GB∕T 24353-2022 《风险管理　指南》之6：“6风险管理过程-6.3范围、环境和准则”专业深度解读和实践应用培训指导材料（雷泽佳编写-2025C1升级版）.docxVIP

GB/T24353-2022《风险管理指南》之6：“6风险管理过程-6.3范围、环境和准则”

专业深度解读和实践应用培训指导材料

PAGE8

PAGE8

GB/T24353-2022《风险管理指南》之6：

“6风险管理过程-6.3范围、环境和准则”专业深度解读和实践应用培训指导材料

（雷泽佳编写，2025C1－升级版）

GB/T24353-2022

GB/T24353-2022《风险管理指南》

6.3范围、环境、准则

6.3.1总则

确定范围、环境和准则的目的，在于有针对性地设计风险管理过程，以实现有效的风险评估和恰当的风险应对。范围、环境和准则包括界定过程范围、理解内外部环境和界定评定准则。

风险管理过程

范围、环境和准则

总则

范围、环境和准则的定义；

范围：风险管理的边界与范畴；

定义：指风险管理活动所覆盖的特定领域、业务流程、项目周期、组织层级或产品/服务线的系统性界定，明确界定了风险管理工作的适用边界与责任归属；

核心要素：

目标导向：基于组织的使命、愿景、价值观、战略目标、业务规划及强制性或自愿性的合规要求，明确风险管理旨在支撑的核心目标（如战略目标达成、运营韧性保障、合规义务履行、资产安全保护、声誉维护、绩效持续改进）；

业务/活动边界：涵盖组织关键价值创造流程（例如：研发、采购、生产、销售、服务交付）、支持流程（例如：IT、人力资源、财务）、特定项目（如并购、数字化转型、重大投资）、产品或服务线、或跨部门协作事项（如供应链中断应对、危机管理）；

时空维度：包括地域范围、时间周期及管理深度；

地理范围：如全球运营、特定区域市场、单一国家/地区运营；

时间范围：涵盖战略规划期（长期）、战术规划期（中期）、运营周期（短期），并考虑风险演化的动态性；

管理深度/粒度：根据风险性质和管理需求，确定风险识别、分析、评价和监控的详细程度（如流程级、活动级、控制点级）以及应对措施的层级（战略层、管理层、执行层）

风险范畴：明确纳入风险管理体系的具体风险类型（如战略风险、运营风险、财务风险、合规风险、声誉风险、环境社会及治理（ESG）风险、网络安全风险等），并清晰界定排除在常规管理范围之外的风险（如非核心业务的偶发低影响风险、超出组织控制能力的系统性风险），说明排除理由。需考虑新兴风险（如人工智能伦理风险、气候变化物理与转型风险）。

环境：风险管理的内外部情境。

定义：构成组织风险管理背景并影响其风险性质、来源、潜在后果及管理有效性的所有内外部因素及其相互作用的集合。深刻理解环境是识别风险、设定风险准则和制定有效应对措施的基础；

内部环境：指组织内部影响其风险管理方法、能力和意愿的各种要素；

治理与文化；

治理架构：董事会（或同等治理机构）及管理层的风险监督职责、授权与问责机制；风险管理职能的设置、独立性和报告路线；内部审计的角色；

风险文化：组织倡导的价值观、行为准则；领导层对风险管理的承诺与示范作用；员工的风险意识、态度、道德标准及心理安全度（鼓励报告风险）；对风险管理的奖惩机制

资源与能力：人力资源（专业知识、技能、经验）、财务资源、技术基础设施（信息系统、数据分析工具）、数据资产（质量、可用性）、知识管理体系；

流程与结构：组织结构的复杂度、清晰度与敏捷性；业务流程的标准化、成熟度与相互依赖性；内部沟通（横向与纵向）的效率、透明度与信息质量；决策流程；

战略定位与目标：业务模式、市场定位、核心竞争力；战略目标、关键绩效指标（KPIs）及目标设定；供应链结构与控制力；组织的风险偏好声明（若有）。

外部环境：指组织外部对其目标实现产生影响且通常超出其直接控制范围的各种因素；

宏观环境（PESTEL分析框架）；

政治与法律(PoliticalLegal)：地缘政治稳定性与冲突；政府政策、法规的制定、变更与执法力度；行业监管框架、标准及合规要求；国际关系与贸易协定；

经济与金融(EconomicFinancial)：宏观经济周期（增长、衰退、滞胀）；利率、汇率、通货膨胀率波动；资本市场状况；信贷可获得性；消费者购买力与需求趋势；

社会与文化(SocialCultural)：人口结构变化（年龄、教育、分布）；社会价值观、文化习俗与消费行为演变；公众舆论、媒体监督与社会责任期望；健康与安全趋势（如流行病）；

技术(Technological)：颠覆性技术创新（如人工智能、区块链、生物技术）的速度与方向；数字化普及率；网络安全威胁态势；自动化与就业影响；数据隐私法规演进；

环境(Environmental)：气候变化（物理风险：极端天气、海平面上升；转型风险：政策、技术、市场变化）；自然资源稀缺性（水、能源、原材料）；生物多样性丧失；污染法规与废弃物管理要求；

道德与声誉