【摘要】：我们建议,可以从以下几个方面进行关注:风险评估标准的更新。由于公司业务的变化、财务状况的变化等因素,风险发生的影响程度以及风险发生的可能性的评估标准可能需要调整,因此,作为风险评估的基础工作,首先要调整风险评估标准。风险评估结果的确认。通过查阅资料,与高级管理层汇报等方式,以确定风险评估结果符合整体公司管理层的判断。
对开展过全面风险管理项目的企业,已经较为完整地实施了风险的识别与评价工作,因此不需要再从头做起。那么,应当如何更有效率地开展风险识别与评价工作呢?我们建议,可以从以下几个方面进行关注:
(1)风险评估标准的更新。由于公司业务的变化、财务状况的变化等因素,风险发生的影响程度以及风险发生的可能性的评估标准可能需要调整,因此,作为风险评估的基础工作,首先要调整风险评估标准。
(2)新增风险点与风险评级的调整。仍然可以采用访谈、研讨会、调查问卷等方式进行风险点信息的搜集,通常应当关注以下内容:
评估期内,业务流程所处的行业环境(不包括法律环境)和宏观经济环境是否发生明显变化,现阶段这些变化对于业务量是否构成影响,进而是否会增加财务、业务损失。
评估期内,是否出台了与业务流程相应的法律和法规,这些法律、法规的变化对于业务的监管环境是否构成显著影响。
评估期内,业务流程所涉及的组织架构是否发生明显变化,现阶段这些变化对于信息在流程内部的传递和营运业务是否有影响。
评估期内,业务流程所涉及审批流程是否发生明显变化,这些变化是否会对业务信息在流程内部的传递和业务营运产生影响。
评估期内,业务流程所属的工作环境是否发生变化,是否有新增的计算机辅助系统替代原手工活动,这些变化是否会对业务信息在流程内部的传递、数据的完整性和业务营运产生影响。
上一评估期间所发现的重大风险是否有所缓解。
(3)风险评估结果的确认。通过查阅资料,与高级管理层汇报等方式,以确定风险评估结果符合整体公司管理层的判断。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
