8-行政事業(yè)單位內(nèi)部控制風險評估-2

1、風險評估（2）二、風險識別風險識別實際上是收集有關(guān)損失原因、危險因素及其損失暴露等方面信息的過程。風險識別作為風險評估過程的重要環(huán)節(jié)，主要回答的問題是：存在哪些風險？哪些風險應(yīng)予以考慮？引起風險的主要因素是什么？這些風險所引起的后果及嚴重程度如何？風險識別的方法有哪些等。行政事業(yè)單位在識別風險時，必須明確：1.風險識別必須與目標聯(lián)系。2.風險識別是一個持續(xù)性、反復(fù)的過程。3.進行風險識別時應(yīng)當關(guān)注單位各個層面的風險。單位在風險評估過程中

2、，應(yīng)當更關(guān)注引起風險的主要因素，應(yīng)當準確識別與實現(xiàn)控制目標有關(guān)的內(nèi)部風險和外部風險。1.行政事業(yè)單位在識別內(nèi)部風險時，應(yīng)當關(guān)注和考慮的因素包括：（1）管理層的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素；（2）組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素；（4）財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素；（5）營運安全、員工健康、環(huán)境保護等安全環(huán)保因素；（6）其他有關(guān)內(nèi)部風險因素。上述因

3、素的現(xiàn)狀往往是風險存在的基礎(chǔ)，上述因素的變動則往往會誘發(fā)新風險的產(chǎn)生。2.行政事業(yè)單位在識別外部風險，應(yīng)當關(guān)注和考慮的因素包括：（1）經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；（4）技術(shù)進步、工藝改進等科學技術(shù)因素；（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風險因素。上述因素實際上是行政事業(yè)單位履行管

4、理職責和提供公共服務(wù)的外部環(huán)境，外部環(huán)境的變動必然會影響到行政事業(yè)單位的各項管理和經(jīng)營活動，有可能給單位帶來新的風險。行政事業(yè)單位應(yīng)選擇適當?shù)娘L險識別方法，保證風險識別的規(guī)范性和科學性，具體措施有：1.建立科學的風險識別方法體系。2.對風險識別方法進行規(guī)范化和制度化。3.利用歷史事件。4.建立損失事件數(shù)據(jù)庫。行政事業(yè)單位進行風險評估時，既要考慮預(yù)期事項也要考慮非預(yù)期事項，對可能對組織存在重大影響的非預(yù)期的潛在事項和預(yù)期事項的風險都要進行

5、評估；同時，既要考慮固有風險，也要考慮剩余風險。風險評價是在風險識別、風險分析的基礎(chǔ)上，評估風險對單位可能產(chǎn)生的影響以及確定風險的重要性水平的過程。風險評價的關(guān)鍵點有：1.對于重要事項面臨的重要風險可能帶來的重大影響。2.應(yīng)當按照風險可能帶來的影響程度的大小。3.應(yīng)當對重要風險予以特別的關(guān)注。五、風險應(yīng)對風險應(yīng)對是根據(jù)風險分析的結(jié)果，結(jié)合風險承受度，權(quán)衡風險與收益，確定風險應(yīng)對策略，使剩余風險處于期望的風險容限范圍之內(nèi)的應(yīng)對策略。風險應(yīng)

6、對策略一般有四種基本類型：風險回避、風險降低、風險分擔、風險承受。單位應(yīng)當綜合運用風險應(yīng)對策略，實現(xiàn)對風險的有效控制。1.風險回避。風險回避是單位對超出風險承受度的風險，通過放棄或者停止與該風險相關(guān)的業(yè)務(wù)活動以避免和減輕損失的策略。單位在選擇風險回避策略時必須考慮以下三個方面的因素：①某些風險即使能夠規(guī)避，但從單位管理績效角度而言也許不可行；②某些風險可以規(guī)避，但其潛在利益將大大超過潛在損失；③規(guī)避某些風險的同時產(chǎn)生了新的風險。2.風險

7、降低。風險降低是指單位在權(quán)衡成本效益之后，準備采取適當?shù)目刂拼胧┙档惋L險或者減輕損失，是把不利風險事件的概率和影響單獨或一起降低到可以接受的限度的策略。3.風險轉(zhuǎn)移。風險轉(zhuǎn)移是行政事業(yè)單位就是借助他人力量，將風險的所有權(quán)轉(zhuǎn)移給最有能力抓住對項目有利的機會的第三方，采取業(yè)務(wù)分包、購買保險等方式和適當?shù)目刂拼胧?，將風險控制在風險承受度之內(nèi)的策略。4.風險承受。風險承受是單位對風險承受度之內(nèi)的風險，在權(quán)衡成本效益之后，不準備采取控制措施降低風

8、險或者減輕損失的策略。第四節(jié)行政事業(yè)單位風險評估的監(jiān)督和評價風險評估的監(jiān)督和評價過程，包括：監(jiān)督和評價風險識別的充分性；風險分析的合理性；風險評價的準確性以及針對這些風險所采取風險應(yīng)對策略的恰當性。風險評估的監(jiān)督和評價應(yīng)主要考慮：（一）單位是否已建立、溝通整體目標，并輔以具體策略和具體管理服務(wù)活動的開展計劃：（二）單位是否已建立風險評估制度并保證運行，包括識別風險、估計風險的重大性、評估風險發(fā)生的可能性以及確定需要采取的應(yīng)對措施；（三）