[键入文字]
本的降低，以及对以技术为基础的服务的需求增加。
事项还来源于管理当局所作出的关于它将如何运行的选择。一个主体的能力和产能反映先前的选择，影响未来的事项，并且影响管理当局的决策。内部因素――以及相关事项及其影响的例子――包括：
● 基础结构――事项包括增加用于防护性维护和呼叫中心（call center）支持的资本配置，减少设备的停工待料期，以及提高客户满意度。
● 人员――事项包括工作场所的意外事故、欺诈行为以及劳动合同到期，它们会导致推动可利用的人员、货币性或者声誉性的损失以及生产中断。
● 流程――事项包括没有适当变更管理远程的流程修改、流程执行错误以及对外包的客户送达服务缺乏充分的监督，它们会导致丢失市场份额、低效率以及客户的不满和丢失重复性的业务。
● 技术――事项包括增加资源以应对批量变动、案例故障以及潜在的系统停滞，它们会导致订货减少、欺诈性的交易以及不能持续经营业务。
3、事项识别技术
主体的事项识别方法可能包含各种技术的组合，以及支持 工具，例如，管理当局可以利用互动式的团队研讨作为其事项识别方法的一部分，利用一系列以技术为基础的中的任何一种来为参与者提供辅助。
事项识别技术既关注过去，也着眼于将来。关注过去事项和趋势的技术考虑诸如支付违约的历史、商品价格的变动以及浪费时间的事故等问题。着眼于未来风险暴露的技术则考虑诸如人口统计的变化、新的市场情况以及竞争者的行动等问题。
4、事项类别
将潜在的事项归入不同的类别可能很有用。通过在主体内横向地和在业务单元内纵向地将事项汇总，管理当局形成对事项之间的关系的了解，从而获取更多的信息作为风险评估的依据。通过归集类似的事项，管理当局能够更好地辨别机会和风险。
根据对公司的目标的分类来设定事项的类别，利用一个层级，从高层次目标开始，然后逐渐向下到与组织单元、职能机构或经营过程相关的目标。
- 29 -
[键入文字]
- 30 -
[键入文字]
第六章 风险评估
1、风险评估
本框架所称的风险评估，是指对影响公司目标实现的风险进行评价，合理确定风险应对策略和实施方案，以期将风险对公司目标实现的影响降至可接受水平。
2、风险评估类别
在公司的经营活动中，风险评估包括两个方面的内容：公司级风险评估以及日常业务风险评估。
● 公司级风险评估
公司级风险评估是指风控管理组定期组织公司管理层及各系统主要负责人按照公司级风险评估的程序对公司总体经营活动中所面临的风险事项进行评估，确定公司未来需要重点管理的风险，并采取风险应对措施，以降低公司的整体风险水平，为实现公司的目标提供合理保证。
由于公司的风险是影响公司目标实现的潜在因素，因此，当公司的战略目标或者内外部经营环境发生重大变化的时候，公司的风险也会随之发生变化。在这个时候，公司应该实施公司级风险评估以确定公司所面临的重大风险并调整相关的风险应对方案。
如果公司的战略目标以及内外部经营环境未发生重大变化，风控管理组每年按照公司级风险的审视程序每年对公司级风险进行回顾，以确定公司级风险的变动情况以及公司未来需要重点管理的风险。 ● 日常业务风险评估
日常业务风险评估则是指公司及各系统管理层在日常经营活动中，对影响业务以及具体事项目标实现的风险事项进行评估，并根据评估结果采取相应的应对方案，从而为业务以及具体事项目标的实现提供合理保证。日常业务风险评估是通过合理制定政策制度以及在日常经营活动中严格执行来完成的。
3、公司级风险评估
由于公司经营活动所处的内外部环境因素持续变动，因此风险评估是公司一个持续性和重复性的管理活动，公司需要定期对其所面临的重大风险进行评估，以确定所有影响公司目标实现的重大风险都已经被适当地识别，并且得到了合理有效的控制。
- 31 -
[键入文字]
（1） 风险访谈
对公司管理层和重要经济活动或者业务流程的相关人员进行面谈，明确公司在经营活动中所面临的风险。对风险发生的可能性和发生后果的对公司经营活动的影响程度进行综合考虑，对风险进行排序。 （2）查阅文件
根据访谈及文件的审阅结果，风控管理组执行组对前期确定的风险事项进行必要的调整，以确保风险评估范畴能够反映公司实际经营活动中所面临的风险。 （3）在线调查
在使用风险调查问卷（包括在线调查和书面调查）以前，风控管理组应对判断风险发生的可能性以及风险发生的结果对公司经营活动影响的重大性所使用的风险参数进行设计或者更新。风险参数是指公司在进行风险评估前应制定统一的对风险的度量单位，以确保进行风险评估时，各参与人员有相对统一的判断依据。风控管理组负责对风险参数进行分析与更新，确定能够反映公司的风险偏好和符合公司现状的风险参数作为风险评估的依据。风险参数应依据风险对公司的影响进行划分。 （4）书面调查
- 32 -
[键入文字]
在线调查与书面调查在实质内容和效果上并没有明显的差异。两种方式的明显差异主要是存在于实施形式和实施成本上。因此，公司可以在具体进行风险调查时，从实施成本和实施效率两个因素考虑选取其中一种调查方式即可。 （5）流程级风险评估
流程级风险评估是由风控管理组组织实施的公司级风险评估的必要步骤，其主要目的是对与公司级风险相关的主要业务流程进行评估，并将评估结果作为公司级风险评估的参考依据。流程级风险评估包括对业务流程中风险点控制设计的有效性评价和控制执行的有效性的评价。
（6）风险评估讨论会
由主要的利益相关者参加的现场或在线的风险评估讨论会。通过与会者的讨论，确定公司经营活动中面临的重大风险，并根据综合判断重大风险对公司经营活动的影响，对风险进行排序。
4. 日常业务风险评估
风险评估在日常业务中的体现主要包括两个部分：业务流程的风险评估及交易事项的风险评估。其中，业务流程的风险评估是指当公司发生新的业务或者原有业务发生重大变化时，需要对业务所包含的风险点进行评估，并对其中的重要风险点设置有效的控制。交易事项的风险评估则是指公司在进行某项交易的决策时，需要对该项交易的相关风险点进行评估，并对其中的重要风险点采取有效的应对。
- 33 -