本周，我們介紹ISO31000：2018 風(fēng)險管理指南的最后一部分，風(fēng)險管理流程（有些標準中也翻譯成“過程”或“程序”，其實對應(yīng)的都是一個詞“process”）。對這部分內(nèi)容的理解也有助于解決題目提的那個疑問，我們最后再講。ISO風(fēng)險管理流程這部分內(nèi)容在整個篇幅內(nèi)占比最大，其實內(nèi)容部分完全可以拆分成幾篇文章來解讀，因為包含的要素太多。
但是由于后期我們還有很多要和大家分享的實踐和應(yīng)用方面的內(nèi)容，所以我們就把這一部分凝結(jié)在一篇中，所以只能摘錄了其中一部分重點內(nèi)容，我們在風(fēng)險管理星球分享了中文學(xué)習(xí)稿全文和英文送審版文件，有需要看全文的可以加入星球下載。
標準的解讀可能有時大家會覺得比較枯燥，感覺和實際工作聯(lián)系不緊密，其實不然，一些原則上的方向如果把握不好，可能讓你在工作中事倍功半。所以，我們還是愿意費一些時間和精力來整理、翻譯和反復(fù)打磨，給大家把最基礎(chǔ)的知識打牢！
我們同樣先介紹第6部分的重點內(nèi)容，然后再重點解釋幾個點：
一、內(nèi)容概要
6、流程
6.1概述
風(fēng)險管理流程涉及系統(tǒng)地將政策、程序和實踐應(yīng)用于溝通和咨詢活動，建立環(huán)境和評估、應(yīng)對、監(jiān)督、審查、記錄和報告風(fēng)險。這個流程如圖4所示。
圖4 – 流程
風(fēng)險管理流程應(yīng)成為管理和決策的一個組成部分，并融入組織的架構(gòu)、運營和流程中。它可以應(yīng)用于戰(zhàn)略、運營、計劃或項目層面。
組織內(nèi)部可以有很多風(fēng)險管理流程的應(yīng)用方式，這些應(yīng)用方式是為實現(xiàn)目標而定制的，并適用于其所在的內(nèi)外部環(huán)境。
在整個風(fēng)險管理流程中，應(yīng)考慮人員行為和文化因素的動態(tài)性和變化性。
雖然風(fēng)險管理流程通常表現(xiàn)為有一定的順序，但實際上不同流程步驟之間是可以反復(fù)交錯使用的。
6.2溝通和咨詢
溝通和咨詢的目的是協(xié)助利益相關(guān)方理解風(fēng)險、明確作出決策的依據(jù)以及需要采取特定行動的原因。溝通旨在促進對風(fēng)險的認識和理解，而咨詢涉及獲取反饋和信息以支持決策。兩者之間的密切協(xié)調(diào)應(yīng)該促進真實、及時、相關(guān)、準確和可理解的信息交換，同時需要考慮信息的保密性和完整性，以及個人的隱私權(quán)。
6.3范圍、環(huán)境和準則
6.3.1概述
確定范圍、環(huán)境和準則的目的是針對性的設(shè)置風(fēng)險管理流程，實現(xiàn)有效的風(fēng)險評估和恰當(dāng)?shù)娘L(fēng)險應(yīng)對。范圍、環(huán)境和準則涉及界定流程的范圍并理解內(nèi)外部環(huán)境。
6.3.2定義范圍
組織應(yīng)該確定其風(fēng)險管理活動的范圍。
6.3.3外部和內(nèi)部環(huán)境
外部和內(nèi)部環(huán)境是組織制定和實現(xiàn)其目標的土壤。
6.3.4定義風(fēng)險準則
相對于目標而言，組織應(yīng)該明確承擔(dān)風(fēng)險的數(shù)量和類型。還應(yīng)該定義評估風(fēng)險重要性水平和支持決策過程的準則。風(fēng)險準則應(yīng)與風(fēng)險管理框架相一致，并根據(jù)具體活動的目的和范圍進行針對性設(shè)計。風(fēng)險準則還應(yīng)反映組織的價值觀、目標和資源，并與風(fēng)險管理的政策和聲明保持一致。根據(jù)組織的義務(wù)和利益相關(guān)方的考慮來定義準則。
6.4風(fēng)險評估
6.4.1概述
風(fēng)險評估是風(fēng)險識別、風(fēng)險分析和風(fēng)險評價的整個過程。
6.4.2風(fēng)險識別
風(fēng)險識別的目的是發(fā)現(xiàn)、識別和描述可能有助于或妨礙組織實現(xiàn)目標的風(fēng)險。相關(guān)的、適當(dāng)?shù)暮妥钚碌男畔τ谧R別風(fēng)險很重要。
6.4.3風(fēng)險分析
風(fēng)險分析的目的是理解包括風(fēng)險水平在內(nèi)的風(fēng)險性質(zhì)和特征。風(fēng)險分析涉及對不確定性、風(fēng)險源、后果、可能性、事件、情景、控制及其有效性的詳細考慮。事件可能有多種原因和后果，并可能影響多個目標。
6.4.4風(fēng)險評價
風(fēng)險評價的目的是支持決策。風(fēng)險評價涉及將風(fēng)險分析的結(jié)果與既定的風(fēng)險準則進行比較，以確定需要采取何種應(yīng)對措施。這可能會決定：
- 不需要做任何事情；
- 考慮風(fēng)險應(yīng)對的不同選項；
- 進一步分析以更好地理解風(fēng)險；
- 保持現(xiàn)有的控制；
- 重新考慮目標。
6.5風(fēng)險應(yīng)對
6.5.1概述
風(fēng)險應(yīng)對的目的是選擇和實施應(yīng)對風(fēng)險的方式。
風(fēng)險應(yīng)對涉及以下反復(fù)優(yōu)化過程：
- 制定和選擇風(fēng)險應(yīng)對方案；
- 計劃和實施風(fēng)險應(yīng)對方案；
- 評估應(yīng)對的有效性；
- 確定剩余風(fēng)險是否可接受；
- 如果不能接受，采取進一步應(yīng)對。
6.5.2選擇風(fēng)險應(yīng)對方案
選擇最合適的風(fēng)險應(yīng)對方案，涉及到為實現(xiàn)目標實施此方案帶來的潛在收益，與實施成本或由此帶來的不利因素之間的權(quán)衡。
選擇風(fēng)險應(yīng)對的理由，不僅要單純的考慮成本，應(yīng)該考慮到組織的所有義務(wù)，自愿承諾和利益相關(guān)方的觀點。風(fēng)險應(yīng)對備選方案的選擇應(yīng)根據(jù)組織的目標、風(fēng)險準則和可用資源來進行。
6.5.3準備和實施風(fēng)險應(yīng)對計劃
風(fēng)險應(yīng)對計劃的目的是明確選擇如何實施應(yīng)對方案，從而讓相關(guān)人員了解安排情況，并對照計劃進行監(jiān)測。應(yīng)對計劃應(yīng)明確確定實施風(fēng)險應(yīng)對方案的順序。
應(yīng)對計劃應(yīng)與適當(dāng)?shù)睦嫦嚓P(guān)方咨詢，并納入組織的管理計劃和流程。
6.6監(jiān)督和審查
監(jiān)督和審查的目的是保證和提升流程設(shè)計、實施和結(jié)果的質(zhì)量和有效性。在最開始規(guī)劃風(fēng)險管理流程時，應(yīng)該將持續(xù)監(jiān)督和定期審查作為其中的一部分內(nèi)容，明確界定其職責(zé)。
6.7記錄和報告
應(yīng)考慮有關(guān)創(chuàng)建、保存和處理記錄信息的決策包括但不限于：使用信息的敏感性以及內(nèi)外部環(huán)境。
報告是組織治理的一個組成部分，應(yīng)提高與利益相關(guān)方的溝通質(zhì)量，并支持高級管理層和監(jiān)督機構(gòu)履行其職責(zé)。
二、重點拾遺
1、風(fēng)險管理、內(nèi)部控制流程與業(yè)務(wù)流程的區(qū)別
前些年在協(xié)助企業(yè)開展風(fēng)險管理和內(nèi)部控制體系建設(shè)項目時，有些領(lǐng)導(dǎo)還沒搞清楚業(yè)務(wù)流程和風(fēng)險管理流程之間的關(guān)聯(lián)性，所以有很多理解上的偏差。甚至有些企業(yè)的負責(zé)人希望將風(fēng)險管理流程和內(nèi)部控制流程當(dāng)做優(yōu)化后的業(yè)務(wù)流程，希望借助風(fēng)險管理和內(nèi)部控制項目重新建立企業(yè)管理制度流程體系。
在這些年推行的各種管理體系，如質(zhì)量管理、全面風(fēng)險管理、內(nèi)部控制等，有的企業(yè)為了符合這些外部要求，盲目的一味追求滿足要求，而忽視了管理體系本來的宗旨。我和企業(yè)反復(fù)強調(diào)，企業(yè)管理體系是企業(yè)長期運行以來日積月累形成的，是企業(yè)的命根子，這個體系不能隨便被變革和推倒重來，也不能隨著監(jiān)管層、管理層的重心變化而變化。對于外來要求，管理體系只能是兵來將擋，水來土掩，以不變應(yīng)萬變，要不然就是舍本逐末了。
企業(yè)的管理體系的目標，是優(yōu)化運營、控制風(fēng)險、提高效率、瞄準市場，更好的為客戶提供價值而存在。而不能因為滿足一個監(jiān)管命令動不動就動根基。管理體系的重塑那是要傷筋動骨的，只有在企業(yè)生死存亡和面對重大變革時才會做的大手術(shù)，而且有失敗風(fēng)險。
風(fēng)險管理流程和內(nèi)控流程并不能代替業(yè)務(wù)流程，它們是從業(yè)務(wù)流程中抽離出的主要風(fēng)險點和控制點組成的，遠達不到業(yè)務(wù)要求的操作細度。它的作用是從風(fēng)險和控制的角度對現(xiàn)有流程提出改進建議，來更好的完善企業(yè)管理體系。
2、溝通和咨詢的重要性
從風(fēng)險管理框架的設(shè)計階段到風(fēng)險管理流程的起始，ISO31000始終強調(diào)溝通和咨詢的重要性，特別是和利益相關(guān)方的溝通和咨詢，這些都是風(fēng)險管理工作開展的基礎(chǔ)，這些利益相關(guān)方的訴求對設(shè)計整個風(fēng)險管理框架和制定風(fēng)險管理范圍、評估標準都具有參考意義。而且在整個風(fēng)險管理流程中，都要保持一定的溝通和咨詢。
在中國2009年出臺的國家標準GB/T24353《風(fēng)險管理指南》中，不知道什么原因，標準中將溝通和咨詢這條重要的“左臂”刪掉了，實在有些可惜，希望借助修訂的機會，可以將此要素填補回來。
3、對風(fēng)險管理流程的認識有助于厘清風(fēng)險管理和內(nèi)部控制的關(guān)系
說清楚風(fēng)險管理流程這個問題，也有利于解決前些年專家們爭論的關(guān)于風(fēng)險管理和內(nèi)部控制誰包含誰的問題。
前些年在專家界，對于風(fēng)險管理和內(nèi)部控制兩套理論誰包含誰是有爭論的，傳統(tǒng)的內(nèi)部控制從業(yè)者認為內(nèi)部控制包含風(fēng)險管理，而且前幾年持這種觀點的專家不在少數(shù)。而風(fēng)險管理從業(yè)者將內(nèi)部控制看作是風(fēng)險管理的應(yīng)對手段之一，因為內(nèi)部控制不能解決所有的風(fēng)險，所以認為風(fēng)險管理應(yīng)該包含內(nèi)部控制。
近幾年，隨著大家對風(fēng)險管理體系了解，逐漸認可了風(fēng)險管理包含內(nèi)部控制的說法。從COSO的權(quán)威文件上，也是一直在強調(diào)，風(fēng)險管理的范圍要比內(nèi)部控制大，內(nèi)部控制是風(fēng)險管理工作的組成部分，風(fēng)險管理包含內(nèi)部控制，但是風(fēng)險管理不能代替內(nèi)部控制。這一塊背后的故事太多，這里不展開。
為什么有些專家認為內(nèi)部控制包含風(fēng)險管理呢？因為在傳統(tǒng)的內(nèi)部控制工作中，也包含的風(fēng)險管理（評估）流程，也需要對風(fēng)險進行識別、風(fēng)險、評估、應(yīng)對等。所以包含這些流程和步驟，專家們就由此得出內(nèi)部控制包含風(fēng)險管理的結(jié)論。
其實，今天我們看到的風(fēng)險識別、分析、評估這個風(fēng)險管理流程，它既是一個工作操作步驟，也是一個普適性的思維過程。就像我們熟悉的質(zhì)量體系中的PDCA框架一樣，我們不能說只要包含了PDCA就包含了質(zhì)量體系，顯然不成立。從我們大量對COSO和ISO風(fēng)險管理文件的解讀內(nèi)容上來看，除了風(fēng)險管理（評估）流程，風(fēng)險管理還包含了大量其它要素、原則和內(nèi)容，所以不能說內(nèi)部控制使用了風(fēng)險管理（評估）的流程，就說內(nèi)部控制包含了風(fēng)險管理，這是一個誤區(qū)，希望跟大家澄清一下。關(guān)于內(nèi)部控制和風(fēng)險管理的恩怨情仇，以后我們有機會再詳細展開！
聯(lián)系客服
