四、風(fēng)險(xiǎn)管理過程

風(fēng)險(xiǎn)管理過程是組織管理的有機(jī)組成部分，嵌入在組織文化和實(shí)踐當(dāng)中，貫穿于組織的經(jīng)營過程。風(fēng)險(xiǎn)管理過程包括明確環(huán)境信息、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、監(jiān)督和檢查。其中風(fēng)險(xiǎn)評估包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評價。溝通和記錄應(yīng)貫穿于風(fēng)險(xiǎn)管理全過程。風(fēng)險(xiǎn)管理過程如圖5-1-1所示。

?

圖5-1-1 風(fēng)險(xiǎn)管理流程圖

（一）風(fēng)險(xiǎn)評估

風(fēng)險(xiǎn)評估包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評價三個步驟。風(fēng)險(xiǎn)識別是通過識別風(fēng)險(xiǎn)源、影響范圍、事件及其原因和潛在的后果等，生成一個全面的風(fēng)險(xiǎn)列表。

進(jìn)行風(fēng)險(xiǎn)識別時要掌握相關(guān)的和最新的信息。除了識別可能發(fā)生的風(fēng)險(xiǎn)事件外，還要考慮其可能的原因和可能導(dǎo)致的后果。不論風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)源是否在組織的控制之下，或者原因是否已知，都應(yīng)對其進(jìn)行識別。此外，要關(guān)注已經(jīng)發(fā)生的風(fēng)險(xiǎn)事件，特別是新近發(fā)生的風(fēng)險(xiǎn)事件。識別風(fēng)險(xiǎn)需要所有相關(guān)人員的參與。組織所采用的風(fēng)險(xiǎn)識別工具和技術(shù)應(yīng)當(dāng)適合于其目標(biāo)、能力及其所處環(huán)境。

風(fēng)險(xiǎn)分析是根據(jù)風(fēng)險(xiǎn)類型、獲得的信息和風(fēng)險(xiǎn)評估結(jié)果的使用目的，對識別出的風(fēng)險(xiǎn)進(jìn)行定性和定量的分析，為風(fēng)險(xiǎn)評價和風(fēng)險(xiǎn)應(yīng)對提供支持。風(fēng)險(xiǎn)分析要考慮導(dǎo)致風(fēng)險(xiǎn)的原因和風(fēng)險(xiǎn)源、風(fēng)險(xiǎn)事件的正面和負(fù)面的后果及其發(fā)生的可能性、影響后果和可能性的因素、不同風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)源的相互關(guān)系以及風(fēng)險(xiǎn)的其他特征，還要考慮現(xiàn)有的管理措施及其效果和效率。在風(fēng)險(xiǎn)分析中，應(yīng)考慮組織的風(fēng)險(xiǎn)承受度及其對前提和假設(shè)的敏感性，并適時與決策者和其他利益相關(guān)者有效地溝通。另外，還要考慮可能存在的專家觀點(diǎn)中的分歧及數(shù)據(jù)和模型的局限性。根據(jù)風(fēng)險(xiǎn)分析的目的、獲得的信息數(shù)據(jù)和資源，風(fēng)險(xiǎn)分析可以是定性的、半定量的、定量的或以上方法的組合。一般情況下，首先采用定性分析，初步了解風(fēng)險(xiǎn)等級和揭示主要風(fēng)險(xiǎn)。適當(dāng)時，進(jìn)行更具體和定量的風(fēng)險(xiǎn)分析。后果和可能性可通過專家意見確定，或通過對事件或事件組合的結(jié)果建模確定，也可通過對實(shí)驗(yàn)研究或可獲得的數(shù)據(jù)的推導(dǎo)確定。對后果的描述可表達(dá)為有形或無形的影響。在某些情況下，可能需要多個指標(biāo)來確切描述不同時間、地點(diǎn)、類別或情形的后果。

風(fēng)險(xiǎn)評價是將風(fēng)險(xiǎn)分析的結(jié)果與組織的風(fēng)險(xiǎn)準(zhǔn)則比較，或者在各種風(fēng)險(xiǎn)的分析結(jié)果之間進(jìn)行比較，確定風(fēng)險(xiǎn)等級，以便做出風(fēng)險(xiǎn)應(yīng)對的決策。如果該風(fēng)險(xiǎn)是新識別的風(fēng)險(xiǎn)，則應(yīng)當(dāng)制定相應(yīng)的風(fēng)險(xiǎn)準(zhǔn)則，以便評價該風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評價的結(jié)果應(yīng)滿足風(fēng)險(xiǎn)應(yīng)對的需要，否則，應(yīng)做進(jìn)一步分析。

（二）風(fēng)險(xiǎn)應(yīng)對

風(fēng)險(xiǎn)應(yīng)對是選擇并執(zhí)行一種或多種改變風(fēng)險(xiǎn)的措施，包括改變風(fēng)險(xiǎn)事件發(fā)生的可能性或后果的措施。風(fēng)險(xiǎn)應(yīng)對決策應(yīng)當(dāng)考慮各種環(huán)境信息，包括內(nèi)部和外部利益相關(guān)者的風(fēng)險(xiǎn)承受度，以及法律、法規(guī)和其他方面的要求等。

（三）監(jiān)督和檢查

組織應(yīng)當(dāng)明確界定監(jiān)督和檢查的責(zé)任。監(jiān)督和檢查可能包括：監(jiān)測事件，分析變化及其趨勢并從中吸取教訓(xùn)；發(fā)現(xiàn)內(nèi)部和外部環(huán)境信息的變化，包括風(fēng)險(xiǎn)本身的變化、可能導(dǎo)致的風(fēng)險(xiǎn)應(yīng)對措施及其實(shí)施優(yōu)先次序的改變；監(jiān)督并記錄風(fēng)險(xiǎn)應(yīng)對措施實(shí)施后的剩余風(fēng)險(xiǎn)，以便在適當(dāng)時做進(jìn)一步處理。適當(dāng)時，對照風(fēng)險(xiǎn)應(yīng)對計(jì)劃，檢查工作進(jìn)度與計(jì)劃的偏差，保證風(fēng)險(xiǎn)應(yīng)對措施的設(shè)計(jì)和執(zhí)行有效；報(bào)告關(guān)于風(fēng)險(xiǎn)、風(fēng)險(xiǎn)應(yīng)對計(jì)劃的進(jìn)度和風(fēng)險(xiǎn)管理方針的遵循情況；實(shí)施風(fēng)險(xiǎn)管理績效評估。風(fēng)險(xiǎn)管理績效評估應(yīng)被納入到組織的績效管理以及組織對內(nèi)、對外的報(bào)告體系中。

監(jiān)督和檢查活動包括常規(guī)檢查、監(jiān)控已知的風(fēng)險(xiǎn)、定期或不定期檢查。定期或不定期檢查都應(yīng)被列入風(fēng)險(xiǎn)應(yīng)對計(jì)劃。

（四）溝通和記錄

組織在風(fēng)險(xiǎn)管理過程的每一個階段都應(yīng)當(dāng)與內(nèi)部和外部利益相關(guān)者有效溝通，以保證實(shí)施風(fēng)險(xiǎn)管理的責(zé)任人和利益相關(guān)者能夠理解組織風(fēng)險(xiǎn)管理決策的依據(jù)，以及需要采取某些行動的原因；由于利益相關(guān)者的價值觀、訴求、假設(shè)、認(rèn)知和關(guān)注點(diǎn)不同，其風(fēng)險(xiǎn)偏好也不同，并可能對決策有重要影響。因此，組織在決策過程中應(yīng)當(dāng)與利益相關(guān)者進(jìn)行充分溝通，識別并記錄利益相關(guān)者的風(fēng)險(xiǎn)偏好。

在風(fēng)險(xiǎn)管理過程中，記錄是實(shí)施和改進(jìn)整個風(fēng)險(xiǎn)管理過程的基礎(chǔ)。建立記錄應(yīng)當(dāng)考慮以下方面：出于管理的目的而重復(fù)使用信息的需要；進(jìn)一步分析風(fēng)險(xiǎn)和調(diào)整風(fēng)險(xiǎn)應(yīng)對措施的需要；風(fēng)險(xiǎn)管理活動的可追溯要求；溝通的需要；法律、法規(guī)和操作上對記錄的需要；組織本身持續(xù)學(xué)習(xí)的需要；建立和維護(hù)記錄所需的成本和工作量；獲取信息的方法、讀取信息的容易程度和儲存媒介；記錄保留期限；信息的敏感性
?