危机管理及风险管理标准体系(ppt 31页).ppt

1 風險管理標準ARiskManagementStandard 前言 鑑於風險管理為一快速發展之規則 且各界對於風險管理涵蓋範圍 如何執行以及其目的普遍存在各種不同的看法及規定 因此必須藉由某種標準來確保彼此間有某些共識存在本風險管理標準係由英國三個大型風險管理機構在廣徵並整合該國相關風險管理專業機構的意見後所共同制訂 這三個機構分別為 TheInstituteofRiskManagement 風險管理學會 TheAssociationofInsuranceandRiskManagers 保險及風險管理人協會 TheNationalForumforRiskManagement 風險管理國家論壇 前言 風險管理標準所建立之標準主要有四項 用於風險管理之專業術語 採行InternationalOrganizationforStandardization 國際標準化組織所訂定之術語 風險管理之執行程序 風險管理之組織架構 風險管理之目標 風險管理的對象 並不單純只是公司行號或公營機構 而是 無論時間長短的任何活動 其所形成的益處與機會不僅僅只是存在於風險管理活動本身 同時也與可能受到影響的眾多利害關係人息息相關 風險定義 一起事件發生的可能性及其後果的結合 thecombinationoftheprobabilityofaneventanditsconsequences ISO IECGuide73在安全領域上 普遍認為 後果 consequences 都是負面的 因此安全風險管理著眼於傷害的預防及減輕風險管理逐漸被認為應涵蓋風險的正面及負面 因此此標準從正面及負面的全面性角度來考量風險 風險管理 組織為了維持其獲益 在每一個活動以及所有活動交互之間 必需以有條理 有方法的方式處理與其活動相關的風險藉由風險的辨識與處置 組織得以增進組織所有活動的最大可行價值 整理出可能影響組織的所有潛在的正面或負面因子 增加成功的可能性 減少失敗的可能性與達成組織整體目標的不確定性 風險管理應散佈於整個組織策略及策略施行的各個步驟之間 它應該能夠以條理 有方法的處理組織在過去 現在以及 特別是 未來的所有風險 風險管理 風險管理應融入組織文化 其作法 由最高管理階層領導一個有效的政策以及計畫它要能夠將策略轉化為技術上及實務上的目標將風險管理明確指定並列為管理者與員工的業務職掌的一部份風險管理支撐可靠度 績效測量及酬勞 也因此促進組織內各層級的作業效率組織以及其營運所面對的主要風險 主要風險驅動因素 風險管理程序 組織目標 提供一個架構使組織未來的活動具備一致性且可控制的基礎完整且結構性地了解企業活動 波動與計畫的機會與威脅 提升決策下達 規劃及策略優先排序之效率促成組織內的資金及資源更為有效的運用及配置減緩企業營運上非必要範疇的波動保護並強化資產及公司形象發展並支持成員及組織的知識基礎達到最佳化運作效率 風險評量 根據ISO IECGuide73的定義 風險評量是包括風險分析與風險評量的完整流程 風險分析 風險確認 RiskIdentification 找出組織暴露於不確定因素的要項為何須對組織策略及運作目標 運作的市場 所處環境的法律 社會 政治 文化等充份了解可藉外部諮詢獲得 但組織內部透過有效的溝通 一致的以及經過協調的程序及工具將更為有效 策略 關係組織的長期策略目標營運 關係機構為實踐其策略目標標所面對的日常事務財務 關係機構財務的有效管理及控制以及外部因素的影響知識管理 關係知識資源的生產 保護及溝通之有效管理及控制守法 關係健康與安全 環保 交易描述 消費者保護 資料保護 聘僱方式及法規等 HAZOP 稽核及檢查 事件調查 風險評估研討會 情境分析 產業標竿 營運研究 問卷調查 腦力激盪 風險辨識方法 風險分析 風險描述 RiskDescription 以結構性的格式列出所辨識出的風險設計良好的格式可以確保風險能被了解 並有助風險描述及評估的執行風險描述表範例 風險分析 風險估算 RiskEstimation 以定量 半定量或定性的方式估算風險發生的可能後果及可能性 後果 包括威脅及機會 發生的可能性 威脅 發生的可能性 機會 風險評量 在完成風險分析程序後 將估算出的風險與該組織所建立的風險準則加以比較準則可能包括相關成本 收益 法令要求 社會經濟 環境因子 股東權益 等風險評量被用以決定風險對組織的重要性 以及是否接受任何一個特定的風險或對其加以處置 風險報告與溝通 內部報告 InternalReporting 外部報告 ExternalReporting 內部報告董事會應該 知道組織所面臨最顯著的風險知道對股票價值與預期績效範圍差異的影響讓整個組織保持適當程度的警覺知道組織管理危機的方法知道利害關係者對組織保持信心的重要性知道如何在適當時機與投資大眾溝通使風險管理程序能有效運作發佈明確的風險管理政策 包括風險管理理念及責任 內部報告 續 各營運單位應該 了解自己責任領域所面臨的風險 這些風險對其他單位的影響 以及其他單位因承受結果而對自己單位帶來的影響設立績效指標以便監督核心業務及財務活動 達成目標的進度以及界定介入的狀況 例如預測及預算 有關預算及預測的差異 定期提供適當溝通系統及程式 以便採取行動系統性地且即時地向上級管理階層報告任何新察覺到的風險或現行控制方法失敗之處個人應該 了解對個別風險所負的責任了解如何持續改善風險管理因應機制了解風險管理及風險警覺是組織文化的重要部份系統性地且即時地向上級管理階層報告任何新察覺到的風險或現行控制方法失敗之處 外部報告公司必須定期向股東報告風險管理政策及其對達成目標的有效性股東越來越要求組織提供有關非財務績效方面有效管理方面的証據良好的公司管治要求公司採用條理化的風險管理方法 保障股東的利益確保董事會可執行其職權來主導策略 建立價值並監督組織之績效確保管理控制程式的建立和適當地實施 外部報告 續 風險管理的正式報告應明確陳述並讓股東容易取得相關資訊正式報告應針對 控制方法 尤其是風險管理的管理職責界定風險所採用的步驟以及風險管理系統執行方式管理重大風險所採用的主要控制系統所採用的監督及檢討系統系統範圍或系統本身如有重大缺失應與處理步驟一併報告 風險處置 RiskTreatment 風險處置是選擇並實施改變風險措施的步驟風險處置的主要原理是風險控制 減輕 但可進一步衍生為風險迴避 風險轉移 風險融資等任何風險處置系統至少應提供 對組織有良好效率及效果佳的營運有效的內部控制遵守法規 監督與檢視風險管理流程 有效的風險管理需要有報告及檢討架構 以有效界定與評價風險 及確保控制及回應機制得以建立實施應定期稽核政策及標準的符合情形 檢討標準績效 以便掌握改善的機會組織是動態的 且在一個動態的環境中營運 必須掌握組織及環境的變動 並對系統做出適當的修正 監督與檢視風險管理流程 任何監督及檢討步驟應應能判斷 所採用的方法能否得到希望的結果為執行評價所採用的程式及所蒐集的資訊是否適當所增加的知識是否有助於作出更好的決策 以及是否能為未來風險的評價及管理界定應學習的課題 風險管理的架構與行政 風險管理政策應能揭示公司對風險的態度 所能接受程度 管理方法 組織內各部門及人員的職責董事會要能決定組織的策略方向 建立風險管理環境及架構營運部門對每日風險管理具主要責任 有責任在營運中促進風險警覺 將風險管理目標帶入營運中 風險管理的架構與行政 取決於組織的規模 風險管理機能從單一負責人 兼職管理者 或一整個部門都有可能 包括 建立政策及策略 在策略及營運層級的主要負責人 建立風險警覺文化 為營運部門建立內部風險政策 設計及審查風險管理程序 協調各個有關風險管理的活動 發展風險回報程序 為董事會及利害關係人提供報告可能包括重大風險的內部稽核工作 確保風險的管理 支持並介入風險