第6章-风险管理框架流程

风险管理框架流程第6章本章学习目标1.掌握COSO、ISO、国资委企业风险管理的框架流程2.了解上述风险管理流程的异同第六章风险管理框架流程第一节COSO企业风险管理框架流程第二节ISO风险管理的框架流程第三节2006年国资委企业全面风险管理的流程第四节风险管理流程的比较与总结

第一节COSO企业风险管理框架流程

一、2004年COSO《企业风险管理——整合框架》的框架流程二、2017年COSO《企业风险管理——整合战略与绩效》的框架流程一、2004年COSO《企业风险管理——整合框架》的框架流程一、2004年COSO《企业风险管理——整合框架》的框架流程内部环境——管理当局确立关于风险的理念,并确定风险容量。目标制定——必须先有目标,管理当局才能识别影响实现该目标的潜在事项.风险识别——必须识别可能对主体产生影响的潜在事项,涉及从影响目标实现的内部或外部原因中识别潜在的事项。风险评估——要对识别的风险进行分析,以便形成确定应该如何对它们进行管理的依据。风险应对——员工应识别和评价可能的风险应对,包括回避、承担、降低和分担风险。控制活动——制定和实施政策与程序以确保管理当局选择的风险应对得以有效实施。信息与沟通——相关的信息能确保员工履行职责的方式和时机得到识别、获取和沟通。监督——对企业风险管理进行全面监控,必要时加以修正。二、2017年COSO《企业风险管理——整合战略与绩效》的框架流程

第二节ISO风险管理的框架流程

一、ISO31000:2009《风险管理——原则与指南》的框架流程二、ISO31000:2018《风险管理指南》中风险管理的原则、框架、流程一、ISO31000:2009《风险管理——原则与指南》的框架流程

二、ISO31000:2018《风险管理指南》中风险管理的原则、框架、流程

（一）风险管理的原则

1.整合的。风险管理是所有组织活动的组成部分。2.结构化和全面性。风险管理的结构化和全面性有助于获得一致和可比较的结果。3.定制化。风险管理框架和流程是根据组织与其目标相关的外部和内部环境来制定的,并与其密切相关。4.包容性。需要考虑利益相关方适当和及时的参与,融入他们的知识、观点和看法。这可以增强风险意识并明智地管理风险。5.动态的。随着组织内部和外部环境的变化,风险可能会出现、变化或消失。风险管理会以适当和及时的方式预测、监督、掌握和响应这些变化和事件。6.有效信息利用。风险管理的输入基于历史和当前的信息以及对未来的预期。风险管理应明确考虑到与这些信息和期望相关的任何限制和不确定性。信息应及时、清晰地提供给利益相关方。7.人员与文化因素。人员行为和文化明显影响着各级和各阶段风险管理的各个方面。8.持续改进。通过学习和经验积累不断提高风险管理水平。

（二）风险管理的框架

1.整合。整合风险管理依赖于对组织架构和环境的理解。2.设计。在设计风险管理框架时,组织应该检视并理解其内部和外部环境。3.实施。框架的成功实施需要利益相关方的参与和了解。4.评价。为了评估风险管理框架的有效性,组织应该根据其目的、实施计划、指标和预期行为定期衡量风险管理框架的绩效,并确定它是否仍然适合支撑组织目标的实现。5.改进。组织应持续监控和调整风险管理框架,以适应内外部的变化。

（三）风险管理的流程

1.沟通和咨询。沟通和咨询的目的是协助利益相关方理解风险、明确做出决策的依据以及需要采取特定行动的原因。2.范围、环境和准则。确定范围、环境和准则的目的是有针对性地设置风险管理流程,实现有效的风险评估和恰当的风险应对。3.风险评估。风险评估是风险识别、风险分析和风险评价的整个过程。4.风险应对。风险应对的目的是选择和实施应对风险的方案。5.监督和审查。监督和审查的目的是保证和提升流程设计、实施和结果的质量和有效性。6.记录和报告。应通过适当的机制记录和报告风险管理流程及其成果。

第三节2006年国资委企业全面风险管理的流程

一、基本流程图二、《中央企业全面风险管理指引》流程详解一、基本流程图

二、《中央企业全面风险管理指引》流程详解

1.收集风险管理初始信息。广泛地、持续不断地收集与本企业风险和风险管理相关的内外部初始信息,包括历史数据和未来预测。2.风险评估。企业对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。3.制定风险管理策略。企业根据自身条件和外部环境,围绕企业发展战略,确定风险偏好、风险承受度、风险管理有效性标准,选择适合的风险管理工具的总体策略。4.提出和实施风险管理解决方案。企业应根据风险管理策略,针对各类风险或每一项重大风险制定风险管理解决方案。5.风险管理监督与改进。企业应以重大风险、业务流程等为重点,对上述四个步骤的实施情况进行监督,采用适当的方法进行检验,并且对存在的缺陷及时加以改进。

第四节风险管理流程的比较与总结

一、四个风险管理流程的比较二、四个风险管理流程的共同点一、四个风险管理流程的比较

二、四个风险管理流程的共同点

风险管理基础条件：企业开展风险管理工作应具备的环境、条件与文化;风险管理目标：企业开展风险管理工作应有明确具体的目标,这是风险管理工作的起点;风险评估：