一级流程编号 二级流程编号 三级流程编号 主责部门名称 流程责任人 BUC BUC.02 BUC.02.01 一级流程名称 二级流程名称 三级流程名称 内部监督管理 内控与风险管理 风险评估流程 目标编号 控制目标 风险编号 风险描述 未指定风险评估管理相关制 度，或制度缺乏可操作性， 可能导致风险评估管理工作 混乱、无序，缺乏明确的操 作指引。 确保风险评估工作有制度可 依。 T00 R00 确保设定的控制目标全面、合理、可行，以指导风险评 估的进行。 如果设定的控制目标不全面 、合理、可行，可能导致风 险评估工作缺乏指导性。 未根据设定的目标，进行全 面系统持续地收集相关信息 ，可能导致企业无法准确、全面识别风险。 T01 T02 R01 R02 确保及时、全面收集与企业 相关的风险，保证信息的准 确性。 未能运用适当的方法和技术 ，对识别的事项进行风险分 析，评估风险发生的可能性 和影响程度，并作出适当的 风险排序以确定高风险领域 ，可能导致风险评估结果不 准确。 如果重大风险控制措施无效 ，可能导致风险得不到有效 的防范，进而导致风险发生 。 确保风险分析方法和技巧准 确、适当。 T03 T04 R03 R04 确保应对策略能够有效应对 和防御风险。 控制措施编号 控制措施 缺陷编号 缺陷描述