(四)期货等衍生产品业务中曾发生或易发生失误的流程和环节；

　　(五)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；

　　(六)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵；

　　(七)给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；

　　(八)对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；

　　(九)企业风险管理的现状和能力。

　　第十六条 在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下信息：

　　(一)国内外与本企业相关的政治、法律环境；

　　(二)影响企业的新法律法规和政策；

　　(三)员工道德操守的遵从性；

　　(四)本企业签订的重大协议和有关贸易合同；

　　(五)本企业发生重大法律纠纷案件的情况；

　　(六)企业和竞争对手的知识产权情况。

　　第十七条 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

第三章 风险评估

　　第十八条 企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。

　　第十九条 风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。

　　第二十条 风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对企业实现目标的影响程度、风险的价值等。

　　第二十一条 进行风险辨识、分析、评价，应将定性与定量方法相结合。定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、失效模式与影响分析、事件树分析等。

　　第二十二条 进行风险定量评估时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。

　　第二十三条 风险分析应包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。