【正文】 法律制度的特征： （ 1） 根本性； （ 2） 普遍性； （ 3） 穩(wěn)定性； （ 4） 階級性 。 ? 監(jiān)測和評審活動包括常規(guī)檢查、監(jiān)控已知的風(fēng)險、定期或不定期檢查。 ? 風(fēng)險處理方案可能引起次生風(fēng)險，對次生風(fēng)險也需要評估、應(yīng)對、監(jiān)督和檢查。 （ 2）失效模式和效應(yīng)分析 159 （ 3）風(fēng)險矩陣 ? 風(fēng)險矩陣（ Risk Matrix）是一種將定性或半定量的后果分級與產(chǎn)生一定水平的風(fēng)險或風(fēng)險等級的可能性相結(jié)合的方式。 ? 這些情景可以用來測試或評估最初的問題。 風(fēng)險評價 151 常用風(fēng)險評估技術(shù) ? 技術(shù)的選擇 ? 可用資源 ? 不確定性的性質(zhì)和程度 ? 復(fù)雜性 152 常用風(fēng)險評估技術(shù) ? ISO/IEC30010 《風(fēng)險管理 風(fēng)險評估技術(shù)》標(biāo)準(zhǔn)給出了對于風(fēng)險評估的每一步，各類技術(shù)的適用性被描述為非常適用、適用或者不適用的不同類型。道德、法律、資金以及包括風(fēng)險偏好在內(nèi)的其它因素也是決策的參考信息。適當(dāng)時，進行更具體和定量的風(fēng)險分析。組織所采用的風(fēng)險識別工具和技術(shù)應(yīng)當(dāng)適合于其目標(biāo)、能力及其所處環(huán)境。為以下決策提供信息： （ 1）是否應(yīng)該開展某些活動； （ 2）如何充分利用時機； （ 3）是否需要應(yīng)對風(fēng)險； （ 4）選擇不同風(fēng)險的應(yīng)對策略； （ 5）確定風(fēng)險應(yīng)對策略的優(yōu)先次序； （ 6）選擇最適合的風(fēng)險應(yīng)對策略，將風(fēng)險的不利影響控制在可以接受的水平?？梢园?，但不僅限于： —— 確定風(fēng)險管理活動的目標(biāo)； —— 確定風(fēng)險管理過程的職責(zé)； —— 確定所要開展的風(fēng)險管理活動的范圍以及深度、廣度，包括具體的內(nèi)涵和外延； —— 以時間和地點，界定活動、過程、職能、項目、產(chǎn)品、服務(wù)或資產(chǎn)； —— 界定組織特定項目、過程或活動與其他項目、過程或活動之間的關(guān)系； 明確風(fēng)險管理過程狀況 135 —— 確定風(fēng)險評估的方法； —— 確定評價風(fēng)險管理的績效和有效性的方法； —— 識別和規(guī)定所必須要做出的決策； —— 確定所需的范圍或框架性研究，它們的程度和目標(biāo)，以及此種研究所需資源。 明確外部環(huán)境 130 明確內(nèi)部環(huán)境 ? 內(nèi)部環(huán)境是組織在實現(xiàn)目標(biāo)過程中所面臨的內(nèi)在環(huán)境的歷史、現(xiàn)在和未來的各種相關(guān)信息。 ? 溝通和協(xié)商宜提供真實的、相關(guān)的、準(zhǔn)確的、便于理解的交流信息，同時宜考慮到保密和個人誠實因素。 ? 溝通和記錄，應(yīng)貫穿于風(fēng)險管理過程 123 風(fēng)險管理過程組成 124 與利益相關(guān)者溝通和協(xié)商 ? 溝通和協(xié)商 munication and consultation 組織針對風(fēng)險管理，提供、共享或獲取信息，與利益相關(guān)方進行對話的持續(xù)和反復(fù)的過程。 ?風(fēng)險管理要能夠提高組織的風(fēng)險管理意識，改進對機會和威脅的識別，有效配置資源，改善運營效果和效率，增強組織的生存和持續(xù)發(fā)展的能力 ?第 4章的框架為組織風(fēng)險管理提供了持續(xù)改進的框架。 風(fēng)險管理原則九 85 風(fēng)險管理是動態(tài)的， 迭代的和適應(yīng)變化的 由于內(nèi)部和外部事件的發(fā)生、環(huán)境和知識的改變，以及監(jiān)視和評審的實施，有的風(fēng)險會發(fā)生變化，一些新的風(fēng)險可能會出現(xiàn)，另一些風(fēng)險則可能會消失。 風(fēng)險管理原則七 80 風(fēng)險管理考慮人文因素 風(fēng)險管理意識是可以促進或阻礙組 織目標(biāo)的實現(xiàn)的內(nèi)部和外部人的能量、 觀念和意圖。風(fēng)險的各個過程要收集大量的信息，確保風(fēng)險識別的充分性和風(fēng)險決策的有效性。風(fēng)險管理支持決策過程。 風(fēng)險管理原則一 66 風(fēng)險管理嵌入組織的管理過程 風(fēng)險管理不是獨立于組織主要活動和 各項管理過程的單獨的活動，而是組織管 理過程不可缺少的重要組織部分，包括戰(zhàn) 略規(guī)劃、所有項目、變更管理過程。 58 monitoring 為達到所建立的目標(biāo)，確定有關(guān) 事務(wù)的適宜性、充分性和有效性所采 取的活動 。 ? 融通資金是為風(fēng)險管理對資金的籌措，也是風(fēng)險的一種財務(wù)補償機制。 注 3：風(fēng)險處理可以產(chǎn)生新的風(fēng)險或修正已 存在的風(fēng)險。 52 risk acceptance 注 1：風(fēng)險處理可包括： —— 通過決定不啟動或停止產(chǎn)生風(fēng)險的活動而避免風(fēng)險。 49 risk analysis 將風(fēng)險分析的結(jié)果與風(fēng)險準(zhǔn)則進行比 較，以確定風(fēng)險和（或）其量是否可接受 或可容許。準(zhǔn)則也是使組織對接受風(fēng)險做出決定的依據(jù)。 ? 利益相關(guān)者的需要及關(guān)注的問題不同，因而風(fēng)險感知會有所不同。 38 munication and consultation 可以影響風(fēng)險、受到風(fēng)險影響或自 認為會受到風(fēng)險影響的任何個人、團體 或組織。 35 risk management plan 在風(fēng)險管理框架內(nèi)規(guī)定用于風(fēng)險管理 的方法、管理要素、資源的方案。 注 1：事件可能是確定的，也可能是不確定的。然而，從安 全方面來看，后果往往都是負面的。 ?也適用于 EMS和 QMS中。 ? 風(fēng)險管理的每一個特定領(lǐng)域或應(yīng)用都具有各自的需求、受眾、觀念和準(zhǔn)則。 ? COSO全面風(fēng)險管理（ ERM）框架的定義： 企業(yè)風(fēng)險管理是一個過程，它由一個主體的董事會、管理當(dāng)局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在該主體的風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實現(xiàn)提供合理的保證。 ?通過這個過程，它們與利益相關(guān)方進行溝通和協(xié)商，監(jiān)測和評審風(fēng)險，以及為確保不再進一步需求風(fēng)險處理而修正風(fēng)險的控制措施 6 7 ? 20世紀 30年代在美國開始萌芽 ? 受當(dāng)時世界性經(jīng)濟危機的影響，美國經(jīng)濟大蕭條， 約有 40％左右的銀行和企業(yè)破產(chǎn)，為應(yīng)對經(jīng)營上 的危機，美國許多大中型企業(yè)都在內(nèi)部設(shè)立了保 險管理部門，負責(zé)安排企業(yè)的各種保險項目，保 險成為當(dāng)時企業(yè)處理風(fēng)險的主要方法 ? 20世紀 50年代，風(fēng)險管理在美國以學(xué)科的形式發(fā) 展，并逐步形成了獨立的理論體系。 一、 風(fēng)險與風(fēng)險管理 ?風(fēng)險管理是針對風(fēng)險指揮和控制組織的協(xié)調(diào)活動。 ?針對安然、世通等財務(wù)欺詐事件，美國國會出臺了著名的 《 2022年薩班斯 — 奧克斯利法案》 來規(guī)范上市公司的行為 ?1983年美國風(fēng)險和保險管理協(xié)會年會上，通過了? 101條 風(fēng)險管理準(zhǔn)則?，標(biāo)志著風(fēng)險管理發(fā)展進入了一個新階段 ?歐洲 11個國家成立了?歐洲風(fēng)險管理委員會? ?美國多家專業(yè)團體成立了?反虛假財務(wù)報告委員會?和著 名的專門研究內(nèi)部控制的委員會? COSO委員會? ?COSO著名報告《內(nèi)部控制 整體框架》 (1992)和《 COSO ERM企業(yè)風(fēng)險管理框架》 (2022)，是風(fēng)險管理的重要文獻 。 16 17 ISO31000:2022 ? ISO31000:2022提供了在任何范圍和狀況下，以系統(tǒng)的、清晰可靠的方式管理風(fēng)險的原則和通用指南。 4）改進對機會和威脅的識別； 5）遵守相關(guān)的法律法規(guī)要求及國際規(guī)范； 6）改進強制性和自愿性報告 7）改善治理 8）提高利益相關(guān)者的信心和信任； 五、實施風(fēng)險管理的意義 24 9）為決策和規(guī)劃建立可靠的根基： 10）加強控制 11）有效地分配和使用風(fēng)險處理資源； 12）提高運作的效果和效率 13）加強健康和安全績效，以及環(huán)境保護 14）改善損失預(yù)防和事件管理； 15）減少損失； 16) 提高組織的學(xué)習(xí)能力； 17）增強組織的應(yīng)變能力； 五、實施風(fēng)險管理的意義 六、風(fēng)險管理在認證領(lǐng)域中的應(yīng)用 ?ISO31000中所描述的通用方法提供了在任何范圍和背景下，以系統(tǒng)、清晰、可靠的方式管理風(fēng)險的原則和指南。 27 risk consequence 某一事件的結(jié)果。 注 2：在描述風(fēng)險時，常用?頻率?一詞而不是用?概率? 一詞。 31 risk management 提供在組織內(nèi)設(shè)計、實施、監(jiān)測、評審 和持續(xù)改進風(fēng)險管理的基礎(chǔ)和組織安排的要 素集合。 注 1：信息涉及風(fēng)險管理的存在、性質(zhì)、形式、可能 性、嚴重程度、評定、可接受性、處理。 注 1：風(fēng)險感知取決于利益相關(guān)者的需要、關(guān)注點及知識。 ? 風(fēng)險準(zhǔn)則是組織用于評價風(fēng)險重要度的標(biāo)準(zhǔn)，因此，風(fēng)險 準(zhǔn)則需體現(xiàn)組織的風(fēng)險承受度，并反映組織的價值觀、目 標(biāo)和資源。 risk owner 48 理解風(fēng)險的性質(zhì)和確定風(fēng)險 程度的過程。 ? 任何規(guī)模和類型的組織都面臨風(fēng)險，組織的所有 活動都涉及風(fēng)險。 —— 與其他方面共同分擔(dān)風(fēng)險（包括合同、風(fēng)險融資）。 55 risk transfer 為實現(xiàn)風(fēng)險處理及其他相關(guān)活動的 費用提供資金的活動。 注 3：對風(fēng)險的接受程度和對風(fēng)險準(zhǔn)則的依賴程度 可能會有變化。 風(fēng)險管理原則一 65 ?在組織的運營活動中，機遇和威脅并存，風(fēng)險管理 就是 要趨利避害，創(chuàng)造價值。 69 風(fēng)險管理原則二 ?首先，該框架擴展了內(nèi)部控制框架，強調(diào)風(fēng)險管理與企業(yè)戰(zhàn)略目標(biāo)相協(xié)調(diào)，并最終融人企業(yè)文化之中； ?其次，該框架更強調(diào)風(fēng)險管理貫穿于企業(yè)運行過程的各個方面，涉及到企業(yè)的治理、管理和操作等所有層級，擴展了單純的內(nèi)部控制職能； ?最后，引入了風(fēng)險組合、風(fēng)險和機會的區(qū)分、風(fēng)險應(yīng)對、風(fēng)險偏好、風(fēng)險容量等風(fēng)險管理理論新的研究成果。 風(fēng)險管理原則 75 ?風(fēng)險管理是一個過程，就符合過程管理的原則，組織的風(fēng)險管理是由許多風(fēng)險管理過程組成，在風(fēng)險管理的過程中，要將多個風(fēng)險管理過程按照一個統(tǒng)一的風(fēng)險管理系統(tǒng)來管理，這樣能夠取得最優(yōu)的效率和結(jié)果 ?組織體系是風(fēng)險管理的保障 ?風(fēng)險管理是及時的，有組織的 風(fēng)險管理原則五 76 風(fēng)險管理是基于 最可用的信息 風(fēng)險管理過程要以有效的信息為基 礎(chǔ)。 風(fēng)險管理原則七 79 ?風(fēng)險管理與組織的內(nèi)外部環(huán)境有關(guān)。 風(fēng)險管理原則九 83 ?在組織的風(fēng)險管理過程中，風(fēng)險管理的決策者要參與分風(fēng)險管理過程，要和風(fēng)險管理過程的人員進行充分的溝通，要在風(fēng)險管理的各個環(huán)節(jié)明確要求和準(zhǔn)則，及時掌握風(fēng)險動態(tài)，做出準(zhǔn)確的決策。組織通過績效測量、檢查和調(diào)整等手段，使風(fēng)險管理得到持續(xù)改進。 121 122 風(fēng)險管理原則、框架和過程關(guān)系圖 風(fēng)險管理過程的組成 ? 風(fēng)險管理過程是組織管理的有機組成部分，嵌入在組織文化和實踐當(dāng)中，貫穿于組織的經(jīng)營過程。 125 ? 與利益相關(guān)者的溝通協(xié)商是重要的，由于他們基于對風(fēng)險的感知，做出了對風(fēng)險的判斷。 ? 為保證在制定風(fēng)險準(zhǔn)則時能充分考慮外部利益相關(guān)者的目標(biāo)和關(guān)注點，組織需要了解外部環(huán)境。風(fēng)險管理宜充分考慮滿足開展風(fēng)險管理的資源需求。 ? 風(fēng)險準(zhǔn)則應(yīng)當(dāng)與組織的風(fēng)險管理方針一致。除了識別可能發(fā)生的風(fēng)險事件外，還要考慮其可能的原因和可能導(dǎo)致的后果，包括所有重要的原因和后果。 144 （ 2）風(fēng)險分析的考慮要素 ? 在風(fēng)險分析中，應(yīng)考慮組織的風(fēng)險承受度及其對前提和假設(shè)的敏感性，并適時與決策者和其他利益相關(guān)者有效地溝通．另外，還要考慮可能存在的專家觀點中的分歧及數(shù)據(jù)和模型的局限性。 ? 與組織確定的風(fēng)險準(zhǔn)則進行對照，以決定風(fēng)險的水平并確定控制風(fēng)險的優(yōu)先順序。 基于?最低合理可行?原則（ As Low As reasonable Practicable，簡稱 ALARP）。 ? 用情景分析法來進行預(yù)測，不僅能得出具體的預(yù)測結(jié)果，而且還能分析達到未來不同發(fā)展情景的可行性以及提出需要采取的技術(shù)、經(jīng)濟和政策措施，為管