1、2022-12-7中国新时代认证中心12022-12-7中国新时代认证中心2主要内容风险管理框架总则风险管理的指令与承诺风险管理框架的设计风险管理的实施框架的监视与评审框架的持续改进2022-12-7中国新时代认证中心3框架在风险管理中的角色2022-12-7中国新时代认证中心42022-12-7中国新时代认证中心5风险管理框架的含义1、什么是“框架”?通常意义上的理解边界、基础要素、结构的集合2022-12-7中国新时代认证中心6风险管理框架的含义2、风险管理框架提供在整个组织范围内设计、实施、监测、评审和持续改进风险管理的基本原则和组织安排的要素集合。2022-12-7中国新时代认证中心7
2、风险管理框架的含义基本原则包括风险管理的:方针目标指令和承诺等;组织层面的安排包括风险管理的:计划、关系、职责、资源、过程和活动2022-12-7中国新时代认证中心8风险管理框架的含义嵌入到组织整体的战略以及运营方针和实践之中嵌入:非孤立存在;成为运行对象的一部分;整合高度成熟的一种状态;2022-12-7中国新时代认证中心92022-12-7中国新时代认证中心102022-12-7中国新时代认证中心112022-12-7中国新时代认证中心124.34.3风险管理框架的设计风险管理框架的设计2022-12-7中国新时代认证中心132022-12-7中国新时代认证中心142022-12-7中国新
3、时代认证中心15 2022-12-7中国新时代认证中心16 2022-12-7中国新时代认证中心17 2022-12-7中国新时代认证中心182022-12-7中国新时代认证中心19 2022-12-7中国新时代认证中心20 2022-12-7中国新时代认证中心214.44.4实施风险管理实施风险管理2022-12-7中国新时代认证中心222022-12-7中国新时代认证中心23定义合适的实施该框架的时间表和策略;为组织的过程应用风险管理方针和过程;符合法律法规要求;确保决策、包括建立和设定目标等与风险管理过程的输出相协调;保持信息和培训机制与相关方沟通和协商以确保其风险管理框架保持适宜2022-12-7中国新时代认证中心24 25风险管理过程组成2022-12-7中国新时代认证中心262022-12-7中国新时代认证中心27目的:持续有效地支持组织绩效手段:与指标进行对照评价风险管理计划的实施情况基于内外部环境的变化,对框架、方针和计划的持续适宜性进行评审风险报告、方针得到遵循的程度风险管理框架的有效性频次:周期性2022-12-7中国新时代认证中心28 2022-12-7中国新时代认证中心29改进的输入:监视和评审的结果改进的领域:改进风险管理的框架、方针和 计划。改进的输出:组织风险管理和其风险管理文化的改进。