风险管理原则与实施指南.docVIP

风险管理原则与实行指南 风险管理原则与实行指南 风险管理原则与实行指南 风险管理原则与实行指南 范围 本标准供给了风险管理的原则和通用的实行指南。 本标准合用于组织的全生命周期及其各阶段，也合用于组织的各样活动，包 括流程管理、职能行为、项目管理以及与产品、服务、财富、运作和决议等有关 的各项活动。 本标准提2规范性引用文件 以下文件中的条款经过本标准的引用而成为本标准的条款。凡是注日期的引 用文件，其随后全部的改正单（不包含勘误的内容）或订正版均不合用于本标准， 但是鼓舞依据本标准完成协议的各方研究能否可使用这些文件的最新版本。凡是 不注日期的引用文件， 术语和定义 GB/T23694确立的术语和定义合用于本标准。 风险管理原则 为有效管理风险，组织在实行风险管理时，可依照以下原则： a)控制损失，创办价值 以控制损失、创办价值为目标的风险管理，有助于组织实现目标、获得详尽 可见的成绩和改良各方面的业绩，包含人员健康和安全、合规经营、信誉程度、 社会认同、环境保护、财务绩效、产质量量、营运效率和企业治理等方面。 b)融入组织管理过程 编写版word 风险管理不是独立于组织主要活动和各项管理过程的独自的活动，而是组织 管理过程不行缺乏的重要构成部分。 c)支持决议过程 组织的全部决议都应试虑风险微风险管理。风险管理旨在将风险控制在组织 可接受的范围内，有助于判断风险对付能否充分、有效,有助于决定行动优先顺 序并选择可行的行动方案，从而帮助决议者做出合理的决议。 d)应用系统的、构造化的方法 系统的、构造化的方法有助于风险管理效率的提高，并产生一致、可比、可 靠的结果。 e）以信息为基础 风险管理过程要以有效的信息为基础。这些信息可经过经验、反应、观察、 展望和专家判断等多种渠道获取，但使用时要考虑数据、模型和专家建议的限制 性。 f）环境依靠 风险取决于组织所处的内部和外面环境以及组织所担当的风险。需要特别指 出的是，风险管理受人文因素的影响。 g）宽泛参加、充分交流 组织的利益有关者之间的交流，特别是决议者在风险管理中适合、及时的参 与，有助于保证风险管理的针对性和有效性。 利益有关者的宽泛参加有助于其看法在风险管理过程中获取表现，其利益诉 编写版word 求在决定组织的风险偏好时获取充分考虑。利益有关者的宽泛参加要成立在对其 权益和责任明确认同的基础上。 利益有关者之间需要进行连续、双向和及时的交流，特别是在重要风险事件 微风险管理有效性等方面需要及时交流。 h）连续改良 风险管理是适应环境变化的动向过程，其各步骤之间形成一个信息反应的闭 环。跟着内部和外面事件的发生、组织环境和知识的改变以及督查和检查的履行， 有些风险可能会发生变化，一些新的风险可能会出现，另一些风险则可能消逝。 所以，组织应连续不停地对各样变化保持敏感并做出适合反应。组织经过绩效测 量、检查和调整等手段，使风险获取连续改良。 风险管理过程 5.1概括 风险管理过程是组织管理的有机构成部分，嵌入在组织文化和实践中间，贯 穿于组织的经营过程。风险管理过程由5.2到5.5所描绘的活动构成，即明确环 境信息、风险评估、风险对付、督查和检查，如图1所示。此中，风险评估包含 风险鉴识、风险分析微风险议论等三个步骤。 交流和记录，应贯串于风险管理过程的各项活动中，5.6将对其进行详尽说 明。 编写版word 5.2明确环境信息 5.3风险议论 5.5 监 5.32风险鉴识督 和 检 5.3.3风险分析 查 5.3.4风险评定 5.4风险对付 图1风险管理过程 5.2明确环境信息 概括 经过明确环境信息，组织可明确其风险管理的目标，确立与组织有关的内部 和外面参数，并设定风险管理的范围和有关风险准则。 外面环境信息 外面环境信息是组织在实现目标过程中所面对的外面环境的历史、此刻和未 来的各样有关信息。 为保证在制定风险准则时能充分考虑外面利益有关者的目标和关注点，组织 需要认识外面环境信息。外面环境信息以组织所处的整体环境为基础，包含法律 和看守要求、利益有关者的诉乞降与详尽风险管理过程有关的其余方面的信息 编写版word 等。 外面环境信息包含但不限于： ——国际、国内、地域及当地的政治、经济、文化、法律、法例、技术、金 融以及自然环境和竞争环境； ——影响组织目标实现的外面要点因素及其历史和变化趋向； ——外面利益有关者及其诉求、价值观、风险承受度； ——外面利益有关者与组织的关系等。 内部环境信息 内部环境信息是组织在实现目标过程中所面对的内在环境的历史、此刻和未 来的各样有关信息。 风险管理过程要与组织的文化、经营过程和构造相适应，包含组织内影响其 风险管理的任何事物。组织需明确内部环境信息，因为： ——风险可能会影响组织战略、平常经营或项目营运等各个方面，从