《企业风险管理》PPT课件

企业风险管理,1,我们都知道存在风险，为什么不加以管理呢?,风险管理是一个多阶段的过程风险战略确定边界，明确风险的重要因素风险评估对风险的接受程度做出有价值的判断风险识别来自于多种渠道和影响风险分析估计风险的的性质和概率风险处理确定规避或降低风险的措施,保密,2,当风险成为现实时，会发生什么?发生严重的、不可避免的风险，即为灾难,灾害管理是在严重与不可避免的风险发生之前，对其发生进行评估通过适当评价进行的风险评估，可提高这些最可能和最严重事件的优先级宝贵的时间就可花在管理和减轻影响的计划上业务连续性，是在严重与不可避免的风险发生之后，降低其影响连续性计划确保在现实生活中实现最佳的预期结果。,保密,3,风险战略考虑因素,增加对各种风险的认识根据概率和影响对活动进行平衡指定灾害与业务连续性组织开展培训增加了解提高技能并改善结果的实践可测量的结果直接引导做出重大改进,Tecan为降低您的风险提供支持,确定符合组织需要的风险战略的支持确定风险接受准则的帮助帮助您识别所在组织相关风险的洞察力制定灾害管理和业务连续性计划以及相关程序的指导风险降低=更好地保证医院血液的安全供应，从而保障中国社会的健康,Tecan依托在企业风险管理领域的丰富经验，可以为您提供:,业务连续性=风险与灾害管理,保密,6,“企业风险管理”如何运行?,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,不可控风险,可控风险,1,2,3,4,5,6,风险战略什么风险战略涉及：确定公司能够和希望承担风险的水平进而确定清晰的风险准则表什么人风险管理团队负责制定框架，以此衡量和估计风险；并建立业务管理，以确定所管理风险的战略边界目标什么时候这通常为年度过程。初步确定需要经历多次工作会议和最终批准，公司在该时期的变化会影响年度更新和评审。,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,目标区域,根据过程识别,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,35天,5天,24个月,风险识别什么风险识别涉及：考虑与您的业务有关的所有风险，包括危险、财务和战略风险什么人风险管理团队负责建立潜在来源，识别风险；进而根据事先规定的准则对概率或频率及严重度评分。什么时候这通常属于年度过程。初步确定需要通过跨职能渠道收集和公布内部报告。如果出现新的趋势，此后的更新和评审将受公司在该时期变化的影响。,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,评估结果索赔报告近期遗失不良事件报告与趋势不安全条件医疗报告患者投诉与调查,通过多种渠道识别风险,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,风险估计什么风险估计涉及：考虑与您的业务有关的所有风险，包括危险、财务和战略风险什么人风险管理团队负责建立潜在来源，识别风险；进而根据事先规定的准则对概率或频率及严重度评分什么时候这通常属于年度过程。初步确定需要通过跨职能渠道收集和公布内部报告。如果出现新的趋势，此后的更新和评审将受公司在该时期变化的影响。,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,风险减缓什么风险减缓涉及：确定降低黄色和红色区域内所有风险的措施什么人风险管理团队负责确定措施，将风险降低到可接受的水平。在风险降低措施得以实施和验证之后，应对剩余风险再次估计。什么时候只要风险超过可接受区域，本风险降低周期一直持续。.,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,业务连续性什么业务连续性涉及：在严重和不可避免的风险发生之后，降低其影响连续性计划确保在现实生活中产生最佳的预期结果。什么人风险管理团队负责确定发生的预计结果和对整个系统的影响什么时候这通常属于年度过程。初步确定需要通过跨职能渠道收集和公布内部报告。如果出现新的趋势，此后的更新和评审将受公司在该时期变化的影响。业务连续性计划只有在风险发生之前完成才有价值,保密,15,1.过去几年重大事件的例子,福岛核灾害(日本),猪流感(疫情),火灾,2011年3月份，在接近缅甸边界的中国西南地区发生地震,禽流感(疫情),保密,16,2.中国供血的形势非常严峻.,昆明在中国西南省份云南省会的医院由于前所未有的血荒被迫推迟90%的外科手术。该城市的卫生部门于周一指出。截至目前，昆明的血液库存量为20,000毫升，远远低于该市400,000ml的最低库存要求。昆明市人口高达600多万人,城市献血的不足导致政府部门采取措施吸引人们鲜血。北京血液中心指出供血量比需求要低20%，这促使医院为经常献血者提供机会，允许其免费在线预约，并可阅读近1,000种网络杂志。,中国报刊上的文章：,北京由于紧急血荒造成外科手术的的推迟，中国红十字会于周五要求全国各地的群众踊跃鲜血。该部门网站上的紧急通知指出，今年血荒极为严重，呼吁北京、云南、山东、吉林、湖北和广东等地采取紧急措施献血,保密,17,3.影响健康与安全的可能事件(3),可能的情况3：暴雨、洪水基础设施受损严重所有设备受损储存的所有血样均无法使用,后果：由于员工感染，日常业务难以为继可以供应医院的血样数量大大减少由于人员短缺无法开展献血活动由于血样短缺，医院无法进行紧急手术对社会的健康产生严重影响,在中国的大型血液中心，每天需要处理成千上万份血样并供应医院用于紧急手术,保密,18,3.影响健康与安全的可能事件(1),可能的情况1：昆明血液中心发生火灾设施受损所有设备被毁储存的所有血样均无法使用,后果：无法为医院提供血样无法对捐献的血液进处理和测试医院无法进行紧急手术对中国社会健康产生严重影响多人失去工作员工可能在火灾中受伤,在中国的大型血液中心，每天需要处理成千上万份血样并供应医院用于紧急手术,保密,19,3.影响健康与安全的可能事件（2）,可能的情况2：疫情（猪流感、禽流感）昆明血液中心多名员工受传染病毒在组织内迅速传播只有30%的员工继续工作,后果:由于多名员工传染，日常业务难以为继可以供应医院的血样数量大大减少由于人员短缺无法开展献血活动由于血样短缺，医院无法进行紧急手术对中国社会的健康产生严重影响,在中国的大型血液中心，每天需要处理成千上万份血样并供应医院用于紧急手术,保密,20,6.与风险管理的区别.,火灾风险已经在企业风险评估中得以识别风险估计将此风险分级为“高”需要的风险减缓为“R01”,案例1：昆明血液中心火灾,R01,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,风险识别与估计活动的案例：,保密,21,6.与风险管理的区别.,制定应急程序(消防)并进行培训培训所处场地的昆明消防队：所处地点的关键设备谨慎选择灭火剂了解场地情况安装火灾报警系统和喷淋设备指定应急团队建立实验室备用空间(与物业公司签约)与仪器供应商执行合同，获得实时仪器供应将血样存放在不同地点(新血液以及处理的血液),案例1：昆明血液中心火灾,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,风险减缓措施的案例：,保密,22,6.与风险管理的区别.,在应急团队领导下遵循应急程序遵循自己的沟通计划进行内外部沟通使备用实验室投入运行立即与承包商联系，在备用实验室安装IT设备立即联系承包商进行场地翻修使自己的移动实验室运行包括通过认证对人员进行培训对恢复时间进行评估，以使全部生产能力恢复与客户围绕过渡生产能力进行沟通,案例1：昆明血液中心火灾,确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,1,2,3,4,5,6,灾害管理和业务连续性的案例:,保密,23,7.风险管理有什么作用,无风险管理：设施受损所有设备被毁所有库存血样无法使用,有风险管理：场地没有或部分受损消防系统到位火灾报警系统安装消防程序已制定应急团队消防队经过特殊培训设备没有或者部分被毁火灾保护系统到位备用实验室具备设备与仪器供应商签约3.血样没有或部分受影响储存地点不同火灾保护系统到位,高风险低风险,保密,24,7.风险管理有什么作用,无风险管理：无血样供应医院捐献的血液无法处理和测试医院无法进行紧急手术对社会健康产生重大影响,有风险管理：血样可以供应但能力下降火灾保护系统到位储存地点不同储存地点火灾保护捐献的血液可以处理备用实验室可用最终移动实验室到位可以进行紧急手术血样可供7.对中国社会健康的影响有限血液中心的运行能力下降(备用实验室),高风险低风险,保密,25,谢谢大家,工作表与备份,保密,27,5.“企业风险管理”如何运行?(1),确定风险战略,风险估计,风险减缓风险处理,灾害管理,业务连续性,风险识别,不可控风险,可控风险,1,2,3,4,5,6,5.“企业风险管理”如何运行?(2),确定风险战略,1,方法：明确公司能够承担、希望承担的风险水平相应建立清晰的风险准则表,5.“企业风险管理”如何运行?(3),方法：考虑与您的业务有关的有可能的风险包括危险、财务与战略风险,风险识别,2,5.企业风险管理“如何运行?(4),方法:建立事件发生的概率和严重度的风险估计准则,风险估计,3,2.6.2风险估计利用以下表格对每种风险发生的概率(P)和最大严重度(S)进行分类:,2.6.3风险估计所有估计的风险转入以下风险可接受性矩阵，根据概率和严重度的数字输入风险编号。该矩阵说明了风险可接受的准则：PXS给出风险水平编号,所有估计的风险转入以下风险可接受性矩阵，根据概率和严重度的数字输入风险编号。该矩阵说明了风险可接受的准则：PXS给出风险水平编号,所有估计的风险转入以下风险可接受性矩阵，根据概率和严重度的数字输入风险编号。该矩阵说明了风险可接受的准则：PXS给出风险水平编号,5.“企业风险管理”如何运行?(5),方法：对于黄色或红色区域的所有风险，确定足够的风险降低措施,风险减缓风险处理,4,风险降低对于处在风险矩阵黄色和红色区域的风险，应详细确定和说明将这些风险降到可接受水平的措施。在风险降低措施事实和验证后，应再次对剩余风险进行估计。只要风险超出可接受区域，风险降低周期就会一直持续。,5.“企业风险管理”如何运行?(6),方法：针对所有可能情况制定程序制定出现事件时对内、外进行沟通的战略指定在所有情况下的恢复计划（风险矩阵中的红色风险）,灾害管理,5,应急程序,危机沟通,业务恢复,5.企业风险管理“如何运行?(7),业务连续性,6,BCP（业务连续性计划）,保密,35,“降低风险和确保安全，要求对预防和减缓错误的系统予以高度关注”,风险意识风险管理的动机,保密,法规要求财务规定与客户的供应协议与供应商的采购合同产品质量/形象损失客户与政府部门要求,36,业务连续性=风险与灾难管理,保密,37,风险评估由以下环节构成：,风险识别风险估计风险评价风险降低,保密,38,风险管理程序步骤,保密,39,风险评估团队,保密,风险评估要求各个知识领域的代表,例如:财务供应链销售场所管理,40,通过多种渠道识别风险,保密,评估结果索赔报告近期损失副作用报告与趋势不安全条件医疗记录患者投诉与调查患者安全提醒,41,风险分类一般与特殊,保密,42,风险分类针对血液中心(案例),保密,43,连续性计划,灾害恢复计划程序,保密,业务中断1天,频率,业务中断多日,灾害损失,业务中断1天,44,风险,风险估计,利用以下表格，对每种风险发生的概率(P)和影响严重度(S)进行估计,保密,45,危险风险,保密,风险接受性(减缓前)(减缓后),保密,危险风险(续),保密,财务风险,保密,经营风险,保密,战略风险,保密,风险可接受性（减缓前）,保密,ID类型风险说明xxxx,S:严重度,P:概率,高风险图例,评估工作表发生之前的风险,保密,53,评估工作表发生后的