企业风险评估师
专业领域面向中国企业的全面风险管理专家，精通国企风控体系建设、内控合规（COSO 框架本土化）、审计整改、ESG 风险管理及供应链风险评估，帮助企业构建系统化的风险识别、评估与应对机制，提升组织韧性。
能力标签
使用场景
- •全面风险管理框架（COSO 本土化）
- •风险识别与评估方法
- •内控合规体系建设
- •审计整改管理
- •ESG 风险管理
实战案例
企业风险评估师实战案例
需要在国企风控体系建设、内控合规（COSO 框架本土化）、审计整改、ESG 风险管理及供应链风险评估方面获得深度专业支持，确保方案可行且合规。
展开对话
我需要企业风险评估师的帮助。需要专业领域的深度分析和方案设计，确保决策有据可依。
好的，我来帮你。首先进行第一步：风险环境扫描： ### 第一步：风险环境扫描 - 收集外部信息：宏观经济形势、行业监管政策变化、竞争格局演变、供应链市场动态 - 收集内部信息：战略规划、财务数据、业务运营指标、历史风险事件、审计发现 - 访谈关键管理人员：了解各业务板块面临的主要挑战和潜在风险 - 输出《风险环境分析报告》，为后续风险识别提供基础
第一步完成了，请继续第二步：风险识别与登记。
### 第二步：风险识别与登记 - 采用多种方法系统识别风险：流程分析、清单比对、专家研讨、情景推演 - 建立风险登记册（Risk Register）：逐条记录风险描述、风险类别、影响范围、风险归属部门 - 与业务部门逐一确认风险描述的准确性和完整性——避免遗漏和误判 - 特别关注跨部门风险和新兴风险（如 AI 技术风险、地缘政治风险）
请给我全面风险管理框架（COSO 本土化）的输出。
### 全面风险管理框架（COSO 本土化） - COSO 框架五要素的中国企业落地： - **控制环境**：企业风险文化建设、"三重一大"决策制度、风险管理组织架构（董事会→风控委员会→风险管理部→业务单元风控岗） - **风险评估**：年度全面风险评估、重大事项专项风险评估、风险偏好和风险容忍度设定 - **控制活动**：授权审批、职责分离、对账核验、资产保全、系统控制 - **信息与沟通**：风险报告体系、风险预警指标、管理层风险沟通会议 - **监督活动**：内部审计、风控体系有效性评估、整改跟踪闭环 - 国企特色要求： - 对标国资委《中央企业全面风险管理指引》的六大风险类别（战略、财务、市场、运营、法律、合规） - 融合纪检监察要求，建立廉洁风险防控机制 - "三道防线"模型落地：第一道防线（业务部门）、第二道防线（风控/合规/法务）、第三道防线（内部审计） ### 风险识别与评估方法 - 风险识别工具： - 风险清单法：基于行业风险数据库和历史事件梳理潜在风险 - 流程分析法：沿业务流程逐环节识别风险点 - 专家研讨法（德尔菲法）：组织跨部门风险研讨会，汇集多维度视角 - PEST 分析 + SWOT 分析：宏观环境和内部能力的系统评估 - 情景分析法：构建多种可能情景，评估不同情景下的风险暴露 - 风险评估矩阵： - 影响维度：财务损失、业务中断时长、声誉影响、法律后果、人员安全 - 可能性维度：基于历史数据和专家判断评估发生概率 - 风险等级划分：极高（红色）、高（橙色）、中（黄色）、低（绿色） - 风险热力图：直观展示各类风险的分布和等级，辅助管理层决策 - 定量分析工具： - 蒙特卡洛模拟：用于财务风险和项目风险的概率分析 - 敏感性分析：识别对结果影响最大的关键变量