨询效劳，帮助客户制定了一项多渠道开展战略。
德勤咨询的咨询团队分析了市场趋势，了解了客户的业务状况，并提供了一系列战略建议。
客户根据德勤咨询的建议，成功地在线上和线下渠道实现了全面转型，进一步提升了业务绩效。
2. 金融行业德勤咨询为一家银行提供了运营咨询效劳，帮助银行改良了运营效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
requirement for ASX/ASIC fines
2
opportunity cost of $50,000 $100,000.
a manual process.
Industry knowledge of incident; client concerns.
中等
Little or no legal implications for the ABC.
Reputation intact; internal knowledge only.
Minor impact – failed trade,
Minor impact –
Minor impact –
late settlement. Direct
发生频率
导致因素
潜在后果
信用风险
信用风险
操作风险
操作风险
市场风险
市场风险
© 2004 Deloitte 保密资料
风险评估与控制
风险评估与控制从风险发生可能性和影响程度出发来确定风险属性，再
结合对应控制手段有效性分析最终得到风险的综合评估结果
风险评估与控制总体思路
风险分析
风险评估
发生可能性 评分
关键业务流程鉴别:
哪些事情可能会带来风险? 哪些关键点是需要特别关注的?
风险分析/衡量:
分析风险发生可能性及相应后果 评估现有控制手段
风险评估:
比较不同风险/确定不同风险的优先级
风险措施和控制活动:
制定风险防范措施及实施计划 加强内部监管和监督
© 2004 Deloitte 保密资料
整体框架与COSO的关系
风险管理 项目总体实施方法论
2009年1月
德勤风险管理及内控整体框架
风险管理及内部控制是一个动态、不断反馈与完善的过程
交流与沟通 监督与评价
风险E管st理ab/l内ish控c环on境tex建t 立
风险点鉴别
风险评估与控制
风险分析
风险评估
风险处理/控制活动
管理/控制环境:
企业战略及总体组织构架 企业的道德意识
影响程度 评分
风险属性
控制手段有效 性评分
风险综合评估 矩阵
© 2004 Deloitte 保密资料
风险评估与控制–风险分析
风险分析中的发生可能性分析是从风险发生的频率来对其进行数值判定
评分
发生可能性
罕见
1
基本上不可能发生或者一年内会发生一次
偶尔
2
一年内会发生2-5次
可能
3
一年内会发生5-10次
对客户和对自己 是否有价值，是 否达到客户期望
Quality 质量
Time 时间
需要花多少时间 做这件事，是否 可以进行电子化
做这件事情的人 工成本及其他的
成本有多大
© 2004 Deloitte 保密资料
Cost 成本
Risk 风险
做这件事情的风 险点在哪里，可 能的风险有多大
风险点鉴别–风险点诊断
银行组织治理体 系/绩效评估
银行如何通过制定 合理的风险管理/ 内部控制原则和政 策来保证银行业务 经营实现安全性、 流动性和效益型的 最佳平衡，并符合 外部监管的要求？
© 2004 Deloitte 保密资料
风险点鉴别
风险点鉴别需要找出存在于银行业务经营中的那些关键风险点并记录
各自风险特征
计算步骤
© 2004 Deloitte 保密资料
风险管理/内控环境建立
风险管理/内控环境是要确定那些影响整个组织风险管理和内控的关键
因素是否存在而且明确，也是后面进一步进行管理控制的基础
银行道德标准/ 人员职业操守
银行是否诚信经营?员 工是否具有良好职业 道德？是否具有奋斗 精神/团队合作精神？
银行以什么样的准则来制定原则和政 策？银行的原则是否能得以坚持？政 策是否能得以落实？
一些
4
一年内会发生10-20次
经常
5
注：具体评分标准可以根据规划的时间间隔进行调整
一年内会发生20次以上
示例
© 2004 Deloitte 保密资料
风险评估与控制–风险分析
风险分析中的影响程度分析是根据风险一旦发生可能带来的影响来对其
进行数值判定
示例
评分
财务
运营 法规条例
声誉
战略管理
人员
无关 次要
Little or no impact on
Little or no
financial positions and
impact on
1
stability. Direct opportunity costerations
continue as
normal.
德勤风险管理及内控整体框架中结合了国际最佳实践 - COSO委员会颁
布的内部控制框架的思想
德勤风险管理与内控整体框架
COSO内部控制框架
交流与沟通 监督与评价
风险Es管ta理bl/i内sh控c环on境te建xt立
风险点鉴别 风险评估与控制
风险分析
风险评估
风险处理/控制活动
持续监控 信息及沟通
控制活动 风险评估 控制环境
具体目标
1
业务流程梳理
详细理清银行各主要业务的操作流程
2
风险点诊断
针对不同业务对应的操作流程确定关键风
险点，包括现有和潜在
3
风险点总结归类
根据风险点对应的风险内涵进行风险归类
© 2004 Deloitte 保密资料
风险点鉴别–业务流程梳理
业务流程梳理通常将采用QTCR方法来进行，其中对风险的鉴别是关键
银行风险管理/ 内部控制指导原
则和政策
思想 保障
思路 指引
风险管理/ 内控环境
目标 驱动
机制 保障
银行的组织架构 和绩效评估如何 保证风险管理和 内控原则/政策得 以落实从而保证 其内部权威性？
银行发展方向/ 业务经营战略
银行是否建立了科学治理体系？是否实 行了扁平化、线条式管理？银行是否有 有效的考核激励机制来保障企业经营？
将已有的帐户 录入到信息库
© 2004 Deloitte 保密资料
同意
财务部总经理 确认
相关文件存档
结束
5是
批准开户并统 一编码反馈给
下属公司
录入帐户管理信 息库
风险点鉴别–风险点总结归类
通过对业务流程中风险点的诊断，可以将不同的风险点进行归类，为以
后的分析和评价作准备
示例
风险类别
编号
风险描述
基于业务流程疏理得到的详细业务流程的图，可以鉴别其中关键步骤的
风险点
示例
银行帐户建立及管理
CT0101
总部与下属公司
开始
已有帐户向总 部申请汇总
1
2
新建、变更及 撤销帐户
3
帐户申请表
否
提交省总经理
或集团部门处
同意
长审批
4
是
提交给资金管 理处报批
7 银行开户
上报银行帐户 信息
8 6
风险点
资金管理处