全面風(fēng)險(xiǎn)管理系統(tǒng)篇課件

企業(yè)風(fēng)險(xiǎn)管理經(jīng)驗(yàn)分享

風(fēng)險(xiǎn)管理體系--企業(yè)全面風(fēng)險(xiǎn)管理系統(tǒng)篇全面風(fēng)險(xiǎn)管理系統(tǒng)篇企業(yè)風(fēng)險(xiǎn)管理經(jīng)驗(yàn)分享1內(nèi)容提要第一章風(fēng)險(xiǎn)管理概述第二章術(shù)語(yǔ)和定義第三章風(fēng)險(xiǎn)管理原則第四章風(fēng)險(xiǎn)管理框架第五章風(fēng)險(xiǎn)管理過(guò)程2全面風(fēng)險(xiǎn)管理系統(tǒng)篇2內(nèi)容提要第一章風(fēng)險(xiǎn)管理概述2全面風(fēng)險(xiǎn)管理系統(tǒng)篇2

風(fēng)險(xiǎn)管理概述第一章全面風(fēng)險(xiǎn)管理系統(tǒng)篇3風(fēng)險(xiǎn)管理概述第一章全面風(fēng)險(xiǎn)管理系統(tǒng)篇3內(nèi)容提要一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理二、風(fēng)險(xiǎn)管理的起源和發(fā)展三、我國(guó)的風(fēng)險(xiǎn)管理四、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)五、實(shí)施風(fēng)險(xiǎn)管理的目的和意義六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用全面風(fēng)險(xiǎn)管理系統(tǒng)篇4內(nèi)容提要一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理全面風(fēng)險(xiǎn)管理系統(tǒng)篇4一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理所有類(lèi)型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時(shí)實(shí)現(xiàn)其目標(biāo)的因素和影響。這種不確定性所具有的對(duì)組織目標(biāo)的影響就是“風(fēng)險(xiǎn)”。

全面風(fēng)險(xiǎn)管理系統(tǒng)篇5一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理所有類(lèi)型和規(guī)模的組織都面臨內(nèi)部和外部的、使一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理是針對(duì)風(fēng)險(xiǎn)指揮和控制組織的協(xié)調(diào)活動(dòng)。組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)。組織通過(guò)識(shí)別、分析和評(píng)定是否運(yùn)用風(fēng)險(xiǎn)處理修正風(fēng)險(xiǎn)以滿足它們的風(fēng)險(xiǎn)準(zhǔn)則，來(lái)管理風(fēng)險(xiǎn)。通過(guò)這個(gè)過(guò)程，它們與利益相關(guān)方進(jìn)行溝通和協(xié)商，監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)，以及為確保不再進(jìn)一步需求風(fēng)險(xiǎn)處理而修正風(fēng)險(xiǎn)的控制措施6全面風(fēng)險(xiǎn)管理系統(tǒng)篇6一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理是針對(duì)風(fēng)險(xiǎn)指揮和控制組織的協(xié)調(diào)活20世紀(jì)30年代在美國(guó)開(kāi)始萌芽受當(dāng)時(shí)世界性經(jīng)濟(jì)危機(jī)的影響，美國(guó)經(jīng)濟(jì)大蕭條，約有40％左右的銀行和企業(yè)破產(chǎn)，為應(yīng)對(duì)經(jīng)營(yíng)上的危機(jī)，美國(guó)許多大中型企業(yè)都在內(nèi)部設(shè)立了保險(xiǎn)管理部門(mén)，負(fù)責(zé)安排企業(yè)的各種保險(xiǎn)項(xiàng)目，保險(xiǎn)成為當(dāng)時(shí)企業(yè)處理風(fēng)險(xiǎn)的主要方法。20世紀(jì)50年代，風(fēng)險(xiǎn)管理在美國(guó)以學(xué)科的形式發(fā)展，并逐步形成了獨(dú)立的理論體系。1970年代以后逐漸掀起了全球性的風(fēng)險(xiǎn)管理運(yùn)動(dòng)。美國(guó)一些大公司的重大損失使公司高層決策者開(kāi)始認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要性。二、風(fēng)險(xiǎn)管理的起源和發(fā)展

全面風(fēng)險(xiǎn)管理系統(tǒng)篇720世紀(jì)30年代在美國(guó)開(kāi)始萌芽二、風(fēng)險(xiǎn)管理的起源和發(fā)展20世紀(jì)90年代開(kāi)始隨著國(guó)際資產(chǎn)證券化、債券的風(fēng)險(xiǎn)進(jìn)一步擴(kuò)大，使風(fēng)險(xiǎn)管理更迅速地在國(guó)際推行。歐美等國(guó)家先后建立起全國(guó)性和地區(qū)性的風(fēng)險(xiǎn)管理協(xié)會(huì)。針對(duì)安然、世通等財(cái)務(wù)欺詐事件，美國(guó)國(guó)會(huì)出臺(tái)了著名的《2002年薩班斯—奧克斯利法案》來(lái)規(guī)范上市公司的行為1983年美國(guó)風(fēng)險(xiǎn)和保險(xiǎn)管理協(xié)會(huì)年會(huì)上，通過(guò)了“101條風(fēng)險(xiǎn)管理準(zhǔn)則”，標(biāo)志著風(fēng)險(xiǎn)管理發(fā)展進(jìn)入了一個(gè)新階段歐洲11個(gè)國(guó)家成立了“歐洲風(fēng)險(xiǎn)管理委員會(huì)”美國(guó)多家專(zhuān)業(yè)團(tuán)體成立了“反虛假財(cái)務(wù)報(bào)告委員會(huì)”和著名的專(zhuān)門(mén)研究?jī)?nèi)部控制的委員會(huì)“COSO委員會(huì)”COSO著名報(bào)告《內(nèi)部控制-整體框架》(1992)和《COSO-ERM企業(yè)風(fēng)險(xiǎn)管理框架》(2004)，是風(fēng)險(xiǎn)管理的重要文獻(xiàn)。二、風(fēng)險(xiǎn)管理的起源和發(fā)展

全面風(fēng)險(xiǎn)管理系統(tǒng)篇820世紀(jì)90年代開(kāi)始隨著國(guó)際資產(chǎn)證券化、債券的風(fēng)險(xiǎn)進(jìn)一二、風(fēng)

全面企業(yè)風(fēng)險(xiǎn)管理框架風(fēng)險(xiǎn)管理正在從傳統(tǒng)的“點(diǎn)對(duì)點(diǎn)”式的管理走向全面的、一體化的管理。國(guó)際較知名的國(guó)際會(huì)計(jì)準(zhǔn)則委員會(huì)（IASC)、巴塞爾銀行監(jiān)管委員會(huì)(BASEL)、美國(guó)的COSO委員會(huì)研究、發(fā)展了一整套完整的全面企業(yè)風(fēng)險(xiǎn)管理框架。COSO全面風(fēng)險(xiǎn)管理（ERM）框架的定義：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理的保證。

9二、風(fēng)險(xiǎn)管理的起源和發(fā)展全面風(fēng)險(xiǎn)管理系統(tǒng)篇9全面企業(yè)風(fēng)險(xiǎn)管理框架9二、風(fēng)險(xiǎn)管理的起源和發(fā)展全面風(fēng)險(xiǎn)三、我國(guó)的風(fēng)險(xiǎn)管理在我國(guó)，風(fēng)險(xiǎn)管理理論的發(fā)展及應(yīng)用相對(duì)滯后，企業(yè)在風(fēng)險(xiǎn)管理上存在諸多問(wèn)題：缺乏風(fēng)險(xiǎn)意識(shí)和策略，管理被動(dòng)；缺乏風(fēng)險(xiǎn)管理技術(shù)、專(zhuān)業(yè)人才和資金；戰(zhàn)略上急于求成，應(yīng)對(duì)變化能力不強(qiáng)，導(dǎo)致個(gè)別企業(yè)不能有效應(yīng)對(duì)重大風(fēng)險(xiǎn)事件，在發(fā)展中承擔(dān)了過(guò)多自身不可承受風(fēng)險(xiǎn)；國(guó)家對(duì)風(fēng)險(xiǎn)管理日益重視，2006年國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)發(fā)布了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》對(duì)中央企業(yè)如何開(kāi)展全面風(fēng)險(xiǎn)管理提出了明確要求；指導(dǎo)范圍并不僅限于央企，對(duì)公司也同樣具有普遍指導(dǎo)意義；《指引》的出臺(tái)標(biāo)志著我國(guó)有了自己的全面風(fēng)險(xiǎn)管理指導(dǎo)性文件，我國(guó)企業(yè)正向管理的更高階段—全面風(fēng)險(xiǎn)管理邁進(jìn)。全面風(fēng)險(xiǎn)管理系統(tǒng)篇10三、我國(guó)的風(fēng)險(xiǎn)管理在我國(guó)，風(fēng)險(xiǎn)管理理論的發(fā)展及應(yīng)用相對(duì)滯后，國(guó)際大環(huán)境，促進(jìn)了風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)化和國(guó)際化2004年澳洲和新西蘭聯(lián)合推出AZ/NZS4360風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，是第一個(gè)國(guó)家級(jí)的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn),并為國(guó)際標(biāo)準(zhǔn)的出臺(tái)奠定了基礎(chǔ)風(fēng)險(xiǎn)管理的國(guó)際標(biāo)準(zhǔn)ISO31000為業(yè)界廣為關(guān)注，ISO歷時(shí)四年，從CD到DIS再到FDIS稿，不斷完善標(biāo)準(zhǔn)，于2009年11月13日正式發(fā)布了《ISO31000：2009風(fēng)管理原則和指南》

該標(biāo)準(zhǔn)明確了風(fēng)險(xiǎn)管理的原則和指南為深入開(kāi)展風(fēng)險(xiǎn)管理工作提供了理論基礎(chǔ)2002年，我國(guó)已經(jīng)依據(jù)ISO31000標(biāo)準(zhǔn)的DIS稿，頒布了國(guó)家標(biāo)準(zhǔn)《GB/T24353風(fēng)險(xiǎn)管理原則與實(shí)施指南》

四、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)全面風(fēng)險(xiǎn)管理系統(tǒng)篇11國(guó)際大環(huán)境，促進(jìn)了風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)化和國(guó)際化四、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)全I(xiàn)SO的相關(guān)標(biāo)準(zhǔn)和指南《ISOGUIDE73風(fēng)險(xiǎn)管理詞匯》《ISO31000

風(fēng)險(xiǎn)管理原則和指南》《IEC/ISO31010

風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評(píng)估技術(shù)》12全面風(fēng)險(xiǎn)管理系統(tǒng)篇12ISO的相關(guān)標(biāo)準(zhǔn)和指南《ISOGUIDE73《ISOGUIDE

73:2009風(fēng)險(xiǎn)管理詞匯》與風(fēng)險(xiǎn)有關(guān)的術(shù)語(yǔ)（1）與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語(yǔ)（4）與風(fēng)險(xiǎn)管理過(guò)程有關(guān)的術(shù)語(yǔ)（45）13ISOGUIDE

73

全面風(fēng)險(xiǎn)管理系統(tǒng)篇13《ISOGUIDE73:2009風(fēng)險(xiǎn)管理詞匯ISO31000:2009《ISO31000

2009

風(fēng)險(xiǎn)管理原則和指南》

1范圍

2術(shù)語(yǔ)和定義（29）

3風(fēng)險(xiǎn)管理原則（11）

4風(fēng)險(xiǎn)管理框架

5風(fēng)險(xiǎn)管理過(guò)程14全面風(fēng)險(xiǎn)管理系統(tǒng)篇14ISO31000:2009《ISO31000200915ISO31000：2009風(fēng)險(xiǎn)管理原則、框架和過(guò)程關(guān)系圖15全面風(fēng)險(xiǎn)管理系統(tǒng)篇1515ISO31000：200915全面風(fēng)險(xiǎn)管理系統(tǒng)篇15ISO31000:2009ISO31000:2009風(fēng)險(xiǎn)管理原則和指南《Riskmanagement–Principlesandguideline》提供了風(fēng)險(xiǎn)管理的原則和通用性指南。盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)，ISO31000建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。ISO31000建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其目的是將風(fēng)險(xiǎn)管理過(guò)程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過(guò)程、方針、價(jià)值觀和文化中。

16全面風(fēng)險(xiǎn)管理系統(tǒng)篇16ISO31000:2009ISO31000:2009風(fēng)險(xiǎn)ISO31000:2009ISO31000:2009提供了在任何范圍和狀況下，以系統(tǒng)的、清晰可靠的方式管理風(fēng)險(xiǎn)的原則和通用指南。

盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)，ISO31000建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。ISO31000建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其目的是將風(fēng)險(xiǎn)管理過(guò)程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過(guò)程、方針、價(jià)值觀和文化中。風(fēng)險(xiǎn)管理的每一個(gè)特定領(lǐng)域或應(yīng)用都具有各自的需求、受眾、觀念和準(zhǔn)則。因此，ISO31000的主要特點(diǎn)是在通用的風(fēng)險(xiǎn)管理過(guò)程中將“明確環(huán)境”作為初始活動(dòng)?！懊鞔_環(huán)境”將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險(xiǎn)準(zhǔn)則的多樣性，所有這些都將幫助揭示和評(píng)價(jià)風(fēng)險(xiǎn)的性質(zhì)和復(fù)雜性。全面風(fēng)險(xiǎn)管理系統(tǒng)篇17ISO31000:2009ISO31000:2009提供了在ISO31010:2009《IECISO31010

2009

風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評(píng)估技術(shù)》

1范圍

2規(guī)范性引用文件

3術(shù)語(yǔ)和定義

4風(fēng)險(xiǎn)評(píng)估的相關(guān)概念.

5風(fēng)險(xiǎn)評(píng)估過(guò)程.

6風(fēng)險(xiǎn)評(píng)估技術(shù)的選擇附錄A風(fēng)險(xiǎn)評(píng)估技術(shù)的比較附錄B風(fēng)險(xiǎn)評(píng)估技術(shù)18全面風(fēng)險(xiǎn)管理系統(tǒng)篇18ISO31010:2009《IECISO31010200

國(guó)家標(biāo)準(zhǔn)(GB/T23694)《GB/T23694

2009風(fēng)險(xiǎn)管理術(shù)語(yǔ)》idt《ISOGUIDE732002》1基礎(chǔ)術(shù)語(yǔ)（8）2受風(fēng)險(xiǎn)影響的組織及個(gè)人的相關(guān)術(shù)語(yǔ)（4）3與風(fēng)險(xiǎn)評(píng)估的相關(guān)術(shù)語(yǔ)（6）4與風(fēng)險(xiǎn)處理和風(fēng)險(xiǎn)控制相關(guān)的術(shù)語(yǔ)（11）19全面風(fēng)險(xiǎn)管理系統(tǒng)篇19國(guó)家標(biāo)準(zhǔn)(GB/T23694)《GB/T23694200國(guó)家標(biāo)準(zhǔn)(GB/T24353)風(fēng)險(xiǎn)管理過(guò)程

20全面風(fēng)險(xiǎn)管理系統(tǒng)篇20國(guó)家標(biāo)準(zhǔn)(GB/T24353)風(fēng)險(xiǎn)管理過(guò)程20全面風(fēng)險(xiǎn)管理系國(guó)家標(biāo)準(zhǔn)(GB/T24353)《GB/T243532009風(fēng)險(xiǎn)管理原則與實(shí)施指南》1

范圍

2規(guī)范性引用文件

3術(shù)語(yǔ)和定義（GB/T23694）

4風(fēng)險(xiǎn)管理原則（8）

5風(fēng)險(xiǎn)管理過(guò)程

6風(fēng)險(xiǎn)管理的實(shí)施21全面風(fēng)險(xiǎn)管理系統(tǒng)篇21國(guó)家標(biāo)準(zhǔn)(GB/T24353)《GB/T243532009風(fēng)險(xiǎn)管理的目的:通過(guò)具有前瞻性的、充分地考慮各類(lèi)風(fēng)險(xiǎn)的不確定性及其對(duì)目標(biāo)的影響，制定行之有效的應(yīng)對(duì)措施，為組織在運(yùn)營(yíng)和決策中有效應(yīng)對(duì)各類(lèi)突發(fā)事件和風(fēng)險(xiǎn)提供支持和保障，以使組織能有效的配置資源、優(yōu)化過(guò)程，及時(shí)、恰當(dāng)、有效地應(yīng)對(duì)風(fēng)險(xiǎn)，提高風(fēng)險(xiǎn)應(yīng)對(duì)的效率和效果，更好地實(shí)現(xiàn)組織的目標(biāo)。五、實(shí)施風(fēng)險(xiǎn)管理的目的

全面風(fēng)險(xiǎn)管理系統(tǒng)篇22風(fēng)險(xiǎn)管理的目的:五、實(shí)施風(fēng)險(xiǎn)管理的目的全面風(fēng)險(xiǎn)管理系統(tǒng)篇風(fēng)險(xiǎn)管理的意義:

1）提高實(shí)現(xiàn)目標(biāo)的可能性；

2）鼓勵(lì)主動(dòng)性管理；

3）在整個(gè)組織意識(shí)到識(shí)別和處理風(fēng)險(xiǎn)的需求; 4）改進(jìn)對(duì)機(jī)會(huì)和威脅的識(shí)別；

5）遵守相關(guān)的法律法規(guī)要求及國(guó)際規(guī)范；

6）改進(jìn)強(qiáng)制性和自愿性報(bào)告

7）改善治理

8）提高利益相關(guān)者的信心和信任；

五、實(shí)施風(fēng)險(xiǎn)管理的意義全面風(fēng)險(xiǎn)管理系統(tǒng)篇23風(fēng)險(xiǎn)管理的意義:五、實(shí)施風(fēng)險(xiǎn)管理的意義全面風(fēng)險(xiǎn)管理系統(tǒng)篇

9）為決策和規(guī)劃建立可靠的根基：

10）加強(qiáng)控制11）有效地分配和使用風(fēng)險(xiǎn)處理資源；

12）提高運(yùn)作的效果和效率13）加強(qiáng)健康和安全績(jī)效，以及環(huán)境保護(hù)

14）改善損失預(yù)防和事件管理；

15）減少損失；16)提高組織的學(xué)習(xí)能力；

17）增強(qiáng)組織的應(yīng)變能力；五、實(shí)施風(fēng)險(xiǎn)管理的意義全面風(fēng)險(xiǎn)管理系統(tǒng)篇249）為決策和規(guī)劃建立可靠的根基：五、實(shí)施風(fēng)險(xiǎn)管理的意義全六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用ISO31000中所描述的通用方法提供了在任何范圍和背景下，以系統(tǒng)、清晰、可靠的方式管理風(fēng)險(xiǎn)的原則和指南。作為管理方法論，其原則和指南可以應(yīng)用到認(rèn)證的各個(gè)領(lǐng)域OHSAS18000標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在職業(yè)健康安全專(zhuān)業(yè)領(lǐng)域的應(yīng)用。ISO22000標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在食品安全專(zhuān)業(yè)領(lǐng)域的應(yīng)用。也適用于EMS和QMS中。25全面風(fēng)險(xiǎn)管理系統(tǒng)篇25六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用ISO31000中所描述的通用

術(shù)語(yǔ)和定義26第二章26全面風(fēng)險(xiǎn)管理系統(tǒng)篇26術(shù)語(yǔ)和定義26第二章26全面風(fēng)險(xiǎn)管理系統(tǒng)篇26

不確定性對(duì)目標(biāo)的影響

注1：影響是與期待的偏差——積極和/或消極注2：目標(biāo)可以有不同方面（如財(cái)務(wù)、健康安全、以及環(huán)境目標(biāo)），可以體現(xiàn)在不同的層次（如戰(zhàn)略、組織范圍、項(xiàng)目、產(chǎn)品和過(guò)程）。注3：風(fēng)險(xiǎn)通常以潛在事件和后果，或它們的組合來(lái)描述。注4：風(fēng)險(xiǎn)通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性的組合來(lái)表達(dá)。注5：不確定性是指，對(duì)事件、其后果或可能性的認(rèn)識(shí)或了解方面的信息的缺乏或不完整的狀態(tài)。

271.風(fēng)險(xiǎn)risk27全面風(fēng)險(xiǎn)管理系統(tǒng)篇27不確定性對(duì)目標(biāo)的影響271.風(fēng)險(xiǎn)risk27全面2.后果consequence某一事件的結(jié)果。注1：某一事件可能會(huì)產(chǎn)生不止一種的后果。注2：后果可以是正面的負(fù)面的。然而，從安全方面來(lái)看，后果往往都是負(fù)面的。注3：后果可以定性或定量表述。3.可能性：某一事發(fā)生的機(jī)會(huì)28全面風(fēng)險(xiǎn)管理系統(tǒng)篇282.后果consequence28全面風(fēng)險(xiǎn)管理系統(tǒng)篇24.概率probability某一事件發(fā)生的可能程度。注1：GB/T3358.1-1993給出了一個(gè)關(guān)于“概率”的數(shù)學(xué)定義，度量某一隨機(jī)事件發(fā)生可能性大小的實(shí)數(shù)，其值介于0與1之間，它可以用來(lái)指在一段相當(dāng)長(zhǎng)的時(shí)間內(nèi)，某一事件將要發(fā)生的頻率，或者這一事件發(fā)生的可信程度。對(duì)于高可信度來(lái)說(shuō)，概率接近“1”。注2：在描述風(fēng)險(xiǎn)時(shí)，常用“頻率”一詞而不是用“概率”一詞。注3：有關(guān)可能性的程度可以用不同的等級(jí)來(lái)表示：

------極不可能/不大可能/可能/很可能/幾乎確定；或者

------難以置信/不可能/可能性極小/偶爾/有可能/經(jīng)常。29全面風(fēng)險(xiǎn)管理系統(tǒng)篇294.概率probability29全面風(fēng)險(xiǎn)管理系統(tǒng)篇2

5.事件event

特定情況的發(fā)生。注1：事件可能是確定的，也可能是不確定的。注2：事件可能是單一的，也可能是系列的。注3：對(duì)于給定時(shí)間內(nèi)事件發(fā)生的概率可以估算出來(lái)確定的事件，是預(yù)知的，而不確定的事件，是沒(méi)有預(yù)知的，但也是有可能發(fā)生的。事件可能是明顯的，也可能是模糊的，其影響可能是正面的，也可能是負(fù)面的。30全面風(fēng)險(xiǎn)管理系統(tǒng)篇305.事件event30全面風(fēng)險(xiǎn)管理系統(tǒng)篇30指導(dǎo)和控制某一組織與風(fēng)險(xiǎn)相關(guān)問(wèn)題的協(xié)調(diào)活動(dòng)。

316.風(fēng)險(xiǎn)管理riskmanagement31全面風(fēng)險(xiǎn)管理系統(tǒng)篇31指導(dǎo)和控制某一組織與風(fēng)險(xiǎn)相316.風(fēng)險(xiǎn)管理ris提供在組織內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測(cè)、評(píng)審和持續(xù)改進(jìn)風(fēng)險(xiǎn)管理的基礎(chǔ)和組織安排的要素集合。注1：基礎(chǔ)包括管理風(fēng)險(xiǎn)的方針、目標(biāo)、指令和承諾注2：組織安排包括計(jì)劃、關(guān)系、責(zé)任、資源、過(guò)程和活動(dòng)。注3：風(fēng)險(xiǎn)管理框架被嵌入到組織的整個(gè)戰(zhàn)略和運(yùn)營(yíng)的方針和實(shí)踐中

327.風(fēng)險(xiǎn)管理框架

riskmanagement

framework32全面風(fēng)險(xiǎn)管理系統(tǒng)篇32提供在組織內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測(cè)、評(píng)審327.風(fēng)險(xiǎn)管理框指令和承諾風(fēng)險(xiǎn)管理框架的設(shè)計(jì)理解組織和其狀況建立風(fēng)險(xiǎn)管理方針責(zé)任嵌入組織的過(guò)程資源建立內(nèi)部溝通和報(bào)告機(jī)制建立外部溝通和報(bào)告機(jī)制框架的持續(xù)改進(jìn)實(shí)施風(fēng)險(xiǎn)管理實(shí)施風(fēng)險(xiǎn)管理框架實(shí)施風(fēng)險(xiǎn)管理過(guò)程框架的監(jiān)測(cè)和評(píng)審ISO31000：2009標(biāo)準(zhǔn)給出的風(fēng)險(xiǎn)管理框架全面風(fēng)險(xiǎn)管理系統(tǒng)篇33指令和承諾風(fēng)險(xiǎn)管理框架的設(shè)計(jì)框架的持續(xù)改進(jìn)實(shí)施內(nèi)部環(huán)境信息溝通監(jiān)測(cè)控制活動(dòng)風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)評(píng)估事項(xiàng)識(shí)別目標(biāo)設(shè)定戰(zhàn)略經(jīng)營(yíng)報(bào)告合規(guī)公司層面科室業(yè)務(wù)單位子公司《COSO全面風(fēng)險(xiǎn)管理框架》（三維圖）風(fēng)險(xiǎn)管理的目標(biāo)有四個(gè)：報(bào)告類(lèi)目標(biāo)、經(jīng)營(yíng)類(lèi)目標(biāo)、遵循性目標(biāo)以及戰(zhàn)略目標(biāo)。風(fēng)險(xiǎn)管理的組成要素有八個(gè)：內(nèi)部環(huán)境、目的設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、控制活動(dòng)、信息與溝通和監(jiān)控。全面風(fēng)險(xiǎn)管理系統(tǒng)篇34內(nèi)部環(huán)境信息溝通監(jiān)測(cè)控制活動(dòng)風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)評(píng)估事項(xiàng)識(shí)8.風(fēng)險(xiǎn)管理方針

riskmanagementpolicy

一個(gè)組織對(duì)風(fēng)險(xiǎn)管理的意圖和方向的陳述。

3535全面風(fēng)險(xiǎn)管理系統(tǒng)篇358.風(fēng)險(xiǎn)管理方針3535全面風(fēng)險(xiǎn)管理系統(tǒng)篇359.風(fēng)險(xiǎn)管理計(jì)劃riskmanagementplan

在風(fēng)險(xiǎn)管理框架內(nèi)規(guī)定用于風(fēng)險(xiǎn)管理的方法、管理要素、資源的方案。注1：管理要素一般包括程序、慣例、職責(zé)分配、活動(dòng)順序和時(shí)間安排。注2：風(fēng)險(xiǎn)管理計(jì)劃可應(yīng)用于特定的產(chǎn)品、過(guò)程和項(xiàng)目、組織的部分或整體。

3636全面風(fēng)險(xiǎn)管理系統(tǒng)篇369.風(fēng)險(xiǎn)管理計(jì)劃3636全面風(fēng)險(xiǎn)管理系統(tǒng)篇36

管理方針、程序和慣例對(duì)溝通、協(xié)商、明確環(huán)境、以及識(shí)別、分析、評(píng)價(jià)、處理、監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)活動(dòng)的系統(tǒng)應(yīng)用。

373710.風(fēng)險(xiǎn)管理過(guò)程

riskmanagementprocess全面風(fēng)險(xiǎn)管理系統(tǒng)篇37373710.風(fēng)險(xiǎn)管理過(guò)程全面風(fēng)險(xiǎn)管理系統(tǒng)篇37

組織針對(duì)風(fēng)險(xiǎn)管理，提供、共享或獲取信息，與利益相關(guān)者進(jìn)行對(duì)話的持續(xù)和反復(fù)的過(guò)程。注1：信息涉及風(fēng)險(xiǎn)管理的存在、性質(zhì)、形式、可能性、嚴(yán)重程度、評(píng)定、可接受性、處理。注2：協(xié)商是組織與它的利益相關(guān)方，在做出決策或確定某一問(wèn)題的方向前，針對(duì)問(wèn)題雙向有事實(shí)依據(jù)的溝通的過(guò)程。協(xié)商是：——通過(guò)影響力而非權(quán)力對(duì)決策施加影響；——作為決策的輸入，而非加入決策。

3811.溝通和協(xié)商

communicationandconsultation38全面風(fēng)險(xiǎn)管理系統(tǒng)篇38組織針對(duì)風(fēng)險(xiǎn)管理，提供、共享或獲取信息，3811.溝通

可以影響風(fēng)險(xiǎn)、受到風(fēng)險(xiǎn)影響或自認(rèn)為會(huì)受到風(fēng)險(xiǎn)影響的任何個(gè)人、團(tuán)體或組織。注1：決策者也是利益相關(guān)者之一。注2：術(shù)語(yǔ)“利益相關(guān)者”包括GB/T19000-2008中定義的“相關(guān)方”。3912.利益相關(guān)者stakeholder39全面風(fēng)險(xiǎn)管理系統(tǒng)篇393912.利益相關(guān)者stakeholder39全面風(fēng)險(xiǎn)管組織的利益相關(guān)者可以包括

1）組織的決策者；2）組織內(nèi)部負(fù)責(zé)制定風(fēng)險(xiǎn)管理政策的人員；3）組織或活動(dòng)中實(shí)施風(fēng)險(xiǎn)管理的人員；4）需要對(duì)組織的風(fēng)險(xiǎn)管理實(shí)踐進(jìn)行評(píng)估的人員；5）組織中負(fù)責(zé)制定風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)、指南、程序、應(yīng)用準(zhǔn)則的人員；6）股東、董事會(huì)、高級(jí)管理人員、員工、債權(quán)人、供應(yīng)商、顧客、銀行、監(jiān)管機(jī)構(gòu)、合作伙伴等.（見(jiàn)GB/T24353:2009前言部分）。4040全面風(fēng)險(xiǎn)管理系統(tǒng)篇40組織的利益相關(guān)者可以包括4040全面風(fēng)險(xiǎn)管理系統(tǒng)篇4013.風(fēng)險(xiǎn)感知riskperception

利益相關(guān)者根據(jù)其價(jià)值觀或利害關(guān)系看待風(fēng)險(xiǎn)的方式。

注1：風(fēng)險(xiǎn)感知取決于利益相關(guān)者的需要、關(guān)注點(diǎn)及知識(shí)。注2：風(fēng)險(xiǎn)感知可能不同于客觀數(shù)據(jù)。風(fēng)險(xiǎn)感知反映利益相關(guān)者的需求，問(wèn)題、知識(shí)、信念和價(jià)值。利益相關(guān)者的需要及關(guān)注的問(wèn)題不同，因而風(fēng)險(xiǎn)感知會(huì)有所不同。風(fēng)險(xiǎn)感知會(huì)存在一定的主觀判斷，因而可能與客觀數(shù)據(jù)有不同。41全面風(fēng)險(xiǎn)管理系統(tǒng)篇4113.風(fēng)險(xiǎn)感知riskperception41全面風(fēng)險(xiǎn)管界定外部和內(nèi)部參數(shù)，以便在管理風(fēng)險(xiǎn)和設(shè)置風(fēng)險(xiǎn)管理方針的范圍及風(fēng)險(xiǎn)準(zhǔn)則時(shí)，予以考慮。

4214.明確環(huán)境establishingthecontext42全面風(fēng)險(xiǎn)管理系統(tǒng)篇42界定外部和內(nèi)部參數(shù)，以便在管4214.明確環(huán)境42

評(píng)價(jià)風(fēng)險(xiǎn)嚴(yán)重性（度）的依據(jù)。注：風(fēng)險(xiǎn)準(zhǔn)則包括相關(guān)的成本及收益，法律法規(guī)要求，社會(huì)及環(huán)境因素，利益相關(guān)者的態(tài)度，優(yōu)先次序和在評(píng)估過(guò)程中的其他要素。風(fēng)險(xiǎn)準(zhǔn)則是組織用于評(píng)價(jià)風(fēng)險(xiǎn)重要度的標(biāo)準(zhǔn)，因此，風(fēng)險(xiǎn)準(zhǔn)則需體現(xiàn)組織的風(fēng)險(xiǎn)承受度，并反映組織的價(jià)值觀、目標(biāo)和資源。風(fēng)險(xiǎn)評(píng)價(jià)準(zhǔn)則會(huì)涉及到各個(gè)方面，如成本收益、法律法規(guī)、利益相關(guān)者態(tài)度等。風(fēng)險(xiǎn)準(zhǔn)則也會(huì)直接或間接反映法律法規(guī)要求或其他需要組織遵循的要求。準(zhǔn)則也是使組織對(duì)接受風(fēng)險(xiǎn)做出決定的依據(jù)。4315.風(fēng)險(xiǎn)準(zhǔn)則riskcriteria43全面風(fēng)險(xiǎn)管理系統(tǒng)篇43評(píng)價(jià)風(fēng)險(xiǎn)嚴(yán)重性（度）的依據(jù)。4315.風(fēng)險(xiǎn)準(zhǔn)則ris

包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)在內(nèi)的全部過(guò)程。

4416.風(fēng)險(xiǎn)評(píng)估riskassessment

風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)評(píng)價(jià)44全面風(fēng)險(xiǎn)管理系統(tǒng)篇444416.風(fēng)險(xiǎn)評(píng)估riskassessment風(fēng)險(xiǎn)評(píng)發(fā)現(xiàn)、列舉和描述風(fēng)險(xiǎn)要素的過(guò)程

4517.風(fēng)險(xiǎn)識(shí)別

risk

identification

45全面風(fēng)險(xiǎn)管理系統(tǒng)篇454517.風(fēng)險(xiǎn)識(shí)別45全面風(fēng)險(xiǎn)管理系統(tǒng)篇45風(fēng)險(xiǎn)的結(jié)構(gòu)化描述通常包含四要素：來(lái)源、事件、因素和結(jié)果。

18.風(fēng)險(xiǎn)描述riskdescription46全面風(fēng)險(xiǎn)管理系統(tǒng)篇4618.風(fēng)險(xiǎn)描述riskdescription46全面風(fēng)導(dǎo)致風(fēng)險(xiǎn)的單獨(dú)或組合的內(nèi)在可能性的因素注：風(fēng)險(xiǎn)源可能是有形的或者是無(wú)形的。

19.風(fēng)險(xiǎn)源（來(lái)源）risk

source47全面風(fēng)險(xiǎn)管理系統(tǒng)篇4719.風(fēng)險(xiǎn)源（來(lái)源）risksource47全面風(fēng)險(xiǎn)管理

具有風(fēng)險(xiǎn)管理權(quán)限和責(zé)任的個(gè)人或?qū)嶓w。

20.風(fēng)險(xiǎn)所有者riskowner48全面風(fēng)險(xiǎn)管理系統(tǒng)篇4820.風(fēng)險(xiǎn)所有者riskowner48全面風(fēng)險(xiǎn)管理系

理解風(fēng)險(xiǎn)的性質(zhì)和確定風(fēng)險(xiǎn)程度的過(guò)程。注1：風(fēng)險(xiǎn)分析為風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)處理決策提供了基礎(chǔ)。注2：風(fēng)險(xiǎn)分析包括風(fēng)險(xiǎn)估測(cè)。

4921.風(fēng)險(xiǎn)分析riskanalysis49全面風(fēng)險(xiǎn)管理系統(tǒng)篇494921.風(fēng)險(xiǎn)分析riskanalysis49全面風(fēng)險(xiǎn)管

將風(fēng)險(xiǎn)分析的結(jié)果與風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行比較，以確定風(fēng)險(xiǎn)和（或）其量是否可接受或可容許。注：風(fēng)險(xiǎn)評(píng)定有助于有關(guān)風(fēng)險(xiǎn)處理的決策。5022.風(fēng)險(xiǎn)評(píng)價(jià)riskevaluation50全面風(fēng)險(xiǎn)管理系統(tǒng)篇505022.風(fēng)險(xiǎn)評(píng)價(jià)riskevaluation50全面一個(gè)組織愿意追求或保留風(fēng)險(xiǎn)的數(shù)量和類(lèi)型。GB/T24353:20095.6.1中提到這一詞匯COSOⅡ指出：風(fēng)險(xiǎn)偏好是企業(yè)追求目標(biāo)中愿意接受風(fēng)險(xiǎn)的程度指導(dǎo)企業(yè)的資源配置；5123.風(fēng)險(xiǎn)偏好riskappetite51全面風(fēng)險(xiǎn)管理系統(tǒng)篇515123.風(fēng)險(xiǎn)偏好riskappetite51全面風(fēng)險(xiǎn)

接受某一風(fēng)險(xiǎn)的決定。注：風(fēng)險(xiǎn)承受取決于風(fēng)險(xiǎn)準(zhǔn)則。任何規(guī)模和類(lèi)型的組織都面臨風(fēng)險(xiǎn)，組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)。只是組織應(yīng)通過(guò)確定風(fēng)險(xiǎn)準(zhǔn)則，來(lái)決定對(duì)某一風(fēng)險(xiǎn)是否接受。組織的價(jià)值取向和能力不同，因而是否能接受某一風(fēng)險(xiǎn)會(huì)有不同的決定，這些決定會(huì)依據(jù)風(fēng)險(xiǎn)準(zhǔn)則的要求。5224.風(fēng)險(xiǎn)承受riskacceptance52全面風(fēng)險(xiǎn)管理系統(tǒng)篇52接受某一風(fēng)險(xiǎn)的決定。5224.風(fēng)險(xiǎn)承受ris

注1：風(fēng)險(xiǎn)處理可包括：——通過(guò)決定不啟動(dòng)或停止產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)而避免風(fēng)險(xiǎn)?！獮榱俗非髾C(jī)會(huì)采取或增加風(fēng)險(xiǎn)。——消除風(fēng)險(xiǎn)源?！淖兛赡苄?。——改變后果?！c其他方面共同分擔(dān)風(fēng)險(xiǎn)（包括合同、風(fēng)險(xiǎn)融資）?！ㄟ^(guò)有事實(shí)依據(jù)的決策保留風(fēng)險(xiǎn)。修正風(fēng)險(xiǎn)的過(guò)程5325.風(fēng)險(xiǎn)處理risktreatment53全面風(fēng)險(xiǎn)管理系統(tǒng)篇53修正風(fēng)險(xiǎn)的過(guò)程5325.風(fēng)險(xiǎn)處理risktre注2：對(duì)消極后果的風(fēng)險(xiǎn)處理有時(shí)可以稱(chēng)為“風(fēng)險(xiǎn)減緩（riskmitigation）”、“風(fēng)險(xiǎn)消除（risk

eliminate）”、“風(fēng)險(xiǎn)預(yù)防（riskprevention）”和“風(fēng)險(xiǎn)減?。╮iskreduction）”。注3：風(fēng)險(xiǎn)處理可以產(chǎn)生新的風(fēng)險(xiǎn)或修正已存在的風(fēng)險(xiǎn)。545425.風(fēng)險(xiǎn)處理risktreatment全面風(fēng)險(xiǎn)管理系統(tǒng)篇54545425.風(fēng)險(xiǎn)處理risktreatment全面

決定不陷入風(fēng)險(xiǎn)，或者從風(fēng)險(xiǎn)狀態(tài)中撤離的行為。注：這個(gè)決定可能是以風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果為依據(jù)的。在風(fēng)險(xiǎn)評(píng)價(jià)之后，風(fēng)險(xiǎn)管理者會(huì)發(fā)現(xiàn)某些風(fēng)險(xiǎn)發(fā)生損失的可能性很大，或者一旦發(fā)生且損失的程度非常嚴(yán)重時(shí)，可以采取主動(dòng)放棄原來(lái)承擔(dān)風(fēng)險(xiǎn)或完全拒絕承擔(dān)該風(fēng)險(xiǎn)的實(shí)施行動(dòng)，就是對(duì)風(fēng)險(xiǎn)的規(guī)避。風(fēng)險(xiǎn)規(guī)避是一種主動(dòng)的行為，但放棄風(fēng)險(xiǎn)同時(shí)也意味著收益的喪失。5526.風(fēng)險(xiǎn)規(guī)避

risktransfer55全面風(fēng)險(xiǎn)管理系統(tǒng)篇555526.風(fēng)險(xiǎn)規(guī)避risktransfer55全面風(fēng)為實(shí)現(xiàn)風(fēng)險(xiǎn)處理及其他相關(guān)活動(dòng)的費(fèi)用提供資金的活動(dòng)。注：在某些行業(yè)中，風(fēng)險(xiǎn)融資特指對(duì)風(fēng)險(xiǎn)造成的財(cái)務(wù)后果提供資金。組織在風(fēng)險(xiǎn)處理（風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)優(yōu)化、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)自留）過(guò)程中，需要支付一定的費(fèi)用，以實(shí)現(xiàn)管理風(fēng)險(xiǎn)或補(bǔ)償損失，因而會(huì)采用各種方式融通資金。融通資金是為風(fēng)險(xiǎn)管理對(duì)資金的籌措，也是風(fēng)險(xiǎn)的一種財(cái)務(wù)補(bǔ)償機(jī)制。風(fēng)險(xiǎn)估計(jì)和風(fēng)險(xiǎn)評(píng)價(jià)是融資的主要數(shù)據(jù)依據(jù)。5627.風(fēng)險(xiǎn)融資riskfinancing56全面風(fēng)險(xiǎn)管理系統(tǒng)篇56為實(shí)現(xiàn)風(fēng)險(xiǎn)處理及其他相關(guān)活動(dòng)的5627.風(fēng)險(xiǎn)融資r

接受某一特定風(fēng)險(xiǎn)帶來(lái)的損失或收益。注1：風(fēng)險(xiǎn)自留包括接受那些沒(méi)有得到識(shí)別的風(fēng)險(xiǎn)。注2：風(fēng)險(xiǎn)自留不包括運(yùn)用保險(xiǎn)或者其他方法進(jìn)行的風(fēng)險(xiǎn)轉(zhuǎn)移的處理。注3：對(duì)風(fēng)險(xiǎn)的接受程度和對(duì)風(fēng)險(xiǎn)準(zhǔn)則的依賴(lài)程度可能會(huì)有變化。5728.風(fēng)險(xiǎn)自留

riskretention57全面風(fēng)險(xiǎn)管理系統(tǒng)篇57接受某一特定風(fēng)險(xiǎn)帶來(lái)的損失或收益。5728.風(fēng)險(xiǎn)自留r不斷檢查、監(jiān)督、嚴(yán)格觀察或確定狀態(tài)，以識(shí)別所要求或期待的績(jī)效水平的變化。注：監(jiān)測(cè)可應(yīng)用于風(fēng)險(xiǎn)管理框架、風(fēng)險(xiǎn)管理過(guò)程、風(fēng)險(xiǎn)或控制措施。5829.監(jiān)測(cè)

monitoring58全面風(fēng)險(xiǎn)管理系統(tǒng)篇58不斷檢查、監(jiān)督、嚴(yán)格觀察或5829.監(jiān)測(cè)moni

為達(dá)到所建立的目標(biāo)，確定有關(guān)事務(wù)的適宜性、充分性和有效性所采取的活動(dòng)。注：評(píng)審可應(yīng)用于風(fēng)險(xiǎn)管理框架、風(fēng)險(xiǎn)管理過(guò)程、風(fēng)險(xiǎn)或控制措施。

5930.評(píng)審

review59全面風(fēng)險(xiǎn)管理系統(tǒng)篇595930.評(píng)審review59全面風(fēng)險(xiǎn)管理系統(tǒng)篇59

風(fēng)險(xiǎn)管理原則第三章全面風(fēng)險(xiǎn)管理系統(tǒng)篇60風(fēng)險(xiǎn)管理原則第三章全面風(fēng)險(xiǎn)管理系統(tǒng)篇60風(fēng)險(xiǎn)管理原則、框架和過(guò)程關(guān)系圖全面風(fēng)險(xiǎn)管理系統(tǒng)篇61風(fēng)險(xiǎn)管理原則、框架和過(guò)程關(guān)系圖全面風(fēng)險(xiǎn)管理系統(tǒng)篇61風(fēng)險(xiǎn)管理原則原則一：風(fēng)險(xiǎn)管理創(chuàng)造并保護(hù)價(jià)值原則二：風(fēng)險(xiǎn)管理嵌入組織的管理過(guò)程原則三：風(fēng)險(xiǎn)管理支持決策過(guò)程原則四：明確風(fēng)險(xiǎn)管理涉及的不確定性原則五：風(fēng)險(xiǎn)管理是系統(tǒng)的，結(jié)構(gòu)化的和及時(shí)的原則六：風(fēng)險(xiǎn)管理是基于最可用的信息全面風(fēng)險(xiǎn)管理系統(tǒng)篇62風(fēng)險(xiǎn)管理原則原則一：風(fēng)險(xiǎn)管理創(chuàng)造并保護(hù)價(jià)值全面風(fēng)險(xiǎn)管理系統(tǒng)篇原則七：風(fēng)險(xiǎn)管理是定制的原則八：風(fēng)險(xiǎn)管理考慮人文因素原則九：風(fēng)險(xiǎn)管理是透明的和包容的原則十：風(fēng)險(xiǎn)管理是動(dòng)態(tài)的，迭代的和適應(yīng)變化的原則十一：風(fēng)險(xiǎn)管理有利于組織持續(xù)改進(jìn)風(fēng)險(xiǎn)管理原則全面風(fēng)險(xiǎn)管理系統(tǒng)篇63原則七：風(fēng)險(xiǎn)管理是定制的風(fēng)險(xiǎn)管理原則全面風(fēng)險(xiǎn)管理系統(tǒng)篇63風(fēng)險(xiǎn)管理創(chuàng)造并保護(hù)價(jià)值

以控制損失、創(chuàng)造價(jià)值為目標(biāo)的風(fēng)險(xiǎn)管理，有助于組織實(shí)現(xiàn)目標(biāo)、取得具體可見(jiàn)的成績(jī)和改善各方面的業(yè)績(jī)，包括人員健康和安全、合規(guī)經(jīng)營(yíng)、信用程度、社會(huì)認(rèn)可、環(huán)境保護(hù)、財(cái)務(wù)績(jī)效、產(chǎn)品質(zhì)量、項(xiàng)目管理、運(yùn)行效率和公司治理等方面。風(fēng)險(xiǎn)管理原則一64全面風(fēng)險(xiǎn)管理系統(tǒng)篇64風(fēng)險(xiǎn)管理創(chuàng)造并保護(hù)價(jià)值

這項(xiàng)原則的價(jià)值在于風(fēng)險(xiǎn)管理的目的就是為了創(chuàng)造并保護(hù)價(jià)值，控制損失。風(fēng)險(xiǎn)是客觀存在的，任何組織都面臨風(fēng)險(xiǎn)，組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)，風(fēng)險(xiǎn)會(huì)影響組織目標(biāo)的實(shí)現(xiàn)。

風(fēng)險(xiǎn)管理原則一65全面風(fēng)險(xiǎn)管理系統(tǒng)篇65這項(xiàng)原則的價(jià)值在于風(fēng)險(xiǎn)管理的目的就是為了創(chuàng)造并保護(hù)價(jià)值，在組織的運(yùn)營(yíng)活動(dòng)中，機(jī)遇和威脅并存，風(fēng)險(xiǎn)管理就是要趨利避害，創(chuàng)造價(jià)值。在某些特定領(lǐng)域，如金融業(yè)、從風(fēng)險(xiǎn)管理的角度出發(fā)，幣值波動(dòng)既能造成潛在損失，又是可能盈利的機(jī)會(huì)。因此風(fēng)險(xiǎn)管理過(guò)程越來(lái)越多地被認(rèn)為是既要關(guān)注不確定因素帶來(lái)的消極影響，又要關(guān)注這些不確定性因素的積極影響。風(fēng)險(xiǎn)管理原則一66全面風(fēng)險(xiǎn)管理系統(tǒng)篇66在組織的運(yùn)營(yíng)活動(dòng)中，機(jī)遇和威脅并存，風(fēng)險(xiǎn)管理就是要趨利避害，

風(fēng)險(xiǎn)管理嵌入組織的管理過(guò)程

風(fēng)險(xiǎn)管理不是獨(dú)立于組織主要活動(dòng)和各項(xiàng)管理過(guò)程的單獨(dú)的活動(dòng)，而是組織管理過(guò)程不可缺少的重要組織部分，包括戰(zhàn)略規(guī)劃、所有項(xiàng)目、變更管理過(guò)程。風(fēng)險(xiǎn)管理原則二67全面風(fēng)險(xiǎn)管理系統(tǒng)篇67風(fēng)險(xiǎn)管理嵌入組織的管理過(guò)程組織的管理是一個(gè)綜合管理，風(fēng)險(xiǎn)管理是組織綜合管理的一個(gè)組成部分。組織應(yīng)把風(fēng)險(xiǎn)管理的各項(xiàng)要求融入企業(yè)管理和業(yè)務(wù)流程中，如：企業(yè)戰(zhàn)略、規(guī)劃、產(chǎn)品研發(fā)、投融資、市場(chǎng)運(yùn)營(yíng)、財(cái)務(wù)、內(nèi)部審計(jì)、變更管理、法律事務(wù)、人力資源、采購(gòu)、加工制造、銷(xiāo)售、物流、質(zhì)量、安全生產(chǎn)、環(huán)境保護(hù)等。

風(fēng)險(xiǎn)管理原則二68全面風(fēng)險(xiǎn)管理系統(tǒng)篇68組織的管理是一個(gè)綜合管理，風(fēng)險(xiǎn)管理是組織綜合管理的一個(gè)組成部COSO于2001年起開(kāi)始進(jìn)行企業(yè)風(fēng)險(xiǎn)管理研究，強(qiáng)調(diào)風(fēng)險(xiǎn)管理框架必須和內(nèi)部控制框架相一致，把內(nèi)部控制目標(biāo)和要素整合到企業(yè)全面風(fēng)險(xiǎn)管理過(guò)程中。因此，全面風(fēng)險(xiǎn)管理（ERM）框架是對(duì)內(nèi)部控制框架的擴(kuò)展和延伸，它涵蓋了內(nèi)部控制，并且比內(nèi)部控制更完整、有效。69

風(fēng)險(xiǎn)管理原則二全面風(fēng)險(xiǎn)管理系統(tǒng)篇69COSO于2001年起開(kāi)始進(jìn)行企業(yè)風(fēng)險(xiǎn)管理研究，強(qiáng)調(diào)風(fēng)險(xiǎn)管理首先，該框架擴(kuò)展了內(nèi)部控制框架，強(qiáng)調(diào)風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略目標(biāo)相協(xié)調(diào)，并最終融人企業(yè)文化之中；其次，該框架更強(qiáng)調(diào)風(fēng)險(xiǎn)管理貫穿于企業(yè)運(yùn)行過(guò)程的各個(gè)方面，涉及到企業(yè)的治理、管理和操作等所有層級(jí)，擴(kuò)展了單純的內(nèi)部控制職能；最后，引入了風(fēng)險(xiǎn)組合、風(fēng)險(xiǎn)和機(jī)會(huì)的區(qū)分、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容量等風(fēng)險(xiǎn)管理理論新的研究成果。70

風(fēng)險(xiǎn)管理原則二全面風(fēng)險(xiǎn)管理系統(tǒng)篇70首先，該框架擴(kuò)展了內(nèi)部控制框架，強(qiáng)調(diào)風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略目標(biāo)相風(fēng)險(xiǎn)管理支持決策過(guò)程

組織的所有決策都應(yīng)考慮風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理旨在將風(fēng)險(xiǎn)控制在組織可接受的范圍內(nèi)，有助于判斷風(fēng)險(xiǎn)應(yīng)當(dāng)是否充分、有效，有助于決定行動(dòng)的優(yōu)先順序并選擇可行的行動(dòng)方案，從而幫助決策者做出合理的決策風(fēng)險(xiǎn)管理原則三71全面風(fēng)險(xiǎn)管理系統(tǒng)篇71風(fēng)險(xiǎn)管理支持決策過(guò)程

風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)是為了認(rèn)識(shí)、評(píng)價(jià)風(fēng)險(xiǎn)管理單位的風(fēng)險(xiǎn)狀況，解決風(fēng)險(xiǎn)管理中的各種問(wèn)題，制定管理風(fēng)險(xiǎn)的決策方案。風(fēng)險(xiǎn)管理支持決策過(guò)程。風(fēng)險(xiǎn)管理目標(biāo)的確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)衡量、風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)控制等，都是為了確定最終的風(fēng)險(xiǎn)管理方案。從這一角度來(lái)看，風(fēng)險(xiǎn)管理過(guò)程實(shí)際上是一個(gè)管理決策過(guò)程風(fēng)險(xiǎn)管理原則三72全面風(fēng)險(xiǎn)管理系統(tǒng)篇72風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)是為了認(rèn)識(shí)、評(píng)價(jià)風(fēng)險(xiǎn)管理單位的風(fēng)

明確風(fēng)險(xiǎn)管理涉及的不確定性

風(fēng)險(xiǎn)管理明確的考慮到不確定性及這種不確定性的性質(zhì)，以及如何加以解決。風(fēng)險(xiǎn)管理原則四73全面風(fēng)險(xiǎn)管理系統(tǒng)篇73

明確風(fēng)險(xiǎn)管理涉及的不確定性

風(fēng)險(xiǎn)是不確定的，否則，就不能稱(chēng)之為風(fēng)險(xiǎn)。風(fēng)險(xiǎn)的不確定性指：（1）發(fā)生與否不確定；（2）發(fā)生的時(shí)間不確定；（3）發(fā)生的狀況不確定；（4）發(fā)生的后果嚴(yán)重性程度不確定風(fēng)險(xiǎn)管理就是要確定這些不確定性，做出對(duì)策，降低風(fēng)險(xiǎn)的影響，確保目標(biāo)的實(shí)現(xiàn)風(fēng)險(xiǎn)管理原則四74全面風(fēng)險(xiǎn)管理系統(tǒng)篇74風(fēng)險(xiǎn)是不確定的，否則，就不能稱(chēng)之為風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理原則四74全原則五：風(fēng)險(xiǎn)管理是系統(tǒng)的，

結(jié)構(gòu)化的和及時(shí)的

系統(tǒng)的、結(jié)構(gòu)化的方法有助于風(fēng)險(xiǎn)管理效率的提升，并產(chǎn)生一致、可比、可靠的結(jié)果。風(fēng)險(xiǎn)管理原則75全面風(fēng)險(xiǎn)管理系統(tǒng)篇75原則五：風(fēng)險(xiǎn)管理是系統(tǒng)的，

結(jié)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，就符合過(guò)程管理的原則，組織的風(fēng)險(xiǎn)管理是由許多風(fēng)險(xiǎn)管理過(guò)程組成，在風(fēng)險(xiǎn)管理的過(guò)程中，要將多個(gè)風(fēng)險(xiǎn)管理過(guò)程按照一個(gè)統(tǒng)一的風(fēng)險(xiǎn)管理系統(tǒng)來(lái)管理，這樣能夠取得最優(yōu)的效率和結(jié)果組織體系是風(fēng)險(xiǎn)管理的保障風(fēng)險(xiǎn)管理是及時(shí)的，有組織的風(fēng)險(xiǎn)管理原則五76全面風(fēng)險(xiǎn)管理系統(tǒng)篇76風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，就符合過(guò)程管理的原則，組織的風(fēng)險(xiǎn)管理是由風(fēng)險(xiǎn)管理是基于

最可用的信息

風(fēng)險(xiǎn)管理過(guò)程要以有效的信息為基礎(chǔ)。這些信息可通過(guò)經(jīng)驗(yàn)、反饋、觀察、預(yù)測(cè)和專(zhuān)家判斷等多種渠道獲取，但使用時(shí)要考慮數(shù)據(jù)、模型和專(zhuān)家意見(jiàn)的局限性。

風(fēng)險(xiǎn)管理原則六77全面風(fēng)險(xiǎn)管理系統(tǒng)篇77風(fēng)險(xiǎn)管理是基于

最可風(fēng)險(xiǎn)管理過(guò)程是以信息為基礎(chǔ)的。風(fēng)險(xiǎn)的各個(gè)過(guò)程要收集大量的信息，確保風(fēng)險(xiǎn)識(shí)別的充分性和風(fēng)險(xiǎn)決策的有效性。組織應(yīng)該建立獲取風(fēng)險(xiǎn)有效信息的渠道，可以通過(guò)各種渠道，包括經(jīng)驗(yàn)、反饋、觀察、預(yù)測(cè)、專(zhuān)家判斷等獲取有效、有用的信息，確保風(fēng)險(xiǎn)管理過(guò)程的充分性和有效性。在利用收集到的各種信息時(shí)，要考慮各種信息來(lái)源的局限性。確保信息對(duì)決策的有效支持。

風(fēng)險(xiǎn)管理原則六78全面風(fēng)險(xiǎn)管理系統(tǒng)篇78風(fēng)險(xiǎn)管理過(guò)程是以信息為基礎(chǔ)的。風(fēng)險(xiǎn)的各個(gè)過(guò)程要收集大量的信息風(fēng)險(xiǎn)管理是定制的風(fēng)險(xiǎn)管理與組織的內(nèi)外部環(huán)境及風(fēng)險(xiǎn)環(huán)境是匹配的。風(fēng)險(xiǎn)管理原則七79全面風(fēng)險(xiǎn)管理系統(tǒng)篇79風(fēng)險(xiǎn)管理是定制的風(fēng)險(xiǎn)管理與組織的內(nèi)外部環(huán)境及風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理與組織的內(nèi)外部環(huán)境有關(guān)。風(fēng)險(xiǎn)管理與組織的行業(yè)、產(chǎn)品、經(jīng)營(yíng)模式、客戶(hù)、競(jìng)爭(zhēng)對(duì)象風(fēng)險(xiǎn)水平等相適應(yīng)。組織的風(fēng)險(xiǎn)管理與組織所承擔(dān)的風(fēng)險(xiǎn)有關(guān)，受組織的文化、地域、歷史、信仰、人員等人文因素的影響不同的組織風(fēng)險(xiǎn)偏好不一樣，風(fēng)險(xiǎn)標(biāo)準(zhǔn)不一樣，風(fēng)險(xiǎn)管理的決策和風(fēng)險(xiǎn)實(shí)施就不一樣。

風(fēng)險(xiǎn)管理原則七80全面風(fēng)險(xiǎn)管理系統(tǒng)篇80風(fēng)險(xiǎn)管理原則七80全面風(fēng)險(xiǎn)管理系統(tǒng)篇80

風(fēng)險(xiǎn)管理考慮人文因素風(fēng)險(xiǎn)管理意識(shí)是可以促進(jìn)或阻礙組織目標(biāo)的實(shí)現(xiàn)的內(nèi)部和外部人的能量、觀念和意圖。風(fēng)險(xiǎn)管理原則八81全面風(fēng)險(xiǎn)管理系統(tǒng)篇81

風(fēng)險(xiǎn)管理考慮人文因素風(fēng)險(xiǎn)管理原則八81全

組織應(yīng)該在內(nèi)部營(yíng)造一種具有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化，培育風(fēng)險(xiǎn)管理文化，樹(shù)立正確的風(fēng)險(xiǎn)管理理念，增強(qiáng)員工風(fēng)險(xiǎn)管理意識(shí)，將風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的共同認(rèn)識(shí)和自覺(jué)行動(dòng)，促進(jìn)企業(yè)建立系統(tǒng)、規(guī)范、高效的風(fēng)險(xiǎn)管理機(jī)制。全體員工尤其是各級(jí)管理人員和業(yè)務(wù)操作人員應(yīng)通過(guò)多種形式，努力傳播企業(yè)風(fēng)險(xiǎn)管理文化，牢固樹(shù)立風(fēng)險(xiǎn)無(wú)處不在、風(fēng)險(xiǎn)無(wú)時(shí)不在的意識(shí)。風(fēng)險(xiǎn)管理原則八82全面風(fēng)險(xiǎn)管理系統(tǒng)篇82組織應(yīng)該在內(nèi)部營(yíng)造一種具有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化，培育風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理是透明的和包容的利益相關(guān)方、尤其是組織各層面的決策者適當(dāng)、及時(shí)的參與，確保了風(fēng)險(xiǎn)管理保持相關(guān)和先進(jìn)性。參與過(guò)程也允許利益相關(guān)方適當(dāng)?shù)匕l(fā)表意見(jiàn)，并將其觀點(diǎn)考慮到風(fēng)險(xiǎn)準(zhǔn)則確定中。風(fēng)險(xiǎn)管理原則九83全面風(fēng)險(xiǎn)管理系統(tǒng)篇83風(fēng)險(xiǎn)管理是透明的和包容的利益相關(guān)方、尤其是組織各層在組織的風(fēng)險(xiǎn)管理過(guò)程中，風(fēng)險(xiǎn)管理的決策者要參與分風(fēng)險(xiǎn)管理過(guò)程，要和風(fēng)險(xiǎn)管理過(guò)程的人員進(jìn)行充分的溝通，要在風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)明確要求和準(zhǔn)則，及時(shí)掌握風(fēng)險(xiǎn)動(dòng)態(tài)，做出準(zhǔn)確的決策。風(fēng)險(xiǎn)管理原則九84全面風(fēng)險(xiǎn)管理系統(tǒng)篇84風(fēng)險(xiǎn)管理原則九84全面風(fēng)險(xiǎn)管理系統(tǒng)篇84風(fēng)險(xiǎn)管理過(guò)程要進(jìn)行充分的協(xié)商和溝通，確保各方的觀點(diǎn)能采納，確保各方的利益能保證。當(dāng)組織在重大風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)決策過(guò)程中，各方尤其要充分溝通，確保決策的有限性和針對(duì)性。風(fēng)險(xiǎn)管理原則九85全面風(fēng)險(xiǎn)管理系統(tǒng)篇85風(fēng)險(xiǎn)管理原則九85全面風(fēng)險(xiǎn)管理系統(tǒng)篇85風(fēng)險(xiǎn)管理是動(dòng)態(tài)的，

迭代的和適應(yīng)變化的由于內(nèi)部和外部事件的發(fā)生、環(huán)境和知識(shí)的改變，以及監(jiān)視和評(píng)審的實(shí)施，有的風(fēng)險(xiǎn)會(huì)發(fā)生變化，一些新的風(fēng)險(xiǎn)可能會(huì)出現(xiàn)，另一些風(fēng)險(xiǎn)則可能會(huì)消失。組織應(yīng)持續(xù)不斷地對(duì)各種變化保持敏感并做出恰當(dāng)反應(yīng)。風(fēng)險(xiǎn)管理原則十86全面風(fēng)險(xiǎn)管理系統(tǒng)篇86風(fēng)險(xiǎn)管理是動(dòng)態(tài)的，

風(fēng)險(xiǎn)管理是適應(yīng)環(huán)境變化的動(dòng)態(tài)過(guò)程，其各步驟之間形成一個(gè)信息反饋的閉環(huán)。隨著內(nèi)部和外部事件的發(fā)生、組織環(huán)境和知識(shí)的改變以及監(jiān)督和檢查的執(zhí)行，有些風(fēng)險(xiǎn)可能會(huì)發(fā)生變化，一些新的風(fēng)險(xiǎn)可能會(huì)出現(xiàn)，另一些風(fēng)險(xiǎn)可能消失。組織應(yīng)持續(xù)不斷地對(duì)各種變化保持敏感并做出恰當(dāng)反應(yīng)。組織通過(guò)績(jī)效測(cè)量、檢查和調(diào)整等手段，使風(fēng)險(xiǎn)管理得到持續(xù)改進(jìn)。

風(fēng)險(xiǎn)管理原則十87全面風(fēng)險(xiǎn)管理系統(tǒng)篇87風(fēng)險(xiǎn)管理是適應(yīng)環(huán)境變化的動(dòng)態(tài)過(guò)程，其各步驟之間形成一個(gè)信息反風(fēng)險(xiǎn)管理有利于

組織持續(xù)改進(jìn)組織應(yīng)制定和實(shí)施戰(zhàn)略，以改善組織各個(gè)方面的風(fēng)險(xiǎn)管理水平。風(fēng)險(xiǎn)管理原則十一88全面風(fēng)險(xiǎn)管理系統(tǒng)篇88風(fēng)險(xiǎn)管理有利于

風(fēng)險(xiǎn)管理過(guò)程是一個(gè)持續(xù)改進(jìn)，動(dòng)態(tài)更新的一個(gè)過(guò)程。風(fēng)險(xiǎn)管理要能夠提高組織的風(fēng)險(xiǎn)管理意識(shí)，改進(jìn)對(duì)機(jī)會(huì)和威脅的識(shí)別，有效配置資源，改善運(yùn)營(yíng)效果和效率，增強(qiáng)組織的生存和持續(xù)發(fā)展的能力第4章的框架為組織風(fēng)險(xiǎn)管理提供了持續(xù)改進(jìn)的框架。風(fēng)險(xiǎn)管理原則十一89全面風(fēng)險(xiǎn)管理系統(tǒng)篇89風(fēng)險(xiǎn)管理過(guò)程是一個(gè)持續(xù)改進(jìn)，動(dòng)態(tài)更新的一個(gè)過(guò)程。風(fēng)險(xiǎn)管理原則風(fēng)險(xiǎn)管理原則作用90全面風(fēng)險(xiǎn)管理系統(tǒng)篇90風(fēng)險(xiǎn)管理原則作用90全面風(fēng)險(xiǎn)管理系統(tǒng)篇90

風(fēng)險(xiǎn)管理框架第四章全面風(fēng)險(xiǎn)管理系統(tǒng)篇91風(fēng)險(xiǎn)管理框架第四章全面風(fēng)險(xiǎn)管理系統(tǒng)篇911.總則（風(fēng)險(xiǎn)管理框架的含義）2.風(fēng)險(xiǎn)管理的指令與承諾3.風(fēng)險(xiǎn)管理框架的設(shè)計(jì)4.風(fēng)險(xiǎn)管理的實(shí)施5.框架的監(jiān)視與評(píng)審6.框架的持續(xù)改進(jìn)內(nèi)容提要92全面風(fēng)險(xiǎn)管理系統(tǒng)篇921.總則（風(fēng)險(xiǎn)管理框架的含義）內(nèi)容提要92全面風(fēng)險(xiǎn)管理系統(tǒng)篇通常意義上的理解邊界、基礎(chǔ)要素、結(jié)構(gòu)的集合1.1什么是“框架（framework）”？931.總則全面風(fēng)險(xiǎn)管理系統(tǒng)篇93通常意義上的理解1.1什么是“框架（framework）”1.2風(fēng)險(xiǎn)管理框架的含義提供在組織內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測(cè)、評(píng)審和持續(xù)改進(jìn)風(fēng)險(xiǎn)管理的基礎(chǔ)和組織安排的要素集合。1.總則（風(fēng)險(xiǎn)管理框架的含義）94全面風(fēng)險(xiǎn)管理系統(tǒng)篇941.2風(fēng)險(xiǎn)管理框架的含義1.總則（風(fēng)險(xiǎn)管理框架的含義）94基礎(chǔ)包括風(fēng)險(xiǎn)管理的：方針目標(biāo)指令和承諾等；組織安排包括風(fēng)險(xiǎn)管理的：計(jì)劃關(guān)系職責(zé)資源過(guò)程和活動(dòng)風(fēng)險(xiǎn)管理框架的含義95全面風(fēng)險(xiǎn)管理系統(tǒng)篇95基礎(chǔ)包括風(fēng)險(xiǎn)管理的：風(fēng)險(xiǎn)管理框架的含義95全面風(fēng)險(xiǎn)管理系統(tǒng)篇嵌入到組織整體的戰(zhàn)略以及運(yùn)營(yíng)方針和實(shí)踐之中嵌入：非孤立存在；成為運(yùn)行對(duì)象的一部分；整合高度成熟的一種狀態(tài)；風(fēng)險(xiǎn)管理框架的含義96組織的運(yùn)營(yíng)過(guò)程全面風(fēng)險(xiǎn)管理系統(tǒng)篇96嵌入到組織整體的戰(zhàn)略以及運(yùn)營(yíng)方針和實(shí)踐之中風(fēng)險(xiǎn)管理框架的含義風(fēng)險(xiǎn)管理框架自身并不構(gòu)成一個(gè)單獨(dú)的“風(fēng)險(xiǎn)管理體系”；框架追求的結(jié)果是將風(fēng)險(xiǎn)管理嵌入到組織整體的管理體系之中；更為有效的方式是在組織現(xiàn)有的體系過(guò)程中，整合應(yīng)用框架內(nèi)的風(fēng)險(xiǎn)管理要素；風(fēng)險(xiǎn)管理框架97全面風(fēng)險(xiǎn)管理系統(tǒng)篇97風(fēng)險(xiǎn)管理框架97全面風(fēng)險(xiǎn)管理系統(tǒng)篇971.3“框架”在風(fēng)險(xiǎn)管理中的角色98全面風(fēng)險(xiǎn)管理系統(tǒng)篇981.3“框架”在風(fēng)險(xiǎn)管理中的角色98全面風(fēng)險(xiǎn)管理系統(tǒng)篇98指令和承諾風(fēng)險(xiǎn)管理框架的設(shè)計(jì)理解組織和其狀況建立風(fēng)險(xiǎn)管理方針責(zé)任融入組織的過(guò)程資源建立內(nèi)部溝通和報(bào)告機(jī)制建立外部溝通和報(bào)告機(jī)制框架的持續(xù)改進(jìn)實(shí)施風(fēng)險(xiǎn)管理實(shí)施風(fēng)險(xiǎn)管理框架實(shí)施風(fēng)險(xiǎn)管理過(guò)程框架的監(jiān)測(cè)和評(píng)審1.4框架各要素及其關(guān)系（PDCA）全面風(fēng)險(xiǎn)管理系統(tǒng)篇99指令和承諾風(fēng)險(xiǎn)管理框架的設(shè)計(jì)框架的持續(xù)改進(jìn)實(shí)施2.1概述管理層的行為組織“權(quán)力”方面的保證目的在于支持：在組織內(nèi)部引入風(fēng)險(xiǎn)管理保持風(fēng)險(xiǎn)管理的持續(xù)有效性2.指令與承諾

100全面風(fēng)險(xiǎn)管理系統(tǒng)篇1002.1概述2.指令與承諾100全面風(fēng)險(xiǎn)管理系統(tǒng)篇100風(fēng)險(xiǎn)管理方針的制定(統(tǒng)一方向)協(xié)調(diào)性的保證風(fēng)險(xiǎn)管理方針VS組織文化風(fēng)險(xiǎn)管理績(jī)效指標(biāo)VS組織的其他指標(biāo)風(fēng)險(xiǎn)管理目標(biāo)VS組織的其他目標(biāo)和戰(zhàn)略2.指令與承諾

2.2主要內(nèi)容101全面風(fēng)險(xiǎn)管理系統(tǒng)篇101風(fēng)險(xiǎn)管理方針的制定(統(tǒng)一方向)2.指令與承諾

2.2主要2.2主要內(nèi)容合規(guī)性職責(zé)權(quán)限的分配資源的配置對(duì)風(fēng)險(xiǎn)管理收益的溝通框架適宜性的保持2.指令與承諾

102全面風(fēng)險(xiǎn)管理系統(tǒng)篇1022.2主要內(nèi)容2.指令與承諾102全面風(fēng)險(xiǎn)管理系統(tǒng)篇基礎(chǔ)：對(duì)組織內(nèi)外部環(huán)境（狀況）的評(píng)價(jià)和理解設(shè)計(jì)的內(nèi)容涉及：風(fēng)險(xiǎn)管理方針責(zé)任與組織過(guò)程的融合資源內(nèi)外部溝通與報(bào)告機(jī)制3.風(fēng)險(xiǎn)管理框架的設(shè)計(jì)103全面風(fēng)險(xiǎn)管理系統(tǒng)篇103基礎(chǔ)：對(duì)組織內(nèi)外部環(huán)境（狀況）的評(píng)價(jià)和理解3.風(fēng)險(xiǎn)管理框架的外部環(huán)境國(guó)際、國(guó)內(nèi)、區(qū)域和當(dāng)?shù)氐纳鐣?huì)和文化、政治、法律、法規(guī)、財(cái)務(wù)、技術(shù)、經(jīng)濟(jì)、自然和競(jìng)爭(zhēng)環(huán)境；（客觀存在）對(duì)組織目標(biāo)實(shí)現(xiàn)產(chǎn)生關(guān)鍵影響的驅(qū)動(dòng)因素和趨勢(shì)；（與組織的目標(biāo)相關(guān)聯(lián)）與外部利益相關(guān)方的關(guān)系以及觀念和價(jià)值觀；（與組織的外部利益相關(guān)方有關(guān)）3.1組織的內(nèi)外部環(huán)境（狀況）1043.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇104外部環(huán)境3.1組織的內(nèi)外部環(huán)境（狀況）1043.風(fēng)險(xiǎn)管理框公司治理、組織結(jié)構(gòu)、角色和職責(zé)；計(jì)劃實(shí)現(xiàn)的方針、目標(biāo)和戰(zhàn)略；能力（從資源和知識(shí)的角度）（例如，資本、時(shí)間、人員、過(guò)程系統(tǒng)和技術(shù)）；信息系統(tǒng)、信息流和決策過(guò)程（正式和非正式的）；與內(nèi)部利益相關(guān)方的關(guān)系、他們的觀念和價(jià)值觀；組織的文化；組織所采用的標(biāo)準(zhǔn)、指南和業(yè)務(wù)模式；合同關(guān)系的形式和范圍；內(nèi)部環(huán)境1053.1組織的內(nèi)外部環(huán)境（狀況）全面風(fēng)險(xiǎn)管理系統(tǒng)篇105公司治理、組織結(jié)構(gòu)、角色和職責(zé)；內(nèi)部環(huán)境1053.1組織風(fēng)險(xiǎn)管理方針：組織對(duì)風(fēng)險(xiǎn)管理的意圖和方向的陳述建立方針是管理層的職責(zé)風(fēng)險(xiǎn)管理方針應(yīng)清晰表述的內(nèi)容：風(fēng)險(xiǎn)管理的目標(biāo)組織對(duì)風(fēng)險(xiǎn)管理的承諾方針應(yīng)得到溝通3.2建立風(fēng)險(xiǎn)管理方針1063.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇106風(fēng)險(xiǎn)管理方針：組織對(duì)風(fēng)險(xiǎn)管理的意圖和方向的陳述3.2建立風(fēng)險(xiǎn)管理方針應(yīng)指明的典型內(nèi)容：組織管理風(fēng)險(xiǎn)的基本原理；組織目標(biāo)、方針與風(fēng)險(xiǎn)管理方針的聯(lián)系；管理風(fēng)險(xiǎn)的責(zé)任和職責(zé)；處理利益相關(guān)方?jīng)_突的方式；為管理風(fēng)險(xiǎn)提供所需資源的承諾；風(fēng)險(xiǎn)管理績(jī)效測(cè)量和報(bào)告的方法；對(duì)風(fēng)險(xiǎn)管理方針和框架周期性的評(píng)審和改進(jìn)以及對(duì)環(huán)境中的事件或變革進(jìn)行應(yīng)對(duì)的承諾；3.2風(fēng)險(xiǎn)管理方針1073.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇107風(fēng)險(xiǎn)管理方針應(yīng)指明的典型內(nèi)容：3.2風(fēng)險(xiǎn)管理方針1073.涵蓋的范圍：職責(zé)、權(quán)限和能力需要明確定義職責(zé)、權(quán)限和能力的領(lǐng)域?qū)嵤┖捅３诛L(fēng)險(xiǎn)管理過(guò)程；為確保控制的充分性、有效性和效率所需的活動(dòng)；3.3風(fēng)險(xiǎn)管理的責(zé)任1083.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇1083.3風(fēng)險(xiǎn)管理的責(zé)任1083.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理確定的主要方式：識(shí)別風(fēng)險(xiǎn)所有者；識(shí)別對(duì)風(fēng)險(xiǎn)管理框架負(fù)有建立、實(shí)施和保持職責(zé)的人員；識(shí)別組織所有層次在風(fēng)險(xiǎn)管理過(guò)程方面的其他職責(zé)建立績(jī)效測(cè)量過(guò)程以及外部和或內(nèi)部報(bào)告和分發(fā)過(guò)確保適宜的認(rèn)可程度；3.3風(fēng)險(xiǎn)管理的責(zé)任1093.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇109確定的主要方式：3.3風(fēng)險(xiǎn)管理的責(zé)任1093.風(fēng)險(xiǎn)管理框架基本的方法論：風(fēng)險(xiǎn)管理過(guò)程應(yīng)是組織過(guò)程中的一部分；風(fēng)險(xiǎn)管理應(yīng)融入方針建立、業(yè)務(wù)和戰(zhàn)略策劃和評(píng)審以及變革管理過(guò)程；融合的要求：以緊密相關(guān)的、有效的、有效率的方式將風(fēng)險(xiǎn)管理嵌入至組織所有的實(shí)踐和過(guò)程融合的載體《風(fēng)險(xiǎn)管理計(jì)劃》3.4風(fēng)險(xiǎn)管理與組織過(guò)程的融合1103.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇110基本的方法論：3.4風(fēng)險(xiǎn)管理與組織過(guò)程的融合1103.風(fēng)險(xiǎn)組織應(yīng)為風(fēng)險(xiǎn)管理配置適宜的資源應(yīng)考慮以下方面的內(nèi)容：人員、技能、經(jīng)驗(yàn)和能力；風(fēng)險(xiǎn)管理過(guò)程步驟所需的資源；組織應(yīng)用于風(fēng)險(xiǎn)管理的過(guò)程、方法和工具；文件化的過(guò)程和程序；信息和知識(shí)管理系統(tǒng)；培訓(xùn)方案3.5風(fēng)險(xiǎn)管理的資源1113.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇111組織應(yīng)為風(fēng)險(xiǎn)管理配置適宜的資源3.5風(fēng)險(xiǎn)管理的資源1113目的：支持和鼓勵(lì)風(fēng)險(xiǎn)的職責(zé)和責(zé)任歸屬；確保：風(fēng)險(xiǎn)管理框架的關(guān)鍵組成部分以及任何后續(xù)的修改得到適宜的溝通；存在充分的關(guān)于框架的，有效性和輸出的內(nèi)部報(bào)告；來(lái)自于風(fēng)險(xiǎn)管理應(yīng)用所獲得的相關(guān)信息在適宜的層次和頻次上可獲得；存在與內(nèi)部利益相關(guān)方協(xié)商的過(guò)程；對(duì)多來(lái)源信息的統(tǒng)一對(duì)信息敏感性的考慮

3.6內(nèi)部溝通和報(bào)告機(jī)制112

3.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇112目的：支持和鼓勵(lì)風(fēng)險(xiǎn)的職責(zé)和責(zé)任歸屬；3.6內(nèi)部溝通和報(bào)溝通與報(bào)告的對(duì)象：外部利益相關(guān)方機(jī)制的載體：溝通計(jì)劃計(jì)劃的內(nèi)容：使適宜的利益相關(guān)方參與并確保有效地溝通信息；法律、法規(guī)和政府要求遵守情況的對(duì)外通告；為溝通和協(xié)商提供反饋和報(bào)告；利用溝通以使組織內(nèi)建立信任；當(dāng)危機(jī)或意外事故發(fā)生時(shí)與利益相關(guān)方進(jìn)行溝通對(duì)多來(lái)源信息的統(tǒng)一對(duì)信息敏感性的考慮3.7建立外部溝通和報(bào)告機(jī)制1133.風(fēng)險(xiǎn)管理框架設(shè)計(jì)全面風(fēng)險(xiǎn)管理系統(tǒng)篇113溝通與報(bào)告的對(duì)象：外部利益相關(guān)方3.7建立外部溝通和報(bào)告機(jī)定義合適的實(shí)施該框架的時(shí)間表和策略；為組織的過(guò)程應(yīng)用風(fēng)險(xiǎn)管理方針和過(guò)程；符合法律和法規(guī)要求；確保決策、包括建立和設(shè)定目標(biāo)等與風(fēng)險(xiǎn)管理過(guò)程的輸出相協(xié)調(diào)；保持信息和培訓(xùn)機(jī)制并與利益相關(guān)方溝通和協(xié)商以確保其風(fēng)險(xiǎn)管理框架保持適宜4.1框架的實(shí)施1144.風(fēng)險(xiǎn)管理的實(shí)施全面風(fēng)險(xiǎn)管理系統(tǒng)篇114定義合適的實(shí)施該框架的時(shí)間表和策略；4.1框架的實(shí)施1141154.風(fēng)險(xiǎn)管理的實(shí)施全面風(fēng)險(xiǎn)管理系統(tǒng)篇1151154.風(fēng)險(xiǎn)管理的實(shí)施全面風(fēng)險(xiǎn)管理系統(tǒng)篇1154.2風(fēng)險(xiǎn)管理過(guò)程的實(shí)施風(fēng)險(xiǎn)管理的實(shí)施116全面風(fēng)險(xiǎn)管理系統(tǒng)篇1164.2風(fēng)險(xiǎn)管理過(guò)程的實(shí)施風(fēng)險(xiǎn)管理的實(shí)施116全面風(fēng)險(xiǎn)管理系目的：持續(xù)有效地支持組織績(jī)效手段：與指標(biāo)進(jìn)行比照評(píng)價(jià)風(fēng)險(xiǎn)管理計(jì)劃的實(shí)施情況基于內(nèi)外部環(huán)境的變化，對(duì)框架、方針和計(jì)劃的持續(xù)適宜性進(jìn)行評(píng)審風(fēng)險(xiǎn)報(bào)告、方針得到遵循的程度風(fēng)險(xiǎn)管理框架的有效性頻次：周期性的4.3框架的監(jiān)視與評(píng)審（監(jiān)督與檢查）117全面風(fēng)險(xiǎn)管理系統(tǒng)篇117目的：持續(xù)有效地支持組織績(jī)效4.3框架的監(jiān)視與評(píng)審（監(jiān)督與改進(jìn)的輸入：監(jiān)視和評(píng)審的結(jié)果改進(jìn)的領(lǐng)域：改進(jìn)風(fēng)險(xiǎn)管理的框架、方針和計(jì)劃。改進(jìn)的輸出：組織風(fēng)險(xiǎn)管理和其風(fēng)險(xiǎn)管理文化的改進(jìn)。4.4框架的持續(xù)改進(jìn)118全面風(fēng)險(xiǎn)管理系統(tǒng)篇118改進(jìn)的輸入：監(jiān)視和評(píng)審的結(jié)果4.4框架的持續(xù)改進(jìn)118全面

風(fēng)險(xiǎn)管理過(guò)程第五章全面風(fēng)險(xiǎn)管理系統(tǒng)篇119風(fēng)險(xiǎn)管理過(guò)程第五章全面風(fēng)險(xiǎn)管理系統(tǒng)篇119內(nèi)容提要1.概述（總則）2.溝通和協(xié)商3.明確環(huán)境4.風(fēng)險(xiǎn)評(píng)估5.風(fēng)險(xiǎn)處理6.監(jiān)測(cè)和評(píng)審7.記錄風(fēng)險(xiǎn)管理過(guò)程120全面風(fēng)險(xiǎn)管理系統(tǒng)篇120內(nèi)容提要120全面風(fēng)險(xiǎn)管理系統(tǒng)篇120風(fēng)險(xiǎn)管理過(guò)程riskmanagementprocess管理方針、程序和慣例對(duì)溝通、協(xié)商、明確環(huán)境、以及識(shí)別、分析、評(píng)價(jià)、處理、監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)活動(dòng)的系統(tǒng)應(yīng)用。

1.概述

121全面風(fēng)險(xiǎn)管理系統(tǒng)篇121風(fēng)險(xiǎn)管理過(guò)程riskmanagementprocess122風(fēng)險(xiǎn)管理原則、框架和過(guò)程關(guān)系圖全面風(fēng)險(xiǎn)管理系統(tǒng)篇122122風(fēng)險(xiǎn)管理原則、框架和過(guò)程關(guān)系圖全面風(fēng)險(xiǎn)管理系統(tǒng)篇122風(fēng)險(xiǎn)管理過(guò)程的組成風(fēng)險(xiǎn)管理過(guò)程是組織管理的有機(jī)組成部分，嵌入在組織文化和實(shí)踐當(dāng)中，貫穿于組織的經(jīng)營(yíng)過(guò)程。風(fēng)險(xiǎn)管理過(guò)程由明確環(huán)境信息、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)處理、監(jiān)測(cè)和評(píng)審所描述的活動(dòng)組成。風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)等三個(gè)步驟。溝通和記錄，應(yīng)貫穿于風(fēng)險(xiǎn)管理過(guò)程1231.概述

全面風(fēng)險(xiǎn)管理系統(tǒng)篇123風(fēng)險(xiǎn)管理過(guò)程的組成風(fēng)險(xiǎn)管理過(guò)程是組織管理的有機(jī)組成部分，嵌入1.概述-風(fēng)險(xiǎn)管理過(guò)程組成124全面風(fēng)險(xiǎn)管理系統(tǒng)篇1241.概述-風(fēng)險(xiǎn)管理過(guò)程組成124全面風(fēng)險(xiǎn)管理系統(tǒng)篇1242.1與利益相關(guān)者溝通和協(xié)商溝通和協(xié)商communicationandconsultation組織針對(duì)風(fēng)險(xiǎn)管理，提供、共享或獲取信息，與利益相關(guān)方進(jìn)行對(duì)話的持續(xù)和反復(fù)的過(guò)程。在風(fēng)險(xiǎn)管理過(guò)程的每一個(gè)階段都應(yīng)當(dāng)與內(nèi)部和外部利益相關(guān)者有效溝通和協(xié)商。溝通和協(xié)商計(jì)劃宜在早期制定。該計(jì)劃針對(duì)與風(fēng)險(xiǎn)本身、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)后果（如果掌握）以及處理風(fēng)險(xiǎn)措施相關(guān)的問(wèn)題。為確保實(shí)施風(fēng)險(xiǎn)管理過(guò)程的職責(zé)明確，以及利益相關(guān)者理解決策的基礎(chǔ)和特定措施需求的原因，采取有效的外部和內(nèi)部溝通和協(xié)商。2.溝通和協(xié)商125全面風(fēng)險(xiǎn)管理系統(tǒng)篇1252.1與利益相關(guān)者溝通和協(xié)商2.溝通和協(xié)商125全面風(fēng)險(xiǎn)管與利益相關(guān)者的溝通協(xié)商是重要的，由于他們基于對(duì)風(fēng)險(xiǎn)的感知，做出了對(duì)風(fēng)險(xiǎn)的判斷。這些感知可以由于利益相關(guān)者的價(jià)值觀、需求、臆斷、概念和關(guān)注點(diǎn)的不同而變化。由于利益相關(guān)者的觀點(diǎn)會(huì)對(duì)決策產(chǎn)生重大影響，因此他們的感知以被識(shí)別、記錄、以及在決策過(guò)程中考慮。溝通和協(xié)商宜提供真實(shí)的、相關(guān)的、準(zhǔn)確的、便于理解的交流信息，同時(shí)宜考慮到保密和個(gè)人誠(chéng)實(shí)因素。2.1與利益相關(guān)者溝通和協(xié)商126全面風(fēng)險(xiǎn)管理系統(tǒng)篇126與利益相關(guān)者的溝通協(xié)商是重要的，由于他們基于對(duì)風(fēng)險(xiǎn)的感知，做2.2協(xié)商團(tuán)隊(duì)方法適當(dāng)?shù)貛椭鞔_環(huán)境；確保利益相關(guān)者的利益被理解和考慮；幫助確保風(fēng)險(xiǎn)充分地被識(shí)別；將不同領(lǐng)域的專(zhuān)業(yè)知識(shí)一并用于分析風(fēng)險(xiǎn)；確保在界定風(fēng)險(xiǎn)準(zhǔn)則和評(píng)定風(fēng)險(xiǎn)時(shí)，不同的觀點(diǎn)被恰當(dāng)?shù)乜紤]；確保認(rèn)同和支持風(fēng)險(xiǎn)處理（應(yīng)對(duì)）計(jì)劃；加強(qiáng)在風(fēng)險(xiǎn)管理過(guò)程中的變更管理；制定一個(gè)恰當(dāng)?shù)膬?nèi)部和外部溝通和協(xié)商計(jì)劃。2.溝通和協(xié)商127全面風(fēng)險(xiǎn)管理系統(tǒng)篇1272.2協(xié)商團(tuán)隊(duì)方法2.溝通和協(xié)商127全面風(fēng)險(xiǎn)管理系統(tǒng)篇13.1.總則通過(guò)明確環(huán)境，組織明確其目標(biāo)，界定風(fēng)險(xiǎn)管理應(yīng)該考慮的外部和內(nèi)部參數(shù)，并設(shè)置風(fēng)險(xiǎn)管理過(guò)程的范圍和風(fēng)險(xiǎn)準(zhǔn)則。盡管許多此類(lèi)參數(shù)與風(fēng)險(xiǎn)管理框架設(shè)計(jì)時(shí)所考慮的參數(shù)類(lèi)似，但在明確風(fēng)險(xiǎn)管理過(guò)程的狀況時(shí)，這些參數(shù)需要細(xì)致地，特別是與特定風(fēng)險(xiǎn)管理過(guò)程聯(lián)系起來(lái)考慮。3.明確環(huán)境128全面風(fēng)險(xiǎn)管理系統(tǒng)篇1283.1.總則3.明確環(huán)境128全面風(fēng)險(xiǎn)管理系統(tǒng)篇1283.2明確外部環(huán)境外部環(huán)境是組織在實(shí)現(xiàn)目標(biāo)過(guò)程中所面臨的外界環(huán)境的歷史、現(xiàn)在和未來(lái)的各種相關(guān)信息。為保證在制定風(fēng)險(xiǎn)準(zhǔn)則時(shí)能充分考慮外部利益相關(guān)者的目標(biāo)和關(guān)注點(diǎn)，組織需要了解外部環(huán)境。外部環(huán)境以組織所處的整體環(huán)境為基礎(chǔ)，包括法律和監(jiān)管要求、利益相關(guān)者的訴求和與具體風(fēng)險(xiǎn)管理過(guò)程相關(guān)的其他方面的信息等。3.明確環(huán)境129全面風(fēng)險(xiǎn)管理系統(tǒng)篇1293.2明確外部環(huán)境3.明確環(huán)境129全面風(fēng)險(xiǎn)管理系統(tǒng)篇12外部環(huán)境信息包括但不限于：——國(guó)際、國(guó)內(nèi)、地區(qū)及當(dāng)?shù)氐恼巍⒔?jīng)濟(jì)、文化、法律、法規(guī)、技術(shù)、金融以及自然環(huán)境和競(jìng)爭(zhēng)環(huán)境；——影響組織目標(biāo)實(shí)現(xiàn)的外部關(guān)鍵因素及其歷史和變化趨勢(shì)；——外部利益相關(guān)者及其訴求、價(jià)值觀、風(fēng)險(xiǎn)承受度；外部利益相關(guān)者與組織的關(guān)系等。3.2明確外部環(huán)境130全面風(fēng)險(xiǎn)管理系統(tǒng)篇130外部環(huán)境信息包括但不限于：3.2明確外部環(huán)境130全面風(fēng)險(xiǎn)3.3明確內(nèi)部環(huán)境內(nèi)部環(huán)境是組織在實(shí)現(xiàn)目標(biāo)過(guò)程中所面臨的內(nèi)在環(huán)境的歷史、現(xiàn)在和未來(lái)的各種相關(guān)信息。風(fēng)險(xiǎn)管理過(guò)程要與組織的文化、經(jīng)營(yíng)過(guò)程和結(jié)構(gòu)相適應(yīng)，包括組織內(nèi)影響其風(fēng)險(xiǎn)管理的任何事物。3.明確環(huán)境131全面風(fēng)險(xiǎn)管理系統(tǒng)篇1313.3明確內(nèi)部環(huán)境3.明確環(huán)境131全面風(fēng)險(xiǎn)管理系統(tǒng)篇13組織需明確內(nèi)部環(huán)境信息，因?yàn)椋?/p>

——風(fēng)險(xiǎn)可能會(huì)影響組織戰(zhàn)略、日常經(jīng)營(yíng)或項(xiàng)目運(yùn)營(yíng)等各個(gè)方面，從而進(jìn)一步會(huì)影響組織的價(jià)值、信用和承諾等；——風(fēng)險(xiǎn)管理在組織的特定目標(biāo)和管理?xiàng)l件下進(jìn)行；——具體活動(dòng)的目標(biāo)和有關(guān)準(zhǔn)則應(yīng)放到組織整體目標(biāo)的環(huán)境中考慮。3.3明確內(nèi)部環(huán)境132全面風(fēng)險(xiǎn)管理系統(tǒng)篇132組織需明確內(nèi)部環(huán)境信息，因?yàn)椋?.3明確內(nèi)部環(huán)境132全面理解內(nèi)部環(huán)境是必要的，可包括，但不僅限于：——治理、組織結(jié)構(gòu)、作用和責(zé)任；——方針、目標(biāo)，為實(shí)現(xiàn)方針和目標(biāo)制定的戰(zhàn)略；——基于資源和知識(shí)理解的能力（如：資金、時(shí)間、人員、過(guò)程、系統(tǒng)和技術(shù)）；——與內(nèi)部利益相關(guān)方的關(guān)系，內(nèi)部利益相關(guān)者的觀點(diǎn)和價(jià)值觀；——組織的文化；——信息系統(tǒng)、信息流和決策過(guò)程；——組織所采用的標(biāo)準(zhǔn)、指南和模式；——合同關(guān)系的形式與范圍。3.明確環(huán)境133全面風(fēng)險(xiǎn)管理系統(tǒng)篇133理解內(nèi)部環(huán)境是必要的，可包括，但不僅限于：3.明確環(huán)境1333.4明確風(fēng)險(xiǎn)管理過(guò)程狀況確立組織活動(dòng)的目標(biāo)、策略、范圍和參數(shù)，或風(fēng)險(xiǎn)管理過(guò)程應(yīng)用到的組織的那些部分。風(fēng)險(xiǎn)管理宜充分考慮滿足開(kāi)展風(fēng)險(xiǎn)管理的資源需求。所需的資源、職責(zé)、權(quán)限和要保存的記錄也宜予以規(guī)定。3.明確環(huán)境134全面風(fēng)險(xiǎn)管理系統(tǒng)篇1343.4明確風(fēng)險(xiǎn)管理過(guò)程狀況3.明確環(huán)境134全面風(fēng)險(xiǎn)管理系風(fēng)險(xiǎn)管理過(guò)程的狀況根據(jù)組織需求而變化?？梢园?，但不僅限于：——確定風(fēng)險(xiǎn)管理活動(dòng)的目標(biāo)；——確定風(fēng)險(xiǎn)管理過(guò)程的職責(zé)；——確定所要開(kāi)展的風(fēng)險(xiǎn)管理活動(dòng)的范圍以及深度、廣度，包括具體的內(nèi)涵和外延；——以時(shí)間和地點(diǎn)，界定活動(dòng)、過(guò)程、職能、項(xiàng)目、產(chǎn)品、服務(wù)或資產(chǎn)；——界定組織特定項(xiàng)目、過(guò)程或活動(dòng)與其他項(xiàng)目、過(guò)程或活動(dòng)之間的關(guān)系；3.4明確風(fēng)險(xiǎn)管理過(guò)程狀況135全面風(fēng)險(xiǎn)管理系統(tǒng)篇135風(fēng)險(xiǎn)管理過(guò)程的狀況根據(jù)組織需求而變化?？梢园ǎ粌H限于：——確定風(fēng)險(xiǎn)評(píng)估的方法；——確定評(píng)價(jià)風(fēng)險(xiǎn)管理的績(jī)效和有效性的方法；——識(shí)別和規(guī)定所必須要做出的決策；——確定所需的范圍或框架性研究，它們的程度和目標(biāo)，以及此種研究所需資源。對(duì)這些和其他相關(guān)因素的關(guān)注，有助于確保所采用的風(fēng)險(xiǎn)管理方法適合于環(huán)境、組織、以及影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。3.4明確風(fēng)險(xiǎn)管理過(guò)程狀況136全面風(fēng)險(xiǎn)管理系統(tǒng)篇136——確定風(fēng)險(xiǎn)評(píng)估的方法；3.4明確風(fēng)險(xiǎn)管理過(guò)程狀況13.5確定風(fēng)險(xiǎn)準(zhǔn)則（1）風(fēng)險(xiǎn)準(zhǔn)則riskcriteria

評(píng)價(jià)風(fēng)險(xiǎn)重要程度的依據(jù)。風(fēng)險(xiǎn)準(zhǔn)則需體現(xiàn)組織的風(fēng)險(xiǎn)承受度，應(yīng)反映組織的價(jià)值觀、目標(biāo)和資源。有些風(fēng)險(xiǎn)準(zhǔn)則直接或間接反映了法律和法規(guī)要求或其他需要組織遵循的要求。風(fēng)險(xiǎn)準(zhǔn)則應(yīng)當(dāng)與組織的風(fēng)險(xiǎn)管理方針一致。具體的風(fēng)險(xiǎn)準(zhǔn)則應(yīng)盡可能在風(fēng)險(xiǎn)管理過(guò)程開(kāi)始時(shí)制定，并持續(xù)不斷地檢查和完善。3.明確環(huán)境137全面風(fēng)險(xiǎn)管理系統(tǒng)篇1373.5確定風(fēng)險(xiǎn)準(zhǔn)則3.明確環(huán)境137全面風(fēng)險(xiǎn)管理系統(tǒng)篇13（2）確定風(fēng)險(xiǎn)準(zhǔn)則時(shí)要考慮因素：可能發(fā)生的后果的性質(zhì)、類(lèi)型以及后果的度量；可能性的度量；可能性和后果的時(shí)限；風(fēng)險(xiǎn)的度量方法；風(fēng)險(xiǎn)等級(jí)的確定；利益相關(guān)者可接受的風(fēng)險(xiǎn)或可容許的風(fēng)險(xiǎn)等級(jí)；多種風(fēng)險(xiǎn)的組合的影響．3.5確定風(fēng)險(xiǎn)準(zhǔn)則138全面風(fēng)險(xiǎn)管理系統(tǒng)篇138（2）確定風(fēng)險(xiǎn)準(zhǔn)則時(shí)要考慮因素：3.5確定風(fēng)險(xiǎn)準(zhǔn)則138全4.1風(fēng)險(xiǎn)評(píng)估過(guò)程

風(fēng)險(xiǎn)評(píng)估過(guò)程包括：風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)評(píng)價(jià)4.風(fēng)險(xiǎn)評(píng)估139全面風(fēng)險(xiǎn)管理系統(tǒng)篇1394.1風(fēng)險(xiǎn)評(píng)估過(guò)程4.風(fēng)險(xiǎn)評(píng)估139全面風(fēng)險(xiǎn)管風(fēng)險(xiǎn)評(píng)估有助于決策者對(duì)風(fēng)險(xiǎn)及其原因、后果和可能性有更充分的理解。為以下決策提供信息：

（1）是否應(yīng)該開(kāi)展某些活動(dòng)；（2）如何充分利用時(shí)機(jī)；（3）是否需要應(yīng)對(duì)風(fēng)險(xiǎn)；（4）選擇不同風(fēng)險(xiǎn)的應(yīng)對(duì)策略；（5）確定風(fēng)險(xiǎn)應(yīng)對(duì)策略的優(yōu)先次序；（6）選擇最適合的風(fēng)險(xiǎn)應(yīng)對(duì)策略，將風(fēng)險(xiǎn)的不利影響控制在可以接受的水平。4.風(fēng)險(xiǎn)評(píng)估4.1風(fēng)險(xiǎn)評(píng)估過(guò)程140全面風(fēng)險(xiǎn)管理系統(tǒng)篇140風(fēng)險(xiǎn)評(píng)估有助于決策者對(duì)風(fēng)險(xiǎn)及其原因、后果和可能性有更充分的理4.2風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別的含義發(fā)現(xiàn)、列舉和描述風(fēng)險(xiǎn)要素的過(guò)程。風(fēng)險(xiǎn)識(shí)別的過(guò)程風(fēng)險(xiǎn)識(shí)別是通過(guò)識(shí)別風(fēng)險(xiǎn)源、影響范圍、事件及其原因和潛在的后果等，生成一個(gè)全面的風(fēng)險(xiǎn)列表。識(shí)別風(fēng)險(xiǎn)不僅要考慮有關(guān)事件可能帶來(lái)的損失，也要考慮其中蘊(yùn)含的機(jī)會(huì)。4.風(fēng)險(xiǎn)評(píng)估141全面風(fēng)險(xiǎn)管理系統(tǒng)篇1414.2風(fēng)險(xiǎn)識(shí)別4.風(fēng)險(xiǎn)評(píng)估141全面風(fēng)險(xiǎn)管理系統(tǒng)篇141風(fēng)險(xiǎn)識(shí)別的過(guò)程進(jìn)行風(fēng)險(xiǎn)識(shí)別時(shí)要掌握相關(guān)的和最新的信息，必要時(shí)，需包括適用的背景信息。除了識(shí)別可能發(fā)生的風(fēng)險(xiǎn)事件外，還要考慮其可能的原因和可能導(dǎo)致的后果，包括所有重要的原因和后果。不論風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)源是否在組織控制之下，或其原因是否已知，都應(yīng)對(duì)其進(jìn)行識(shí)別。此外，要關(guān)注已經(jīng)發(fā)生的風(fēng)險(xiǎn)事件，特別是新近發(fā)生的風(fēng)險(xiǎn)事件識(shí)別風(fēng)險(xiǎn)需要所有相關(guān)人員的參與。組織所采用的風(fēng)險(xiǎn)識(shí)別工具和技術(shù)應(yīng)當(dāng)適合于其目標(biāo)、能力及其所處環(huán)境。4.風(fēng)險(xiǎn)評(píng)估4.2風(fēng)險(xiǎn)識(shí)別

142全面風(fēng)險(xiǎn)管理系統(tǒng)篇142風(fēng)險(xiǎn)識(shí)別的過(guò)程4.風(fēng)險(xiǎn)評(píng)估4.2風(fēng)險(xiǎn)識(shí)別142全面4.2風(fēng)險(xiǎn)識(shí)別--方法風(fēng)險(xiǎn)識(shí)別方法包括：基于證據(jù)的方法，例如檢查表法以及對(duì)歷史數(shù)據(jù)的審查；系統(tǒng)性的團(tuán)隊(duì)方法，例如一個(gè)專(zhuān)家團(tuán)隊(duì)可以借助于一套結(jié)構(gòu)化的提示或問(wèn)題來(lái)系統(tǒng)地識(shí)別風(fēng)險(xiǎn)；歸納推理技術(shù)，例如危險(xiǎn)與可操作性分析（HAZOP）等。組織可利用各種支持性的技術(shù)來(lái)提高風(fēng)險(xiǎn)識(shí)別工作的準(zhǔn)確性和完整性，包括頭腦風(fēng)暴法及德?tīng)柗品ǖ取?.風(fēng)險(xiǎn)評(píng)估143全面風(fēng)險(xiǎn)管理系統(tǒng)篇1434.2風(fēng)險(xiǎn)識(shí)別--方法4.風(fēng)險(xiǎn)評(píng)估143全面風(fēng)險(xiǎn)管理系統(tǒng)篇4.3風(fēng)險(xiǎn)分析（1）風(fēng)險(xiǎn)分析的含義系統(tǒng)地運(yùn)用相關(guān)信息來(lái)確認(rèn)風(fēng)險(xiǎn)的來(lái)源，并對(duì)風(fēng)險(xiǎn)進(jìn)行估計(jì)。風(fēng)險(xiǎn)分析要考慮導(dǎo)致風(fēng)險(xiǎn)的原因和風(fēng)險(xiǎn)源、風(fēng)險(xiǎn)事件的正面和負(fù)面的后果及其發(fā)生的可能性、影響后果和可能性的因素、不同風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)源的相互關(guān)系以及風(fēng)險(xiǎn)的其他特性，還要考慮現(xiàn)有的管理措施及其效果和效率。4.風(fēng)險(xiǎn)評(píng)估144全面風(fēng)險(xiǎn)管理系統(tǒng)篇1444.3風(fēng)險(xiǎn)分析4.風(fēng)險(xiǎn)評(píng)估144全面風(fēng)險(xiǎn)管理系統(tǒng)篇144（2）風(fēng)險(xiǎn)分析的考慮要素在風(fēng)險(xiǎn)分析中，應(yīng)考慮組織的風(fēng)險(xiǎn)承受度及其對(duì)前提和假設(shè)的敏感性，并適時(shí)與決策者和其他利益相關(guān)者有效地溝通．另外，還要考慮可能存在的專(zhuān)家觀點(diǎn)中的分歧及數(shù)據(jù)和模型的局限性。（3）風(fēng)險(xiǎn)分析的方法根據(jù)風(fēng)險(xiǎn)分析的目的、獲得的信息數(shù)據(jù)和資源，風(fēng)險(xiǎn)分析可以是定性的、半定量的、定量的或以上方法的組合。一般情況下，首先采用定性分析，初步了解風(fēng)險(xiǎn)等級(jí)和揭示主要風(fēng)險(xiǎn)。適當(dāng)時(shí)，進(jìn)行更具體和定量的風(fēng)險(xiǎn)分析。4.風(fēng)險(xiǎn)評(píng)估4.3風(fēng)險(xiǎn)分析145全面風(fēng)險(xiǎn)管理系統(tǒng)篇145（2）風(fēng)險(xiǎn)分析的考慮要素4.風(fēng)險(xiǎn)評(píng)估4.3風(fēng)險(xiǎn)分析14（4）風(fēng)險(xiǎn)分析的結(jié)果后果和可能性可通過(guò)專(zhuān)家意見(jiàn)確定，或通過(guò)對(duì)事件或事件組合的結(jié)果建模確定，也可通過(guò)對(duì)實(shí)驗(yàn)研究或可獲得的數(shù)據(jù)的推導(dǎo)確定。對(duì)后果的描述可表達(dá)為有形或無(wú)形的影響。在某些情況下，可能需要多個(gè)指標(biāo)來(lái)確切描述不同時(shí)間、地點(diǎn)、類(lèi)別或情形的后果。4.風(fēng)險(xiǎn)評(píng)估4.3風(fēng)險(xiǎn)分析146全面風(fēng)險(xiǎn)管理系統(tǒng)篇146（4）風(fēng)險(xiǎn)分析的結(jié)果4.風(fēng)險(xiǎn)評(píng)估4.3風(fēng)險(xiǎn)分析146全（4）風(fēng)險(xiǎn)分析的結(jié)果定性評(píng)估半定量法定量分析（5）控制措施評(píng)估（6）后果分析（7）可能性分析和概率估計(jì)（風(fēng)險(xiǎn)估計(jì)）（8）初步分析（9）不確定性及敏感性因素4.風(fēng)險(xiǎn)評(píng)估4.3風(fēng)險(xiǎn)分析147全面風(fēng)險(xiǎn)管理系統(tǒng)篇147（4）風(fēng)險(xiǎn)分析的結(jié)果4.風(fēng)險(xiǎn)評(píng)估4.3風(fēng)險(xiǎn)分析147全4.4風(fēng)險(xiǎn)評(píng)價(jià)（1）風(fēng)險(xiǎn)評(píng)價(jià)的含義將估計(jì)后風(fēng)險(xiǎn)與給定的風(fēng)險(xiǎn)準(zhǔn)則對(duì)比，來(lái)決定風(fēng)險(xiǎn)嚴(yán)重性的過(guò)程。與組織確定的風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行對(duì)照，以決定風(fēng)險(xiǎn)的水平并確定控制風(fēng)險(xiǎn)的優(yōu)先順序。經(jīng)過(guò)風(fēng)險(xiǎn)評(píng)價(jià)，確定該風(fēng)險(xiǎn)是可承受還是需進(jìn)行處理（分別采用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)優(yōu)化、風(fēng)險(xiǎn)轉(zhuǎn)移或風(fēng)險(xiǎn)保留等措施）。4.風(fēng)險(xiǎn)評(píng)估148全面風(fēng)險(xiǎn)管理系統(tǒng)篇1484.4風(fēng)險(xiǎn)評(píng)價(jià)4.風(fēng)險(xiǎn)評(píng)估148全面風(fēng)險(xiǎn)管理系統(tǒng)篇148（2）風(fēng)險(xiǎn)評(píng)價(jià)決策風(fēng)險(xiǎn)評(píng)價(jià)利用風(fēng)險(xiǎn)分析過(guò)程中所獲得的對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)，來(lái)對(duì)未來(lái)的行動(dòng)進(jìn)行決策。道德、法律、資金以及包括風(fēng)險(xiǎn)偏好在內(nèi)的其它因素也是決策的參考信息。決策包括：

——某個(gè)風(fēng)險(xiǎn)是否需要應(yīng)對(duì)；