風(fēng)險評估報告

風(fēng)險評估報告摘要：風(fēng)險評估工作乃企業(yè)風(fēng)險管理體系建設(shè)的基礎(chǔ)工作，而風(fēng)險評估報告則系統(tǒng)全面地總結(jié)了企業(yè)所面臨的風(fēng)險現(xiàn)狀，風(fēng)險評估的標準和風(fēng)險評估的實施過程，以及企業(yè)自身風(fēng)險管理體系建設(shè)概況。本文通過對企業(yè)風(fēng)險評估報告的解讀，就其編制中的重點內(nèi)容進行相關(guān)的探討。關(guān)鍵詞：風(fēng)險評估；報告；內(nèi)控體系中圖分類號：F272文獻標識碼：A文章編號：1001-828X（2014）010-00-01風(fēng)險評估工作與內(nèi)部控制體系的建設(shè)相互促進、有機結(jié)合，是企業(yè)圍繞總體經(jīng)營目標，識別企業(yè)各業(yè)務(wù)單元、各項重要經(jīng)營活動及其重要業(yè)務(wù)流程中的風(fēng)險，并對風(fēng)險發(fā)生的可能性和影響程度進行分析、評價和應(yīng)對的過程?？傮w而言，風(fēng)險評估報告的結(jié)構(gòu)至少應(yīng)包括四部分內(nèi)容：其一，企業(yè)情況概述，本部分就企業(yè)風(fēng)險評估項目背景、定位與目標、理念與方案三大內(nèi)容進行概括與總結(jié)，便于報告使用者理解本次風(fēng)險評估工作的基本目標與方法；其二，風(fēng)險評估實施過程，本部分是整個風(fēng)險與內(nèi)控體系建設(shè)工作的起點，旨在構(gòu)建一個具有代表性又有擴展性的通用風(fēng)險管理標準，從風(fēng)險管理知識宣傳、風(fēng)險分類與定義、風(fēng)險評估標準三大方面初步構(gòu)建企業(yè)風(fēng)險管理基礎(chǔ)平臺；其三，識別企業(yè)面臨的重大風(fēng)險，根據(jù)風(fēng)險調(diào)查問卷和風(fēng)險調(diào)研訪談，識別出企業(yè)面臨的重大風(fēng)險，以供企業(yè)管理層參考；其四，風(fēng)險管理體系的建設(shè)，結(jié)合企業(yè)風(fēng)險管理的現(xiàn)狀，提出相應(yīng)的改進措施，包括風(fēng)險管理組織結(jié)構(gòu)設(shè)置、職能設(shè)置、工作流程及工作防范建議。以上四部分在風(fēng)險評估報告中層層推進，構(gòu)成完整的風(fēng)險評估過程，以下作詳細說明。一、風(fēng)險評估項目概述（一）風(fēng)險評估項目背景本部分重點介紹企業(yè)的成立、發(fā)展沿革，行業(yè)背景，分子公司情況以及業(yè)務(wù)架構(gòu)、組織結(jié)構(gòu)等。編制企業(yè)風(fēng)險評估報告的重要意義在于企業(yè)管理層希望借助風(fēng)險評估項目，有效識別和評估影響本企業(yè)戰(zhàn)略和經(jīng)營目標的內(nèi)外部風(fēng)險源，并通過健全重大風(fēng)險的應(yīng)對與管控機制，有效地平衡好風(fēng)險與收益，提高企業(yè)風(fēng)險防范能力，從而防范和降低各類風(fēng)險對企業(yè)經(jīng)營的沖擊，為企業(yè)實現(xiàn)戰(zhàn)略和經(jīng)營目標保駕護航。（二）關(guān)于風(fēng)險評估項目定位與目標風(fēng)險評估項目旨在達成三大目標：其一，建立風(fēng)險管理基礎(chǔ)，構(gòu)建一個具有代表性又有擴展性的通用風(fēng)險管理標準，統(tǒng)一企業(yè)的風(fēng)險管理語言和標準；其二，明確重大風(fēng)險領(lǐng)域，采用全面梳理與重點分析相結(jié)合的方式，識別和分析企業(yè)戰(zhàn)略、經(jīng)營、財務(wù)與合規(guī)領(lǐng)域中的重大風(fēng)險，協(xié)助管理層統(tǒng)一對風(fēng)險的認識；其三，團隊能力建設(shè)與知識培養(yǎng)，加強和提高企業(yè)總部和各業(yè)務(wù)群管理團隊對風(fēng)險管理工作的參與度和認知，最大程度實現(xiàn)知識轉(zhuǎn)移。二、風(fēng)險評估項目實施過程（一）關(guān)于判斷風(fēng)險分類與定義應(yīng)從企業(yè)戰(zhàn)略出發(fā)，參考COSO內(nèi)部控制整合框架、行業(yè)風(fēng)險數(shù)據(jù)庫以及企業(yè)的風(fēng)險管理實務(wù)，并結(jié)合企業(yè)的戰(zhàn)略目標、實際情況等因素，建立適用于本企業(yè)的風(fēng)險數(shù)據(jù)模型（即風(fēng)險地圖），從戰(zhàn)略風(fēng)險、運營風(fēng)險、合規(guī)風(fēng)險及財務(wù)風(fēng)險四大方面對企業(yè)所面臨的風(fēng)險進行分類和定義，從而為統(tǒng)一公司的風(fēng)險管理語言奠定基礎(chǔ)。（二）關(guān)于設(shè)立風(fēng)險評估標準為了對上述四大類風(fēng)險的重要性進行評定并據(jù)此明確風(fēng)險管理的優(yōu)先次序和資源配置方向，應(yīng)從風(fēng)險發(fā)生可能性和風(fēng)險影響程度兩個維度建立符合企業(yè)實際情況的風(fēng)險評估標準，以反映風(fēng)險發(fā)生可能性由極低至極高，和風(fēng)險影響程度由極輕微至災(zāi)難性的不同等級。（三）關(guān)于實施風(fēng)險評估過程為了協(xié)助管理層更好地理解和評估風(fēng)險，應(yīng)以風(fēng)險數(shù)據(jù)庫和評估標準為基礎(chǔ)，通過風(fēng)險調(diào)查問卷的發(fā)放、收集與統(tǒng)計，風(fēng)險調(diào)研與風(fēng)險訪談等多種形式，在企業(yè)總部和業(yè)務(wù)群開展多層次、全方位的風(fēng)險識別與評估工作。通過上述工作，不僅協(xié)助企業(yè)管理層評估重大風(fēng)險領(lǐng)域所在，而且還能分析其可能影響的戰(zhàn)略及經(jīng)營目標，從而為企業(yè)明確風(fēng)險責(zé)任，改進相關(guān)重點業(yè)務(wù)領(lǐng)域中的風(fēng)險管控措施明確方向。三、針對企業(yè)風(fēng)險評估的調(diào)研結(jié)果結(jié)合風(fēng)險調(diào)查問卷與風(fēng)險調(diào)研訪談的結(jié)果，企業(yè)管理層對影響本企業(yè)戰(zhàn)略和經(jīng)營目標實現(xiàn)的眾多風(fēng)險進行客觀評估，并由此明確前幾大風(fēng)險的優(yōu)先次序。這些風(fēng)險可能是：產(chǎn)業(yè)（產(chǎn)品）戰(zhàn)略和多元化、戰(zhàn)略規(guī)劃、市場營銷、風(fēng)險管理體系建設(shè)、公司高層的基調(diào)、品牌及聲譽管理、銷售模式、客戶結(jié)構(gòu)風(fēng)險、人力資源規(guī)劃及政策、組織結(jié)構(gòu)等等。這些風(fēng)險并不是獨立存在，在實際經(jīng)營環(huán)境中，各類風(fēng)險往往互相影響、互相牽制，共同對企業(yè)實現(xiàn)經(jīng)營目標產(chǎn)生影響。為此，還應(yīng)對上述重大風(fēng)險及其內(nèi)在關(guān)系進行相應(yīng)的邏輯分析，以協(xié)助管理層梳理各項重大風(fēng)險之間的關(guān)系。四、企業(yè)風(fēng)險管理體系搭建一套成熟完善的風(fēng)險管理框架包括戰(zhàn)略（目標）、風(fēng)險以及流程與控制。企業(yè)戰(zhàn)略處于企業(yè)管理及風(fēng)險管理體系的最高層，是企業(yè)風(fēng)險管理以及流程內(nèi)控建設(shè)的出發(fā)點，風(fēng)險管理體系必須緊緊圍繞企業(yè)戰(zhàn)略。風(fēng)險則是影響企業(yè)戰(zhàn)略管理體系的實施與戰(zhàn)略目標達成的不確定因素，企業(yè)需要將外部環(huán)境、內(nèi)部經(jīng)營與戰(zhàn)略目標進行對比，以識別出影響企業(yè)戰(zhàn)略的重要風(fēng)險。企業(yè)流程與管控體系則是風(fēng)險管理體系的重要落腳點，完善的風(fēng)險管理體系可以從企業(yè)的流程、制度等管控體系中識別出影響，并從風(fēng)險管理體系的制度及流程建立風(fēng)險應(yīng)對措施。（一）風(fēng)險管理體系現(xiàn)狀分析一套完善的風(fēng)險管理體系通常由業(yè)務(wù)部門、風(fēng)險管理部門和內(nèi)部審計部門組成的“三道防線”共同構(gòu)成。通常，企業(yè)均能初步搭建起風(fēng)險管控體系的三道防線，如：1.各業(yè)務(wù)部門負責(zé)關(guān)注各業(yè)務(wù)領(lǐng)域內(nèi)的風(fēng)險并采取相應(yīng)的控制措施降低風(fēng)險；2.企業(yè)管理部負責(zé)公司運營風(fēng)險管理，對運營風(fēng)險進行預(yù)警和控制，為公司的經(jīng)營、管理決策提供可行性、合法性分析和法律風(fēng)險分析；3.審計監(jiān)察部主要負責(zé)集團的財務(wù)審計、經(jīng)營活動審計及其他專項審計。（二）風(fēng)險管理工作規(guī)劃風(fēng)險管理與內(nèi)部控制體系的建設(shè)密切相關(guān)，相輔相成，沒有完善配套的內(nèi)控體系，風(fēng)險管理就如同紙上談兵、空中樓閣；而缺少風(fēng)險管理的內(nèi)控體系建設(shè)，會由于缺乏足夠的針對性而效率低下、浪費資源。無論是《企業(yè)內(nèi)部控制基本規(guī)范》或是COSOERM模型，都將企業(yè)的目標分為四大類別，包括：戰(zhàn)略目標、經(jīng)營目標、財務(wù)目標和合規(guī)目標。風(fēng)險是影響企業(yè)目標實現(xiàn)的不確定性，而內(nèi)部控制則是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。因此，企業(yè)有目標就會有風(fēng)險，而針對每個風(fēng)險就會有相應(yīng)的內(nèi)部控制，以管理風(fēng)險，從而合理保證目標的實現(xiàn)。風(fēng)險評估項目實施過程中，應(yīng)協(xié)助企業(yè)初步搭建結(jié)合先進理論基礎(chǔ)、契合企業(yè)實際情況、符合國家監(jiān)管要求的內(nèi)部控制體系框架，將風(fēng)險匹配到內(nèi)控體系框架，并完成對該體系框架的評估、梳理和建設(shè)工作。在此基礎(chǔ)上，需要進一步開展風(fēng)險管理工作，逐步完善風(fēng)險管理和內(nèi)部控制體系，依據(jù)風(fēng)險分層管理、分類管理和集中管理的要求，建立符合企業(yè)自身特點的全面風(fēng)險管理組織體系。另外，在充分考慮企業(yè)規(guī)模以及業(yè)務(wù)發(fā)展需要的基礎(chǔ)上，針對近期及未來風(fēng)險管理工作的重點，提出相應(yīng)的參考及建議。如：完善企業(yè)風(fēng)險管理組織架構(gòu)中各管理層級的崗位職責(zé)。完善三道防線，其一，各風(fēng)險責(zé)任部門的日常管理工作，包括，風(fēng)險責(zé)任人、風(fēng)險聯(lián)絡(luò)員等；其二，風(fēng)險管理部門的管理工作，風(fēng)險管理涉及公司的方方面面，建議由總裁、執(zhí)行總裁等高級管理人員組成的風(fēng)險管理委員會，負責(zé)公司整體風(fēng)險管理工作，風(fēng)險管理委員會下設(shè)風(fēng)險管理部門，負責(zé)各業(yè)務(wù)部門風(fēng)險管理工作的協(xié)調(diào)；其三，審計監(jiān)督工作，審計監(jiān)察部應(yīng)對風(fēng)險管理進行審查和評價，對風(fēng)險管理工作進行監(jiān)督，即對風(fēng)險管理過程的設(shè)計和執(zhí)行的有效性進行評價，并給出評價意見；審查和評價重大風(fēng)險的評估和管理是否適當(dāng)，將評價結(jié)果向?qū)徲嬑瘑T會