风险管理原则与实施指南（18页）.pdf

目    次 
 
前   言..................II 
引   言.................................. III 
1  范围..........................................1 
2  规范性引用文件 ......................1 
3  术语和定义 ..............................1 
4  风险管理原则 ..........................1 
5  风险管理过程 ..........................2 
6  风险管理的实施 ......................9 
参考文献....................................12 

引  言 
任何类型和规模的组织都面临风险，组织的所有活动也都涉及到风险。风险会影响组织目标的实现，这些目标可能关系到组织中从战略决策到运营的各种活动，包括各个过程和具体项目，表现在领导、战略、经营、财务、环境、社会、声誉等各个方面。 
风险管理通过考虑不确定性及其对目标的影响，采取相应的措施，为组织的运营和决策及有效应对各类突发事件提供支持。风险管理适用于组织的全生命周期及其任何阶段，其适用范围包括整个组织的所有领域和层次，也包括组织的具体部门和活动。 
风险管理旨在保证组织恰当地应对风险，提高风险应对的效率和效果，增强行动的合理性，有效地配置资源。有效的风险管理应当融入到整个组织的理念、治理、管理、程序、方针策略以及文化等各方面。风险管理意识应当是整个组织文化的一部分。 
虽然风险管理在长期的实践中得到了发展，并在许多行业满足了不同的需要，但是目前还缺乏一个一般性的方法，用来保证风险管理一致、有效的实施。本标准提供了风险管理的原则和实施的通用指南，有助于组织在任何范围和具体环境中以透明和可靠的方式实施风险管理。 
本标准有助于组织做到： 
——提高风险管理意识； 
——有效配置和使用风险管理资源； 
——实施主动的、前瞻性的管理； 
——改进对机会和威胁的识别； 
——遵守相关法律法规及国际规范的要求； 
——改善内部控制； 
——改进财务报告； 
——改善公司治理； 
——改善运营效果和效率； 
——提高利益相关者的信心和信任； 
——为计划和决策奠定可靠的基础； 
——提高健康、安全和环保水平； 
——改进对事故的预防和处理； 
——减少损失； 
——改善组织的学习； 
——增强组织的生存和持续发展能力。 
本标准的预期使用者是组织的利益相关者，如： 
——组织的决策者； 
——组织内部负责制订风险管理政策的人员； 
——组织或活动中实施风险管理的人员； 
——需要对组织的风险管理实践进行评估的人员； 
——组织中负责制定有关风险管理的标准、指南、程序、应用准则的人员； 
——股东、董事会、高级管理人员、员工、债权人、供应商、顾客、银行、监管机构、合作伙伴等，以及其他需要确保组织管理其风险的人员。 
考虑到风险的性质、重要程度和复杂性等方面的多样性，在实际应用时，组织可使用本标准提供的方法，识别具体的风险管理环境，以确保风险管理的合理性和适用性。 
许多组织在现有的管理实践和过程中已经实施了风险管理，或者已经对某些特定风险或具体领域采用了正式的风险管理过程，如内部控制。管理层可对照本标准对现有的风险管理实践和过程进行检查。 
本标准是通用标准，旨在协调现有的和将来的标准中有关风险管理的内容。本标准提供通用的方法，为制订具体风险或具体行业的标准提供支持，而不是为了替代这些标准。