風(fēng)險(xiǎn)框架的設(shè)計(jì)與實(shí)施復(fù)習(xí)課程

風(fēng)險(xiǎn)管理框架(kuànɡjià)2023/1/131中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第一頁，共29頁。主要(zhǔyào)內(nèi)容風(fēng)險(xiǎn)管理框架總則風(fēng)險(xiǎn)管理的指令與承諾(chéngnuò)風(fēng)險(xiǎn)管理框架的設(shè)計(jì)風(fēng)險(xiǎn)管理的實(shí)施框架的監(jiān)視與評(píng)審框架的持續(xù)改進(jìn)2023/1/132中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第二頁，共29頁?？蚣?kuànɡjià)在風(fēng)險(xiǎn)管理中的角色2023/1/133中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第三頁，共29頁。4.1總則----風(fēng)險(xiǎn)管理的成功取決于提供將風(fēng)險(xiǎn)管理嵌入整個(gè)組織所有層次的基礎(chǔ)和安排的管理框架的有效性?？蚣苡兄谕ㄟ^在組織不同層次和特定狀況內(nèi)應(yīng)用風(fēng)險(xiǎn)管理過程，有效地管理風(fēng)險(xiǎn)。----框架確保從風(fēng)險(xiǎn)管理過程取得的風(fēng)險(xiǎn)信息充分地被報(bào)告，以及作為決策和所有相關(guān)組織層次責(zé)任(zérèn)的基礎(chǔ)。----本條款描述了風(fēng)險(xiǎn)管理框架的必要要素和其以迭代的方式相互作用的方法。2023/1/134中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第四頁，共29頁。風(fēng)險(xiǎn)管理框架(kuànɡjià)的含義1、什么是“框架”？通常意義上的理解邊界(biānjiè)、基礎(chǔ)要素、結(jié)構(gòu)的集合2023/1/135中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第五頁，共29頁。風(fēng)險(xiǎn)管理框架(kuànɡjià)的含義2、風(fēng)險(xiǎn)管理框架提供在整個(gè)組織范圍內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測(cè)、評(píng)審和持續(xù)改進(jìn)(gǎijìn)風(fēng)險(xiǎn)管理的基本原則和組織安排的要素集合。2023/1/136中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第六頁，共29頁。風(fēng)險(xiǎn)管理框架(kuànɡjià)的含義基本原則包括風(fēng)險(xiǎn)管理的：方針目標(biāo)指令和承諾等；組織層面的安排包括風(fēng)險(xiǎn)管理的：計(jì)劃(jìhuà)、關(guān)系、職責(zé)、資源、過程和活動(dòng)2023/1/137中國(guó)新時(shí)代(shídài)認(rèn)證中心第七頁，共29頁。風(fēng)險(xiǎn)管理框架(kuànɡjià)的含義嵌入到組織整體的戰(zhàn)略以及運(yùn)營(yíng)方針和實(shí)踐(shíjiàn)之中嵌入：非孤立存在；成為運(yùn)行對(duì)象的一部分；整合高度成熟的一種狀態(tài)；2023/1/138中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第八頁，共29頁。風(fēng)險(xiǎn)管理框架要素(yàosù)間的相互關(guān)系指令和承諾(4.2)風(fēng)險(xiǎn)管理框架的設(shè)計(jì)(4.3)

理解組織和其狀況(4.3.1)

建立風(fēng)險(xiǎn)管理方針(4.3.2)

責(zé)任(4.3.2)

融入組織的過程(4.3.4)

資源(4.3.5)

建立內(nèi)部溝通和報(bào)告機(jī)制(4.3.6)

建立外部溝通和報(bào)告機(jī)制(4.3.7)框架的持續(xù)改進(jìn)(4.6)框架的監(jiān)測(cè)和評(píng)審(4.5)實(shí)施風(fēng)險(xiǎn)管理(4.4)

實(shí)施風(fēng)險(xiǎn)管理框架(4.4.1)

實(shí)施風(fēng)險(xiǎn)管理過程(4.4.2)2023/1/139中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第九頁，共29頁。4.1總則----本框架目的不是規(guī)定一個(gè)管理體系，而是有助于組織將風(fēng)險(xiǎn)(fēngxiǎn)管理整合到它的整個(gè)管理體系中。因此，組織宜使框架的要素適用于其特定的需求。----如果組織現(xiàn)存的管理實(shí)踐和過程包含風(fēng)險(xiǎn)(fēngxiǎn)管理要素，或者如果組織已經(jīng)針對(duì)特定的風(fēng)險(xiǎn)(fēngxiǎn)或狀況采納了一個(gè)正式的風(fēng)險(xiǎn)(fēngxiǎn)管理過程，那么對(duì)原有的這些實(shí)踐和過程宜針對(duì)本標(biāo)準(zhǔn)進(jìn)行評(píng)審和評(píng)價(jià)，以確定它們的充分性和有效性。2023/1/1310中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第十頁，共29頁。4.2指令(zhǐlìng)和承諾----風(fēng)險(xiǎn)管理的引入和確保它的持續(xù)有效需要組織管理者強(qiáng)有力和持續(xù)的承諾，以及為實(shí)現(xiàn)承諾在所有層次戰(zhàn)略的和嚴(yán)密的策劃。----管理者宜：確定和簽署風(fēng)險(xiǎn)管理方針確保組織的文化和風(fēng)險(xiǎn)管理方針一致(yīzhì)確定與組織績(jī)效參數(shù)一致(yīzhì)的風(fēng)險(xiǎn)管理績(jī)效參數(shù)使風(fēng)險(xiǎn)管理目標(biāo)與組織的目標(biāo)和戰(zhàn)略一致(yīzhì)確保法律法規(guī)的復(fù)合性在組織內(nèi)適當(dāng)?shù)膶哟畏峙湄?zé)任和職責(zé)確保為風(fēng)險(xiǎn)管理配置必要的資源將風(fēng)險(xiǎn)管理的益處通報(bào)給所有的利益相關(guān)方確保風(fēng)險(xiǎn)管理框架持續(xù)保持適宜2023/1/1311中國(guó)新時(shí)代(shídài)認(rèn)證中心第十一頁，共29頁。4.3風(fēng)險(xiǎn)管理框架(kuànɡjià)的設(shè)計(jì)2023/1/1312中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第十二頁，共29頁。4.3.1理解組織(zǔzhī)和其狀況----在開始設(shè)計(jì)和實(shí)施風(fēng)險(xiǎn)管理框架前，評(píng)價(jià)和理解組織內(nèi)外部的狀況是重要的，因?yàn)檫@會(huì)對(duì)框架的設(shè)計(jì)產(chǎn)生顯著的影響。----評(píng)價(jià)組織外部狀況可以包括，但不限于：a)社會(huì)和文化、政治、法律法規(guī)、財(cái)務(wù)、技術(shù)(jìshù)、經(jīng)濟(jì)、自然和競(jìng)爭(zhēng)環(huán)境，無論國(guó)際、國(guó)內(nèi)、區(qū)域和當(dāng)?shù)豣)影響組織目標(biāo)的動(dòng)力和趨勢(shì)C)與外部利益相關(guān)方的關(guān)系，以及它們的感受和價(jià)值觀2023/1/1313中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第十三頁，共29頁。4.3.1理解組織(zǔzhī)和其狀況評(píng)價(jià)組織內(nèi)部狀況可以包括，但不限于：——管理方法、組織結(jié)構(gòu)、作用和責(zé)任——方針、目標(biāo)(mùbiāo)，以及為實(shí)現(xiàn)它們所制定的戰(zhàn)略——以資源和知識(shí)來理解的能力（例如，資本、時(shí)間、人員、過程、系統(tǒng)和技術(shù)）——信息系統(tǒng)、信息流和決策過程（正式和非正式的）——與內(nèi)部利益相關(guān)方的關(guān)系，以及它們的感受和價(jià)值觀——組織的文化——被組織采用的標(biāo)準(zhǔn)、指南和模型——合同關(guān)系的形式和范圍2023/1/1314中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第十四頁，共29頁。4.3.2建立(jiànlì)風(fēng)險(xiǎn)管理方針風(fēng)險(xiǎn)管理方針宜清楚闡明組織風(fēng)險(xiǎn)管理的目標(biāo)和承諾，特別要針對(duì)：——組織管理風(fēng)險(xiǎn)的基本原理；——組織目標(biāo)和方針與風(fēng)險(xiǎn)管理方針的聯(lián)系；——管理風(fēng)險(xiǎn)的責(zé)任和職責(zé)；——處理利益沖突的方法；——提供有助于管理風(fēng)險(xiǎn)必要資源的承諾；——風(fēng)險(xiǎn)管理績(jī)效測(cè)量和報(bào)告的方法；——對(duì)定期評(píng)審(pínɡshěn)和改進(jìn)風(fēng)險(xiǎn)管理方針和框架，以及對(duì)事件和環(huán)境變化做出響應(yīng)的承諾。風(fēng)險(xiǎn)管理方針宜適當(dāng)?shù)販贤ā?023/1/1315中國(guó)新時(shí)代(shídài)認(rèn)證中心第十五頁，共29頁。4.3.3責(zé)任(zérèn)組織宜確保具備管理風(fēng)險(xiǎn)的責(zé)任、權(quán)限和適當(dāng)?shù)哪芰?，包括?shí)施和保持風(fēng)險(xiǎn)管理過程和確保任何控制措施的充分性、有效性和效率。這可通過如下途徑(tújìng)來實(shí)現(xiàn)：——確定有責(zé)任和權(quán)利管理風(fēng)險(xiǎn)的風(fēng)險(xiǎn)擁有者——確定負(fù)責(zé)建立、實(shí)施和保持風(fēng)險(xiǎn)管理框架的人員——確定組織所有層次人員的風(fēng)險(xiǎn)管理過程的其他職責(zé)——建立績(jī)效測(cè)量和內(nèi)部和外部報(bào)告和逐級(jí)報(bào)告過程——確保確定的合適程度2023/1/1316中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第十六頁，共29頁。4.3.4整合到組織(zǔzhī)的過程----風(fēng)險(xiǎn)管理宜益相關(guān)、有效和有效率的方式嵌入到所有組織的實(shí)踐和過程中。風(fēng)險(xiǎn)管理過程宜變成組織過程的部分，而不是分離的。特別是，風(fēng)險(xiǎn)管理宜嵌入方針制定、商業(yè)和戰(zhàn)略策劃和評(píng)審和變更管理過程中。----宜具備一個(gè)組織的廣泛(guǎngfàn)風(fēng)險(xiǎn)管理計(jì)劃以確保風(fēng)險(xiǎn)管理方針的實(shí)施和將風(fēng)險(xiǎn)管理嵌入全部組織的實(shí)踐和過程中。----風(fēng)險(xiǎn)管理計(jì)劃可以整合到組織其他的計(jì)劃中，如戰(zhàn)略計(jì)劃。2023/1/1317中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第十七頁，共29頁。4.3.5資源----組織宜為風(fēng)險(xiǎn)管理配置適當(dāng)?shù)馁Y源。----對(duì)如下方面宜予以考慮：——人員、技能、經(jīng)驗(yàn)和能力——對(duì)于風(fēng)險(xiǎn)管理過程的每步驟所需的資源——用于管理風(fēng)險(xiǎn)的組織的過程、方法和工具——形成(xíngchéng)文件的過程和程序——管理體系的信息和知識(shí)——培訓(xùn)方案2023/1/1318中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第十八頁，共29頁。4.3.6建立內(nèi)部溝通和報(bào)告(bàogào)機(jī)制組織宜建立內(nèi)部溝通和報(bào)告機(jī)制，用于支持和促進(jìn)風(fēng)險(xiǎn)的責(zé)任和歸屬。這些機(jī)制宜確保：——風(fēng)險(xiǎn)管理框架的關(guān)鍵要素和任何后續(xù)的更改被適當(dāng)?shù)販贤ā獙?duì)框架和其有效性及結(jié)果在內(nèi)部充分地予以報(bào)告——風(fēng)險(xiǎn)管理的相關(guān)信息在適當(dāng)?shù)膶哟魏蜁r(shí)間予以獲得——與內(nèi)部利益相關(guān)方的協(xié)商過程被予以提供適當(dāng)時(shí)，這些機(jī)制宜包括基于多源頭強(qiáng)化風(fēng)險(xiǎn)信息的過程，以及可能需要(xūyào)考慮信息的敏感性。2023/1/1319中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第十九頁，共29頁。4.3.7建立外部溝通(gōutōng)和報(bào)告機(jī)制組織宜制定和實(shí)施一個(gè)關(guān)于如何與外部利益相關(guān)方溝通的計(jì)劃。這宜包括：——吸引適當(dāng)?shù)耐獠坷嫦嚓P(guān)方的關(guān)注和確保有效的信息交流——對(duì)外報(bào)告法律法規(guī)和管理要求的遵守情況——對(duì)溝通和協(xié)商進(jìn)行報(bào)告和反饋——運(yùn)用溝通來建立組織的信心——向利益相關(guān)方溝通緊急或突發(fā)事件適當(dāng)時(shí)，這些機(jī)制宜包括基于多源頭強(qiáng)化風(fēng)險(xiǎn)信息的過程，以及可能需要(xūyào)考慮信息的敏感性。2023/1/1320中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第二十頁，共29頁。4.4實(shí)施(shíshī)風(fēng)險(xiǎn)管理2023/1/1321中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第二十一頁，共29頁。4.4.1實(shí)施管理(guǎnlǐ)風(fēng)險(xiǎn)的框架在實(shí)施組織的管理風(fēng)險(xiǎn)的框架時(shí)，組織宜：——確定實(shí)施框架的適當(dāng)時(shí)間安排和策略——將風(fēng)險(xiǎn)管理方針(fāngzhēng)和過程應(yīng)用到組織的過程——遵守法律法規(guī)要求——確保決策，包括目標(biāo)的制定和設(shè)立，與風(fēng)險(xiǎn)管理過程輸出結(jié)果一致——舉行信息和培訓(xùn)會(huì)議——與利益相關(guān)方進(jìn)行溝通和協(xié)商以確保其風(fēng)險(xiǎn)管理框架保持正確2023/1/1322中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第二十二頁，共29頁。4.4.1實(shí)施管理(guǎnlǐ)風(fēng)險(xiǎn)的框架

定義合適(héshì)的實(shí)施該框架的時(shí)間表和策略；為組織的過程應(yīng)用風(fēng)險(xiǎn)管理方針和過程；符合法律法規(guī)要求；確保決策、包括建立和設(shè)定目標(biāo)等與風(fēng)險(xiǎn)管理過程的輸出相協(xié)調(diào)；保持信息和培訓(xùn)機(jī)制與相關(guān)方溝通和協(xié)商以確保其風(fēng)險(xiǎn)管理框架保持適宜2023/1/1323中國(guó)新時(shí)代認(rèn)證(rènzhèng)中心第二十三頁，共29頁。4.4.2實(shí)施管理(guǎnlǐ)風(fēng)險(xiǎn)過程風(fēng)險(xiǎn)管理宜通過確保將第五章描述的風(fēng)險(xiǎn)管理過程通過風(fēng)險(xiǎn)管理計(jì)劃作為組織實(shí)踐(shíjiàn)和過程的一部分應(yīng)用到組織相關(guān)職能和層次。2023/1/1324中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第二十四頁，共29頁。風(fēng)險(xiǎn)管理過程(guòchéng)組成25第二十五頁，共29頁。4.5框架(kuànɡjià)的監(jiān)測(cè)和評(píng)審為了確保風(fēng)險(xiǎn)管理有效和持續(xù)改進(jìn)組織的績(jī)效，組織宜：——針對(duì)適當(dāng)定期評(píng)審的參數(shù)測(cè)量風(fēng)險(xiǎn)管理績(jī)效——定期測(cè)量風(fēng)險(xiǎn)管理計(jì)劃的進(jìn)展和偏離——基于(jīyú)組織的內(nèi)部和外部狀況，定期評(píng)審風(fēng)險(xiǎn)管理框架、方針和計(jì)劃是否仍然適宜——報(bào)告風(fēng)險(xiǎn)、風(fēng)險(xiǎn)管理計(jì)劃的進(jìn)展和風(fēng)險(xiǎn)管理方針如何較好地執(zhí)行——評(píng)審風(fēng)險(xiǎn)管理框架的有效性2023/1/1326中國(guó)新時(shí)代(shídài)認(rèn)證中心第二十六頁，共29頁。4.5框架(kuànɡjià)的監(jiān)測(cè)和評(píng)審

目的：持續(xù)有效地支持組織(zǔzhī)績(jī)效手段：與指標(biāo)進(jìn)行對(duì)照評(píng)價(jià)風(fēng)險(xiǎn)管理計(jì)劃的實(shí)施情況基于內(nèi)外部環(huán)境的變化，對(duì)框架、方針和計(jì)劃的持續(xù)適宜性進(jìn)行評(píng)審風(fēng)險(xiǎn)報(bào)告、方針得到遵循的程度風(fēng)險(xiǎn)管理框架的有效性頻次：周期性2023/1/1327中國(guó)(zhōnɡɡuó)新時(shí)代認(rèn)證中心第二十七頁