風(fēng)險識別評估教程北京正信嘉華管理顧問有限公司培訓(xùn)目標(biāo)掌握風(fēng)險識別和評估的基本原理和方法能夠熟練開展風(fēng)險識別與評估為文件編寫做準(zhǔn)備第一部分基本原理和方法標(biāo)準(zhǔn)-----衡量質(zhì)量和質(zhì)量管理的尺度，標(biāo)準(zhǔn)具有約束性、協(xié)調(diào)性、適用性和科學(xué)性。標(biāo)準(zhǔn)的本質(zhì)-----約束

——人為的約束

——有利于發(fā)展的約束——取得效益的約束——某種特定形式的約束風(fēng)險定義的解釋風(fēng)險---對目標(biāo)有所影響的某個事情發(fā)生的可能性與后果的結(jié)合?？赡苄杂米鲗Ω怕驶蝾l率的定性描述?！咀?】頻率是以規(guī)定的時間內(nèi)發(fā)生次數(shù)來表達發(fā)生率的量度?！咀?】概率是以特定事件或結(jié)果與可能發(fā)生事件或結(jié)果的總數(shù)之比來量度的特定事件或結(jié)果的可能性。

后果以定量或定性的方式表示的一個事件的結(jié)果?！咀ⅰ恳粋€事件可能有多個與其相關(guān)的結(jié)果。

與風(fēng)險有關(guān)的幾個重要定義（二）損失-任何財務(wù)或其他方面的負(fù)面影響?？山邮茱L(fēng)險其程度已降低到建設(shè)銀行考慮監(jiān)管要求和內(nèi)控政策后能接受的水平的風(fēng)險。險情可能造成損失的狀態(tài)。安全脫離不可接受的風(fēng)險。

風(fēng)險來源（一）商業(yè)關(guān)系：建設(shè)銀行與其他機構(gòu)之間，如客戶之間的關(guān)系。法律法規(guī)：建設(shè)銀行所必須遵循的法律、法規(guī)所調(diào)節(jié)的關(guān)系。經(jīng)濟環(huán)境：建設(shè)銀行、國際和國際的經(jīng)濟環(huán)境，以及造成這些環(huán)境的因素如匯率、通貨膨脹、經(jīng)濟衰退等。人員行為：與建設(shè)銀行有關(guān)或無關(guān)的人員的行為。風(fēng)險來源（二）自然事件：地震、火災(zāi)、洪災(zāi)、疾病等不可抗力。政治環(huán)境：政局穩(wěn)定、立法變化以及可能影響其他風(fēng)險的政治因素。科學(xué)和技術(shù)：建設(shè)銀行內(nèi)部和外部的科學(xué)技術(shù)問題。管理活動和控制：外部機構(gòu)或建設(shè)銀行內(nèi)部的管理或控制活動風(fēng)險影響的范圍資產(chǎn)的安全收入和權(quán)利成本人員聲譽風(fēng)險控制需考慮因素考慮可能會發(fā)生什么考慮風(fēng)險來源考慮風(fēng)險類型考慮風(fēng)險階層考慮可能影響的范圍考慮風(fēng)險和經(jīng)營的均衡性第二部分風(fēng)險識別和評估

不適宜識別過程尋找風(fēng)險點根源、路徑影響范圍現(xiàn)有狀況下風(fēng)險級別原措施是否適宜按原措施繼續(xù)控制制定控制方案評審確定控制目標(biāo)控制方案實施定期評審方案進入下一循環(huán)適宜是否風(fēng)險識別原則和方法從上到下

風(fēng)險控制關(guān)口前移，從環(huán)境和政策層面控制：國家法律--〉人行監(jiān)管--〉總行管理要求從內(nèi)到外

風(fēng)險控制從組織內(nèi)部擴張到行業(yè)、社會：行內(nèi)已識別--〉同行業(yè)已識別--〉其他行業(yè)已識別從已知到未知無爭議的風(fēng)險--〉尚存爭議需要分析的風(fēng)險商業(yè)銀行風(fēng)險商業(yè)銀行在業(yè)務(wù)經(jīng)營和管理中因受不確定因素影響，使商業(yè)銀行的資產(chǎn)、收入和信譽遭受損失的可能性；測量商業(yè)銀行風(fēng)險損失用商業(yè)銀行損失比商業(yè)銀行資產(chǎn)；測量風(fēng)險程度（金融不利因素）用商業(yè)銀行風(fēng)險性資產(chǎn)比商業(yè)銀行資產(chǎn)。風(fēng)險類型（巴塞爾銀行監(jiān)管委員會風(fēng)險分類）信用風(fēng)險市場風(fēng)險操作風(fēng)險利率風(fēng)險法律風(fēng)險流動性風(fēng)險信譽風(fēng)險國家和支付轉(zhuǎn)移風(fēng)險商業(yè)銀行風(fēng)險的特征客觀性可控性擴散性隱藏性加速性周期性風(fēng)險評估的步驟確定并描述現(xiàn)有的控制分析現(xiàn)有控制下風(fēng)險的可能性和后果確定風(fēng)險等級確定風(fēng)險是否可接受評價現(xiàn)有控制的適宜性和充分性確定期望的風(fēng)險等級制定相應(yīng)的控制方案考慮控制措施和經(jīng)營的均衡性風(fēng)險分析定性分析：根據(jù)經(jīng)驗分析風(fēng)險后果和可能性的判斷。

半定量分析：根據(jù)經(jīng)驗判斷結(jié)合一些定量分析對風(fēng)險的可能性和后果進行判斷。定量分析：運用數(shù)量統(tǒng)計或其他定量技術(shù)對風(fēng)險的可能性和后果進行判斷。如內(nèi)部評級法（IRB）、風(fēng)險價值法（VAR）等。商業(yè)銀行風(fēng)險的識別方法（一）利用資產(chǎn)負(fù)債表，從資產(chǎn)負(fù)債的性質(zhì)來識別是簡單、直接的方法。壓力測試法：假設(shè)在某一風(fēng)險發(fā)生的極端情況下，對銀行所能承受的風(fēng)險的測量。商業(yè)銀行風(fēng)險的識別方法（二）專家意見法（德爾菲法）——風(fēng)險管理人員制定調(diào)查方法確定內(nèi)容（工作底稿）；—聘請專家，建立專家?guī)?；由行?nèi)或外部有經(jīng)驗的人員組成；——每次隨機選定3-5名專家，用調(diào)查表向他們提問，并提供相關(guān)背景資料；——專家依據(jù)提問和資料，背對背填表提出自己意見；——風(fēng)險管理人員限時匯集整理，并反饋各位專家；第二次提意見；——多次反復(fù)，逐漸收斂，風(fēng)險管理人員決定停止在某一點，結(jié)果趨于目標(biāo)要求。

完全不可控風(fēng)險(自然災(zāi)害、戰(zhàn)爭）；

部分可控風(fēng)險（信用、市場）；基本可控風(fēng)險（操作風(fēng)險）?；究煽仫L(fēng)險是指通過制定和實施科學(xué)嚴(yán)密的工作規(guī)程、管理措施、內(nèi)部制度和監(jiān)管措施后可基本控制的風(fēng)險——操作風(fēng)險。按風(fēng)險可控制程度可分：商業(yè)銀行的操作風(fēng)險（一）在現(xiàn)代資本市場中，操作風(fēng)險的管理在風(fēng)險管理中占有越來越重要的位置；紐約聯(lián)邦儲備銀行董事長威廉?麥克多納：“巴塞爾委員會關(guān)注并提醒有關(guān)銀行就使用鑒別、測量、管理和監(jiān)控操作風(fēng)險的新技術(shù)問題通告它們負(fù)責(zé)監(jiān)控的部門?！鄙虡I(yè)銀行的操作風(fēng)險（二）最大的操作風(fēng)險就是銀行內(nèi)部控制系統(tǒng)與治理機制的失控——缺乏系統(tǒng)的管理思想；——內(nèi)控制度殘缺、功能不全、難以有效發(fā)揮作用；——內(nèi)控制度滯后，基本屬于補救為主的事后控制；——制度落后缺乏統(tǒng)一尺度（標(biāo)準(zhǔn)），缺乏剛性?；谶^程方法、系統(tǒng)方法的風(fēng)險評價

利用過程方法（輸入、輸出、相互關(guān)聯(lián)和相互作用的活動）找出：過程網(wǎng)絡(luò)的風(fēng)險；過程網(wǎng)絡(luò)中流程（過程）的風(fēng)險；流程中各環(huán)節(jié)的風(fēng)險點；建立風(fēng)險庫。風(fēng)險識別評估的特例無流程圖的風(fēng)險評估：法律法規(guī)的角度識別上一級流程識別多流程圖的風(fēng)險識別：分別識別。合并同類項。共性問題識別：在每個流程標(biāo)識合并后在更高的層次進行控制（政策、環(huán)境）。沒有具體流程的風(fēng)險點歸屬：放在手冊中。制定單獨預(yù)案風(fēng)險評價（一）評價風(fēng)險點的風(fēng)險程度；根據(jù)風(fēng)險的特點、類型、可能性與后果，以風(fēng)險點評價為基礎(chǔ)，綜合確定過程或活動的風(fēng)險等級；根據(jù)風(fēng)險等級評價原有控制措施的有效性；采用“專家意見法”依據(jù)控制政策、目標(biāo)最終確定過程（或活動）、過程網(wǎng)絡(luò)的風(fēng)險評價結(jié)論：——可接受、有條件接受、不可接受。針對有條件接受、不可接受風(fēng)險制定控制方案：——確定控制目標(biāo)；——制定控制措施；——明確關(guān)鍵控制點、落實責(zé)任；——配置相應(yīng)資源；——對控制方案實施的考核方法。對控制方案進行評審。風(fēng)險評價（二）風(fēng)險評價（三）針對風(fēng)險點的控制找關(guān)鍵控制點關(guān)鍵控制點的選擇：——關(guān)鍵控制點不是點對點的逐個控制；——關(guān)鍵控制點是對過程或活動、對過程網(wǎng)絡(luò)有影響的風(fēng)險控制點(如：計算機運行控制的數(shù)據(jù)丟失、非法進入、越權(quán)修改、索取和操作)；——從風(fēng)險控制前置、預(yù)先防范、分類控制的原則考慮；可能性等級描述等級描述詞詳細(xì)描述（推薦值）A幾乎肯定預(yù)期大多數(shù)情況下發(fā)生（可能性大于95％）B很可能在大多數(shù)情況下很可能會發(fā)生（可能性在60％－95％）C可能在某種情況下可能發(fā)生（可能性在10％－60％）D不太可能在某種情況下能夠發(fā)生，但可能性較小（可能性在10％以下）E罕見僅在例外的情況下會發(fā)生（可能性在1％以下）后果等級描述等級描述詞詳細(xì)描述（示意）1災(zāi)難性超出可承受的能力，巨大的財務(wù)損失。如：系統(tǒng)數(shù)據(jù)全部丟失；財務(wù)損失超過經(jīng)濟資本等。

2較大較大的財務(wù)損失或人員傷害，極其不良的影響。如：造成較大的貸款損失。3中等中等財務(wù)損失，有一定不良影響。如：金額較大的存款糾紛。4較小較小的財務(wù)損失。如：如金額較小的短款。5無關(guān)緊要極小的財務(wù)損失，幾乎沒什么影響。如：普通憑證遺失。風(fēng)險等級含義風(fēng)險水平

詳細(xì)描述

E－Extreme極度風(fēng)險，不可接受，要求立即采取措施H－High高風(fēng)險，不可接受，需要高度關(guān)注M－Medium中等風(fēng)險，不可接受，必須規(guī)定控制程序和責(zé)任L－Low低風(fēng)險，有條件接受，需持續(xù)監(jiān)控，或通過評審決定是否需要另外的控制措施

I－Ignoring極小風(fēng)險，可接受風(fēng)險，基本不用處理。毋須采取措施且不必保留文件記錄。風(fēng)險等級矩陣

后果可能性5無關(guān)緊要4較小3中等2較大1災(zāi)難A幾乎肯定

MHHEEB很可能MMHEEC可能

LMMHED不太可能

LLMHEE罕見ILLMH不可接受風(fēng)險有條件接受風(fēng)險區(qū)間線（討論在后面，可接受風(fēng)險XY可接受風(fēng)險區(qū)域Y=-kX+b風(fēng)險區(qū)間線方程——是否接受風(fēng)險的界限為便于分析簡化為直線方程區(qū)間線上移：擴大可接受區(qū)域，管理能力提高；區(qū)間線下移：擴大不可接受區(qū)域，管理成本提高；直線斜率(k=b/a)的變化也會對風(fēng)險評級的尺度產(chǎn)生影響.ba風(fēng)險等級的色彩代號極小風(fēng)險，可接受風(fēng)險，基本不用處理。毋須采取措施且不必保留文件記錄。I－Ignoring：低風(fēng)險，有條件接受，需持續(xù)監(jiān)控，或通過評審決定是否需要另外的控制措施

L－Low中等風(fēng)險，不可接受，必須規(guī)定控制程序和責(zé)任；M－Medium高風(fēng)險，不可接受，需要高度關(guān)注H－High極度風(fēng)險，不可接受，要求立即采取措施E－Extreme詳細(xì)描述

風(fēng)險水平

4444476人民銀行授權(quán)主管記賬員接柜員客戶A54321EDCB4出售憑證客戶申請主管授權(quán)是否通過資料交客戶是否報批資格審查是否符合條件預(yù)留印鑒開戶復(fù)核報人行開戶許可證開戶資料申購憑證YYYNNN風(fēng)險等級評估前為無色色彩的含義見上頁本圖顏色僅為示意配置流程圖及風(fēng)險等級示意管理決策層縣支行網(wǎng)點、柜臺客戶經(jīng)理電子銀行網(wǎng)絡(luò)銀行二級機構(gòu)（市分行、直屬支行）公司業(yè)務(wù)個人銀行中間業(yè)務(wù)國際業(yè)務(wù)房地產(chǎn)金融信貸審批資產(chǎn)保全會計結(jié)算辦公室（法律事務(wù)）計劃財務(wù)風(fēng)險管理會計管理人事管理計算機系統(tǒng)安全保衛(wèi)審計紀(jì)檢監(jiān)察后勤行政事務(wù)宣傳綜合管理活動支持保障活動業(yè)務(wù)管理活動管理層次與活動示意圖個人客戶公司客戶10080604020會計結(jié)算公司業(yè)務(wù)個人銀行房地產(chǎn)金融信貸審批資產(chǎn)保全國際業(yè)務(wù)

業(yè)務(wù)管理活動風(fēng)險程度極度風(fēng)險高風(fēng)險中等風(fēng)險低風(fēng)險極小風(fēng)險風(fēng)險程度分級示意（一）計算機系統(tǒng)行政后勤紀(jì)檢監(jiān)查審計風(fēng)險管理安全保衛(wèi)

支持保障活動風(fēng)險程度極度風(fēng)險高風(fēng)險中等風(fēng)險低風(fēng)險極小風(fēng)險風(fēng)險程度分級示意（二）1008060

4020極度風(fēng)險高風(fēng)險中等風(fēng)險低風(fēng)險極小風(fēng)險授信（對公）產(chǎn)品風(fēng)險程度固定資金貸款流動資金貸款額度授信買方信貸

商業(yè)匯票貼現(xiàn)

銀團貸款

項目融資

出口信貸

法人賬戶透支

信貸擔(dān)保

建筑業(yè)流動資金貸款

房地產(chǎn)開發(fā)企業(yè)貸款單位購房貸款……

風(fēng)險程度分級示意（三）1008060

4020受理作業(yè)

信貸調(diào)查信貸審批

貸款發(fā)放貸后管理資產(chǎn)保全……

授信業(yè)務(wù)活動風(fēng)險程度極度風(fēng)險高風(fēng)險中等風(fēng)險低風(fēng)險極小風(fēng)險風(fēng)險程度分級示意（四）1008060

4020結(jié)算類擔(dān)保類代理類委托類保管類融資租賃外匯期貨業(yè)務(wù)

中間業(yè)務(wù)（產(chǎn)品）風(fēng)險程度極度風(fēng)險高風(fēng)險中等風(fēng)險低風(fēng)險極小風(fēng)險風(fēng)險程度分級示意（五）1008060

40202001。62001。122002。62002。122003。32003。62003。9

同一產(chǎn)品、不同年度風(fēng)險評級變化示意極度風(fēng)險高風(fēng)險中等風(fēng)險低風(fēng)險極小風(fēng)險風(fēng)險程度分級示意（六）1008060

4020風(fēng)險識別評估工作底稿A100風(fēng)

險

識

別與評

估工

作

底

稿（見附件）風(fēng)險識別與評估應(yīng)注意的幾個方面1)包括常規(guī)、非常規(guī)的活動與過程2)考慮計算機系統(tǒng)運用帶來的風(fēng)險3)識別與評估應(yīng)是主動的4)負(fù)責(zé)風(fēng)險識別、評估過程的人員的作用和權(quán)限，以及能力要求和培訓(xùn)需求5)確定風(fēng)險級別，風(fēng)險評估的結(jié)果應(yīng)形成文件或體現(xiàn)在文件當(dāng)中風(fēng)險識別與評估應(yīng)注意的幾個方面6)確定風(fēng)險是否可接受主要依據(jù)：法律法規(guī)要求、監(jiān)管要求、內(nèi)控總要求、內(nèi)控政策

風(fēng)險可接受時——監(jiān)測、定期評審，確?？山邮茱L(fēng)險不可接受時——確定控制目標(biāo)，制定控制方案環(huán)境、條件變化時——再識別，再評估體系的動力－風(fēng)險識別與評估是評價改進風(fēng)險識別風(fēng)險評估是否可接受維持控制改善控制檢查糾正否持續(xù)改進風(fēng)險再識別和再評估（內(nèi)部變化）損失、險情或案件新產(chǎn)品和新業(yè)務(wù)進入新設(shè)備和新系統(tǒng)的應(yīng)用業(yè)務(wù)流程的變化組織機構(gòu)變革重要員工的流動等

風(fēng)險再識別和再評估（外部變化）法律法規(guī)、監(jiān)管要求的變化經(jīng)濟周期性波動行業(yè)的變革競爭形勢顧客需求新技術(shù)應(yīng)用同業(yè)新的案例新的作案手段方式等第三部分文件編寫的輸入風(fēng)評結(jié)果可能直接形成文件---預(yù)案風(fēng)評結(jié)果為文件的組成部分風(fēng)評結(jié)果作為文件編寫的依據(jù)之一質(zhì)量管理體系的輸入之一控制方案的輸出形式程序措施操作要求預(yù)案

A120控制目標(biāo)和方案策劃工作底稿（見附件）

注：根據(jù)風(fēng)險控制要求和適用性決定采取哪種方式控制策略回避降低發(fā)生的可能性減輕后果轉(zhuǎn)移分散保留等

控制方法（一）

授權(quán)控制限額控制（授信控制）組織控制（部門制約）職務(wù)控制（分管和輪換）憑證控制程序控制控制方法（二）政策控制計劃控制會計核算（制度）控制實物（保險柜、金庫、安全門）控制檢查控制責(zé)任控制等控制方案評審（一）控制措施是否會達到可接受的風(fēng)險水平；是否產(chǎn)生新的風(fēng)險；是否選擇了成本效益最佳方案；受影響的人員如何評價修訂后的預(yù)防措施的必要性和可行性；修訂后的控制措施是否會被用于實際工作中，在面對諸如完成工作的壓力等情況下將不被忽視?？刂品桨冈u審（二）

一個體系（平臺）——標(biāo)準(zhǔn)化的、系統(tǒng)的、能夠應(yīng)對各種風(fēng)險的管理體系；——職責(zé)清晰、反應(yīng)靈敏、措施有效、持續(xù)改進的動態(tài)管理機制；我們的目標(biāo)（一）我們的目標(biāo)（二）一套文件（規(guī)范、制度）——覆蓋全部經(jīng)營、管理活動；——清晰表述活動的內(nèi)控要求；——充分利用流程圖、矩陣表展示活動的順序接口和相互作用關(guān)系；——模塊化：邊界清晰、可擴充、可不斷修改完善；——既滿足管理者要求，又滿足操作要求。我們的目標(biāo)（三）一支隊伍（專業(yè)化）——經(jīng)過不斷培訓(xùn)，接受先進管理理念，——掌握內(nèi)控標(biāo)準(zhǔn)要求，熟悉法規(guī)和監(jiān)管要求，——使用科學(xué)管理工具；——能夠通過不斷識別、評估各種風(fēng)險，完善控制措施，有