风险管理第三章术语和定义

39
术语 18.风险评价 risk evaluation
将估计后风险与给定的风险准则对比，来 决定风险严重性的过程。
❖ 注1：风险评价有助于做出接受还是处理某一个风险的决 策。
❖ 注2：有关安全方面的风险评价参见GB/T20000.4-2003。
40
➢ 通过风险估计所产生的结果，并与组织确 定的风险准则进行对照，以决定风险的水 平并确定控制风险的优先顺序。经过风险 评价，确定该风险是可承受还是需进行处 理（分别采用风险规避、风险优化、风险 转移或风险保留等措施）。
➢ 事件可能是明显的，也可能是模糊的，其 影响可能是正面的，也可能是负面的。
14
5.来源 source
术语
可能会导致一定后果的事项或活动。
注：在安全问题上，来源就是某种危险（源），参见
GB/T20000.4-2003）
15
➢ 导致正面或负面的后果都有存在的原因， 这些原因有客观的，也有主观的。客观存 在的如物质的存在、人的行为等。由于掌 握信息或能力方面的不足，也会有主观的 判断。
➢ 因利益者关注的问题根据组织的类型及性 质不同，会有不同的取向，识别的风险会 包括：物质方面、社会方面、法律方面、 操作方面和经济方面等。
35
术语 16.来源识别 source identification
发现、列举和描述风险来源的过程。
注：在安全问题上，来源识别叫做危险（源）识别。
（参见GB/T20000.4-200）------极不可能/不大可能/可能/很可能/几乎确定；或者 ------难以置信/不可能/可能性极小/偶尔/有可能/经常。
11
概率是为一个事件发生可能性提供相适 宜的数值，这个数值应处于0—1之间，其 不可能大于1，也不可能为负值。概率为0 ，表示事件不可能发生，概率为1，表明事 件发生具有肯定性。
如一个事件发生的概率为0.001，表示 只有千分之一的机会，可能性小，如果概 率为0.95，表明事件很有可能发生。
12
4.事件 event
术语
特定情况的发生。
注1：事件可能是确定的，也可能是不确定的。 注2：事件可能是单一的，也可能是系列的。 注3：对于给定时间内事件发生的概率可以估算出来。
13
➢ 确定的事件，是预知的，而不确定的事件 ，是没有预知的，但也是有可能发生的。
风险管理： 一个过程----它是达到目标的方法，自身不是目的 由人实现----它不仅仅是政策、调查和形式，而是涉及到
机构中每一层次的人。 应用于企业战略---制定战备目标，实现预期 应用于整个企业----整体层面和单元，还包括采取在实体层
面上对待风险的观点 风险偏好---设计用来识别可能影响实体的事件，并在实体的
41
19.风险处理 risk treatment
修正风险的过程
术语
注1：风险处理可包括： —— 通过决定不启动或停止产生风险的活动而避免风险。 —— 为了追求机会采取或增加风险。 —— 消除风险源。 —— 改变可能性。 —— 改变后果。 —— 与其他方面共同分担风险（包括合同、风险融资）。 —— 通过有事实依据的决策保留风险。 注2：对消极后果的风险处理有时可以称为“风险减缓（risk
术语
某一事件发生的可能程度。
注1：GB/T3358.1-1993 给出了一个关于“概率”的数学定义，度量某一 随机事件发生可能性大小的实数，其值介于0与1之间，它可以用来 指在一段相当长的时间内，某一事件将要发生的频率，或者这一事 件发生的可信程度。对于高可信度来说，概率接近“1”。
注2：在描述风险时，常用“频率”一词而不是用“概率”一词。 注3：有关可能性的程度可以用不同的等级来表示：
客观性 偶然性 可测性 可控性
风险的类型 战略风险 财务风险 市场风险 营运风险
9
2. 后果 conseqnence
术语
某一事件的结果。
注1：某一事件可能会产生不止一种的后果。 注2：后果可以是正面的负面的。然而，从安全方面来看，后
果往往都是负面的。 注3：后果可以定性或定量表述。
10
3.概率 probability
注1：决策者也是利益相关者之一。 注2：术语“利益相关者”包括GB/T19000-2008中定义的“相
关方”。
24
组织的利益相关者包括： 1）组织的决策者； 2）组织内部负责制定风险管理政策的人员； 3）组织或活动中实施风险管理的人员； 4）需要对组织的风险管理实践进行评估的人员； 5）组织中负责制定风险管理标准、指南、程序、应
术语
系统地运用相关信息来确认风险的来源 ，并 对风险进行估计。
注1: 风险分析为风险评价、风险处理和风险承受提供了一个 基础。
注2：信息可以包括历史数据、理论分析、基于可靠信息的见 解以及利益相关者的关注。
注3：有关安全方面的问题参见GB/T20000.4-2003。
32
➢ 风险分析是风险评价、风险处理（包括风 险规避、风险优化、风险转移和风险自留 几个方面）及风险承受的基础，实施风险 控制的前提。
36
➢ 对可能会导致一定后果的事项或活动进行 识别，要求风险管理人员运用相关知识和 方法，全面、系统和连续发现、列举的描 述风险的来源，并确定风险来源的存在及 其特征。
37
术语 17.风险估计 risk estimation
对风险的概率及后果进行赋值的过程。
❖ 注：风险估计可以考虑成本、收益、利益相关者的利害 关系，以及其他各种用于风险评价的因素。
27
➢ 感知风险是识别风险前提之一。利益相关 者中负责识别风险的人员，按照其价值观 或对利害关系的分析，通过调查了解等方 式，确定风险的存在。
➢ 利益相关者的需要及关注的问题不同，因 而风险感知会有所不同。
➢ 风险感知会存在一定的主观判断，因而可 能与客观数据有不同。
28
术语 12.风险沟通 risk communication
注1：要素可以包括来源或危险（源）、事件、后果和概率。 注2：风险识别也可以反映出利益相关者关注的问题。
34
➢ 风险识别要求风险管理人员运用有关知识 和方法，系统、全面和连续发现、列举和 描述风险，其中应包括风险源、影响范围 、事件及其原因和潜在的后果等。识别风 险不仅要考虑有关事件可能带来的损失， 也要考虑其中蕴含的机会。
注1：基本原则包括管理风险的方针、目标、指令和承诺。 注2：组织安排包括计划、关系、责任、资源、过程和活动。 注3：风险管理框架被嵌入到组织的整个战略和运营的方针和实
践中
22
风险管理框架
23
9.利益相关者 stakeholder
术语
可以影响风险、受到风险影响或自认为会 受到风险影响的任何个人、团体或组织。
第二章 术语和定义
1
术语和定义
➢ 有关术语关系说明 ➢ 风险管理常用术语
2
术语和定义
➢ 有关术语关系说明 ➢ 风险管理常用术语
3
有关术语关系说明
1.用术语B和术语C 对术语A及其注解进行定义
A
B C
4
有关术语关系说明
2.与“风险”有关的术语定义及其关系
风险 概率 事件 后果
5
3.与“风险管理”有关的术语定义及其关系
❖ 注3：风险通常以潜在事件和后果，或它们的组合来描述。
❖ 注4：风险通常以事件（包括环境的变化）后果和发生可能 性的组合来表达。
❖ 注5：不确定性是指，与事件和其后果或可能性的理解或知 识相关的信息的缺陷的状态，或不完整。
8
风险的实质 ---不确定性 风险的两重性 ---- 机会与威胁
损失与收益
38
➢ 风险估计是建立在概率论与数理统计、类推 原理等数学原理基础上的。由于在自然界和 人类社会中，通过对大量风险及事故的统计 分析，其结果会呈现出一定的必然性和规律 性，因而可通过某一类风险发生的规律性， 类推出其他风险发性的规律性。
➢ 风险估计要根据风险的不同类型收集风险的 信息（数据），并对相关信息和数据进行处 理，会涉及到统计方法。
16
6.风险准则 risk criteria
术语
评价风险严重性的依据。
注：风险准则包括相关的成本及收益，法律法规要求，社会 及环境因素，利益相关者的态度，优先次序和在评估过 程中的其他要素。
17
➢ 风险准则是组织用于评价风险重要度的标准 ，因此，风险准则需体现组织的风险承受度 ，并反映组织的价值观、目标和资源。
mitigation）”、“风险消除（risk eliminate）”、“风险预防 （risk prevention）”和“风险减小（risk reduction）”。 注3：风险处理可以产生新的风险或修正已存在的风险。
42
风险处理的四个措施 风险规避 风险优化 风险转移 风险自留
43
20. 风险控制 risk control
用准则的人员； 6）股东、董事会、高级管理人员、员工债权人、供
应商、顾客、银行、监管机构、合作伙伴等. （见GB/T24353:2009前言部分）。
25
术语 10.相关方 interested party 与组织的业绩或成就有利益关系的个人或 团体。
示例：顾客、所有者、员工、供方、银行、工会、合作伙伴 或社会。
风险管理 风险评估 风险分析 来源识别 风险估计 风险评价 风险处理 风险规避 风险优化 风险转移 风险自留 风险承受 风险沟通
6
术语和定义
➢ 有关术语关系说明 ➢ 风险管理常用术语
7
1.风险 risk 不确定性对目标的影响
术语
❖ 注1：影响是与期待的偏差——积极和/或消极
❖ 注2：目标可以有不同方面（如财务、健康安全、以及环境 目标），可以体现在不同的层次（如战略、组织范围、项 目、产品和过程）。
术语