文档介绍：1风险评估方法风险评估方法 2 风险影响程度 4 Impact Categories ?灾难性影响 Catastrophic ?危险性影响 Critical ?重大性影响 Significant ?重要性影响 Important ?为了评估风险产生的影响,应该按照财务、运营和声誉三方面的标准对风险可能产生的结果进行评估。 3 风险影响程度——四个等级?财务方面由风险引起的实际或潜在影响导致的可量化的利润损失,这里的利润损失是指通过以下事项反映的净利润损失,包括:经营损失,或由于没有抓住时机实现利益最大化而产生的损失,或资产损失。?运营方面由于经营失误造成的实际或潜在的影响。包括由于管理失误引起的下列情况:无法向客户提供有品质的服务;或不能正常经营业务;或无力维持适当的经营纪录;或违背有关法律法规、政策或流程。?声誉方面对公司的外部名誉造成的实际或潜在的影响。从三个方面来评估 4 Catastrophic 财务方面:严重威胁到公司的生存能力?证券市场崩溃导致偿付能力受到影响。?准备金状况恶化导致偿付能力出现问题。?在预计的范围和规模之外的、且没有进行再保险保障的灾难或恐怖事件。运营方面: 对公司经营业绩造成灾难性的影响。?对 50% 及以上的客户产生不良影响的经营失误。?重要信息技术处理中心遭遇重要灾难(如,爆炸、洪水、飞机坠毁,人为毁坏等),此灾难使公司产生单点故障且没有针对此灾难的恢复计划。?没有实现若干重要经营目标。声誉方面: 对公司的声誉和品牌产生灾难性影响。?类似巴林银行、安然、世界电信等公司曾经发生的财务或管理方面的失误(即诸如此类程度的事件以至使公司面临破产风险)。?在最高管理层中发生的管理失误。?被撤销重要法定营业许可证。 5 Critical 财务方面: 对公司的财务状况产生严重威胁,或严重影响到公司实现重要的经营目标。例如:预计利润的 5% 或更多无法实现。运营方面: 对公司经营业绩产生重要不良影响。?影响到 25% 至 50% 的客户的经营失误。?关键处理系统出现故障,并且在 36 小时以上无法恢复。?网络故障时间延长(延长了一周或更长)。?主要的第三方(如再保险公司,采购供应商)破产或出现重大亏损。?未能实现某一公司重要经营目标。?多个“不明”的重大审计或风险问题的累积。声誉方面: 对公司的声誉和品牌产生长期的或难以克服的不良影响。?类似联合爱尔兰银行出现的财务和管理失误(即此类事项会导致重大的损失,但是在总体上仍可以继续经营)。?违反监管规定导致对公司的监管限制。?严重违反监管法规导致大量的公众责难或在公司性的大规模补救措施(例如对销售误导的复查)。 6 Significant 财务方面: 对公司产生重大不良影响,但是这种影响本身不会对公司财务状况或实现公司经营目标产生威胁。运营方面: 对个别客户造成损失。?对 5% 到 25% 的客户产生影响的运营失误。?某一个重要处理系统出现问题。?第三方(如再保险公司或采购供应商)出现局部经营问题。?某个合作方发生全局性的问题。?达成某一个或某几个经营目标受阻。?出现超额赔偿。?定价过程出现严重失误,而又没有在信息管理中被发现。声誉方面: 对声誉产生的不良影响给个别客户或股东造成损失。?在高级管理层中出现管理失误。?在全国性或同等范围内的新闻中出现重大不利于公司的评论。?任何严重违背主要监管机构(如中国保监会)监管法规的行为,并留下了受到处罚的记录。 7 Important 财务方面: 对公司的财务状况有轻微影响,但是不会对其经营结果产生重要不良影响。一般通过控制措施使突发事件或高风险事件得到缓解。运营方面: 存在影响公司运营的问题,但是容易控制和管理。?影响到 5% 的客户的经营失误。?与公司有关的第三方的不良经营行为。?某个重要系统出现的问题在 5天内无法解决。声誉方面: 存在影响公司声誉的问题,但是容易控制和管理。?公司受到来自本地新闻的负面评论。?轻度违反监管机构执行的法规,且没有留下处罚记录(罚款、公众责难或补救方案)。 8 风险发生概率 4 Probability Categories 公司对风险发生概率的衡量标准如下: Probability of occurrence in next year Event likelihood Extremely Remote 1% 1 in 100 year event Remote 4% 1 in 25 years Poss