4.2.4整體(ti)風險評估流(liu)程描述
1. 風(feng)險(xian)管(guan)理部門(men)根據董(dong)事會批準的年度風險內(nei)控(kong)工(gong)作(zuo)(zuo)計劃,定(ding)期啟動風險評估工(gong)作(zuo)(zuo)。
n 年度風險內(nei)控工(gong)作計(ji)劃應由風險管理(li)部門于每年(nian)年(nian)末制定,并由董事會(hui)(hui)及下設的風(feng)險管理和審計委員(yuan)會(hui)(hui)審議(yi)批準(zhun);
n 風險辨(bian)識工作計劃包括主要負(fu)責(ze)人、辨(bian)識范圍(wei)、辨(bian)識時間(jian)、辨(bian)識工具及使用等基本(ben)信息。
2. 各職能(neng)部門在收到風(feng)險(xian)管理(li)部門制定的風險(xian)辨識工(gong)作計劃后,在風險管理部門(men)的指導和協(xie)助下,立即組織相關(guan)人員制定(ding)詳細辨(bian)識(shi)計劃,其(qi)中包括(kuo)辨(bian)識(shi)的范圍、參(can)(can)與辨(bian)識(shi)人員,以及對參(can)(can)與人員的時(shi)間要求。
3. 各(ge)職能部門在確定風(feng)險(xian)辨識人(ren)員和辨識時間后,立(li)即(ji)啟動(dong)風(feng)險(xian)辨識工作,并(bing)提交或(huo)更新風險事(shi)件(jian)列表。
n 辨識人員首先需要對風險初始信息庫中存在(zai)風險事(shi)件的狀態進行確認(ren);
n 其次需要修改、補充風險事件。
4. 風險(xian)管理部(bu)門(men)實時跟蹤各職能部門的(de)風險(xian)辨識(shi)活(huo)動,并提供必(bi)要(yao)的(de)指導。收到各(ge)單位的(de)風險(xian)事(shi)件(jian)列表后,風險(xian)管(guan)理部門(men)對風險(xian)事(shi)件(jian)進行(xing)篩選和(he)(he)優化,剔(ti)除無效(xiao)信(xin)息和(he)(he)重復信(xin)息。
5. 風(feng)險(xian)管(guan)理(li)部門在整理(li)和篩選風(feng)險(xian)事件的同時,準備下一(yi)步(bu)的風(feng)險(xian)評價工作(zuo)計劃(hua)。
n 風險評價工作計(ji)劃明確評(ping)估(gu)時間要求、參(can)與評(ping)估(gu)人員(yuan)的樣(yang)本數量(liang)要求,以及評(ping)估(gu)標準的要求;
6. 各職能部門根(gen)據風險評價(jia)工作計劃的要求,安(an)排相關職位和數量(liang)的人員參與風險評價,并(bing)確認評(ping)估時間。
7. 各職能部門在確認參與人(ren)員(yuan)名單(dan)和(he)時間要(yao)求后,立(li)即啟(qi)動風險評價(jia)工(gong)作(zuo),并按照風(feng)險(xian)評價標準的(de)要求,匯總所有數據,形成各單位內部的(de)風險評估(gu)列表。
8. 風險(xian)管理部門匯總和整(zheng)理風險(xian)評估數據,剔除無效和重復數據,并根據風(feng)(feng)險(xian)評估標準(zhun),匯總計算(suan)各(ge)重大風(feng)(feng)險(xian)分類(lei)的評估值。
9. 根據重大(da)(da)風(feng)(feng)險(xian)的評估值(zhi)以(yi)及重大(da)(da)風(feng)(feng)險(xian)判(pan)斷標準,可以(yi)產生(sheng)新的風(feng)(feng)險(xian)圖譜,并可得出重大(da)(da)風(feng)(feng)險(xian)排(pai)序,以(yi)及重大(da)(da)風(feng)(feng)險(xian)事(shi)件排(pai)序。
10. 風險(xian)管理部門根據(ju)風險辨識和評估的數(shu)據,加工、處理、提(ti)煉,進行風險分(fen)析。
11. 風(feng)險管(guan)理(li)部門(men)組織高層領導對風險評估(gu)結(jie)果進行(xing)修正,最(zui)終確定(ding)重大風險。