风险管理与合规性管理作业指导书

风险管理与合规性管理作业指导书

第1章风险管理基础理论..........................................................4

1.1风险的定义与分类.........................................................4

1.1.1风险的定义.............................................................4

1.1.2风险的分类.............................................................4

1.2风险管理的过程与方法....................................................5

1.2.1风险管理的过程.........................................................5

1.2.2风险管理的方法.........................................................5

1.3风险管理的组织架构.......................................................5

1.3.1风险管理组织体系.....................................................5

1.3.2风险管理流程与制度....................................................6

1.3.3风险管理文化建设.......................................................6

第2章合规性管理概述............................................................6

2.1合规性管理的内涵与意义..................................................6

2.2合规性管理的法律法规体系................................................7

2.3合规性管理的基本流程.....................................................7

第3章风险识别与评估............................................................8

3.1风险识别的方法与工具.....................................................8

3.1.1方法...................................................................8

3.1.2工具...................................................................8

3.2风险评估的步骤与指标.....................................................8

3.2.1步骤...................................................................8

3.2.2指标....................................................................9

3.3风险量化与排序...........................................................9

第4章风险应对策略..............................................................9

4.1风险规避与降低..........................................................9

4.1.1风险规避...............................................................9

4.1.2风险降低.............................................................10

4.2风险转移与分担.........................................................10

4.2.1风险转移.............................................................10

4.2.2风险分担.............................................................10

4.3风险承受与监控..........................................................10

4.3.1风险承受..............................................................10

4.3.2风险监控..............................................................10

第5章风险管理体系构建.........................................................11

5.1风险管理体系的组成要素..................................................11

5.1.1风险管理策略..........................................................11

5.1.2风险识别与评估........................................................11

5.1.3风险应对措施..........................................................11

5.1.4风险监测与报告........................................................11

5.1.5风险管理组织..........................................................11

5.1.6风险管理制度..........................................................11

5.2风险管理体系的构建步骤..................................................11

5.2.1制定风险管理计划......................................................11

5.2.2进行风险识别与评估....................................................11

5.2.3制定风险应对策略......................................................12

5.2.4设计风险管理组织架构..................................................12

5.2.5制定风险管理制度......................................................12

5.2.6培训与宣传............................................................12

5.2.7风险管理体系实施.....................................................12

5.3风险管理体系的运行与优化...............................................12

5.3.1风险监测..............................................................12

5.3.2风险报告..............................................................12

5.3.3风险应对措施调整......................................................12

5.3.4风险管理体系的内部审计...............................................12

5.3.5持续优化..............................................................12

第6章合规性风险评估...........................................................12

6.1合规性风险识别..........................................................12

6.1.1范围界定..............................................................12

6.1.2识别方法..............................................................12

6.1.3风险清单..............................................................13

6.2合规性风险分析与评估....................................................13

6.2.1分析方法..............................................................13

6.2.2评估结果..............................................................13

6.3合规性风险应对策略......................................................13

6.3.1高风险应对策略........................................................13

6.3.2中风险应对策略........................................................14

6.3.3低风险应对策略........................................................14

第7章内部控制与合规性管理.....................................................14

7.1内部控制的内涵与作用....................................................14

7.1.1内部控制的定义........................................................14

7.1.2内部控制的作用........................................................14

7.2内部控制与合规性管理的关联.............................................14

7.2.1内部控制是合规性管理的基础...........................................14

7.2.2合规性管理是内部控制的重要组成部分...................................15

7.2.3内部控制与合规性管理的协同作用.......................................15

7.3内部控制有效性评估......................................................15

7.3.1评估目的..............................................................15

7.3.2评估方法..............................................................15

7.3.3评估程序..............................................................15

7.3.4评估结果运用..........................................................15

第8章风险管理与合规性审计.....................................................16

8.1审计的定义与分类........................................................16

8.1.1定义...................................................................16

8.1.2分类...................................................................16

8.2风险管理与合规性审计的方法.............................................16

8.2.1审计计划..............................................................16

8.2.2审计程序..............................................................16

8.2.3审计证据..............................................................16

8.3审计报告与改进措施......................................................16

8.3.1审计报告..............................................................16

8.3.2改进措施..............................................................17

第9章法律法规与合规性管理.....................................................17

9.1法律法规的收集与更新....................................................17

9.1.1收集渠道..............................................................17

9.1.2收集范围..............................................................17

9.1.3更新频率..............................................................17

9.1.4更新流程..............................................................17

9.2法律法规对合规性管理的影响.............................................17

9.2.1法律法规要求..........................................................17

9.2.2法律法规变化趋势......................................................18

9.2.3法律法规风险识别......................................................18

9.3合规性管理中的法律法规遵循.............................................18

9.3.1制定合规政策..........................................................18

9.3.2建立合规组织架构......................................................18

9.3.3开展合规培训..........................................................18

9.3.4实施合规检查..........................................................18

9.3.5建立合规举报机制......................................................18

9.3.6处理合规风险..........................................................18

9.3.7持续改进..............................................................18

第10章风险管理与合规性文化建设...............................................18

10.1风险管理与合规性文化的重要性..........................................18

10.1.1有助于提高企业风险管理水平..........................................19

10.1.2有助于增强企业合规性意识............................................19

10.1.3有助于提升企业品牌形象和信誉........................................19

10.1.4有助于推动企业持续创新和发展........................................19

10.2风险管理与合规性文化的构建............................................19

10.2.1组织结构.............................................................19

10.2.1.1设立专门的风险管理与合规性部门....................................19

10.2.1.2明确各级管理人员和员工在风险管理与合规性方面的职责..............19

10.2.2制度流程.............................................................19

10.2.2.1制定完善的风险管理与合规性制度....................................19

10.2.2.2建立风险识别、评估、控制和监测流程...............................19

10.2.3培训与沟通...........................................................19

10.2.3.1定期组织风险管理与合规性培训......................................19

10.2.3.2加强内部沟通，提高员工风险意识....................................19

10.2.4激励机制.............................................................19

10.2.4.1建立风险管理与合规性绩效评价体系.................................19

10.2.4.2设立风险管理与合规性奖励与惩罚机制...............................19

10.3风险管理与合规性文化的传承与优化......................................19

1.2风险管理的过程与方法

1.2.1风险管理的过程

风险管理是一个持续的、循环的过程，主要包括以下环节：

（1）风险识别：通过收集信息、分析数据，发觉组织面临的风险；

（2）风险评估：对识别的风险进行定性和定量分析，确定风险的大小和影

响程度；

（3）风险应对：根据风险评估结果，制定相应的风险应对措施；

（4）风险监测与控制：对风险应对措施的实施效果进行监控，及时调整和

优化；

（5）风险沟通与报告：将风险管理情况及时向组织内外部相关方进行沟通

和报告；

（6）风险管理评，介：定期对风险管理过程和效果进行评价,持续改进风险

管理。

1.2.2风险管理的方法

风险管理方法主要包括以下几种：

（1）定性分析：通过专家访谈、头脑风暴等方法，对风险进行主观判断和

分类；

（2）定量分析：运用统计学、概率论等方法，对风险进行定量计算和评估；

（3）风险评估矩阵：将风险的可能性和影响程度进行矩阵分析，确定风险

的优先级；

（4）风险管理策略：根据风险的特点和优先级，制定相应的风险管理策略,

如风险规避、风险分散等。

1.3风险管理的组织架构

1.3.1风险管理组织体系

建立风险管理组织体系，明确风险管理职责和分工，包括：

（1）董事会：负责制定风险管理战略和政策，监督风险管理工作的开展；

（2）风险管理委员会：负责协调组织内部风险管理相关事务，向董事会报

告风险管理情况；

（3）风险管理职能部门：负责组织风险管理的日常工作，如风险识别、评

估、应对等;

（4）业务部门：负责本部门的风险管理工作，执行风险管理措施，反馈风

险信息。

1.3.2风险管理流程与制度

制定风险管理流程和制度，保证风险管理工作的有序进行，包括：

（1）风险管理计划：明确风险管理目标、范围、方法和时间表；

（2）风险识别与评估制度：规范风险识别、评估的方法和程序；

（3）风险应对与监测制度：制定风险应对措施的实施要求和监测方法；

（4）风险沟通与艰告制度：规定风险信息的沟通和报告渠道、频率等。

1.3.3风险管理文化建设

培育风险管理文化，提高组织成员的风险意识，包括：

（1）树立全面风险管理观念：使组织成员认识到风险管理的重要性：

（2）加强风险管理培训：提高组织成员的风险管理知识和技能；

（3）倡导风险意设：鼓励组织成员主动识别、报告风险；

（4）营造良好的风险管理氛围：形成积极应对风险、持续改进的组织氛围。

第2章合规性管理概述

2.1合规性管理的内涵与意义

合规性管理是指企业为实现可持续发展，遵循相关法律法规、行业准则及企

业内部规章制度，通过建立和完善管理体系，采取有效措施，保证企业及其员工

在经营管理过程中始终合规的一种管理活动。合规性管理的内涵涉及以下几个方

面：

（1）遵守法律法规：企业需遵循国家法律法规、行业法规及地方政策等，

保证企.业合法经营。

（2）遵循企业内部规章制度：企业应建立健全内部管理制度，保证员工遵

守，提高企业管理水平。

（3）防范风险：合规性管理有助于企业识别、评估和防范合规风险，降低

企业损失。

（4）提升企业信誉：合规性管理有助于提升企业形象，增强市场竞争力。

合规性管理的意义主要体现在以下方面：

（1）保障企业合法经营：合规性管理有助于企业遵守法律法规，避免违法

行为导致的企业损失。

（2）提高企业管理水平：合规性管理促使企业建立健全内部管理制度，提

高企业管理效率。

（3）降低经营风险：合规性管理有助于识利和防范合规风险，降低企业因

违法违规导致的损失。

（4）促进企业可持续发展：合规性管理有助于提升企业信誉，增强市场竞

争力，实现可持续发展。

2.2合规性管理的法律法规体系

合规性管理的法律法规体系主要包括以下几个方面：

（1）国家法律法规：如公司法、合同法、劳动法、税法等，为企业合规性

管理提供基本遵循C

（2）行业法规：针对不同行业特点，制定相应的行业法规，如金融行业、

建筑行业等。

（3）地方政策：地方根据地方实际，制定相关政策，引导企业合规经营。

（4）国际法规：对于跨国经营的企业，需遵循国际法规，如反洗钱、反贿

赂等。

（5）企业内部规章制度：企业根据国家法律法规、行业准则等，制定内部

管理制度，规范员工行为。

2.3合规性管理的基本流程

合规性管理的基本流程主要包括以下几个环节：

（1）合规性风险评估：对企业内部及外部环境进行合规性风险识别、评估,

为制定合规性管理策略提供依据。

（2）制定合规性管理策略：根据合规性风险评估结果，制定合规性管理策

略，明确合规性管理目标、措施和责任人。

（3）建立合规性管理体系：构建包括组织结构、制度规范、运行机制、资

源配置等在内的合规性管理体系。

（4）合规性培训与宣传：对员工进行合规性培训，提高员工合规意识，营

造合规文化。

（5）合规性监督与检查：对企业合规性管理情况进行监督、检查，发觉问

题及时整改。

（6）合规性评价与改进：定期对合规性管理效果进行评价，针对存在的问

题，不断完善合规性管理体系，提高管理水平。

第3章风险识别与评估

3.1风险识别的方法与工具

3.1.1方法

风险识别是风险管理的第一步，主要目的是系统地识别出可能对企业目标产

生负面影响的风险事件。以下为风险识别的常用方法：

（1）问卷调查：通过发放问卷，收集企业内部和外部相关人员的意见和建

议，识别潜在风险。

（2）现场观察：实地考察企业各业务环节，了解业务流程及潜在风险点.

（3）安全检查表：依据相关法律法规和标准，制定安全检查表，对企业进

行全面检查，识别风险。

（4）故障树分析（FTA）：从某一故障事件出发，逆向分析可能导致该事件

的根源风险。

（5）头脑风暴：组织相关人员开展头脑风暴，激发思维，识别潜在风险。

3.1.2工具

在风险识别过程中，可使用以下工具辅助识别风险：

（1）风险矩阵：通过构建风险矩阵，对企业各类风险进行分类和梳理。

（2）SWOT分析：分析企业的优势、劣势、机会和威胁，识别风险。

（3）PESTLE分析：从政治、经济、社会、技术、法律和环境六个方面，分

析外部环境对企业的影响，识别风险。

（4）信息化系统：利用信息化系统，收集、整合和分析企业内外部信息，

提高风险识别的准确性。

3.2风险评估的步骤与指标

3.2.1步骤

风险评估主要包括以下步骤：

（1）确定评估目标：明确评估的范围、目的和需求。

（2）收集数据：收集企业内部和外部与风险相关的数据。

（3）分析风险：运用适当方法，分析风险的可能性和影响程度。

（4）风险评价：根据风险分析结果，对风险进行排序，确定优先级。

（5）制定风险应对措施：针对不同风险，制定相应的风险应对策略和措施。

3.2.2指标

风险评估过程中，可参考以下指标：

（1）风险可能性：评估风险事件发生的概率。

（2）风险影响程度：评估风险事件对企业目标的影响程度，包括财务、声

誉、合规等方面。

（3）风险紧迫性：评估风险事件需要立即应对的程度。

（4）风险可控性：评估企业对风险的掌控能力。

3.3风险量化与排序

在完成风险评估后，应对风险进行量化与排序，以便于企业合理分配资源，

制定针对性的风险应行措施。风险量化与排序的方法如下：

（1）风险评分：根据风险可能性、影响程度等指标，为每个风险事件打分。

（2）风险矩阵：将风险事件按照评分结果，在风险矩阵中进行排序。

（3）风险等级划分：根据风险评分和排序结果，将风险划分为高、中、低

三个等级。

（4）风险应对策咯：针对不同等级的风险，制定相应的风险应对策略和措

施。

第4章风险应对策略

4.1风险规避与降低

4.1.1风险规避

针对己识别的潜在风险，采取有效措施避免风险的发生。风险规避措施包括

但不限于以下方面：

（1）制定严格的内控制度，规范业务操作流程，保证业务开展符合相关法

律法规要求；

（2）建立风险预警机制，对潜在风险进行实时监控，及时调整业务策略;

（3）加强员工培训，提高员工风险意识，避免因操作失误引发风险。

4.1.2风险降低

在无法完全规避风险的情况下，采取相应措施降低风险的影响程度。风险降

低措施包括：

（1）优化业务结构，分散风险暴露；

（2）建立风险缓释机制，保证在风险事件发生时，能够及时采取措施降低

损失；

（3）加强内部风险管理，提高风险防范能力。

4.2风险转移与分担

4.2.1风险转移

通过购买保险、签订合同等方式，将风险转移给第三方。风险转移措施包括:

（1）选择合适的保险产品，为企业和员工提供风险保障；

（2）在合同中明确风险分担条款，保证在风险事件发生时,各方承担相应

责任；

（3）建立合作伙伴关系，共同应对风险。

4.2.2风险分担

在风险无法完全转移的情况下，与相关方共同承担风险。风险分担措施包括:

（1）建立风险共卫机制，与合作伙伴共同承担风险；

（2）加强与其他企业的合作，共享风险信息，提高风险应对能力；

（3）积极参与行业协会等组织，共同推动行业风险防范和应对。

4.3风险承受与监控

4.3.1风险承受

在充分评估企业风险承受能力的基础上，对可承受的风险进行适当管理风

险承受措施包括：

（1）明确企业风险承受范围，合理配置风险资产；

（2）建立风险储备金，为可能发生的风险事件提供资金支持；

（3）制定应急计划，保证在风险事件发生时，企业能够迅速恢复正常运营。

4.3.2风险监控

对企业风险承受范围内的风险进行持续监控，以保证风险在可控范围内。风

险监控措施包括:

（1）建立风险监测指标体系，定期评估企业风险状况；

（2）加强对风险应对措施的执行力度，保证风险应对措施的有效性；

（3）定期开展风险审查，及时发觉并纠正风险管理中的不足，持续优化风

险管理体系。

第5章风险管理体系构建

5.1风险管理体系的组成要素

风险管理体系是企业实现风险管理目标的重要手段，其组成要素主要包括以

下几个方面：

5.1.1风险管理策略

明确企'业的风险管理目标、原则和方法，为风险管理体系构建提供指导。

5.1.2风险识别与评估

识别企业面临的各种内外部风险，采用适当的方法进行风险评估，保证企业

对风险有全面、准确的认识。

5.1.3风险应对措施

根据风险评估结果，制定相应的风险应对措施，包括风险规避、风险降低、

风险分担和风险承受等。

5.1.4风险监测与报告

建立风险监测机制，定期对风险进行监控，及时向管理层报告风险状况，为

决策提供依据。

5.1.5风险管理组织

建立健全风险管理组织，明确各部门和员工的职责，保证风险管理工作1勺有

效开展。

5.1.6风险管理制度

制定完善的风险管理制度，规范风险管理流程，提高风险管理效率。

5.2风险管理体系的构建步骤

风险管理体系构建应遵循以下步骤：

5.2.1制定风险管理计划

明确风险管理体系的构建目标、时间表、资源配置和责任分工。

5.2.2进行风险识别与评估

采用适当的方法，全面识别企业面临的风险，进行风险评估。

5.2.3制定风险应对策略

根据风险评估结果，制定相应的风险应对策略。

5.2.4设计风险管理组织架构

建立风险管理组织，明确各部门和员工的职责。

5.2.5制定风险管理制度

结合企业实际，制定风险管理制度，规范风险管理流程。

5.2.6培训与宣传

对员工进行风险管理培训，提高风险管理意出。

5.2.7风险管理体系实施

将风险管理措施融入企业日常运营，保证风险管理体系的有效运行。

5.3风险管理体系的运行与优化

5.3.1风险监测

定期对企业风险进行监测，及时发觉潜在风险。

5.3.2风险报告

向管理层提供风险报告，为决策提供依据。

5.3.3风险应对措施调整

根据风险监测结果，调整风险应对措施。

5.3.4风险管理体系的内部审计

定期对风险管理体系的运行效果进行审计，发觉问题及时整改。

5.3.5持续优化

根据内外部环境变化，不断优化风险管理体系，提高企业风险管理能力。

第6章合规性风险评估

6.1合规性风险识别

6.1.1范围界定

本节旨在识别组织在合规性方面可能面临的风险。需对合规性风险的范畴进

行界定，包括但不限于法律法规、行业标准、公司规章制度等。

6.1.2识别方法

采用以下方法进行合规性风险识别:

（1）查阅相关法律法规、行业标准、公司规章制度等，了解组织应遵守的

合规性要求；

（2）通过内部访淡、问卷调查等方式，收集组织内部关于合规性风险的看

法和意见；

（3）参考历史合规性事件，总结经验教训，识别潜在风险点；

（4）结合组织业务特点，分析可能存在的合规性风险。

6.1.3风险清单

根据识别方法，列出以下合规性风险清单：

（1）法律法规变化导致的合规性风险；

（2）行业政策调整导致的合规性风险；

（3）公司内部规章制度不完善或执行不力导致的合规性风险；

（4）员丁行为不当导致的合规性风险：

（5）第三方合作方不合规导致的合规性风险；

（6）其他可能影响组织合规性的风险。

6.2合规性风险分析与评估

6.2.1分析方法

采用以下方法进行合规性风险分析与评估：

（1）定性分析：根据风险发生的可能性、影响程度、后果严重性等方面进

行评估；

（2）定量分析：采用概率统计、风险值计算等方法，对合规性风险进行量

化评估；

（3）专家评估：邀请合规性管理.、法律等方面的专家，对风险进行评估。

6.2.2评估结果

根据分析结果，将合规性风险分为以下等级：

（1）高风险：可能性高，影响程度大，后果严重；

（2）中风险：可能性中等，影响程度一般，后果较严重；

（3）低风险：可能性低，影响程度较小，后果较轻。

6.3合规性风险应对策略

6.3.1高风险应对策略

针对高风险合规性风险，采取以下应对措施：

（1）立即整改，保证组织合规性要求得到满足；

（2）加强内部培训，提高员工合规意识；

（3）建立合规性监控机制，定期对高风险环节进行检查；

（4）与第三方合作方建立合规性审查机制，保证合作合规。

6.3.2中风险应对策略

针对中风险合规性风险，采取以下应对措施：

（1）制定整改计划，逐步改进；

（2）加强内部沟通，提高员工对合规性要求的认识；

（3）定期对中风险环节进行审查，保证合规性要求得到遵守。

6.3.3低风险应对策略

针对低风险合规性风险，采取以下应对措施：

（1）关注法律法规、行业政策的变化，及时更新组织内部规章制度；

（2）开展定期培训，提高员工合规意识；

（3）对低风险环节进行定期检查，保证合规性要求得到落实。

第7章内部控制与合规性管理

7.1内部控制的内涵与作用

7.1.1内部控制的定义

内部控制是指企业为实现经营目标，在组织结构、责任划分、业务流程、信

息系统等方面，通过一系列制度、程序和措施，对风险进行有效识别、评估、监

控和应对的过程。

7.1.2内部控制的作用

（1）保证企业财务报告的真实性和完整性；

（2）提高企业运营效率和效果；

（3）保证企业遵守法律法规和内部规章制度；

（4）促进企业风险管理的有效实施；

（5）增强企业内部凝聚力，形成良好的企业文化。

7.2内部控制与合规性管理的关联

7.2.1内部控制是合规性管理的基础

合规性管理要求企业遵守法律法规、行业规范和内部规章制度。内部控制通

过制定和执行相关制度、程序和措施，保证企业合规性要求的实现。

7.2.2合规性管理是内部控制的重要组成部分

合规性管理涉及企业各个业务领域和环节，内部控制需将合规性要求融入其

中，保证企业运营过程中遵循相关法律法规和规范。

7.2.3内部控制与合规性管理的协同作用

内部控制与合规性管理相互支持、相互促进，共同提升企业风险管理水平，

保障企业持续、稳定、健康发展。

7.3内部控制有效性评估

7.3.1评估目的

内部控制有效性评估旨在发觉和纠正内部控制存在的缺陷，保证内部控制持

续有效运行，提高企业风险管理水平C

7.3.2评估方法

（1）采用定性和定量相结合的方法，对企业内部控制的合理性、完整性、

执行力和有效性进行评估；

（2）通过内部审计、自我评估、管理层评价等手段，全面了解内部控制运

行情况；

（3）参照相关法律法规、行业标准和内部规章制度，评价内部控制的有效

性。

7.3.3评估程序

（1）制定内部控制有效性评估方案；

（2）组织相关人员开展内部控制自我评估；

（3）对内部控制缺陷进行识别、分类和排序；

（4）制定和实施改进措施；

（5）跟踪监督改进措施的落实情况；

（6）定期对内部控制有效性进行评估，形成评估报告。

7.3.4评估结果运用

（1）将评估结果纳入企业绩效评价体系，对内部控制有效性进行持续关注;

（2）针对评估发觉的问题，及时调整和优化内部控制；

（3）加强对内部控制缺陷的整改，提高企业风险管理水平。

第8章风险管理与合规性审计

8.1审计的定义与分类

8.1.1定义

审计是一种独立的、客观的、专业的评价活动，旨在通过对企业风险管理与

合规性体系的评估，为组织提供合理保证，保证其运营目标的实现。风险管理与

合规性审计关注企业风险管理策略、流程和内部控制系统是否有效，以及是否符

合相关法律法规要求。

8.1.2分类

风险管理与合规性审计可分为以下几类：

（1）全面审计：对企业的整体风险管理与合规性体系进行全面评估。

（2）专项审计：针对特定领域或项目进行的风险管理与合规性评估.

（3）合规性审计：侧重于检查企业是否符合相关法律法规、内部控制制度

及其他规范要求。

（4）风险管理审计：关注企业风险管理策略、流程和内部控制系统的有效

性。

8.2风险管理与合规性审计的方法

8.2.1审计计划

制定详细的审计计划，明确审计目标、范围、时间安排、人员配置等。

8.2.2审计程序

采用以下审计程序进行风险管理与合规性审计：

（1）调查与分析：收集相关信息，分析企业风险管理与合规性现状。

（2）测试与评估：对关键风险控制点进行测试，评估内部控制有效性。

（3）抽样检查：从大量数据中抽取部分进行检查，以代表整体情况。

（4）访谈与沟通：与企业内部相关人员沟通，了解风险管理与合规性情况。

8.2.3审计证据

收集充分、适当的审计证据，保证审计结论的准确性和可靠性。

8.3审计报告与改进措施

8.3.1审计报告

审计报告应包括以下内容:

（1）审计背景、目的、范围和方法。

（2）审计发觉的问题和不足。

（3）改进建议。

（4）其他需要报告的事项。

8.3.2改进措施

企业应根据审计报告，采取以下改进措施：

（1）完善风险管理策略和内部控制制度。

（2）加强合规性培训，提高员工合规意识。

（3）优化业务流程，消除风险隐