本风险管理准则是由英国主要风险管理机构的精英组成的.pdfVIP

前言 本風險管理準則是由英國主要風險管理機構的精英組成的團隊所研擬出來的成果，這些 機構包括風險管理學會(IRM)、保險及風險管理人協會(AIRMIC)及屬政府部門的風險管理 國家研討會(ALARM)等。 此外，在長期的諮詢過程中，該團隊也向其他關注風險管理的專業團體極廣泛地徵詢其 觀點及意見。 風險管理是一門正在快速發展的學科，對於風險管理的範圍、實施方法以及目的等問題 有很多不同的看法及描述，需要以準則來確保下列事項可達一致性： • 相關的專門術語 • 實施風險管理的步驟 • 風險管理的組織架構 • 風險管理的目的 重要的是本準則認定風險有好有壞。 風險管理不只是企業或政府機構的事，它也關係到任何短期及長期的活動，我們不能僅 從活動的本身來考慮事情，還要兼顧許多可能 被活動影響的各種損益關連者 (stakeholders) 。 達成風險管理的目的有許多種方法，我們無法嘗試在單獨一份文件中盡述，因此我們並 不打算以”搬字過紙” 的方式來訂定一套僵硬的準則，或建立一套被鑒認的程序。只要能 達成本準則的各構成部分的要求，即使方法有别，機構仍可宣稱其符合準則。本準則提 供了最佳的實務，機構可以據此作自我評估。 本準則已儘量使用國際標準化組織(ISO)近期文件ISO/IEC風險管理指南73-字彙-準則使用 指導方針中的風險專門術語。 由于本領域發展快速，作者歡迎使用此準則的機構能把意見回饋（地址在本準則的封 底），本準則將例行作修訂以反映最佳實務。 1 1. 風險 風險可定義為事件發生的可能性及其結果的組合(ISO/IEC指南73) 。 我們進行任何事情，事件及其結果都潛藏獲利 (正面）或威脅成功（負面）的機會。 風險管理逐漸開始重視風險的正面及負面影響；因此，本準則也從這兩方面来考量。 在安全的領域，通常認為只有有負面的結果，因此，安全風險之管理專注於損害的預防 及降低。 2. 風險管理 風險管理是機構策略管理的核心部分，它是機構以條理化的方式來處理活動中的風險的 步驟，其目的是從每一項活動及全部活動的組合中獲得持續的利益。 好的風險管理專注於風險的界定及處置，目的是為機構的活動帶來最大的持續價值，它 整理出所有可能帶給機構正面及負面影響的因素，從而提升達成機構整體目標的可能 性，並降低失敗的可能性和不確定性。 風險管理應該是一項持續發展的步驟，持續運作於機構策略的制定及實施中，它應該條 理化地處理機構活動在過去、現在和尤其是未來所面臨的風險。 風險管理應該透過最高管理階層把有效的政策及計畫整合於企業文化中，把策略轉換成 戰略性及營運性目標、將責任分配到各經理及員工，並視其為職務說明的一部分。風險 管理支持問責、績效評估及獎懲，並籍此促進所有階層的營運績效。 2.1 外部及內部因素 機構及其營運所面臨的風險可能是由該機構外部或內部因素所造成，下頁圖表總結了這 些領域主要風險的例子，同時也顯示出某些特定的風險可能同時受到外部及內部因素的 驅動，而重叠在這兩個領域。它們可再細分為幾種風險型態，例如：策略方面、財務方 面、營運方面及突發事件方面等。 2 2.1 主要風險驅動因素案例 外部驅動 財務風險 策略風險 利率 競爭 匯率 客戶改變 信貸 行業轉化 客戶需求 收購及合併整合 流動性及 研究發展 現金流量