风险管理(第3章)风险管理原则

1、 概述概述 风险管理原则风险管理原则 管理原则是以管理原理为依据考虑管管理原则是以管理原理为依据考虑管理者、管理对象、管理环境及管理任理者、管理对象、管理环境及管理任务的要求而制定出来的进行管理活动务的要求而制定出来的进行管理活动应遵循的准则。应遵循的准则。 它是用来规范、指导实际管理工作的。它是用来规范、指导实际管理工作的。风险管理原则风险管理原则风险管理创造和保护价值风险管理创造和保护价值风险管理嵌入组织的管理过程风险管理嵌入组织的管理过程风险管理支持决策过程风险管理支持决策过程明确风险管理涉及的不确定性明确风险管理涉及的不确定性风险管理是系统的、结构化的和及时风险管理是系统的、结构化的和

2、及时的的风险管理基于适当有效信息风险管理基于适当有效信息风险管理原则风险管理原则风险管理创造和保护价值风险管理创造和保护价值风险管理嵌入组织的管理过程风险管理嵌入组织的管理过程风险管理支持决策过程风险管理支持决策过程明确风险管理涉及的不确定性明确风险管理涉及的不确定性风险管理是系统的、结构化的和及时风险管理是系统的、结构化的和及时的的风险管理基于适当有效信息风险管理基于适当有效信息风险管理原则风险管理原则风险管理是定制的风险管理是定制的风险管理考虑人文因素风险管理考虑人文因素风险管理是透明的和包容的风险管理是透明的和包容的风险管理是动态的、迭代的和适应变风险管理是动态的、迭代的和适应变化的化的

3、风险管理有利于组织的持续改进风险管理有利于组织的持续改进原则一：风险管理创造并保护价值原则一：风险管理创造并保护价值以控制损失、创造价值为目标的风险管理以控制损失、创造价值为目标的风险管理，有助于组织实现目标、取得具体可见的，有助于组织实现目标、取得具体可见的成绩和改善各方面的业绩，包括人员健康成绩和改善各方面的业绩，包括人员健康和安全、合规经营、信用程度、社会认可和安全、合规经营、信用程度、社会认可、环境保护、财务绩效、产品质量、项目、环境保护、财务绩效、产品质量、项目管理、运行效率和公司治理等方面。管理、运行效率和公司治理等方面。这项原则的价值在于风险管理的目的就是这项原则的价值在于风险管

4、理的目的就是为了为了创造并保护价值，控制损失。创造并保护价值，控制损失。风险是客观存在的，任何组织都面临风险风险是客观存在的，任何组织都面临风险，组织的所有活动都涉及风险，组织的所有活动都涉及风险. .风险会影响风险会影响组织目标的实现。组织目标的实现。风险管理就是通过考虑风险及风险对目标风险管理就是通过考虑风险及风险对目标的影响，采取相应的措施，实现组织期望的影响，采取相应的措施，实现组织期望的绩效，这些绩效可以表现在的绩效，这些绩效可以表现在人员健康和人员健康和安全、合规经营、信用程度、社会认可、安全、合规经营、信用程度、社会认可、环境保护、财务绩效、产品质量、项目管环境保护、财务绩效、产

5、品质量、项目管理、运行效率和公司治理等方面。理、运行效率和公司治理等方面。原则一：风险管理创造并保护价值原则一：风险管理创造并保护价值原则一：风险管理创造并保护价值原则一：风险管理创造并保护价值在组织的运营活动中，机遇和威胁并存，在组织的运营活动中，机遇和威胁并存，风险管理就是要趋利避害，创造价值。在风险管理就是要趋利避害，创造价值。在某些特定领域，如金融业、从风险管理的某些特定领域，如金融业、从风险管理的角度角度出发，币值波动既能造成潜在损失，出发，币值波动既能造成潜在损失，又是可能盈利的机会。又是可能盈利的机会。因此风险管理过程越来越多地被认为是既因此风险管理过程越来越多地被认为是既要关注

6、不确定因素带来的消极影响，又要要关注不确定因素带来的消极影响，又要关注这些不确定性因素的积极影响。关注这些不确定性因素的积极影响。原则二：风险管理嵌入组织的管理过程原则二：风险管理嵌入组织的管理过程风险管理不是独立于组织主要活动和各项管理过风险管理不是独立于组织主要活动和各项管理过程的单独的活动，而是组织管理过程不可缺少的程的单独的活动，而是组织管理过程不可缺少的重要组织部分，包括战略规划、所有项目、变更重要组织部分，包括战略规划、所有项目、变更管理过程。管理过程。原则二：风险管理嵌入组织的管理过程原则二：风险管理嵌入组织的管理过程组织的管理是一个综合管理，风险管理是组织综组织的管理是一个综合

7、管理，风险管理是组织综合管理的一个组成部分。合管理的一个组成部分。风险管理是一个管理学科，风险管理工作应与其风险管理是一个管理学科，风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中，如：企业战略、规划入企业管理和业务流程中，如：企业战略、规划、产品研发、投融资、市场运营、财务、内部审、产品研发、投融资、市场运营、财务、内部审计、变更管理、法律事务、人力资源、采购、加计、变更管理、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保工制造、销售、物流、质量、安全生产、环境保护等。护等。融融 - -成为一

8、体成为一体融入和结合不一样融入和结合不一样 原则三：风险管理支持决策过程原则三：风险管理支持决策过程 组织的所有决策都应考虑风险和风险管理组织的所有决策都应考虑风险和风险管理。风险管理旨在将风险控制在组织可接受。风险管理旨在将风险控制在组织可接受的范围内，有助于判断风险应当是否充分的范围内，有助于判断风险应当是否充分、有效，有助于决定行动的优先顺序并选、有效，有助于决定行动的优先顺序并选择可行的行动方案，从而帮助决策者做出择可行的行动方案，从而帮助决策者做出合理的决策合理的决策风险管理过程就是一个决策过程。风险管理过程就是一个决策过程。风险识别、风险分析和风险评价是为了认风险识别、风险分析和风

9、险评价是为了认识、评价风险管理单位的风险状况，解决识、评价风险管理单位的风险状况，解决风险管理中的各种问题，制定管理风险的风险管理中的各种问题，制定管理风险的决策方案。决策方案。风险管理目标的确定、风险识别、风险衡风险管理目标的确定、风险识别、风险衡量、风险评价和风险控制等，都是为了确量、风险评价和风险控制等，都是为了确定最终的风险管理方案。定最终的风险管理方案。从这一角度来看，风险管理过程实际上是从这一角度来看，风险管理过程实际上是一个管理决策过程一个管理决策过程 原则三：风险管理支持决策过程原则三：风险管理支持决策过程原则四：明确风险管理涉及的不确定性原则四：明确风险管理涉及的不确定性风险

10、管理明确的考虑到不确定性及这种不风险管理明确的考虑到不确定性及这种不确定性的性质，以及如何加以解决。确定性的性质，以及如何加以解决。风险是不确定的，否则，就不能称之为风险。风险是不确定的，否则，就不能称之为风险。风险的不确定性指：风险的不确定性指： （1 1）发生与否不确定；）发生与否不确定； （2 2）发生的时间不确定；）发生的时间不确定； （3 3）发生的状况不确定；）发生的状况不确定； （4 4）发生的后果严重性程度不确定）发生的后果严重性程度不确定风险管理就是要确定这些不确定性，做出对策，风险管理就是要确定这些不确定性，做出对策，降低风险的影响，确保目标的实现降低风险的影响，确保目标的

11、实现原则四：明确风险管理涉及的不确定性原则四：明确风险管理涉及的不确定性原则五：风险管理是系统的，原则五：风险管理是系统的， 结构化和及时的结构化和及时的 系统的、结构化的方法有助于风险管理效系统的、结构化的方法有助于风险管理效率的提升，并产生一致、可比、可靠的结率的提升，并产生一致、可比、可靠的结果。果。风险管理是一个过程，就符合过程管理的原则，风险管理是一个过程，就符合过程管理的原则，组织的风险管理是由许多风险管理过程组成，在组织的风险管理是由许多风险管理过程组成，在风险管理的过程中，要将多个风险管理过程按照风险管理的过程中，要将多个风险管理过程按照一个统一的风险管理系统来管理，这样能够取

12、得一个统一的风险管理系统来管理，这样能够取得最优的效率和结果最优的效率和结果组织体系是风险管理的保障组织体系是风险管理的保障风险管理是及时的，有组织的风险管理是及时的，有组织的原则五：风险管理是系统的，原则五：风险管理是系统的， 结构化和及时的结构化和及时的原则六：风险管理是基于适当的原则六：风险管理是基于适当的 有效信息有效信息风险管理过程要以有效的信息为基础。这风险管理过程要以有效的信息为基础。这些信息可通过经验、反馈、观察、预测和些信息可通过经验、反馈、观察、预测和专家判断等多种渠道获取，但使用时要考专家判断等多种渠道获取，但使用时要考虑数据、模型和专家意见的局限性虑数据、模型和专家意见

13、的局限性风险管理过程是以信息为基础的。风险的各个过风险管理过程是以信息为基础的。风险的各个过程要收集大量的信息，确保风险识别的充分性和程要收集大量的信息，确保风险识别的充分性和风险决策的有效性。风险决策的有效性。组织应该建立获取风险有效信息的渠道，可以通组织应该建立获取风险有效信息的渠道，可以通过各种渠道，包括经验、反馈、观察、预测、专过各种渠道，包括经验、反馈、观察、预测、专家判断等获取有效、有用的信息，确保风险管理家判断等获取有效、有用的信息，确保风险管理过程的充分性和有效性。过程的充分性和有效性。在利用收集到的各种信息时，要考虑各种信息来在利用收集到的各种信息时，要考虑各种信息来源的局限

14、性。确保信息对决策的有效支持。源的局限性。确保信息对决策的有效支持。（国资委文件的第（国资委文件的第2 2章和第章和第8 8章）章）原则六：风险管理是基于适当的原则六：风险管理是基于适当的 有效信息有效信息原则七：风险管理是定制的原则七：风险管理是定制的风险管理与组织的内外部环境及风险状况风险管理与组织的内外部环境及风险状况是匹配的是匹配的这项原则的价值在风险管理应该是适宜的。这项原则的价值在风险管理应该是适宜的。风险管理与组织的内外部环境有关。风险管理与风险管理与组织的内外部环境有关。风险管理与组织的行业、产品、经营模式、客户、竞争对象组织的行业、产品、经营模式、客户、竞争对象风险水平等相适

15、应。风险水平等相适应。组织的风险管理与组织所承担的风险有关，受组组织的风险管理与组织所承担的风险有关，受组织的文化、地域、历史、信仰、人员等人文因素织的文化、地域、历史、信仰、人员等人文因素的影响不同的组织风险偏好不一样，风险标准不的影响不同的组织风险偏好不一样，风险标准不一样，风险管理的决策和风险实施就不一样。一样，风险管理的决策和风险实施就不一样。 原则七：风险管理是定制的原则七：风险管理是定制的原则八：风险管理考虑到人文因素原则八：风险管理考虑到人文因素风险管理意识是可以促进或阻碍组织风险管理意识是可以促进或阻碍组织目标的实现的内部和外部人的能量。目标的实现的内部和外部人的能量。观念和意

16、图观念和意图 组织应该在内部营造一种具有风险意识的企业文组织应该在内部营造一种具有风险意识的企业文化，培育风险管理文化，树立正确的风险管理理化，培育风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进企业建立化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险管理机制。系统、规范、高效的风险管理机制。 全体员工尤其是各级管理人员和业务操作人员应全体员工尤其是各级管理人员和业务操作人员应通过多种形式，努力传播企业风险管理文化，牢通过多种形式，努力传播企业风险管理文化，牢固树立风险无处不

17、在、风险无时不在、严格防控固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险。纯粹风险、审慎处置机会风险。原则八：风险管理考虑到人文因素原则八：风险管理考虑到人文因素案例案例 石家庄造纸厂的马胜利，以承包率先敲响了中国城市改革石家庄造纸厂的马胜利，以承包率先敲响了中国城市改革的钟声，一时名声大噪。他取得的小小的成功被新闻媒体的钟声，一时名声大噪。他取得的小小的成功被新闻媒体放大，他被放大了的胜利冲昏了头脑，他一口气承包了遍放大，他被放大了的胜利冲昏了头脑，他一口气承包了遍布全国各地的布全国各地的100100家造纸企业，担任了家造纸企业，担任了100100家企业的法人代家企业的

18、法人代表，成立中国马胜利造纸企业集团，建立造纸行业的托拉表，成立中国马胜利造纸企业集团，建立造纸行业的托拉斯。斯。100100家企业遍布全国各地，鞭长莫及，一年家企业遍布全国各地，鞭长莫及，一年365365天，即天，即使坐飞机指挥，平均一个企业顶多能待使坐飞机指挥，平均一个企业顶多能待3 3到到5 5天，能解决什天，能解决什么问题？没过多久，马胜利承包的企业纷纷传出承包失利么问题？没过多久，马胜利承包的企业纷纷传出承包失利的消息，马胜利以的消息，马胜利以“提前退休提前退休”的名义黯然出局，享受退的名义黯然出局，享受退休工人的待遇，每月拿休工人的待遇，每月拿200200元工资，最终马胜利造纸企业

19、元工资，最终马胜利造纸企业集团宣告破产。集团宣告破产。 张瑞敏提出的海尔竞争理念，张瑞敏提出的海尔竞争理念，“永远战战兢兢，永远如履永远战战兢兢，永远如履薄冰薄冰”，树立全员的风险意识。他曾说，做企业要，树立全员的风险意识。他曾说，做企业要“如履如履薄冰、如临深渊薄冰、如临深渊”。原则九：风险管理是透明的和包容的原则九：风险管理是透明的和包容的组织的利益相关者之间的沟通，尤其是决策者在组织的利益相关者之间的沟通，尤其是决策者在风险管理中适当、及时的参与，有助于保证风险风险管理中适当、及时的参与，有助于保证风险管理的针对性和有效性管理的针对性和有效性利益相关者的广泛参与有助于其观点在风险管理利益

20、相关者的广泛参与有助于其观点在风险管理过程中得到体现，其利益诉求在决定组织的风险过程中得到体现，其利益诉求在决定组织的风险偏好时得到充分考虑。利益相关者的广泛参与要偏好时得到充分考虑。利益相关者的广泛参与要建立在其权利和责任明确认可的基础上建立在其权利和责任明确认可的基础上利益相关者之间需要进行持续、双向和及时的沟利益相关者之间需要进行持续、双向和及时的沟通，尤其是在重大风险事件和风险管理有效性等通，尤其是在重大风险事件和风险管理有效性等方面需要及时沟通。方面需要及时沟通。 风险的利益相关者包括组织的所有人员。风险的利益相关者包括组织的所有人员。 在组织的风险管理过程中，风险管理的决策者要参与

21、分风在组织的风险管理过程中，风险管理的决策者要参与分风险管理过程，要和风险管理过程的人员进行充分的沟通，险管理过程，要和风险管理过程的人员进行充分的沟通，要在风险管理的各个环节明确要求和准则，及时掌握风险要在风险管理的各个环节明确要求和准则，及时掌握风险动态，做出准确的决策。动态，做出准确的决策。 风险管理不是一个人的事情，也不是一个风险管理部门的风险管理不是一个人的事情，也不是一个风险管理部门的事情，是全体风险利益者的活动，因此，所有的风险利益事情，是全体风险利益者的活动，因此，所有的风险利益者要在各自职责的基础上，广泛参与组织的风险管理活动者要在各自职责的基础上，广泛参与组织的风险管理活动

22、，表达自己的风险诉求，确保组织的风险管理和风险决策，表达自己的风险诉求，确保组织的风险管理和风险决策考虑全体员工的利益。考虑全体员工的利益。 风险管理过程要进行充分的协商和沟通，确保各方的观点风险管理过程要进行充分的协商和沟通，确保各方的观点能采纳，确保各方的利益能保证。当组织在重大风险事件能采纳，确保各方的利益能保证。当组织在重大风险事件的风险决策过程中，各方尤其要充分沟通，确保决策的有的风险决策过程中，各方尤其要充分沟通，确保决策的有限性和针对性。限性和针对性。原则九：风险管理是透明的和包容的原则九：风险管理是透明的和包容的原则十：风险管理是动态的，迭代的和原则十：风险管理是动态的，迭代的和适应变化的适应变化的由于内部和外部事情发生、环境和知识的由于内部和外部事情发生、环境和知识的改变，以及监督检查的执行，有的的风险改变，以及监督检查的执行，有的的风险会发生变化，一些新的风险可能会出现，会发生变化，一些新的风险可能会出现，另一些风险则可能会消失。组织应持续不另一些风险则可能会消