内部控制第四章风险评估

这是一篇关于内部控制第四章风险评估的思维导图，包含目标设定、 风险识别、 风险分析、 风险应对等。

风险评估

• 目标设定
  • 含义：风险评估的起点，风险识别，风险分析，风险应对的前提
  • 内容
    • 战略目标
      • 类型：业绩目标、能力目标、社会贡献目标
      • 步骤：明确发展目标，制定战略规划，编制年度计划、年度预算
    • 业务目标
      • 特征：经营目标、资产目标、报告目标、合规目标
      • 关注：目标与重点一致，目标风险承受程度
      • 步骤：业务层面目标，根据发展变化更新目标，资源合理配置，分解业务目标
  • 目标设定与风险偏好，风险承受度
    • 风险偏好
      • 实现目标过程中愿意接受风险的数量
    • 风险承受度
      • 对差异的可承受风险限度
• 风险识别
  • 含义
    • 风险评估的基础，为风险分析和风险应对提供依据
  • 内容
    • 感知风险
      • 外部风险
        • 自然风险、政治风险、市场风险等
      • 内部风险
        • 运营风险
        • 财务风险
    • 引起的内外部因素
      • 经济、自然、政治、社会、技术、基础设施等
  • 方法
    • 财务报表分析法
      • 趋势分析法：横向、纵向
    • 比率分析法
    • 因素分析法
      • 比率因素分解法、差率因素分解法
    • 杜邦分析法
    • 流程图分析法
      • 展示各要素间关系和因果传导机制
    • 事件树分析法
      • 动态过程，是指除防止事故发生途径，找出消除事故的根本措施
    • 现场调查法、保单对照法
• 风险分析
  • 定义和内容
    • 定义
      • 定性，定量进一步分析风险发生的可能
    • 内容
      • 发生可能性分析
        • 数学模型科学测算
      • 影响程度分析
        • 目标实现的负面影响程度分析
  • 方法
    • 定性
      • 风险评估图法，多项风险直观比较
    • 定量
      • 情景分析，对可变因素多的项目风险预测识别
      • 敏感性分析，对评价指标影响大的因素称为敏感因素
      • 风险价值、压力测试
    • 比较
      • 可行性+准确度
• 风险应对
  • 概念
    • 在风险分析基础上，降低风险
  • 应对策略
    • 风险规避
      • 对超出承受风险，放弃或停止相关活动
    • 风险降低
      • 权衡成本效益之后，采取措施降低风险或减轻损失
    • 风险分担
      • 借助他人力量等适当控制措施将风险控制在风险承受度之内
    • 风险承受
      • 权衡风险应对策略后，由自身承担风险
  • 选择风险应对策略
    • 风险承受度、成本与效益、风险特性、可供选择措施