内控风险评估

有关内部控制风险评估知识总结，包括目标设定、风险识别、风险分析、风险应对的概念、方法和内容等。

风险评估

• 目标设定
  • 含义
    • 风险评估的起点，风险识别，风险分析，风险应对的前提
  • 内容
    • 战略目标
      • 类型
        • 业绩目标，能力目标，社会贡献目标
      • 步骤
        • 明确发展目标，制定战略规划，编制年度计划，年度预算
    • 业务目标
      • 特征
        • 经营目标，资产目标，报告目标，合规目标
      • 关注
        • 目标与重点一致，目标风险承受程度
      • 步骤
        • 业务层面目标，根据发展变化 更新目标，资源合理配置，分解业务目标
  • 目标设定与风险偏好，风险承受度
    • 风险偏好
      • 实现目标过程中愿意接受风险的数量
    • 风险承受度
      • 对差异的可承受风险限度
• 风险识别
  • 含义
    • 风险评估的基础，为风险分析和风险应对提供依据
  • 内容
    • 感知风险
      • 外部风险
        • 自然风险，政治风险，市场风险，法律风险
      • 内部风险
        • 营运风险
        • 财务风险
    • 引起的内外部因素
      • 经济，自然，政治，社会，技术 基本设施，人力资源，作业流程，技术因素
  • 方法
    • 财务报表分析法
      • 趋势分析法：横向，纵向
    • 比率分析法
    • 因素分析法
      • 比率因素分解法，差率因素分解法
    • 杜邦分析法
    • 流程图分析法
      • 展示各要素之间关系和因果传导机制
    • 事件树分析法
      • 动态过程，指出防止事故发生途径，找出消除事故的根本措施
    • 现场调查法，保单对照法
• 风险分析
  • 定义和内容
    • 定义
      • 定性，定量进一步分析风险发生的可能性
    • 内容
      • 发生可能性分析
        • 数学模型科学测算 很少，不太可能，可能，很可能，几乎确定
      • 影响程度分析
        • 目标实现的负面影响程度分析 不重要，次要，中等，主要，灾难性
  • 方法
    • 定性
      • 风险评估图法，多项风险直观比较
    • 定量
      • 情景分析，对可变因素多的项目风险预测识别 敏感性分析，对评价指标影响大的因素称为敏感因素
      • 风险价值(VaR)，压力测试
    • 比较
      • 结合采用，可行性＋精确度
• 风险应对
  • 概念
    • 在风险分析基础上，降低风险
  • 应对策略
    • 风险规避
      • 对超出承受风险，放弃或停止相关活动 完全放弃，中途放弃，改变条件
      • 优点，局限性 有些风险无法规避，有些风险规避成本过大，消极规避只能停滞不前
    • 风险降低
      • 权衡成本效益后，采取措施降低风险或减轻损失 损失预防，损失抑制
    • 风险分担
      • 借助他人力量等适当控制措施将风险控制在风险承受度之内 财务型非保险转移，控制型非保险转移，保险转移
    • 风险承受
      • 权衡风险应对策略后，由自身承担风险 计划性 ，非计划性
  • 选择风险应对策略
    • 风险承受度，成本与效益，风险特性，可供选择措施