公司内控风险评估流程-RCM风险控制矩阵模版.xls

一一级级流流程程编编号号BUC一一级级流流程程名名称称内部监督管理二二级级流流程程编编号号BUC.02二二级级流流程程名名称称内控与风险管理三三级级流流程程编编号号BUC.02.01三三级级流流程程名名称称风险评估流程主主责责部部门门名名称称流流程程责责任任人人目目标标编编号号控控制制目目标标风风险险编编号号风风险险描描述述T00确保风险评估工作有制度可依。R00未指定风险评估管理相关制度，或制度缺乏可操作性，可能导致风险评估管理工作混乱、无序，缺乏明确的操作指引。T01确保设定的控制目标全面、合理、可行，以指导风险评估的进行。R01如果设定的控制目标不全面、合理、可行，可能导致风险评估工作缺乏指导性。T02确保及时、全面收集与企业相关的风险，保证信息的准确性。R02未根据设定的目标，进行全面系统持续地收集相关信息，可能导致企业无法准确、全面识别风险。T03确保风险分析方法和技巧准确、适当。R03未能运用适当的方法和技术，对识别的事项进行风险分析，评估风险发生的可能性和影响程度，并作出适当的风险排序以确定高风险领域，可能导致风险评估结果不准确。T04确保应对策略能够有效应对和防御风险。R04如果重大风险控制措施无效，可能导致风险得不到有效的防范，进而导致风险发生。控控制制措措施施编编号号控控制制措措施施缺缺陷陷编编号号缺缺陷陷描描述述