公司经营风险评估内控工作流程.docx

公司经营风险评估内控工作流程1风险识别收集公司范围业务活动范围内业务模式、业务流程、相关职能和岗位的变化以及其它内外部因素变化等有关损失原因、危险因素及其损失暴露等方面的信息，辨识风险种类，确定跟踪，分析风险引起的主要因素，预测风险后果及严重程度，掌握识别风险的办法。公司内部的风险因素主要有：董事、监事及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素以及其他因素。公司外部风险因素主要有：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素;自然灾害、环境状况等自然环境因素以及其他因素。2风险分析通过采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。3风险应对在风险识别和风险分析的基础上，结合具体风险的实际情况，选择合适的风险应对策略。采用以下方法：风险规避，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失；风险降低，在权衡成本效益之后，采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内；风险分担，借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内；风险承受，对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失。4风险评估流程