1、第一部分 內(nèi)容提要 Ø 第一章 風(fēng)險(xiǎn)管理概述Ø 第二章 術(shù)語和定義Ø 第三章 風(fēng)險(xiǎn)管理原則Ø 第四章 風(fēng)險(xiǎn)管理框架Ø 第五章 風(fēng)險(xiǎn)管理過程 風(fēng)險(xiǎn)管理概述內(nèi)容提要一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理二、風(fēng)險(xiǎn)管理的起源和發(fā)展三、我國的風(fēng)險(xiǎn)管理四、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)五、實(shí)施風(fēng)險(xiǎn)管理的目的和意義六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理Ø 所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時(shí)實(shí)現(xiàn)其目標(biāo)的因素和影響。這種不確定性所具有的對(duì)組織目標(biāo)的影響就是“風(fēng)險(xiǎn)”。 一、風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理Ø 風(fēng)險(xiǎn)管理是針對(duì)風(fēng)險(xiǎn)指揮和控制組織的協(xié)調(diào)活動(dòng)。

2、6; 組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)。Ø 組織通過識(shí)別、分析和評(píng)定是否運(yùn)用風(fēng)險(xiǎn)處理修正風(fēng)險(xiǎn)以滿足它們的風(fēng)險(xiǎn)準(zhǔn)則，來管理風(fēng)險(xiǎn)。Ø 通過這個(gè)過程，它們與利益相關(guān)方進(jìn)行溝通和協(xié)商，監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)，以及為確保不再進(jìn)一步需求風(fēng)險(xiǎn)處理而修正風(fēng)險(xiǎn)的控制措施 Ø 全面企業(yè)風(fēng)險(xiǎn)管理框架ü 風(fēng)險(xiǎn)管理正在從傳統(tǒng)的“點(diǎn)對(duì)點(diǎn)”式的管理走向全面的、一體化的管理。ü 國際較知名的國際會(huì)計(jì)準(zhǔn)則委員會(huì)（IASC)、巴塞爾銀行監(jiān)管委員會(huì)(BASEL)、美國的COSO委員會(huì)研究、發(fā)展了一整套完整的全面企業(yè)風(fēng)險(xiǎn)管理框架。Ø COSO全面風(fēng)險(xiǎn)管理（ERM）框架的定義： 企業(yè)風(fēng)險(xiǎn)管理

3、是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理的保證。三、我國的風(fēng)險(xiǎn)管理Ø 在我國，風(fēng)險(xiǎn)管理理論的發(fā)展及應(yīng)用相對(duì)滯后，企業(yè)在風(fēng)險(xiǎn)管理上存在諸多問題：ü 缺乏風(fēng)險(xiǎn)意識(shí)和策略，管理被動(dòng)； ü 缺乏風(fēng)險(xiǎn)管理技術(shù)、專業(yè)人才和資金； ü 戰(zhàn)略上急于求成，應(yīng)對(duì)變化能力不強(qiáng)，導(dǎo)致個(gè)別企業(yè)不能有效應(yīng)對(duì)重大風(fēng)險(xiǎn)事件，在發(fā)展中承擔(dān)了過多自身不可承受風(fēng)險(xiǎn)；Ø 國家對(duì)風(fēng)險(xiǎn)管理日益重視，2006年國務(wù)院國有資產(chǎn)監(jiān)督管理委員會(huì)發(fā)布了

4、中央企業(yè)全面風(fēng)險(xiǎn)管理指引ü 對(duì)中央企業(yè)如何開展全面風(fēng)險(xiǎn)管理提出了明確要求；ü 指導(dǎo)范圍并不僅限于央企，對(duì)公司也同樣具有普遍指導(dǎo)意義；ü 指引的出臺(tái)標(biāo)志著我國有了自己的全面風(fēng)險(xiǎn)管理指導(dǎo)性文件，我國企業(yè)正向管理的更高階段全面風(fēng)險(xiǎn)管理邁進(jìn)。 ISO的相關(guān)標(biāo)準(zhǔn)和指南ISO DUIDE 73 風(fēng)險(xiǎn)管理 詞匯 ISO31000 風(fēng)險(xiǎn)管理 原則和指南 IEC/ISO31010 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估技術(shù) ISO GUIDE 73: 2009 風(fēng)險(xiǎn)管理 詞匯 Ø 與風(fēng)險(xiǎn)有關(guān)的術(shù)語（1）Ø 與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語（4）Ø 與風(fēng)險(xiǎn)管理過程有關(guān)的術(shù)語（45） I

5、SO31000:2009ISO31000 2009 風(fēng)險(xiǎn)管理 原則和指南 1 范圍 2 術(shù)語和定義（29） 3 風(fēng)險(xiǎn)管理原則（11） 4 風(fēng)險(xiǎn)管理框架 5 風(fēng)險(xiǎn)管理過程 ISO31000:2009Ø ISO31000:2009 風(fēng)險(xiǎn)管理 原則和指南Risk management Principles and guideline提供了風(fēng)險(xiǎn)管理的原則和通用性指南。Ø 盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)，ISO31000建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。Ø ISO31000建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其目的是將風(fēng)險(xiǎn)管理過程整合到組織的整體治

6、理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過程、方針、價(jià)值觀和文化中。 ISO31000:2009Ø ISO31000:2009提供了在任何范圍和狀況下，以系統(tǒng)的、清晰可靠的方式管理風(fēng)險(xiǎn)的原則和通用指南。 Ø 盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)，ISO31000建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。Ø ISO31000建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其目的是將風(fēng)險(xiǎn)管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過程、方針、價(jià)值觀和文化中。 Ø 風(fēng)險(xiǎn)管理的每一個(gè)特定領(lǐng)域或應(yīng)用都具有各自的需求、受眾、觀念和準(zhǔn)則。因此，ISO31000的主要特點(diǎn)是在

7、通用的風(fēng)險(xiǎn)管理過程中將“明確環(huán)境”作為初始活動(dòng)。ü “明確環(huán)境”將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險(xiǎn)準(zhǔn)則的多樣性，所有這些都將幫助揭示和評(píng)價(jià)風(fēng)險(xiǎn)的性質(zhì)和復(fù)雜性。ISO31010:2009IEC ISO31010 2009 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估技術(shù) 1 范圍 2 規(guī)范性引用文件 3 術(shù)語和定義 4 風(fēng)險(xiǎn)評(píng)估的相關(guān)概念. 5 風(fēng)險(xiǎn)評(píng)估過程. 6 風(fēng)險(xiǎn)評(píng)估技術(shù)的選擇 附錄A 風(fēng)險(xiǎn)評(píng)估技術(shù)的比較 附錄B 風(fēng)險(xiǎn)評(píng)估技術(shù) 國家標(biāo)準(zhǔn)(GB/T23694)GB/T23694 2009 風(fēng)險(xiǎn)管理 術(shù)語 idtISO GUIDE 73 2002 1 基礎(chǔ)術(shù)語（8） 2 受風(fēng)險(xiǎn)影響

8、的組織及個(gè)人的相關(guān)術(shù)語（4） 3 與風(fēng)險(xiǎn)評(píng)估的相關(guān)術(shù)語（6） 4 與風(fēng)險(xiǎn)處理和風(fēng)險(xiǎn)控制相關(guān)的術(shù)語（11） 國家標(biāo)準(zhǔn)(GB/T24353)Ø 風(fēng)險(xiǎn)管理過程 國家標(biāo)準(zhǔn)(GB/T24353)GB/T24353 2009 風(fēng)險(xiǎn)管理 原則與實(shí)施指南 1 范圍 2 規(guī)范性引用文件 3 術(shù)語和定義（GB/T23694） 4 風(fēng)險(xiǎn)管理原則（8） 5 風(fēng)險(xiǎn)管理過程 6 風(fēng)險(xiǎn)管理的實(shí)施Ø 風(fēng)險(xiǎn)管理的目的: 通過具有前瞻性的、充分地考慮各類風(fēng)險(xiǎn)的不確定性及其對(duì)目標(biāo)的影響，制定行之有效的應(yīng)對(duì)措施，為組織在運(yùn)營(yíng)和決策中有效應(yīng)對(duì)各類突發(fā)事件和風(fēng)險(xiǎn)提供支持和保障，以使組織能有效的配置資源、優(yōu)化過程，及時(shí)

9、、恰當(dāng)、有效地應(yīng)對(duì)風(fēng)險(xiǎn)，提高風(fēng)險(xiǎn)應(yīng)對(duì)的效率和效果，更好地實(shí)現(xiàn)組織的目標(biāo)。 五、實(shí)施風(fēng)險(xiǎn)管理的意義 Ø 風(fēng)險(xiǎn)管理的意義: 1）提高實(shí)現(xiàn)目標(biāo)的可能性； 2）鼓勵(lì)主動(dòng)性管理；3）在整個(gè)組織意識(shí)到識(shí)別和處理風(fēng)險(xiǎn)的需求;4）改進(jìn)對(duì)機(jī)會(huì)和威脅的識(shí)別；5）遵守相關(guān)的法律法規(guī)要求及國際規(guī)范；6）改進(jìn)強(qiáng)制性和自愿性報(bào)告 7）改善治理 8）提高利益相關(guān)者的信心和信任；五、實(shí)施風(fēng)險(xiǎn)管理的意義 9）為決策和規(guī)劃建立可靠的根基： 10）加強(qiáng)控制 11）有效地分配和使用風(fēng)險(xiǎn)處理資源； 12）提高運(yùn)作的效果和效率 13）加強(qiáng)健康和安全績(jī)效，以及環(huán)境保護(hù) 14）改善損失預(yù)防和事件管理； 15）減少損失； 16) 提

10、高組織的學(xué)習(xí)能力； 17）增強(qiáng)組織的應(yīng)變能力；六、風(fēng)險(xiǎn)管理在認(rèn)證領(lǐng)域中的應(yīng)用Ø ISO31000中所描述的通用方法提供了在任何范圍和背景下，以系統(tǒng)、清晰、可靠的方式管理風(fēng)險(xiǎn)的原則和指南。作為管理方法論，其原則和指南可以應(yīng)用到認(rèn)證的各個(gè)領(lǐng)域ü OHSAS18000標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在職業(yè)健康安全專業(yè)領(lǐng)域的應(yīng)用。ü ISO22000標(biāo)準(zhǔn)包含了風(fēng)險(xiǎn)管理在食品安全專業(yè)領(lǐng)域的應(yīng)用。ü 也適用于EMS和QMS中。 術(shù)語和定義 不確定性對(duì)目標(biāo)的影響 注1：影響是與期待的偏差積極和/或消極注2：目標(biāo)可以有不同方面（如財(cái)務(wù)、健康安全、以及環(huán)境目 標(biāo)），可以體現(xiàn)在不同的層次

11、（如戰(zhàn)略、組織范圍、項(xiàng) 目、產(chǎn)品和過程）。注3：風(fēng)險(xiǎn)通常以潛在事件和后果，或它們的組合來描述。注4：風(fēng)險(xiǎn)通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性 的組合來表達(dá)。注5：不確定性是指，對(duì)事件、其后果或可能性的認(rèn)識(shí)或了 解方面的信息的缺乏或不完整的狀態(tài)。 2.后果 consequence 某一事件的結(jié)果。注1：某一事件可能會(huì)產(chǎn)生不止一種的后果。注2：后果可以是正面的負(fù)面的。然而，從安 全方面來看，后果往往都是負(fù)面的。注3：后果可以定性或定量表述。3.可能性：某一事發(fā)生的機(jī)會(huì)4.概率 probability 某一事件發(fā)生的可能程度。注1：GB/T3358.1-1993 給出了一個(gè)關(guān)于“概率”的數(shù)學(xué)

12、定 義，度量某一隨機(jī)事件發(fā)生可能性大小的實(shí)數(shù)，其值 介于0與1之間，它可以用來指在一段相當(dāng)長(zhǎng)的時(shí)間內(nèi)， 某一事件將要發(fā)生的頻率，或者這一事件發(fā)生的可信 程度。對(duì)于高可信度來說，概率接近“1”。注2：在描述風(fēng)險(xiǎn)時(shí)，常用“頻率”一詞而不是用“概率” 一詞。注3：有關(guān)可能性的程度可以用不同的等級(jí)來表示： -極不可能/不大可能/可能/很可能/幾乎確定；或者 -難以置信/不可能/可能性極小/偶爾/有可能/經(jīng)常。 5.事件 event 特定情況的發(fā)生。注1：事件可能是確定的，也可能是不確定的。注2：事件可能是單一的，也可能是系列的。注3：對(duì)于給定時(shí)間內(nèi)事件發(fā)生的概率可以估算出來Ø 確定的事件，是

13、預(yù)知的，而不確定的事件，是沒有預(yù)知的，但也是有可能發(fā)生的。Ø 事件可能是明顯的，也可能是模糊的，其影響可能是正面的，也可能是負(fù)面的。 指導(dǎo)和控制某一組織與風(fēng)險(xiǎn)相關(guān)問題的協(xié)調(diào)活動(dòng)。 提供在組織內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測(cè)、評(píng)審和持續(xù)改進(jìn)風(fēng)險(xiǎn)管理的基礎(chǔ)和組織安排的要素集合。 注1：基礎(chǔ)包括管理風(fēng)險(xiǎn)的方針、目標(biāo)、指令和承諾 注2：組織安排包括計(jì)劃、關(guān)系、責(zé)任、資源、過程 和活動(dòng)。 注3：風(fēng)險(xiǎn)管理框架被嵌入到組織的整個(gè)戰(zhàn)略和運(yùn)營(yíng) 的方針和實(shí)踐中 8.風(fēng)險(xiǎn)管理方針 risk management policy 一個(gè)組織對(duì)風(fēng)險(xiǎn)管理的意圖和方向的陳述。 9.風(fēng)險(xiǎn)管理計(jì)劃 risk management pl

14、an 在風(fēng)險(xiǎn)管理框架內(nèi)規(guī)定用于風(fēng)險(xiǎn)管理的方法、管理要素、資源的方案。 注1：管理要素一般包括程序、慣例、職責(zé)分配、活 動(dòng)順序和時(shí)間安排。 注2：風(fēng)險(xiǎn)管理計(jì)劃可應(yīng)用于特定的產(chǎn)品、過程和項(xiàng) 目、組織的部分或整體。 管理方針、程序和慣例對(duì)溝通、協(xié)商、明確環(huán)境、以及識(shí)別、分析、評(píng)價(jià)、處理、監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)活動(dòng)的系統(tǒng)應(yīng)用。 組織針對(duì)風(fēng)險(xiǎn)管理，提供、共享或獲取信息，與利益相關(guān)者進(jìn)行對(duì)話的持續(xù)和反復(fù)的過程。 注1：信息涉及風(fēng)險(xiǎn)管理的存在、性質(zhì)、形式、可能 性、嚴(yán)重程度、評(píng)定、可接受性、處理。 注2：協(xié)商是組織與它的利益相關(guān)方，在做出決策或 確定某一問題的方向前，針對(duì)問題雙向有事實(shí) 依據(jù)的溝通的過程。協(xié)商是：

15、通過影響力而非權(quán)力對(duì)決策施加影響； 作為決策的輸入，而非加入決策。 可以影響風(fēng)險(xiǎn)、受到風(fēng)險(xiǎn)影響或自認(rèn)為會(huì)受到風(fēng)險(xiǎn)影響的任何個(gè)人、團(tuán)體或組織。 注1：決策者也是利益相關(guān)者之一。 注2：術(shù)語“利益相關(guān)者”包括GB/T19000- 2008中定義的“相關(guān)方”。組織的利益相關(guān)者可以包括 1）組織的決策者；2）組織內(nèi)部負(fù)責(zé)制定風(fēng)險(xiǎn)管理政策的人員；3）組織或活動(dòng)中實(shí)施風(fēng)險(xiǎn)管理的人員；4）需要對(duì)組織的風(fēng)險(xiǎn)管理實(shí)踐進(jìn)行評(píng)估的人員；5）組織中負(fù)責(zé)制定風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)、指南、程序、 應(yīng)用準(zhǔn)則的人員；6）股東、董事會(huì)、高級(jí)管理人員、員工、債權(quán)人、供應(yīng)商、顧客、銀行、監(jiān)管機(jī)構(gòu)、合作伙伴等. （見GB/T24353:200

16、9前言部分）。13.風(fēng)險(xiǎn)感知 risk perception 利益相關(guān)者根據(jù)其價(jià)值觀或利害關(guān) 系看待風(fēng)險(xiǎn)的方式。 注1：風(fēng)險(xiǎn)感知取決于利益相關(guān)者的需要、關(guān)注點(diǎn)及知識(shí)。 注2：風(fēng)險(xiǎn)感知可能不同于客觀數(shù)據(jù)。Ø 風(fēng)險(xiǎn)感知反映利益相關(guān)者的需求，問題、知識(shí)、信念和價(jià)值。Ø 利益相關(guān)者的需要及關(guān)注的問題不同，因而風(fēng)險(xiǎn)感知會(huì)有所不同。 Ø 風(fēng)險(xiǎn)感知會(huì)存在一定的主觀判斷，因而可能與客觀數(shù)據(jù)有不同。 界定外部和內(nèi)部參數(shù)，以便在管理風(fēng)險(xiǎn)和設(shè)置風(fēng)險(xiǎn)管理方針的范圍及風(fēng)險(xiǎn)準(zhǔn)則時(shí)，予以考慮。 評(píng)價(jià)風(fēng)險(xiǎn)嚴(yán)重性（度）的依據(jù)。注：風(fēng)險(xiǎn)準(zhǔn)則包括相關(guān)的成本及收益，法律法規(guī)要求，社會(huì) 及環(huán)境因素，利益相

17、關(guān)者的態(tài)度，優(yōu)先次序和在評(píng)估過 程中的其他要素。Ø 風(fēng)險(xiǎn)準(zhǔn)則是組織用于評(píng)價(jià)風(fēng)險(xiǎn)重要度的標(biāo)準(zhǔn)，因此，風(fēng)險(xiǎn) 準(zhǔn)則需體現(xiàn)組織的風(fēng)險(xiǎn)承受度，并反映組織的價(jià)值觀、目 標(biāo)和資源。Ø 風(fēng)險(xiǎn)評(píng)價(jià)準(zhǔn)則會(huì)涉及到各個(gè)方面，如成本收益、法律法規(guī)、利益相關(guān)者態(tài)度等。Ø 風(fēng)險(xiǎn)準(zhǔn)則也會(huì)直接或間接反映法律法規(guī)要求或其他需要組 織遵循的要求。準(zhǔn)則也是使組織對(duì)接受風(fēng)險(xiǎn)做出決定的依據(jù)。 包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)在內(nèi)的全部過程。 發(fā)現(xiàn)、列舉和描述風(fēng)險(xiǎn)要素的過程 理解風(fēng)險(xiǎn)的性質(zhì)和確定風(fēng)險(xiǎn)程度的過程。 注1：風(fēng)險(xiǎn)分析為風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)處理決策提供了 基礎(chǔ)。 注2：風(fēng)險(xiǎn)分析包括風(fēng)險(xiǎn)估測(cè)。 將風(fēng)險(xiǎn)分析的結(jié)

18、果與風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行比較，以確定風(fēng)險(xiǎn)和（或）其量是否可接受或可容許。 注：風(fēng)險(xiǎn)評(píng)定有助于有關(guān)風(fēng)險(xiǎn)處理的決策。 一個(gè)組織愿意追求或保留風(fēng)險(xiǎn)的數(shù)量和類型。Ø GB/T24353:2009 5.6.1 中提到這一詞匯Ø COSO指出：ü 風(fēng)險(xiǎn)偏好是企業(yè)追求目標(biāo)中愿意接受風(fēng)險(xiǎn)的程度ü 指導(dǎo)企業(yè)的資源配置； 接受某一風(fēng)險(xiǎn)的決定。 注：風(fēng)險(xiǎn)承受取決于風(fēng)險(xiǎn)準(zhǔn)則。 Ø 任何規(guī)模和類型的組織都面臨風(fēng)險(xiǎn)，組織的所有 活動(dòng)都涉及風(fēng)險(xiǎn)。只是組織應(yīng)通過確定風(fēng)險(xiǎn)準(zhǔn)則，來決定對(duì)某一風(fēng)險(xiǎn)是否接受。Ø 組織的價(jià)值取向和能力不同，因而是否能接受某 一風(fēng)險(xiǎn)會(huì)有不同的決定，這些

19、決定會(huì)依據(jù)風(fēng)險(xiǎn)準(zhǔn) 則的要求。修正風(fēng)險(xiǎn)的過程 注1：風(fēng)險(xiǎn)處理可包括：通過決定不啟動(dòng)或停止產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)而避免風(fēng)險(xiǎn)。為了追求機(jī)會(huì)采取或增加風(fēng)險(xiǎn)。消除風(fēng)險(xiǎn)源。改變可能性。改變后果。與其他方面共同分擔(dān)風(fēng)險(xiǎn)（包括合同、風(fēng)險(xiǎn)融資）。通過有事實(shí)依據(jù)的決策保留風(fēng)險(xiǎn)。注2：對(duì)消極后果的風(fēng)險(xiǎn)處理有時(shí)可以稱為 “風(fēng)險(xiǎn)減緩（risk mitigation）”、 “風(fēng)險(xiǎn)消除（risk eliminate）”、 “風(fēng)險(xiǎn)預(yù)防（risk prevention）”和 “風(fēng)險(xiǎn)減?。╮isk reduction）”。注3：風(fēng)險(xiǎn)處理可以產(chǎn)生新的風(fēng)險(xiǎn)或修正已 存在的風(fēng)險(xiǎn)。 決定不陷入風(fēng)險(xiǎn)，或者從風(fēng)險(xiǎn)狀 態(tài)中撤離的行為。 注：這個(gè)決定可

20、能是以風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果為依據(jù)的。Ø 在風(fēng)險(xiǎn)評(píng)價(jià)之后，風(fēng)險(xiǎn)管理者會(huì)發(fā)現(xiàn)某些風(fēng)險(xiǎn)發(fā)生損失的可 能性很大，或者一旦發(fā)生且損失的程度非常嚴(yán)重時(shí)，可以采 取主動(dòng)放棄原來承擔(dān)風(fēng)險(xiǎn)或完全拒絕承擔(dān)該風(fēng)險(xiǎn)的實(shí)施行動(dòng)， 就是對(duì)風(fēng)險(xiǎn)的規(guī)避。Ø 風(fēng)險(xiǎn)規(guī)避是一種主動(dòng)的行為，但放棄風(fēng)險(xiǎn)同時(shí)也意味著收 益的喪失。 為實(shí)現(xiàn)風(fēng)險(xiǎn)處理及其他相關(guān)活動(dòng)的費(fèi)用提供資金的活動(dòng)。 注：在某些行業(yè)中，風(fēng)險(xiǎn)融資特指對(duì)風(fēng)險(xiǎn)造成 的財(cái)務(wù)后果提供資金。Ø 組織在風(fēng)險(xiǎn)處理（風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)優(yōu)化、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)自留）過程中，需要支付一定的費(fèi)用，以實(shí)現(xiàn)管理風(fēng)險(xiǎn)或補(bǔ)償損失，因而會(huì)采用各種方式融通資金。Ø 融通資金是為風(fēng)險(xiǎn)管

21、理對(duì)資金的籌措，也是風(fēng)險(xiǎn)的一種財(cái)務(wù)補(bǔ)償機(jī)制。風(fēng)險(xiǎn)估計(jì)和風(fēng)險(xiǎn)評(píng)價(jià)是融資的主要數(shù)據(jù)依據(jù)。 接受某一特定風(fēng)險(xiǎn)帶來的損失或收益。注1：風(fēng)險(xiǎn)自留包括接受那些沒有得到識(shí)別的風(fēng)險(xiǎn)。注2：風(fēng)險(xiǎn)自留不包括運(yùn)用保險(xiǎn)或者其他方法進(jìn)行 的風(fēng)險(xiǎn)轉(zhuǎn)移的處理。注3：對(duì)風(fēng)險(xiǎn)的接受程度和對(duì)風(fēng)險(xiǎn)準(zhǔn)則的依賴程度 可能會(huì)有變化。 不斷檢查、監(jiān)督、嚴(yán)格觀察或確定狀態(tài)，以識(shí)別所要求或期待的績(jī)效水平的變化。 注：監(jiān)測(cè)可應(yīng)用于風(fēng)險(xiǎn)管理框架、風(fēng)險(xiǎn)管理 過程、風(fēng)險(xiǎn)或控制措施。 為達(dá)到所建立的目標(biāo)，確定有關(guān)事務(wù)的適宜性、充分性和有效性所采取的活動(dòng)。 注：評(píng)審可應(yīng)用于風(fēng)險(xiǎn)管理框架、風(fēng)險(xiǎn)管理過 程、風(fēng)險(xiǎn)或控制措施。 風(fēng)險(xiǎn)管理原則風(fēng)險(xiǎn)管理原則、框架和過

22、程關(guān)系圖風(fēng)險(xiǎn)管理原則原則一：風(fēng)險(xiǎn)管理創(chuàng)造并保護(hù)價(jià)值原則二：風(fēng)險(xiǎn)管理嵌入組織的管理過程原則三：風(fēng)險(xiǎn)管理支持決策過程原則四：明確風(fēng)險(xiǎn)管理涉及的不確定性原則五：風(fēng)險(xiǎn)管理是系統(tǒng)的，結(jié)構(gòu)化的 和及時(shí)的原則六：風(fēng)險(xiǎn)管理是基于最可用的信息原則七：風(fēng)險(xiǎn)管理是定制的原則八：風(fēng)險(xiǎn)管理考慮人文因素原則九：風(fēng)險(xiǎn)管理是透明的和包 容的原則十：風(fēng)險(xiǎn)管理是動(dòng)態(tài)的，迭 代的和適應(yīng)變化的原則十一：風(fēng)險(xiǎn)管理有利于組織 持續(xù)改進(jìn) 風(fēng)險(xiǎn)管理創(chuàng)造并保護(hù)價(jià)值 以控制損失、創(chuàng)造價(jià)值為目標(biāo)的風(fēng)險(xiǎn)管理，有助于組織實(shí)現(xiàn)目標(biāo)、取得具體可見的成績(jī)和改善各方面的業(yè)績(jī)，包括人員健康和安全、合規(guī)經(jīng)營(yíng)、信用程度、社會(huì)認(rèn)可、環(huán)境保護(hù)、財(cái)務(wù)績(jī)效、產(chǎn)品質(zhì)量、項(xiàng)目

23、管理、運(yùn)行效率和公司治理等方面。 Ø 這項(xiàng)原則的價(jià)值在于風(fēng)險(xiǎn)管理的目的就是為了創(chuàng)造并保護(hù)價(jià)值，控制損失。Ø 風(fēng)險(xiǎn)是客觀存在的，任何組織都面臨風(fēng)險(xiǎn)，組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)，風(fēng)險(xiǎn)會(huì)影響組織目標(biāo)的實(shí)現(xiàn)。Ø 在組織的運(yùn)營(yíng)活動(dòng)中，機(jī)遇和威脅并存，風(fēng)險(xiǎn)管理就是要趨利避害，創(chuàng)造價(jià)值。在某些特定領(lǐng)域，如金融業(yè)、從風(fēng)險(xiǎn)管理的角度出發(fā)，幣值波動(dòng)既能造成潛在損失，又是可能盈利的機(jī)會(huì)。Ø 因此風(fēng)險(xiǎn)管理過程越來越多地被認(rèn)為是既要關(guān)注不確定因素帶來的消極影響，又要關(guān)注這些不確定性因素的積極影響。 風(fēng)險(xiǎn)管理嵌入組織的管理過程 風(fēng)險(xiǎn)管理不是獨(dú)立于組織主要活動(dòng)和各項(xiàng)管理過程的單獨(dú)的活動(dòng)

24、，而是組織管理過程不可缺少的重要組織部分，包括戰(zhàn)略規(guī)劃、所有項(xiàng)目、變更管理過程。Ø 組織的管理是一個(gè)綜合管理，風(fēng)險(xiǎn)管理是組織綜合管理的一個(gè)組成部分。Ø 組織應(yīng)把風(fēng)險(xiǎn)管理的各項(xiàng)要求融入企業(yè)管理和業(yè)務(wù)流程中，如：企業(yè)戰(zhàn)略、規(guī)劃、產(chǎn)品研發(fā)、投融資、市場(chǎng)運(yùn)營(yíng)、財(cái)務(wù)、內(nèi)部審計(jì)、變更管理、法律事務(wù)、人力資源、采購、加工制造、銷售、物流、質(zhì)量、安全生產(chǎn)、環(huán)境保護(hù)等。 Ø COSO于2001年起開始進(jìn)行企業(yè)風(fēng)險(xiǎn)管理研究，強(qiáng)調(diào)風(fēng)險(xiǎn)管理框架必須和內(nèi)部控制框架相一致，把內(nèi)部控制目標(biāo)和要素整合到企業(yè)全面風(fēng)險(xiǎn)管理過程中。Ø 因此，全面風(fēng)險(xiǎn)管理（ERM）框架是對(duì)內(nèi)部控制框架的擴(kuò)展和

25、延伸，它涵蓋了內(nèi)部控制，并且比內(nèi)部控制更完整、有效。Ø 首先，該框架擴(kuò)展了內(nèi)部控制框架，強(qiáng)調(diào)風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略目標(biāo)相協(xié)調(diào)，并最終融人企業(yè)文化之中；Ø 其次，該框架更強(qiáng)調(diào)風(fēng)險(xiǎn)管理貫穿于企業(yè)運(yùn)行過程的各個(gè)方面，涉及到企業(yè)的治理、管理和操作等所有層級(jí)，擴(kuò)展了單純的內(nèi)部控制職能；Ø 最后，引入了風(fēng)險(xiǎn)組合、風(fēng)險(xiǎn)和機(jī)會(huì)的區(qū)分、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容量等風(fēng)險(xiǎn)管理理論新的研究成果。 風(fēng)險(xiǎn)管理支持決策過程 組織的所有決策都應(yīng)考慮風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理旨在將風(fēng)險(xiǎn)控制在組織可接受的范圍內(nèi)，有助于判斷風(fēng)險(xiǎn)應(yīng)當(dāng)是否充分、有效，有助于決定行動(dòng)的優(yōu)先順序并選擇可行的行動(dòng)方案，從而幫助決策

26、者做出合理的決策Ø 風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)是為了認(rèn)識(shí)、評(píng)價(jià)風(fēng)險(xiǎn)管理單位的風(fēng)險(xiǎn)狀況，解決風(fēng)險(xiǎn)管理中的各種問題，制定管理風(fēng)險(xiǎn)的決策方案。風(fēng)險(xiǎn)管理支持決策過程。Ø 風(fēng)險(xiǎn)管理目標(biāo)的確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)衡量、風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)控制等，都是為了確定最終的風(fēng)險(xiǎn)管理方案。從這一角度來看，風(fēng)險(xiǎn)管理過程實(shí)際上是一個(gè)管理決策過程 明確風(fēng)險(xiǎn)管理涉及的不確定性 風(fēng)險(xiǎn)管理明確的考慮到不確定性及這種不確定性的性質(zhì)，以及如何加以解決。Ø 風(fēng)險(xiǎn)是不確定的，否則，就不能稱之為風(fēng)險(xiǎn)。Ø 風(fēng)險(xiǎn)的不確定性指： （1）發(fā)生與否不確定； （2）發(fā)生的時(shí)間不確定； （3）發(fā)生的狀況不確定； （4）發(fā)

27、生的后果嚴(yán)重性程度不確定Ø 風(fēng)險(xiǎn)管理就是要確定這些不確定性，做出對(duì) 策，降低風(fēng)險(xiǎn)的影響，確保目標(biāo)的實(shí)現(xiàn)原則五：風(fēng)險(xiǎn)管理是系統(tǒng)的， 結(jié)構(gòu)化的和及時(shí)的 系統(tǒng)的、結(jié)構(gòu)化的方法有助于風(fēng)險(xiǎn)管理效率的提升，并產(chǎn)生一致、可比、可靠的結(jié)果。Ø 風(fēng)險(xiǎn)管理是一個(gè)過程，就符合過程管理的原則，組織的風(fēng)險(xiǎn)管理是由許多風(fēng)險(xiǎn)管理過程組成，在風(fēng)險(xiǎn)管理的過程中，要將多個(gè)風(fēng)險(xiǎn)管理過程按照一個(gè)統(tǒng)一的風(fēng)險(xiǎn)管理系統(tǒng)來管理，這樣能夠取得最優(yōu)的效率和結(jié)果Ø 組織體系是風(fēng)險(xiǎn)管理的保障Ø 風(fēng)險(xiǎn)管理是及時(shí)的，有組織的 風(fēng)險(xiǎn)管理是基于 最可用的信息 風(fēng)險(xiǎn)管理過程要以有效的信息為基 礎(chǔ)。這些信息可通過經(jīng)驗(yàn)、反

28、饋、觀察、 預(yù)測(cè)和專家判斷等多種渠道獲取，但使 用時(shí)要考慮數(shù)據(jù)、模型和專家意見的局 限性。Ø 風(fēng)險(xiǎn)管理過程是以信息為基礎(chǔ)的。風(fēng)險(xiǎn)的各個(gè)過程要收集大量的信息，確保風(fēng)險(xiǎn)識(shí)別的充分性和風(fēng)險(xiǎn)決策的有效性。Ø 組織應(yīng)該建立獲取風(fēng)險(xiǎn)有效信息的渠道，可以通過各種渠道，包括經(jīng)驗(yàn)、反饋、觀察、預(yù)測(cè)、專家判斷等獲取有效、有用的信息，確保風(fēng)險(xiǎn)管理過程的充分性和有效性。Ø 在利用收集到的各種信息時(shí)，要考慮各種信息來源的局限性。確保信息對(duì)決策的有效支持。風(fēng)險(xiǎn)管理是定制的 風(fēng)險(xiǎn)管理與組織的內(nèi)外部環(huán)境及風(fēng)險(xiǎn)環(huán)境是匹配的。Ø 風(fēng)險(xiǎn)管理與組織的內(nèi)外部環(huán)境有關(guān)。風(fēng)險(xiǎn)管理與組織的行業(yè)、產(chǎn)品、

29、經(jīng)營(yíng)模式、客戶、競(jìng)爭(zhēng)對(duì)象風(fēng)險(xiǎn)水平等相適應(yīng)。Ø 組織的風(fēng)險(xiǎn)管理與組織所承擔(dān)的風(fēng)險(xiǎn)有關(guān)，受組織的文化、地域、歷史、信仰、人員等人文因素的影響不同的組織風(fēng)險(xiǎn)偏好不一樣，風(fēng)險(xiǎn)標(biāo)準(zhǔn)不一樣，風(fēng)險(xiǎn)管理的決策和風(fēng)險(xiǎn)實(shí)施就不一樣。 風(fēng)險(xiǎn)管理考慮人文因素 風(fēng)險(xiǎn)管理意識(shí)是可以促進(jìn)或阻礙組織目標(biāo)的實(shí)現(xiàn)的內(nèi)部和外部人的能量、觀念和意圖。Ø 組織應(yīng)該在內(nèi)部營(yíng)造一種具有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化，培育風(fēng)險(xiǎn)管理文化，樹立正確的風(fēng)險(xiǎn)管理理念，增強(qiáng)員工風(fēng)險(xiǎn)管理意識(shí)，將風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的共同認(rèn)識(shí)和自覺行動(dòng)，促進(jìn)企業(yè)建立系統(tǒng)、規(guī)范、高效的風(fēng)險(xiǎn)管理機(jī)制。 Ø 全體員工尤其是各級(jí)管理人員和業(yè)務(wù)操作人員應(yīng)通過多

30、種形式，努力傳播企業(yè)風(fēng)險(xiǎn)管理文化，牢固樹立風(fēng)險(xiǎn)無處不在、風(fēng)險(xiǎn)無時(shí)不在的意識(shí)。 風(fēng)險(xiǎn)管理是透明的和包容的 利益相關(guān)方、尤其是組織各層面的決策者適當(dāng)、及時(shí)的參與，確保了風(fēng)險(xiǎn)管理保持相關(guān)和先進(jìn)性。參與過程也允許利益相關(guān)方適當(dāng)?shù)匕l(fā)表意見，并將其觀點(diǎn)考慮到風(fēng)險(xiǎn)準(zhǔn)則確定中。Ø 在組織的風(fēng)險(xiǎn)管理過程中，風(fēng)險(xiǎn)管理的決策者要參與分風(fēng)險(xiǎn)管理過程，要和風(fēng)險(xiǎn)管理過程的人員進(jìn)行充分的溝通，要在風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)明確要求和準(zhǔn)則，及時(shí)掌握風(fēng)險(xiǎn)動(dòng)態(tài)，做出準(zhǔn)確的決策。Ø 風(fēng)險(xiǎn)管理過程要進(jìn)行充分的協(xié)商和溝通，確保各方的觀點(diǎn)能采納，確保各方的利益能保證。當(dāng)組織在重大風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)決策過程中，各方尤其要充分溝通，

31、確保決策的有限性和針對(duì)性。 風(fēng)險(xiǎn)管理是動(dòng)態(tài)的， 迭代的和適應(yīng)變化的 由于內(nèi)部和外部事件的發(fā)生、環(huán)境和知識(shí)的改變，以及監(jiān)視和評(píng)審的實(shí)施，有的風(fēng)險(xiǎn)會(huì)發(fā)生變化，一些新的風(fēng)險(xiǎn)可能會(huì)出現(xiàn)，另一些風(fēng)險(xiǎn)則可能會(huì)消失。組織應(yīng)持續(xù)不斷地對(duì)各種變化保持敏感并做出恰當(dāng)反應(yīng)。Ø 風(fēng)險(xiǎn)管理是適應(yīng)環(huán)境變化的動(dòng)態(tài)過程，其各步驟之間形成一個(gè)信息反饋的閉環(huán)。隨著內(nèi)部和外部事件的發(fā)生、組織環(huán)境和知識(shí)的改變以及監(jiān)督和檢查的執(zhí)行，有些風(fēng)險(xiǎn)可能會(huì)發(fā)生變化，一些新的風(fēng)險(xiǎn)可能會(huì)出現(xiàn)，另一些風(fēng)險(xiǎn)可能消失。Ø 組織應(yīng)持續(xù)不斷地對(duì)各種變化保持敏感并做出恰當(dāng)反應(yīng)。組織通過績(jī)效測(cè)量、檢查和調(diào)整等手段，使風(fēng)險(xiǎn)管理得到持續(xù)改進(jìn)。 風(fēng)

32、險(xiǎn)管理有利于 組織持續(xù)改進(jìn) 組織應(yīng)制定和實(shí)施戰(zhàn)略，以改善組織各個(gè)方面的風(fēng)險(xiǎn)管理水平。Ø 風(fēng)險(xiǎn)管理過程是一個(gè)持續(xù)改進(jìn)，動(dòng)態(tài)更新的一個(gè)過程。Ø 風(fēng)險(xiǎn)管理要能夠提高組織的風(fēng)險(xiǎn)管理意識(shí)，改進(jìn)對(duì)機(jī)會(huì)和威脅的識(shí)別，有效配置資源，改善運(yùn)營(yíng)效果和效率，增強(qiáng)組織的生存和持續(xù)發(fā)展的能力Ø 第4章的框架為組織風(fēng)險(xiǎn)管理提供了持續(xù)改進(jìn)的框架。 風(fēng)險(xiǎn)管理框架內(nèi)容提要1.總則（風(fēng)險(xiǎn)管理框架的含義）2.風(fēng)險(xiǎn)管理的指令與承諾3.風(fēng)險(xiǎn)管理框架的設(shè)計(jì)4.風(fēng)險(xiǎn)管理的實(shí)施5.框架的監(jiān)視與評(píng)審6.框架的持續(xù)改進(jìn)1.1 什么是“框架（framework）”？Ø 通常意義上的理解 邊界、基礎(chǔ)要素、結(jié)構(gòu)

33、的集合1.總則（風(fēng)險(xiǎn)管理框架的含義）1.2 風(fēng)險(xiǎn)管理框架的含義 提供在組織內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測(cè)、評(píng)審和持續(xù)改進(jìn)風(fēng)險(xiǎn)管理的基礎(chǔ)和組織安排的要素集合。風(fēng)險(xiǎn)管理框架的含義Ø 基礎(chǔ)包括風(fēng)險(xiǎn)管理的：方針目標(biāo)指令和承諾等；Ø 組織安排包括風(fēng)險(xiǎn)管理的：計(jì)劃關(guān)系職責(zé)資源過程和活動(dòng)風(fēng)險(xiǎn)管理框架的含義Ø 嵌入到組織整體的戰(zhàn)略以及運(yùn)營(yíng)方針和實(shí)踐之中Ø 嵌入：非孤立存在；成為運(yùn)行對(duì)象的一部分；整合高度成熟的一種狀態(tài)；風(fēng)險(xiǎn)管理框架風(fēng)險(xiǎn)管理框架自身并不構(gòu)成一個(gè)單獨(dú)的“風(fēng)險(xiǎn)管理體系”；框架追求的結(jié)果是將風(fēng)險(xiǎn)管理嵌入到組織整體的管理體系之中；更為有效的方式是在組織現(xiàn)有的體系過程中，整合應(yīng)

34、用框架內(nèi)的風(fēng)險(xiǎn)管理要素；1.3 “框架”在風(fēng)險(xiǎn)管理中的角色2.指令與承諾 2.1 概述Ø 管理層的行為Ø 組織“權(quán)力”方面的保證 Ø 目的在于支持：在組織內(nèi)部引入風(fēng)險(xiǎn)管理保持風(fēng)險(xiǎn)管理的持續(xù)有效性2.指令與承諾 2.2 主要內(nèi)容 Ø 風(fēng)險(xiǎn)管理方針的制定(統(tǒng)一方向)Ø 協(xié)調(diào)性的保證風(fēng)險(xiǎn)管理方針 VS 組織文化風(fēng)險(xiǎn)管理績(jī)效指標(biāo) VS 組織的其他指標(biāo)風(fēng)險(xiǎn)管理目標(biāo) VS 組織的其他目標(biāo)和戰(zhàn)略2.指令與承諾 2.2 主要內(nèi)容 Ø 合規(guī)性Ø 職責(zé)權(quán)限的分配Ø 資源的配置Ø 對(duì)風(fēng)險(xiǎn)管理收益的溝通Ø 框架適宜性的

35、保持3.風(fēng)險(xiǎn)管理框架的設(shè)計(jì)Ø 基礎(chǔ)：對(duì)組織內(nèi)外部環(huán)境（狀況）的評(píng)價(jià)和理解Ø 設(shè)計(jì)的內(nèi)容涉及：風(fēng)險(xiǎn)管理方針責(zé)任與組織過程的融合資源內(nèi)外部溝通與報(bào)告機(jī)制3.1 組織的內(nèi)外部環(huán)境（狀況）Ø 外部環(huán)境ü 國際、國內(nèi)、區(qū)域和當(dāng)?shù)氐纳鐣?huì)和文化、政治、法律、法規(guī)、財(cái)務(wù)、技術(shù)、經(jīng)濟(jì)、自然和競(jìng)爭(zhēng) 環(huán)境；（客觀存在）ü 對(duì)組織目標(biāo)實(shí)現(xiàn)產(chǎn)生關(guān)鍵影響的驅(qū)動(dòng)因素和趨 勢(shì)；（與組織的目標(biāo)相關(guān)聯(lián)）ü 與外部利益相關(guān)方的關(guān)系以及觀念和價(jià)值觀； （與組織的外部利益相關(guān)方有關(guān)）Ø 內(nèi)部環(huán)境Ø 公司治理、組織結(jié)構(gòu)、角色和職責(zé)；ü 計(jì)劃實(shí)現(xiàn)的方

36、針、目標(biāo)和戰(zhàn)略；ü 能力（從資源和知識(shí)的角度）（例如，資本、時(shí)間、人員、過程系統(tǒng)和技術(shù)）；ü 信息系統(tǒng)、信息流和決策過程（正式和非正式的）；ü 與內(nèi)部利益相關(guān)方的關(guān)系、他們的觀念和價(jià)值觀；ü 組織的文化；ü 組織所采用的標(biāo)準(zhǔn)、指南和業(yè)務(wù)模式；ü 合同關(guān)系的形式和范圍；3.2 建立風(fēng)險(xiǎn)管理方針Ø 風(fēng)險(xiǎn)管理方針：組織對(duì)風(fēng)險(xiǎn)管理的意圖和方向的陳述Ø 建立方針是管理層的職責(zé)Ø 風(fēng)險(xiǎn)管理方針應(yīng)清晰表述的內(nèi)容：ü 風(fēng)險(xiǎn)管理的目標(biāo)ü 組織對(duì)風(fēng)險(xiǎn)管理的承諾Ø 方針應(yīng)得到溝通3.2 風(fēng)險(xiǎn)管理方

37、針Ø 風(fēng)險(xiǎn)管理方針應(yīng)指明的典型內(nèi)容：組織管理風(fēng)險(xiǎn)的基本原理；組織目標(biāo)、方針與風(fēng)險(xiǎn)管理方針的聯(lián)系；管理風(fēng)險(xiǎn)的責(zé)任和職責(zé)；處理利益相關(guān)方?jīng)_突的方式；為管理風(fēng)險(xiǎn)提供所需資源的承諾；風(fēng)險(xiǎn)管理績(jī)效測(cè)量和報(bào)告的方法；對(duì)風(fēng)險(xiǎn)管理方針和框架周期性的評(píng)審和改進(jìn)以及對(duì)環(huán)境中的事件或變革進(jìn)行應(yīng)對(duì)的承諾；3.3 風(fēng)險(xiǎn)管理的責(zé)任Ø 涵蓋的范圍：職責(zé)、權(quán)限和能力Ø 需要明確定義職責(zé)、權(quán)限和能力的領(lǐng)域ü 實(shí)施和保持風(fēng)險(xiǎn)管理過程；ü 為確保控制的充分性、有效性和效率所需的活動(dòng)；3.3 風(fēng)險(xiǎn)管理的責(zé)任Ø 確定的主要方式：ü 識(shí)別風(fēng)險(xiǎn)所有者；ü 識(shí)別

38、對(duì)風(fēng)險(xiǎn)管理框架負(fù)有建立、實(shí)施和保持職責(zé)的 人員；ü 識(shí)別組織所有層次在風(fēng)險(xiǎn)管理過程方面的其他職責(zé)ü 建立績(jī)效測(cè)量過程以及外部和或內(nèi)部報(bào)告和分發(fā)過ü 確保適宜的認(rèn)可程度；3.4 風(fēng)險(xiǎn)管理與組織過程的融合Ø 基本的方法論：ü 風(fēng)險(xiǎn)管理過程應(yīng)是組織過程中的一部分；ü 風(fēng)險(xiǎn)管理應(yīng)融入方針建立、業(yè)務(wù)和戰(zhàn)略策劃和評(píng)審以及變革管理過程； Ø 融合的要求：ü 以緊密相關(guān)的、有效的、有效率的方式將風(fēng)險(xiǎn)管理嵌入至組織所有的實(shí)踐和過程Ø 融合的載體ü 風(fēng)險(xiǎn)管理計(jì)劃3.5 風(fēng)險(xiǎn)管理的資源Ø 組織應(yīng)為風(fēng)險(xiǎn)管理配

39、置適宜的資源Ø 應(yīng)考慮以下方面的內(nèi)容：ü 人員、技能、經(jīng)驗(yàn)和能力；ü 風(fēng)險(xiǎn)管理過程步驟所需的資源；ü 組織應(yīng)用于風(fēng)險(xiǎn)管理的過程、方法和工具；ü 文件化的過程和程序；ü 信息和知識(shí)管理系統(tǒng)；ü 培訓(xùn)方案 3.6 內(nèi)部溝通和報(bào)告機(jī)制Ø 目的：支持和鼓勵(lì)風(fēng)險(xiǎn)的職責(zé)和責(zé)任歸屬；Ø 確保：ü 風(fēng)險(xiǎn)管理框架的關(guān)鍵組成部分以及任何后續(xù)的修改得 到適宜的溝通；ü 存在充分的關(guān)于框架的，有效性和輸出的內(nèi)部報(bào)告；ü 來自于風(fēng)險(xiǎn)管理應(yīng)用所獲得的相關(guān)信息在適宜的層次 和頻次上可獲得；ü 存

40、在與內(nèi)部利益相關(guān)方協(xié)商的過程；Ø 對(duì)多來源信息的統(tǒng)一Ø 對(duì)信息敏感性的考慮3.7 建立外部溝通和報(bào)告機(jī)制Ø 溝通與報(bào)告的對(duì)象：外部利益相關(guān)方Ø 機(jī)制的載體：溝通計(jì)劃Ø 計(jì)劃的內(nèi)容：Ø 使適宜的利益相關(guān)方參與并確保有效地溝通信息；ü 法律、法規(guī)和政府要求遵守情況的對(duì)外通告；ü 為溝通和協(xié)商提供反饋和報(bào)告；ü 利用溝通以使組織內(nèi)建立信任；ü 當(dāng)危機(jī)或意外事故發(fā)生時(shí)與利益相關(guān)方進(jìn)行溝通Ø 對(duì)多來源信息的統(tǒng)一Ø 對(duì)信息敏感性的考慮4.1 框架的實(shí)施Ø 定義合適的實(shí)施該框架的

41、時(shí)間表和策略；Ø 為組織的過程應(yīng)用風(fēng)險(xiǎn)管理方針和過程；Ø 符合法律和法規(guī)要求；Ø 確保決策、包括建立和設(shè)定目標(biāo)等與風(fēng)險(xiǎn)管理過程的輸出相協(xié)調(diào)；Ø 保持信息和培訓(xùn)機(jī)制并Ø 與利益相關(guān)方溝通和協(xié)商以確保其風(fēng)險(xiǎn)管理框架保持適宜風(fēng)險(xiǎn)管理的實(shí)施4.2 風(fēng)險(xiǎn)管理過程的實(shí)施4.3 框架的監(jiān)視與評(píng)審（監(jiān)督與檢查）Ø 目的：持續(xù)有效地支持組織績(jī)效Ø 手段：與指標(biāo)進(jìn)行比照評(píng)價(jià)風(fēng)險(xiǎn)管理計(jì)劃的實(shí)施情況基于內(nèi)外部環(huán)境的變化，對(duì)框架、方針和計(jì)劃的持續(xù)適宜性進(jìn)行評(píng)審風(fēng)險(xiǎn)報(bào)告、方針得到遵循的程度風(fēng)險(xiǎn)管理框架的有效性Ø 頻次：周期性的4.4 框架的持

42、續(xù)改進(jìn)Ø 改進(jìn)的輸入：監(jiān)視和評(píng)審的結(jié)果Ø 改進(jìn)的領(lǐng)域：改進(jìn)風(fēng)險(xiǎn)管理的框架、方針和計(jì)劃。Ø 改進(jìn)的輸出：組織風(fēng)險(xiǎn)管理和其風(fēng)險(xiǎn)管理文化的改進(jìn)。 風(fēng)險(xiǎn)管理過程內(nèi)容提要1.概述（總則）2.溝通和協(xié)商3.明確環(huán)境4.風(fēng)險(xiǎn)評(píng)估5.風(fēng)險(xiǎn)處理6.監(jiān)測(cè)和評(píng)審7.記錄風(fēng)險(xiǎn)管理過程1.概述 風(fēng)險(xiǎn)管理過程 risk management process 管理方針、程序和慣例對(duì)溝通、協(xié)商、明確環(huán)境、以及識(shí)別、分析、評(píng)價(jià)、處理、監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)活動(dòng)的系統(tǒng)應(yīng)用。 風(fēng)險(xiǎn)管理過程的組成Ø 風(fēng)險(xiǎn)管理過程是組織管理的有機(jī)組成部分，嵌入在組織文化和實(shí)踐當(dāng)中，貫穿于組織的經(jīng)營(yíng)過程。Ø 風(fēng)

43、險(xiǎn)管理過程由明確環(huán)境信息、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)處理、監(jiān)測(cè)和評(píng)審所描述的活動(dòng)組成。Ø 風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)等三個(gè)步驟。Ø 溝通和記錄，應(yīng)貫穿于風(fēng)險(xiǎn)管理過程1.概述 -風(fēng)險(xiǎn)管理過程組成2.溝通和協(xié)商2.1 與利益相關(guān)者溝通和協(xié)商Ø 溝通和協(xié)商 communication and consultation 組織針對(duì)風(fēng)險(xiǎn)管理，提供、共享或獲取信息，與利益相關(guān)方進(jìn)行對(duì)話的持續(xù)和反復(fù)的過程。Ø 在風(fēng)險(xiǎn)管理過程的每一個(gè)階段都應(yīng)當(dāng)與內(nèi)部和外部利益相關(guān)者有效溝通和協(xié)商。Ø 溝通和協(xié)商計(jì)劃宜在早期制定。該計(jì)劃針對(duì)與風(fēng)險(xiǎn)本身、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)后果（如果掌

44、握）以及處理風(fēng)險(xiǎn)措施相關(guān)的問題。Ø 為確保實(shí)施風(fēng)險(xiǎn)管理過程的職責(zé)明確，以及利益相關(guān)者理解決策的基礎(chǔ)和特定措施需求的原因，采取有效的外部和內(nèi)部溝通和協(xié)商。2.1 與利益相關(guān)者溝通和協(xié)商Ø 與利益相關(guān)者的溝通協(xié)商是重要的，由于他們基于對(duì)風(fēng)險(xiǎn)的感知，做出了對(duì)風(fēng)險(xiǎn)的判斷。這些感知可以由于利益相關(guān)者的價(jià)值觀、需求、臆斷、概念和關(guān)注點(diǎn)的不同而變化。Ø 由于利益相關(guān)者的觀點(diǎn)會(huì)對(duì)決策產(chǎn)生重大影響，因此他們的感知以被識(shí)別、記錄、以及在決策過程中考慮。Ø 溝通和協(xié)商宜提供真實(shí)的、相關(guān)的、準(zhǔn)確的、便于理解的交流信息，同時(shí)宜考慮到保密和個(gè)人誠實(shí)因素。2.溝通和協(xié)商2.2 協(xié)商團(tuán)

45、隊(duì)方法Ø 適當(dāng)?shù)貛椭鞔_環(huán)境；Ø 確保利益相關(guān)者的利益被理解和考慮；Ø 幫助確保風(fēng)險(xiǎn)充分地被識(shí)別；Ø 將不同領(lǐng)域的專業(yè)知識(shí)一并用于分析風(fēng)險(xiǎn)；Ø 確保在界定風(fēng)險(xiǎn)準(zhǔn)則和評(píng)定風(fēng)險(xiǎn)時(shí)，不同的觀點(diǎn)被恰當(dāng)?shù)乜紤]；Ø 確保認(rèn)同和支持風(fēng)險(xiǎn)處理（應(yīng)對(duì)）計(jì)劃；Ø 加強(qiáng)在風(fēng)險(xiǎn)管理過程中的變更管理；Ø 制定一個(gè)恰當(dāng)?shù)膬?nèi)部和外部溝通和協(xié)商計(jì)劃。3.明確環(huán)境3.1.總則Ø 通過明確環(huán)境，組織明確其目標(biāo)，界定風(fēng)險(xiǎn)管理應(yīng)該考慮的外部和內(nèi)部參數(shù)，并設(shè)置風(fēng)險(xiǎn)管理過程的范圍和風(fēng)險(xiǎn)準(zhǔn)則。Ø 盡管許多此類參數(shù)與風(fēng)險(xiǎn)管理框架設(shè)計(jì)時(shí)所考慮的

46、參數(shù)類似，但在明確風(fēng)險(xiǎn)管理過程的狀況時(shí)，這些參數(shù)需要細(xì)致地，特別是與特定風(fēng)險(xiǎn)管理過程聯(lián)系起來考慮。3.明確環(huán)境3.2 明確外部環(huán)境Ø 外部環(huán)境是組織在實(shí)現(xiàn)目標(biāo)過程中所面臨的外界環(huán)境的歷史、現(xiàn)在和未來的各種相關(guān)信息。Ø 為保證在制定風(fēng)險(xiǎn)準(zhǔn)則時(shí)能充分考慮外部利益相關(guān)者的目標(biāo)和關(guān)注點(diǎn)，組織需要了解外部環(huán)境。外部環(huán)境以組織所處的整體環(huán)境為基礎(chǔ)，包括法律和監(jiān)管要求、利益相關(guān)者的訴求和與具體風(fēng)險(xiǎn)管理過程相關(guān)的其他方面的信息等。3.2 明確外部環(huán)境Ø 外部環(huán)境信息包括但不限于：國際、國內(nèi)、地區(qū)及當(dāng)?shù)氐恼?、?jīng)濟(jì)、 文化、法律、法規(guī)、技術(shù)、金融以及自然 環(huán)境和競(jìng)爭(zhēng)環(huán)境；影響組織目

47、標(biāo)實(shí)現(xiàn)的外部關(guān)鍵因素及其歷 史和變化趨勢(shì)；外部利益相關(guān)者及其訴求、價(jià)值觀、風(fēng)險(xiǎn) 承受度；外部利益相關(guān)者與組織的關(guān)系等。3.明確環(huán)境3.3 明確內(nèi)部環(huán)境Ø 內(nèi)部環(huán)境是組織在實(shí)現(xiàn)目標(biāo)過程中所面臨的內(nèi)在環(huán)境的歷史、現(xiàn)在和未來的各種相關(guān)信息。Ø 風(fēng)險(xiǎn)管理過程要與組織的文化、經(jīng)營(yíng)過程和結(jié)構(gòu)相適應(yīng)，包括組織內(nèi)影響其風(fēng)險(xiǎn)管理的任何事物。3.3 明確內(nèi)部環(huán)境Ø 組織需明確內(nèi)部環(huán)境信息，因?yàn)椋?風(fēng)險(xiǎn)可能會(huì)影響組織戰(zhàn)略、日常經(jīng)營(yíng)或項(xiàng)目運(yùn)營(yíng)等各個(gè)方面，從而進(jìn)一步會(huì)影響組織的價(jià)值、信用和承諾等； 風(fēng)險(xiǎn)管理在組織的特定目標(biāo)和管理?xiàng)l件下進(jìn)行； 具體活動(dòng)的目標(biāo)和有關(guān)準(zhǔn)則應(yīng)放到組織整體目標(biāo)的環(huán)境

48、中考慮。3.明確環(huán)境Ø 理解內(nèi)部環(huán)境是必要的，可包括，但不僅限于： 治理、組織結(jié)構(gòu)、作用和責(zé)任； 方針、目標(biāo)，為實(shí)現(xiàn)方針和目標(biāo)制定的戰(zhàn)略； 基于資源和知識(shí)理解的能力（如：資金、時(shí)間、人員、過程、系統(tǒng)和技術(shù)）； 與內(nèi)部利益相關(guān)方的關(guān)系，內(nèi)部利益相關(guān)者的觀點(diǎn)和價(jià)值觀； 組織的文化； 信息系統(tǒng)、信息流和決策過程； 組織所采用的標(biāo)準(zhǔn)、指南和模式； 合同關(guān)系的形式與范圍。3.明確環(huán)境3.4 明確風(fēng)險(xiǎn)管理過程狀況Ø 確立組織活動(dòng)的目標(biāo)、策略、范圍和參數(shù)，或風(fēng)險(xiǎn)管理過程應(yīng)用到的組織的那些部分。風(fēng)險(xiǎn)管理宜充分考慮滿足開展風(fēng)險(xiǎn)管理的資源需求。Ø 所需的資源、職責(zé)、權(quán)限和要保存的記錄

49、也宜予以規(guī)定。3.4 明確風(fēng)險(xiǎn)管理過程狀況Ø 風(fēng)險(xiǎn)管理過程的狀況根據(jù)組織需求而變化?？梢园ǎ粌H限于： 確定風(fēng)險(xiǎn)管理活動(dòng)的目標(biāo)； 確定風(fēng)險(xiǎn)管理過程的職責(zé)； 確定所要開展的風(fēng)險(xiǎn)管理活動(dòng)的范圍以及深度、廣度，包括具體的內(nèi)涵和外延； 以時(shí)間和地點(diǎn)，界定活動(dòng)、過程、職能、項(xiàng)目、產(chǎn)品、服務(wù)或資產(chǎn)； 界定組織特定項(xiàng)目、過程或活動(dòng)與其他項(xiàng)目、過程或活動(dòng)之間的關(guān)系；3.4 明確風(fēng)險(xiǎn)管理過程狀況 確定風(fēng)險(xiǎn)評(píng)估的方法； 確定評(píng)價(jià)風(fēng)險(xiǎn)管理的績(jī)效和有效性的方法； 識(shí)別和規(guī)定所必須要做出的決策； 確定所需的范圍或框架性研究，它們的程度和目標(biāo)，以及此種研究所需資源。Ø 對(duì)這些和其他相關(guān)因素的關(guān)注，

50、有助于確保所采用的風(fēng)險(xiǎn)管理方法適合于環(huán)境、組織、以及影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。3.明確環(huán)境3.5 確定風(fēng)險(xiǎn)準(zhǔn)則（1）風(fēng)險(xiǎn)準(zhǔn)則 risk criteria 評(píng)價(jià)風(fēng)險(xiǎn)重要程度的依據(jù)。Ø 風(fēng)險(xiǎn)準(zhǔn)則需體現(xiàn)組織的風(fēng)險(xiǎn)承受度，應(yīng)反映組織的價(jià)值觀、目標(biāo)和資源。有些風(fēng)險(xiǎn)準(zhǔn)則直接或間接反映了法律和法規(guī)要求或其他需要組織遵循的要求。Ø 風(fēng)險(xiǎn)準(zhǔn)則應(yīng)當(dāng)與組織的風(fēng)險(xiǎn)管理方針一致。具體的風(fēng)險(xiǎn)準(zhǔn)則應(yīng)盡可能在風(fēng)險(xiǎn)管理過程開始時(shí)制定，并持續(xù)不斷地檢查和完善。3.5 確定風(fēng)險(xiǎn)準(zhǔn)則（2）確定風(fēng)險(xiǎn)準(zhǔn)則時(shí)要考慮因素：Ø 可能發(fā)生的后果的性質(zhì)、類型以及后果的度量；Ø 可能性的度量；Ø 可能性和

51、后果的時(shí)限；Ø 風(fēng)險(xiǎn)的度量方法；Ø 風(fēng)險(xiǎn)等級(jí)的確定；Ø 利益相關(guān)者可接受的風(fēng)險(xiǎn)或可容許的風(fēng)險(xiǎn)等級(jí)；Ø 多種風(fēng)險(xiǎn)的組合的影響4.風(fēng)險(xiǎn)評(píng)估4.1 風(fēng)險(xiǎn)評(píng)估過程 Ø 風(fēng)險(xiǎn)評(píng)估過程包括：ü 風(fēng)險(xiǎn)識(shí)別ü 風(fēng)險(xiǎn)分析ü 風(fēng)險(xiǎn)評(píng)價(jià)4.風(fēng)險(xiǎn)評(píng)估 4.1 風(fēng)險(xiǎn)評(píng)估過程Ø 風(fēng)險(xiǎn)評(píng)估有助于決策者對(duì)風(fēng)險(xiǎn)及其原因、后果和可能性有更充分的理解。為以下決策提供信息： （1）是否應(yīng)該開展某些活動(dòng)； （2）如何充分利用時(shí)機(jī)； （3）是否需要應(yīng)對(duì)風(fēng)險(xiǎn)； （4）選擇不同風(fēng)險(xiǎn)的應(yīng)對(duì)策略； （5）確定風(fēng)險(xiǎn)應(yīng)對(duì)策略的優(yōu)先次序； （6）選擇最適合的風(fēng)險(xiǎn)

52、應(yīng)對(duì)策略，將風(fēng)險(xiǎn)的不利影響控制在可以接受的水平。4.風(fēng)險(xiǎn)評(píng)估4.2 風(fēng)險(xiǎn)識(shí)別Ø 風(fēng)險(xiǎn)識(shí)別的含義 發(fā)現(xiàn)、列舉和描述風(fēng)險(xiǎn)要素的過程。Ø 風(fēng)險(xiǎn)識(shí)別的過程ü 風(fēng)險(xiǎn)識(shí)別是通過識(shí)別風(fēng)險(xiǎn)源、影響范圍、事件及其原因和潛在的后果等，生成一個(gè)全面的風(fēng)險(xiǎn)列表。識(shí)別風(fēng)險(xiǎn)不僅要考慮有關(guān)事件可能帶來的損失，也要考慮其中蘊(yùn)含的機(jī)會(huì)。4.風(fēng)險(xiǎn)評(píng)估 4.2 風(fēng)險(xiǎn)識(shí)別 Ø 風(fēng)險(xiǎn)識(shí)別的過程ü 進(jìn)行風(fēng)險(xiǎn)識(shí)別時(shí)要掌握相關(guān)的和最新的信息，必要時(shí)，需包括適用的背景信息。除了識(shí)別可能發(fā)生的風(fēng)險(xiǎn)事件外，還要考慮其可能的原因和可能導(dǎo)致的后果，包括所有重要的原因和后果。ü 不論風(fēng)險(xiǎn)事件的

53、風(fēng)險(xiǎn)源是否在組織控制之下，或其原因是否已知，都應(yīng)對(duì)其進(jìn)行識(shí)別。此外，要關(guān)注已經(jīng)發(fā)生的風(fēng)險(xiǎn)事件，特別是新近發(fā)生的風(fēng)險(xiǎn)事件ü 識(shí)別風(fēng)險(xiǎn)需要所有相關(guān)人員的參與。組織所采用的風(fēng)險(xiǎn)識(shí)別工具和技術(shù)應(yīng)當(dāng)適合于其目標(biāo)、能力及其所處環(huán)境。4.風(fēng)險(xiǎn)評(píng)估4.2 風(fēng)險(xiǎn)識(shí)別-方法Ø 風(fēng)險(xiǎn)識(shí)別方法包括：ü 基于證據(jù)的方法，例如檢查表法以及對(duì)歷史數(shù)據(jù)的審查；ü 系統(tǒng)性的團(tuán)隊(duì)方法，例如一個(gè)專家團(tuán)隊(duì)可以借助于一套結(jié)構(gòu)化的提示或問題來系統(tǒng)地識(shí)別風(fēng)險(xiǎn)；ü 歸納推理技術(shù)，例如危險(xiǎn)與可操作性分析（HAZOP）等。ü 組織可利用各種支持性的技術(shù)來提高風(fēng)險(xiǎn)識(shí)別工作的準(zhǔn)確性和完整性

54、，包括頭腦風(fēng)暴法及德爾菲法等。4.風(fēng)險(xiǎn)評(píng)估4.3 風(fēng)險(xiǎn)分析（1）風(fēng)險(xiǎn)分析的含義 系統(tǒng)地運(yùn)用相關(guān)信息來確認(rèn)風(fēng)險(xiǎn)的來源 ，并對(duì)風(fēng)險(xiǎn)進(jìn)行估計(jì)。Ø 風(fēng)險(xiǎn)分析要考慮導(dǎo)致風(fēng)險(xiǎn)的原因和風(fēng)險(xiǎn)源、風(fēng)險(xiǎn)事件的正面和負(fù)面的后果及其發(fā)生的可能性、影響后果和可能性的因素、不同風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)源的相互關(guān)系以及風(fēng)險(xiǎn)的其他特性，還要考慮現(xiàn)有的管理措施及其效果和效率。4.風(fēng)險(xiǎn)評(píng)估 4.3 風(fēng)險(xiǎn)分析（2）風(fēng)險(xiǎn)分析的考慮要素Ø 在風(fēng)險(xiǎn)分析中，應(yīng)考慮組織的風(fēng)險(xiǎn)承受度及其對(duì)前提和假設(shè)的敏感性，并適時(shí)與決策者和其他利益相關(guān)者有效地溝通另外，還要考慮可能存在的專家觀點(diǎn)中的分歧及數(shù)據(jù)和模型的局限性。（3）風(fēng)險(xiǎn)分析的方法

55、16; 根據(jù)風(fēng)險(xiǎn)分析的目的、獲得的信息數(shù)據(jù)和資源，風(fēng)險(xiǎn)分析可以是定性的、半定量的、定量的或以上方法的組合。一般情況下，首先采用定性分析，初步了解風(fēng)險(xiǎn)等級(jí)和揭示主要風(fēng)險(xiǎn)。適當(dāng)時(shí)，進(jìn)行更具體和定量的風(fēng)險(xiǎn)分析。4.風(fēng)險(xiǎn)評(píng)估 4.3 風(fēng)險(xiǎn)分析（4）風(fēng)險(xiǎn)分析的結(jié)果Ø 后果和可能性可通過專家意見確定，或通過對(duì)事件或事件組合的結(jié)果建模確定，也可通過對(duì)實(shí)驗(yàn)研究或可獲得的數(shù)據(jù)的推導(dǎo)確定。Ø 對(duì)后果的描述可表達(dá)為有形或無形的影響。在某些情況下，可能需要多個(gè)指標(biāo)來確切描述不同時(shí)間、地點(diǎn)、類別或情形的后果。4.風(fēng)險(xiǎn)評(píng)估 4.3 風(fēng)險(xiǎn)分析（4）風(fēng)險(xiǎn)分析的結(jié)果Ø 定性評(píng)估Ø 半定量法Ø 定量分析（5）控制措施評(píng)估（6）后果分析（7）可能性分析和概率估計(jì)（風(fēng)險(xiǎn)估計(jì)）（8）初步分析（9）不確定性及敏感性因素4.風(fēng)險(xiǎn)評(píng)估4.4 風(fēng)險(xiǎn)評(píng)價(jià)（1）風(fēng)險(xiǎn)評(píng)價(jià)的含義 將估計(jì)后風(fēng)險(xiǎn)與給定的風(fēng)險(xiǎn)準(zhǔn)則對(duì)比， 來決定風(fēng)險(xiǎn)嚴(yán)重性的過程。Ø 與組織確定的風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行對(duì)照，以決定風(fēng)險(xiǎn)的水平并確定控制風(fēng)險(xiǎn)的優(yōu)先順序。經(jīng)過風(fēng)險(xiǎn)評(píng)價(jià)，確定該風(fēng)險(xiǎn)是可承受還是需進(jìn)行處理（分別采用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)優(yōu)化、風(fēng)險(xiǎn)轉(zhuǎn)移或風(fēng)