風(fēng)險評估方法 (2)

1、風(fēng) 險 評 估 方 法風(fēng)險影響程度 4 Impact Categories災(zāi)難性影響 Catastrophic危險性影響 Critical重大性影響 Significant重要性影響 Important為了評估風(fēng)險產(chǎn)生的影響，應(yīng)該按照財務(wù)、運(yùn)營和聲譽(yù)三方面的標(biāo)準(zhǔn)對風(fēng)險可能產(chǎn)生的結(jié)果進(jìn)行評估。風(fēng)險影響程度四個等級財務(wù)方面 由風(fēng)險引起的實(shí)際或潛在影響導(dǎo)致的可量化的利潤損失，這里的利潤損失是指通過以下事項反映的凈利潤損失，包括：經(jīng)營損失，或由于沒有抓住時機(jī)實(shí)現(xiàn)利益最大化而產(chǎn)生的損失，或資產(chǎn)損失。運(yùn)營方面 由于經(jīng)營失誤造成的實(shí)際或潛在的影響。包括由于管理失誤引起的下列情況：無法向客戶提供有品質(zhì)的服務(wù)；

2、或不能正常經(jīng)營業(yè)務(wù)；或無力維持適當(dāng)?shù)慕?jīng)營紀(jì)錄；或違背有關(guān)法律法規(guī)、政策或流程。聲譽(yù)方面 對公司的外部名譽(yù)造成的實(shí)際或潛在的影響。從三個方面來評估Catastrophic財務(wù)方面: 嚴(yán)重威脅到公司的生存能力 證券市場崩潰導(dǎo)致償付能力受到影響。準(zhǔn)備金狀況惡化導(dǎo)致償付能力出現(xiàn)問題。在預(yù)計的范圍和規(guī)模之外的、且沒有進(jìn)行再保險保障的災(zāi)難或恐怖事件。運(yùn)營方面：對公司經(jīng)營業(yè)績造成災(zāi)難性的影響。 對50%及以上的客戶產(chǎn)生不良影響的經(jīng)營失誤。重要信息技術(shù)處理中心遭遇重要災(zāi)難（如，爆炸、洪水、飛機(jī)墜毀，人為毀壞等），此災(zāi)難使公司產(chǎn)生單點(diǎn)故障且沒有針對此災(zāi)難的恢復(fù)計劃。沒有實(shí)現(xiàn)若干重要經(jīng)營目標(biāo)。聲譽(yù)方面：對公司的聲

3、譽(yù)和品牌產(chǎn)生災(zāi)難性影響。類似巴林銀行、安然、世界電信等公司曾經(jīng)發(fā)生的財務(wù)或管理方面的失誤（即諸如此類程度的事件以至使公司面臨破產(chǎn)風(fēng)險）。在最高管理層中發(fā)生的管理失誤。被撤銷重要法定營業(yè)許可證。Critical財務(wù)方面： 對公司的財務(wù)狀況產(chǎn)生嚴(yán)重威脅，或嚴(yán)重影響到公司實(shí)現(xiàn)重要的經(jīng)營目標(biāo)。例如：預(yù)計利潤的5%或更多無法實(shí)現(xiàn)。 運(yùn)營方面： 對公司經(jīng)營業(yè)績產(chǎn)生重要不良影響。 影響到25%至50%的客戶的經(jīng)營失誤。關(guān)鍵處理系統(tǒng)出現(xiàn)故障，并且在36小時以上無法恢復(fù)。網(wǎng)絡(luò)故障時間延長（延長了一周或更長）。主要的第三方（如再保險公司，采購供應(yīng)商）破產(chǎn)或出現(xiàn)重大虧損。未能實(shí)現(xiàn)某一公司重要經(jīng)營目標(biāo)。多個“不明”的

4、重大審計或風(fēng)險問題的累積。聲譽(yù)方面： 對公司的聲譽(yù)和品牌產(chǎn)生長期的或難以克服的不良影響。類似聯(lián)合愛爾蘭銀行出現(xiàn)的財務(wù)和管理失誤（即此類事項會導(dǎo)致重大的損失，但是在總體上仍可以繼續(xù)經(jīng)營）。違反監(jiān)管規(guī)定導(dǎo)致對公司的監(jiān)管限制。嚴(yán)重違反監(jiān)管法規(guī)導(dǎo)致大量的公眾責(zé)難或在公司性的大規(guī)模補(bǔ)救措施（例如對銷售誤導(dǎo)的復(fù)查）。Significant財務(wù)方面： 對公司產(chǎn)生重大不良影響，但是這種影響本身不會對公司財務(wù)狀況或?qū)崿F(xiàn)公司經(jīng)營目標(biāo)產(chǎn)生威脅。 運(yùn)營方面： 對個別客戶造成損失。對5%到25%的客戶產(chǎn)生影響的運(yùn)營失誤。某一個重要處理系統(tǒng)出現(xiàn)問題。第三方（如再保險公司或采購供應(yīng)商）出現(xiàn)局部經(jīng)營問題。某個合作方發(fā)生全局性

5、的問題。達(dá)成某一個或某幾個經(jīng)營目標(biāo)受阻。出現(xiàn)超額賠償。定價過程出現(xiàn)嚴(yán)重失誤，而又沒有在信息管理中被發(fā)現(xiàn)。聲譽(yù)方面： 對聲譽(yù)產(chǎn)生的不良影響給個別客戶或股東造成損失。在高級管理層中出現(xiàn)管理失誤。在全國性或同等范圍內(nèi)的新聞中出現(xiàn)重大不利于公司的評論。任何嚴(yán)重違背主要監(jiān)管機(jī)構(gòu)（如中國保監(jiān)會）監(jiān)管法規(guī)的行為，并留下了受到處罰的記錄。Important財務(wù)方面： 對公司的財務(wù)狀況有輕微影響，但是不會對其經(jīng)營結(jié)果產(chǎn)生重要不良影響。一般通過控制措施使突發(fā)事件或高風(fēng)險事件得到緩解。運(yùn)營方面： 存在影響公司運(yùn)營的問題，但是容易控制和管理。影響到5%的客戶的經(jīng)營失誤。與公司有關(guān)的第三方的不良經(jīng)營行為。某個重要系統(tǒng)出

6、現(xiàn)的問題在5天內(nèi)無法解決。聲譽(yù)方面： 存在影響公司聲譽(yù)的問題，但是容易控制和管理。公司受到來自本地新聞的負(fù)面評論。輕度違反監(jiān)管機(jī)構(gòu)執(zhí)行的法規(guī)，且沒有留下處罰記錄（罰款、公眾責(zé)難或補(bǔ)救方案）。風(fēng)險發(fā)生概率 4 Probability Categories公司對風(fēng)險發(fā)生概率的衡量標(biāo)準(zhǔn)如下： Probability of occurrence in next year Event likelihoodExtremely Remote 1% 1 in 100 year eventRemote 4% 1 in 25 yearsPossible 10% 1 in 10 yearsLikely 50% +

7、will probably happen in next year風(fēng)險可接受度 Risk AcceptabilityRisk Appetite 是指分公司對風(fēng)險的接受程度。 在我們的風(fēng)險地圖上，風(fēng)險接受度分為四個等級: 綠色：可接受風(fēng)險“可接受風(fēng)險”是指有足夠的控制措施；并且風(fēng)險處于可接受的水平之內(nèi)的風(fēng)險。 黃色：正在采取措施使其緩解的風(fēng)險 這些風(fēng)險目前處于風(fēng)險偏好之外，但是將會通過既定的緩解措施計劃使該類風(fēng)險水平得到充分且迅速的降低風(fēng)險可接受度 Risk Acceptability 紅色：不可接受風(fēng)險這些風(fēng)險由于以下的原因而不能被接受：沒有充分的緩解措施計劃；或者緩解措施計劃不能及時降低風(fēng)險

8、。 黃紅色/綠紅色：易變化的風(fēng)險這些風(fēng)險可能是黃色或綠色的風(fēng)險，同時，這種風(fēng)險會由于外部因素而發(fā)生變化，并導(dǎo)致其產(chǎn)生的影響迅速擴(kuò)大；現(xiàn)行的控制措施或?qū)⒁扇〉拇胧┒际沁m當(dāng)?shù)?，但是需要?jīng)常檢查、評估。風(fēng)險地圖 Risk MapExtremely RemoteCatastrophicCriticalImportantRemotePossibleLikely to happenSignificant控制措施有效性評估Fully effective（完全有效）：控制措施對于降低風(fēng)險水平是充分、有效且能持續(xù)發(fā)揮作用的, 不存在明顯的缺陷，也沒有改進(jìn)的必要。Largely effective（基本有效）： 控制措施對于降低風(fēng)險水平能起到重要的作用，也能持續(xù)發(fā)揮作用，但存在少量明顯的不足，需要改進(jìn)。 Limited effectiveness（效果有限）： 控制措施存在一些明顯的缺陷且需要改進(jìn)，因此在降低風(fēng)險水平上能起到的作用有限。不過已經(jīng)制定并開始實(shí)施解決控制措施缺陷的行動計劃。Developing effectiveness（效果不明顯）: 控制措施存在明顯的缺陷亟待改進(jìn)