公司内控风险评估流程-RCM风险控制矩阵模版.xls

一级流程编号BUC一级流程名称内部监督管理二级流程编号BUC.02二级流程名称内控与风险管理三级流程编号BUC.02.01三级流程名称风险评估流程主责部门名称流程责任人目标编号控制目标风险编号风险描述控制措施编号控制措施缺陷编号T00确保风险评估工作有制度可依。R00未指定风险评估管理相关制度，或制度缺乏可操作性，可能导致风险评估管理工作混乱、无序，缺乏明确的操作指引。T01确保设定的控制目标全面、合理、可行，以指导风险评估的进行。R01如果设定的控制目标不全面、合理、可行，可能导致风险评估工作缺乏指导性。T02确保及时、全面收集与企业相关的风险，保证信息的准确性。R02未根据设定的目标，进行全面系统持续地收集相关信息，可能导致企业无法准确、全面识别风险。T03确保风险分析方法和技巧准确、适当。R03未能运用适当的方法和技术，对识别的事项进行风险分析，评估风险发生的可能性和影响程度，并作出适当的风险排序以确定高风险领域，可能导致风险评估结果不准确。