风险管理过程流程.pptxVIP

明确环境内外部环境（战略、组织等）风险管理范围和界限确定、建立风险评价准则风险应对识别和评估应对措施选择应对措施准备和实施应对计划措施实施后进行风险再评价分析和评价风险等级风险评估风险识别会发生什么不期望的情况？何时会发生、何处会发生？是如何发生的、为什么会发生？风险分析确定当前的控制确定可能性确定严重性确定风险等级风险评价与评价准则进行比较确定风险优先级风险应对？沟通和协商监视和评审NoYes明确环境明确组织环境及利益相关者的要求。外部环境包括政治、经济、社会文化、技术、环境、法律（PESTEL）等，有哪些威胁影响组织的业务和目标的实现，有哪些机会帮助组织提高业务及目标的达成。内部环境包括财务、人员、设备、产品、管理等这些方面存在哪些优势和劣势。可通过SWOT（表格案例见附录1）进行分析。明确风险管理的范围，考虑风险管理的成本和收益，风险管理应支持实现组织的目的和目标。制定风险评价准则。风险识别这是风险评估的第一步。风险一系列潜在的事件，阻碍组织目标的实现。不明原因的风险可能会导致重大损失、错过机会或不良事件的发生。“头脑风暴”可帮助产生广泛的想法，所有的事情都应该被视为潜在的风险。应考虑利益相关者。识别风险时，考虑以下事项：这一步也是可以找到增强或获得组织的机会的地方。风险也可以通过其他业务操作，包括政策和程序的开发、内部和外部审核、客户投诉、事件和系统分析等。可能发生什么；为什么会发生；它会在哪里发生；何时会发生；是如何发生的。风险分析–确定当前的控制风险描述-描述风险是什么。由于风险描述只是一种简短的语境陈述，因此所包含的原因和后果应以风险所在的环境为基础。了解风险本质，确定风险可能发生的原因（可能性）和后果（严重性），并确定任何现有的控制措施。现有的措施包括政策、流程/程序、培训计划等，对这些措施需要进行评价，如有效、需要改进、无效等。再此基础上可以评估风险等级（评估方法见附录2：风险评估矩阵）。风险分析–风险评价确定风险责任者，与评价准则进行比较，确定风险的等级（高、中、低）和优先顺序。确定需要采取措施的风险（由于资源如人员、财务、设施设备等限制，并不是所有的风险都必须采取措施）。风险应对针对风险识别应对措施，应对措施可以是：为寻求机遇而承担风险（即当前不采取措施）、消除风险源、改变风险的可能性和后果、寻求相关方分担风险、延缓风险等（见附录3：风险管理表）；再识别的应对措施中选择当前最适宜的措施；确定措施责任者以及措施实施的时间要求，落实措施；在措施实施后对措施的有效性进行评价，并重新进行风险发生的可能性和后果的严重性的分析；重新评估措施实施后的风险等级，确保风险可控。

外部因素分析内部因素分析影响因素O-机会T-威胁影响因素S-优势W-劣势P-政治因素：F-财务E-经济因素：P-人员S-社会文化：P-产品T-技术因素：E-设备E-环境因素：M-管理L-法律因素：O-其他附录1：SWOT分析表

附录2：风险评估矩阵（风险发生的可能性及后果的严重性矩阵）5-灾难性4-严重的3-中度的2-一般的1-不显著5-几乎可以肯定发生极端的极端的高高高4-极可能的极端的高高中中3-可能的高高中中低2-不太可能高中中低低1-罕见的中中低低低风险应对：风险处于不同等级时所需的操作：极端的：需要立即采取措施，并需要高层管理者的承诺；高：高层管理者需要授权相关主管人员/过程所有者采取相应的措施；中：相关主管人员/过程所有者明确责任和措施；低：按常规流程/程序进行管理。风险发生的可能性描述等级描述指标（仅选择一个）定性的定量的定量的5几乎可以肯定发生预计在大多数情况下都会发生每日到每周90%-99%会发生4极可能的在大多数情况下可能发生每月到半年70%-89%会发生3可能的某些时候可能发生每年30%-69%会发生2不太可能在可预见的将来不太可能发生每5年1次10%-29%会发生1罕见的需要在特定的情况下发生每10年1次1%-9%会发生

附录3：风险管理表质量管理体系风险和机遇管理表备注：风险状态评价仅适用于风险。质量管理体系

及其

过程识别的风险或机遇当前风险状态应对风险或机遇的措施修订后的风险状态发生概率后果严重性风险评分风险等级当前已经实施或计划实施的措施支持文件修订后的发生概率修订后的后果严重性修订后的风险评分修订后的风险等级No.风险或机遇

（R代表风险，O代表机遇）No.措施内容

（O表示已经实施的措施，N表示计划实施的措施）应对措施分类质量管理体系R1战略风险4416中RO1248低--RO2----RO3--R2运营风险--RN1----RN2----RN3--O1--OO1