商业银行业务连续性管理的风险评估要素

风险评估报告一般包括但不限于以下内容：

（1）概述 在概述中，通常会阐述风险评估的背景和意义，明确本次风险评估的目的和范围，说明工作对象包括哪些目标资源、风险评估涉及哪些内部部门、岗位以及外部单位。此外，还可以说明本次风险评估工作的内容提要，以及风险评估工作在商业银行风险管理和业务连续性管理当中的用途。

（2）工作过程介绍 在报告中，应对风险评估实施过程进行阐述，说明调研、评估、报告编制和汇报各阶段的起止时间、工作要点、参与人员、输出结果，使审计人员和其他读者能够清晰地了解本次风险评估工作的全过程。

（3）目标资源说明 目标资源信息需要在报告中进行详细描述，有助于读者了解和掌握风险评估所需数据。目标资源说明应涵盖目标资源从设计、建设到维护各阶段的负责部门、功能、要求、规模、地点、指标、属性和内外部环境等信息，内容要求客观、公正、全面。

（4）分析方法论与分析过程 分析方法论和分析过程是评估报告的重点内容。分析方法论主要告诉读者风险评估的工作基准和评估技术。而分析过程则是基于调研数据和分析方法论，如何评估风险要素，如何计算风险值、确定风险等级的过程。(www.xing528.com)

（5）风险评估结论 在风险评估结论中，汇总了目标资源潜在风险列表和风险评级。同时，在报告中要明确组织风险接受水平，并针对不同风险提出适用的应对策略和措施。

（6）后续工作建议 在报告中，还可对后续工作提出建议，如风险应对措施实施的重点、优先等级和注意事项等。

（7）附件 在附件中，应附有该次风险评估工作过程的记录，包括调研记录、会议记录、评估参考资料等。