GB∕T 24353-2022 《风险管理　指南》之6：“6风险管理过程-6.2沟通和协商”专业深度解读和实践应用培训指导材料（雷泽佳编写-2025C0升级版）

GB/T24353-2022《风险管理指南》之6：“6风险管理过程-6.2沟通和协商”专业深度解读和实践应用培训指导材料GB/T24353-2022《风险管理指南》之6：“6风险管理过程-6.2沟通和协商”专业深度解读和实践应用培训指导材料（雷泽佳编写，2025C0－升级版）GB/T24353-2022GB/T24353-2022《风险管理指南》6.2沟通和协商沟通和协商的目的是帮助相关方理解风险、明确制定决策的依据以及采取特定管理措施的原因。沟通是为了促进对风险的认识和理解，协商则是为了获取反馈和信息，以支持决策制定。两者的密切协调将促进信息交换的真实性、及时性、相关性、准确性和可理解性，并能兼顾信息的保密性、完整性和个人隐私保护。在风险管理过程的所有阶段，均需与相关的内外部相关方沟通并协商其意见。沟通和协商的目标是：——为风险管理过程的每个步骤汇集不同领域的专业知识；——确保在界定风险准则和评价风险时适当考虑不同观点；——提供充分信息，以促进对风险的全面了解和决策制定；——使受风险影响的群体形成包容意识和责任意识。风险管理过程沟通和协商沟通和协商的定义；沟通是为所有参与人员提供交流途径，以保持参与人员之间的协调一致，共同实现组织的目标；协商是相关方需要时为其提供学习途径，以增强风险意识、知识和技能，配合实现组织的目标；沟通与协商为风险管理过程的所有阶段中相关方提供沟通和协商；沟通与协商是通过相关方之间交换和/或共享关于风险的信息，就如何管理风险达成一致的活动。沟通和协商的区别说明表维度沟通协商目的通过信息传递、解释说明和教育培训等方式，使相关方对风险有清晰的认识和理解通过讨论、辩论、建议征集等方式，获取多方反馈和信息，以支持决策制定核心内容分享信息和观点，帮助相关方了解风险及其影响讨论并达成共识，形成决策依据作用对象提高相关方对风险的理解度汇集并整合多方意见，形成决策支持方式会议、报告、培训、宣传册等，确保信息能够准确、及时地传达给所有相关方通过会议、座谈会、问卷调查等形式进行。协商过程中，各方可以充分表达自己的观点和意见，通过讨论达成共识等关注重点风险信息的透明度和理解度决策前的信息收集与意见整合结果导向提升相关方的风险意识和知识水平形成更全面、客观的决策基础过程特性单向或多向的信息流动双向或多向的互动与交流在风险管理中的角色为风险管理过程提供必要的信息基础确保决策的科学性、合理性和可行性对风险管理的影响增强相关方对风险的理解与应对能力提高决策质量和风险管理效果沟通与协商的目的与重要性；沟通与协商的目的；帮助相关方理解风险：通过沟通，确保所有相关方（包括内部员工、管理层、外部相关方等）对组织面临的风险有清晰的认识。这有助于相关方理解风险的性质、潜在影响及可能带来的后果；明确制定决策的依据：协商过程为决策者提供了获取反馈和信息的渠道，从而支持更加明智和基于事实的决策。通过协商，决策者可以了解不同观点和建议，为制定风险管理策略提供依据；采取特定管理措施的原因：沟通和协商还有助于解释为何采取特定的风险管理措施。这有助于增强相关方对风险管理措施的理解和接受度，提高措施的执行效果。沟通与协商在风险管理中的重要性。促进风险认识和理解：沟通是风险管理的基石，通过有效沟通，可以确保所有相关方对风险有共同的理解和认识。这有助于形成一致的风险管理文化，提高组织的风险抵御能力；支持决策制定：协商为决策者提供了宝贵的反馈和信息，有助于制定更加科学、合理和可行的风险管理策略。通过协商，决策者可以充分考虑不同观点和建议，减少决策失误的可能性；增强信息交换的真实性、及时性和相关性：密切的沟通和协商机制可以促进信息交换的真实性、及时性和相关性。这有助于确保决策者能够及时获取准确、全面的信息，为制定有效的风险管理策略提供有力支持；保护信息的保密性、完整性和个人隐私：在沟通和协商过程中，应特别注意保护信息的保密性、完整性和个人隐私。这有助于维护组织的声誉和信誉，增强相关方对组织的信任和支持。信息保护：在信息交换过程中，沟通和协商应确保信息的保密性、完整性和个人隐私得到妥善保护。需要采取适当的措施来防止信息泄露、篡改或误用，以及尊重个人隐私和数据保护的法律法规；信息的保密性：指确保敏感信息不被未经授权的人员获取或泄露。在风险管理的沟通与协商过程中，可能涉及商业机密、技术秘密、客户数据等敏感信息，这些信息的泄露可能会对组织造成严重的经济损失或法律纠纷；信息的完整性：指信息在传输、存储和处理过程中保持未被篡改、破坏或丢失的状态；个人隐私保护：指保护个人身份信息、生物识别信息、健康信息、财务状况等敏感个人数据不被非法收集、使用、处理或泄露。在风险管理的沟通与协商中，可能涉及员工、客户等相关方的个人隐私信息，保护这些信息的隐私是组织应尽的法律义务和社会责任。沟通和协商的目标；风险管理过程中的沟通和协商是确保各方信息畅通、理解一致、协同行动的关键机制。其总体目标在于通过有效的交流，汇聚智慧，形成共识，为风险管理的各个环节提供支持和保障。这包括汇集专业知识、考虑多元观点、提供决策信息以及培养包容和责任意识，从而确保风险管理决策的科学性、准确性和全面性。为风险管理过程的每个步骤汇集不同领域的专业知识；目标核心阐述：风险管理涉及多学科、多领域的综合性知识。沟通与协商的目标之一是为风险管理过程的每个步骤汇集并整合来自不同领域的专业知识；重要性：这有助于确保风险管理决策的科学性、准确性和全面性，因为决策是基于多学科、多领域的综合知识；实现途径：通过组织跨部门的会议、研讨会，邀请各领域专家参与；利用信息技术手段促进知识的快速传递和共享；建立风险管理顾问团队或专家网络；预期效果：提高风险管理团队的专业能力和应对能力，形成协同效应，共同应对风险挑战。确保在界定风险准则和评价风险时适当考虑不同观点；目标核心阐述：在界定风险准则和评价风险时，需要适当考虑并融入不同相关方的观点；重要性：这有助于确保风险准则的界定和评价更加客观、全面，避免片面性和主观性；实现途径：组织多方参与的研讨会、座谈会；利用问卷调查、访谈等方式广泛收集意见；建立风险管理的沟通机制；预期效果：增强风险管理决策的可接受性和执行力，促进风险管理文化的形成和发展。提供充分信息，以促进对风险的全面了解和决策制定；目标核心阐述：沟通与协商的另一个目标是提供充分的信息，以促进对风险的全面了解和决策制定；重要性：准确、及时的信息是风险管理决策的基础；充分的信息有助于各方对风险有清晰、全面的认识，从而做出合理的决策；实现途径：建立风险信息共享平台，定期发布风险管理报告，提供风险培训和教育；预期效果：提高风险管理决策的科学性和准确性，增强各方的风险意识和应对能力。使受风险影响的群体形成包容意识和责任意识；目标核心阐述：沟通与协商的最终目标是使受风险影响的群体形成包容意识和责任意识；重要性：这有助于增强各方对风险管理的参与度和支持度，形成共同应对风险的合力；实现途径：通过沟通与协商，让受风险影响的群体了解风险管理的必要性和重要性；鼓励他们积极参与风险管理过程；明确各方的责任和义务；预期效果：促进风险管理文化的普及和深入，提高组织的整体风险管理水平和竞争力。风险管理过程中“6.2沟通和协商”与风险管理框架中“5.4.5沟通和协商”的区别；维度风险管理过程——6.2沟通和协商风险管理框架——5.4.5沟通和协商定位与目的作为风险管理过程的核心环节，旨在促进相关方对风险的理解，明确决策依据，并获取反馈以支持风险管理决策。作为风险管理框架的一部分，旨在建立和维护有效的沟通和协商机制，以支持风险管理活动的整体实施和持续改进。涉及范围贯穿于风险管理过程的所有阶段，包括风险识别、评估、应对和监控等，涉及内外部相关方。主要关注风险管理框架内的沟通和协商安排，为整个风险管理流程提供指导和规范。具体目标与内容汇集各领域专业知识，确保风险管理的科学性和全面性。在界定风险准则和评价风险时，充分考虑不同观点，增强决策的包容性和公正性。提供充分、准确的风险信息，促进相关方对风险的全面了解和理性决策。增强受风险影响群体的责任感和参与意识，促进风险管理的共同担当。建立经批准的沟通和协商方法，确保沟通的一致性和有效性。沟通和协商的内容应反映相关方的期望和关注，增强风险管理的针对性和实效性。确保沟通和协商的及时性，促进风险信息的快速传递和反馈。沟通与协商的方式根据风险管理过程的需要和相关方的特点，灵活选择会议、报告、访谈、问卷调查等多种方式。强调建立正式的沟通和协商机制，如定期会议、报告制度、反馈机制等，确保沟通的规范性和可持续性。信息质量与管理要求明确提出信息交换的真实性、及时性、相关性、准确性和可理解性要求，同时强调信息的保密性、完整性和个人隐私保护。虽然未直接提及信息质量的具体要求，但强调沟通和协商的有效性和一致性，隐含了对信息质量的高标准要求。采取包容性方法以促进风险管理与决策支持；包容性方法的定义与核心：定义阐述：包容性方法指在风险管理过程中，积极邀请所有相关方（涵盖内部和外部相关方）参与沟通和协商的一种策略；核心要点：该方法的核心在于，无论参与者的职位、背景或利益如何，都能确保其观点、意见和专业知识得到充分的表达和考虑。包容性方法有助于识别风险：汇集专业知识：通过包容性沟通和协商，能够汇集来自不同领域、不同层级的专业知识和经验，为全面识别潜在风险提供有力支持；发现被忽视风险：不同利益方可能从各自独特的角度出发，发现那些可能被忽视的风险点，从而有助于构建更完整、更全面的风险清单；促进信息开放共享：包容性方法鼓励信息的开放共享，有助于及时发现和评估新出现的风险，提高风险管理的时效性和准确性。包容性方法加深对风险重要性的认识：深入讨论与理解：包容性沟通和协商过程促进了各方对风险重要性的深入讨论和理解，有助于形成对风险影响的共识；准确评估风险影响：通过多方参与和讨论，可以更准确地评估风险对组织目标、运营、财务和声誉的潜在影响，为风险应对提供有力依据；提升风险警觉性：这种共识的形成有助于提升组织对风险的警觉性，促使组织采取更积极的应对措施来应对潜在风险。包容性方法促进风险应对决定的接受与支持：确保参与权：包容性方法确保了所有相关方在风险应对决策过程中的参与权，增强了决策的透明度和公正性；减少阻力与冲突：当各方都有机会表达自己的观点和意见时，他们更可能接受和理解最终的决策结果，从而减少了决策执行过程中的阻力和冲突；增强支持与配合：这种参与感和被尊重感增强了各方对风险应对决定的积极支持和配合意愿，为决策的有效实施奠定了坚实基础。包容性方法的实施要点：建立沟通机制：需要建立有效的沟通机制和协商平台，确保所有相关方都能方便地参与讨论和交流；保持开放态度：在沟通和协商过程中，应保持开放、坦诚和尊重的态度，鼓励各方积极发言和提出建设性意见；汇总整理意见：应及时汇总和整理各方意见，形成共识和决策建议，为后续的风险管理活动提供有力支持，确保风险管理的持续性和有效性。在风险管理过程的所有阶段，均需与相关的内外部相关方沟通并协商其意见。全过程沟通：沟通和协商不应仅限于风险管理的某个特定阶段，而应贯穿于风险管理的整个过程，在每一个阶段（包括风险识别、分析和评价、应对、监控和评审等）都应与相关的内外部相关方进行沟通和协商，确保信息的全面、准确和及时传递，（见《沟通和协商在风险管理各阶段的应用要求》）；全阶段覆盖：风险管理是一个持续的过程，包括风险识别、风险评估、风险应对、风险监控等多个阶段。在每一个阶段，都必须与相关的内外部相关方进行沟通和协商，确保信息的全面、准确和及时传递；风险识别阶段：重点关注风险的来源、类型、可能影响以及潜在的风险事件；风险评估阶段：就风险的影响程度、可能性以及风险等级进行评估和讨论；风险应对阶段：协商确定风险应对措施、资源分配、责任分工以及实施时间表；风险监控阶段：分享风险监控结果，讨论风险变化情况及应对措施的调整需求。在风险管理过程的所有阶段与内外部相关方进行沟通和协商是至关重要的，原因如下：信息全面性：相关方可能拥有关于风险的独特信息或视角，通过沟通和协商可以汇集更全面的风险信息；风险识别准确性：不同相关方可能从不同角度出发识别风险，有助于发现被忽视的风险点；风险评估合理性：多方参与可以更准确地评估风险的影响程度和可能性，为风险应对提供科学依据；风险应对有效性：通过协商达成的风险应对措施更易于被相关方接受和支持，有助于措施的有效实施；持续改进：沟通和协商过程有助于及时发现风险管理的不足和改进方向，推动风险管理的持续改进。表6.2-1：沟通和协商在风险管理各阶段的应用要求风险管理过程的每个步骤沟通和协商在风险管理各阶段的应用要求确定范围、环境和准则界定范围明确内外部环境内外部环境信息包括内外部相关方认知、价值观、需求和期望（诉求）、风险承受度。确定风险准则确定风险准则时要考虑相关方的意见（相关方可接受的风险或可容许的风险等级）。风险评估风险识别采用相关的、适当的和最新的信息对于风险识别非常重要。进行风险识别时要掌握相关的和最新的信息，必要时，需考虑：——适用的内外部环境及其变化信息；——知识的局限性和信息的可靠性；——参与者的偏见、假设和看法。风险分析风险分析受观点分歧、偏见及所使用信息的质量的影响，这些影响均应与决策者沟通。风险评价决策应考虑到对内外部相关方的实际和感知的影响。风险评价的结果应予以沟通。风险应对选择风险应对方案风险应对决策应当考虑各种环境信息，法律法规和其他方面的要求等。选择适当的风险应对措施时需考虑相关方的诉求和价值观、对风险的认知和风险承受度以及对某些风险应对措施的偏好。编制风险应对计划/应对措施当风险应对措施影响到其他相关方时，要评估这些影响，并与有关相关方沟通。风险应对计划应包括必要的报告。实施风险应对计划/应对措施决策者和其他相关方应了解经风险应对后残余风险的性质和程度。表6.2-2：相关方沟通和协商在风险管理过程中的应用示例风险管理过程与相关方的沟通与相关方的协商建立范围/环境/准则阐明风险管理的目的、范围及对组织的重要性共享内外部环境信息分析结果解释风险管理准则的制定背景及必要性协商确定统一的风险管理语言、框架和方法就风险偏好、容忍度及关键绩效指标达成共识确保各方对风险管理准则的理解与遵循风险评估沟通风险评估的方法论、假设及数据来源展示风险识别、分析及评价的初步结果邀请相关方提供额外的风险信息或观点协商验证风险评估结果的合理性及完整性讨论并调整风险评估方法以提高准确性共同确定重大风险及其优先级风险应对沟通风险应对策略的选项及其潜在影响展示风险应对措施的成本效益分析明确应对措施的实施计划、责任及时间表协商选定最优的风险应对策略组合分配风险应对措施的实施责任及资源确保应对措施与组织战略及日常运营的一致性监视与评审定期报告风险管理的进展、挑战及成果共享风险监测数据、关键指标及趋势分析沟通风险管理过程中的调整与改进需求协商确定风险管理绩效的评估标准共同评审风险管理的有效性及效率讨论并制定风险管理的改进计划记录与报告提供风险管理活动的详细记录及文档支持定期发布风险管理报告，包括重大风险及处理情况确保风险管理信息的透明、准确及可追溯协商确定风险管理报告的格式、内容及频率讨论报告中的数据解读及风险解释方式共同提升风险管理报告的质量及沟通效果与相关的内外部相关方沟通并协商其意见；所有相关方都应被纳入沟通和协商的范围，确保他们的意见得到充分考虑。内部相关方：包括项目团队成员、管理层、其他部门（如财务、法务、采购等）等，他们直接参与项目管理，对风险有直接的了解和影响；外部相关方：包括客户、供方、合作伙伴、监管机构、社会公众、行业专家等，他们的意见和需求对风险管理同样重要，可能间接影响项目的成功或失败。识别相关方与决定沟通策略的重要性；决定沟通策略：应对人文因素与不确定性；人文因素，如文化、价值观、沟通习惯等，可能是不确定性的来源，影响风险管理的效果和效率。因此，在决定沟通策略时，需要充分考虑人文因素，选择适合相关方的沟通方式和内容；沟通策略应包括沟通的频率、方式（如面对面交流、书面报告、在线会议等）、内容（如风险状况、应对措施、监控结果等）以及沟通的对象和时机。相关方的知情权与风险沟通；相关方有权知道风险是否会影响他们，这是风险管理透明度和公正性的体现。风险管理者应主动与相关方沟通风险信息，确保他们及时了解风险状况，以便做出相应的决策和准备；沟通内容应包括风险的性质、可能的影响、应对措施以及监控和报告机制等。相关方对风险的看法：重要的参考信息；相关方对风险的看法可能是相关的，即他们的观点、经验和判断可能对风险管理提供有价值的信息和见解。风险管理者应积极倾听相关方的意见和建议，将其纳入风险管理的考虑范围，以提高风险管理的准确性和有效性；通过与相关方的沟通和协商，可以增进彼此的理解和信任，促进风险管理的顺利进行。确保相关方有效参与的关键问题。在风险管理过程开始之前，是否确定了适当的内外部相关方？在风险管理项目启动前，是否进行了相关方的初步识别？是否明确了内外部相关方的角色和职责？是否对所有潜在的相关方进行了筛选和确认？合适的相关方是否在过程的每个阶段都适当地参与？在风险管理的各个阶段（如识别、评估、应对、监控），是否都有相关方的参与？相关方的参与程度是否与他们的利益和影响程度相匹配？是否有机制确保相关方在关键决策点的参与？在整个风险管理过程中，是否确定了所有其他相关方？在风险管理过程中，是否持续进行了相关方的识别？是否有机制来处理和纳入新出现的相关方？是否对所有已识别的相关方进行了跟踪和更新？在整个风险评估和应对过程中，与哪些相关方进行了协商？在风险评估阶段，与哪些相关方进行了协商？在风险应对阶段，又与哪些相关方进行了协商？协商的内容是否涵盖了风险管理的所有关键方面？在整个过程中是否与适当的相关方进行了沟通？是否有明确的沟通计划来与相关方保持联系？沟通是否及时、准确且全面？是否收到了相关方的反馈，并对反馈进行了处理？决策或风险管理过程的结果是否得到适当的沟通？决策结果是否及时传达给了所有相关方？传达的方式是否适合各相关方的需求和偏好？相关方是否对决策结果有清晰的理解？是否考虑了相关方要求的结果？在风险管理过程中，是否收集并考虑了相关方的要求和期望？这些要求是否对风险管理决策产生了影响？是否对相关方要求的满足程度进行了评估？确保与内外部相关方的沟通和协商过程有效且高效；建立沟通机制：明确沟通渠道、频率和方式，确保信息及时传递和反馈；制定沟通计划：根据风险管理阶段和重点，制定详细的沟通计划，包括沟通目标、内容、参与者和时间安排；保持开放态度：鼓励相关方积极发言和提出建设性意见，尊重并认真考虑每一方的观点；使用有效沟通工具：利用会议、报告、电子邮件、在线协作平台等工具提高沟通效率；及时汇总和整理意见：对沟通中提出的意见和建议进行及时汇总和整理，形成共识和决策建议。面对内外部相关方的不同意见和冲突，应按以下要求处理以确保风险管理的顺利进行。积极倾听和理解：认真倾听相关方的意见和诉求，努力理解其立场和关注点；寻求共同点：努力寻找各方意见中的共同点，作为协商的基础；客观分析差异：对各方意见中的差异进行客观分析，评估其对风险管理的影响；协商达成共识：通过协商和讨论，寻求各方都能接受的解决方案或妥协方案；及时决策和执行：在协商达成共识后，及时做出决策并付诸执行，确保风险管理的顺利进行。沟通和协商的策划。应在早期阶段制定适当的内部和外部沟通和协商计划，内容包括为何沟通和协商，沟通和协商什么，何时沟通和协商，与谁沟通和协商，如何沟通和协商，谁来沟通和协商（见《风险管理过程的沟通和协商策划应用示例》）。沟通与协商的方式沟通与协商的双方角色不同，所采取的方式有所不同。不同层面人员之间沟通与咨询的方式见下表：表6.2-3：沟通与协商的方式方式接受方决策层管理层执行层支持层用户层发出方决策层交流指导和检查指导和检查表态表态管理层汇报交流指导和检查宣传和介绍宣传和介绍执行层汇报汇报交流宣传和介绍培训和协商支持层培训和协商培训和协商培训和协商交流培训和协商用户层反馈反馈反馈反馈交流沟通与协商实施策略。确定并深入理解相关方；识别内部相关方：组织需在风险管理过程的初期及整个过程中适时地识别内部相关方，包括但不限于项目团队成员、管理层、支持部门等；制定沟通与协商计划：针对识别的内部相关方，制定具体的沟通与协商计划，明确沟通方式、频率、内容等。在风险评估阶段，特别要考虑所需的专业知识、积极参与者及结果知悉者；信息提供与接收：明确在风险管理过程中需向相关方提供的信息类型，以及期望从相关方接收的信息。若额外输入能增强对风险的理解或行动信心，应随时开展协商；寻求多元观点：积极寻求并整合来自不同相关方的观点、看法、建议和专业知识，以丰富风险管理的视角和深度；认识有效沟通与协商的价值：充分理解有效沟通与协商在提升风险管理决策质量、增强团队协作及促进风险文化建立方面的重要作用。识别沟通与协商的触发因素；触发因素识别：组织应明确触发沟通与协商的具体因素，如特定时间点（如项目阶段结束、关键决策点）、特定事件（如风险事件发生、政策变化）等；及时响应：一旦触发因素出现，应迅速启动沟通与协商机制，确保信息的及时传递和决策的快速响应。确定信息的质量与数量；信息质量和数量的不足可能是由于缺乏数据、缺乏调查和/或主观信息来源的分歧（例如意见、偏见、看法、判断）。这些差距和遗漏可以部分或完全纠正，组织应采取有效措施提高信息质量和数量；信息质量标准：明确沟通信息的质量要求，包括相关性（与风险管理目标相关）、准确性（信息真实可靠）、及时性（信息传递迅速）、清晰度（信息表述清晰易懂）。提高信息质量的方法包括加强数据收集和分析、引入客观信息来源、提高信息处理的准确性和及时性等；信息数量把控：根据风险管理需求，确定信息的深度和广度。深度指信息的详细程度，广度指信息的覆盖范围；提高信息数量的方法包括扩大信息来源渠道、增加信息收集频率、鼓励相关方提供反馈等。非正式沟通的价值；非正式沟通的重要性：非正式沟通，如办公室聊天，虽然不如正式沟通那么结构化，但在促进信息交流、增进团队默契、支持决策制定方面具有重要价值；鼓励非正式沟通：组织应鼓励员工之间的非正式沟通，营造开放、包容的沟通氛围，促进风险管理的全面性和有效性。沟通与协商的信息流识别；在实施沟通和协商安排时，组织首先需要明确信息流，包括沟通渠道、内容、格式和目标受众；沟通渠道应多样化，以适应不同受众的需求，如会议、报告、电子邮件、社交媒体等；沟通内容应准确、清晰，涵盖风险管理的各个方面，如风险识别、分析和评价、应对和监控等；沟通格式应根据受众的特点和偏好进行设计，如图表、文字说明、视频等；目标受众应包括所有受风险管理影响的相关方，如管理层、员工、供方、客户等。沟通与协商的成本收益分析；在实施沟通和协商安排时，组织需要对获取信息的成本和收益进行评价；成本包括时间、人力、物力等资源投入，以及可能产生的负面影响，如信息泄露、误解等