中石油風險評估分冊

10/211內(nèi)部掌握治理手冊風險評估分冊中國 二○○八年一月目錄內(nèi) 部 控 制 體 系 建 設 容………………概述…………………建 立 風 險 評 估 制…………………建 立 并 完 善 風 險 管 理 系…………內(nèi)部控制體系執(zhí)行的文件及標準…………………流 程 描 述 ………………………業(yè) 務 流 程 ………………………風 險 評 估 規(guī)范………………………重要會計科目和披露事項確認……………………財 務 報 表 認 定 南…………………重 要 業(yè) 務 單 位 認…………………公司層面風險及對策分析程序……………………業(yè) 務 活 動 層 面 風 險 數(shù) 庫…………風 險 管 理 規(guī) 范 〔 行〕……………風 險 評 估 涉 及 的 制 度 引…………內(nèi)部掌握體系建設內(nèi)容風險概念公司既定目標的實現(xiàn)。風險的類型1〕公司層面風險。導致公司層面風險的因素包括外部和內(nèi)部兩個方面。外部因素主要表達在：①技術進展——影響研發(fā)的性質(zhì)和時機；②不斷變化的客戶需求和期望——影響產(chǎn)品開發(fā)和定價；③競爭——影響營銷和效勞活動；④的法律和法規(guī)——影響經(jīng)營政策和策略；⑤自然災難——可能造成損失；⑥經(jīng)濟形勢的變化等——影響融資、資本支出和擴張決策。內(nèi)部因素主要表達在：①信息系統(tǒng)運行的中斷——影響經(jīng)營運轉(zhuǎn)；②員工的素養(yǎng)以及培訓、鼓勵方法——影響掌握理念；③治理層職責的轉(zhuǎn)變——影響某些實施掌握的方式；④公司經(jīng)營活動的性質(zhì)、員工對資產(chǎn)的接觸途徑——產(chǎn)生挪用；輕率的行為供給時機。2〕業(yè)務活動層面風險。資源治理、財務治理等業(yè)務和治理活動中存在的風險。風險評估概念風險評估是識別及分析影響公司目標實現(xiàn)的因素的過程，是風險管風險，也要覺察對實現(xiàn)目標具有樂觀影響的機遇。風險評估的范圍公司針對戰(zhàn)略目標、經(jīng)營目標、報告目標、合規(guī)性目標，分別開展戰(zhàn)略風險、經(jīng)營風險、報告風險和合規(guī)性風險評估。目前主要是針對財務報告目標開展了風險評估工作，在以后的體系建設中，將逐步針對戰(zhàn)開展公司風險評估工作。1〕信息收集。以便進展風險評估。括收集戰(zhàn)略風險、經(jīng)營風險、報告風險和合規(guī)性風險等方面與公司風險和風險治理相關的內(nèi)、外部各種信息。具體要求，建立風險評估信息收集機制。風險識別。以考慮并把握。公司層面風險識別。公司從戰(zhàn)略進展的角度，識別公司層面面臨的全部重大的不利因素和有利因素，從而識別風險，覺察機遇。這些社會因素、自然環(huán)境因素等；內(nèi)部因素主要包括根底設施因素、員工因素、流程因素和技術因素等。業(yè)務活動層面風險識別。公司制定業(yè)務流程描述標準，建立流以業(yè)務流程步驟為主線，全面識別影響目標實現(xiàn)的相關因素。目前，在風險識別方面，暫未考慮有關公司進展機遇的問題，在以后的內(nèi)控體系建設中，將關注公司進展機遇。風險評價。風險評價是評估風險對公司實現(xiàn)目標的影響程度和風險發(fā)生可能性的過程。公司針對固有風險和殘存風險，運用定性和定量的方法，對公司層面和業(yè)務活動層面風險發(fā)生的可能性和影響程度進展分析、評價，確定風險治理的優(yōu)先挨次。行業(yè)標桿比較、治理層訪談、由專人主持的工作訪談和調(diào)查爭論等，定量方法包括統(tǒng)計推論、計算機模擬、失效模式與影響分析、大事樹分析等；明確規(guī)定風險定量評估時，應當統(tǒng)一風險度量和度量模型；明確規(guī)定運用風險坐標圖對多項風險進展比較，確定風險排序的方法。的內(nèi)容主要有：分析風險發(fā)生的可能性〔或頻率、概率；分析風險可能產(chǎn)生的影響；確定風險的重要性水平。起定性與定量相結(jié)合的風險分析方法。風險反響。風險反響方案包括回避風險、削減風險、分擔風險、承受風險。方案。風險反響方案包括以下幾種：回避風險———退出產(chǎn)生風險的各種活動；削減風險———實行行動削減風險的可能性或影響；風險的可能性和影響；響?？赡苄院陀绊懙男约氨惧X和收益，并選擇一種風險反響方案。〔試行作出規(guī)定。一般狀況下，對于戰(zhàn)略、經(jīng)營、報告、合規(guī)性等風險，可實行回避風險、削減風險、承受風險等方法。對于能夠通過保險、期貨、對沖等手段削減風險的，可以承受風險轉(zhuǎn)移等方法；明確要求依據(jù)風險治理的優(yōu)選挨次，合理安排風險治理資金預算和其他風險治理資源。建立風險評估機制內(nèi)控關注要點風險，并分析其相關影響。風這些風險因素進展分析，從而為風險治理供給依據(jù)。識別外部風險的機制是否健全；識別內(nèi)部風險的機制是否健全；為業(yè)務活動層面的每一個重要目標識別相關的重要風險；能性〔或頻率、概率、分析風險可能產(chǎn)生的影響、確定風險的重要性水平，并打算應實行的行動；生反響的機制；層關注變革的機制。措施〔試行的機構及職責、風險治理的原則及要素、風險評估的程序和方法、掌握設計的程序和方法進展明確的規(guī)定；明確規(guī)定公司開展持續(xù)性風險評估工作。掌握體系建立時；產(chǎn)品開發(fā)流程發(fā)生較大變化時；組織機構變革時；法律法規(guī)、監(jiān)管要求發(fā)生變化時；經(jīng)濟周期性波動時；行業(yè)發(fā)生變革時；同業(yè)發(fā)生的案例時；反響方案。公司層面風險評估措施1〕公司層面風險的識別?！?〕從外部專家處獲得公司層面風險的意見。的意見，分析后在年報中予以披露。公司已經(jīng)識別并在年報中披露的公司層面風險主要包括：①匯率風險；②商品價格風險；③行業(yè)風險；④原油儲藏下降風險；⑤災難風險；⑥大股東掌握公司經(jīng)營政策風險；⑦同行業(yè)競爭風險；⑧資金風險；⑨法律風險。〔2〕相關治理部門識別公司層面風險。面風險，并針對這些風險制定相應的掌握措施。環(huán)境進展分析，從而識別可能存在的風險。①外部環(huán)境分析。因素進展分析識別，找出這些因素中影響戰(zhàn)略目標實現(xiàn)的風險。泛的行業(yè)爭論，探究所在行業(yè)行業(yè)競爭程度，確定公司在本行業(yè)這些因素進展分析后，識別這些因素中影響戰(zhàn)略目標實現(xiàn)的風險。競爭態(tài)勢分析：對公司的直接競爭者、供給商、購置者、替代品、潛在進入者進展分析，識別這些競爭性因素中影響戰(zhàn)略目標實現(xiàn)的風險。中存在的影響戰(zhàn)略目標實現(xiàn)的風險因素。②內(nèi)部環(huán)境分析。分析公司