全面风险管理基本流程和方法.pdfVIP

全面风险管理基本流程和方法 (1)内部环境 管理当局确立关于风险的理念，并确定风险容量.所有企业的核心都是人（他 们的个人品性，包括诚信、道德价值观和胜任能力)以及经营所处的环境，内部环 境为主体中的人们如何看待风险和着手控制风险确立了基础。 (2）目标设定 必须先有目标，管理当局才能识别影响目标实现的潜在事项.企业风险管理确 保管理当局采取恰当的程序去设定目标，并保证选定的目标支持主体的使命并与其 相衔接,以及与它的风险容量相适应。 (3）事项识别 必须识别可能对主体产生影响的潜在事项，包括表示风险的事项和表示机会的 事项，以及可能二者兼有的事项。机会被追溯到管理当局的战略或目标制定过程. （4）风险评估 要对识别的风险进行分析，以便确定管理的依据.风险与可能被影响的目标相 关联。既要对固有风险进行评估,也要对剩余风险进行评估,评估要考虑到风险的可 能性和影响。 （5）风险应对 员工识别和评价可能的风险应对措施，包括回避、承担、降低和分担风险.管 理当局选择一系列措施使风险与主体的风险容限和风险容量相适应。 （6)控制活动 制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。 (7)信息与沟通 主体的各个层级都需要借助