GB∕T 24353-2022 《风险管理　指南》之10：“6风险管理过程--6.7记录和报告”专业深度解读和实践应用培训指导材料（雷泽佳编写-2025C0升级版）.pdfVIP

GB/T24353-2022《风险管理指南》之10：

“6风险管理过程--6.7记录和报告”专业深度解读和实践应用培训指导材料

GB/T24353-2022《风险管理指南》之10：

“6风险管理过程-6.7记录和报告”专业深度解读和实践应用培训指导材料

（雷泽佳编写，2025C0－升级版）

GB/T24353-2022《风险管理指南》

6.7记录和报告

宜通过适当的工作机制，记录和报告风险管理过程及其结果。记录和报告旨在：

——在组织各层级通报风险管理活动及结果；

——为决策制定提供信息；

——改进风险管理活动；

——促进与相关方的互动，包括各层级的风险责任人。

在决定创建、留存和处理所记录信息时，宜考虑（但不限于）信息的用途、敏感性及内外部环境。

报告是组织治理不可或缺的一部分，可提升与相关方的沟通质量，并为最高管理者和监督机构履行职

责提供支持。报告的考虑因素包括但不限于：

——区分相关方及其具体信息需求和要求；

——报告成本、频率和及时性；

——报告方式；

——信息与组织目标和决策的相关性。

6风险管理过程

6.7记录和报告

雷泽佳编制2025C01

GB/T24353-2022《风险管理指南》之10：

“6风险管理过程--6.7记录和报告”专业深度解读和实践应用培训指导材料

(1)风险记录和风险报告的定义；

(a)风险记录的定义；

阐明风险管理过程中所取得的结果或提供所完成风险管理活动证据的文件。它是风险管理的重要组成

部分，用于正式记录风险管理活动的可追溯性，并为后续的验证、预防措施和纠正措施提供证据。

——正式记录风险管理活动：风险记录详细记载风险管理过程中识别、分析和评价、应对、监控等各

个环节的结果，为组织提供了关于风险管理活动的全面视图。通过风险记录，组织可以清晰地了解每个风

险的状态、处理进展和最终结果；

——提供可追溯性：风险记录为风险管理活动提供了可追溯的依据。一旦出现风险事件或管理问题，

组织可以通过查阅风险记录，追溯问题源头，明确责任归属，并采取相应的纠正措施。这种可追溯性有助

于组织提高风险管理活动的透明度和公信力，增强利益相关者的信心和信任；

——支持验证、预防措施和纠正措施：风险记录为风险管理活动的验证提供了有力支持。通过对比风

险记录与实际风险管理效果，组织可以评估风险管理策略的有效性和适用性。同时，风险记录也为组织制

定预防措施和纠正措施提供了重要参考。通过分析风险记录中的问题和不足，组织可以针对性地制定改进

方案，提高风险管理水平。

——内容详实准确：风险记录应包含风险名称、风险描述、风险原因、风险影响、风险等级、风险应

对措施、责任人、风险状态等关键信息。这些信息应详细、准确，以便为后续的风险管理活动提供有力支

持。风险记录应及时更新，确保信息的时效性和准确性。随着风险管理活动的推进，风险记录应不断补充

和完善，以反映必威体育精装版的风险管理情况。

(b)风险报告的定义。

指告知内部或外部相关方关于风险现状及其管理方面信息的沟通方式。风险报告核心目的在于向内部

或外部相关方全面、准确地传达风险现状以及风险管理方面的关键信息。

——沟通方式的特定性：风险报告作为一种专门的沟通工具，具有其独特的性质和目的。它不同于日

常的工作汇报或项目进展报告，而是专注于风险管理和风险现状的沟通；

——信息传达的全面性：风险报告需要包含风险现状的全面信息，包括已识别的风险、风险的可能影

响、风险的发展趋势等。同时，报告还应涵盖风险管理方面的信息，如风险管理策略、已采取的风险应对

措施、风险管理的成效等；

——信息传达的准确性：风险报告中的信息必须准确无误，不能存在误导或虚假陈述。信息的准确性

雷泽佳编制2025C02

GB/T24353-2022《风险管理指南》之10：

“6风险管理过程--6.7记录和报告”专业深度解读和实践