【正文】 建立風(fēng)險管理方針 責(zé)任 嵌入組織的過程 資源 建立內(nèi)部溝通和報告機(jī)制 建立外部溝通和報告機(jī)制 框架的持續(xù)改進(jìn) 實施風(fēng)險管理 實施風(fēng)險管理框架 實施風(fēng)險管理過程 框架的監(jiān)測和評審 ISO31000： 2022標(biāo)準(zhǔn)給出的風(fēng)險管理框架 34 內(nèi)部環(huán)境 信息溝通 監(jiān)測 控制活動 風(fēng)險應(yīng)對 風(fēng)險評估 事項識別 目標(biāo)設(shè)定 戰(zhàn)略 經(jīng)營 報告 合規(guī) 公司層面 科室 業(yè)務(wù)單位 子公司 《 COSO 全面風(fēng)險管理框架》（三維圖） risk management policy 一個組織對風(fēng)險管理的意圖 和方向的陳述。 36 管理方針、程序和慣例對溝通、協(xié)商、 明確環(huán)境、以及識別、分析、評價、處理、 監(jiān)測和評審風(fēng)險活動的系統(tǒng)應(yīng)用 。協(xié)商是： —— 通過影響力而非權(quán)力對決策施加影響； —— 作為決策的輸入，而非加入決策。 39 stakeholder 組織的利益相關(guān)者可以包括 1）組織的決策者； 2）組織內(nèi)部負(fù)責(zé)制定風(fēng)險管理政策的人員； 3）組織或活動中實施風(fēng)險管理的人員； 4）需要對組織的風(fēng)險管理實踐進(jìn)行評估的人員； 5）組織中負(fù)責(zé)制定風(fēng)險管理標(biāo)準(zhǔn)、指南、程序、 應(yīng)用準(zhǔn)則的人員； 6）股東、董事會、高級管理人員、員工、債權(quán)人、供應(yīng)商、顧客、銀行、監(jiān)管機(jī)構(gòu)、合作伙伴等 . （見 GB/T24353:2022前言部分）。 ? 風(fēng)險感知反映利益相關(guān)者的需求，問題、知識、信念和價值 。 42 establishing the context 評價風(fēng)險嚴(yán)重性（度）的依據(jù) 。 ? 風(fēng)險準(zhǔn)則也會直接或間接反映法律法規(guī)要求或其他需要組 織遵循的要求。 risk description 46 導(dǎo)致風(fēng)險的單獨或組合的內(nèi)在可 能性的因素 注：風(fēng)險源可能是有形的或者是無形的。 注 2：風(fēng)險分析包括風(fēng)險估測。 ? GB/T24353:2022 中提到這一詞匯 ? COSOⅡ 指出： ? 風(fēng)險偏好是企業(yè)追求目標(biāo)中愿意接受風(fēng)險的程度 ? 指導(dǎo)企業(yè)的資源配置； 51 risk appetite 接受某一風(fēng)險的決定。 ? 組織的價值取向和能力不同，因而是否能接受某 一風(fēng)險會有不同的決定，這些決定會依據(jù)風(fēng)險準(zhǔn) 則的要求。 —— 改變可能性。 修正風(fēng)險的過程 53 risk treatment 注 2：對消極后果的風(fēng)險處理有時可以稱為 ?風(fēng)險減緩（ risk mitigation） ?、 ?風(fēng)險消除（ risk eliminate）?、 ?風(fēng)險預(yù)防（ risk prevention）?和 ?風(fēng)險減?。?risk reduction）?。 ? 在風(fēng)險評價之后，風(fēng)險管理者會發(fā)現(xiàn)某些風(fēng)險發(fā)生損失的可 能性很大，或者一旦發(fā)生且損失的程度非常嚴(yán)重時，可以采 取主動放棄原來承擔(dān)風(fēng)險或完全拒絕承擔(dān)該風(fēng)險的實施行動， 就是對風(fēng)險的規(guī)避。 ? 組織在風(fēng)險處理（風(fēng)險規(guī)避、風(fēng)險優(yōu)化、風(fēng)險轉(zhuǎn)移、風(fēng)險自留）過程中，需要支付一定的費用，以實現(xiàn)管理風(fēng)險或補(bǔ)償損失，因而會采用各種方式融通資金。 注 1：風(fēng)險自留包括接受那些沒有得到識別的風(fēng)險。 注：監(jiān)測可應(yīng)用于風(fēng)險管理框架、風(fēng)險管理 過程、風(fēng)險或控制措施。 風(fēng)險管理原則一 64 ?這項原則的價值在于風(fēng)險管理的目的就是為了 創(chuàng)造并保護(hù)價值，控制損失。 ?因此風(fēng)險管理過程越來越多地被認(rèn)為是既要關(guān)注不確定因素帶來的消極影響，又要關(guān)注這些不確定性因素的積極影響。 風(fēng)險管理原則二 68 ?COSO于 2022年起開始進(jìn)行企業(yè)風(fēng)險管理研究，強(qiáng)調(diào)風(fēng)險管理框架必須和內(nèi)部控制框架相一致，把內(nèi)部控制目標(biāo)和要素整合到企業(yè)全面風(fēng)險管理過程中。風(fēng)險管理旨在將風(fēng)險控制在組織可接受的范圍內(nèi)，有助于判斷風(fēng)險應(yīng)當(dāng)是否充分、有效，有助于決定行動的優(yōu)先順序并選擇可行的行動方案，從而幫助決策者做出合理的決策 風(fēng)險管理原則三 71 ?風(fēng)險識別、風(fēng)險分析和風(fēng)險評價是為了認(rèn)識、評價風(fēng)險管理單位的風(fēng)險狀況，解決風(fēng)險管理中的各種問題，制定管理風(fēng)險的決策方案。 風(fēng)險管理原則四 73 ?風(fēng)險是不確定的，否則，就不能稱之為風(fēng)險。 風(fēng)險管理原則六 77 ?風(fēng)險管理過程是以信息為基礎(chǔ)的。確保信息對決策的有效支持。 ?組織的風(fēng)險管理與組織所承擔(dān)的風(fēng)險有關(guān)，受組織的文化、地域、歷史、信仰、人員等人文因素的影響不同的組織風(fēng)險偏好不一樣，風(fēng)險標(biāo)準(zhǔn)不一樣，風(fēng)險管理的決策和風(fēng)險實施就不一樣。 風(fēng)險管理原則八 82 風(fēng)險管理是透明的和包容的 利益相關(guān)方、尤其是組織各層面的決策者 適當(dāng)、及時的參與，確保了風(fēng)險管理保持相關(guān) 和先進(jìn)性。當(dāng)組織在重大風(fēng)險事件的風(fēng)險決策過程中，各方尤其要充分溝通，確保決策的有限性和針對性。隨著內(nèi)部和外部事件的發(fā)生、組織環(huán)境和知識的改變以及監(jiān)督和檢查的執(zhí)行，有些風(fēng)險可能會發(fā)生變化，一些新的風(fēng)險可能會出現(xiàn)，另一些風(fēng)險可能消失。 風(fēng)險管理原則 十一 88 ?風(fēng)險管理過程是一個持續(xù)改進(jìn)，動態(tài)更新的一個過程。 ? 改進(jìn)的輸出：組織風(fēng)險管理和其風(fēng)險管理文化的改進(jìn)。 ? 風(fēng)險評估包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價等三個步驟。該計劃針對與風(fēng)險本身、風(fēng)險成因、風(fēng)險后果（如果掌握）以及處理風(fēng)險措施相關(guān)的問題。 ? 由于利益相關(guān)者的觀點會對決策產(chǎn)生重大影響，因此他們的感知以被識別、記錄、以及在決策過程中考慮。 ? 盡管許多此類參數(shù)與風(fēng)險管理框架設(shè)計時所考慮的參數(shù)類似，但在明確風(fēng)險管理過程的狀況時，這些參數(shù)需要細(xì)致地，特別是與特定風(fēng)險管理過程聯(lián)系起來考慮。 129 ? 外部環(huán)境信息包括但不限于： —— 國際、國內(nèi)、地區(qū)及當(dāng)?shù)氐恼巍⒔?jīng)濟(jì)、 文化、法律、法規(guī)、技術(shù)、金融以及自然 環(huán)境和競爭環(huán)境； —— 影響組織目標(biāo)實現(xiàn)的外部關(guān)鍵因素及其歷 史和變化趨勢； —— 外部利益相關(guān)者及其訴求、價值觀、風(fēng)險 承受度；外部利益相關(guān)者與組織的關(guān)系等。 明確內(nèi)部環(huán)境 132 ? 理解內(nèi)部環(huán)境是必要的，可包括，但不僅限于： —— 治理、組織結(jié)構(gòu)、作用和責(zé)任； —— 方針、目標(biāo)，為實現(xiàn)方針和目標(biāo)制定的戰(zhàn)略； —— 基于資源和知識理解的能力（如：資金、時間、人員、過程、系統(tǒng)和技術(shù)）； —— 與內(nèi)部利益相關(guān)方的關(guān)系，內(nèi)部利益相關(guān)者的觀點和價值觀； —— 組織的文化； —— 信息系統(tǒng)、信息流和決策過程； —— 組織所采用的標(biāo)準(zhǔn)、指南和模式； —— 合同關(guān)系的形式與范圍。 134 ? 風(fēng)險管理過程的狀況根據(jù)組織需求而變化。 ? 風(fēng)險準(zhǔn)則需體現(xiàn)組織的風(fēng)險承受度，應(yīng)反映組織的價值觀、目標(biāo)和資源。 137 （ 2）確定風(fēng)險準(zhǔn)則時要考慮因素： ? 可能發(fā)生的后果的性質(zhì)、類型以及后果的度量； ? 可能性的度量； ? 可能性和后果的時限； ? 風(fēng)險的度量方法； ? 風(fēng)險等級的確定； ? 利益相關(guān)者可接受的風(fēng)險或可容許的風(fēng)險等級； ? 多種風(fēng)險的組合的影響． 確定風(fēng)險準(zhǔn)則 138 風(fēng)險評估過程 ? 風(fēng)險評估過程包括： ? 風(fēng)險識別 ? 風(fēng)險分析 ? 風(fēng)險評價 139 ? 風(fēng)險評估有助于決策者對風(fēng)險及其原因、后果和可能性有更充分的理解。識別風(fēng)險不僅要考慮有關(guān)事件可能帶來的損失，也要考慮其中蘊含的機(jī)會。此外，要關(guān)注已經(jīng)發(fā)生的風(fēng)險事件，特別是新近發(fā)生的風(fēng)險事件 ? 識別風(fēng)險需要所有相關(guān)人員的參與。 143 風(fēng)險分析 （ 1）風(fēng)險分析的含義 系統(tǒng)地運用相關(guān)信息來確認(rèn)風(fēng)險的來源 ，并對風(fēng)險進(jìn)行估計。一般情況下，首先采用定性分析，初步了解風(fēng)險等級和揭示主要風(fēng)險。在某些情況下，可能需要多個指標(biāo)來確切描述不同時間、地點、類別或情形的后果。 148 （ 2）風(fēng)險評價決策 ? 風(fēng)險評價利用風(fēng)險分析過程中所獲得的對風(fēng)險的認(rèn)識，來對未來的行動進(jìn)行決策。 ? 有時，根據(jù)已經(jīng)制定的風(fēng)險準(zhǔn)則，風(fēng)險評價使組織做出維持現(xiàn)有的風(fēng)險應(yīng)對措施，不采取其他新的措施的決定。 ? 風(fēng)險評價的結(jié)果應(yīng)滿足風(fēng)險處理的需要，否則， 應(yīng)做進(jìn)一步分析。換句話說，情景分析是類似? 如果 怎樣 ?的分析方法。這些故事可以包括那些能為情景帶來附加值的合理細(xì)節(jié)。 （ 1）情景分析 157 （ 2）失效模式和效應(yīng)分析 （ Failure Mode and Effect Analysis，簡稱 FMEA） ? 是用來識別組件或系統(tǒng)未能達(dá)到其設(shè)計意圖的方法。 常用風(fēng)險評估技術(shù) 158 ? 過程 ； ，確認(rèn)： 1)各部分出現(xiàn)明顯故障的方式是什么？ 2)造成這些失效模式的具體機(jī)制？ 3)故障可能產(chǎn)生的影響？ 4)失敗是無害的還是有破壞性的？ 5)故障如何檢測？ 。 163 ? 風(fēng)險處理方案（應(yīng)對措施）不必互相排斥或適宜所有情況。因此，要把監(jiān)督作為風(fēng)險應(yīng)對措施的實施計劃的有機(jī)組成部分，以保證應(yīng)對措施持續(xù)有效。當(dāng)影響到組織內(nèi)其他領(lǐng)域的風(fēng)險或影響到其他利益相關(guān)者時，要評估這些影響，并與有關(guān)利益相關(guān)者溝通，必要時調(diào)整。 169 ? 監(jiān)測和評審可能包括： —— 監(jiān)測事件，分析變化及其趨勢并從中吸取教訓(xùn)； —— 發(fā)現(xiàn)內(nèi)部和外部環(huán)境信息的變化，包括風(fēng)險本身的變化、可能導(dǎo)致的風(fēng)險應(yīng)對措施及其實施優(yōu)先次序的改變； —— 監(jiān)測并記錄風(fēng)險處理方案實施后的剩余風(fēng)險，以便在適當(dāng)時做進(jìn)一步處理； —— 適用時，對照風(fēng)險處理計劃，檢查工作進(jìn)度與計劃的偏差，保證風(fēng)險處理計劃的設(shè)計和執(zhí)行有效； 170 —— 報告關(guān)于風(fēng)險、風(fēng)險處理計劃的進(jìn)度和風(fēng)險管理方針的遵循情況； —— 實施風(fēng)險管理績效評估． ? 風(fēng)險管理績效評估應(yīng)被納入到組織的績效管理以及組織對內(nèi)、對外的報告體系之中。也可用作風(fēng)險管理框架評審的輸入。 172 風(fēng)險管理過程 173 174 第二部分 法律法規(guī) 175 法律概述 第 一 章 176 法律制度 法律制度即統(tǒng)治階級按照自己的意志通過國家政權(quán)建立的用以維護(hù)其階級專政的法律和制度 。 社會主義法制的基本要求 （ 基本內(nèi)容 ） ： 有法可依 、 有法必依 、 執(zhí)法必嚴(yán) 、 違法必究 一 ﹑ 我國的法律體系 178 社會主義法制的原則： 合法 、 民主 、 平等 、 統(tǒng)一 。 176 一 ﹑ 我國的法律體系 177 社會主義法制 社會主義法制的本質(zhì)：是掌握國家政權(quán) 的工人階級和廣大人民的意志的集中表現(xiàn) 。在風(fēng)險管理過程及整體過程中，記錄提供了方法和工具改進(jìn)的基礎(chǔ)。定期或不定期檢查都應(yīng)被列入風(fēng)險應(yīng)對計劃。 166 （應(yīng)對）計劃 ? 計劃中應(yīng)當(dāng)包括以下信息： —— 預(yù)期的收益； —— 績效指標(biāo)及其考核方法； —— 風(fēng)險管理責(zé)任人及實施風(fēng)險應(yīng)對措施的人員安排； —— 風(fēng)險應(yīng)對措施涉及的具體業(yè)務(wù)和管理活動； 167 ? 計劃中應(yīng)當(dāng)包括以下信息（續(xù)） —— 選擇多種可能的風(fēng)險應(yīng)對措施時，實施風(fēng)險應(yīng)對措施的優(yōu)先次序； —— 報告和監(jiān)督、檢查的要求； —— 資源需求，包括應(yīng)急機(jī)制的資源需求； —— 執(zhí)行時間表等。在原有的風(fēng)險應(yīng)對計劃中要加入這些次生風(fēng)險的內(nèi)容，而不應(yīng)將其作為新風(fēng)險而獨立對待。 164 （應(yīng)對措施） ? 選擇時需考慮： —— 法律、法規(guī)、社會責(zé)任和環(huán)境保護(hù)等方面的要求； —— 風(fēng)險應(yīng)對措施的實施成本與收益（有些風(fēng)險可能需要組織考慮采用經(jīng)濟(jì)上看起