喀什地区红十字会风险评估管理办法

地区红十字会建立风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估，尤其是外部环境，管理要求等发生重大变化的，应及时进行评估。

一、风险识别关注因素

风险可分为内部风险和外部风险。

内部风险关注因素：（1）单位领导和所有干部职业操守和专业胜任能力等人力资源因素。（2）组织机构、业务管理、资产管理、业务流程等管理因素。（3）财务状况、经营成果、现金流量等财务因素。（4）员工健康等安全因素。其他有关内部风险因素。

外部风险关注因素：（1）法律法规要求等法律因素。（2）安全稳定、文化传统、社会信用、教育水平、消费水平、消费者行为等社会因素（3）自然灾害、环境状况等自然环境因素.（4）其他有关外部风险因素.

二、风险类别

法律风险、财务风险、资产风险、道德风险、安全风险和环境风险七大类。

三、风险评估

风险评估是识别、分析单位实现其内控目标的过程中相关风险的程序。风险评估程序通常包括：目标设定、风险识别分析和风险应对。风险分析分为两个维度：可能性和影响程度。单位应当根据风险分析的结果，结合风险承受能力，权衡风险与收益，确定风险应对策略。

（一）风险评估目标

风险评估目标定为：保证单位的经营管理合法合规、资产安全、财务报告及相关信息的真实完整，提高经营效率和效果。

（二）风险识别

办公室负责风险评估工作的组织、协调与沟通，各职能部门对业务流程图和风险控制矩阵进行梳理，对风险点进行标注和识别。各科室按照内部控制规范指引相关要求，重点对单位实际工作和指引要求涉及到的所有业务流程进行梳理，并绘制或调整相应的业务流程图，对每个流程中存在的风险点和预期控制点进行识别和设置。

（三）风险分析

在风险识别的基础上，单位主要采取定性分析方法，按照风险发生的可能性及其影响程度，各科室负责人组织本科室人员，对识别的风险进行评级，级别主要分为——高、中、低三级。单位各部门应当主要关注高风险流程节点的控制。