1、第三章 风险管理原则,1,风险管理原则,概述 风险管理原则,2,概述,管理原则是以管理原理为依据考虑管理者、管理对象、管理环境及管理任务的要求而制定出来的进行管理活动应遵循的准则。 它是用来规范、指导实际管理工作的。,3,风险管理原则,风险管理创造和保护价值 风险管理嵌入组织的管理过程 风险管理支持决策过程 明确风险管理涉及的不确定性 风险管理是系统的、结构化的和及时的 风险管理基于适当有效信息,风险管理原则,风险管理创造和保护价值 风险管理嵌入组织的管理过程 风险管理支持决策过程 明确风险管理涉及的不确定性 风险管理是系统的、结构化的和及时的 风险管理基于适当有效信息,风险管理原则,风险管理
2、是定制的 风险管理考虑人文因素 风险管理是透明的和包容的 风险管理是动态的、迭代的和适应变化的 风险管理有利于组织的持续改进,原则一：风险管理创造并保护价值,以控制损失、创造价值为目标的风险管理，有助于组织实现目标、取得具体可见的成绩和改善各方面的业绩，包括人员健康和安全、合规经营、信用程度、社会认可、环境保护、财务绩效、产品质量、项目管理、运行效率和公司治理等方面。,这项原则的价值在于风险管理的目的就是为了创造并保护价值，控制损失。 风险是客观存在的，任何组织都面临风险，组织的所有活动都涉及风险.风险会影响组织目标的实现。 风险管理就是通过考虑风险及风险对目标的影响，采取相应的措施，实现组织
3、期望的绩效，这些绩效可以表现在人员健康和安全、合规经营、信用程度、社会认可、环境保护、财务绩效、产品质量、项目管理、运行效率和公司治理等方面。,原则一：风险管理创造并保护价值,原则一：风险管理创造并保护价值,在组织的运营活动中，机遇和威胁并存，风险管理就是要趋利避害，创造价值。在某些特定领域，如金融业、从风险管理的角度出发，币值波动既能造成潜在损失，又是可能盈利的机会。 因此风险管理过程越来越多地被认为是既要关注不确定因素带来的消极影响，又要关注这些不确定性因素的积极影响。,原则二：风险管理嵌入组织的管理过程,风险管理不是独立于组织主要活动和各项管理过程的单独的活动，而是组织管理过程不可缺少的
4、重要组织部分，包括战略规划、所有项目、变更管理过程。,原则二：风险管理嵌入组织的管理过程,组织的管理是一个综合管理，风险管理是组织综合管理的一个组成部分。 风险管理是一个管理学科，风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中，如：企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、变更管理、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等。 融 -成为一体 融入和结合不一样,原则三：风险管理支持决策过程,组织的所有决策都应考虑风险和风险管理。风险管理旨在将风险控制在组织可接受的范围内，有助于判断风险应当是否充分、有效，有助
5、于决定行动的优先顺序并选择可行的行动方案，从而帮助决策者做出合理的决策,风险管理过程就是一个决策过程。 风险识别、风险分析和风险评价是为了认识、评价风险管理单位的风险状况，解决风险管理中的各种问题，制定管理风险的决策方案。 风险管理目标的确定、风险识别、风险衡量、风险评价和风险控制等，都是为了确定最终的风险管理方案。 从这一角度来看，风险管理过程实际上是一个管理决策过程,原则三：风险管理支持决策过程,原则四：明确风险管理涉及的不确定性,风险管理明确的考虑到不确定性及这种不确定性的性质，以及如何加以解决。,风险是不确定的，否则，就不能称之为风险。 风险的不确定性指：（1）发生与否不确定；（2）发
6、生的时间不确定；（3）发生的状况不确定；（4）发生的后果严重性程度不确定 风险管理就是要确定这些不确定性，做出对策，降低风险的影响，确保目标的实现,原则四：明确风险管理涉及的不确定性,原则五：风险管理是系统的， 结构化和及时的,系统的、结构化的方法有助于风险管理效率的提升，并产生一致、可比、可靠的结果。,风险管理是一个过程，就符合过程管理的原则，组织的风险管理是由许多风险管理过程组成，在风险管理的过程中，要将多个风险管理过程按照一个统一的风险管理系统来管理，这样能够取得最优的效率和结果 组织体系是风险管理的保障 风险管理是及时的，有组织的,原则五：风险管理是系统的， 结构化和及时的,原则六：风
7、险管理是基于适当的 有效信息,风险管理过程要以有效的信息为基础。这些信息可通过经验、反馈、观察、预测和专家判断等多种渠道获取，但使用时要考虑数据、模型和专家意见的局限性,风险管理过程是以信息为基础的。风险的各个过程要收集大量的信息，确保风险识别的充分性和风险决策的有效性。 组织应该建立获取风险有效信息的渠道，可以通过各种渠道，包括经验、反馈、观察、预测、专家判断等获取有效、有用的信息，确保风险管理过程的充分性和有效性。 在利用收集到的各种信息时，要考虑各种信息来源的局限性。确保信息对决策的有效支持。 （国资委文件的第2章和第8章）,原则六：风险管理是基于适当的 有效信息,原则七：风险管理是定制
8、的,风险管理与组织的内外部环境及风险状况是匹配的,这项原则的价值在风险管理应该是适宜的。 风险管理与组织的内外部环境有关。风险管理与组织的行业、产品、经营模式、客户、竞争对象风险水平等相适应。 组织的风险管理与组织所承担的风险有关，受组织的文化、地域、历史、信仰、人员等人文因素的影响不同的组织风险偏好不一样，风险标准不一样，风险管理的决策和风险实施就不一样。,原则七：风险管理是定制的,原则八：风险管理考虑到人文因素,风险管理意识是可以促进或阻碍组织目标的实现的内部和外部人的能量。观念和意图,组织应该在内部营造一种具有风险意识的企业文化，培育风险管理文化，树立正确的风险管理理念，增强员工风险管理
9、意识，将风险管理意识转化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险管理机制。 全体员工尤其是各级管理人员和业务操作人员应通过多种形式，努力传播企业风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险。,原则八：风险管理考虑到人文因素,案例,石家庄造纸厂的马胜利，以承包率先敲响了中国城市改革的钟声，一时名声大噪。他取得的小小的成功被新闻媒体放大，他被放大了的胜利冲昏了头脑，他一口气承包了遍布全国各地的100家造纸企业，担任了100家企业的法人代表，成立中国马胜利造纸企业集团，建立造纸行业的托拉斯。100家企业遍布全国各地，鞭长莫及，一年365天
10、，即使坐飞机指挥，平均一个企业顶多能待3到5天，能解决什么问题？没过多久，马胜利承包的企业纷纷传出承包失利的消息，马胜利以“提前退休”的名义黯然出局，享受退休工人的待遇，每月拿200元工资，最终马胜利造纸企业集团宣告破产。 张瑞敏提出的海尔竞争理念，“永远战战兢兢，永远如履薄冰”，树立全员的风险意识。他曾说，做企业要“如履薄冰、如临深渊”。,原则九：风险管理是透明的和包容的,组织的利益相关者之间的沟通，尤其是决策者在风险管理中适当、及时的参与，有助于保证风险管理的针对性和有效性 利益相关者的广泛参与有助于其观点在风险管理过程中得到体现，其利益诉求在决定组织的风险偏好时得到充分考虑。利益相关者的
11、广泛参与要建立在其权利和责任明确认可的基础上 利益相关者之间需要进行持续、双向和及时的沟通，尤其是在重大风险事件和风险管理有效性等方面需要及时沟通。,风险的利益相关者包括组织的所有人员。 在组织的风险管理过程中，风险管理的决策者要参与分风险管理过程，要和风险管理过程的人员进行充分的沟通，要在风险管理的各个环节明确要求和准则，及时掌握风险动态，做出准确的决策。 风险管理不是一个人的事情，也不是一个风险管理部门的事情，是全体风险利益者的活动，因此，所有的风险利益者要在各自职责的基础上，广泛参与组织的风险管理活动，表达自己的风险诉求，确保组织的风险管理和风险决策考虑全体员工的利益。 风险管理过程要进
12、行充分的协商和沟通，确保各方的观点能采纳，确保各方的利益能保证。当组织在重大风险事件的风险决策过程中，各方尤其要充分沟通，确保决策的有限性和针对性。,原则九：风险管理是透明的和包容的,原则十：风险管理是动态的，迭代的和适应变化的,由于内部和外部事情发生、环境和知识的改变，以及监督检查的执行，有的的风险会发生变化，一些新的风险可能会出现，另一些风险则可能会消失。组织应持续不断地对各种变化保持敏感并做出恰当反应,风险管理是适应环境变化的动态过程，其各步骤之间形成一个信息反馈的闭环。随着内部和外部事件的发生、组织环境和知识的改变以及监督和检查的执行，有些风险可能会发生变化，一些新的风险可能会出现，另一些风险可能消失。 因此，组织应持续不断地对各种变化保持敏感并做出恰当反应。组织通过绩效测量、检查和调整等手段，使风险管理得到持续改进。,原则十：风险管理是动态的，迭代的和适应变化的,原则十一：风险管理有利于组织持续改进,组织应制定和实施战略，以改善组织各个方面的风险管理水平。,风险管理过程是一个持续改进，动态更新的一个过程。 风险管理要能够提高组织的风险管理意识，改进对机会和威胁的识别，有效配置资源，改善运营效果和效率，增强组织的生存和持续发展的能力。 在国资委文件（第5条）和财政部文件,原则十一：风险管理有利于组织持续改进,
