《三风险管理原则CEPPT》由会员分享，可在线阅读，更多相关《三风险管理原则CEPPT（31页珍藏版）》请在金锄头文库上搜索。
1、1 1 1 1 风险管理原则风险管理原则第第 三三 章章2 2 2 2风险管理原则、框架和过程关系图风险管理原则、框架和过程关系图3 3 3 3风险管理原则风险管理原则原则一：风险管理创造并保护价值原则一：风险管理创造并保护价值原则二：风险管理嵌入组织的管理过程原则二：风险管理嵌入组织的管理过程原则三：风险管理支持决策过程原则三：风险管理支持决策过程原则四：明确风险管理涉及的不确定性原则四：明确风险管理涉及的不确定性原则五：风险管理是系统的，结构化的原则五：风险管理是系统的，结构化的 和及时的和及时的原则六：风险管理是基于最可用的信息原则六：风险管理是基于最可用的信息4 4 4 4原则七：风险
2、管理是定制的原则七：风险管理是定制的原则八：风险管理考虑人文因素原则八：风险管理考虑人文因素原则九：风险管理是透明的和包原则九：风险管理是透明的和包 容的容的原则十：风险管理是动态的，原则十：风险管理是动态的，迭迭 代的和适应变化的代的和适应变化的原则十一：风险管理有利于组织原则十一：风险管理有利于组织 持续改进持续改进风险管理原则风险管理原则 风险管理创造并保护价值风险管理创造并保护价值 以控制损失、创造价值为目标的风险管以控制损失、创造价值为目标的风险管理，有助于组织实现目标、取得具体可见的理，有助于组织实现目标、取得具体可见的成绩和改善各方面的业绩，包括人员健康和成绩和改善各方面的业绩，
3、包括人员健康和安全、合规经营、信用程度、社会认可、环安全、合规经营、信用程度、社会认可、环境保护、财务绩效、产品质量、项目管理、境保护、财务绩效、产品质量、项目管理、运行效率和公司治理等方面运行效率和公司治理等方面。风险管理原则一风险管理原则一5 5 5 5 这项原则的价值在于风险管理的目的就这项原则的价值在于风险管理的目的就是为了是为了创造并保护价值，控制损失。创造并保护价值，控制损失。风险是客观存在的，任何组织都面临风风险是客观存在的，任何组织都面临风险，组织的所有活动都涉及风险，风险险，组织的所有活动都涉及风险，风险会影响组织目标的实现。会影响组织目标的实现。 风险管理原则一风险管理原则
4、一6 6 6 6在组织的运营活动中，机遇和威胁并存，在组织的运营活动中，机遇和威胁并存，风险管理风险管理就是就是要趋利避害，创造价值。要趋利避害，创造价值。在某些特定领域，如金融业、从风险管在某些特定领域，如金融业、从风险管理的角度理的角度出发，币值波动既能造成潜在出发，币值波动既能造成潜在损失，又是可能盈利的机会。损失，又是可能盈利的机会。因此风险管理过程越来越多地被认为是因此风险管理过程越来越多地被认为是既要关注不确定因素带来的消极影响，既要关注不确定因素带来的消极影响，又要关注这些不确定性因素的积极影响。又要关注这些不确定性因素的积极影响。风险管理原则一风险管理原则一7 7 7 7 风险
5、管理嵌入组织的管理过程风险管理嵌入组织的管理过程 Risk management is an integral part of all organizational processes. 风险管理不是独立于组织主要活动和风险管理不是独立于组织主要活动和各项管理过程的单独的活动，而是组织管各项管理过程的单独的活动，而是组织管理过程不可缺少的重要组织部分，包括战理过程不可缺少的重要组织部分，包括战略规划、所有项目、变更管理过程。略规划、所有项目、变更管理过程。风险管理原则二风险管理原则二8 8 8 8组织的管理是一个综合管理，风险管理是组组织的管理是一个综合管理，风险管理是组织综合管理的一个组成部
6、分。织综合管理的一个组成部分。组织应把风险管理的各项要求融入企业管理组织应把风险管理的各项要求融入企业管理和业务流程中，如：企业战略、规划、产品和业务流程中，如：企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、研发、投融资、市场运营、财务、内部审计、变更管理、法律事务、人力资源、采购、加变更管理、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环工制造、销售、物流、质量、安全生产、环境保护等。境保护等。 风险管理原则二风险管理原则二9 9 9 9COSOCOSO于于20012001年起开始进行企业风险管理研究，年起开始进行企业风险管理研究，强调风险管理框架必须和内部
7、控制框架相强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业一致，把内部控制目标和要素整合到企业全面风险管理过程中。全面风险管理过程中。因此，全面风险管理（因此，全面风险管理（ERMERM）框架是对内部）框架是对内部控制框架的扩展和延伸，它涵盖了内部控控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效制，并且比内部控制更完整、有效。10101010 风险管理原则二风险管理原则二首先，该框架扩展了内部控制框架，强调风首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人险管理与企业战略目标相协调，并最终融人企业文化之中；企业文化之中；其
8、次，该框架更强调风险管理贯穿于企业运其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控理和操作等所有层级，扩展了单纯的内部控制职能；制职能；最后，引入了风险组合、风险和机会的区分、最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理风险应对、风险偏好、风险容量等风险管理理论新的研究成果。理论新的研究成果。11111111 风险管理原则二风险管理原则二 风险管理支持决策过程风险管理支持决策过程 组织的所有决策都应考虑风险和风组织的所有决策都应考虑风险和风险管理。风险管理
9、旨在将风险控制在组险管理。风险管理旨在将风险控制在组织可接受的范围内，有助于判断风险应织可接受的范围内，有助于判断风险应当是否充分、有效，有助于决定行动的当是否充分、有效，有助于决定行动的优先顺序并选择可行的行动方案，从而优先顺序并选择可行的行动方案，从而帮助决策者做出合理的决策帮助决策者做出合理的决策风险管理原则三风险管理原则三12121212风险识别、风险分析和风险评价是为了认识、风险识别、风险分析和风险评价是为了认识、评价风险管理单位的风险状况，解决风险管评价风险管理单位的风险状况，解决风险管理中的各种问题，制定管理风险的决策方案。理中的各种问题，制定管理风险的决策方案。风险管理支持决策
10、过程。风险管理支持决策过程。风险管理目标的确定、风险识别、风险衡量、风险管理目标的确定、风险识别、风险衡量、风险评价和风险控制等，都是为了确定最终风险评价和风险控制等，都是为了确定最终的风险管理方案。从这一角度来看，风险管的风险管理方案。从这一角度来看，风险管理过程实际上是一个管理决策过程理过程实际上是一个管理决策过程风险管理原则三风险管理原则三13131313 明确风险管理涉及的不确定性明确风险管理涉及的不确定性 风险管理明确的考虑到不确定风险管理明确的考虑到不确定性及这种不确定性的性质，以及如性及这种不确定性的性质，以及如何加以解决。何加以解决。风险管理原则四风险管理原则四14141414
11、风险是不确定的，否则，就不能称之为风险。风险是不确定的，否则，就不能称之为风险。风险的不确定性指：风险的不确定性指： （1 1）发生与否不确定；）发生与否不确定； （2 2）发生的时间不确定；）发生的时间不确定； （3 3）发生的状况不确定；）发生的状况不确定； （4 4）发生的后果严重性程度不确定）发生的后果严重性程度不确定风险管理就是要确定这些不确定性，做出对风险管理就是要确定这些不确定性，做出对 策，降低风险的影响，确保目标的实现策，降低风险的影响，确保目标的实现风险管理原则四风险管理原则四15151515原则五：风险管理是系统的，原则五：风险管理是系统的， 结构化的和及时的结构化的和及
12、时的 系统的、结构化的方法有助于风险管系统的、结构化的方法有助于风险管理效率的提升，并产生一致、可比、可理效率的提升，并产生一致、可比、可靠的结果。靠的结果。风险管理原则风险管理原则16161616风险管理是一个过程，就符合过程管理的原风险管理是一个过程，就符合过程管理的原则，组织的风险管理是由许多风险管理过则，组织的风险管理是由许多风险管理过程组成，在风险管理的过程中，要将多个程组成，在风险管理的过程中，要将多个风险管理过程按照一个统一的风险管理系风险管理过程按照一个统一的风险管理系统来管理，这样能够取得最优的效率和结统来管理，这样能够取得最优的效率和结果果组织体系是风险管理的保障组织体系是
13、风险管理的保障风险管理是及时的，有组织的风险管理是及时的，有组织的风险管理原则五风险管理原则五17171717 风险管理是基于风险管理是基于 最可用的信息最可用的信息 风险管理过程要以有效的信息为基风险管理过程要以有效的信息为基 础。这些信息可通过经验、反馈、观察、础。这些信息可通过经验、反馈、观察、 预测和专家判断等多种渠道获取，但使预测和专家判断等多种渠道获取，但使 用时要考虑数据、模型和专家意见的局用时要考虑数据、模型和专家意见的局 限性。限性。 风险管理原则六风险管理原则六18181818风险管理过程是以信息为基础的。风险的各个风险管理过程是以信息为基础的。风险的各个过程要收集大量的信
14、息，确保风险识别的充分过程要收集大量的信息，确保风险识别的充分性和风险决策的有效性。性和风险决策的有效性。组织应该建立获取风险有效信息的渠道，可以组织应该建立获取风险有效信息的渠道，可以通过各种渠道，包括经验、反馈、观察、预测、通过各种渠道，包括经验、反馈、观察、预测、专家判断等获取有效、有用的信息，确保风险专家判断等获取有效、有用的信息，确保风险管理过程的充分性和有效性。管理过程的充分性和有效性。在利用收集到的各种信息时，要考虑各种信息在利用收集到的各种信息时，要考虑各种信息来源的局限性。确保信息对决策的有效支持。来源的局限性。确保信息对决策的有效支持。 风险管理原则六风险管理原则六1919
15、1919风险管理是定制的风险管理是定制的 风险管理与组织的内外部环境及风险管理与组织的内外部环境及风险环境是匹配的。风险环境是匹配的。风险管理原则七风险管理原则七20202020风险管理与组织的内外部环境有关。风风险管理与组织的内外部环境有关。风险管理与组织的行业、产品、经营模式、险管理与组织的行业、产品、经营模式、客户、竞争对象风险水平等相适应。客户、竞争对象风险水平等相适应。组织的风险管理与组织所承担的风险有组织的风险管理与组织所承担的风险有关，受组织的文化、地域、历史、信仰、关，受组织的文化、地域、历史、信仰、人员等人文因素的影响不同的组织风险人员等人文因素的影响不同的组织风险偏好不一样
16、，风险标准不一样，风险管偏好不一样，风险标准不一样，风险管理的决策和风险实施就不一样。理的决策和风险实施就不一样。 风险管理原则七风险管理原则七21212121 风险管理考虑人文因素风险管理考虑人文因素 风险管理意识是可以促进或阻碍组风险管理意识是可以促进或阻碍组织目标的实现的内部和外部人的能量、织目标的实现的内部和外部人的能量、观念和意图。观念和意图。风险管理原则八风险管理原则八22222222 组织应该在内部营造一种具有风险意识的企组织应该在内部营造一种具有风险意识的企业文化，培育风险管理文化，树立正确的风业文化，培育风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理理
17、念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行险管理意识转化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险动，促进企业建立系统、规范、高效的风险管理机制。管理机制。 全体员工尤其是各级管理人员和业务操作人全体员工尤其是各级管理人员和业务操作人员应通过多种形式，努力传播企业风险管理员应通过多种形式，努力传播企业风险管理文化，牢固树立风险无处不在、风险无时不文化，牢固树立风险无处不在、风险无时不在的意识。在的意识。风险管理原则八风险管理原则八23232323 风险管理是透明的和包容的风险管理是透明的和包容的 利益相关方、尤其是组织各层面的决策者利益相关方、尤其
18、是组织各层面的决策者适当、及时的参与，确保了风险管理保持相关适当、及时的参与，确保了风险管理保持相关和先进性。参与过程也允许利益相关方适当地和先进性。参与过程也允许利益相关方适当地发表意见，并将其观点考虑到风险准则确定中。发表意见，并将其观点考虑到风险准则确定中。风险管理原则九风险管理原则九24242424在组织的风险管理过程中，风险管理的决策在组织的风险管理过程中，风险管理的决策者要参与分风险管理过程，要和风险管理者要参与分风险管理过程，要和风险管理过程的人员进行充分的沟通，要在风险管过程的人员进行充分的沟通，要在风险管理的各个环节明确要求和准则，及时掌握理的各个环节明确要求和准则，及时掌握
19、风险动态，做出准确的决策。风险动态，做出准确的决策。风险管理原则九风险管理原则九25252525风险管理过程要进行充分的协商和沟通，确风险管理过程要进行充分的协商和沟通，确保各方的观点能采纳，确保各方的利益能保保各方的观点能采纳，确保各方的利益能保证。当组织在重大风险事件的风险决策过程证。当组织在重大风险事件的风险决策过程中，各方尤其要充分沟通，确保决策的有限中，各方尤其要充分沟通，确保决策的有限性和针对性。性和针对性。风险管理原则九风险管理原则九26262626 风险管理是动态的，风险管理是动态的， 迭代的和适应变化的迭代的和适应变化的 由于内部和外部事件的发生、环境由于内部和外部事件的发生
20、、环境和知识的改变，以及监视和评审的实施，和知识的改变，以及监视和评审的实施，有的风险会发生变化，一些新的风险可有的风险会发生变化，一些新的风险可能会出现，另一些风险则可能会消失。能会出现，另一些风险则可能会消失。组织应持续不断地对各种变化保持敏感组织应持续不断地对各种变化保持敏感并做出恰当反应。并做出恰当反应。风险管理原则十风险管理原则十27272727风险管理是适应环境变化的动态过程，其各风险管理是适应环境变化的动态过程，其各步骤之间形成一个信息反馈的闭环。随着内步骤之间形成一个信息反馈的闭环。随着内部和外部事件的发生、组织环境和知识的改部和外部事件的发生、组织环境和知识的改变以及监督和检
21、查的执行，有些风险可能会变以及监督和检查的执行，有些风险可能会发生变化，一些新的风险可能会出现，另一发生变化，一些新的风险可能会出现，另一些风险可能消失。些风险可能消失。组织应持续不断地对各种变化保持敏感并做组织应持续不断地对各种变化保持敏感并做出恰当反应。组织通过绩效测量、检查和调出恰当反应。组织通过绩效测量、检查和调整等手段，使风险管理得到持续改进。整等手段，使风险管理得到持续改进。风险管理原则十风险管理原则十28282828 风险管理有利于风险管理有利于 组织持续改进组织持续改进 组织应制定和实施战略，以改善组组织应制定和实施战略，以改善组织各个方面的风险管理水平。织各个方面的风险管理水平。风险管理原则风险管理原则十一十一29292929风险管理过程是一个持续改进，动态更新的风险管理过程是一个持续改进，动态更新的一个过程。一个过程。风险管理要能够提高组织的风险管理意识，风险管理要能够提高组织的风险管理意识，改进对机会和威胁的识别，有效配置资源，改进对机会和威胁的识别，有效配置资源，改善运营效果和效率，增强组织的生存和改善运营效果和效率，增强组织的生存和持续发展的能力持续发展的能力第第4 4章的框架为组织风险管理提供了持续改章的框架为组织风险管理提供了持续改进的框架。进的框架。风险管理原则十一风险管理原则十一30303030风险管理原则作用风险管理原则作用31313131
