風(fēng)險管理原則與實施指南

1、風(fēng)險管理原則與實行指南范圍本標準供給了風(fēng)險管理的原則和通用的實行指南。本標準合用于組織的全生命周期及其各階段，也合用于組織的各樣活動，包括流程管理、職能行為、項目管理以及與產(chǎn)品、服務(wù)、財產(chǎn)、運作和決議等相關(guān)的各項活動。本標準提2規(guī)范性引用文件以下文件中的條款經(jīng)過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后全部的改正單（不包含勘誤的內(nèi)容）或校訂版均不合用于本標準，但是激勵依據(jù)本標準完成協(xié)議的各方研究能否可使用這些文件的最新版本。凡是不注日期的引用文件，術(shù)語和定義GB/T23694確立的術(shù)語和定義合用于本標準。風(fēng)險管理原則為有效管理風(fēng)險，組織在實行風(fēng)險管理時，可依據(jù)以下原則：a)控

2、制損失，創(chuàng)辦價值以控制損失、創(chuàng)辦價值為目標的風(fēng)險管理，有助于組織實現(xiàn)目標、獲得詳盡可見的成績和改良各方面的業(yè)績，包含人員健康和安全、合規(guī)經(jīng)營、信譽程度、社會認同、環(huán)境保護、財務(wù)績效、產(chǎn)質(zhì)量量、營運效率和企業(yè)治理等方面。b)融入組織管理過程編寫版word風(fēng)險管理不是獨立于組織主要活動和各項管理過程的獨自的活動，而是組織管理過程不能夠缺乏的重要構(gòu)成部分。c)支持決議過程組織的全部決議都應(yīng)試慮風(fēng)險細風(fēng)險管理。風(fēng)險管理旨在將風(fēng)險控制在組織可接受的范圍內(nèi)，有助于判斷風(fēng)險應(yīng)付能否充分、有效,有助于決定行動優(yōu)先順序并選擇可行的行動方案，進而幫助決議者做出合理的決議。d)應(yīng)用系統(tǒng)的、構(gòu)造化的方法系統(tǒng)的、構(gòu)造化

3、的方法有助于風(fēng)險管理效率的提高，并產(chǎn)生一致、可比、可靠的結(jié)果。e）以信息為基礎(chǔ)風(fēng)險管理過程要以有效的信息為基礎(chǔ)。這些信息可經(jīng)過經(jīng)驗、反應(yīng)、察看、展望和專家判斷等多種渠道獲得，但使用時要考慮數(shù)據(jù)、模型和專家建議的限制性。f）環(huán)境依靠風(fēng)險取決于組織所處的內(nèi)部和外面環(huán)境以及組織所擔當?shù)娘L(fēng)險。需要特別指出的是，風(fēng)險管理受人文因素的影響。g）寬泛參加、充分交流組織的利益相關(guān)者之間的交流，特別是決議者在風(fēng)險管理中適合、實時的參與，有助于保證風(fēng)險管理的針對性和有效性。利益相關(guān)者的寬泛參加有助于其看法在風(fēng)險管理過程中獲得表現(xiàn)，其利益訴編寫版word求在決定組織的風(fēng)險偏好時獲得充分考慮。利益相關(guān)者的寬泛參加要成

4、立在對其權(quán)益和責任明確認同的基礎(chǔ)上。利益相關(guān)者之間需要進行連續(xù)、雙向和實時的交流，特別是在重要風(fēng)險事件細風(fēng)險管理有效性等方面需要實時交流。h）連續(xù)改良風(fēng)險管理是適應(yīng)環(huán)境變化的動向過程，其各步驟之間形成一個信息反應(yīng)的閉環(huán)。跟著內(nèi)部和外面事件的發(fā)生、組織環(huán)境和知識的改變以及監(jiān)察和檢查的履行，有些風(fēng)險可能會發(fā)生變化，一些新的風(fēng)險可能會出現(xiàn)，另一些風(fēng)險則可能消逝。所以，組織應(yīng)連續(xù)不停地對各樣變化保持敏感并做出適合反應(yīng)。組織經(jīng)過績效測量、檢查和調(diào)整等手段，使風(fēng)險獲得連續(xù)改良。風(fēng)險管理過程5.1概括風(fēng)險管理過程是組織管理的有機構(gòu)成部分，嵌入在組織文化和實踐中間，貫穿于組織的經(jīng)營過程。風(fēng)險管理過程由5.2到

5、5.5所描繪的活動構(gòu)成，即明確環(huán)境信息、風(fēng)險評估、風(fēng)險應(yīng)付、監(jiān)察和檢查，如圖1所示。此中，風(fēng)險評估包含風(fēng)險鑒識、風(fēng)險分析細風(fēng)險談?wù)摰热齻€步驟。交流和記錄，應(yīng)貫串于風(fēng)險管理過程的各項活動中，5.6將對其進行詳盡說明。編寫版word5.2明確環(huán)境信息5.3風(fēng)險談?wù)?.5監(jiān)5.32風(fēng)險鑒識督和檢風(fēng)險分析查風(fēng)險評定5.4風(fēng)險應(yīng)付圖1風(fēng)險管理過程5.2明確環(huán)境信息概括經(jīng)過明確環(huán)境信息，組織可明確其風(fēng)險管理的目標，確立與組織相關(guān)的內(nèi)部和外面參數(shù)，并設(shè)定風(fēng)險管理的范圍和相關(guān)風(fēng)險準則。外面環(huán)境信息外面環(huán)境信息是組織在實現(xiàn)目標過程中所面對的外面環(huán)境的歷史、此刻和未來的各樣相關(guān)信息。為保證在制定風(fēng)險準則時能充分考

6、慮外面利益相關(guān)者的目標和關(guān)注點，組織需要認識外面環(huán)境信息。外面環(huán)境信息以組織所處的整體環(huán)境為基礎(chǔ)，包含法律和看守要求、利益相關(guān)者的訴乞降與詳盡風(fēng)險管理過程相關(guān)的其余方面的信息編寫版word等。外面環(huán)境信息包含但不限于：國際、國內(nèi)、地域及當?shù)氐恼?、?jīng)濟、文化、法律、法例、技術(shù)、金融以及自然環(huán)境和競爭環(huán)境；影響組織目標實現(xiàn)的外面重點因素及其歷史和變化趨向；外面利益相關(guān)者及其訴求、價值觀、風(fēng)險承受度；外面利益相關(guān)者與組織的關(guān)系等。內(nèi)部環(huán)境信息內(nèi)部環(huán)境信息是組織在實現(xiàn)目標過程中所面對的內(nèi)在環(huán)境的歷史、此刻和未來的各樣相關(guān)信息。風(fēng)險管理過程要與組織的文化、經(jīng)營過程和構(gòu)造相適應(yīng)，包含組織內(nèi)影響其風(fēng)險管理

7、的任何事物。組織需明確內(nèi)部環(huán)境信息，因為：風(fēng)險可能會影響組織戰(zhàn)略、平時經(jīng)營或項目營運等各個方面，進而進一步會影響組織的價值、信譽和許諾等；風(fēng)險管理在組織的特定目標和管理條件下進行；詳盡活動的目標和相關(guān)準則應(yīng)放到組織整體目標的環(huán)境中考慮；內(nèi)部環(huán)境信息可包含：組織的目標、目標以及經(jīng)營戰(zhàn)略；資源和知識方面的能力（如資本、時間、人力、過程、系統(tǒng)和技術(shù)）;編寫版word信息系統(tǒng)、信息流和決議過程（包含正式的和非正式的）;內(nèi)部利益相關(guān)者及其訴求，價值觀、風(fēng)險承受度；采納的標準和模型；組織構(gòu)造（包含治理構(gòu)造、任何和責任等）、管理過程和舉措；與風(fēng)險管理實行過程相關(guān)的環(huán)境信息等。此中，風(fēng)險管理過程的環(huán)境信息依據(jù)

8、組織的需要而改變，它包含但不限于：所張開的風(fēng)險管理工作的范圍和目標，以及所需要的資源；風(fēng)險管理過程的職責；應(yīng)履行的風(fēng)險管理活動的深度和廣度；風(fēng)險管理活動與組織其余活動之間的關(guān)系；風(fēng)險評估的方法和使用的數(shù)據(jù)；風(fēng)險管理績效的談?wù)摲椒ǎ恍枰贫ǖ臎Q議；風(fēng)險準則等。確立風(fēng)險準則風(fēng)險準則是組織用于談?wù)擄L(fēng)險重要程度的標準。所以，風(fēng)險準則需表現(xiàn)組織的風(fēng)險承受度，應(yīng)反應(yīng)組織的價值觀、目標和資源。有些風(fēng)險準則直接或間接反映了法律和法例要求或其余需要組織依據(jù)的要求。風(fēng)險準則應(yīng)該與組織的風(fēng)險管理目標一致。詳盡的風(fēng)險準則應(yīng)盡可能在風(fēng)險管理過程開始時制定，并連續(xù)不停編寫版word地檢查和圓滿。確立風(fēng)險準則時要考慮以下因

9、素：可能發(fā)生的結(jié)果的性質(zhì)、種類以及結(jié)果的胸懷；可能性的胸懷；可能性和結(jié)果的時限；風(fēng)險的胸懷方法；風(fēng)險等級確實定；利益相關(guān)者可接受的風(fēng)險或可贊成的風(fēng)險等級；多種風(fēng)險的組合的影響。經(jīng)過對以上因素及其余相關(guān)因素的關(guān)注，將有助于保證組織所采納的風(fēng)險管理方法適合于組織現(xiàn)狀及其所面對的風(fēng)險。5.3風(fēng)險評估概括風(fēng)險評估包含風(fēng)險鑒識、風(fēng)險分析細風(fēng)險談?wù)撊齻€步驟。風(fēng)險鑒識風(fēng)險鑒識是經(jīng)過鑒識風(fēng)險源、影響范圍、事件及其原由和暗藏的結(jié)果等，生存一個全面的風(fēng)險列表。鑒識風(fēng)險不只要考慮相關(guān)事件可能帶來的損失，也要考慮此中包含的機會。進行風(fēng)險鑒識時要掌握相關(guān)的和最新的信息，必需時，需包含合用的背景信編寫版word息。除了鑒

10、識可能發(fā)生的風(fēng)險事件外，還要考慮其可能的原由和可能致使的結(jié)果，包含全部重要的原由和結(jié)果。無論風(fēng)險事件的風(fēng)險源能否在組織的控制之下，或其原由能否已知，都應(yīng)付其進行鑒識。其余，要關(guān)注已經(jīng)發(fā)生的風(fēng)險事件，特別是新近發(fā)生的風(fēng)險事件。鑒識風(fēng)險需要全部相關(guān)人員的參加。組織所采納的風(fēng)險鑒識工具和技術(shù)應(yīng)該適合于其目標、能力及其所處環(huán)境。風(fēng)險分析風(fēng)險分析依據(jù)風(fēng)險種類、獲得的信息細風(fēng)險評估結(jié)果的使用目的，對鑒識出的風(fēng)險進行定性和定量的分析，為風(fēng)險談?wù)摷氾L(fēng)險應(yīng)付供給支持。風(fēng)險分析要考慮致使風(fēng)險的原由細風(fēng)險源、事件的正面和負面的結(jié)果及其發(fā)生的可能性、影響結(jié)果和可能性的因素、不一樣樣風(fēng)險及其風(fēng)險源的互相關(guān)系以及風(fēng)險的其

11、余特色，還要考慮現(xiàn)有的管理舉措及其見效和效率。在風(fēng)險分析中，應(yīng)試慮組織的風(fēng)險承受度及其對前提和假定的敏感性，并適時與決議者和其余利益相關(guān)者有效地交流。其余，還要考慮可能存在的專家看法中的分歧及數(shù)據(jù)和模型的限制性。依據(jù)風(fēng)險分析的目的、獲得的信息數(shù)據(jù)和資源，風(fēng)險分析能夠是定性的、半定量的、定量的或以上方法的組合。一般情況下，第一采納定性分析，初步認識風(fēng)險等級和揭示主要風(fēng)險。合合時，進行更詳盡的定量的風(fēng)險分析。結(jié)果和可能性可經(jīng)過專家建議確立，或經(jīng)過對事件或事件組合的結(jié)果建模確定，也可經(jīng)過對實驗研究或可獲得的數(shù)據(jù)的推導(dǎo)確立。對結(jié)果的描繪可表達為有形或無形的影響，在某些情況下，可能需要多個指標來確實描繪

12、不一樣樣時間、地址、編寫版word種類或情況的結(jié)果。風(fēng)險談?wù)擄L(fēng)險談?wù)撌菍L(fēng)險分析的結(jié)果與組織的風(fēng)險準則比較，或許在各樣風(fēng)險的分析結(jié)果之間進行比較，確立風(fēng)險等級，以及做出風(fēng)險應(yīng)付的決議。假如風(fēng)險是新識其余風(fēng)險，則應(yīng)該制定相應(yīng)的風(fēng)險準則，以便談?wù)撛擄L(fēng)險。風(fēng)險談?wù)摰慕Y(jié)果應(yīng)知足風(fēng)險應(yīng)付的需要，不然，應(yīng)作進一步分析。有時，根據(jù)已經(jīng)制定的風(fēng)險準則，風(fēng)險談?wù)撌菇M織做出保持現(xiàn)有的風(fēng)險應(yīng)付舉措，不采納其余新的舉措的決定。5.4風(fēng)險應(yīng)付概括風(fēng)險應(yīng)付是選擇并履行一種或多種改變風(fēng)險的舉措，包含改變風(fēng)險事件發(fā)生的可能性或結(jié)果的舉措。風(fēng)險應(yīng)付決議應(yīng)該考慮各樣環(huán)境信息，包含內(nèi)部和外面利益相關(guān)者的風(fēng)險承受度，以及法律、法例和

13、其余方面的要求等。風(fēng)險應(yīng)付舉措的制定和評估可能是一個遞進的過程。對于風(fēng)險應(yīng)付舉措，應(yīng)評估其節(jié)余風(fēng)險能否能夠承受。假如節(jié)余風(fēng)險不能夠承受，應(yīng)調(diào)整或制定新的風(fēng)險應(yīng)付舉措，并評估新的風(fēng)險應(yīng)付舉措的見效，直到節(jié)余風(fēng)險可能承受。履行風(fēng)險應(yīng)付舉措會惹起組織風(fēng)險的改變，需要追蹤、監(jiān)察風(fēng)險應(yīng)付的見效和組織的相關(guān)環(huán)境信息，并對變化的風(fēng)險進行評估，必需時從頭制定風(fēng)險應(yīng)付舉措。可能的風(fēng)險應(yīng)付舉措之間不用然互相排擠。一個風(fēng)險應(yīng)付舉措也不用然在所有條件下都適合。風(fēng)險應(yīng)付舉措可包含以下各項：編寫版word決定停止或退出可能致使風(fēng)險的活動以閃避風(fēng)險；增添風(fēng)險或擔當新的風(fēng)險以追求機會；除去擁有負面影響的風(fēng)險源；改變風(fēng)險事件發(fā)

14、生的可能性的大小及其散布的性質(zhì)；改變風(fēng)險事件發(fā)生的可能結(jié)果；轉(zhuǎn)移風(fēng)險；分擔風(fēng)險；保存風(fēng)險等。風(fēng)險應(yīng)付舉措選擇適合的風(fēng)險應(yīng)付舉措時需考慮好多方面，比方：法律、法例、社會責任和環(huán)境保護等方面的要求；風(fēng)險應(yīng)付舉措的實行成本與利潤（有些風(fēng)險可能需要組織考慮采納經(jīng)濟上看起來不合理的風(fēng)險應(yīng)付決議，比方可能帶來嚴重的負面結(jié)果但發(fā)生可能性低的風(fēng)險事件）；選擇幾種應(yīng)付舉措，將其獨自或組合使用；利益相關(guān)者的訴乞降價值觀，對風(fēng)險的認知和承受度以及對某一些風(fēng)險應(yīng)付舉措的偏好。風(fēng)險應(yīng)付舉措的實行過程中可能會失靈或無效。所以，要把監(jiān)察作為風(fēng)險應(yīng)對舉措的實行計劃的有機構(gòu)成部分，以保證應(yīng)付舉措連續(xù)有效。編寫版word風(fēng)險應(yīng)付

15、舉措可能惹起次生風(fēng)險，對次生風(fēng)險也需要評估、應(yīng)付、監(jiān)察和檢查。在原有的風(fēng)險應(yīng)付計劃中要加入這些次生風(fēng)險的內(nèi)容，而不該將其作為新風(fēng)險而獨立對待。為此需要鑒識并檢查原有風(fēng)險與次生風(fēng)險之間的聯(lián)系。當風(fēng)險應(yīng)對舉措影響到組織內(nèi)部其余領(lǐng)域的風(fēng)險或影響到其余利益相關(guān)者時，要評估這些影響，并與相關(guān)利益相關(guān)者交流，必需時調(diào)整風(fēng)險應(yīng)付舉措。決議者和其余利益相關(guān)者應(yīng)該清楚在采納風(fēng)險應(yīng)付舉措后的節(jié)余風(fēng)險的性質(zhì)和程度。制定風(fēng)險應(yīng)付計劃在選擇了風(fēng)險應(yīng)付舉措今后，需要制定相應(yīng)的風(fēng)險應(yīng)付計劃。風(fēng)險應(yīng)付計劃中應(yīng)該包含以下信息：預(yù)期的利潤；績效指標及其核查方法；風(fēng)險管理責任人及實行風(fēng)險應(yīng)付舉措的人員安排；風(fēng)險應(yīng)付舉措波及的詳盡業(yè)

16、務(wù)和管理活動；選擇多種可能的風(fēng)險應(yīng)付舉措時，實行風(fēng)險應(yīng)付舉措的優(yōu)先序次；報告和監(jiān)察、檢查的要求；與適合的利益相關(guān)者的交流安排；資源需要，包含應(yīng)急系統(tǒng)的資源需求；履行時間等；風(fēng)險應(yīng)付計劃要與組織的管理過程整合。編寫版word5.5監(jiān)察和檢查組織應(yīng)明確界定監(jiān)察和檢查的責任。監(jiān)察和檢查可能包含：監(jiān)測事件，分析變化及其趨向并從中汲取教訓(xùn)；發(fā)現(xiàn)內(nèi)部和外面環(huán)境信息的變化，包含風(fēng)險自己的變化，可能致使的風(fēng)險應(yīng)付舉措及其實行優(yōu)先序次的改變；監(jiān)察并記錄風(fēng)險應(yīng)付舉措實行后的節(jié)余風(fēng)險，以便在合合時做進一步處理；合用時，比較風(fēng)險應(yīng)付計劃，檢查工作進度與計劃的誤差，保證風(fēng)險應(yīng)對舉措的設(shè)計和履行有效；報告對于風(fēng)險、風(fēng)險應(yīng)

17、付計劃的進度細風(fēng)險管理目標的依據(jù)情況；實行風(fēng)險管理績效評估。風(fēng)險管理績效評估應(yīng)被歸入到組織的績效管理以及組織對內(nèi)、對外的報告體系之中。監(jiān)察和檢查活動包含常例檢查、監(jiān)控已知的風(fēng)險、按期或不按期檢查。按期或不按期檢查都應(yīng)被列入風(fēng)險應(yīng)付計劃。合合時，監(jiān)察和檢查的結(jié)果應(yīng)該有記錄并對內(nèi)或?qū)ν鈭蟾妗?.6交流和記錄交流編寫版word組織在風(fēng)險管理過程的每一個階段都應(yīng)該與內(nèi)部和外面利益相關(guān)者有效溝通，以保證明行風(fēng)險管理的責任人和利益相關(guān)者能夠理解組織風(fēng)險管理決議的依據(jù)，以及需要采納某些行動的原由。因為利益相關(guān)者的價值觀、訴求、假定、認知和關(guān)注點不一樣樣，其風(fēng)險偏好也不一樣樣，并可能對決議有重要影響。所以，組

18、織在決議過程中應(yīng)該與利益相關(guān)者進行充分交流，鑒識并記錄利益相關(guān)者的風(fēng)險偏好。記錄在風(fēng)險管理過程中，記錄是實行和改良整個風(fēng)險管理過程的基礎(chǔ)。成立記錄應(yīng)該考慮以下方面：出于管理的目的而重復(fù)使用信息的需要；進一步分析風(fēng)險和調(diào)整風(fēng)險應(yīng)付舉措的需要；風(fēng)險管理活動的可追憶要求；交流的需要；法律、法例和操作上對記錄的需要；組織自己連續(xù)學(xué)習(xí)的需要；成立和保護記錄所需的成本和工作量；獲守信息的方法、讀守信息的簡單程度和積蓄媒介；記錄保存限時；信息的敏感性。編寫版word風(fēng)險管理的實行6.1概括組織實行風(fēng)險管理過程（見第5章）需要一個風(fēng)險管理系統(tǒng)，包含相關(guān)目標、組織構(gòu)造、工作程序、資源配置、信息交流系統(tǒng)以及相關(guān)的

19、技術(shù)手段等基礎(chǔ)設(shè)備，以便將風(fēng)險管理嵌入到組織的各個層次和活動之中。經(jīng)過在組織的不一樣樣層次和特定環(huán)境內(nèi)實行風(fēng)險管理過程，風(fēng)險管理系統(tǒng)幫助組織有效地管理風(fēng)險。組織的風(fēng)險管理系統(tǒng)可能由在各層次和特定環(huán)境內(nèi)實行風(fēng)險管理過程的子系統(tǒng)構(gòu)成，如內(nèi)部控制系統(tǒng)等。風(fēng)險管理系統(tǒng)應(yīng)該保證風(fēng)險管理過程中的風(fēng)險信息的充分交流，而且在相關(guān)的組織層次范圍內(nèi)作為決講和問責的依據(jù)使用。組織要在檢查的基礎(chǔ)上，做出怎樣改良風(fēng)險管理系統(tǒng)、目標細風(fēng)險應(yīng)付計劃的決議，進而指引組織的風(fēng)險管理細風(fēng)險管理文化的改良。風(fēng)險管理系統(tǒng)的因素主要包含：風(fēng)險管理目標；適合的制度和程序，使風(fēng)險管理嵌入到組織的全部活動和過程中；與組織構(gòu)造相關(guān)的職責，以及

20、相關(guān)的與組織的績效指標一致的風(fēng)險管理績效指標；資源分派；與全部利益相關(guān)者交流風(fēng)險管理的系統(tǒng)；技術(shù)手段、方法、工具等。6.2風(fēng)險管理目標編寫版word風(fēng)險管理目標應(yīng)明確以下事項：組織的風(fēng)險管理理念；組織的最高管理者對風(fēng)險管理的許諾；組織的風(fēng)險管理目標；組織的風(fēng)險偏好；風(fēng)險管理目標與組織的目標及其余目標之間的關(guān)系；風(fēng)險管理的職責分派；管理風(fēng)險的程序和方法；風(fēng)險管理的資源配置；丈量和報告風(fēng)險管理績效的方式；成立風(fēng)險管理系統(tǒng)的計劃；連續(xù)改良的許諾。6.3風(fēng)險管理工作程序組織應(yīng)該設(shè)計適合的制度和行為規(guī)范，成立風(fēng)險管理工作程序，特別是整個組織層面的風(fēng)險管理計劃，以保證風(fēng)險管理嵌入到組織的全部活動和過程之中，特別是組織的戰(zhàn)略規(guī)劃、營運過程以及改