风险评估技术难点解析.docx

风险评估的基本概念??风险评估活动旨在通过提供基于事实的信息并进行分析，然后就如何处理特定风险以及如何选择风险应对策略进行科学决策。? ? ?开展风险评估对组织有很多益处。他可以帮助组织不盲目决策，不打无准备之仗。下面列举一些主要的益处：（1）理解风险及其对目标的潜在影响；（2）为决策者提供信息；（3）有助于理解风险，以帮助组织选择最适合的应对策略；? ? （4）识别那些造成风险的主要因素，揭示系统和组织的薄弱环节；? ? （5）有助于明确需要优先处理的风险事件；? ? （6）有助于通过事后调查进行事故预防；? ? （7）为评价风险是否能够被接受提供信息；（8）有助于选择不同的方式来应对风险；? ? （9）为项目、产品等目标的生命终止处理评估风险；? ? （10）满足监管要求。 风险评估和风险管理过程? ? ? ? ?如图，风险评估是风险管理过程的核心内容。在风险管理过程中，风险评估并非一项独立的活动，必须整合到风险管理过程的其他组成部分中。ISO 31000:2009中界定的风险管理过程包涵以下要素：沟通与咨询，建立环境，风险评估（包括风险识别、风险分析与风险评价），风险应对，监测与评审。 沟通与咨询 ??? ? ? 成功的风险评估依赖于与利益相关方的有效沟通与咨询。让利益相关者参与到风险管理过程中有助于：? ? ? 1.开发沟通计划； ? ? ? 2.恰如其分地定义环境； ? ? ? 3.确保利益相关方的利益被理解和被顾虑； ? ? ? 4.汇集不同领域的专业知识以识别和分析风险； ? ? ? 5.确保在风险评价时不同的观点被恰当地考虑； ? ? ? 6.确保风险得到充分识别； ? ? ? 7.确保风险应对计划得到认可和支持。 ? 利益相关方应当有助于风险评估过程与组织其他管理活动的有效融合，这些活动包括变革管理、项目和规划管理及财务管理等。 建立环境 ? ? ?? ??建立环境是风险管理过程的第一个子过程，它包括建立四个方面的环境，也就是外部环境、内部环境、风险管理过程环境以及风险准则。组织通过建立环境，明确环境信息，可以定义一些基本的管理风险的参数，并为风险管理过程的其他部分设定范围和准则。所以说建立环境包含与组织整体相关的内外部环境参数，以及被评估的特定风险的内外部环境的参数。? ? ? ? ?在建立环境的过程中，风险评估目标、风险准则及风险评估程序要被确定和被同意。对于一个特定的风险评估，建立环境应该从外部环境、内部环境、风险管理过程环境及风险准则四个方面入手：??? ?1.建立外部环境，包括与组织运营和系统运营密切相关的环境，比如：??? ? ?（1）文化、政治、法律、监管、财务、经济和竞争环境因素，他们可能是国际的、国家的、地区的或本地的； ? ? ? （2）对组织的目标有影响的关键驱动因素和趋势；? ? ? （3）外部利益相关方的认知和价值观；??? 2.建立内部环境，包括对以下内容的理解：? ? ? ?（1）组织在风险管理资源和知识方面的能力；? ? ? ?（2）组织的信息流和决策过程；? ? ? ?（3）内部利益相关方（一般包括股东、员工、组织内的各个部门等）；? ? ? ?（4）组织的各种目标，以及达成它们的战略；? ? ? ?（5）组织内部对风险的认知、价值观和文化； ? ? ? ?（6）组织的各项方针和过程（不单是风险管理的方针和过程）；? ? ? ?（7）适合组织的标准和参考模型（不单是风险管理的标准和参考模型）；? ? ? ?（8）组织的各种结构（如治理结构、角色划分、责任体系等）。???3.建立风险管理过程的环境的内容包括：? ? ?（1）定义风险管理的责任和义务；? ? ?（2）定义被实施的风险管理活动范围，包括对包含物和非包含物的说明；? ? ?（3）根据时间和位置，设定项目、过程、功能或活动的范围；? ? ?（4）定义一个特定的项目（或活动）与组织的其他项目（或活动的关系）；? ? ? （5）设定风险评估的方法论；? ? ? （6）定义风险准则；? ? ? （7）明确风险管理绩效如何被评估；? ? ? （8）识别并说明必须要做的决策和行动；? ? ? （9）识别重要研究的范围、目标及所需的资源。4.设定风险准则包括以下内容：? ? ?（1）后果的性质和类型，以及风险后果的度量；? ? ?（2）可能性的表示方式；? ? ?（3）如何设定风险的等级；? ? ?（4）设定风险应对时的风险准则；? ? ?（5）设定风险被接受或容忍时的风险准则；? ? ?（6）风险在什么时候需要组合分析，如何组合？ 5.风险准则的建立可以基于下述资源：? ? ?（1）被认可的过程目标（如生产线的次品率，销售过程的回款率等）；?