风险管理讲义截图第一章

ww w . c c a a. o r g. c w . c c a a. o r g. c 第一章第一章 风险管理概述风险管理概述 第二章第二章 术语和定义术语和定义 第三章第三章 风险管理原则风险管理原则 第四章第四章 风险管理框架风险管理框架 第五章第五章 风险管理过程风险管理过程22ww w . c c a a. o r g. c n 33风险管理概述第 一 章ww w . c c a a. o r g. c n 44内容提要一、风险与风险管理二、风险管理的起源和发展三、我国的风险管理四、风险管理标准五、实施风险管理的目的和意义六、风险管理在认证领域中的应用ww w . c c a a. o r g. c n 55一、风险与风险管理 所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素和影响。这种不确定性所具有的对组织目标的影响就是“ 风险 ” 。ww w . c c a a. o r g. c 风险与风险管理 风险管理是针对风险指挥和控制组织的协调活动。 组织的所有活动都涉及风险。 组织通过识别、分析和评定是否运用风险处理修正风险以满足它们的风险准则，来管理风险。 通过这个过程，它们与利益相关方进行沟通和协商，监测和评审风险，以及为确保不再进一步需求风险处理而修正风险的控制措施66ww w . c c a a. o r g. c n 77 20 世纪 30 年代在美国开始萌芽 受当时世界性经济危机的影响，美国经济大萧条，约有 40 左右的银行和企业破产，为应对经营上的危机，美国许多大中型企业都在内部设立了保险管理部门，负责安排企业的各种保险项目，保险成为当时企业处理风险的主要方法 20 世纪 50 年代，风险管理在美国以学科的形式发展，并逐步形成了独立的理论体系。 1 9 7 0 年代以后逐渐掀起了全球性的风险管理运动。美国一些大公司的重大损失使公司高层决策者开始认识到风险管理的重要性。二、风险管理的起源和发展ww w . c c a a. o r g. c n 88示 例 1 9 5 3 年 8 月 12 日通用汽车公司在密歇根州的一个汽车变速箱厂因火灾损失了 5 0 0 0 万美元，成为美国历史上损失最为严重的 15 起重大火灾之一。 1 9 7 9 年 3 月美国三里岛核电站的爆炸事故， 1 9 8 4 年 12 月 3 日美国联合碳化物公司在印度的一家农药厂发生了毒气泄漏事故， 1 9 8 6 前苏联乌克兰切尔诺贝利核电站的核事故 一系列事件ww w . c c a a. o r g. c n 99 20 世纪 90 年代开始随着国际资产证券化、债券的风险进一步扩大，使风险管理更迅速地在国际推行。 欧美 等国家先后建立起全国性和地区性的风险管理协会。 针对安然、世通等财务欺诈事件， 美国国会出台了著名的 200 2 年萨班斯 奥克斯利法案 来规范上市公司的行为 1983 年美国风险和保险管理协会年会上，通过了 “ 101 条风险管理准则 ” ， 标志着风险管理发展进入了一个新阶段 欧洲 11 个国家成立了 “ 欧洲风险管理委员会 ” 美国多家专业团体成立了 “ 反虚假财务报告委员会 ” 和著名的专门研究内部控制的委员会 “ 员会 ” 名报告 内部控制 - 整体框架 (1 992) 和 业风险管理框架 (20 04) ，是风险管理的重要文献 。二、风险管理的起源和发展ww w . c c a a. o r g. c n 全面企业风险管理框架全面企业风险管理框架 风险管理正在从传统的风险管理正在从传统的 “ 点对点点对点 ” 式的管理走向全式的管理走向全面的、一体化的管理。面的、一体化的管理。 国际较知名的国际会计准则委员会（国际较知名的国际会计准则委员会（ I A S C )I A S C ) 、巴塞、巴塞尔银行监管委员会尔银行监管委员会 ( B A S E L )( B A S E L ) 、美国的、美国的 C O S S O 委员会研委员会研究、发展了一整套完整的全面企业风险管理框架。究、发展了一整套完整的全面企业风险管理框架。 C O S S O 全面风险管理（全面风险管理（ E R M ）框架的定义：）框架的定义：企业风险管理是一个过程，它由一个主体的董企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证。内，并为主体目标的实现提供合理的保证。1010二、风险管理的起源和发展ww w . c c a a. o r g. c n 1111三、我国的风险管理 在我国，风险管理理论的发展及应用相对滞后，企业在风险管理上存在诸多问题： 缺乏风险意识和策略，管理被动； 缺乏风险管理技术、专业人才和资金； 战略上急于求成，应对变化能力不强，导致个别企业不能有效应对重大风险事件，在发展中承担了过多自身不可承受风险； 国家对风险管理日益重视， 2006 年国务院国有资产监督管理委员会发布了 中央企业全面风险管理指引 对中央企业如何开展全面风险管理提出了明确要求； 指导范围并不仅限于央企，对公司也同样具有普遍指导意义； 指引 的出台标志着我国有了自己的全面风险管理指导性文件，我国企业正向管理的更高阶段 全面风险管理迈进。ww w . c c a a. o r g. c n 1212 国际大环境，促进了风险管理的标准化和国际化 20 04 年澳洲和新西兰联合推出 4360 风险管理标准，是较早的国家级风险管理标准 , 为各个广泛采用，并为国际标准的出台奠定了基础 风险管理 的 国际标准 31000 为业界广为关注， 历时四年， 从 到 ，不断完善标准 ，于20 09 年 11 月 13 日正式发布了 0 ： 20 09 风管理原则和指南 该标准 明确了风险管理的原则和指南 为深入开展风险管理工作提供了理论基础 20 02 年，我国已经依据 0 标准的 ，颁布了国家标准 24353 风险管理 原则与实施指南 四、风险管理标准ww w . c c a a. o r g. c 相关标准和指南 3 7 3 风险管理风险管理 词汇词汇 险管理风险管理 原则和指南原则和指南 S O 31010S 31010 风险管理风险管理 风险评估技术风险评估技术 1313ww w . c c a a. o r g. c n G 3: 2009 7 3: 2009 风险管理风险管理 词汇词汇 与风险有关的术语（与风险有关的术语（ 11 ） 与风险管理有关的术语（与风险管理有关的术语（ 44 ） 与风险管理过程有关的术语（与风险管理过程有关的术语（ 4545 ）14143 73 ww w . c c a a. o r g. c 00:2 009 00 9200 9 风险管理风险管理 原则和指南原则和指南 1 1 范围范围2 2 术语和定义（术语和定义（ 2929 ）3 3 风险管理原则（风险管理原则（ 1111 ）4 4 风险管理框架风险管理框架5 5 风险管理过程风险管理过程1515ww w . c c a a. o r g. c n 161600 ： 20 0920 09风险管理原则、框架和过程关系图风险管理原则、框架和过程关系图 ww w . c c a a. o r g. c 0 0: 2009 I S O 3 1 0 0 0 : 2 0 0 9 风险管理 原则和指南 R i sk ag t P r i n ci p l es an d g u i d el i n e 提供了风险管理的原则和通用性指南。 尽管所有的组织在某种程度上都在管理风险，I S O 3 1 0 0 0 建立了一些为使风险管理变得有效而需要满足的原则。 I S O 3 1 0 0 0 建议，组织制定、实施和持续改进一个框架，其目的是将风险管理过程整合到组织的整体治理、战略和规划、管理、报告过程、方针、价值观和文化中。1717ww w . c c a a. o r g. c n 18180 0: 2009 009 提供了在任何范围和状况下，以系统的、清晰可靠的方式管理风险的原则和通用指南。 尽管所有的组织在某种程度上都在管理风险， 立了一些为使风险管理变得有效而需要满足的原则。 议，组织制定、实施和持续改进一个框架，其目的是将风险管理过程整合到组织的整体治理、战略和规划、管理、报告过程、方针、价值观和文化中。 风险管理的每一个特定领域或应用都具有各自的需求、受众、观念和准则。因此， 主要特点是在通用的风险管理过程中将 “ 明确环境 ” 作为初始活动。 “ 明确环境 ” 将捕获组织的目标，组织所追求目标的环境，组织的利益相关方和风险准则的多样性，所有这些都将帮助揭示和评价风险的性质和复杂性。 ww w . c c a a. o r g. c 1 0: 2009 I S 0 1 0I 1 0 1 0 2 0 0 92 0 0 9 风险管理风险管理 风险评估技术风险评估技术 1 1 范围范围2 2 规范性引用文件规范性引用文件3 3 术语和定义术语和定义4 4 风险评估的相关概念风险评估的相关概念 . 风险评估过程风险评估过程 . 风险评估技术的选择风险评估技术的选择附录附录 A A 风险评估技术的比较风险评估技术的比较附录附录 B B 风险评估技术风险评估技术1919ww w . c c a a. o r g. c 2 3694) G B / T 2 3 6 9 4 2 0 0 9 风险管理 术语 I S O G U I D E 7 3 2 0 0 2 1 基础术语（ 8 ）2 受风险影响的组织及个人的相关术语（ 4 ）3 与风险评估的相关术语（ 6 ）4 与风险处理和风险控制相关的术语（ 11 ）2020ww w . c c a a. o r g. c 风险管理过程风险管理过程5 . 2 明 确 环 境 信 息5 . 3 风 险 评 估5 . 3 . 2 风 险 识 别5 . 3 . 3 风 险 分 析5 . 3 . 4 风 险 评 价5 . 4 风 险 应 对5 . 5 监督和检查2121ww w . c c a a. o r g. c G B / T 2 4 3 5 3 2 0 0 9 G B / T 2 4 3 5 3 2 0 0 9 风险管理风险管理 原则与实施指南原则与实施指南 11 范围范围2 2 规范性引用文件规范性引用文件3 3 术语和定义（术语和定义（ G B / T 2 3 6 9 4G B / T 2 3 6 9 4 ）4 4 风险管理原则（风险管理原则（ 88 ）5 5 风险管理过程风险管理过程6 6 风险管理的实施风险管理的实施2222ww w . c c a a. o r g. c n 2323 风险管理的目的 : 通过具有前瞻性的、充分地考虑各类风险的不确定性及其对目标的影响，制定行之有效的应对措施，为组织在运营和决策中有效应对各类突发事件和风险提供支持和保障，以使组织能有效的配置资源、优化过程，及时、恰当、有效地应对风险，提高风险应对的效率和效果，更好地实现组织的目标。五、实施风险管理的目的ww w . c c a a. o r g. c n 2424 风险管理的意义 : 1 ）提高实现目标的可能性；2 ）鼓励主动性管理；3 ）在整个组织意识到识别和处理风险的需求 ;4 ）改进对机会和威胁的识别；5 ）遵守相关的法律法规要求及国际规范；6 ）改进强制性和自愿性报告7 ）改善治理8 ）提高利益相关者的信心和信任；五、实施风险管理的意义ww w . c c a a. o r g. c n 25259 ）为决策和规划建立可靠的根基：10 ）加强控制11 ）有效地分配和使用风险处理资源；12 ）提高运作的效果和效率13 ）加强健康和安全绩效，以及环境保护14 ）改善损失预防和事件管理；15 ）减少损失；1 6 ) 提高组织的学习能力；17 ）增强组织的应变能力；五、实施风险管理的意义ww w . c c a a. o r g. c 险管理在认证领域中的应用六、风险管理在认证领域中的应用 I S O 3 1 0 0 0 中所描述的通用方法提供了在任何范围和背景下，以系统、清晰、可靠的方式管理风险的原则和指南。 作为管理方法论，其原则和指南可以应用到认证的各个领域 O H S A S 1 8 0 0 0 标准包含了风险管理在职业健康安全专业领域的应用。 I S O 2 2 0 0 0 标准包含了风险管理在食品安全专业领域的应用。 也适用于 Q M S 中 。2626ww w . c c a a. o r g. c 险管理在认证机构管理中的六、风险管理在认证机构管理中的应用应用 1. 认证产品特性 / 产品替代 2. 连带责任 ( 3. 机构违规 4. 声誉下降 5 认证风险的识别与控制 6 目的： 军事准备 / 打赢不 牺牲 7 反对两种极端ww w . c c a a. o r