GB∕T 24353-2022 《风险管理　指南》之5：“6风险管理过程-6.1总则”专业深度解读和实践应用培训指导材料（雷泽佳编写-2025C0升级版）.pdfVIP

GB/T24353-2022《风险管理指南》之5：“6风险管理过程-6.1总则”专业深度解读和实践应用培训指导材料

GB/T24353-2022《风险管理指南》之5：

6风险管理过程-6.1总则专业深度解读和实践应用培训指导材料

（雷泽佳编写，2025C0－升级版）

GB/T24353-2022《风险管理指南》

6过程

6.1总则

风险管理过程是将政策、程序和实践系统地应用于沟通和协商、建立环境、风险评估、风险应对、监

视和评审、记录和报告等活动。图4给出了风险管理过程。

风险管理过程是组织管理和决策的有机组成部分，需融入组织的架构、运营和流程中。它可以应用在

战略、运营、项目群或单个项目层面。

风险管理过程在组织中的应用可以是多方面的，可根据组织目标定制，并与其所处的内外部环境相适

应。

在整个风险管理过程中，需要考虑人的行为因素和文化因素的动态性和多变性。

虽然风险管理过程通常表现为按一定的顺序开展，但在实践中是一个循环提升的过程。

6风险管理过程

6.1总则

雷泽佳编制2025C01

GB/T24353-2022《风险管理指南》之5：“6风险管理过程-6.1总则”专业深度解读和实践应用培训指导材料

（1）理解“风险管理过程”的涵义；

将管理方针、程序和操作方法系统地应用于沟通、协商、明确环境以及识别、分析、评价、应对﹑监

视与评审风险的活动中。其中沟通与协商、监视与评审、记录与报告贯穿于风险管理的全过程。

风险管理过程是一个系统和协调的活动集合，它旨在将一系列管理方针、程序和操作方法系统地应用

于风险管理的各个环节中的活动。这一过程涵盖了从风险的初步识别到最终监视与评审的全方位管理，确

保风险得到有效控制。

(a)系统性应用；

——风险管理过程不是零散的、随意的活动，而是将管理方针、程序和操作方法系统地、有序地应用

于风险管理的各个环节；

——这要求组织在风险管理时，应遵循一定的框架和流程，确保管理的系统性和一致性。

(b)风险管理过程的重要输入要素和依据；

——管理方针是风险管理的指导思想，为整个风险管理过程提供方向。风险管理活动（如识别、分析、

评价、应对等）都需要在管理方针的指导下进行，确保活动的方向和目标与管理方针相一致；

——程序是风险管理活动的具体步骤和流程，规定了如何开展风险管理活动。风险管理活动需要按照

程序规定的步骤和流程进行，确保活动的有序性和规范性；

——操作方法是实施风险管理活动的具体手段和技术，如风险识别方法、风险分析方法等。风险管理

活动需要借助操作方法来进行，操作方法的有效性和适用性直接影响风险管理活动的效果。

(c)风险管理过程核心活动；

——风险管理过程包括沟通、协商、明确环境以及识别、分析、评价、应对、监视与评审风险等一系

列主要活动。这些活动相互关联，共同构成风险管理过程的完整链条：

沟通与协商：沟通是风险管理过程中的重要环节，通过有效的沟通，可以增进组织内部及与外部

相关方的理解和合作。协商是在沟通的基础上，就风险管理的相关事宜达成共识，形成共同的管理目标；

明确环境：确定风险管理所处的内外部环境，为风险识别和分析提供基础；

风险识别：识别风险是风险管理过程的第一步，通过识别，可以了解组织面临的风险种类、来源

和可能的影响；

风险分析：分析风险是对识别出的风险进行深入分析，了解风险的性质、原因、可能性和后果；

风险评价：评价风险是对分析后的风险进行评估，确定风险的等级和优先级，为应对风险提供依

据；

雷泽佳编制2025C02

GB/T24353-2022《风险管理指南》之5：“6风险管理过程-6.1总则”专业深度解读和实践应用培训指导材料

风险应对：应对风险是根据评价结果，制定相应的风险应对措施，降低风险发生的可能性和影响；

监视与评审：监视风险是对风险管理措施的执行情况进行持续监视，确保措施的有效实施。评审

风险是对风险管理过程的整体效果进行定期评审，发现问题并及时改进；

记录与报告：记录是风险管理过程中的重要环节，通过