风险管理

9
ISO31000：2009 风险管理原则、框架和过程关系图
10
ISO31000:2009
ISO31000:2009 风险管理 原则和指南《Risk management – Principles and guideline》提 供了风险管理的原则和通用性指南。 所有的组织在某种程度上都在管理风险， ISO31000建立了一些为使风险管理变得有效而需 要满足的原则。 ISO31000建议，组织制定、实施和持续改进一个 框架，其目的是将风险管理过程整合到组织的整 体治理、战略和规划、管理、报告过程、方针、 价值观和文化中。
1 基础术语（8）
2 受风险影响的组织及个人的相关术语（4） 3 与风险评估的相关术语（6） 4 与风险处理和风险控制相关的术语（11）
13
国家标准(GB/T24353)
风险管理过程
5.2 明确环境信息
5.3 风险评估 5.3.2 风险识别 5.5 监 督 和 检 查
5.3.3 风险分析
5.3.4 风险评价
5.4 风险应对
14
国家标准(GB/T24353)
《GB/T24353 2009Βιβλιοθήκη Baidu风险管理 原则与实施指南》 1 范围
2 3 4 5 6
规范性引用文件 术语和定义（GB/T23694） 风险管理原则（8） 风险管理过程 风险管理的实施
15
五、实施风险管理的目的
风险管理的目的:
通过具有前瞻性的、充分地考虑各类风险的不确定 性及其对目标的影响，制定行之有效的应对措施， 为组织在运营和决策中有效应对各类突发事件和风 险提供支持和保障，以使组织能有效的配置资源、 优化过程，及时、恰当、有效地应对风险，提高风 险应对的效率和效果，更好地实现组织的目标。
11
ISO31010:2009
《IEC ISO31010 2009 风险管理 1 范围 2 规范性引用文件 3 术语和定义 4 风险评估的相关概念. 5 风险评估过程. 6 风险评估技术的选择 附录A 风险评估技术的比较 附录B 风险评估技术 风险评估技术》
12
国家标准(GB/T23694)
《GB/T23694 2009 风险管理 idt《ISO GUIDE 73 2002 》 术语 》
风险管理
1
内容提要
一、风险与风险管理 二、风险管理的起源和发展 三、风险管理的相关标准 四、实施风险管理的目的和意义
2
一、风险与风险管理
风险的定义
是指未来的不确定性对组织实现既定目标的影响
3
一、风险与风险管理
风险管理
是针对风险,指挥和控制组织的一系列协调活动。 组织的所有活动都涉及风险。 组织通过识别、分析和评定是否运用风险处理修正 风险以满足它们的风险准则，来管理风险。 通过这个过程，它们与利益相关方进行沟通和协商 ，监测和评审风险，以及为确保不再进一步需求风 险处理而修正风险的控制措施
5
二、风险管理的起源和发展
1983年美国风险和保险管理协会年会上，通过了“101条 风险管理准则”，标志着风险管理发展进入了一个新阶段 欧洲11个国家成立了“欧洲风险管理委员会” 美国多家专业团体成立了“反虚假财务报告委员会”和著 名的专门研究内部控制的委员会“COSO委员会” COSO著名报告《内部控制-整体框架》(1992)和《COSOERM企业风险管理框架》(2004)，是风险管理的重要文献。
6
二、风险管理的起源和发展
全面企业风险管理框架
国际知名的国际会计准则委员会（IASC)、巴塞尔 银行监管委员会(BASEL)、美国的COSO委员会研究 、发展了一整套完整的全面企业风险管理框架。
COSO全面风险管理（ERM）框架的定义：
企业风险管理是一个过程，它由一个主体的董事会 、管理当局和其他人员实施，应用于战略制定并贯 穿于企业之中，旨在识别可能会影响主体的潜在事 项，管理风险以使其在该主体的风险容量之内，并 为主体目标的实现提供合理的保证。
善战者无赫赫之功 善医者无煌煌之名
16
五、实施风险管理的意义
风险管理的意义:
1）提高实现目标的可能性； 2）鼓励主动性管理； 3）使整个组织意识到识别和处理风险的需求; 4）改进对机会和威胁的识别； 5）遵守相关的法律法规要求及国际规范； 6）改进强制性和自愿性报告 7）提高利益相关者的信心和信任；
17
五、实施风险管理的意义
9）为决策和规划建立可靠的根基： 10）有效地分配和使用风险处理资源； 11）提高运作的效果和效率 12）加强健康和安全绩效，以及环境保护 13）改善损失预防和事件管理； 14）减少损失； 15) 提高组织的学习能力； 16）增强组织的应变能力；
18
19
7
二、风险管理的起源和发展
在我国，风险管理理论的发展及应用相对滞后，企业在风险管 理上存在诸多问题： 缺乏风险意识和策略，管理被动； 缺乏风险管理技术、专业人才和资金； 战略上急于求成，应对变化能力不强，导致个别企业不能有效 应对重大风险事件，在发展中承担了过多自身不可承受风险； 国家对风险管理日益重视，2006年国务院国有资产监督管理委 员会发布了《中央企业全面风险管理指引》
对中央企业如何开展全面风险管理提出了明确要求； 指导范围并不仅限于央企，对公司也同样具有普遍指导意义； 《指引》的出台标志着我国有了自己的全面风险管理指导性文 件，我国企业正向管理的更高阶段—全面风险管理迈进。
8
四、风险管理标准
《ISO DUIDE 73 风险管理 词汇》 《ISO31000 风险管理 原则和指南》 《IEC/ISO31010 风险管理 风险评估技术》
4
二、风险管理的起源和发展
20世纪30年代在美国开始萌芽 受当时世界性经济危机的影响，美国经济大萧条， 为应对经营上的危机，美国许多大中型企业都在内 部设立了保险管理部门，保险成为当时企业处理风 险的主要方法。 20世纪50年代，风险管理在美国以学科的形式发展 ，并逐步形成了独立的理论体系。 1970年代以后逐渐掀起了全球性的风险管理运动。 美国一些大公司的重大损失使公司高层决策者开始认 识到风险管理的重要性。