3.3.4　综合案例：风险识别、评价与措施制定实例综上，对于风险，企业实操关键点包括：

（1）建立风险管理组织，明确权责。

（2）选择合适的风险识别、评价工具，输出清晰的评价结果。

（3）制定风险应对策略及可落地的控制措施。

接下来，将以一家企业的实际操作为例，展示其通过风险信息收集、问卷调查、访谈、抽凭测试、风险评价矩阵以及风险研讨会等工具，对多个业务循环的风险进行识别与评价。限于篇幅，本书选取采购与付款业务循环作为示例。

1.风险识别与评价组织配备

为了完成风险识别与评价工作，该企业内部组建了风险识别与评价小组（下文称“项目组”），小组人员构成包括企业内部专业人员及外部专家。

2.风险识别与评价工作的实施

步骤1：利用风险调查问卷识别风险。

结合行业特征及采购业务主要风险，项目组设计了风险调查问卷。该问卷涉及采购计划管理、设备采购实施、物资采购实施、供应商管理、验收与付款、采购争议管理6个业务流程的128个风险现3.3.4　综合案例：风险识别、评价与措施制定实例综上，对于风险，企业实操关键点包括：

（1）建立风险管理组织，明确权责。

（2）选择合适的风险识别、评价工具，输出清晰的评价结果。

（3）制定风险应对策略及可落地的控制措施。

接下来，将以一家企业的实际操作为例，展示其通过风险信息收集、问卷调查、访谈、抽凭测试、风险评价矩阵以及风险研讨会等工具，对多个业务循环的风险进行识别与评价。限于篇幅，本书选取采购与付款业务循环作为示例。

1.风险识别与评价组织配备

为了完成风险识别与评价工作，该企业内部组建了风险识别与评价小组（下文称“项目组”），小组人员构成包括企业内部专业人员及外部专家。

2.风险识别与评价工作的实施

步骤1：利用风险调查问卷识别风险。

结合行业特征及采购业务主要风险，项目组设计了风险调查问卷。该问卷涉及采购计划管理、设备采购实施、物资采购实施、供应商管理、验收与付款、采购争议管理6个业务流程的128个风险现象。

项目组结合调研需求，组织企业相关员工现场填写问卷，现场共发放及回收35份问卷。经评价，回收问卷皆为有效问卷。问卷填写人的分布情况如图3-8所示。

图3-8　问卷填写人的分布情况

步骤2：开展访谈了解风险管控情况。

项目组为进一步了解业务现状及风险管控情况，设计了访谈问题，对重要业务岗位和管理层人员进行了访谈，共访谈人员20名，其分布情况如图3-9所示。象。

项目组结合调研需求，组织企业相关员工现场填写问卷，现场共发放及回收35份问卷。经评价，回收问卷皆为有效问卷。问卷填写人的分布情况如图3-8所示。

图3-8　问卷填写人的分布情况

步骤2：开展访谈了解风险管控情况。

项目组为进一步了解业务现状及风险管控情况，设计了访谈问题，对重要业务岗位和管理层人员进行了访谈，共访谈人员20名，其分布情况如图3-9所示。图3-9　访谈人员的分布情况

步骤3：利用经营情况检查及抽凭深入了解风险管控现状。

结合前期基础调研，项目组抽取了与采购业务相关的181份文件，涉及采购合同、招标过程记录、供应商清单、经济考核资料、管理制度等，以检查业务控制措施设计及执行情况。具体如表3-12所示。

表3-12　项目组的资料获取情况图3-9　访谈人员的分布情况

步骤3：利用经营情况检查及抽凭深入了解风险管控现状。

结合前期基础调研，项目组抽取了与采购业务相关的181份文件，涉及采购合同、招标过程记录、供应商清单、经济考核资料、管理制度等，以检查业务控制措施设计及执行情况。具体如表3-12所示。

表3-12　项目组的资料获取情况步骤4：风险问卷调查初步统计分析，评价风险。

（1）采购管理循环总体风险评价。

项目组统计制作了“风险分布图”（见图3-10），以反映参与问卷调查员工对采购管理业务循环128个风险现象的总体评价结果。该坐标图中的散点即代表本业务循环的各个风险现象。越靠近坐标图右上方，代表风险严重程度越高且管理现状越差。步骤4：风险问卷调查初步统计分析，评价风险。

（1）采购管理循环总体风险评价。

项目组统计制作了“风险分布图”（见图3-10），以反映参与问卷调查员工对采购管理业务循环128个风险现象的总体评价结果。该坐标图中的散点即代表本业务循环的各个风险现象。越靠近坐标图右上方，代表风险严重程度越高且管理现状越差。图3-10　风险分布图

（2）最受关注的15大重要风险。

结合参与问卷调查员工对采购管理业务循环128个风险现象的综合评价结果，项目组从中选取了15个最应关注的重要风险（风险严重程度高且管理现状差），主要集中在采购计划管理、设备采购实施、物资采购实施以及验收与付款几个方面，详见表3-13。

表3-13　项目组选取的重要风险图3-10　风险分布图

（2）最受关注的15大重要风险。

结合参与问卷调查员工对采购管理业务循环128个风险现象的综合评价结果，项目组从中选取了15个最应关注的重要风险（风险严重程度高且管理现状差），主要集中在采购计划管理、设备采购实施、物资采购实施以及验收与付款几个方面，详见表3-13。

表3-13　项目组选取的重要风险