CCAA继续教育 考试 风险管理 讲义.ppt

风险处理方案在实施过程中可能会失灵或无效。因此，要把监督作为风险应对措施的实施计划的有机组成部分，以保证应对措施持续有效。 风险处理方案可能引起次生风险，对次生风险也需要评估、应对、监督和检查。在原有的风险应对计划中要加入这些次生风险的内容，而不应将其作为新风险而独立对待。为此需要识别并检查原有风险与次生风险之间的关系。当影响到组织内其他领域的风险或影响到其他利益相关者时，要评估这些影响，并与有关利益相关者沟通，必要时调整。 决策者和其他利益相关者应当清楚在采取风险处理方案后的剩余风险的性质和程度。 5.风险处理 * 5.3.制定和实施风险处理（应对）计划 计划中应当包括以下信息： ——预期的收益； ——绩效指标及其考核方法； ——风险管理责任人及实施风险应对措施的人员安排； ——风险应对措施涉及的具体业务和管理活动； 5.风险处理 * 计划中应当包括以下信息（续） ——选择多种可能的风险应对措施时，实施风险应对措施的优先次序； ——报告和监督、检查的要求； ——资源需求，包括应急机制的资源需求； ——执行时间表等。 风险应对计划要与组织的管理过程整合 5.风险处理 * 作为风险管理过程的组成部分，定期对风险与控制进行监测和评审，以确认： （1）有关风险的假定仍然有效； （2）风险评估所依据的假定，包括内外部环境，仍然有效； （3）正在实现预期结果； （4）风险评估的结果符合实际经验； （5）风险评估技术被正确使用； （6）风险处理（应对）有效。 6.监测和评审 * 监测和评审可能包括： ——监测事件，分析变化及其趋势并从中吸取教训； ——发现内部和外部环境信息的变化，包括风险本身的变化、可能导致的风险应对措施及其实施优先次序的改变； ——监测并记录风险处理方案实施后的剩余风险，以便在适当时做进一步处理； ——适用时，对照风险处理计划，检查工作进度与计划的偏差，保证风险处理计划的设计和执行有效； 6.监测和评审 * 3.4 明确风险管理过程状况 确立组织活动的目标、策略、范围和参数，或风险管理过程应用到的组织的那些部分。风险管理宜充分考虑满足开展风险管理的资源需求。 所需的资源、职责、权限和要保存的记录也宜予以规定。 3.明确环境 * 风险管理过程的状况根据组织需求而变化。可以包括，但不仅限于： —— 确定风险管理活动的目标； —— 确定风险管理过程的职责； —— 确定所要开展的风险管理活动的范围以及深度、广度，包括具体的内涵和外延； —— 以时间和地点，界定活动、过程、职能、项目、产品、服务或资产； —— 界定组织特定项目、过程或活动与其他项目、过程或活动之间的关系； 3.4 明确风险管理过程状况 * ——确定风险评估的方法； ——确定评价风险管理的绩效和有效性的方法； ——识别和规定所必须要做出的决策； ——确定所需的范围或框架性研究，它们的程度和目标，以及此种研究所需资源。 对这些和其他相关因素的关注，有助于确保所采用的风险管理方法适合于环境、组织、以及影响目标实现的风险。 3.4 明确风险管理过程状况 * 3.5 确定风险准则 （1）风险准则 risk criteria 评价风险重要程度的依据。 风险准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。有些风险准则直接或间接反映了法律和法规要求或其他需要组织遵循的要求。 风险准则应当与组织的风险管理方针一致。具体的风险准则应尽可能在风险管理过程开始时制定，并持续不断地检查和完善。 3.明确环境 * （2）确定风险准则时要考虑因素： 可能发生的后果的性质、类型以及后果的度量； 可能性的度量； 可能性和后果的时限； 风险的度量方法； 风险等级的确定； 利益相关者可接受的风险或可容许的风险等级； 多种风险的组合的影响． 3.5 确定风险准则 * 4.1 风险评估过程 风险评估过程包括： 风险识别 风险分析 风险评价 4.风险评估 * 风险评估有助于决策者对风险及其原因、后果和可能性有更充分的理解。为以下决策提供信息： （1）是否应该开展某些活动； （2）如何充分利用时机； （3）是否需要应对风险； （4）选择不同风险的应对策略； （5）确定风险应对策略的优先次序； （6）选择最适合的风险应对策略，将风险的不利影响控制在可以接受的水平。 4.风险评估 4.1 风险评估过程 * 4.2 风险识别 风险识别的含义 发现、列举和描述风险要素的过程。 风险识别的过程 风险识别是通过识别风险源、影响范围、事件及其原因和潜在的后果等，生成一个全面的风险列表。识别风险不