【正文】 評價(jià)該處理的有效性。為此需要識別并檢查原有風(fēng)險(xiǎn)與次生風(fēng)險(xiǎn)之間的關(guān)系。 ? 適當(dāng)時(shí)，監(jiān)測和評審的結(jié)果應(yīng)當(dāng)有記錄并對內(nèi)或?qū)ν鈭?bào)告。 是實(shí)現(xiàn)無產(chǎn)階級專政 、 鞏固和發(fā)展社會主義 制度的重要工具 （ 階級性和人民性 、 科學(xué) 性統(tǒng)一 ） 。 ? 關(guān)于記錄的建立的決定宜考慮： —— 組織持續(xù)學(xué)習(xí)的需求； —— 出于管理意圖，重新使用信息益處； —— 涉及建立和保持記錄的成本和工作量； —— 對記錄的法律法規(guī)和運(yùn)行需求； —— 獲取的方法、檢索的難易和儲存媒介； —— 保存期限； —— 信息的敏感性。 ? 風(fēng)險(xiǎn)應(yīng)對計(jì)劃要與組織的管理過程整合 168 ? 作為風(fēng)險(xiǎn)管理過程的組成部分，定期對風(fēng)險(xiǎn)與控制進(jìn)行監(jiān)測和評審，以確認(rèn)： （ 1）有關(guān)風(fēng)險(xiǎn)的假定仍然有效； （ 2）風(fēng)險(xiǎn)評估所依據(jù)的假定，包括內(nèi)外部環(huán)境，仍然有效； （ 3）正在實(shí)現(xiàn)預(yù)期結(jié)果； （ 4）風(fēng)險(xiǎn)評估的結(jié)果符合實(shí)際經(jīng)驗(yàn)； （ 5）風(fēng)險(xiǎn)評估技術(shù)被正確使用； （ 6）風(fēng)險(xiǎn)處理（應(yīng)對）有效。 165 ? 風(fēng)險(xiǎn)處理方案在實(shí)施過程中可能會失靈或無效。根據(jù)其重要性和危害程度， FMECA 可對每種被識別的失效模式進(jìn)行排序。 常用風(fēng)險(xiǎn)評估技術(shù) 156 ? 使用一系列情景，關(guān)注每個(gè)情景參數(shù)的合理變化 ? 為每個(gè)情景編寫一個(gè)?故事?，講述如何從此時(shí)此地轉(zhuǎn)向主題情景。 （ 1）上段是指無論活動(dòng)能帶來什么利益，風(fēng)險(xiǎn)等級 都是無法容忍的，必須不惜代價(jià)進(jìn)行風(fēng)險(xiǎn)處理； （ 2）中段是指要考慮實(shí)施風(fēng)險(xiǎn)應(yīng)對的成本與收益， 并權(quán)衡機(jī)遇與潛在結(jié)果； （ 3）下段是指風(fēng)險(xiǎn)等級微不足道，或者風(fēng)險(xiǎn)很小， 無需采取風(fēng)險(xiǎn)處理措施。經(jīng)過風(fēng)險(xiǎn)評價(jià)，確定該風(fēng)險(xiǎn)是可承受還是需進(jìn)行處理（分別采用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)優(yōu)化、風(fēng)險(xiǎn)轉(zhuǎn)移或風(fēng)險(xiǎn)保留等措施）。 （ 3）風(fēng)險(xiǎn)分析的方法 ? 根據(jù)風(fēng)險(xiǎn)分析的目的、獲得的信息數(shù)據(jù)和資源，風(fēng)險(xiǎn)分析可以是定性的、半定量的、定量的或以上方法的組合。 ? 不論風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)源是否在組織控制之下，或其原因是否已知，都應(yīng)對其進(jìn)行識別。具體的風(fēng)險(xiǎn)準(zhǔn)則應(yīng)盡可能在風(fēng)險(xiǎn)管理過程開始時(shí)制定，并持續(xù)不斷地檢查和完善 。 ? 所需的資源、職責(zé)、權(quán)限和要保存的記錄也宜予以規(guī)定。外部環(huán)境以組織所處的整體環(huán)境為基礎(chǔ)，包括法律和監(jiān)管要求、利益相關(guān)者的訴求和與具體風(fēng)險(xiǎn)管理過程相關(guān)的其他方面的信息等 。這些感知可以由于利益相關(guān)者的價(jià)值觀、需求、臆斷、概念和關(guān)注點(diǎn)的不同而變化。 ? 風(fēng)險(xiǎn)管理過程由明確環(huán)境信息、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)處理、監(jiān)測和評審所描述的活動(dòng)組成。 風(fēng)險(xiǎn)管理原則十 87 風(fēng)險(xiǎn)管理有利于 組織持續(xù)改進(jìn) 組織應(yīng)制定和實(shí)施戰(zhàn)略，以改善組 織各個(gè)方面的風(fēng)險(xiǎn)管理水平。 風(fēng)險(xiǎn)管理原則九 84 ?風(fēng)險(xiǎn)管理過程要進(jìn)行充分的協(xié)商和溝通，確保各方的觀點(diǎn)能采納，確保各方的利益能保證。風(fēng)險(xiǎn)管理與組織的行業(yè)、產(chǎn)品、經(jīng)營模式、客戶、競爭對象風(fēng)險(xiǎn)水平等相適應(yīng)。這些信息可通過經(jīng)驗(yàn)、反饋、觀察、 預(yù)測和專家判斷等多種渠道獲取，但使 用時(shí)要考慮數(shù)據(jù)、模型和專家意見的局 限性。 70 風(fēng)險(xiǎn)管理原則二 風(fēng)險(xiǎn)管理支持決策過程 組織的所有決策都應(yīng)考慮風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理。在某些特定領(lǐng)域，如金融業(yè)、從風(fēng)險(xiǎn)管理的角度 出發(fā)，幣值波動(dòng)既能造成潛在損失，又是可能盈利的機(jī)會。 57 risk retention 不斷檢查、監(jiān)督、嚴(yán)格觀察或 確定狀態(tài)，以識別所要求或期待的 績效水平的變化。 注：在某些行業(yè)中，風(fēng)險(xiǎn)融資特指對風(fēng)險(xiǎn)造成 的財(cái)務(wù)后果提供資金。 —— 通過有事實(shí)依據(jù)的決策保留風(fēng)險(xiǎn)。只是組織應(yīng)通過確定風(fēng)險(xiǎn)準(zhǔn)則，來決定對某一風(fēng)險(xiǎn)是否接受。 注 1：風(fēng)險(xiǎn)分析為風(fēng)險(xiǎn)評價(jià)和風(fēng)險(xiǎn)處理決策提供了 基礎(chǔ)。 ? 風(fēng)險(xiǎn)評價(jià)準(zhǔn)則會涉及到各個(gè)方面，如成本收益、法律法規(guī)、利益相關(guān)者態(tài)度等。 注 2：風(fēng)險(xiǎn)感知可能不同于客觀數(shù)據(jù)。 注 2：協(xié)商是組織與它的利益相關(guān)方，在做出決策或 確定某一問題的方向前，針對問題雙向有事實(shí) 依據(jù)的溝通的過程。 注 1：基礎(chǔ)包括管理風(fēng)險(xiǎn)的方針、目標(biāo)、指令和承諾 注 2：組織安排包括計(jì)劃、關(guān)系、責(zé)任、資源、過程 和活動(dòng)。 注 3：有關(guān)可能性的程度可以用不同的等級來表示： 極不可能 /不大可能 /可能 /很可能 /幾 乎確定；或者 難以置信 /不可能 /可能性極小 /偶爾 /有可能 /經(jīng)常。 注 1：某一事件可能會產(chǎn)生不止一種的后果。 作為管理方法論，其原則和指南可以應(yīng)用到認(rèn)證的各個(gè)領(lǐng)域 ?OHSAS18000標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在職業(yè)健康安全專業(yè)領(lǐng)域的應(yīng)用。 ? 盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)， ISO31000建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。 二、風(fēng)險(xiǎn)管理的起源和發(fā)展 ? 全面企業(yè)風(fēng)險(xiǎn)管理框架 ? 風(fēng)險(xiǎn)管理正在從傳統(tǒng)的?點(diǎn)對點(diǎn)?式的管理走向全面的、一體化的管理。 ?組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)。 ?組織通過識別、分析和評定是否運(yùn)用風(fēng)險(xiǎn)處理修正風(fēng)險(xiǎn)以滿足它們的風(fēng)險(xiǎn)準(zhǔn)則，來管理風(fēng)險(xiǎn)。 ? 國際較知名的國際會計(jì)準(zhǔn)則委員會（ IASC)、巴塞爾銀行監(jiān)管委員會 (BASEL)、美國的 COSO委員會研究、發(fā)展了一整套完整的全面企業(yè)風(fēng)險(xiǎn)管理框架。 ? ISO31000建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其目的是將風(fēng)險(xiǎn)管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過程、方針、價(jià)值觀和文化中。 ?ISO22022標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在食品安全專業(yè)領(lǐng)域的應(yīng)用。 注 2：后果可以是正面的負(fù)面的。 29 event 特定情況的發(fā)生。 注 3：風(fēng)險(xiǎn)管理框架被嵌入到組織的整個(gè)戰(zhàn)略和運(yùn)營 的方針和實(shí)踐中 32 risk management framework 33 指令和承諾 風(fēng)險(xiǎn)管理框架的設(shè)計(jì) 理解組織和其狀況 建立風(fēng)險(xiǎn)管理方針 責(zé)任 嵌入組織的過程 資源 建立內(nèi)部溝通和報(bào)告機(jī)制 建立外部溝通和報(bào)告機(jī)制 框架的持續(xù)改進(jìn) 實(shí)施風(fēng)險(xiǎn)管理 實(shí)施風(fēng)險(xiǎn)管理框架 實(shí)施風(fēng)險(xiǎn)管理過程 框架的監(jiān)測和評審 ISO31000： 2022標(biāo)準(zhǔn)給出的風(fēng)險(xiǎn)管理框架 34 內(nèi)部環(huán)境 信息溝通 監(jiān)測 控制活動(dòng) 風(fēng)險(xiǎn)應(yīng)對 風(fēng)險(xiǎn)評估 事項(xiàng)識別 目標(biāo)設(shè)定 戰(zhàn)略 經(jīng)營 報(bào)告 合規(guī) 公司層面 科室 業(yè)務(wù)單位 子公司 《 COSO 全面風(fēng)險(xiǎn)管理框架》（三維圖） risk management policy 一個(gè)組織對風(fēng)險(xiǎn)管理的意圖 和方向的陳述。協(xié)商是： —— 通過影響力而非權(quán)力對決策施加影響； —— 作為決策的輸入，而非加入決策。 ? 風(fēng)險(xiǎn)感知反映利益相關(guān)者的需求，問題、知識、信念和價(jià)值 。 ? 風(fēng)險(xiǎn)準(zhǔn)則也會直接或間接反映法律法規(guī)要求或其他需要組 織遵循的要求。 注 2：風(fēng)險(xiǎn)分析包括風(fēng)險(xiǎn)估測。 ? 組織的價(jià)值取向和能力不同，因而是否能接受某 一風(fēng)險(xiǎn)會有不同的決定，這些決定會依據(jù)風(fēng)險(xiǎn)準(zhǔn) 則的要求。 修正風(fēng)險(xiǎn)的過程 53 risk treatment 注 2：對消極后果的風(fēng)險(xiǎn)處理有時(shí)可以稱為 ?風(fēng)險(xiǎn)減緩（ risk mitigation） ?、 ?風(fēng)險(xiǎn)消除（ risk eliminate）?、 ?風(fēng)險(xiǎn)預(yù)防（ risk prevention）?和 ?風(fēng)險(xiǎn)減小（ risk reduction）?。 ? 組織在風(fēng)險(xiǎn)處理（風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)優(yōu)化、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)自留）過程中，需要支付一定的費(fèi)用，以實(shí)現(xiàn)管理風(fēng)險(xiǎn)或補(bǔ)償損失，因而會采用各種方式融通資金。 注：監(jiān)測可應(yīng)用于風(fēng)險(xiǎn)管理框架、風(fēng)險(xiǎn)管理 過程、風(fēng)險(xiǎn)或控制措施。 ?因此風(fēng)險(xiǎn)管理過程越來越多地被認(rèn)為是既要關(guān)注不確定因素帶來的消極影響，又要關(guān)注這些不確定性因素的積極影響。風(fēng)險(xiǎn)管理旨在將風(fēng)險(xiǎn)控制在組織可接受的范圍內(nèi)，有助于判斷風(fēng)險(xiǎn)應(yīng)當(dāng)是否充分、有效，有助于決定行動(dòng)的優(yōu)先順序并選擇可行的行動(dòng)方案，從而幫助決策者做出合理的決策 風(fēng)險(xiǎn)管理原則三 71 ?風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評價(jià)是為了認(rèn)識、評價(jià)風(fēng)險(xiǎn)管理單位的風(fēng)險(xiǎn)狀況，解決風(fēng)險(xiǎn)管理中的各種問題，制定管理風(fēng)險(xiǎn)的決策方案。 風(fēng)險(xiǎn)管理原則六 77 ?風(fēng)險(xiǎn)管理過程是以信息為基礎(chǔ)的。 ?組織的風(fēng)險(xiǎn)管理與組織所承擔(dān)的風(fēng)險(xiǎn)有關(guān)，受組織的文化、地域、歷史、信仰、人員等人文因素的影響不同的組織風(fēng)險(xiǎn)偏好不一樣，風(fēng)險(xiǎn)標(biāo)準(zhǔn)不一樣，風(fēng)險(xiǎn)管理的決策和風(fēng)險(xiǎn)實(shí)施就不一樣。當(dāng)組織在重大風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)決策過程中，各方尤其要充分溝通，確保決策的有限性和針對性。 風(fēng)險(xiǎn)管理原則 十一 88 ?風(fēng)險(xiǎn)管理過程是一個(gè)持續(xù)改進(jìn)，動(dòng)態(tài)更新的一個(gè)過程。 ? 風(fēng)險(xiǎn)評估包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評價(jià)等三個(gè)步驟。 ? 由于利益相關(guān)者的觀點(diǎn)會對決策產(chǎn)生重大影響，因此他們的感知以被識別、記錄、以及在決策過程中考慮。 129 ? 外部環(huán)境信息包括但不限于： —— 國際、國內(nèi)、地區(qū)及當(dāng)?shù)氐恼?、?jīng)濟(jì)、 文化、法律、法規(guī)、技術(shù)、金融以及自然 環(huán)境和競爭環(huán)境； —— 影響組織目標(biāo)實(shí)現(xiàn)的外部關(guān)鍵因素及其歷 史和變化趨勢； —— 外部利益相關(guān)者及其訴求、價(jià)值觀、風(fēng)險(xiǎn) 承受度；外部利益相關(guān)者與組織的關(guān)系等。 134 ? 風(fēng)險(xiǎn)管理過程的狀況根據(jù)組織需求而變化。 137 （ 2）確定風(fēng)險(xiǎn)準(zhǔn)則時(shí)要考慮因素： ? 可能發(fā)生的后果的性質(zhì)、類型以及后果的度量； ? 可能性的度量； ? 可能性和后果的時(shí)限； ? 風(fēng)險(xiǎn)的度量方法； ? 風(fēng)險(xiǎn)等級的確定； ? 利益相關(guān)者可接受的風(fēng)險(xiǎn)或可容許的風(fēng)險(xiǎn)等級； ? 多種風(fēng)險(xiǎn)的組合的影響． 確定風(fēng)險(xiǎn)準(zhǔn)則 138 風(fēng)險(xiǎn)評估過程 ? 風(fēng)險(xiǎn)評估過程包括： ? 風(fēng)險(xiǎn)識別 ? 風(fēng)險(xiǎn)分析 ? 風(fēng)險(xiǎn)評價(jià) 139 ? 風(fēng)險(xiǎn)評估有助于決策者對風(fēng)險(xiǎn)及其原因、后果和可能性有更充分的理解。此外，要關(guān)注已經(jīng)發(fā)生的風(fēng)險(xiǎn)事件，特別是新近發(fā)生的風(fēng)險(xiǎn)事件 ? 識別風(fēng)險(xiǎn)需要所有相關(guān)人員的參與。一般情況下，首先采用定性分析，初步了解風(fēng)險(xiǎn)等級和揭示主要風(fēng)險(xiǎn)。 148 （ 2）風(fēng)險(xiǎn)評價(jià)決策 ? 風(fēng)險(xiǎn)評價(jià)利用風(fēng)險(xiǎn)分析過程中所獲得的對風(fēng)險(xiǎn)的認(rèn)識，來對未來的行動(dòng)進(jìn)行決策。 ? 風(fēng)險(xiǎn)評價(jià)的結(jié)果應(yīng)滿足風(fēng)險(xiǎn)處理的需要，否則， 應(yīng)做進(jìn)一步分析。這些故事可以包括那些能為情景帶來附加值的合理細(xì)節(jié)。 常用風(fēng)險(xiǎn)評估技術(shù) 158 ? 過程 ； ，確認(rèn)： 1)各部分出現(xiàn)明顯故障的方式是什么？ 2)造成這些失效模式的具體機(jī)制？ 3)故障可能產(chǎn)生的影響？ 4)失敗是無害的還是有破壞性的？ 5)故障如何檢測？ 。因此，要把監(jiān)督作為風(fēng)險(xiǎn)應(yīng)對措施的實(shí)施計(jì)劃的有機(jī)組成部分，以保證應(yīng)對措施持續(xù)有效。 169 ? 監(jiān)測和評審可能包括： —— 監(jiān)測事件，分析變化及其趨勢并從中吸取教訓(xùn)； —— 發(fā)現(xiàn)內(nèi)部和外部環(huán)境信息的變化，包括風(fēng)險(xiǎn)本身的變化、可能導(dǎo)致的風(fēng)險(xiǎn)應(yīng)對措施及其實(shí)施優(yōu)先次序的改變； —— 監(jiān)測并記錄風(fēng)險(xiǎn)處理方案實(shí)施后的剩余風(fēng)險(xiǎn)，以便在適當(dāng)時(shí)做進(jìn)一步處理； —— 適用時(shí)，對照風(fēng)險(xiǎn)處理計(jì)劃，檢查工作進(jìn)度與計(jì)劃的偏差，保證風(fēng)險(xiǎn)處理計(jì)劃的設(shè)計(jì)和執(zhí)行有效； 170 —— 報(bào)告關(guān)于風(fēng)險(xiǎn)、風(fēng)險(xiǎn)處理計(jì)劃的進(jìn)度和風(fēng)險(xiǎn)管理方針的遵循情況； —— 實(shí)施風(fēng)險(xiǎn)管理績效評估． ? 風(fēng)險(xiǎn)管理績效評估應(yīng)被納入到組織的績效管理以及組織對內(nèi)、對外的報(bào)告體系之中。 172 風(fēng)險(xiǎn)管理過程 173 174 第二部分 法律法規(guī) 175 法律概述 第 一 章