irm_standard_chinese

《irm_standard_chinese》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、前言本風險管理準則是由英國主要風險管理機構的精英組成的團隊所研擬出來的成果，這些機構包括風險管理學會(IRM)、保險及風險管理人協會(AIRMIC)及屬政府部門的風險管理國家研討會(ALARM)等。此外，在長期的諮詢過程中，該團隊也向其他關注風險管理的專業團體極廣泛地徵詢其觀點及意見。風險管理是一門正在快速發展的學科，對於風險管理的範圍、實施方法以及目的等問題有很多不同的看法及描述，需要以準則來確保下列事項可達一致性：•相關的專門術語•實施風險管理的步驟•風險管理的組織架構•風險管理的目的重要的是本準則認定風險有好有壞

2、。風險管理不只是企業或政府機構的事，它也關係到任何短期及長期的活動，我們不能僅從活動的本身來考慮事情，還要兼顧許多可能被活動影響的各種損益關連者(stakeholders)。達成風險管理的目的有許多種方法，我們無法嘗試在單獨一份文件中盡述，因此我們並不打算以”搬字過紙”的方式來訂定一套僵硬的準則，或建立一套被鑒認的程序。只要能達成本準則的各構成部分的要求，即使方法有别，機構仍可宣稱其符合準則。本準則提供了最佳的實務，機構可以據此作自我評估。本準則已儘量使用國際標準化組織(ISO)近期文件ISO/IEC風險管理指南73-

3、字彙-準則使用指導方針中的風險專門術語。由于本領域發展快速，作者歡迎使用此準則的機構能把意見回饋（地址在本準則的封底），本準則將例行作修訂以反映最佳實務。11.風險風險可定義為事件發生的可能性及其結果的組合(ISO/IEC指南73)。我們進行任何事情，事件及其結果都潛藏獲利(正面）或威脅成功（負面）的機會。風險管理逐漸開始重視風險的正面及負面影響；因此，本準則也從這兩方面来考量。在安全的領域，通常認為只有有負面的結果，因此，安全風險之管理專注於損害的預防及降低。2.風險管理風險管理是機構策略管理的核心部分，它是機構以條

4、理化的方式來處理活動中的風險的步驟，其目的是從每一項活動及全部活動的組合中獲得持續的利益。好的風險管理專注於風險的界定及處置，目的是為機構的活動帶來最大的持續價值，它整理出所有可能帶給機構正面及負面影響的因素，從而提升達成機構整體目標的可能性，並降低失敗的可能性和不確定性。風險管理應該是一項持續發展的步驟，持續運作於機構策略的制定及實施中，它應該條理化地處理機構活動在過去、現在和尤其是未來所面臨的風險。風險管理應該透過最高管理階層把有效的政策及計畫整合於企業文化中，把策略轉換成戰略性及營運性目標、將責任分配到各經理及員

5、工，並視其為職務說明的一部分。風險管理支持問責、績效評估及獎懲，並籍此促進所有階層的營運績效。2.1外部及內部因素機構及其營運所面臨的風險可能是由該機構外部或內部因素所造成，下頁圖表總結了這些領域主要風險的例子，同時也顯示出某些特定的風險可能同時受到外部及內部因素的驅動，而重叠在這兩個領域。它們可再細分為幾種風險型態，例如：策略方面、財務方面、營運方面及突發事件方面等。22.1主要風險驅動因素案例外部驅動財務風險策略風險利率競爭匯率客戶改變信貸行業轉化客戶需求收購及合併整合流動性及研究發展現金流量智慧財產內部驅動會計控

6、制資訊系統徵募員工公共管道供應鏈員工房產產品及服務合約法規天災文化供應商董事局成員組合環境營運風險危害性風險外部驅動32.2風險管理步驟機構的策略目標風險評估風險分析風險界定風險說明風險評價修改風險評價正式稽核風險報告威脅及機會決策風險處置殘留風險報告監督風險管理透過支持機構策略目標而為機構及其損益關連者提供保障和增加價值，方法如下：•為機構提供一個架構,讓未來活動能以一貫且可掌控的方式來進行•透過全面性和系統性了解業務活動、變幻及項目機會/威脅,來改善決策,計畫及優先順序的訂立•更有效地在機構内使用/配置資金及資源•

7、減少企業內非必要領域的開發•保障並強化資產及公司形象•開發並支援人員及機構的知識基礎•提升營運效率3.風險評價ISO/IEC指南73將風險評價定義為風險分析及風險評估的整體步驟。（請參閱附件）44.風險分析4.1風險界定風險界定是界定機構對不確定性情况的暴露程度，必須對機構、其所經營的市場、其所處環境的法律、社會、政治及文化有深入的認識；同時必須徹底了解其策略性及營運性目標，包括成功的關鍵因素以及影响達成這些目標的相關威脅及機會。界定風險應以有條理的方法來進行，以確保機構內的主要活動及相關風險都經過審視和認定，所有伴隨

8、這些活動的變數都應被界定及分類。我们可用不同的方法來區分企業的活動及決策，例如：•策略性的–這些關係到機構的長期策略目標，可能會受到資本可用性、統治權及政治風險、法規變更、名譽及實際環境轉變的影響。•營運性的–這些關係到機構為實踐其策略目標所面對的日常事務。•財務性的–這些關係到機構財務的有效管理及控制以及外部因素的影響，例如：信