全面风险管理系统篇详解.pptVIP

风险管理方针应指明的典型内容： 组织管理风险的基本原理； 组织目标、方针与风险管理方针的联系； 管理风险的责任和职责； 处理利益相关方冲突的方式； 为管理风险提供所需资源的承诺； 风险管理绩效测量和报告的方法； 对风险管理方针和框架周期性的评审和改进以及对环境中的事件或变革进行应对的承诺； 3.2 风险管理方针 * 3.风险管理框架设计 * 当前第107页\共有173页\编于星期二\2点 涵盖的范围：职责、权限和能力 需要明确定义职责、权限和能力的领域 实施和保持风险管理过程； 为确保控制的充分性、有效性和效率 所需的活动； 3.3 风险管理的责任 * 3.风险管理框架设计 * 当前第108页\共有173页\编于星期二\2点 确定的主要方式： 识别风险所有者； 识别对风险管理框架负有建立、实施和保持职责的 人员； 识别组织所有层次在风险管理过程方面的其他职责 建立绩效测量过程以及外部和或内部报告和分发过 确保适宜的认可程度； 3.3 风险管理的责任 * 3.风险管理框架设计 * 当前第109页\共有173页\编于星期二\2点 基本的方法论： 风险管理过程应是组织过程中的一部分； 风险管理应融入方针建立、业务和战略策划和评审以及变革管理过程； 融合的要求： 以紧密相关的、有效的、有效率的方式将风险管理嵌入至组织所有的实践和过程 融合的载体 《风险管理计划》 3.4 风险管理与组织过程的融合 * 3.风险管理框架设计 * 当前第110页\共有173页\编于星期二\2点 组织应为风险管理配置适宜的资源 应考虑以下方面的内容： 人员、技能、经验和能力； 风险管理过程步骤所需的资源； 组织应用于风险管理的过程、方法和工具； 文件化的过程和程序； 信息和知识管理系统； 培训方案 3.5 风险管理的资源 * 3.风险管理框架设计 * 当前第111页\共有173页\编于星期二\2点 目的：支持和鼓励风险的职责和责任归属； 确保： 风险管理框架的关键组成部分以及任何后续的修改得 到适宜的沟通； 存在充分的关于框架的，有效性和输出的内部报告； 来自于风险管理应用所获得的相关信息在适宜的层次 和频次上可获得； 存在与内部利益相关方协商的过程； 对多来源信息的统一 对信息敏感性的考虑 3.6 内部沟通和报告机制 * 3.风险管理框架设计 * 当前第112页\共有173页\编于星期二\2点 沟通与报告的对象：外部利益相关方 机制的载体：沟通计划 计划的内容： 使适宜的利益相关方参与并确保有效地沟通信息； 法律、法规和政府要求遵守情况的对外通告； 为沟通和协商提供反馈和报告； 利用沟通以使组织内建立信任； 当危机或意外事故发生时与利益相关方进行沟通 对多来源信息的统一 对信息敏感性的考虑 3.7 建立外部沟通和报告机制 * 3.风险管理框架设计 * 当前第113页\共有173页\编于星期二\2点 定义合适的实施该框架的时间表和策略； 为组织的过程应用风险管理方针和过程； 符合法律和法规要求； 确保决策、包括建立和设定目标等与风险管理过程的输出相协调； 保持信息和培训机制并 与利益相关方沟通和协商以确保其风险管理框架保持适宜 4.1 框架的实施 * 4.风险管理的实施 * 当前第114页\共有173页\编于星期二\2点 * 4.风险管理的实施 * 当前第115页\共有173页\编于星期二\2点 4.2 风险管理过程的实施 风险管理的实施 * * 当前第116页\共有173页\编于星期二\2点 目的：持续有效地支持组织绩效 手段： 与指标进行比照 评价风险管理计划的实施情况 基于内外部环境的变化，对框架、方针和计划的持续适宜性进行评审 风险报告、方针得到遵循的程度 风险管理框架的有效性 频次：周期性的 4.3 框架的监视与评审（监督与检查） * * 当前第117页\共有173页\编于星期二\2点 改进的输入：监视和评审的结果 改进的领域：改进风险管理的框架、方针和计划。 改进的输出：组织风险管理和其风险管理文化的改进。 4.4 框架的持续改进 * * 当前第118页\共有173页\编于星期二\2点 风险管理过程 第 五 章 * 当前第119页\共有173页\编于星期二\2点 内容提要 1.概述（总则） 2.沟通和协商 3.明确环境 4.风险评估 5.风险处理 6.监测和评审 7.记录风险管理过程 * * 当前第120页\共有173页\编于星期二\2点 风险管理过程 risk management process 管理方针、程序和惯例对沟通、协商、明 确环境、以及识别、分析、评价、处理、监测 和评审风险活动的系统应用。 1.概述 * * 当前第121页\共有173页\编于星期二\2点 * 风险管理原则、框