【正文】 風(fēng)險(xiǎn)管理 內(nèi)容提要 第一章 風(fēng)險(xiǎn)管理概述 第二章 術(shù)語(yǔ)和定義 第三章 風(fēng)險(xiǎn)管理原則 第四章 風(fēng)險(xiǎn)管理框架 第五章 風(fēng)險(xiǎn)管理過(guò)程 第 一 章 風(fēng)險(xiǎn)管理概述 內(nèi)容提要 一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理 二、風(fēng)險(xiǎn)管理的起源和發(fā)展 三、我國(guó)的風(fēng)險(xiǎn)管理 四、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) 五、實(shí)施風(fēng)險(xiǎn)管理的目的和意義 六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用 一、 風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理 所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時(shí)實(shí)現(xiàn)其目標(biāo)的因素和影響。這種不確定性所具有的對(duì)組織目標(biāo)的影響就是“風(fēng)險(xiǎn)”。 風(fēng)險(xiǎn)管理是針對(duì)風(fēng)險(xiǎn)指揮和控制組織 的協(xié)調(diào)活動(dòng)。 組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)。 組織通過(guò)識(shí)別、分析和評(píng)定是否運(yùn)用風(fēng)險(xiǎn)處理修正風(fēng)險(xiǎn)以滿足它們的風(fēng)險(xiǎn)準(zhǔn)則，來(lái)管理風(fēng)險(xiǎn)。 通過(guò)這個(gè)過(guò)程，它們與利益相關(guān)方進(jìn)行溝通和協(xié)商，監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)，以及為確保不再進(jìn)一步需求風(fēng)險(xiǎn)處理而修正風(fēng)險(xiǎn)的控制措施 二、 風(fēng)險(xiǎn)管理的起源和發(fā)展 20 世紀(jì) 30 年代在美國(guó)開(kāi)始萌芽 受當(dāng)時(shí)世界性經(jīng)濟(jì)危機(jī)的影響，美國(guó)經(jīng)濟(jì)大蕭條，約有 40％左右的銀行和企業(yè)破產(chǎn)，為應(yīng)對(duì)經(jīng)營(yíng)上的危機(jī)，美國(guó)許多大中型企業(yè)都在內(nèi)部設(shè)立了保險(xiǎn)管理部門，負(fù)責(zé)安排企業(yè)的各種保險(xiǎn)項(xiàng)目，保險(xiǎn)成為當(dāng)時(shí)企業(yè)處理風(fēng)險(xiǎn) 的主要方法。 20 世紀(jì) 50 年代，風(fēng)險(xiǎn)管理在美國(guó)以學(xué)科的形式發(fā)展，并逐步形成了獨(dú)立的理論體系。 1970 年代以后逐漸掀起了全球性的風(fēng)險(xiǎn)管理運(yùn)動(dòng)。美國(guó)一些大公司的重大損失使公司高層決策者開(kāi)始認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要性。 20 世紀(jì) 90 年代開(kāi)始隨著國(guó)際資產(chǎn)證券化、債券的風(fēng)險(xiǎn)進(jìn)一步擴(kuò)大，使風(fēng)險(xiǎn)管理更迅速地在國(guó)際推行。 歐美等國(guó)家先后建立起全國(guó)性和地區(qū)性的風(fēng)險(xiǎn)管理協(xié)會(huì)。 針對(duì)安然、世通等財(cái)務(wù)欺詐事件，美國(guó)國(guó)會(huì)出臺(tái)了著名的《 2020 年薩班斯 — 奧克斯利法案》來(lái)規(guī)范上市公司的行為 1983 年美國(guó)風(fēng)險(xiǎn)和保險(xiǎn)管理協(xié)會(huì)年會(huì)上，通過(guò)了“ 101 條風(fēng)險(xiǎn)管理準(zhǔn)則”，標(biāo)志著風(fēng)險(xiǎn)管理發(fā)展進(jìn)入了一個(gè)新階段 歐洲 11 個(gè)國(guó)家成立了“歐洲風(fēng)險(xiǎn)管理委員會(huì)” 美國(guó)多家專業(yè)團(tuán)體成立了“反虛假財(cái)務(wù)報(bào)告委員會(huì)”和著名的專門研究?jī)?nèi)部控制的委員會(huì)“ COSO 委員會(huì)” COSO 著名報(bào)告《內(nèi)部控制 整體框架》 (1992)和《 COSOERM 企業(yè)風(fēng)險(xiǎn)管理框架》(2020)，是風(fēng)險(xiǎn)管理的重要文獻(xiàn) 全面企業(yè)風(fēng)險(xiǎn)管理框架 風(fēng)險(xiǎn)管理正在從傳統(tǒng)的“點(diǎn)對(duì)點(diǎn)”式的管理走向全面的、一體化的管理。 國(guó)際較知名的國(guó)際會(huì)計(jì)準(zhǔn)則委員會(huì)（ IASC)、巴塞爾銀行監(jiān)管委員會(huì) (BASEL)、美國(guó)的 COSO 委員會(huì)研究、發(fā)展了一整套完整的全面企業(yè)風(fēng)險(xiǎn)管理框架。 COSO 全面風(fēng)險(xiǎn)管理（ ERM）框架的定義 ： 企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理的保證。 三、 我國(guó)的風(fēng)險(xiǎn)管理 在我國(guó)，風(fēng)險(xiǎn)管理理論的發(fā)展及應(yīng)用相對(duì)滯后，企業(yè)在風(fēng)險(xiǎn)管理上存在諸多問(wèn)題： 缺乏風(fēng)險(xiǎn)意識(shí)和策略，管理被動(dòng)； 缺乏風(fēng) 險(xiǎn)管理技術(shù)、專業(yè)人才和資金； 戰(zhàn)略上急于求成，應(yīng)對(duì)變化能力不強(qiáng)，導(dǎo)致個(gè)別企業(yè)不能有效應(yīng)對(duì)重大風(fēng)險(xiǎn) 事件，在發(fā)展中承擔(dān)了過(guò)多自身不可承受風(fēng)險(xiǎn)； 國(guó)家對(duì)風(fēng)險(xiǎn)管理日益重視， 2020 年國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)發(fā)布了 《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》對(duì)中央企業(yè)如何開(kāi)展全面風(fēng)險(xiǎn)管理提出了明確要 求；指導(dǎo)范圍并不僅限于央企，對(duì)公司也同樣具有普遍指導(dǎo)意義； 《指引》的出臺(tái)標(biāo)志著我國(guó)有了自己的全面風(fēng)險(xiǎn)管理指導(dǎo)性文件，我國(guó)企業(yè) 正向管理的更高階段 — 全面風(fēng)險(xiǎn)管理邁進(jìn) 。 四、 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) 國(guó)際大環(huán)境，促進(jìn)了風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)化和國(guó)際化 2020 年澳洲和新西蘭聯(lián)合推出 AZ/NZS 4360 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，是第一個(gè)國(guó)家級(jí) 的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) ,并為國(guó)際標(biāo)準(zhǔn)的出臺(tái)奠定了基礎(chǔ) 風(fēng)險(xiǎn)管理的國(guó)際標(biāo)準(zhǔn) ISO31000 為業(yè)界廣為關(guān)注， ISO 歷時(shí)四年，從 CD 到 DIS 再到 FDIS 稿，不斷完善標(biāo)準(zhǔn)，于 2020 年 11 月 13 日正式發(fā)布了《 ISO31000： 2020 風(fēng)管理原則和指南》 該標(biāo)準(zhǔn)明確了風(fēng)險(xiǎn)管理的原則和指南 為深入開(kāi)展風(fēng)險(xiǎn)管理工作提供了理論基礎(chǔ) 2020 年，我國(guó)已經(jīng)依據(jù) ISO31000 標(biāo)準(zhǔn)的 DIS 稿，頒布了國(guó)家標(biāo)準(zhǔn)《 GB/T24353 風(fēng)險(xiǎn)管理 原則與 實(shí)施指南》 ISO 的相關(guān)標(biāo)準(zhǔn)和指南 《 ISO GUIDE 73 風(fēng)險(xiǎn)管理 詞匯》 《 ISO31000 風(fēng)險(xiǎn)管理 原則和指南》 《 IEC/ISO31010 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估技術(shù)》 ISO GUIDE 73 《 ISO GUIDE 73: 2020 風(fēng)險(xiǎn)管理 詞匯》 與風(fēng)險(xiǎn)有關(guān)的術(shù)語(yǔ)（ 1） 與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語(yǔ)（ 4） 與風(fēng)險(xiǎn)管理過(guò)程有關(guān)的術(shù)語(yǔ)（ 45） ISO31000:2020 《 ISO31000 2020 風(fēng)險(xiǎn)管理 原則和指南》 1 范圍 2 術(shù)語(yǔ)和定義（ 29） 3 風(fēng)險(xiǎn)管理原則（ 11） 4 風(fēng)險(xiǎn)管理框架 5 風(fēng)險(xiǎn)管理過(guò)程 ISO31000： 2020 風(fēng)險(xiǎn)管理原則、框架和過(guò)程關(guān)系圖 ISO31000:2020 ISO31000:2020 風(fēng)險(xiǎn)管理 原則和指南《 Risk management – Principles and guideline》提供了風(fēng)險(xiǎn)管理的原則和通用性指南。 盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)， ISO31000 建立了一些為使風(fēng) 險(xiǎn)管理變得有效而需要滿足的原則。 ISO31000 建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其 目的是將風(fēng)險(xiǎn)管 理過(guò)程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過(guò)程、方針、價(jià)值觀和 文化中。 ISO31000:2020 提供了在任何范圍和狀況下，以系統(tǒng)的、清晰可靠的方式管 理風(fēng)險(xiǎn)的原則和通用指南。 盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)， ISO31000 建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。 ISO31000 建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其目的是將風(fēng)險(xiǎn)管理過(guò)程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過(guò)程、方針、價(jià)值觀和文化中。 風(fēng)險(xiǎn)管理的每一個(gè)特定領(lǐng)域或應(yīng)用都具 有各自的需求、受眾、觀念和準(zhǔn)則。因此，ISO31000 的主要特點(diǎn)是在通用的風(fēng)險(xiǎn)管理過(guò)程中將“明確環(huán)境”作為初始活動(dòng)。 “明確環(huán)境”將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險(xiǎn)準(zhǔn)則的多樣性，所有這些都將幫助揭示和評(píng)價(jià)風(fēng)險(xiǎn)的性質(zhì)和復(fù)雜性。 《 IEC ISO31010 2020 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估技術(shù)》 1 范圍 2 規(guī)范性引用文件 3 術(shù)語(yǔ)和定義 4 風(fēng)險(xiǎn)評(píng)估的相關(guān)概念 . 5 風(fēng)險(xiǎn)評(píng)估過(guò)程 . 6 風(fēng)險(xiǎn)評(píng)估技術(shù)的選擇 附錄 A 風(fēng)險(xiǎn)評(píng)估技術(shù)的 比較 附錄 B 風(fēng)險(xiǎn)評(píng)估技術(shù) 國(guó)家標(biāo)準(zhǔn) (GB/T23694) 《 GB/T23694 2020 風(fēng)險(xiǎn)管理 術(shù)語(yǔ) 》 idt《 ISO GUIDE 73 2020 》 1 基礎(chǔ)術(shù)語(yǔ)（ 8） 2 受風(fēng)險(xiǎn)影響的組織及個(gè)人的相關(guān)術(shù)語(yǔ)（ 4） 3 與風(fēng)險(xiǎn)評(píng)估的相關(guān)術(shù)語(yǔ)（ 6） 4 與風(fēng)險(xiǎn)處理和風(fēng)險(xiǎn)控制相關(guān)的術(shù)語(yǔ)（ 11） 風(fēng)險(xiǎn)管理過(guò)程 5 . 2 明確環(huán)境信息 5 . 3 風(fēng)險(xiǎn)評(píng)估5 . 3 . 2 風(fēng)險(xiǎn)識(shí)別5 . 3 . 3 風(fēng)險(xiǎn)分析5 . 3 . 4 風(fēng)險(xiǎn)評(píng)價(jià)5 . 4 風(fēng)險(xiǎn)應(yīng)對(duì)5 . 5 監(jiān)督和檢查 《 GB/T24353 2020 風(fēng)險(xiǎn)管理 原則與實(shí)施指南》 1 范圍 2 規(guī)范性引用文件 3 術(shù)語(yǔ)和定義（ GB/T23694） 4 風(fēng)險(xiǎn)管理 原則（ 8） 5 風(fēng)險(xiǎn)管理過(guò)程 6 風(fēng)險(xiǎn)管理的實(shí)施 五、實(shí)施風(fēng)險(xiǎn)管理的目的 風(fēng)險(xiǎn)管理的目的 : 通過(guò)具有前瞻性的、充分地考慮各類風(fēng)險(xiǎn)的不確定性及其對(duì)目標(biāo)的影響，制定行之有效的應(yīng)對(duì)措施，為組織在運(yùn)營(yíng)和決策中有效應(yīng)對(duì)各類突發(fā)事件和風(fēng)險(xiǎn)提供支持和保障，以使組織能有效的配置資源、優(yōu)化過(guò)程，及時(shí)、恰當(dāng)、有效地應(yīng)對(duì)風(fēng)險(xiǎn)，提高風(fēng)險(xiǎn)應(yīng)對(duì)的效率和效果，更好地實(shí)現(xiàn)組織的目標(biāo)。 風(fēng)險(xiǎn)管理的意義 : 1）提高實(shí)現(xiàn)目標(biāo)的可能性； 2）鼓勵(lì)主動(dòng)性管理； 3）在整個(gè)組織意識(shí)到識(shí)別和處理風(fēng)險(xiǎn)的需求 。 4） 改進(jìn)對(duì)機(jī)會(huì)和威脅的識(shí)別； 5）遵守相關(guān)的法律法規(guī)要求及國(guó)際規(guī)范； 6）改進(jìn)強(qiáng)制性和自愿性報(bào)告 7）改善治理 8）提高利益相關(guān)者的信心和信任； 9）為決策和規(guī)劃建立可靠的根基： 10）加強(qiáng)控制 11）有效地分配和使用風(fēng)險(xiǎn)處理資源； 12）提高運(yùn)作的效果和效率 13）加強(qiáng)健康和安全績(jī)效，以及環(huán)境保護(hù) 14）改善損失預(yù)防和事件管理； 15）減少損失； 16) 提高組織的學(xué)習(xí)能力； 17）增強(qiáng)組織的應(yīng)變能力； 六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用 ISO31000 中所描述的通用方法提供了 在任何范圍和背景下，以系統(tǒng)、清晰、可靠的方式管理風(fēng)險(xiǎn)的原則和指南。作為管理方法論，其原則和指南可以應(yīng)用到認(rèn)證的各個(gè)領(lǐng)域 OHSAS18000 標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在職業(yè)健康安全專業(yè)領(lǐng)域的應(yīng)用。 ISO22020 標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在食品安全專業(yè)領(lǐng)域的應(yīng)用。 也適用于 EMS 和 QMS 中。 第 二 章 術(shù)語(yǔ)和定義 1. 風(fēng)險(xiǎn) risk 不確定性對(duì)目標(biāo)的影響 注 1：影響是與期待的偏差 —— 積極和 /或消極 注 2：目標(biāo)可以有不同方面（如財(cái)務(wù)、健康安全、以及環(huán)境目 標(biāo)），可以體現(xiàn)在不同的層次（如戰(zhàn)略、組織范圍、項(xiàng) 目、產(chǎn)品和過(guò)程）。 注 3：風(fēng)險(xiǎn)通常以潛在事件和后果，或它們的組合來(lái)描述。 注 4：風(fēng)險(xiǎn)通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性 的組合來(lái)表達(dá)。 注 5：不確定性是指，對(duì)事件、其后果或可能性的認(rèn)識(shí)或了 解方面的信息的缺乏或不完整的狀態(tài)。 consequence 某一事件的結(jié)果。 注 1：某一事件可能會(huì)產(chǎn)生不止一種的后果。 注 2：后果可以是正面的負(fù)面的。然而，從安 全方面來(lái)看，后果往往都是負(fù)面的。 注 3：后果可