风险管理(第5章)风险管理过程.ppt

风险管理(第5章)风险管理过程.ppt

《风险管理(第5章)风险管理过程.ppt》由会员分享，可在线阅读，更多相关《风险管理(第5章)风险管理过程.ppt（68页珍藏版）》请在冰豆网上搜索。

第五章第五章风险管理过程风险管理过程111风险管理过程风险管理过程riskmanagementprocessriskmanagementprocess管理方针、程序和惯例对沟通、协商、明管理方针、程序和惯例对沟通、协商、明确环境、以及识别、分析、评价、处理、确环境、以及识别、分析、评价、处理、监测和评审风险活动的系统应用监测和评审风险活动的系统应用。

风险管理过程风险管理过程222风险管理过程风险管理过程333风险管理过程风险管理过程风险管理过程组成风险管理过程组成沟通和协商沟通和协商明确环境明确环境风险评估风险评估风险处理风险处理监测和评审监测和评审记录风险管理过程记录风险管理过程444风险管理过程风险管理过程风险管理过程组成风险管理过程组成沟通和协商沟通和协商明确环境明确环境风险评估风险评估风险处理风险处理监测和评审监测和评审记录风险管理过程记录风险管理过程555风险管理过程组成风险管理过程组成风险管理过程是组织管理的有机组成部分，风险管理过程是组织管理的有机组成部分，嵌入在组织文化和实践当中，贯穿于组织的嵌入在组织文化和实践当中，贯穿于组织的经营过程。

经营过程。

风险管理过程由明确环境信息、风险评估、风险管理过程由明确环境信息、风险评估、风险处理、监测和评审所描述的活动组成。

风险处理、监测和评审所描述的活动组成。

风险评估包括风险识别、风险分析和风险评风险评估包括风险识别、风险分析和风险评价等三个步骤。

价等三个步骤。

沟通和记录，应贯穿于风险管理过程沟通和记录，应贯穿于风险管理过程666风险管理过程组成风险管理过程组成777风险管理过程组成活动风险管理过程组成活动（11）沟通和协商（咨询）沟通和协商（咨询）（22）明确环境）明确环境（33）风险评估）风险评估（44）风险处理（应对）风险处理（应对）（55）监测和评审（监督和检查）监测和评审（监督和检查）（66）记录风险管理过程）记录风险管理过程888风险管理过程风险管理过程风险管理过程组成风险管理过程组成沟通和协商沟通和协商明确环境明确环境风险评估风险评估风险处理风险处理监测和评审监测和评审记录风险管理过程记录风险管理过程9991.1.与利益相关者沟通和协商与利益相关者沟通和协商沟通和协商沟通和协商communicationandconsultationcommunicationandconsultation组织针对风险管理，提供、共享或获取信息，与组织针对风险管理，提供、共享或获取信息，与利益相关方进行对话的持续和反复的过程。

利益相关方进行对话的持续和反复的过程。

在风险管理过程的每一个阶段都应当与内部和外在风险管理过程的每一个阶段都应当与内部和外部利益相关者有效沟通和协商。

沟通和协商计划部利益相关者有效沟通和协商。

沟通和协商计划宜在早期制定。

该计划针对与风险本身、风险成宜在早期制定。

该计划针对与风险本身、风险成因、风险后果（如果掌握）以及处理风险措施相因、风险后果（如果掌握）以及处理风险措施相关的问题。

为确保实施风险管理过程的职责明确，关的问题。

为确保实施风险管理过程的职责明确，以及利益相关者理解决策的基础和特定措施需求以及利益相关者理解决策的基础和特定措施需求的原因，采取有效的外部和内部沟通和协商。

的原因，采取有效的外部和内部沟通和协商。

沟通和协商沟通和协商1.1.与利益相关者沟通和协商与利益相关者沟通和协商与利益相关者的沟通协商是重要的，由于他们基与利益相关者的沟通协商是重要的，由于他们基于对风险的感知，做出了对风险的判断。

这些感于对风险的感知，做出了对风险的判断。

这些感知可以由于利益相关者的价值观、需求、臆断、知可以由于利益相关者的价值观、需求、臆断、概念和关注点的不同而变化。

概念和关注点的不同而变化。

由于利益相关者的观点会对决策产生重大影响，由于利益相关者的观点会对决策产生重大影响，因此他们的感知以被识别、记录、以及在决策过因此他们的感知以被识别、记录、以及在决策过程中考虑。

程中考虑。

沟通和协商宜提供真实的、相关的、准确的、便沟通和协商宜提供真实的、相关的、准确的、便于理解的交流信息，同时宜考虑到保密和个人诚于理解的交流信息，同时宜考虑到保密和个人诚实因素。

实因素。

沟通和协商沟通和协商2.2.协商团队方法协商团队方法适当地帮助明确环境；适当地帮助明确环境；确保利益相关者的利益被理解和考虑；确保利益相关者的利益被理解和考虑；帮助确保风险充分地被识别；帮助确保风险充分地被识别；将不同领域的专业知识一并用于分析风险；将不同领域的专业知识一并用于分析风险；确保在界定风险准则和评定风险时，不同的观点被恰当地确保在界定风险准则和评定风险时，不同的观点被恰当地考虑；考虑；确保认同和支持风险处理（应对）计划；确保认同和支持风险处理（应对）计划；加强在风险管理过程中的变更管理；加强在风险管理过程中的变更管理；制定一个恰当的内部和外部沟通和协商计划。

制定一个恰当的内部和外部沟通和协商计划。

沟通和协商沟通和协商风险管理过程风险管理过程风险管理过程组成风险管理过程组成沟通和协商沟通和协商明确环境明确环境风险评估风险评估风险处理风险处理监测和评审监测和评审记录风险管理过程记录风险管理过程1.1.明确组织环境（背景）明确组织环境（背景）明确环境（状况）明确环境（状况）establishingthecontextestablishingthecontext通过明确环境，组织明确其目标，界定风险管通过明确环境，组织明确其目标，界定风险管理应该考虑的外部和内部参数，并设置风险管理应该考虑的外部和内部参数，并设置风险管理过程的范围和风险准则。

理过程的范围和风险准则。

尽管许多此类参数与风险管理框架设计时所考尽管许多此类参数与风险管理框架设计时所考虑的参数类似，但在明确风险管理过程的状况虑的参数类似，但在明确风险管理过程的状况时，这些参数需要细致地，特别是与特定风险时，这些参数需要细致地，特别是与特定风险管理过程联系起来考虑。

管理过程联系起来考虑。

明确环境明确环境2.2.明确外部环境明确外部环境外部环境是组织在实现目标过程中所面临的外外部环境是组织在实现目标过程中所面临的外界环境的历史、现在和未来的各种相关信息。

界环境的历史、现在和未来的各种相关信息。

为保证在制定风险准则时能充分考虑外部利益为保证在制定风险准则时能充分考虑外部利益相关者的目标和关注点，组织需要了解外部环相关者的目标和关注点，组织需要了解外部环境。

外部环境以组织所处的整体环境为基础，境。

外部环境以组织所处的整体环境为基础，包括法律和监管要求、利益相关者的诉求和与包括法律和监管要求、利益相关者的诉求和与具体风险管理过程相关的其他方面的信息等。

具体风险管理过程相关的其他方面的信息等。

明确环境明确环境外部环境信息包括但不限于：

外部环境信息包括但不限于：

国际、国内、地区及当地的政治、经济、国际、国内、地区及当地的政治、经济、文化、法律、法规、技术、金融以及自然文化、法律、法规、技术、金融以及自然环境和竞争环境；环境和竞争环境；影响组织目标实现的外部关键因素及其历影响组织目标实现的外部关键因素及其历史和变化趋势；史和变化趋势；外部利益相关者及其诉求、价值观、风险外部利益相关者及其诉求、价值观、风险承受度；外部利益相关者与组织的关系等。

承受度；外部利益相关者与组织的关系等。

明确环境明确环境2.2.明确内部环境明确内部环境内部环境是组织在实现目标过程中所面临内部环境是组织在实现目标过程中所面临的内在环境的历史、现在和未来的各种相的内在环境的历史、现在和未来的各种相关信息。

关信息。

风险管理过程要与组织的文化、经营过程风险管理过程要与组织的文化、经营过程和结构相适应，包括组织内影响其风险管和结构相适应，包括组织内影响其风险管理的任何事物。

理的任何事物。

明确环境明确环境2.2.明确内部环境明确内部环境组织需明确内部环境信息，因为：

组织需明确内部环境信息，因为：

风险可能会影响组织战略、日常经营或风险可能会影响组织战略、日常经营或项目运营等各个方面，从而进一步会影响组织项目运营等各个方面，从而进一步会影响组织的价值、信用和承诺等；的价值、信用和承诺等；风险管理在组织的特定目标和管理条件风险管理在组织的特定目标和管理条件下进行；下进行；具体活动的目标和有关准则应放到组织具体活动的目标和有关准则应放到组织整体目标的环境中考虑。

整体目标的环境中考虑。

明确环境明确环境理解内部环境是必要的，可包括，但不仅限于：

理解内部环境是必要的，可包括，但不仅限于：

治理、组织结构、作用和责任；治理、组织结构、作用和责任；方针、目标，为实现方针和目标制定的战略；方针、目标，为实现方针和目标制定的战略；基于资源和知识理解的能力（如：

资金、时间、基于资源和知识理解的能力（如：

资金、时间、人员、过程、系统和技术）；人员、过程、系统和技术）；与内部利益相关方的关系，内部利益相关者的与内部利益相关方的关系，内部利益相关者的观点和价值观；观点和价值观；组织的文化；组织的文化；信息系统、信息流和决策过程；信息系统、信息流和决策过程；组织所采用的标准、指南和模式；组织所采用的标准、指南和模式；合同关系的形式与范围。

合同关系的形式与范围。

明确环境明确环境3.3.明确风险管理过程状况明确风险管理过程状况确立组织活动的目标、策略、范围和参数，确立组织活动的目标、策略、范围和参数，或风险管理过程应用到的组织的那些部分。

或风险管理过程应用到的组织的那些部分。

风险管理宜充分考虑满足开展风险管理的风险管理宜充分考虑满足开展风险管理的资源需求。

资源需求。

所需的资源、职责、权限和要保存的记录所需的资源、职责、权限和要保存的记录也宜予以规定。

也宜予以规定。

明确环境明确环境风险管理过程的状况根据组织需求而变化。

风险管理过程的状况根据组织需求而变化。

可以包括，但不仅限于：

可以包括，但不仅限于：

确定风险管理活动的目标；确定风险管理活动的目标；确定风险管理过程的职责；确定风险管理过程的职责；确定所要开展的风险管理活动的范围以确定所要开展的风险管理活动的范围以及深度、广度，包括具体的内涵和外延；及深度、广度，包括具体的内涵和外延；以时间和地点，界定活动、过程、职能、以时间和地点，界定活动、过程、职能、项目、产品、服务或资产；项目、产品、服务或资产；界定组织特定项目、过程或活动与其他界定组织特定项目、过程或活动与其他项目、过程或活动之间的关系；项目、过程或活动之间的关系；明确环境明确环境确定风险评估的方法；确定风险评估的方法；确定评价风险管理的绩效和有效性的方确定评价风险管理的绩效和有效性的方法；法；识别和规定所必须要做出的决策；识别和规定所必须要做出的决策；确定所需的范围或框架性研究，它们的确定所需的范围或框架性研究，它们的程度和目标，以及此种研究所需资源。

程度和目标，以及此种研究所需资源。

对这些和其他相关因素的关注，有助于确保所对这些和其他相关因素的关注，有助于确保所采用的风险管理方法适合于环境、组织、以及采用的风险管理方法适合于环境、组织、以及影响目标实现的风险。

影响目标实现的风险。

明确环境明确环境44确定风险准则确定风险准则（11）风险准则）风险准则riskcriteriariskcriteria评价风险重要程度的依据。

评价风险重要程度的依据。

风险准则需体现组织的风险承受度，应反映组风险准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。

有些风险准则直接织的价值观、目标和资源。

有些风险准则直接或间接反映了法律和法规要求或其他需要组织或间接反映了法律和法规要求或其他需要组织遵循的要求。

遵循的要求。

风险准则应当与组织的风险管理方针一致。

具风险准则应当与组织的风险管理方针一致。

具体的风险准则应尽可能在风险管理过程开始时体的风险准则应尽可能在风险管理过程开始时制定，并持续不断地检查和完善制定，并持续不断地检查和完善。

明确环境明确环境（22）确定风险准则时要考虑因素：

）确定风险准则时要考虑因素：

可能