4.2.4整體風險評估(gu)流程描述
1. 風險管理部門根據董事會批準的年度風險內控工作計劃(hua),定期啟動風險(xian)評估工作。
n 年度(du)風險內(nei)控工作計劃應由(you)風(feng)險(xian)管理(li)部(bu)門于每(mei)年年末制定,并由(you)董(dong)事會及下設的風險管理和審(shen)計委員會審(shen)議批準;
n 風險辨(bian)識工作計劃包括(kuo)主要負責人、辨(bian)識范圍(wei)、辨(bian)識時間、辨(bian)識工具及使(shi)用等基本信息。
2. 各職能部門在收到(dao)風險管理部(bu)門制定的風險辨識工作計劃后,在風(feng)險管理部門的指導和(he)協(xie)助(zhu)下,立(li)即組織(zhi)相關(guan)人員制定詳(xiang)細辨(bian)識(shi)計劃(hua),其中包(bao)括辨(bian)識(shi)的范(fan)圍、參與辨(bian)識(shi)人員,以及(ji)對(dui)參與人員的時間要求。
3. 各(ge)職能部門在確定風(feng)險辨(bian)識人員和辨(bian)識時間后,立即啟動(dong)風(feng)險辨(bian)識工作,并提交或更(geng)新風險事件列表。
n 辨識(shi)人員首先(xian)需要對風險(xian)初始(shi)信(xin)息庫中存在風險(xian)事件的狀態進行確認;
n 其次需要修改、補充風險事件。
4. 風險管理部門實時跟蹤各職能部門的(de)風(feng)險(xian)辨識活動,并(bing)提供必要的(de)指導。收到各單位的(de)風(feng)險(xian)事(shi)件(jian)列(lie)表后,風(feng)險(xian)管理部門對(dui)風(feng)險(xian)事(shi)件(jian)進行(xing)篩選(xuan)和優化,剔除無效信(xin)息(xi)和重復信(xin)息(xi)。
5. 風險(xian)管理(li)部門(men)在整理(li)和(he)篩選風險(xian)事件的(de)同時,準備(bei)下一(yi)步(bu)的(de)風險(xian)評(ping)價工(gong)作計劃。
n 風險評價工作計劃(hua)明確評估時(shi)間要(yao)求、參(can)與評估人(ren)員的樣(yang)本(ben)數量要(yao)求,以及評估標(biao)準(zhun)的要(yao)求;
6. 各職能部門根據風險(xian)評價工(gong)作計劃的要(yao)求,安排相關職位(wei)和數量(liang)的(de)人員參與風險(xian)評價(jia),并確(que)認評(ping)估時(shi)間。
7. 各(ge)職(zhi)能部門在確認參與人員名單和(he)時(shi)間要求(qiu)后,立即啟動(dong)風險評價工(gong)作,并(bing)按(an)照風險評價標準的要求,匯(hui)總所有(you)數據,形成各(ge)單位內部的風險評估列表。
8. 風(feng)險(xian)管理部門匯總和整理風(feng)險(xian)評估數據,剔除無效和重(zhong)復數據,并根據風險評估(gu)標(biao)準,匯總計算(suan)各重(zhong)大風險分類的(de)評估(gu)值。
9. 根據(ju)重(zhong)大(da)(da)風(feng)險的評估值以(yi)及重(zhong)大(da)(da)風(feng)險判(pan)斷標準,可(ke)以(yi)產生新的風(feng)險圖譜,并可(ke)得出重(zhong)大(da)(da)風(feng)險排(pai)序,以(yi)及重(zhong)大(da)(da)風(feng)險事件排(pai)序。
10. 風險管理部(bu)門根據風險辨(bian)識和評估的數據,加工、處理、提煉(lian),進行風險分析。
11. 風險管(guan)理部門組織高層領導(dao)對風險評估結果(guo)進(jin)行修正(zheng),最(zui)終確定重大風險。