某項目風(fēng)險評估評估計劃書

某項目風(fēng)險評估評估計劃書某項目風(fēng)險評估評估計劃書某項目風(fēng)險評估評估計劃書風(fēng)險評估計劃書評估目的：進一步發(fā)現(xiàn)業(yè)務(wù)實施過程中存在的潛在風(fēng)險及內(nèi)控缺陷，修訂并完善內(nèi)控程序文件、流程圖，建立切合實際操作且控制環(huán)節(jié)、控制措施完善的內(nèi)控制度文件。提升公司風(fēng)險控制意識。評估業(yè)務(wù)范圍：(1)、投資管理循環(huán)(2)、內(nèi)控管理循環(huán)(3)、綜合管理循環(huán)(4)、人事管理循環(huán)(5)、公共安全管理循環(huán)(6)、信息管理循環(huán)風(fēng)險評估準(zhǔn)備1、風(fēng)險評估識別表的編制參照股份公司內(nèi)控評價表中對以上需做風(fēng)險評估循環(huán)的風(fēng)險點，依我司實際情況，由各部分先進行風(fēng)險點分析識別，編制風(fēng)險評估識別初表。內(nèi)控部依據(jù)內(nèi)控評價表和各部門編制的風(fēng)險識別表進行復(fù)核，匯總發(fā)送風(fēng)險評估小組成員復(fù)核各風(fēng)險點風(fēng)險評估工作步驟第一步：由內(nèi)控部向風(fēng)險評估小組簡單介紹風(fēng)險目標(biāo)設(shè)定、風(fēng)險識別及風(fēng)險評估的常用方法。（本次風(fēng)險評估重點：1、評估各循環(huán)的中、高度風(fēng)險和一票否決項目。2、關(guān)注現(xiàn)有控制措施之后的剩余風(fēng)險。）第二步：評價小組進行風(fēng)險評估流程主管負責(zé)人介紹業(yè)務(wù)流程、操作方式、控制點、控制效果及目前存在的問題；對風(fēng)險點進行集體表決法：出于對評估效率的考慮，由評估小組集體表決，確定風(fēng)險程度在現(xiàn)有的風(fēng)險等級。第三步：根據(jù)風(fēng)險評估的討論結(jié)果制定是否需要增加新的控制措施、整改糾正計劃，內(nèi)控部后續(xù)跟蹤。對于高、中、低的風(fēng)險程度風(fēng)險評估小組實施風(fēng)險管理的整體建議：高度風(fēng)險項目：公司職能部門及管理層需要重點關(guān)注，嚴(yán)格把關(guān)，避免高風(fēng)險的發(fā)生。中度風(fēng)險項目：公司職能部門及管理層需關(guān)注風(fēng)險趨勢變化，做好日?？刂?，防止中度風(fēng)險向高風(fēng)險轉(zhuǎn)化。低度風(fēng)險項目：公司職能部門及管理層需維持現(xiàn)有管理水平，將低風(fēng)險控制常態(tài)化。第四步：總結(jié)報告對風(fēng)險點進行匯報，形成《風(fēng)險匯總表》撰寫風(fēng)險評估報告。被評估方需配合的人員和要求人員要求：要求有一名主管負責(zé)人介紹所有相關(guān)工作流程安排一名負責(zé)人回答風(fēng)險評估小組人員的提問。其它要求：提供工作流程圖；準(zhǔn)備工作記錄文件。附件一：《風(fēng)險標(biāo)準(zhǔn)表》風(fēng)險等級評定標(biāo)準(zhǔn)表一、風(fēng)險矩陣-后果(嚴(yán)重程度)分值后果法規(guī)運營經(jīng)濟損失（直接損失和間接損失）聲譽員工安全環(huán)境對經(jīng)營目標(biāo)的影響4非常嚴(yán)重訴訟并有較大敗訴可能廣泛損害，

正常運營中斷多于2天人民幣多于160萬媒體持續(xù)關(guān)注，與業(yè)務(wù)伙伴間的信任受損，

股東信任受損死亡可能被環(huán)保部門查處并停產(chǎn)整頓偏離經(jīng)營目標(biāo)20%以上3嚴(yán)重公開警告，罰款嚴(yán)重損害，

正常運營中斷少于2天人民幣80萬-160萬引起公眾關(guān)注/評論，

社會形象受損致嚴(yán)重傷殘可能被環(huán)保部門查處并整改罰款偏離經(jīng)營目標(biāo)10%到20%之間2重要公開警告，不罰款輕微損害，

正常運營延誤人民幣1萬-80萬媒體負面報告致輕微傷殘可能被環(huán)保部門查處并警告偏離經(jīng)營目標(biāo)5%到10%之間1輕微被政府機關(guān)構(gòu)質(zhì)疑/調(diào)查沒有或輕微損害，

對正常運營沒有影響人民幣少于1萬元沒有影響，或

影響很小沒有影響，或

對健康影響很小可能被環(huán)保部門關(guān)注偏離經(jīng)營目標(biāo)5%以內(nèi)二、風(fēng)險矩陣-頻率分值頻率定義7頻繁每天發(fā)生N次6很可能每天發(fā)生1次5可能每周發(fā)生1次4很少每月發(fā)生1次3極少的每季度發(fā)生1次2不太可能每年發(fā)生1次1不可能不會在這個行業(yè)內(nèi)發(fā)生三、風(fēng)險等級評價1、風(fēng)險矩陣圖后后果4中中中中高高高3低中中中中高高2低低中中中中中1低低低低中中中

1234567頻率AB2、風(fēng)險等級高風(fēng)險（紅色區(qū)域）：（>15）管理優(yōu)先級為高的風(fēng)險。需要重點關(guān)注，優(yōu)先調(diào)配資源以進行管理，以把風(fēng)險排序降低。中度風(fēng)險（黃色區(qū)域）：管理優(yōu)先級為中的風(fēng)險。需關(guān)注風(fēng)險趨勢變化，適當(dāng)?shù)卣{(diào)整資源以進行管理，以有效的成本代價降低風(fēng)險排序。低風(fēng)險（綠色區(qū)域）：（<6）管理優(yōu)先級為低的風(fēng)險。需維持現(xiàn)有管理水平，可適當(dāng)?shù)匕奄Y源調(diào)配，用以管理其它風(fēng)險。附件（2）：風(fēng)險類別表1、風(fēng)險類別表：風(fēng)險編號風(fēng)險名稱風(fēng)險編號風(fēng)險名稱戰(zhàn)略風(fēng)險信息安全風(fēng)險市場風(fēng)險信息溝通風(fēng)險匯率風(fēng)險人力資源風(fēng)險技術(shù)革新風(fēng)險人員素質(zhì)風(fēng)險合規(guī)風(fēng)險貪腐/舞弊風(fēng)險不可抗力風(fēng)險培訓(xùn)風(fēng)險政策法規(guī)風(fēng)險勞動關(guān)系風(fēng)險地區(qū)差別風(fēng)險保險管理風(fēng)險財務(wù)核算風(fēng)險IT項目管理風(fēng)險資金管理風(fēng)險IT系統(tǒng)風(fēng)險賬款回收風(fēng)險勞動安全管理風(fēng)險資產(chǎn)管理風(fēng)險環(huán)境污染風(fēng)險目標(biāo)管理風(fēng)險信息披露風(fēng)險規(guī)劃風(fēng)險聲譽風(fēng)險授權(quán)風(fēng)險商標(biāo)/品牌風(fēng)險合同管理風(fēng)險客戶信用管理風(fēng)險合同履行風(fēng)險合作伙伴風(fēng)險合同管理風(fēng)險內(nèi)部合作風(fēng)險信息收集風(fēng)險信息處理風(fēng)險決策風(fēng)險風(fēng)險類別編號和風(fēng)險定義如下：風(fēng)險編號風(fēng)險名稱風(fēng)險定義戰(zhàn)略風(fēng)險戰(zhàn)略風(fēng)險是指在戰(zhàn)略決策、開發(fā)、制定、實施、控制、信息掌握、應(yīng)對行業(yè)變化等活動中的失誤，影響企業(yè)實施發(fā)展規(guī)劃和實現(xiàn)戰(zhàn)略發(fā)展目標(biāo)的不確定性。市場風(fēng)險市場風(fēng)險是指由于經(jīng)濟形勢發(fā)生變化、市場狀況變動以及競爭的導(dǎo)致企業(yè)遭受損失的不確定性。匯率風(fēng)險匯率風(fēng)險是指由于匯率波動，而使企業(yè)遭受經(jīng)濟和會計損失的不確定性。技術(shù)革新風(fēng)險技術(shù)革新風(fēng)險是指行業(yè)和競爭對手技術(shù)改革和創(chuàng)新，影響企業(yè)的戰(zhàn)略目標(biāo)的實現(xiàn)、競爭優(yōu)勢或經(jīng)營模式的不確定性。合規(guī)風(fēng)險合規(guī)風(fēng)險是指因未能遵守所有適用的法律、行政法規(guī)、部門規(guī)章及其它規(guī)范性文件、經(jīng)營規(guī)則、自律性組織的行業(yè)準(zhǔn)則、行為守則和職業(yè)操守，使企業(yè)遭受法律制裁、監(jiān)管處罰、財務(wù)損失和信譽損失的不確定性。不可抗力風(fēng)險不可抗力風(fēng)險是指不能預(yù)見且無法克服及避免的事件，給企業(yè)造成損害或毀壞的不確定性。如：自然災(zāi)害、海嘯、臺風(fēng)、瘟疫、戰(zhàn)爭行為、設(shè)施和設(shè)備遭受意外損壞等風(fēng)險。政策法規(guī)風(fēng)險政策風(fēng)險是指因國家宏觀政策（如貨幣政策、財政政策、行業(yè)政策等）或法律/法規(guī)發(fā)生變化，導(dǎo)致市場波動、影響企業(yè)的戰(zhàn)略實施或業(yè)務(wù)發(fā)展的不確定性。地區(qū)差別風(fēng)險地區(qū)風(fēng)險（又可稱為國家風(fēng)險）是指由經(jīng)營地區(qū)各種難以預(yù)料的經(jīng)濟、政治和法律等因素變動，導(dǎo)致投資環(huán)境、經(jīng)營環(huán)境發(fā)生變化，企業(yè)預(yù)期成本或利潤和實際不一致所帶來的風(fēng)險的不確定性。財務(wù)核算風(fēng)險財務(wù)核算是指運用核算、統(tǒng)計核算、業(yè)務(wù)核算等技術(shù)方法，對企業(yè)經(jīng)營活動中，實際形成的資金、成本收入費用等數(shù)據(jù)，進行記錄、匯總、分配計算，反映企業(yè)財務(wù)狀況和經(jīng)營成果。財務(wù)核算風(fēng)險是指在財務(wù)核算過程中的不確定性，而使企業(yè)遭受損失的風(fēng)險。資金管理風(fēng)險企業(yè)資金管理活動包括對資金的籌集、分配、運用、收回、核算、監(jiān)控、成本管理、現(xiàn)金流管理等活動，以確保資金有效使用和滿足需求。資金管理風(fēng)險是指資金管理中的失誤，影響企業(yè)資金管理效率和效果的不確定性。賬款回收風(fēng)險企業(yè)的經(jīng)營全賴于健全的資金管理，而賬款回收是資金管理中的一個重要環(huán)節(jié)。賬款回收風(fēng)險是指在賬款回收過程中存在的不確定性，導(dǎo)致企業(yè)遭受損失的風(fēng)險。包括：賬款回收時間過長、賬款回收數(shù)額不足、賬款變成壞賬資產(chǎn)管理風(fēng)險企業(yè)資產(chǎn)管理活動包括對資產(chǎn)的采購、保管、盤點、報廢、出售、監(jiān)控等活動，以確保資產(chǎn)有效使用和滿足需求。資產(chǎn)管理風(fēng)險是指資產(chǎn)管理中的失誤，影響企業(yè)資產(chǎn)安全和管理的效率效果的不確定性。目標(biāo)管理風(fēng)險目標(biāo)管理風(fēng)險是指目標(biāo)的訂立和測量的不一致和不合理，引起企業(yè)內(nèi)沖突以及不協(xié)調(diào)的行為，而使企業(yè)遭受損失的不確定性。規(guī)劃風(fēng)險企業(yè)經(jīng)營管理涉及大量的規(guī)劃活動，包括目標(biāo)、業(yè)務(wù)、資源、過程、產(chǎn)品、服務(wù)等規(guī)劃活動。規(guī)劃風(fēng)險是指在規(guī)劃活動中的不確定性，導(dǎo)致企業(yè)遭受損失。授權(quán)風(fēng)險企業(yè)在經(jīng)營管理活動中，需要合理確定權(quán)責(zé)與限制、建立和監(jiān)管授權(quán)制度。授權(quán)管理風(fēng)險是指在授權(quán)活動中存在的不確定性，影響企業(yè)運營管理效率或效果。合同管理風(fēng)險合同風(fēng)險是指因在合同訂立、條款評審、變更等過程中的管理失誤，而使企業(yè)遭受損失的不確定性。包括：必要條款的缺失、接受了不合理/無法履行的條款客戶信用管理風(fēng)險客戶信用管理風(fēng)險是指由于沒有有效管理客戶信用，客戶不能根據(jù)合同約定付款，而使企業(yè)遭受損失的不確定性。

包括：客戶信用管理制度的建立和實施、客戶信用分析和評級、客戶信用信息管理、賒銷控制、應(yīng)收賬款管理。合同履行風(fēng)險合同履行風(fēng)險是指合同生效后，企業(yè)或客戶無法履行合同約定事項，而使企業(yè)遭受損失的不確定性。合作伙伴風(fēng)險合作伙伴風(fēng)險是指無效率或無效的聯(lián)盟，而使企業(yè)遭受損失的不確定性。包括：選擇了錯誤的合作伙伴、拙劣的執(zhí)行、合作過程中出現(xiàn)的不協(xié)調(diào)、以及沒能利用合作機會。供應(yīng)商風(fēng)險供應(yīng)商風(fēng)險是指在供應(yīng)商的故意或非故意行為，和供應(yīng)的產(chǎn)品/服務(wù)不能滿足企業(yè)的要求，而使企業(yè)遭受損失的不確定性。內(nèi)部合作風(fēng)險內(nèi)部合作風(fēng)險是指企業(yè)內(nèi)部各部門在運作上不能有效協(xié)調(diào)合作，而使企業(yè)總體營運效率和利益遭受損失的不確定性。信息收集風(fēng)險企業(yè)的經(jīng)營需要收集各種信息以進行分析最終作出決策。信息收集風(fēng)險是指在信息收集活動中存在的不確定性，影響企業(yè)的決策過程的風(fēng)險。信息處理風(fēng)險在有效收集信息、企業(yè)需要對信息進行整理、分析、傳輸、存儲和應(yīng)用等處理活動。信息處理風(fēng)險是指在信息處理活動中存在的不確定性，影響信息的全面準(zhǔn)確性和及時性的風(fēng)險。決策風(fēng)險決策風(fēng)險是指是指在決策活動中，由于內(nèi)部或外部多種不確定因素的存在，導(dǎo)致決策失誤或不及時，決策活動不能達到預(yù)期目的不確定性，而使企業(yè)遭受損失的風(fēng)險。信息安全風(fēng)險信息安全是指防止信息資產(chǎn)的非授權(quán)泄露、更改、破壞，或使信息被非法辨識、控制和否認。信息安全風(fēng)險是指在企業(yè)信息資產(chǎn)的保密性、完整性、可用性和可控性遭到破壞的不確定性。信息溝通風(fēng)險信息溝通風(fēng)險是指企業(yè)內(nèi)部和外部有大量的溝通活動以傳遞信息、協(xié)調(diào)各方的工作、支持企業(yè)的有效經(jīng)營。溝通風(fēng)險是指溝通活動中存在的不確定性，影響溝通效率或效果的風(fēng)險。人力資源風(fēng)險人力資源風(fēng)險是指于人員配置不當(dāng)、關(guān)鍵崗位人員缺失、人員不能適應(yīng)崗位需要等，導(dǎo)致企業(yè)遭受損失的不確定性。人員素質(zhì)風(fēng)險人員素質(zhì)風(fēng)險是指由于人員技術(shù)或業(yè)務(wù)素質(zhì)欠缺的不確定性，影響企業(yè)業(yè)務(wù)和流程實施的有效性和正確性的風(fēng)險。貪腐/舞弊風(fēng)險貪腐/舞弊風(fēng)險是指企業(yè)管理層或員工以不誠實、欺騙及不法行為以謀取私利的不確定性，導(dǎo)致企業(yè)的財產(chǎn)、形象和聲譽受到損害的風(fēng)險。培訓(xùn)風(fēng)險培訓(xùn)風(fēng)險是指企業(yè)在進行員工培訓(xùn)過程中，由于觀念、組織、技術(shù)、環(huán)境等諸多負面影響的不確定性，而對企業(yè)造成直接或潛在損失的風(fēng)險。勞動關(guān)系風(fēng)險勞動關(guān)系風(fēng)險是指在管理企業(yè)與員工相關(guān)的事務(wù)（包括工資報酬、保險、福利、溝通、解決員工投訴、處理和解決勞動糾紛）的活動中存在的不確定性，影響企業(yè)與員工的關(guān)系的風(fēng)險。保險管理風(fēng)險保險具有提供轉(zhuǎn)移風(fēng)險、分?jǐn)倱p失以及損失補償?shù)裙δ?。企業(yè)的保險管理過程包括投保、續(xù)保、案件處理、理賠等活動。保險管理風(fēng)險是指在保險管理過程中的不確定性，導(dǎo)致企業(yè)遭受損失的風(fēng)險。IT項目管理風(fēng)險IT項目管理風(fēng)險是指IT項目在其整個生命周期（啟動、計劃、實施、控制以及結(jié)束）內(nèi)由于各種不確定性因素的影響，包括：預(yù)算、進度、人力（工作人員和組織）、資源、用戶、需求等方面的問題，而使項目和企業(yè)遭受損失的風(fēng)險。IT系統(tǒng)風(fēng)險IT系統(tǒng)風(fēng)險是指IT系統(tǒng)在規(guī)劃、研發(fā)、建設(shè)、運行、維護、監(jiān)控及退出過程中由于系統(tǒng)設(shè)計的漏洞、技術(shù)管理的疏忽、病毒黑客的惡意攻擊等導(dǎo)致操作中斷、通信故障、技術(shù)詐騙，使企業(yè)不能正常運營并形成財產(chǎn)損失的不確定性。勞動安全管理風(fēng)險勞動安全管理包括培訓(xùn)、教育、預(yù)防、保護、安全操作、監(jiān)管、事故處理等活動，以保證安全生產(chǎn)、保障生命和財產(chǎn)安全。勞動安全管理風(fēng)險是指勞動安全管理活動中存在的不確定性，影響員工安全的風(fēng)險。環(huán)境污染風(fēng)險環(huán)境污染風(fēng)險是指在企