風(fēng)險(xiǎn)管理框架的設(shè)計(jì)與實(shí)施課件

風(fēng)險(xiǎn)管理框架2023/8/151中國新時(shí)代認(rèn)證中心風(fēng)險(xiǎn)管理框架2023/8/41中國新時(shí)代認(rèn)證中心主要內(nèi)容風(fēng)險(xiǎn)管理框架總則風(fēng)險(xiǎn)管理的指令與承諾風(fēng)險(xiǎn)管理框架的設(shè)計(jì)風(fēng)險(xiǎn)管理的實(shí)施框架的監(jiān)視與評審框架的持續(xù)改進(jìn)2023/8/152中國新時(shí)代認(rèn)證中心主要內(nèi)容風(fēng)險(xiǎn)管理框架總則2023/8/42中國新時(shí)代認(rèn)證中心框架在風(fēng)險(xiǎn)管理中的角色2023/8/153中國新時(shí)代認(rèn)證中心框架在風(fēng)險(xiǎn)管理中的角色2023/8/43中國新時(shí)代認(rèn)證中心4.1總則----風(fēng)險(xiǎn)管理的成功取決于提供將風(fēng)險(xiǎn)管理嵌入整個(gè)組織所有層次的基礎(chǔ)和安排的管理框架的有效性?？蚣苡兄谕ㄟ^在組織不同層次和特定狀況內(nèi)應(yīng)用風(fēng)險(xiǎn)管理過程，有效地管理風(fēng)險(xiǎn)。----框架確保從風(fēng)險(xiǎn)管理過程取得的風(fēng)險(xiǎn)信息充分地被報(bào)告，以及作為決策和所有相關(guān)組織層次責(zé)任的基礎(chǔ)。----本條款描述了風(fēng)險(xiǎn)管理框架的必要要素和其以迭代的方式相互作用的方法。2023/8/154中國新時(shí)代認(rèn)證中心4.1總則----風(fēng)險(xiǎn)管理的成功取決于提供將風(fēng)險(xiǎn)管風(fēng)險(xiǎn)管理框架的含義1、什么是“框架”？通常意義上的理解邊界、基礎(chǔ)要素、結(jié)構(gòu)的集合2023/8/155中國新時(shí)代認(rèn)證中心風(fēng)險(xiǎn)管理框架的含義1、什么是“框架”？2023/8/45中國風(fēng)險(xiǎn)管理框架的含義2、風(fēng)險(xiǎn)管理框架提供在整個(gè)組織范圍內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測、評審和持續(xù)改進(jìn)風(fēng)險(xiǎn)管理的基本原則和組織安排的要素集合。2023/8/156中國新時(shí)代認(rèn)證中心風(fēng)險(xiǎn)管理框架的含義2、風(fēng)險(xiǎn)管理框架2023/8/46中國新時(shí)風(fēng)險(xiǎn)管理框架的含義基本原則包括風(fēng)險(xiǎn)管理的：方針目標(biāo)指令和承諾等；組織層面的安排包括風(fēng)險(xiǎn)管理的：計(jì)劃、關(guān)系、職責(zé)、資源、過程和活動(dòng)2023/8/157中國新時(shí)代認(rèn)證中心風(fēng)險(xiǎn)管理框架的含義基本原則包括風(fēng)險(xiǎn)管理的：2023/8/47風(fēng)險(xiǎn)管理框架的含義嵌入到組織整體的戰(zhàn)略以及運(yùn)營方針和實(shí)踐之中嵌入：非孤立存在；成為運(yùn)行對象的一部分；整合高度成熟的一種狀態(tài)；2023/8/158中國新時(shí)代認(rèn)證中心風(fēng)險(xiǎn)管理框架的含義嵌入到組織整體的戰(zhàn)略以及運(yùn)營方針和實(shí)踐之中風(fēng)險(xiǎn)管理框架要素間的相互關(guān)系指令和承諾(4.2)風(fēng)險(xiǎn)管理框架的設(shè)計(jì)(4.3)

理解組織和其狀況(4.3.1)

建立風(fēng)險(xiǎn)管理方針(4.3.2)

責(zé)任(4.3.2)

融入組織的過程(4.3.4)

資源(4.3.5)

建立內(nèi)部溝通和報(bào)告機(jī)制(4.3.6)

建立外部溝通和報(bào)告機(jī)制(4.3.7)框架的持續(xù)改進(jìn)(4.6)框架的監(jiān)測和評審(4.5)實(shí)施風(fēng)險(xiǎn)管理(4.4)

實(shí)施風(fēng)險(xiǎn)管理框架(4.4.1)

實(shí)施風(fēng)險(xiǎn)管理過程(4.4.2)2023/8/159中國新時(shí)代認(rèn)證中心風(fēng)險(xiǎn)管理框架要素間的相互關(guān)系指令和承諾(4.2)風(fēng)險(xiǎn)管理框架4.1總則----本框架目的不是規(guī)定一個(gè)管理體系，而是有助于組織將風(fēng)險(xiǎn)管理整合到它的整個(gè)管理體系中。因此，組織宜使框架的要素適用于其特定的需求。----如果組織現(xiàn)存的管理實(shí)踐和過程包含風(fēng)險(xiǎn)管理要素，或者如果組織已經(jīng)針對特定的風(fēng)險(xiǎn)或狀況采納了一個(gè)正式的風(fēng)險(xiǎn)管理過程，那么對原有的這些實(shí)踐和過程宜針對本標(biāo)準(zhǔn)進(jìn)行評審和評價(jià)，以確定它們的充分性和有效性。2023/8/1510中國新時(shí)代認(rèn)證中心4.1總則----本框架目的不是規(guī)定一個(gè)管理體系，4.2指令和承諾----風(fēng)險(xiǎn)管理的引入和確保它的持續(xù)有效需要組織管理者強(qiáng)有力和持續(xù)的承諾，以及為實(shí)現(xiàn)承諾在所有層次戰(zhàn)略的和嚴(yán)密的策劃。----管理者宜：確定和簽署風(fēng)險(xiǎn)管理方針確保組織的文化和風(fēng)險(xiǎn)管理方針一致確定與組織績效參數(shù)一致的風(fēng)險(xiǎn)管理績效參數(shù)使風(fēng)險(xiǎn)管理目標(biāo)與組織的目標(biāo)和戰(zhàn)略一致確保法律法規(guī)的復(fù)合性在組織內(nèi)適當(dāng)?shù)膶哟畏峙湄?zé)任和職責(zé)確保為風(fēng)險(xiǎn)管理配置必要的資源將風(fēng)險(xiǎn)管理的益處通報(bào)給所有的利益相關(guān)方確保風(fēng)險(xiǎn)管理框架持續(xù)保持適宜2023/8/1511中國新時(shí)代認(rèn)證中心4.2指令和承諾----風(fēng)險(xiǎn)管理的引入和確保它的持續(xù)有4.3風(fēng)險(xiǎn)管理框架的設(shè)計(jì)2023/8/1512中國新時(shí)代認(rèn)證中心4.3風(fēng)險(xiǎn)管理框架的設(shè)計(jì)2023/8/412中國新時(shí)代認(rèn)證中4.3.1理解組織和其狀況----在開始設(shè)計(jì)和實(shí)施風(fēng)險(xiǎn)管理框架前，評價(jià)和理解組織內(nèi)外部的狀況是重要的，因?yàn)檫@會(huì)對框架的設(shè)計(jì)產(chǎn)生顯著的影響。----評價(jià)組織外部狀況可以包括，但不限于：

a)社會(huì)和文化、政治、法律法規(guī)、財(cái)務(wù)、技術(shù)、經(jīng)濟(jì)、自然和競爭環(huán)境，無論國際、國內(nèi)、區(qū)域和當(dāng)?shù)?/p>

b)影響組織目標(biāo)的動(dòng)力和趨勢

C)與外部利益相關(guān)方的關(guān)系，以及它們的感受和價(jià)值觀2023/8/1513中國新時(shí)代認(rèn)證中心4.3.1理解組織和其狀況----在開始設(shè)計(jì)和實(shí)施風(fēng)險(xiǎn)4.3.1理解組織和其狀況

評價(jià)組織內(nèi)部狀況可以包括，但不限于：

——管理方法、組織結(jié)構(gòu)、作用和責(zé)任

——方針、目標(biāo)，以及為實(shí)現(xiàn)它們所制定的戰(zhàn)略

——以資源和知識來理解的能力（例如，資本、時(shí)間、人員、過程、系統(tǒng)和技術(shù)）

——信息系統(tǒng)、信息流和決策過程（正式和非正式的）

——與內(nèi)部利益相關(guān)方的關(guān)系，以及它們的感受和價(jià)值觀

——組織的文化

——被組織采用的標(biāo)準(zhǔn)、指南和模型

——合同關(guān)系的形式和范圍2023/8/1514中國新時(shí)代認(rèn)證中心4.3.1理解組織和其狀況評價(jià)組織內(nèi)部狀況可以4.3.2建立風(fēng)險(xiǎn)管理方針

風(fēng)險(xiǎn)管理方針宜清楚闡明組織風(fēng)險(xiǎn)管理的目標(biāo)和承諾，特別要針對：

——組織管理風(fēng)險(xiǎn)的基本原理；

——組織目標(biāo)和方針與風(fēng)險(xiǎn)管理方針的聯(lián)系；

——管理風(fēng)險(xiǎn)的責(zé)任和職責(zé)；

——處理利益沖突的方法；

——提供有助于管理風(fēng)險(xiǎn)必要資源的承諾；

——風(fēng)險(xiǎn)管理績效測量和報(bào)告的方法；

——對定期評審和改進(jìn)風(fēng)險(xiǎn)管理方針和框架，以及對事件和環(huán)境變化做出響應(yīng)的承諾。風(fēng)險(xiǎn)管理方針宜適當(dāng)?shù)販贤ā?/p>

2023/8/1515中國新時(shí)代認(rèn)證中心4.3.2建立風(fēng)險(xiǎn)管理方針風(fēng)險(xiǎn)管理方針宜清楚4.3.3責(zé)任

組織宜確保具備管理風(fēng)險(xiǎn)的責(zé)任、權(quán)限和適當(dāng)?shù)哪芰Γ▽?shí)施和保持風(fēng)險(xiǎn)管理過程和確保任何控制措施的充分性、有效性和效率。這可通過如下途徑來實(shí)現(xiàn)：

——確定有責(zé)任和權(quán)利管理風(fēng)險(xiǎn)的風(fēng)險(xiǎn)擁有者

——確定負(fù)責(zé)建立、實(shí)施和保持風(fēng)險(xiǎn)管理框架的人員

——確定組織所有層次人員的風(fēng)險(xiǎn)管理過程的其他職責(zé)

——建立績效測量和內(nèi)部和外部報(bào)告和逐級報(bào)告過程

——確保確定的合適程度

2023/8/1516中國新時(shí)代認(rèn)證中心4.3.3責(zé)任組織宜確保具備管理風(fēng)險(xiǎn)的責(zé)任、4.3.4整合到組織的過程----風(fēng)險(xiǎn)管理宜益相關(guān)、有效和有效率的方式嵌入到所有組織的實(shí)踐和過程中。風(fēng)險(xiǎn)管理過程宜變成組織過程的部分，而不是分離的。特別是，風(fēng)險(xiǎn)管理宜嵌入方針制定、商業(yè)和戰(zhàn)略策劃和評審和變更管理過程中。----宜具備一個(gè)組織的廣泛風(fēng)險(xiǎn)管理計(jì)劃以確保風(fēng)險(xiǎn)管理方針的實(shí)施和將風(fēng)險(xiǎn)管理嵌入全部組織的實(shí)踐和過程中。----風(fēng)險(xiǎn)管理計(jì)劃可以整合到組織其他的計(jì)劃中，如戰(zhàn)略計(jì)劃。

2023/8/1517中國新時(shí)代認(rèn)證中心4.3.4整合到組織的過程----風(fēng)險(xiǎn)管理宜益相關(guān)、有效4.3.5資源----組織宜為風(fēng)險(xiǎn)管理配置適當(dāng)?shù)馁Y源。----對如下方面宜予以考慮：

——人員、技能、經(jīng)驗(yàn)和能力

——對于風(fēng)險(xiǎn)管理過程的每步驟所需的資源

——用于管理風(fēng)險(xiǎn)的組織的過程、方法和工具

——形成文件的過程和程序

——管理體系的信息和知識

——培訓(xùn)方案2023/8/1518中國新時(shí)代認(rèn)證中心4.3.5資源----組織宜為風(fēng)險(xiǎn)管理配置適當(dāng)?shù)馁Y源4.3.6建立內(nèi)部溝通和報(bào)告機(jī)制

組織宜建立內(nèi)部溝通和報(bào)告機(jī)制，用于支持和促進(jìn)風(fēng)險(xiǎn)的責(zé)任和歸屬。這些機(jī)制宜確保：——風(fēng)險(xiǎn)管理框架的關(guān)鍵要素和任何后續(xù)的更改被適當(dāng)?shù)販贤ā獙蚣芎推溆行约敖Y(jié)果在內(nèi)部充分地予以報(bào)告——風(fēng)險(xiǎn)管理的相關(guān)信息在適當(dāng)?shù)膶哟魏蜁r(shí)間予以獲得——與內(nèi)部利益相關(guān)方的協(xié)商過程被予以提供適當(dāng)時(shí)，這些機(jī)制宜包括基于多源頭強(qiáng)化風(fēng)險(xiǎn)信息的過程，以及可能需要考慮信息的敏感性。

2023/8/1519中國新時(shí)代認(rèn)證中心4.3.6建立內(nèi)部溝通和報(bào)告機(jī)制組織宜建立內(nèi)部溝4.3.7建立外部溝通和報(bào)告機(jī)制

組織宜制定和實(shí)施一個(gè)關(guān)于如何與外部利益相關(guān)方溝通的計(jì)劃。這宜包括：——吸引適當(dāng)?shù)耐獠坷嫦嚓P(guān)方的關(guān)注和確保有效的信息交流——對外報(bào)告法律法規(guī)和管理要求的遵守情況——對溝通和協(xié)商進(jìn)行報(bào)告和反饋——運(yùn)用溝通來建立組織的信心——向利益相關(guān)方溝通緊急或突發(fā)事件適當(dāng)時(shí)，這些機(jī)制宜包括基于多源頭強(qiáng)化風(fēng)險(xiǎn)信息的過程，以及可能需要考慮信息的敏感性。

2023/8/1520中國新時(shí)代認(rèn)證中心4.3.7建立外部溝通和報(bào)告機(jī)制組織宜制定和實(shí)施4.4實(shí)施風(fēng)險(xiǎn)管理2023/8/1521中國新時(shí)代認(rèn)證中心4.4實(shí)施風(fēng)險(xiǎn)管理2023/8/421中國新時(shí)代認(rèn)證中心4.4.1實(shí)施管理風(fēng)險(xiǎn)的框架

在實(shí)施組織的管理風(fēng)險(xiǎn)的框架時(shí)，組織宜：——確定實(shí)施框架的適當(dāng)時(shí)間安排和策略——將風(fēng)險(xiǎn)管理方針和過程應(yīng)用到組織的過程——遵守法律法規(guī)要求——確保決策，包括目標(biāo)的制定和設(shè)立，與風(fēng)險(xiǎn)管理過程輸出結(jié)果一致——舉行信息和培訓(xùn)會(huì)議——與利益相關(guān)方進(jìn)行溝通和協(xié)商以確保其風(fēng)險(xiǎn)管理框架保持正確2023/8/1522中國新時(shí)代認(rèn)證中心4.4.1實(shí)施管理風(fēng)險(xiǎn)的框架在實(shí)施組織的管理風(fēng)險(xiǎn)4.4.1實(shí)施管理風(fēng)險(xiǎn)的框架

定義合適的實(shí)施該框架的時(shí)間表和策略；為組織的過程應(yīng)用風(fēng)險(xiǎn)管理方針和過程；符合法律法規(guī)要求；確保決策、包括建立和設(shè)定目標(biāo)等與風(fēng)險(xiǎn)管理過程的輸出相協(xié)調(diào)；保持信息和培訓(xùn)機(jī)制與相關(guān)方溝通和協(xié)商以確保其風(fēng)險(xiǎn)管理框架保持適宜2023/8/1523中國新時(shí)代認(rèn)證中心4.4.1實(shí)施管理風(fēng)險(xiǎn)的框架

定義合適的實(shí)施該框架的時(shí)間4.4.2實(shí)施管理風(fēng)險(xiǎn)過程

風(fēng)險(xiǎn)管理宜通過確保將第五章描述的風(fēng)險(xiǎn)管理過程通過風(fēng)險(xiǎn)管理計(jì)劃作為組織實(shí)踐和過程的一部分應(yīng)用到組織相關(guān)職能和層次。

2023/8/1524中國新時(shí)代認(rèn)證中心4.4.2實(shí)施管理風(fēng)險(xiǎn)過程風(fēng)險(xiǎn)管理宜通過確保將第風(fēng)險(xiǎn)管理過程組成25風(fēng)險(xiǎn)管理過程組成254.5框架的監(jiān)測和評審

為了確保風(fēng)險(xiǎn)管理有效和持續(xù)改進(jìn)組織的績效，組織宜：——針對適當(dāng)定期評審的參數(shù)測量風(fēng)險(xiǎn)管理績效——定期測量風(fēng)險(xiǎn)管理計(jì)劃的進(jìn)展和偏離——基于組織的內(nèi)部和外部狀況，定期評審風(fēng)險(xiǎn)管理框架、方針和計(jì)劃是否仍然適宜——報(bào)告風(fēng)險(xiǎn)、風(fēng)險(xiǎn)管理計(jì)劃的進(jìn)展和風(fēng)險(xiǎn)管理方針如何較好地執(zhí)行——評審風(fēng)險(xiǎn)管理框架的有效性2023/8/1526中國新時(shí)代認(rèn)證中心4.5框架的監(jiān)測和評審為了確保風(fēng)險(xiǎn)管理有效和持續(xù)4.5框架的監(jiān)測和評審

目的：持續(xù)有效地支持組織績效手段：與指標(biāo)進(jìn)行對照評價(jià)風(fēng)險(xiǎn)管理計(jì)劃的實(shí)施情況基于內(nèi)外部環(huán)境的變化，對框架、方針和計(jì)劃的持續(xù)適宜性進(jìn)行評審風(fēng)險(xiǎn)報(bào)告、方針得到遵循的程度風(fēng)險(xiǎn)管理框架的有效性頻次：周期性2023/8/1527中國新時(shí)代認(rèn)證中心4.5框架的監(jiān)測和評審

目的：持續(xù)有效地支