第1页共9页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共9页风险评估计划书一、评估目的:进一步发现业务实施过程中存在的潜在风险及内控缺陷,修订并完善内控程序文件、流程图,建立切合实际操作且控制环节、控制措施完善的内控制度文件
提升公司风险控制意识
二、评估业务范围:(1)、投资管理循环(2)、内控管理循环(3)、综合管理循环(4)、人事管理循环(5)、公共安全管理循环(6)、信息管理循环三、风险评估准备1、风险评估识别表的编制参照股份公司内控评价表中对以上需做风险评估循环的风险点,依我司实际情况,由各部分先进行风险点分析识别,编制风险评估识别初表
内控部依据内控评价表和各部门编制的风险识别表进行复核,汇总发送风险评估小组成员复核各风险点四、风险评估工作步骤第一步:由内控部向风险评估小组简单介绍风险目标设定、风险识别及风险评估的常用方法
(本次风险评估重点:1、评估各循环的中、高度风险和一票否决项目
2、关注现有控制措施之后的剩余风险
)第2页共9页第1页共9页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共9页第二步:评价小组进行风险评估流程1
主管负责人介绍业务流程、操作方式、控制点、控制效果及目前存在的问题;2
对风险点进行集体表决法:出于对评估效率的考虑,由评估小组集体表决,确定风险程度在现有的风险等级
第三步:根据风险评估的讨论结果制定是否需要增加新的控制措施、整改纠正计划,内控部后续跟踪
对于高、中、低的风险程度风险评估小组实施风险管理的整体建议:高度风险项目:公司职能部门及管理层需要重点关注,严格把关,避免高风险的发生
中度风险项目:公司职能部门及管理层需关注风险趋势变化,做好日常控制,防止中度风险向高风险转化
低度风险项目:公司职能部门及管理层需维持现有管理水平,将低风险控制常态化