风险管理第三章术语和定义

➢ 风险分析可以是定性的、半定量的、定量 的或以上方法的组合。
➢ 在风险分析过程中，要运用到各类信息， 这些信息包括以往数据的采集和积累、运 用数学的方法进行分析、通过沟通捕获到 的信息以及利益相关者所关注的问题。
33
术语 15. 风险识别 risk identification
发现、列举Байду номын сангаас描述风险要素的过程。
决策者和其他利益相关者之间交换或分享 关于风险的信息。
❖ 注：这些信息可能是风险的存在情况、自然特征、形态 、概率、严重程度、可接受程度、处理措施及风险的其 他方面。
29
➢ 风险沟通是风险管理中的一项内容。沟通 应是双向的，通过相关信息的传递、交流 ，使决策者与其他利益相关者分享信息， 有助于保证风险管理的针对性和有效性， 有助于保证利益相关方理解组织风险管理 的决策依据，明确执行决策的原因所在。
第二章 术语和定义
1
术语和定义
➢ 有关术语关系说明 ➢ 风险管理常用术语
2
术语和定义
➢ 有关术语关系说明 ➢ 风险管理常用术语
3
有关术语关系说明
1.用术语B和术语C 对术语A及其注解进行定义
A
B C
4
有关术语关系说明
2.与“风险”有关的术语定义及其关系
风险 概率 事件 后果
5
3.与“风险管理”有关的术语定义及其关系
38
➢ 风险估计是建立在概率论与数理统计、类推 原理等数学原理基础上的。由于在自然界和 人类社会中，通过对大量风险及事故的统计 分析，其结果会呈现出一定的必然性和规律 性，因而可通过某一类风险发生的规律性， 类推出其他风险发性的规律性。
➢ 风险估计要根据风险的不同类型收集风险的 信息（数据），并对相关信息和数据进行处 理，会涉及到统计方法。
16
6.风险准则 risk criteria
术语
评价风险严重性的依据。
注：风险准则包括相关的成本及收益，法律法规要求，社会 及环境因素，利益相关者的态度，优先次序和在评估过 程中的其他要素。
17
➢ 风险准则是组织用于评价风险重要度的标准 ，因此，风险准则需体现组织的风险承受度 ，并反映组织的价值观、目标和资源。
如一个事件发生的概率为0.001，表示 只有千分之一的机会，可能性小，如果概 率为0.95，表明事件很有可能发生。
12
4.事件 event
术语
特定情况的发生。
注1：事件可能是确定的，也可能是不确定的。 注2：事件可能是单一的，也可能是系列的。 注3：对于给定时间内事件发生的概率可以估算出来。
13
➢ 确定的事件，是预知的，而不确定的事件 ，是没有预知的，但也是有可能发生的。
风险管理： 一个过程----它是达到目标的方法，自身不是目的 由人实现----它不仅仅是政策、调查和形式，而是涉及到
机构中每一层次的人。 应用于企业战略---制定战备目标，实现预期 应用于整个企业----整体层面和单元，还包括采取在实体层
面上对待风险的观点 风险偏好---设计用来识别可能影响实体的事件，并在实体的
39
术语 18.风险评价 risk evaluation
将估计后风险与给定的风险准则对比，来 决定风险严重性的过程。
❖ 注1：风险评价有助于做出接受还是处理某一个风险的决 策。
❖ 注2：有关安全方面的风险评价参见GB/T20000.4-2003。
40
➢ 通过风险估计所产生的结果，并与组织确 定的风险准则进行对照，以决定风险的水 平并确定控制风险的优先顺序。经过风险 评价，确定该风险是可承受还是需进行处 理（分别采用风险规避、风险优化、风险 转移或风险保留等措施）。
注1：决策者也是利益相关者之一。 注2：术语“利益相关者”包括GB/T19000-2008中定义的“相
关方”。
24
组织的利益相关者包括： 1）组织的决策者； 2）组织内部负责制定风险管理政策的人员； 3）组织或活动中实施风险管理的人员； 4）需要对组织的风险管理实践进行评估的人员； 5）组织中负责制定风险管理标准、指南、程序、应
41
19.风险处理 risk treatment
修正风险的过程
术语
注1：风险处理可包括： —— 通过决定不启动或停止产生风险的活动而避免风险。 —— 为了追求机会采取或增加风险。 —— 消除风险源。 —— 改变可能性。 —— 改变后果。 —— 与其他方面共同分担风险（包括合同、风险融资）。 —— 通过有事实依据的决策保留风险。 注2：对消极后果的风险处理有时可以称为“风险减缓（risk
mitigation）”、“风险消除（risk eliminate）”、“风险预防 （risk prevention）”和“风险减小（risk reduction）”。 注3：风险处理可以产生新的风险或修正已存在的风险。
42
风险处理的四个措施 风险规避 风险优化 风险转移 风险自留
43
20. 风险控制 risk control
❖ 注3：风险通常以潜在事件和后果，或它们的组合来描述。
❖ 注4：风险通常以事件（包括环境的变化）后果和发生可能 性的组合来表达。
❖ 注5：不确定性是指，与事件和其后果或可能性的理解或知 识相关的信息的缺陷的状态，或不完整。
8
风险的实质 ---不确定性 风险的两重性 ---- 机会与威胁
损失与收益
➢ 事件可能是明显的，也可能是模糊的，其 影响可能是正面的，也可能是负面的。
14
5.来源 source
术语
可能会导致一定后果的事项或活动。
注：在安全问题上，来源就是某种危险（源），参见
GB/T20000.4-2003）
15
➢ 导致正面或负面的后果都有存在的原因， 这些原因有客观的，也有主观的。客观存 在的如物质的存在、人的行为等。由于掌 握信息或能力方面的不足，也会有主观的 判断。
注1：基本原则包括管理风险的方针、目标、指令和承诺。 注2：组织安排包括计划、关系、责任、资源、过程和活动。 注3：风险管理框架被嵌入到组织的整个战略和运营的方针和实
践中
22
风险管理框架
23
9.利益相关者 stakeholder
术语
可以影响风险、受到风险影响或自认为会 受到风险影响的任何个人、团体或组织。
➢ 风险评价准则会涉及到各个方面，如成本收 益、法律法规、利益相关者态度等。
➢ 风险准则也会直接或间接反映法律法规要求 或其他需要组织遵循的要求。风险准则也是 使组织对接受风险做出决定的依据。
18
7.风险管理 risk management
术语
指导和控制某一组织与风险相关问题的协 调活动。
注：风险管理通常包括风险评估、风险处理、风险承受
36
➢ 对可能会导致一定后果的事项或活动进行 识别，要求风险管理人员运用相关知识和 方法，全面、系统和连续发现、列举的描 述风险的来源，并确定风险来源的存在及 其特征。
37
术语 17.风险估计 risk estimation
对风险的概率及后果进行赋值的过程。
❖ 注：风险估计可以考虑成本、收益、利益相关者的利害 关系，以及其他各种用于风险评价的因素。
术语
系统地运用相关信息来确认风险的来源 ，并 对风险进行估计。
注1: 风险分析为风险评价、风险处理和风险承受提供了一个 基础。
注2：信息可以包括历史数据、理论分析、基于可靠信息的见 解以及利益相关者的关注。
注3：有关安全方面的问题参见GB/T20000.4-2003。
32
➢ 风险分析是风险评价、风险处理（包括风 险规避、风险优化、风险转移和风险自留 几个方面）及风险承受的基础，实施风险 控制的前提。
注：一个团体可同一个组织或其一部分或多个组织构成。 [GB/T19000-2008，定义 3.3.7]
26
11.风险感知 risk perception
术语
利益相关者根据其价值观或利害关系看待 风险的方式。
❖ 注1：风险感知取决于利益相关者的需要、关注点知识。 ❖ 注2：风险感知可能不同于客观数据。
客观性 偶然性 可测性 可控性
风险的类型 战略风险 财务风险 市场风险 营运风险
9
2. 后果 conseqnence
术语
某一事件的结果。
注1：某一事件可能会产生不止一种的后果。 注2：后果可以是正面的负面的。然而，从安全方面来看，后
果往往都是负面的。 注3：后果可以定性或定量表述。
10
3.概率 probability
用准则的人员； 6）股东、董事会、高级管理人员、员工债权人、供
应商、顾客、银行、监管机构、合作伙伴等. （见GB/T24353:2009前言部分）。
25
术语 10.相关方 interested party 与组织的业绩或成就有利益关系的个人或 团体。
示例：顾客、所有者、员工、供方、银行、工会、合作伙伴 或社会。
➢ 因利益者关注的问题根据组织的类型及性 质不同，会有不同的取向，识别的风险会 包括：物质方面、社会方面、法律方面、 操作方面和经济方面等。
35
术语 16.来源识别 source identification
发现、列举和描述风险来源的过程。
注：在安全问题上，来源识别叫做危险（源）识别。
（参见GB/T20000.4-2003）
和风险沟通。
19
➢ 风险管理是研究风险发生规律和风险控制 技术的科学，组织在活动中存在风险，与 风险相关的问题也会很多，就需要对这些 问题实施必要的措施，以实现组织的目标 即预期的结果。
➢ 风险管理的方法很多，通过风险评估、风 险处理、风险承受和风险沟通，达到管理 风险的目的。
20
COSO 认为：
27
➢ 感知风险是识别风险前提之一。利益相关 者中负责识别风险的人员，按照其价值观 或对利害关系的分析，通过调查了解等方 式，确定风险的存在。
➢ 利益相关者的需要及关注的问题不同，因 而风险感知会有所不同。
➢ 风险感知会存在一定的主观判断，因而可 能与客观数据有不同。
28
术语 12.风险沟通 risk communication
注1：要素可以包括来源或危险（源）、事件、后果和概率。 注2：风险识别也可以反映出利益相关者关注的问题。
34
➢ 风险识别要求风险管理人员运用有关知识 和方法，系统、全面和连续发现、列举和 描述风险，其中应包括风险源、影响范围 、事件及其原因和潜在的后果等。识别风 险不仅要考虑有关事件可能带来的损失， 也要考虑其中蕴含的机会。
术语
某一事件发生的可能程度。
注1：GB/T3358.1-1993 给出了一个关于“概率”的数学定义，度量某一 随机事件发生可能性大小的实数，其值介于0与1之间，它可以用来 指在一段相当长的时间内，某一事件将要发生的频率，或者这一事 件发生的可信程度。对于高可信度来说，概率接近“1”。
注2：在描述风险时，常用“频率”一词而不是用“概率”一词。 注3：有关可能性的程度可以用不同的等级来表示：
风险偏好范围内处理风险 提供合理保障 四个目标 了解程度 可靠性 遵守 目标的实现----准备好在一个或多个独立而又相互重叠的部
门实现目标
21
术语
8. 风险管理框架 risk management framework
提供在组织内设计、实施、监测、评审和持续改 进风险管理的基本原则和组织安排的要素集合。
风险管理 风险评估 风险分析 来源识别 风险估计 风险评价 风险处理 风险规避 风险优化 风险转移 风险自留 风险承受 风险沟通
6
术语和定义
➢ 有关术语关系说明 ➢ 风险管理常用术语
7
1.风险 risk 不确定性对目标的影响
术语
❖ 注1：影响是与期待的偏差——积极和/或消极
❖ 注2：目标可以有不同方面（如财务、健康安全、以及环境 目标），可以体现在不同的层次（如战略、组织范围、项 目、产品和过程）。
术语
实施风险管理决策的行为。
❖ 注：风险控制可能包括监测、再评价和执行决策。
➢ 风险沟通还可分为内部和外部沟通。沟通 的方式也要与组织风险的性质、规模及复 杂程度相适应。
30
13.风险评估 risk assessment
术语
包括风险分析和风险评价在内的全部过程。
❖ 注：此术语在GB/T20000.4-2003中为“风险评定”。
31
14. 风险分析 risk analysis
------极不可能/不大可能/可能/很可能/几乎确定；或者 ------难以置信/不可能/可能性极小/偶尔/有可能/经常。
11
概率是为一个事件发生可能性提供相适 宜的数值，这个数值应处于0—1之间，其 不可能大于1，也不可能为负值。概率为0 ，表示事件不可能发生，概率为1，表明事 件发生具有肯定性。