【正文】 1 第一部分 風(fēng)險管理 內(nèi)容提要 ?第一章 風(fēng)險管理概述 ?第二章 術(shù)語和定義 ?第三章 風(fēng)險管理原則 ?第四章 風(fēng)險管理框架 ?第五章 風(fēng)險管理過程 2 3 風(fēng)險管理概述 第 一 章 4 內(nèi)容提要 一、風(fēng)險與風(fēng)險管理 二、風(fēng)險管理的起源和發(fā)展 三、我國的風(fēng)險管理 四、風(fēng)險管理標(biāo)準(zhǔn) 五、實施風(fēng)險管理的目的和意義 六、風(fēng)險管理在認(rèn)證領(lǐng)域中的應(yīng)用 5 一、風(fēng)險與風(fēng)險管理 ?所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時實現(xiàn)其目標(biāo)的因素和影響。這種不確定性所具有的對組織目標(biāo)的影響就是?風(fēng)險?。 一、 風(fēng)險與風(fēng)險管理 ?風(fēng)險管理是針對風(fēng)險指揮和控制組織的協(xié)調(diào)活動。 ?組織的所有活動都涉及風(fēng)險。 ?組織通過識別、分析和評定是否運用風(fēng)險處理修正風(fēng)險以滿足它們的風(fēng)險準(zhǔn)則，來管理風(fēng)險。 ?通過這個過程，它們與利益相關(guān)方進(jìn)行溝通和協(xié)商，監(jiān)測和評審風(fēng)險，以及為確保不再進(jìn)一步需求風(fēng)險處理而修正風(fēng)險的控制措施 6 7 ? 20世紀(jì) 30年代在美國開始萌芽 ? 受當(dāng)時世界性經(jīng)濟(jì)危機的影響，美國經(jīng)濟(jì)大蕭條， 約有 40％左右的銀行和企業(yè)破產(chǎn)，為應(yīng)對經(jīng)營上 的危機，美國許多大中型企業(yè)都在內(nèi)部設(shè)立了保 險管理部門，負(fù)責(zé)安排企業(yè)的各種保險項目，保 險成為當(dāng)時企業(yè)處理風(fēng)險的主要方法 ? 20世紀(jì) 50年代，風(fēng)險管理在美國以學(xué)科的形式發(fā) 展，并逐步形成了獨立的理論體系。 ? 1970年代以后逐漸掀起了全球性的風(fēng)險管理運動。 美國一些大公司的重大損失使公司高層決策者開 始認(rèn)識到風(fēng)險管理的重要性。 二、風(fēng)險管理的起源和發(fā)展 8 ?20世紀(jì) 90年代開始隨著國際資產(chǎn)證券化、債券的風(fēng)險進(jìn)一 步擴(kuò)大，使風(fēng)險管理更迅速地在國際推行。 ?歐美 等國家先后建立起全國性和地區(qū)性的風(fēng)險管理協(xié)會。 ?針對安然、世通等財務(wù)欺詐事件，美國國會出臺了著名的 《 2022年薩班斯 — 奧克斯利法案》 來規(guī)范上市公司的行為 ?1983年美國風(fēng)險和保險管理協(xié)會年會上，通過了? 101條 風(fēng)險管理準(zhǔn)則?，標(biāo)志著風(fēng)險管理發(fā)展進(jìn)入了一個新階段 ?歐洲 11個國家成立了?歐洲風(fēng)險管理委員會? ?美國多家專業(yè)團(tuán)體成立了?反虛假財務(wù)報告委員會?和著 名的專門研究內(nèi)部控制的委員會? COSO委員會? ?COSO著名報告《內(nèi)部控制 整體框架》 (1992)和《 COSO ERM企業(yè)風(fēng)險管理框架》 (2022)，是風(fēng)險管理的重要文獻(xiàn) 。 二、風(fēng)險管理的起源和發(fā)展 ? 全面企業(yè)風(fēng)險管理框架 ? 風(fēng)險管理正在從傳統(tǒng)的?點對點?式的管理走向全面的、一體化的管理。 ? 國際較知名的國際會計準(zhǔn)則委員會（ IASC)、巴塞爾銀行監(jiān)管委員會 (BASEL)、美國的 COSO委員會研究、發(fā)展了一整套完整的全面企業(yè)風(fēng)險管理框架。 ? COSO全面風(fēng)險管理（ ERM）框架的定義： 企業(yè)風(fēng)險管理是一個過程，它由一個主體的董事會、管理當(dāng)局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在該主體的風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實現(xiàn)提供合理的保證。 9 二、風(fēng)險管理的起源和發(fā)展 10 三、我國的風(fēng)險管理 ? 在我國，風(fēng)險管理理論的發(fā)展及應(yīng)用相對滯后，企業(yè)在風(fēng)險管理上存在諸多問題： ? 缺乏風(fēng)險意識和策略，管理被動； ? 缺乏風(fēng)險管理技術(shù)、專業(yè)人才和資金； ? 戰(zhàn)略上急于求成，應(yīng)對變化能力不強，導(dǎo)致個別企業(yè)不能有效應(yīng)對重大風(fēng)險事件，在發(fā)展中承擔(dān)了過多自身不可承受風(fēng)險； ? 國家對風(fēng)險管理日益重視， 2022年國務(wù)院國有資產(chǎn)監(jiān)督管理委員會發(fā)布了《中央企業(yè)全面風(fēng)險管理指引》 ? 對中央企業(yè)如何開展全面風(fēng)險管理提出了明確要求； ? 指導(dǎo)范圍并不僅限于央企，對公司也同樣具有普遍指導(dǎo)意義； ? 《指引》的出臺標(biāo)志著我國有了自己的全面風(fēng)險管理指導(dǎo)性文件，我國企業(yè)正向管理的更高階段 — 全面風(fēng)險管理邁進(jìn)。 11 ?國際大環(huán)境，促進(jìn)了風(fēng)險管理的標(biāo)準(zhǔn)化和國際化 ?2022年澳洲和新西蘭聯(lián)合推出 AZ/NZS 4360風(fēng)險管理標(biāo) 準(zhǔn)，是第一個國家級的風(fēng)險管理標(biāo)準(zhǔn) ,并為國際標(biāo)準(zhǔn)的 出臺奠定了基礎(chǔ) ?風(fēng)險管理 的 國際標(biāo)準(zhǔn) ISO31000為業(yè)界廣為關(guān)注， ISO歷 時四年， 從 CD到 DIS再到 FDIS稿，不斷完善標(biāo)準(zhǔn) ，于 2022年 11月 13日正式發(fā)布了《 ISO31000： 2022 風(fēng)管理 原則和指南》 ?該標(biāo)準(zhǔn) 明確了風(fēng)險管理的原則和指南 ?為深入開展風(fēng)險管理工作提供了理論基礎(chǔ) ?2022年，我國已經(jīng)依據(jù) ISO31000標(biāo)準(zhǔn)的 DIS稿，頒布了 國家標(biāo)準(zhǔn)《 GB/T24353 風(fēng)險管理 原則與實施指南》 四、風(fēng)險管理標(biāo)準(zhǔn) ISO的相關(guān)標(biāo)準(zhǔn)和指南 《 ISO DUIDE 73 風(fēng)險管理 詞匯》 《 ISO31000 風(fēng)險管理 原則和指南》 《 IEC/ISO31010 風(fēng)險管理 風(fēng)險評估技術(shù)》 12 《 ISO GUIDE 73: 2022 風(fēng)險管理 詞匯》 ?與風(fēng)險有關(guān)的術(shù)語（ 1） ?與風(fēng)險管理有關(guān)的術(shù)語（ 4） ?與風(fēng)險管理過程有關(guān)的術(shù)語（ 45） 13 ISO GUIDE 73 ISO31000:2022 《 ISO31000 2022 風(fēng)險管理 原則和指南》 1 范圍 2 術(shù)語和定義（ 29） 3 風(fēng)險管理原則（ 11） 4 風(fēng)險管理框架 5 風(fēng)險管理過程 14 15 ISO31000： 2022 風(fēng)險管理原則、框架和過程關(guān)系圖 ISO31000:2022 ?ISO31000:2022 風(fēng)險管理 原則和指南《 Risk management – Principles and guideline》提供了風(fēng)險管理的原則和通用性指南。 ?盡管所有的組織在某種程度上都在管理風(fēng)險，ISO31000建立了一些為使風(fēng)險管理變得有效而需要滿足的原則。 ?ISO31000建議，組織制定、實施和持續(xù)改進(jìn)一個框架，其目的是將風(fēng)險管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報告過程、方針、價值觀和文化中。 16 17 ISO31000:2022 ? ISO31000:2022提供了在任何范圍和狀況下，以系統(tǒng)的、清晰可靠的方式管理風(fēng)險的原則和通用指南。 ? 盡管所有的組織在某種程度上都在管理風(fēng)險， ISO31000建立了一些為使風(fēng)險管理變得有效而需要滿足的原則。 ? ISO31000建議，組織制定、實施和持續(xù)改進(jìn)一個框架，其目的是將風(fēng)險管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報告過程、方針、價值觀和文化中。 ? 風(fēng)險管理的每一個特定領(lǐng)域或應(yīng)用都具有各自的需求、受眾、觀念和準(zhǔn)則。因此， ISO31000的主要特點是在通用的風(fēng)險管理過程中將?明確環(huán)境?作為初始活動。 ? ?明確環(huán)境?將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險準(zhǔn)則的多樣性，所有這些都將幫助揭示和評價風(fēng)險的性質(zhì)和復(fù)雜性。 ISO31010:2022 《 IEC ISO31010 2022 風(fēng)險管理 風(fēng)險評估技術(shù)》 1 范圍 2 規(guī)范性引用文件 3 術(shù)語和定義 4 風(fēng)險評估的相關(guān)概念 . 5 風(fēng)險評估過程 . 6 風(fēng)險評估技術(shù)的選擇 附錄 A 風(fēng)險評估技術(shù)的比較 附錄 B 風(fēng)險評估技術(shù) 18 國家標(biāo)準(zhǔn) (GB/T23694) 《 GB/T23694 2022 風(fēng)險管理 術(shù)語 》 idt《 ISO GUIDE 73 2022 》 1 基礎(chǔ)術(shù)語（ 8） 2 受風(fēng)險影響的組織及個人的相關(guān)術(shù)語（ 4） 3 與風(fēng)險評估的相關(guān)術(shù)語（ 6） 4 與風(fēng)險處理和風(fēng)險控制相關(guān)的術(shù)語（ 11） 19 國家標(biāo)準(zhǔn) (GB/T24353) ?風(fēng)險管理過程 5 . 2 明 確 環(huán) 境 信 息 5 . 3 風(fēng) 險 評 估5 . 3 . 2 風(fēng) 險 識 別5 . 3 . 3 風(fēng) 險 分 析5 . 3 . 4 風(fēng) 險 評 價5 . 4 風(fēng) 險 應(yīng) 對5 . 5 監(jiān)督和檢查20 國家標(biāo)準(zhǔn) (GB/T24353) 《 GB/T24353 2022 風(fēng)險管理 原則與實施指南》 1 范圍 2 規(guī)范性引用文件 3 術(shù)語和定義（ GB/T23694） 4 風(fēng)險管理原則（ 8） 5 風(fēng)險管理過程 6 風(fēng)險管理的實施 21 22 ?風(fēng)險管理的目的 : 通過具有前瞻性的、充分地考慮各類風(fēng)險的不確定性及其對目標(biāo)的影響，制定行之有效的應(yīng)對措施，為組織在運營和決策中有效應(yīng)對各類突發(fā)事件和風(fēng)險提供支持和保障，以使組織能有效的配置資源、優(yōu)化過程，及時、恰當(dāng)、有效地應(yīng)對風(fēng)險，提高風(fēng)險應(yīng)對的效率和效果，更好地實現(xiàn)組織的目標(biāo)。 五、實施風(fēng)險管理的目的 23 ?風(fēng)險管理的意義 : 1）提高實現(xiàn)目標(biāo)的可能性； 2）鼓勵主動性管理； 3）在整個組織意識到識別和處理風(fēng)險的需求 。 4）改進(jìn)對機會和威脅的識別； 5）遵守相關(guān)的法律法規(guī)要求及國際規(guī)范； 6）改進(jìn)強制性和自愿性報告 7）改善治理 8）提高利益相關(guān)者的信心和信任； 五、實施風(fēng)險管理的意義 24 9）為決策和規(guī)劃建立可靠的根基： 10）加強控制 11）有效地分配和使用風(fēng)險處理資源； 12）提高運作的效果和效率 13）加強健康和安全績效，以及環(huán)境保護(hù) 14）改善損失預(yù)防和事件管理； 15）減少損失； 16) 提高組織的學(xué)習(xí)能力； 17）增強組織的應(yīng)變能力； 五、實施風(fēng)險管理的意義 六、風(fēng)險管理在認(rèn)證領(lǐng)域中的應(yīng)用 ?ISO31000中所描述的通用方法提供了在任何范圍和背景下，以系統(tǒng)、清晰、可靠的方式管理風(fēng)險的原則和指南。 作為管理方法論，其原則和指南可以應(yīng)用到認(rèn)證的各個領(lǐng)域 ?OHSAS18000標(biāo)準(zhǔn)包含了風(fēng)險管理在職業(yè)健康安全專業(yè)領(lǐng)域的應(yīng)用。 ?ISO22022標(biāo)準(zhǔn)包含了風(fēng)險管理在食品安全專業(yè)領(lǐng)域的應(yīng)用。 ?也適用于 EMS和 QMS中。 25 術(shù)語和定義 26 第 二 章 不確定性對目標(biāo)的影響 注 1：影響是與期待的偏差 —— 積極和 /或消極 注 2：目標(biāo)可以有不同方面（如財務(wù)、健康安全、以及環(huán)境目 標(biāo)），可以體現(xiàn)在不同的層次（如戰(zhàn)略、組織范圍、項 目、產(chǎn)品和過程）。 注 3：風(fēng)險通常以潛在事件和后果，或它們的組合來描述。 注 4：風(fēng)險通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性 的組合來表達(dá)。 注 5：不確定性是指，對事件、其后果或可能性的認(rèn)識或了 解方面的信息的缺乏或不完整的狀態(tài)。 27 risk consequence 某一事件的結(jié)果。 注 1：某一事件可能會產(chǎn)生不止一種的后果。 注 2：后果可以是正面的負(fù)面的。然而，從安 全方面來看，后果往往都是負(fù)面的。 注 3：后果可以定性或定量表述。 ： 某一事發(fā)生的機會 28 probability 某一事件發(fā)生的可能程度。 注 1： GB/ 給出了一個關(guān)于?概率?的數(shù)學(xué)定 義，度量某一隨機事件發(fā)生可能性大小的實數(shù)，其值 介于 0與 1之間，它可以用來指在一段相當(dāng)長的時間內(nèi)， 某一事件將要發(fā)生的頻率，或者這一事件發(fā)生的可信 程度。對于高可信度來說，概率接近? 1?。 注 2：在描述風(fēng)險時，常用?頻率?一詞而不是用?概率? 一詞。 注 3：有關(guān)可能性的程度可以用不同的等級來表示： 極不可能 /不大可能 /可能 /很可能 /幾 乎確定；或者 難以置信 /不可能 /可能性極小 /偶爾 /有可能 /經(jīng)常。 29 event 特定情況的發(fā)生。 注 1：事件可能是確定的，也可能是不確定的。 注 2：事件可能是單一的，也可能是系列的。 注 3：對于給定時間內(nèi)事件發(fā)生的概率可以估算出來 ? 確定的事件，是預(yù)知的，而不確定的事件，是沒有預(yù)知的，但也是有可能發(fā)生的。 ? 事件可能是明顯的，也可能是模糊的，其影響可能是正面的，也可能是負(fù)面的。 30 指導(dǎo)和控制某一組織與風(fēng)險相 關(guān)問題