【正文】 理者決策提供依據(jù) 。 ? 失效模式、效應(yīng)和危害度分析（ Failure Mode and Effect and Criticality Analysis，簡(jiǎn)稱 FMECA）拓展了 FMEA 的使用范圍。 164 （應(yīng)對(duì)措施） ? 選擇時(shí)需考慮： —— 法律、法規(guī)、社會(huì)責(zé)任和環(huán)境保護(hù)等方面的要求； —— 風(fēng)險(xiǎn)應(yīng)對(duì)措施的實(shí)施成本與收益（有些風(fēng)險(xiǎn)可能需要組織考慮采用經(jīng)濟(jì)上看起來(lái)不合理的風(fēng)險(xiǎn)應(yīng)對(duì)決策，例如可能帶來(lái)嚴(yán)重的負(fù)面后果但發(fā)生可能性低的風(fēng)險(xiǎn)事件）； —— 選擇幾種應(yīng)對(duì)措施，將其單獨(dú)或組合使用； —— 利益相關(guān)者的訴求和價(jià)值觀、對(duì)風(fēng)險(xiǎn)的認(rèn)知和承受度以及對(duì)某一些風(fēng)險(xiǎn)應(yīng)對(duì)措施的偏好。 166 （應(yīng)對(duì)）計(jì)劃 ? 計(jì)劃中應(yīng)當(dāng)包括以下信息： —— 預(yù)期的收益； —— 績(jī)效指標(biāo)及其考核方法； —— 風(fēng)險(xiǎn)管理責(zé)任人及實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施的人員安排； —— 風(fēng)險(xiǎn)應(yīng)對(duì)措施涉及的具體業(yè)務(wù)和管理活動(dòng)； 167 ? 計(jì)劃中應(yīng)當(dāng)包括以下信息（續(xù)） —— 選擇多種可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)，實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施的優(yōu)先次序； —— 報(bào)告和監(jiān)督、檢查的要求； —— 資源需求，包括應(yīng)急機(jī)制的資源需求； —— 執(zhí)行時(shí)間表等。在風(fēng)險(xiǎn)管理過(guò)程及整體過(guò)程中，記錄提供了方法和工具改進(jìn)的基礎(chǔ)。 社會(huì)主義法制的基本要求 （ 基本內(nèi)容 ） ： 有法可依 、 有法必依 、 執(zhí)法必嚴(yán) 、 違法必究 一 ﹑ 我國(guó)的法律體系 178 社會(huì)主義法制的原則： 合法 、 民主 、 平等 、 統(tǒng)一 。也可用作風(fēng)險(xiǎn)管理框架評(píng)審的輸入。當(dāng)影響到組織內(nèi)其他領(lǐng)域的風(fēng)險(xiǎn)或影響到其他利益相關(guān)者時(shí)，要評(píng)估這些影響，并與有關(guān)利益相關(guān)者溝通，必要時(shí)調(diào)整。 163 ? 風(fēng)險(xiǎn)處理方案（應(yīng)對(duì)措施）不必互相排斥或適宜所有情況。 （ 1）情景分析 157 （ 2）失效模式和效應(yīng)分析 （ Failure Mode and Effect Analysis，簡(jiǎn)稱 FMEA） ? 是用來(lái)識(shí)別組件或系統(tǒng)未能達(dá)到其設(shè)計(jì)意圖的方法。換句話說(shuō)，情景分析是類似? 如果 怎樣 ?的分析方法。 ? 有時(shí)，根據(jù)已經(jīng)制定的風(fēng)險(xiǎn)準(zhǔn)則，風(fēng)險(xiǎn)評(píng)價(jià)使組織做出維持現(xiàn)有的風(fēng)險(xiǎn)應(yīng)對(duì)措施，不采取其他新的措施的決定。在某些情況下，可能需要多個(gè)指標(biāo)來(lái)確切描述不同時(shí)間、地點(diǎn)、類別或情形的后果。 143 風(fēng)險(xiǎn)分析 （ 1）風(fēng)險(xiǎn)分析的含義 系統(tǒng)地運(yùn)用相關(guān)信息來(lái)確認(rèn)風(fēng)險(xiǎn)的來(lái)源 ，并對(duì)風(fēng)險(xiǎn)進(jìn)行估計(jì)。識(shí)別風(fēng)險(xiǎn)不僅要考慮有關(guān)事件可能帶來(lái)的損失，也要考慮其中蘊(yùn)含的機(jī)會(huì)。 ? 風(fēng)險(xiǎn)準(zhǔn)則需體現(xiàn)組織的風(fēng)險(xiǎn)承受度，應(yīng)反映組織的價(jià)值觀、目標(biāo)和資源。 明確內(nèi)部環(huán)境 132 ? 理解內(nèi)部環(huán)境是必要的，可包括，但不僅限于： —— 治理、組織結(jié)構(gòu)、作用和責(zé)任； —— 方針、目標(biāo)，為實(shí)現(xiàn)方針和目標(biāo)制定的戰(zhàn)略； —— 基于資源和知識(shí)理解的能力（如：資金、時(shí)間、人員、過(guò)程、系統(tǒng)和技術(shù)）； —— 與內(nèi)部利益相關(guān)方的關(guān)系，內(nèi)部利益相關(guān)者的觀點(diǎn)和價(jià)值觀； —— 組織的文化； —— 信息系統(tǒng)、信息流和決策過(guò)程； —— 組織所采用的標(biāo)準(zhǔn)、指南和模式； —— 合同關(guān)系的形式與范圍。 ? 盡管許多此類參數(shù)與風(fēng)險(xiǎn)管理框架設(shè)計(jì)時(shí)所考慮的參數(shù)類似，但在明確風(fēng)險(xiǎn)管理過(guò)程的狀況時(shí)，這些參數(shù)需要細(xì)致地，特別是與特定風(fēng)險(xiǎn)管理過(guò)程聯(lián)系起來(lái)考慮。該計(jì)劃針對(duì)與風(fēng)險(xiǎn)本身、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)后果（如果掌握）以及處理風(fēng)險(xiǎn)措施相關(guān)的問(wèn)題。 ? 改進(jìn)的輸出：組織風(fēng)險(xiǎn)管理和其風(fēng)險(xiǎn)管理文化的改進(jìn)。隨著內(nèi)部和外部事件的發(fā)生、組織環(huán)境和知識(shí)的改變以及監(jiān)督和檢查的執(zhí)行，有些風(fēng)險(xiǎn)可能會(huì)發(fā)生變化，一些新的風(fēng)險(xiǎn)可能會(huì)出現(xiàn)，另一些風(fēng)險(xiǎn)可能消失。 風(fēng)險(xiǎn)管理原則八 82 風(fēng)險(xiǎn)管理是透明的和包容的 利益相關(guān)方、尤其是組織各層面的決策者 適當(dāng)、及時(shí)的參與，確保了風(fēng)險(xiǎn)管理保持相關(guān) 和先進(jìn)性。確保信息對(duì)決策的有效支持。 風(fēng)險(xiǎn)管理原則四 73 ?風(fēng)險(xiǎn)是不確定的，否則，就不能稱之為風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)管理原則二 68 ?COSO于 2022年起開(kāi)始進(jìn)行企業(yè)風(fēng)險(xiǎn)管理研究，強(qiáng)調(diào)風(fēng)險(xiǎn)管理框架必須和內(nèi)部控制框架相一致，把內(nèi)部控制目標(biāo)和要素整合到企業(yè)全面風(fēng)險(xiǎn)管理過(guò)程中。 風(fēng)險(xiǎn)管理原則一 64 ?這項(xiàng)原則的價(jià)值在于風(fēng)險(xiǎn)管理的目的就是為了 創(chuàng)造并保護(hù)價(jià)值，控制損失。 注 1：風(fēng)險(xiǎn)自留包括接受那些沒(méi)有得到識(shí)別的風(fēng)險(xiǎn)。 ? 在風(fēng)險(xiǎn)評(píng)價(jià)之后，風(fēng)險(xiǎn)管理者會(huì)發(fā)現(xiàn)某些風(fēng)險(xiǎn)發(fā)生損失的可 能性很大，或者一旦發(fā)生且損失的程度非常嚴(yán)重時(shí)，可以采 取主動(dòng)放棄原來(lái)承擔(dān)風(fēng)險(xiǎn)或完全拒絕承擔(dān)該風(fēng)險(xiǎn)的實(shí)施行動(dòng)， 就是對(duì)風(fēng)險(xiǎn)的規(guī)避。 —— 改變可能性。 ? GB/T24353:2022 中提到這一詞匯 ? COSOⅡ 指出： ? 風(fēng)險(xiǎn)偏好是企業(yè)追求目標(biāo)中愿意接受風(fēng)險(xiǎn)的程度 ? 指導(dǎo)企業(yè)的資源配置； 51 risk appetite 接受某一風(fēng)險(xiǎn)的決定。 risk description 46 導(dǎo)致風(fēng)險(xiǎn)的單獨(dú)或組合的內(nèi)在可 能性的因素 注：風(fēng)險(xiǎn)源可能是有形的或者是無(wú)形的。 42 establishing the context 評(píng)價(jià)風(fēng)險(xiǎn)嚴(yán)重性（度）的依據(jù) 。 39 stakeholder 組織的利益相關(guān)者可以包括 1）組織的決策者； 2）組織內(nèi)部負(fù)責(zé)制定風(fēng)險(xiǎn)管理政策的人員； 3）組織或活動(dòng)中實(shí)施風(fēng)險(xiǎn)管理的人員； 4）需要對(duì)組織的風(fēng)險(xiǎn)管理實(shí)踐進(jìn)行評(píng)估的人員； 5）組織中負(fù)責(zé)制定風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)、指南、程序、 應(yīng)用準(zhǔn)則的人員； 6）股東、董事會(huì)、高級(jí)管理人員、員工、債權(quán)人、供應(yīng)商、顧客、銀行、監(jiān)管機(jī)構(gòu)、合作伙伴等 . （見(jiàn) GB/T24353:2022前言部分）。 36 管理方針、程序和慣例對(duì)溝通、協(xié)商、 明確環(huán)境、以及識(shí)別、分析、評(píng)價(jià)、處理、 監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)活動(dòng)的系統(tǒng)應(yīng)用 。 ? 事件可能是明顯的，也可能是模糊的，其影響可能是正面的，也可能是負(fù)面的。 注 1： GB/ 給出了一個(gè)關(guān)于?概率?的數(shù)學(xué)定 義，度量某一隨機(jī)事件發(fā)生可能性大小的實(shí)數(shù)，其值 介于 0與 1之間，它可以用來(lái)指在一段相當(dāng)長(zhǎng)的時(shí)間內(nèi)， 某一事件將要發(fā)生的頻率，或者這一事件發(fā)生的可信 程度。 注 4：風(fēng)險(xiǎn)通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性 的組合來(lái)表達(dá)。 ISO31010:2022 《 IEC ISO31010 2022 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估技術(shù)》 1 范圍 2 規(guī)范性引用文件 3 術(shù)語(yǔ)和定義 4 風(fēng)險(xiǎn)評(píng)估的相關(guān)概念 . 5 風(fēng)險(xiǎn)評(píng)估過(guò)程 . 6 風(fēng)險(xiǎn)評(píng)估技術(shù)的選擇 附錄 A 風(fēng)險(xiǎn)評(píng)估技術(shù)的比較 附錄 B 風(fēng)險(xiǎn)評(píng)估技術(shù) 18 國(guó)家標(biāo)準(zhǔn) (GB/T23694) 《 GB/T23694 2022 風(fēng)險(xiǎn)管理 術(shù)語(yǔ) 》 idt《 ISO GUIDE 73 2022 》 1 基礎(chǔ)術(shù)語(yǔ)（ 8） 2 受風(fēng)險(xiǎn)影響的組織及個(gè)人的相關(guān)術(shù)語(yǔ)（ 4） 3 與風(fēng)險(xiǎn)評(píng)估的相關(guān)術(shù)語(yǔ)（ 6） 4 與風(fēng)險(xiǎn)處理和風(fēng)險(xiǎn)控制相關(guān)的術(shù)語(yǔ)（ 11） 19 國(guó)家標(biāo)準(zhǔn) (GB/T24353) ?風(fēng)險(xiǎn)管理過(guò)程 5 . 2 明 確 環(huán) 境 信 息 5 . 3 風(fēng) 險(xiǎn) 評(píng) 估5 . 3 . 2 風(fēng) 險(xiǎn) 識(shí) 別5 . 3 . 3 風(fēng) 險(xiǎn) 分 析5 . 3 . 4 風(fēng) 險(xiǎn) 評(píng) 價(jià)5 . 4 風(fēng) 險(xiǎn) 應(yīng) 對(duì)5 . 5 監(jiān)督和檢查20 國(guó)家標(biāo)準(zhǔn) (GB/T24353) 《 GB/T24353 2022 風(fēng)險(xiǎn)管理 原則與實(shí)施指南》 1 范圍 2 規(guī)范性引用文件 3 術(shù)語(yǔ)和定義（ GB/T23694） 4 風(fēng)險(xiǎn)管理原則（ 8） 5 風(fēng)險(xiǎn)管理過(guò)程 6 風(fēng)險(xiǎn)管理的實(shí)施 21 22 ?風(fēng)險(xiǎn)管理的目的 : 通過(guò)具有前瞻性的、充分地考慮各類風(fēng)險(xiǎn)的不確定性及其對(duì)目標(biāo)的影響，制定行之有效的應(yīng)對(duì)措施，為組織在運(yùn)營(yíng)和決策中有效應(yīng)對(duì)各類突發(fā)事件和風(fēng)險(xiǎn)提供支持和保障，以使組織能有效的配置資源、優(yōu)化過(guò)程，及時(shí)、恰當(dāng)、有效地應(yīng)對(duì)風(fēng)險(xiǎn)，提高風(fēng)險(xiǎn)應(yīng)對(duì)的效率和效果，更好地實(shí)現(xiàn)組織的目標(biāo)。 ?盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)，ISO31000建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。 二、風(fēng)險(xiǎn)管理的起源和發(fā)展 8 ?20世紀(jì) 90年代開(kāi)始隨著國(guó)際資產(chǎn)證券化、債券的風(fēng)險(xiǎn)進(jìn)一 步擴(kuò)大，使風(fēng)險(xiǎn)管理更迅速地在國(guó)際推行。 1 第一部分 風(fēng)險(xiǎn)管理 內(nèi)容提要 ?第一章 風(fēng)險(xiǎn)管理概述 ?第二章 術(shù)語(yǔ)和定義 ?第三章 風(fēng)險(xiǎn)管理原則 ?第四章 風(fēng)險(xiǎn)管理框架 ?第五章 風(fēng)險(xiǎn)管理過(guò)程 2 3 風(fēng)險(xiǎn)管理概述 第 一 章 4 內(nèi)容提要 一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理 二、風(fēng)險(xiǎn)管理的起源和發(fā)展 三、我國(guó)的風(fēng)險(xiǎn)管理 四、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) 五、實(shí)施風(fēng)險(xiǎn)管理的目的和意義 六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用 5 一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理 ?所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時(shí)實(shí)現(xiàn)其目標(biāo)的因素和影響。 美國(guó)一些大公司的重大損失使公司高層決策者開(kāi) 始認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要性。 11 ?國(guó)際大環(huán)境，促進(jìn)了風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)化和國(guó)際化 ?2022年澳洲和新西蘭聯(lián)合推出 AZ/NZS 4360風(fēng)險(xiǎn)管理標(biāo) 準(zhǔn)，是第一個(gè)國(guó)家級(jí)的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) ,并為國(guó)際標(biāo)準(zhǔn)的 出臺(tái)奠定了基礎(chǔ) ?風(fēng)險(xiǎn)管理 的 國(guó)際標(biāo)準(zhǔn) ISO31000為業(yè)界廣為關(guān)注， ISO歷 時(shí)四年， 從 CD到 DIS再到 FDIS稿，不斷完善標(biāo)準(zhǔn) ，于 2022年 11月 13日正式發(fā)布了《 ISO31000： 2022 風(fēng)管理 原則和指南》 ?該標(biāo)準(zhǔn) 明確了風(fēng)險(xiǎn)管理的原則和指南 ?為深入開(kāi)展風(fēng)險(xiǎn)管理工作提供了理論基礎(chǔ) ?2022年，我國(guó)已經(jīng)依據(jù) ISO31000標(biāo)準(zhǔn)的 DIS稿，頒布了 國(guó)家標(biāo)準(zhǔn)《 GB/T24353 風(fēng)險(xiǎn)管理 原則與實(shí)施指南》 四、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) ISO的相關(guān)標(biāo)準(zhǔn)和指南 《 ISO DUIDE 73 風(fēng)險(xiǎn)管理 詞匯》 《 ISO31000 風(fēng)險(xiǎn)管理 原則和指南》 《 IEC/ISO31010 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估技術(shù)》 12 《 ISO GUIDE 73: 2022 風(fēng)險(xiǎn)管理 詞匯》 ?與風(fēng)險(xiǎn)有關(guān)的術(shù)語(yǔ)（ 1） ?與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語(yǔ)（ 4） ?與風(fēng)險(xiǎn)管理過(guò)程有關(guān)的術(shù)語(yǔ)（ 45） 13 ISO GUIDE 73 ISO31000:2022 《 ISO31000 2022 風(fēng)險(xiǎn)管理 原則和指南》 1 范圍 2 術(shù)語(yǔ)和定義（ 29） 3 風(fēng)險(xiǎn)管理原則（ 11） 4 風(fēng)險(xiǎn)管理框架 5 風(fēng)險(xiǎn)管理過(guò)程 14 15 ISO31000： 2022 風(fēng)險(xiǎn)管理原則、框架和過(guò)程關(guān)系圖 ISO31000:2022 ?ISO31000:2022 風(fēng)險(xiǎn)管理 原則和指南《 Risk management – Principles and guideline》提供了風(fēng)險(xiǎn)管理的原則和通用性指南。 ? ?明確環(huán)境?將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險(xiǎn)準(zhǔn)則的多樣性，所有這些都將幫助揭示和評(píng)價(jià)風(fēng)險(xiǎn)的性質(zhì)和復(fù)雜性。 注 3：風(fēng)險(xiǎn)通常以潛在事件和后果，或它們的組合來(lái)描述。 ： 某一事發(fā)生的機(jī)會(huì) 28 probability 某一事件發(fā)生的可能程度。 注 3：對(duì)于給定時(shí)間內(nèi)事件發(fā)生的概率可以估算出來(lái) ? 確定的事件，是預(yù)知的，而不確定的事件，是沒(méi)有預(yù)知的，但也是有可能發(fā)生的。 注 2：風(fēng)險(xiǎn)管理計(jì)劃可應(yīng)用于特定的產(chǎn)品、過(guò)程和項(xiàng) 目、組織的部分或整體。 注 2：術(shù)語(yǔ)?利益相關(guān)者?包括 GB/T19000 2022中定義的?相關(guān)方?。 41 界定外部和內(nèi)部參數(shù)，以便在管 理風(fēng)險(xiǎn)和設(shè)置風(fēng)險(xiǎn)管理方針的范圍及 風(fēng)險(xiǎn)準(zhǔn)則時(shí)，予以考慮