风险管理(第5章)风险管理过程

5
风险管理过程组成
风险管理过程是组织管理的有机组成部分， 嵌入在组织文化和实践当中，贯穿于组织的 经营过程。 风险管理过程由明确环境信息、风险评估、 风险处理、监测和评审所描述的活动组成。 风险评估包括风险识别、风险分析和风险评 价等三个步骤。 沟通和记录，应贯穿于风险管理过程

6
风险管理过程组成

7
风险管理过程组成活动
（1）沟通和协商（咨询） （2）明确环境 （3）风险评估 （4）风险处理（应对） （5）监测和评审（监督和检查） （6）记录风险管理过程

8
风险管理过程
风险管理过程组成 沟通和协商 明确环境 风险评估 风险处理 监测和评审 记录风险管理过程

19
明确环境
3.明确风险管理过程状况 确立组织活动的目标、策略、范围和参数 ，或风险管理过程应用到的组织的那些部 分。风险管理宜充分考虑满足开展风险管 理的资源需求。 所需的资源、职责、权限和要保存的记录 也宜予以规定。

20
明确环境

33
风险评估
（4）风险分析的结果 定性评估 半定量法 定量分析 （5）控制措施评估 （6）后果分析 （7）可能性分析和概率估计（风险估计） （8）初步分析 （9）不确定性及敏感性因素

34
风险评估

26
风险评估
风险评估有助于决策者对风险及其原因、 后果和可能性有更充分的理解。为以下决 策提供信息：
（1）是否应该开展某些活动； （2）如何充分利用时机； （3）是否需要应对风险； （4）选择不同风险的应对策略； （5）确定风险应对策略的优先次序； （6）选择最适合的风险应对策略，将风险的不利 影响控制在可以接受的水平。
24
风险管理过程
风险管理过程组成 沟通和协商 明确环境 风险评估 风险处理 监测和评审 记录风险管理过程

25
风险评估
风险评估 risk assessment 包括风险分析和风险评价在内的全部过程。 风险评估过程包括： 风险识别 风险分析 风险评价

31
风险评估
（2）风险分析的考虑要素
在风险分析中，应考虑组织的风险承受度及其对 前提和假设的敏感性，并适时与决策者和其他利 益相关者有效地沟通．另外，还要考虑可能存在 的专家观点中的分歧及数据和模型的局限性。
（3）风险分析的方法
根据风险分析的目的、获得的信息数据和资源， 风险分析可以是定性的、半定量的、定量的或以 上方法的组合。一般情况下，首先采用定性分析 ，初步了解风险等级和揭示主要风险。适当时， 进行更具体和定量的风险分析。

28
风险评估
（2）风险识别的过程
进行风险识别时要掌握相关的和最新的信息，必 要时，需包括适用的背景信息。除了识別可能发 生的风险事件外，还要考虑其可能的原因和可能 导致的后果，包括所有重要的原因和后果。不论 风险事件的风险源是否在组织的控制之下，或其 原因是否已知，都应对其进行识别。此外，要关 注已经发生的风险事件，特别是新近发生的风险 事件。 识别风险需要所有相关人员的参与。组织所采用 的风险识别工具和技术应当适合于其目标、能力 及其所处环境。

16
明确环境
2.明确内部环境 内部环境是组织在实现目标过程中所面临 的内在环境的历史、现在和未来的各种相 关信息。 风险管理过程要与组织的文化、经营过程 和结构相适应，包括组织内影响其风险管 理的任何事物。

17
明确环境
2.明确内部环境 组织需明确内部环境信息，因为：

22
明确环境
4．确定风险准则
（1）风险准则 risk criteria 评价风险重要程度的依据。 风险准则需体现组织的风险承受度，应反映 组织的价值观、目标和资源。有些风险准则 直接或间接反映了法律和法规要求或其他需 要组织遵循的要求。 风险准则应当与组织的风险管理方针一致。 具体的风险准则应尽可能在风险管理过程开 始时制定，并持续不断地检查和完善。
3
风险管理过程
风险管理过程组成 沟通和协商 明确环境 风险评估 风险处理 监测和评审 记录风险管理过程

4
风险管理过程
风险管理过程组成 沟通和协商 明确环境 风险评估 风险处理 监测和评审 记录风险管理过程


14
明确环境
2.明确外部环境
外部环境是组织在实现目标过程中所面临的 外界环境的历史、现在和未来的各种相关信 息。 为保证在制定风险准则时能充分考虑外部利 益相关者的目标和关注点，组织需要了解外 部环境。外部环境以组织所处的整体环境为 基础，包括法律和监管要求、利益相关者的 诉求和与具体风险管理过程相关的其他方面 的信息等。

15
明确环境
外部环境信息包括但不限于：
——国际、国内、地区及当地的政治、经济、
文化、法律、法规、技术、金融以及自然
环境和竞争环境；
——影响组织目标实现的外部关键因素及其历 史和变化趋势； ——外部利益相关者及其诉求、价值观、风险 承受度；外部利益相关者与组织的关系等。

12
风险管理过程
风险管理过程组成 沟通和协商 明确环境 风险评估 风险处理 监测和评审 记录风险管理过程

13
明确环境
1.明确组织环境（背景）
明确环境（状况）establishing the context 通过明确环境，组织明确其目标，界定风险管 理应该考虑的外部和内部参数，并设置风险管 理过程的范围和风险准则。 尽管许多此类参数与风险管理框架设计时所考 虑的参数类似，但在明确风险管理过程的状况 时，这些参数需要细致地，特别是与特定风险 管理过程联系起来考虑。

23
明确环境
（2）确定风险准则时要考虑因素：
可能发生的后果的性质、类型以及后果的度量； 可能性的度量； 可能性和后果的时限； 风险的度量方法； 风险等级的确定； 利益相关者可接受的风险或可容许的风险等级； 多种风险的组合的影响．aaFra 30风险评估
2.风险分析 （1）风险分析的含义
风险分析 risk analysis 系统地运用相关信息来确认风险的来源 ，并对 风险进行估计。 风险分析要考虑导致风险的原因和风险源、风险 事件的正面和负面的后果及其发生的可能性、影 响后果和可能性的因素、不同风险及其风险源的 相互关系以及风险的其他特性，还要考虑现有的 管理措施及其效果和效率。

32
风险评估
（4）风险分析的结果 后果和可能性可通过专家意见确定，或通 过对事件或事件组合的结果建模确定，也 可通过对实验研究或可获得的数据的推导 确定。 对后果的描述可表达为有形或无形的影响 。在某些情况下，可能需要多个指标来确 切描述不同时间、地点、类别或情形的后 果。
——风险可能会影响组织战略、日常经营或 项目运营等各个方面，从而进一步会影响组 织的价值、信用和承诺等； ——风险管理在组织的特定目标和管理条件 下进行； ——具体活动的目标和有关准则应放到组织 整体目标的环境中考虑。

18
明确环境
理解内部环境是必要的，可包括，但不仅限于： —— 治理、组织结构、作用和责任； —— 方针、目标，为实现方针和目标制定的战略； —— 基于资源和知识理解的能力（如：资金、时间 、人员、过程、系统和技术）； —— 与内部利益相关方的关系，内部利益相关者的 观点和价值观； —— 组织的文化； —— 信息系统、信息流和决策过程； —— 组织所采用的标准、指南和模式； —— 合同关系的形式与范围。

11
沟通和协商
2.协商团队方法
适当地帮助明确环境； 确保利益相关者的利益被理解和考虑；
帮助确保风险充分地被识别；
将不同领域的专业知识一并用于分析风险； 确保在界定风险准则和评定风险时，不同的观点被恰当 地考虑； 确保认同和支持风险处理（应对）计划； 加强在风险管理过程中的变更管理； 制定一个恰当的内部和外部沟通和协商计划。

21
明确环境
—— 确定风险评估的方法； —— 确定评价风险管理的绩效和有效性的方 法； —— 识别和规定所必须要做出的决策； —— 确定所需的范围或框架性研究，它们的 程度和目标，以及此种研究所需资源。 对这些和其他相关因素的关注，有助于确保 所采用的风险管理方法适合于环境、组织、 以及影响目标实现的风险。

10
沟通和协商
1.与利益相关者沟通和协商
与利益相关者的沟通协商是重要的，由于他们基 于对风险的感知，做出了对风险的判断。这些感 知可以由于利益相关者的价值观、需求、臆断、 概念和关注点的不同而变化。 由于利益相关者的观点会对决策产生重大影响， 因此他们的感知以被识别、记录、以及在决策过 程中考虑。 沟通和协商宜提供真实的、相关的、准确的、便 于理解的交流信息，同时宜考虑到保密和个人诚 实因素。

27
风险评估
1.风险识别 （1）风险识别的含义 风险识别 risk identification 发现、列举和描述风险要素的过程。 风险识别是通过识别风险源、影响范围、 事件及其原因和潜在的后果等，生成一个 全面的风险列表。识别风险不仅要考虑有 关事件可能带来的损失，也要考虑其中蕴 含的机会。
第五章
风险管理过程

1
风险管理过程
风险管理过程 risk management process 管理方针、程序和惯例对沟通、协商、明 确环境、以及识别、分析、评价、处理、 监测和评审风险活动的系统应用。

2
风险管理过程


9
沟通和协商
1.与利益相关者沟通和协商
沟通和协商 communication and consultation 组织针对风险管理，提供、共享或获取信息，与 利益相关方进行对话的持续和反复的过程。 在风险管理过程的每一个阶段都应当与内部和外 部利益相关者有效沟通和协商。沟通和协商计划 宜在早期制定。该计划针对与风险本身、风险成 因、风险后果（如果掌握）以及处理风险措施相 关的问题。为确保实施风险管理过程的职责明确 ，以及利益相关者理解决策的基础和特定措施需 求的原因，采取有效的外部和内部沟通和协商。