風(fēng)險(xiǎn)管理原則與實(shí)施指南

風(fēng)險(xiǎn)治理原則與實(shí)施指南HUAsystemofficeroom【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】1范圍本標(biāo)準(zhǔn)供給了風(fēng)險(xiǎn)治理的原則和通用的實(shí)施指南。2標(biāo)準(zhǔn)性引用文件以下文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。但凡注日期的引用文〔不包括訂正的內(nèi)容〕或均不適用于本標(biāo)準(zhǔn)，然而鼓舞文件，術(shù)語(yǔ)和定義GB/T23694確定的術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。風(fēng)險(xiǎn)治理原則為有效治理風(fēng)險(xiǎn)，組織在實(shí)施風(fēng)險(xiǎn)治理時(shí)，可遵循以下原則：掌握損失，制造價(jià)值境保護(hù)、財(cái)務(wù)績(jī)效、產(chǎn)品質(zhì)量、運(yùn)營(yíng)效率和公司治理等方面。融入組織治理過(guò)程程不行缺少的重要組成局部。支持決策過(guò)程組織的全部決策都應(yīng)考慮風(fēng)險(xiǎn)和風(fēng)險(xiǎn)治理。風(fēng)險(xiǎn)治理旨在將風(fēng)險(xiǎn)掌握在組織可承受的范圍內(nèi)，有助于推斷風(fēng)險(xiǎn)應(yīng)對(duì)是否充分、有效,有助于打算行動(dòng)優(yōu)先挨次并選擇可行的行動(dòng)方案，從而幫助決策者做出合理的決策。應(yīng)用系統(tǒng)的、構(gòu)造化的方法系統(tǒng)的、構(gòu)造化的方法有助于風(fēng)險(xiǎn)治理效率的提升，并產(chǎn)生全都、可比、牢靠的結(jié)果。以信息為根底專(zhuān)家推斷等多種渠道獵取，但使用時(shí)要考慮數(shù)據(jù)、模型和專(zhuān)家意見(jiàn)的局限性。環(huán)境依靠是，風(fēng)險(xiǎn)治理受人文因素的影響。廣泛參與、充分溝通助于保證風(fēng)險(xiǎn)治理的針對(duì)性和有效性。確認(rèn)可的根底上。治理有效性等方面需要準(zhǔn)時(shí)溝通。持續(xù)改進(jìn)使風(fēng)險(xiǎn)得到持續(xù)改進(jìn)。風(fēng)險(xiǎn)治理過(guò)程概述織的經(jīng)營(yíng)過(guò)程。風(fēng)險(xiǎn)治理過(guò)程由5.2到5.5所描述的活動(dòng)組成，即明確環(huán)境信息、風(fēng)險(xiǎn)1所示。其中，風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)等三個(gè)步驟。溝通和記錄，應(yīng)貫穿于風(fēng)險(xiǎn)治理過(guò)程的各項(xiàng)活動(dòng)中，5.6將對(duì)其進(jìn)展具體說(shuō)明。5.25.2明確環(huán)境信息5.5監(jiān)5.3風(fēng)險(xiǎn)評(píng)價(jià)督5.32風(fēng)險(xiǎn)識(shí)別和檢查5.4風(fēng)險(xiǎn)應(yīng)對(duì)1風(fēng)險(xiǎn)治理過(guò)程明確環(huán)境信息參數(shù)，并設(shè)定風(fēng)險(xiǎn)治理的范圍和有關(guān)風(fēng)險(xiǎn)準(zhǔn)則。種相關(guān)信息。利益相關(guān)者的訴求和與具體風(fēng)險(xiǎn)治理過(guò)程相關(guān)的其他方面的信息等。外部環(huán)境信息包括但不限于：自然環(huán)境和競(jìng)爭(zhēng)環(huán)境；——影響組織目標(biāo)實(shí)現(xiàn)的外部關(guān)鍵因素及其歷史和變化趨勢(shì)；——外部利益相關(guān)者及其訴求、價(jià)值觀、風(fēng)險(xiǎn)承受度；——外部利益相關(guān)者與組織的關(guān)系等。種相關(guān)信息。的任何事物。組織需明確內(nèi)部環(huán)境信息，由于：響組織的價(jià)值、信用和承諾等；——風(fēng)險(xiǎn)治理在組織的特定目標(biāo)和治理?xiàng)l件下進(jìn)展；內(nèi)部環(huán)境信息可包括：——組織的方針、目標(biāo)以及經(jīng)營(yíng)戰(zhàn)略；——資源和學(xué)問(wèn)方面的力量〔如資金、時(shí)間、人力、過(guò)程、系統(tǒng)和技術(shù)〕;——信息系統(tǒng)、信息流和決策過(guò)程〔包括正式的和非正式的〕;——內(nèi)部利益相關(guān)者及其訴求，價(jià)值觀、風(fēng)險(xiǎn)承受度；——承受的標(biāo)準(zhǔn)和模型；——組織構(gòu)造〔包括治理構(gòu)造、任何和責(zé)任等〕、治理過(guò)程和措施；——與風(fēng)險(xiǎn)治理實(shí)施過(guò)程有關(guān)的環(huán)境信息等。其中，風(fēng)險(xiǎn)治理過(guò)程的環(huán)境信息依據(jù)組織的需要而轉(zhuǎn)變，它包括但不限于：——所開(kāi)展的風(fēng)險(xiǎn)治理工作的范圍和目標(biāo)，以及所需要的資源；——風(fēng)險(xiǎn)治理過(guò)程的職責(zé)；——應(yīng)執(zhí)行的風(fēng)險(xiǎn)治理活動(dòng)的深度和廣度；——風(fēng)險(xiǎn)治理活動(dòng)與組織其他活動(dòng)之間的關(guān)系；——風(fēng)險(xiǎn)評(píng)估的方法和使用的數(shù)據(jù)；——風(fēng)險(xiǎn)治理績(jī)效的評(píng)價(jià)方法；——需要制定的決策；——風(fēng)險(xiǎn)準(zhǔn)則等。5.2.4確定風(fēng)險(xiǎn)準(zhǔn)則風(fēng)險(xiǎn)準(zhǔn)則應(yīng)盡可能在風(fēng)險(xiǎn)治理過(guò)程開(kāi)頭時(shí)制定，并持續(xù)不斷地檢查和完善。確定風(fēng)險(xiǎn)準(zhǔn)則時(shí)要考慮以下因素：——可能發(fā)生的后果的性質(zhì)、類(lèi)型以及后果的度量；——可能性的度量；——可能性和后果的時(shí)限；——風(fēng)險(xiǎn)的度量方法；——風(fēng)險(xiǎn)等級(jí)確實(shí)定；——利益相關(guān)者可承受的風(fēng)險(xiǎn)或可容許的風(fēng)險(xiǎn)等級(jí)；——多種風(fēng)險(xiǎn)的組合的影響。適合于組織現(xiàn)狀及其所面臨的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)三個(gè)步驟。時(shí)機(jī)。其目標(biāo)、力量及其所處環(huán)境。緣由和風(fēng)險(xiǎn)源、大事的正面和負(fù)面的后果及其發(fā)生的可能性、影響后果和可能性的因其效果和效率。據(jù)和模型的局限性。依據(jù)風(fēng)險(xiǎn)分析的目的、獲得的信息數(shù)據(jù)和資源，風(fēng)險(xiǎn)分析可以是定性的、半定量提醒主要風(fēng)險(xiǎn)。適當(dāng)時(shí)，進(jìn)展更具體的定量的風(fēng)險(xiǎn)分析。響，在某些狀況下，可能需要多個(gè)指標(biāo)來(lái)精準(zhǔn)描述不同時(shí)間、地點(diǎn)、類(lèi)別或情形的后果。則應(yīng)當(dāng)制定相應(yīng)的風(fēng)險(xiǎn)準(zhǔn)則，以便評(píng)價(jià)該風(fēng)險(xiǎn)。的打算。風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)承受度，以及法律、法規(guī)和其他方面的要求等。進(jìn)展評(píng)估，必要時(shí)重制定風(fēng)險(xiǎn)應(yīng)對(duì)措施。下都適合。風(fēng)險(xiǎn)應(yīng)對(duì)措施可包括以下各項(xiàng)：——打算停頓或退出可能導(dǎo)致風(fēng)險(xiǎn)的活動(dòng)以躲避風(fēng)險(xiǎn)；——增加風(fēng)險(xiǎn)或擔(dān)當(dāng)?shù)娘L(fēng)險(xiǎn)以尋求時(shí)機(jī)；——消退具有負(fù)面影響的風(fēng)險(xiǎn)源；——轉(zhuǎn)變風(fēng)險(xiǎn)大事發(fā)生的可能性的大小及其分布的性質(zhì)；——轉(zhuǎn)變風(fēng)險(xiǎn)大事發(fā)生的可能后果；——轉(zhuǎn)移風(fēng)險(xiǎn)；——分擔(dān)風(fēng)險(xiǎn)；——保存風(fēng)險(xiǎn)等。選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)需考慮很多方面，比方：——法律、法規(guī)、社會(huì)責(zé)任和環(huán)境保護(hù)等方面的要求；〔有些風(fēng)險(xiǎn)可能需要組織考慮實(shí)行經(jīng)濟(jì)上看起來(lái)不合理的風(fēng)險(xiǎn)應(yīng)對(duì)決策，例如可能帶來(lái)嚴(yán)峻的負(fù)面后果但發(fā)生可能性低的風(fēng)險(xiǎn)事件〕；——選擇幾種應(yīng)對(duì)措施，將其單獨(dú)或組合使用；施的偏好。的實(shí)施打算的有機(jī)組成局部，以保證應(yīng)對(duì)措施持續(xù)有效。原有的風(fēng)險(xiǎn)應(yīng)對(duì)打算中要參加這些次生風(fēng)險(xiǎn)的內(nèi)容，而不應(yīng)將其作為風(fēng)險(xiǎn)而獨(dú)立對(duì)者溝通，必要時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)措施。決策者和其他利益相關(guān)者應(yīng)當(dāng)清楚在實(shí)行風(fēng)險(xiǎn)應(yīng)對(duì)措施后的剩余風(fēng)險(xiǎn)的性質(zhì)和程度。包括以下信息：——預(yù)期的收益；——績(jī)效指標(biāo)及其考核方法；——風(fēng)險(xiǎn)治理責(zé)任人及實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施的人員安排；——風(fēng)險(xiǎn)應(yīng)對(duì)措施涉及的具體業(yè)務(wù)和治理活動(dòng)；——選擇多種可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)，實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施的優(yōu)先次序；——報(bào)告和監(jiān)視、檢查的要求；——與適當(dāng)?shù)睦嫦嚓P(guān)者的溝通安排；——資源需要，包括應(yīng)急機(jī)制的資源需求；——執(zhí)行時(shí)間等；風(fēng)險(xiǎn)應(yīng)對(duì)打算要與組織的治理過(guò)程整合。監(jiān)視和檢查監(jiān)視和檢查可能包括：——監(jiān)測(cè)大事，分析變化及其趨勢(shì)并從中吸取教訓(xùn)；措施及其實(shí)施優(yōu)先次序的轉(zhuǎn)變；——監(jiān)視并記錄風(fēng)險(xiǎn)應(yīng)對(duì)措施實(shí)施后的剩余風(fēng)險(xiǎn)，以便在適當(dāng)時(shí)做進(jìn)一步處理；的設(shè)計(jì)和執(zhí)行有效；——報(bào)告關(guān)于風(fēng)險(xiǎn)、風(fēng)險(xiǎn)應(yīng)對(duì)打算的進(jìn)度和風(fēng)險(xiǎn)治理方針的遵循狀況；——實(shí)施風(fēng)險(xiǎn)治理績(jī)效評(píng)估。風(fēng)險(xiǎn)治理績(jī)效評(píng)估應(yīng)被納入到組織的績(jī)效治理以及組織對(duì)內(nèi)、對(duì)外的報(bào)告體系之中。期檢查都應(yīng)被列入風(fēng)險(xiǎn)應(yīng)對(duì)打算。適當(dāng)時(shí)，監(jiān)視和檢查的結(jié)果應(yīng)當(dāng)有記錄并對(duì)內(nèi)或?qū)ν鈭?bào)告。溝通和記錄溝通某些行動(dòng)的緣由。識(shí)別并記錄利益相關(guān)者的風(fēng)險(xiǎn)偏好。建立記錄應(yīng)當(dāng)考慮以下方面：——出于治理的目的而重復(fù)使用信息的需要；——進(jìn)一步分析風(fēng)險(xiǎn)和調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)措施的需要；——風(fēng)險(xiǎn)治理活動(dòng)的可追溯要求；——溝通的需要；——法律、法規(guī)和操作上對(duì)記錄的需要；——組織本身持續(xù)學(xué)習(xí)的需要；——建立和維護(hù)記錄所需的本錢(qián)和工作量；——獵取信息的方法、讀取信息的簡(jiǎn)潔程度和儲(chǔ)存媒介；——記錄保存期限；——信息的敏感性。風(fēng)險(xiǎn)治理的實(shí)施概述組織實(shí)施風(fēng)險(xiǎn)治理過(guò)程〔5章〕需要一個(gè)風(fēng)險(xiǎn)治理體系，包括相關(guān)方針、組織險(xiǎn)應(yīng)對(duì)打算的決策，從而引導(dǎo)組織的風(fēng)險(xiǎn)治理和風(fēng)險(xiǎn)治理文化的改進(jìn)。風(fēng)險(xiǎn)治理體系的要素主要包括：——風(fēng)險(xiǎn)治理方針；——適當(dāng)?shù)闹贫群统绦?，使風(fēng)險(xiǎn)治理嵌入到組織的全部活動(dòng)和過(guò)程中；——與組織構(gòu)造相關(guān)的職責(zé)，以及有關(guān)的與組織的績(jī)效指標(biāo)全都的風(fēng)險(xiǎn)治理績(jī)效指標(biāo)；——資源安排；——與全部利益相關(guān)者溝通風(fēng)險(xiǎn)治理的機(jī)制；——技術(shù)手段、方法、工具等。風(fēng)險(xiǎn)治理方針風(fēng)險(xiǎn)治理方針應(yīng)明確以下事項(xiàng)：——組織的風(fēng)險(xiǎn)治理理念；——組織的最高治理者對(duì)風(fēng)險(xiǎn)治理的承諾；——組織的風(fēng)險(xiǎn)治理目標(biāo)；——組織的風(fēng)險(xiǎn)偏好；——風(fēng)險(xiǎn)治理方針與組織的目標(biāo)及其他方針之間的關(guān)系；——風(fēng)險(xiǎn)治理的職責(zé)安排；——治理風(fēng)險(xiǎn)的程序和方法；——風(fēng)險(xiǎn)治理的資源配置；——測(cè)量和報(bào)告風(fēng)險(xiǎn)治理績(jī)效的方式；——建立風(fēng)險(xiǎn)治理體系的打算；——持續(xù)改進(jìn)的承諾。風(fēng)險(xiǎn)治理工作程序戰(zhàn)略規(guī)劃、運(yùn)營(yíng)過(guò)程以及變革治理之中。風(fēng)險(xiǎn)治理相關(guān)組織構(gòu)造程，并保證風(fēng)險(xiǎn)治理的充分性和有效性：——明確風(fēng)險(xiǎn)治理體系的制定、實(shí)施和維護(hù)人員的職責(zé)；——明確執(zhí)行風(fēng)險(xiǎn)應(yīng)對(duì)措施、維護(hù)風(fēng)險(xiǎn)治理體系和報(bào)告相關(guān)風(fēng)險(xiǎn)信息人員的職責(zé)；——建立批準(zhǔn)、授權(quán)制度；——建立績(jī)效測(cè)量及相應(yīng)的適宜的嘉獎(jiǎng)、懲罰制度；——建立對(duì)內(nèi)對(duì)外的報(bào)告機(jī)制等。風(fēng)險(xiǎn)治理的資源配置慮以下各項(xiàng)：——人員、技術(shù)、閱歷和力量；——風(fēng)險(xiǎn)治理過(guò)程每一階段所需要的資金及各種資源；——數(shù)據(jù)記錄的過(guò)程和程序步驟；——信息和學(xué)問(wèn)治理系統(tǒng)。溝通和報(bào)告機(jī)制組織要建立內(nèi)部溝通和報(bào)告機(jī)制，以保證：——風(fēng)險(xiǎn)治理體系的關(guān)鍵組成局部及其調(diào)整得到適當(dāng)?shù)臏贤ǎ弧诮M織內(nèi)部充分報(bào)告風(fēng)險(xiǎn)應(yīng)對(duì)打算實(shí)施的效果和效率；——在適當(dāng)?shù)膶哟魏蜁r(shí)間供給風(fēng)險(xiǎn)治理的相關(guān)信息；——建立與內(nèi)