2014.3风险管理标准风险管理体系.ppt

* 讨 论的课题   * * 风险管理原则 控制损失，创造价值； 融入组织管理过程； 支持决策过程（组织所有决策都应该考虑风险和风险管理）； 应用系统的、结构化的方法； 以信息为基础； 环境依赖； 广泛参与 、充分沟通； 持续改进 * * 建立环境 建立外部环境 外部环境是组织寻求实现其目标时所处的外界环境。 外部环境以组织整体环境为基础，包括法律和监管要求、利益相关者的认知和与具体风险管理过程相关的其他风险方面的细节。 外部环境可包括： --- 国际的、国内的、地区的、或当地的文化、政治、法律、法规、金融、技术、经济、自然环境和竞争环境； --- 影响到组织目标的关键推动因素和趋势； --- 外部利益相关者的认知和价值观。 * 建立环境 建立内部环境 内部环境是组织寻求实现其目标所处的内在环境。 组织有必要从以下方面了解内部环境： ---在资源和知识方面的能力； ---信息系统、信息流和决策过程； ---内部利益相关者； ---方针、目标、以及现有的实现目标的策略； ---认知、价值观和文化； ---组织采用的标准和参考模型； ---结构（例如治理结构、任务和责任）。 * 建立环境 建立风险管理过程环境 --- 确定应当执行的风险管理活动的范围、深度和广度，明确具体包含和不含的内容； --- 确定活动、过程、职能、项目、产品、服务或资产等的时间、地点、目标及目的； 制定用于评定风险重要程度的准则 --- 该准则应反映组织的价值观、目标和资源。 --- 一些准则是法律和法规要求或其它的组织需要遵循的要求。 * 风险辨识 组织应当辨识风险源、影响范围、事件； 辨识的范围视组织拟确立的风险管理范围而定； 组织应根据拟定的风险管理范围、风险性质、所处的行业特点等选择适宜的辨识风险的方法； 风险辨识的方法： 专家调查法、流程图分析、头脑风暴法、访谈等。 * 风险分析 组织应该采用适当的方法分析识别出的风险； 风险分析应包括某一非确定事件发生的可能性和后果以及影响可能性和后果的各种因素； 分析可以是定性的、半定量的、定量的或其组合。在实践中经常首先采用定性分析以一般性了解风险等级和揭示主要风险。 风险分析的方法包括： 专家调查法； 系统工程方法如：失效模式研究、故障树等； 计算机模拟； 数学、经济学模型。 * 风险评价 风险评价的目的是在风险分析结果的基础上做出关于哪个风险需要处理的决策，以决定优先处理方案。 风险评价涉及将分析过程中发现的风险等级与考虑环境信息时制定的准则进行比较。如果风险等级不符合风险准则，则应当对风险进行处理。 * 高风险行业 中风险行业 低风险行业 医药和化学制品制造商 银行、金融机构 航空、铁路、公交和地铁系统 宾馆、饭店旅游公司 核电厂 食品制造和分销企业 夜总会、娱乐休闲场所 软饮料和果汁生产商 建筑、房地产公司 煤气站 公共设施及私人设施、机场 水泥供应商和结构工程公司 大学、医院、非赢利性机构、教堂、博物馆 零售连锁店 生物技术公司 石油生产商和分销商 电信公司 家庭用品制造商 包装公司 网络中心组织 计算机制造商饿分销商 发动机和重金属制造商 电梯制造商 医药、卫生所 超市和购物中心 烟酒公司 健康俱乐部、日常护理中心 保险代理 软件公司 慈善机构 广播电视 财务会计公司 服饰生产商 地方性商务企业 旅行社 法律公司 咨询公司 汽车出租公司 邮购和目录服务公司 国际组织（如世界银行等） * 风险处置过程 * 风险处置之回避风险 任何组织对风险的对策，首先考虑到的是避免风险，尤其是对静态风险尽可能予以避免。凡风险所造成的损失不能由该项目可能获得利润予以抵消时，回避风险是最可行的简单方法。 局限性 只有在风险可以避免的情况下，避免风险才有效果； 有些风险无法回避； 有些风险可能回避但成本过大； 消极地回避风险，只能使企业安于现状，不求进取。 * 风险处置之回避风险 避免风险的方法还可以分为完全避免和部分避免两种。 完全避免，就要不惜放弃伴随风险而来的盈利机会。部分避免，主要取决于成本因素和非经济因素。如果避免收益大于避免成本，就可以考虑避免，否则可以不要避免。 在采取部分避免风险时，往往还有两种战略： 进攻性战略，即在高收益和低风险“替代选择”中，挑选高收益而不顾忌风险； 防守战略，即在高收益和低风险的“替代选择”中，挑选低风险而不在乎收益。 * 风险处置之风险控制 组织在风险不能避免或在从事某项经济活动势必面临某些风险时，首先想到的是如何控制风险发