银行外包风险管理固有风险分析模板模版.xlsx

IT风风险险宇宇宙宙风风险险编编号号风风险险领领域域风风险险领领域域编编号号风风险险名名称称IT风风险险评评估估风风险险影影响响分分值值R1 涉涉及及面面 A1 20%a111.1521.2531.352 业业务务影影响响度度 A23 合合规规要要求求 A3 4 管管理理层层关关注注度度 A45 客客户户满满意意度度 A5 20%a2 10%a3 20%a4 20%a5555555555555IT风风险险评评估估风风险险影影响响分分值值R固固有有风风险险得得分分得得分分发发生生可可能能性性分分值值L得得分分6 保保密密性性A61 变变化化频频率率 B12 流流程程复复杂杂性性 B2 10%a6 50%b1 50%b2551537534.81537214.615369风风险险评评级级444风风险险评评估估参参考考因因素素具体评判的步骤和方法以及依据请参考一下表格：1、将系统重要性分级结果引入到风险评估中，作为评估影响程度的一个维度；2、从本部门业务以及实际工作的角度出发，对评估参数进行选择，挑选自己关注的内容并判断其在所属的维度内所占的权重；3、根据评估参考要素的主要内容，从本部门业务以及实际工作的角度，对该类系统所面临的潜在固有风险高低进行打分；4、汇总后，分别从两个不同的维度，即影响程度和发生可能性方向去判断该类系统所面临的潜在固有风险的综合分数；维维度度评评估估参参数数权权重重评评估估参参考考要要素素影影响响程程度度涉及面20%该风险对于银行业务的影响程度业务影响度20%该风险对银行日常业务或者日常运营的影响程度合规要求10%该风险是否会涉及到银行的合规要求管理层关注度20%该风险对管理层制定战略决策有较为重要影响，并对管理层制定运营决策有重要影响满意度20%该风险对客户满意度或者所制成的部门用户产生重要影响，对客户以及用户满意度造成严重影响保密性10%该风险涉及银行及客户的重要保密信息，可能导致信息的大面积泄漏发发生生可可能能性性变化频率50%该流程所承载的流程或者行为发生的频率流程复杂性50%该风险所承载的流程或者活动本身的复杂性发发生生可可能能性性打打分分标标准准 该风险涉及非主要业务，本部门范围=1分 该风险涉及部门业务，总行或分行范围=3分 该风险涉及核心业务，全行范围=5分 该风险直接或者间接影响少部分业务的运营或者影响的业务产生的年收入占比低于2%=1分 该风险直接或者间接影响少部分业务的运营或者影响的业务产生的年收入占比低于4%=2分 该风险直接或者间接影响部分业务的运营或者影响的业务产生的年收入占比低于6%=3分 该风险直接或者间接影响少部分业务的运营或者影响的业务产生的年收入占比低于8%=4分 该风险直接或者间接影响大部分业务的运营或者影响的业务产生的年收入占比超过8%=5分 该风险和合规要求无关=0分 该风险基本不会影响合规性要求=1分 该风险基本间接影响合规性要求=3分 该风险基本直接影响合规性要求=5分 管理层关注度很低或者基本不影响战略目标的实现=1分 管理层关注度中等或者间接影响战略目标的实现=3分 管理层关注度很高或者直接影响战略目标的实现=5分 该风险造成低于10%所支撑部门的用户满意度降低=1分 该风险造成高于10%所支撑部门的用户满意度降低=2分 该风险造成高于30%所支撑部门的用户满意度降低=3分 该风险造成高于50%所支撑部门的用户满意度降低=4分 该风险造成所有支撑部门的用户的满意度降低=5分 该风险涉及银行及客户的公开类信息=1分 该风险涉及银行及客户的敏感类信息=3分 该风险涉及银行及客户的机密类信息=5分 流程或者行为发生频率低于或者等于每年1次=1分 流程或者行为发生频率高于每年一次但低于或者等于每季度一次=2分 流程或者行为发生频率高于每季度一次但低于或者等于每月一次=3分1、将系统重要性分级结果引入到风险评估中，作为评估影响程度的一个维度；2、从本部门业务以及实际工作的角度出发，对评估参数进行选择，挑选自己关注的内容并判断其在所属的维度内所占的权重；3、根据评估参考要素的主要内容，从本部门业务以及实际工作的角度，对该类系统所面临的潜在固有风险高低进行打分；4、汇总后，分别从两个不同的维度，即影响程度和发生可能性方向去判断该类系统所面临的潜在固有风险的综合分数；流程或者行为发生频率高于每月一次但低于或者等于每天一次=4分 流程或者行为发生频率高于每天一次=5分 流程需要一个部门一个人就可以完成=1分 流程需要一个部门但是多人共同完成或者需要借助工具完成=3分 流程需要多个部门、多人共同完成或者需要借助工具完成=5分