公司风险评估工作指引

---来源搜集，文内均可编辑---来源搜集，文内均可编辑---来源搜集，文内均可编辑中石化中原油建工程有限公司风险评估工作指引概述风险评估是通过风险识别、分析和 评价 LEC评价法下载LEC评价法下载评价量规免费下载学院评价表文档下载学院评价表文档下载 ，及时发现各类风险，深入分析风险成因和管理现状，明确风险管理重点的过程。风险评估是风险管理基本流程的重要环节，是风险应对的前提和基础。编制目的为规范和统一公司风险评估工作程序，全面提升公司风险管理水平，落实公司《全面风险管理细则（暂行）》，特制订本指引。编制依据本指引编制的依据为：国资委《中央企业全面风险管理指引》、国际风险管理 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ISO31000:2009《风险管理原则与指南》、国家标准委《风险管理原则与实施指南》（GB/T24353-2009）、《风险评估技术》（GB/T27921-2011）和《中国石化全面风险管理（暂行）办法》。适用范围公司机关各部门和公司所属各单位、各项目部、项目管理部开展风险管理工作以本指引为标准。风险评估目的和原则风险评估目的通过风险评估，全面、系统地梳理、识别公司面临的各类内、外部风险，明确风险管理重点，培育全员风险管理意识;通过风险表现及成因分析，为制定风险应对措施提供依据。风险评估原则（1）全面性原则：风险评估是一项系统性工作，应贯穿决策、管理及执行全过程，覆盖公司各种业务和事项，涉及全体员工。（2）重要性原则：风险评估工作应关注重点领域及关键业务事项，合理配置资源。（3）时效性原则：风险评估工作应根据管理需要及时开展，第一时间为管理者提供风险信息。（4）适用性原则：风险评估工作应充分考虑组织形式和业务特点，在公司统一框架下，结合实际细化制定针对性的风险评估标准，选择适当的评估 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 。风险评估基本步骤风险评估应以充分的信息收集为基础，包括风险识别、风险分析和风险评价三个步骤。风险评估与风险管理基本流程的关系如下图。信息收集（建立环境）信息收集也叫建立环境，是指在开展风险评估之前，应首先收集内、外部环境信息，建设风险案例库，制定风险管理目标和策略，明确风险分析评价标准，为有效开展风险评估提供依据。3.1.1收集内、外部环境信息围绕本单位战略目标及经营管理目标，持续收集与风险及风险管理相关的内外部环境信息，包括历史数据和未来预测。公司机关各部门重点负责收集各自职责范围内的已经发生的业务信息、国内外经济形势、石油石化行业运行态势等风险信息。公司所属各单位重点收集已发生的各类风险案例、内控缺陷等运营层面风险信息。填写《信息收集表》及《风险案例表》（见附件1），逐级汇总，按规定上报全面风险管理办公室备案。3.1.2制定风险管理目标和策略结合公司战略目标及经营管理目标，分析影响目标实现的各类风险。根据风险偏好及风险承受度，制定风险管理总体目标和策略(示例见附件2)。制定风险分析和评价标准（1）风险分析标准。风险分析的两个维度：风险发生的可能性和影响程度。风险发生的可能性以风险发生概率为分析标准；影响程度可以从财务、营运、合规、QHSE、声誉五个方面进行分析。以上两个维度按照从低到高分为：极低、低、中、高、极高五个级次，分别用1、2、3、4、5分表示（见附件3）。（2）风险评价标准。综合考虑风险偏好和风险承受度，以风险发生的可能性和影响程度为依据，确定风险评价等级。风险评价等级按重要性程度分为：重大风险、重要风险和一般风险三个等级。如图一所示，红色区域代表重大风险，黄色区域代表重要风险，绿色区域代表一般风险。图一：风险评价标准示意图各单位在实际执行过程中，应针对风险评估对象，结合风险偏好及风险承受度，细化制定具体风险评价标准并报全面风险管理办公室备案。风险识别风险识别是对收集的各类信息进行必要的筛选和分析，查找影响战略目标及经营管理目标实现的各类风险的过程。各单位开展风险识别原则上应按照以下步骤进行：（1）确定风险识别方式：根据风险评估工作需要，确定风险识别的范围、方法、参与人员及组织形式等。确定风险识别方式应重点关注以下内容:第一，风险识别人员范围：开展风险识别工作，应充分涵盖评估范围内各层级管理人员。参与风险识别的人员应具备必要的风险管理知识，熟悉相关业务。第二，风险识别方法。常用的风险识别方法主要包括：问卷调查法、德尔菲法、敏感性分析法、情景分析法、头脑风暴法等（见附件4），风险识别参与人员可结合具体评估对象灵活应用，可以选择一种或多种方法。建议各单位在开展风险管理初期进行常规风险识别，可采用问卷调查法；对财税、信用等具备量化条件的风险，可选择敏感性分析法等风险识别方法。（2）组织开展风险识别：参与风险识别的人员，应按照有关要求，在筛选和分析各类信息的基础上，识别影响战略目标及经营管理目标实现的各类风险。初次开展风险管理工作的单位可采用风险识别调查问卷表进行问卷调查（见附件5风险识别调查问卷）。（3）风险识别结果:对识别出来的各类风险进行整理汇总，建立风险库（见附件6）。第一，风险名称：采用“目标或业务+风险”的描述方式。如：跨国经营风险，质量风险，税务风险等。第二，风险概述：采取“成因+影响的业务/目标”描述方式。例如：跨国经营风险可描述为：公司“走出去”力度加大，国际局势不稳定，跨国经营经验不足等原因，导致跨国经营风险。第三，风险描述：对风险发生的各种成因及其表现分类描述。风险分析风险分析是指从风险发生的可能性和影响程度两方面，采用定性、定量方法分析，参照风险分析标准，分析未来一定时期内风险发生的可能性和对目标的影响程度。风险分析要借鉴风险案例库（风险管理工作开展初期已经要求各单位根据公司的通知建设完成）中的风险案例，综合考虑风险成因，管理现状，风险涉及的业务领域、业务量、责任单位以及风险之间的相互关系等因素进行综合分析。风险分析应把握以下要点：第一，风险成因分析应结合内外部风险因素，针对风险影响的具体业务和目标具体分析（参见附件7）。第二，应对各类风险进行关联分析，深入剖析风险之间的自然对冲、风险发生的正负相关性等组合效应，为各类风险的组合管理提供依据。第三，应充分考虑风险管理现状，包括现行内控制度、专业管理制度等，分析制度设计及执行的有效性，风险管理责任落实情况等。第四，应充分借鉴风险案例等，为风险分析的有效性提供保障。风险评价风险评价是根据风险评价标准，对风险分析结果进行综合评价，确定风险等级，明确风险管理重点的过程。风险评价的基本步骤：（1）初步风险评价。根据风险评价标准，评价各类风险等级，按照评价结果进行排序。（2）风险评价结果确认。根据风险偏好和承受度，结合有关要求，对风险评价初步结果进行适当调整、确认。根据以上分析过程及结果完善风险库。风险评估 机制 综治信访维稳工作机制反恐怖工作机制企业员工晋升机制公司员工晋升机制员工晋升机制图 公司风险评估分为年度风险评估、专项风险评估和日常（动态）风险评估三类，基本流程为：全面风险管理办公室确定专项风险评估范围→公司领导审定→各单位、各部门确定风险评估方法、分析和评价标准→单位、各部门开展风险评估→各单位、各部门编制专项或专业风险评估报告→全面风险管理办公室对各单位、各部门报送的风险管理报告进行程序性审核后报公司领导层审核→将审核信息反馈各单位、各部门，由各单位、各部门自行启动决策程序。年度风险评估年度风险评估是围绕公司发展战略及年度经营管理目标，评估未来一年内影响目标实现的各类风险，确定年度风险管理重点，编制年度风险管理报告。主要工作步骤如下：（1）制定风险评估工作 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。公司全面风险管理办公室统一制定年度风险评估工作方案。内容主要包括：年度风险评估的目标和依据，风险评估方式，参与单位及人员，风险评估标准和方法，时间安排等。（2）开展风险评估。各单位按照公司统一要求，结合具体评估对象，灵活采用问卷调查(见附件5风险识别问卷调查表和附件8风险评估调查问卷统计汇总表)、头脑风暴、风险矩阵等方法开展风险评估，逐级汇总上报公司全面风险管理办公室。（3）确定风险评估结果。公司全面风险管理办公室负责汇总分析风险评估结果，通过集体讨论等形式，初步确定重大、重要风险及一般风险。（4）制定风险管理策略和应对措施。公司全面风险管理办公室组织相关单位，针对重大、重要风险研究制定风险管理策略和应对措施，落实风险管理责任。（5）编制全面风险管理报告。公司全面风险管理办公室负责组织编制公司年度全面风险管理报告（模本见附件9），按规定程序审批后报公司全面风险管理领导小组。专项风险评估公司机关各部门负责建立本专业管理职责范围内的专项风险评估机制。专项评估范围包括：经营风险、财税风险、HSE风险、人力资源管理风险、质量技术风险、廉洁风险、法律风险、稳定风险、项目管理风险、全面风险管理领导小组决定的其他事项等。主要工作步骤：（1）确定专项风险评估范围。公司机关各部门根据管理需要，确定专项风险评估范围及方案。公司所属各单位也可根据管理需要，确定本单位专项风险评估范围。（2）确定专项风险评估方法和分析评价标准。结合专项风险的业务特点，选择适当的风险评估方法，研究设计专项风险分析、评价标准。（3）开展专项风险评估。根据专项风险涉及的业务管理目标，采用定性与定量相结合的方法，依据专项风险分析、评价标准，研究确定风险评估结果。（4）编制专项风险评估报告。根据专项风险评估结果，编制专项风险评估报告。（5）程序性审核。纳入专项风险评估范围的业务事项，在提请决策层（管理层）审议之前，需编制专项风险评估报告，报全面风险管理办公室审核。公司机关各部门每年至少组织一次专项风险评估，每年公司年度工作会议结束后一个月内前将本部门的专项风险评估报告报送全面风险管理办公室。公司机关各部门自主确定开展专项风险评估的时间、范围、内容。日常（动态）风险评估日常风险评估，也就是动态风险评估，是指根据年度风险评估结果，结合日常经营管理活动，持续收集相关风险信息，对相关风险进行动态评估，及时改进完善风险管理策略和措施。5.风险应对和改进针对各类风险，分析现有管理措施是否有效。根据需要制定或完善风险管理策略和应对措施，持续开展风险监控预警，结合内外部环境变化及时调整和改进管理策略和应对措施。