CCAA培训(考试)讲义_风险管理

风险管理

内容提要

第 一 章

风险管理概述

内容提要

一、风险与风险管理



一、风险与风险管理

1

二、风险管理的起源和发展

二、风险管理的起源和发展

 二、风险管理的起源和发展

 全面企业风险管理框架

COSO全面风险管理（ERM）框架的定义：

三、我国的风险管理



四、风险管理标准

ISO的相关标准和指南

2

ISO GUIDE 73

ISO31000:2009

ISO31000：2009

风险管理原则、框架和过程关系图

ISO31000:2009



ISO31000:2009



ISO31010:2009

3

国家标准(GB/T23694)

国家标准(GB/T24353)



国家标准

(GB/T24353)

五、实施风险管理的目的

风险管理的目的:

五、实施风险管理的意义

风险管理的意义:

五、实施风险管理的意义

4

六、风险管理在认证领域中的应用



第 二 章

术语和定义

1.风险 risk

2.后果 consequence 3.可能性：

4.概率 probability

5.事件 event

5

6.风险管理 risk management

7.风险管理框架

risk management framework

ISO31000：2009标准给出的风险管理框架

《COSO 全面风险管理框架》（三维图）

风险管理的目标有四个：报告类目标、经营类目标、遵循性目标以及战略目标。风险管理的组成要素有八个：内部环境、目的设定、事件识别、风险评估、风险对策、控制活动、信息与沟通和监控。

8.风险管理方针

risk management policy 9.风险管理计划

risk management plan

6

10.风险管理过程

risk managementprocess

11.沟通和协商

communication and consultation

12.利益相关者 stakeholder

组织的利益相关者可以包括

13.风险感知 risk perception

14.明确环境

establishing the context

7

15.风险准则 risk criteria

16.风险评估 risk assessment

17.风险识别

risk identification

18.

风险描述

risk description

19.风险源（来源）risk source

20.风险所有者 risk owner

8

21.风险分析 risk analysis

22.风险评价 risk evaluation

23.风险偏好 risk appetite

24.风险承受 risk acceptance

25.风险处理 risk treatment

25.风险处理 risk treatment

9

26.风险规避 risk transfer

27.风险融资 risk financing

28.风险自留 risk retention

29.监测 monitoring

30.评审 review

第 三 章

风险管理原则

10

风险管理原则、框架和过程关系图

风险管理原则

风险管理原则

风险管理原则一

风险管理创造并保护价值

风险管理原则一

风险管理原则一

就是

风险管理原则二

风险管理嵌入组织的管理过程

风险管理原则二

风险管理原则二

风险管理原则二

风险管理原则三

风险管理支持决策过程

风险管理原则三

风险管理原则四

明确风险管理涉及的不确定性

风险管理原则四

风险管理原则

原则五：风险管理是系统的，

结构化的和及时的

风险管理原则五

风险管理原则六

风险管理是基于

最可用的信息

风险管理原则六

风险管理原则七

风险管理是定制的

风险管理原则七

风险管理原则八

风险管理考虑人文因素

风险管理原则八

风险管理原则九

风险管理是透明的和包容的

风险管理原则九

风险管理原则九

风险管理原则十

风险管理是动态的，

迭代的和适应变化的

风险管理原则十

风险管理原则十一

风险管理有利于

组织持续改进

风险管理原则十一

风险管理原则作用

第 四 章

风险管理框架

内容提要

1.总则

1.总则（风险管理框架的含义）

风险管理框架的含义

基础组织安排风险管理框架的含义

嵌入

风险管理框架

2.

指令与承诺

2.指令与承诺

2.指令与承诺

3.风险管理框架的设计

3.风险管理框架设计

3.1 组织的内外部环境（状况）

外部环境

3.1 组织的内外部环境（状况）

3.风险管理框架设计

3.2 建立风险管理方针

3.风险管理框架设计

3.2 风险管理方针

3.风险管理框架设计

3.3 风险管理的责任

3.风险管理框架设计

3.风险管理框架设计

3.风险管理框架设计

3.风险管理框架设计

3.风险管理框架设计

4.风险管理的实施

4.风险管理的实施

风险管理的实施

4.3 框架的监视与评审（监督与检查）

4.4 框架的持续改进

第 五 章

风险管理过程

内容提要

1.概述

风险管理原则、框架和过程关系图

1.概述

风险管理过程的组成

1.概述 -风险管理过程组成

2.沟通和协商

2.1 与利益相关者沟通和协商

2.沟通和协商

3.明确环境

3.1.总则

3.明确环境

3.2 明确外部环境

3.2 明确外部环境

3.明确环境

3.3 明确内部环境

3.3 明确内部环境

3.明确环境

3.明确环境

3.4 明确风险管理过程状况

3.4 明确风险管理过程状况

3.明确环境

3.5 确定风险准则

3.5 确定风险准则

4.风险评估

4.1 风险评估过程 4.风险评估 4.1 风险评估过程

4.风险评估

4.2 风险识别

4.风险评估 4.2 风险识别

4.风险评估

4.2 风险识别--方法

4.风险评估

4.3 风险分析

4.风险评估 4.3 风险分析

4.风险评估 4.3 风险分析

4.风险评估 4.3 风险分析

4.风险评估

4.4 风险评价

4.风险评估 4.4 风险评价

4.风险评估 4.4 风险评价

4.4 风险评价

4.风险评估

4.5 常用风险评估技术

4.风险评估

4.5 常用风险评估技术

4.风险评估--常用风险评估技术

4.风险评估

4.5 常用风险评估技术

4.5 常用风险评估技术

（1）情景分析

如果-怎样

（1）情景分析

4.5 常用风险评估技术

（2）失效模式和效应分析（Failure Mode

and Effect Analysis，简称FMEA）

（2）失效模式和效应分析

4.5 常用风险评估技术

（3）风险矩阵

（3）风险矩阵

风险评估

5.风险处理

5.风险处理

5.风险处理

5.2选择风险处理方案（应对措施）

5.风险处理

5.风险处理

5.风险处理

6.监测和评审

6.监测和评审

6.监测和评审

7.记录风险管理过程

风险管理过程