全面风险管理基本流程和方法.docxVIP

全面风险管理基本流程和方法 全面风险管理基本流程和方法 (1)内部环境 l=il￥管理当局确立关于风险的理念，并确定 风险容量。所有企业的核心都是人(他们的 个人品性，包括诚信、道德价值观和胜任能 力)以及经营所处的环境，内部环境为主体中 的人们如何看待风险和着手控制风险确立 了基础。 l=i l￥ (2)目标设定 必须先有目标，管理当局才能识别影响 目标实现的潜在事项。企业风险管理确保管 理当局釆取恰当的程序去设定目标，并保证 选定的目标支持主体的使命并与其相衔接, 以及与它的风险容量相适应。 (3)事项识别 必须识别可能对主体产生影响的潜在 事项，包括表示风险的事项和表示机会的事 II项，以及可能二者兼有的事项。机会被追溯 到管理当局的战略或目标制定过程。 II (4)风险评估 要对识别的风险进行分析，以便确定管 理的依据。风险与可能被影响的目标相关 联。既要对固有风险进行评估，也要对剩余 风险进行评估，评估要考虑到风险的可能性 和影响。 (5)风险应对 员工识别和评价可能的风险应对措施, 包括回避、承担、降低和分担风险。管理当 局选择一系列措施使风险与主体的风险容 限和风险容量相适应。 (6)控制活动 制定和实施政策与程序以确保管理当 局所选择的风险应对策略得以有效实施。 (7)信息与沟通 主体的各个层级都需要借助信息来识 别、评估和应对风险。广泛意义的有效沟通 包括信息在