二、风险管理术语和定义 CEPPT

20
18.风险描述，risk 风险描述， description
风险的结构化描述通常包含四 要素：来源、事件、因素和结果。 要素：来源、事件、因素和结果

21
19.风险源（来源）risk source 风险源（来源）
导致风险的单独或组合的内在可能 性的因素. 性的因素.
注1：基础包括管理风险的方针、目标、指令和承诺 基础包括管理风险的方针、目标、 组织安排包括计划、关系、责任、资源、 注2：组织安排包括计划、关系、责任、资源、过程 和活动。 和活动。 注3：风险管理框架被嵌入到组织的整个战略和运营 的方针和实践中

7
ISO31000：2009标准给出的风险管理框架 ISO31000：2009标准给出的风险管理框架

5
6.风险管理： 6.风险管理：risk management 风险管理
指导和控制某一组织与风险相 关问题的协调活动。 关问题的协调活动。

6
7.风险管理框架 7.风险管理框架
risk management framework 提供在组织内设计、实施、监测、 提供在组织内设计、实施、监测、评审 和持续改进风险管理的基础和组织安排的要 素集合。 素集合。

15
13.风险感知： 13.风险感知：risk perception 风险感知
利益相关者根据其价值观或利害关 系看待风险的方式。 系看待风险的方式。
注1：风险感知取决于利益相关者的需要、关注点及知识。 风险感知取决于利益相关者的需要、关注点及知识。 风险感知可能不同于客观数据。 注2：风险感知可能不同于客观数据。 风险感知反映利益相关者的需求，问题、知识、 风险感知反映利益相关者的需求，问题、知识、信念和 价值。 利益相关者的需要及关注的问题不同， 利益相关者的需要及关注的问题不同，因而风险感知会 有所不同。 有所不同。 风险感知会存在一定的主观判断， 风险感知会存在一定的主观判断，因而可能与客观数据 有不同。 有不同。

18
16.风险评估 16.风险评估 risk assessment
包括风险识别、风险分析和风险评 包括风险识别、 价在内的全部过程。 价在内的全部过程。
风险评估 风险识别 风险分析 风险评价

19
17.风险识别 17.风险识别
risk identification 发现、 发现、列举和描述风险要素的过程

12
11.沟通和协商 11.沟通和协商
communication and consultation
组织针对风险管理，提供、共享或获取信息， 组织针对风险管理，提供、共享或获取信息， 与利益相关者进行对话的持续和反复的过程。 与利益相关者进行对话的持续和反复的过程。
注1：信息涉及风险管理的存在、性质、形式、可能 信息涉及风险管理的存在、性质、形式、 严重程度、评定、可接受性、处理。 性、严重程度、评定、可接受性、处理。 协商是组织与它的利益相关方， 注2：协商是组织与它的利益相关方，在做出决策或 确定某一问题的方向前， 确定某一问题的方向前，针对问题双向有事实 依据的沟通的过程。协商是： 依据的沟通的过程。协商是： 通过影响力而非权力对决策施加影响； —— 通过影响力而非权力对决策施加影响； 作为决策的输入，而非加入决策。 —— 作为决策的输入，而非加入决策。

11
10.风险管理过程 10.风险管理过程
risk managementprocess
管理方针、程序和惯例对沟通、协商、 管理方针、程序和惯例对沟通、协商、 明确环境、以及识别、分析、评价、处理、 明确环境、以及识别、分析、评价、处理、 监测和评审风险活动的系统应用。 监测和评审风险活动的系统应用
lement which alone or in combination has the intrinsic potential to give rise to risk
指令和承诺
风险管理框架的设计 理解组织和其状况 建立风险管理方针 责任 嵌入组织的过程 资源 建立内部沟通和报告机制 建立外部沟通和报告机制 实施风险管理 实施风险管理框架 实施风险管理过程
框架的持续改进
框架的监测和评审

8
全面风险管理框架》（三维图） 》（三维图 《COSO 全面风险管理框架》（三维图）

16
14.明确环境 14.明确环境
establishing the context 界定外部和内部参数， 界定外部和内部参数，以便在管 理风险和设置风险管理方针的范围及 风险准则时，予以考虑。 风险准则时，予以考虑。
defining the external and internal parameters to betaken into account when managing risk, and settingthe scope and risk criteria (3.3.1.3) for the riskmanagement policy
risk management plan
在风险管理框架内规定用于风险管理 的方法、管理要素、资源的方案。 的方法、管理要素、资源的方案。
注1：管理要素一般包括程序、惯例、职责分配、活 管理要素一般包括程序、惯例、职责分配、 动顺序和时间安排。 动顺序和时间安排。 风险管理计划可应用于特定的产品、 注2：风险管理计划可应用于特定的产品、过程和项 组织的部分或整体。 目、组织的部分或整体。
3.可能性： 3.可能性：某一事发生的机会 可能性

3
4.概率： 4.概率： 概率
probability
某一事件发生的可能程度。 某一事件发生的可能程度。
给出了一个关于“概率” 注1：GB/T3358.1-1993 给出了一个关于“概率”的数学定 GB/T3358.1度量某一随机事件发生可能性大小的实数， 义，度量某一随机事件发生可能性大小的实数，其值 介于0 之间，它可以用来指在一段相当长的时间内， 介于0与1之间，它可以用来指在一段相当长的时间内， 某一事件将要发生的频率， 某一事件将要发生的频率，或者这一事件发生的可信 程度。对于高可信度来说，概率接近“ 程度。对于高可信度来说，概率接近“1”。 在描述风险时，常用“频率”一词而不是用“概率” 注2：在描述风险时，常用“频率”一词而不是用“概率” 一词。 一词。 有关可能性的程度可以用不同的等级来表示： 注3：有关可能性的程度可以用不同的等级来表示： ------极不可能 不大可能/可能/很可能/ 乎确定； 极不可能/ ------极不可能/不大可能/可能/很可能/几乎确定；或者 ------难以置信/不可能/可能性极小/偶尔/有可能/经常。 ------难以置信/不可能/可能性极小/偶尔/有可能/经常。 难以置信

17
15.风险准则： 15.风险准则：ri严重性（度）的依据。
注：风险准则包括相关的成本及收益，法律法规要求，社会 风险准则包括相关的成本及收益，法律法规要求， 及环境因素，利益相关者的态度， 及环境因素，利益相关者的态度，优先次序和在评估过 程中的其他要素。 程中的其他要素。 风险准则是组织用于评价风险重要度的标准，因此， 风险准则是组织用于评价风险重要度的标准，因此，风险 准则需体现组织的风险承受度，并反映组织的价值观、 准则需体现组织的风险承受度，并反映组织的价值观、目 标和资源。 标和资源。 风险评价准则会涉及到各个方面，如成本收益、法律法规、 风险评价准则会涉及到各个方面，如成本收益、法律法规、 利益相关者态度等。 利益相关者态度等。 风险准则也会直接或间接反映法律法规要求或其他需要组 织遵循的要求。 织遵循的要求。准则也是使组织对接受风险做出决定的依据 。

14
组织的利益相关者可以包括
1）组织的决策者； 组织的决策者； 组织内部负责制定风险管理政策的人员； 2）组织内部负责制定风险管理政策的人员； 组织或活动中实施风险管理的人员； 3）组织或活动中实施风险管理的人员； 需要对组织的风险管理实践进行评估的人员； 4）需要对组织的风险管理实践进行评估的人员； 组织中负责制定风险管理标准、指南、程序、 5）组织中负责制定风险管理标准、指南、程序、 应用准则的人员； 应用准则的人员； 股东、董事会、高级管理人员、员工、债权人、 6）股东、董事会、高级管理人员、员工、债权人、 供应商、顾客、银行、监管机构、合作伙伴等. 供应商、顾客、银行、监管机构、合作伙伴等. GB/T24353:2009前言部分 前言部分）。 （见GB/T24353:2009前言部分）。

13
12.利益相关者 12.利益相关者 stakeholder
可以影响风险、 可以影响风险、受到风险影响或自 认为会受到风险影响的任何个人、 认为会受到风险影响的任何个人、团体 或组织。 或组织。
注1：决策者也是利益相关者之一。 决策者也是利益相关者之一。 术语“利益相关者”包括GB/T19000 GB/T19000注2：术语“利益相关者”包括GB/T190002008中定义的 相关方” 中定义的“ 2008中定义的“相关方”。
战略 经营 报告 合规
内部环境 目标设定 事项识别
公 司 层 面
科 室 务
子 公 司

8.风险管理方针 8.风险管理方针
risk management policy
一个组织对风险管理的意图 和方向的陈述。 和方向的陈述。

10
9.风险管理计划 9.风险管理计划

2
2.后果： 2.后果： consequence 后果 某一事件的结果。 某一事件的结果。
注1：某一事件可能会产生不止一种的后果。 某一事件可能会产生不止一种的后果。 后果可以是正面的负面的。然而， 注2：后果可以是正面的负面的。然而，从安 全方面来看，后果往往都是负面的。 全方面来看，后果往往都是负面的。 后果可以定性或定量表述。 注3：后果可以定性或定量表述。