《ISO31000風險管理體系建立和實施》

課程背景

互聯網時代，提升了企業的運營效率，同時也增加了企業生存和發展的風險。企業沒有建立風險管理機制或企業的風險管理失效，將會在某種程度上毀滅股東價值甚至社會價值，企業將會面臨丟失客戶、喪失信譽、丟失合作伙伴、營業中斷或直接導致破產等風險，國內外許多著名的企業，如巴林銀行、日本八佰伴百貨、安然公司和世通公司的潰敗已為企業敲響了警鐘。 

課程目標

?學會按照ISO31000標準的要求建立和實施，保持及持續改進風險管理體系 ?學會失效模式分析和后果評價的方法 ?掌握消除企業經營管理風險的方法

課程大綱

時間內容第1天**部分 風險管理概述

1 風險與風險管理

2 風險管理的起源和發展

3 我國的風險管理

4 風險管理標準

5 實施風險管理的目的和意義

6 風險管理在認證領域中的應用

討論：概率；事件；事故

第二部分 風險管理術語和定義

第三部分 風險管理原則

第四部分 風險管理框架

1 總則

2 風險管理的指令與承諾

3 風險管理框架的設計

4 風險管理的實施

5 框架的監視與評審

6 框架的持續改進第2天第五部分 風險管理過程

1 概述（總則）

2 溝通和協商

3 明確環境

（1）總則

（2）明確外部環境

（3）明確內部環境

（4）明確風險管理過程狀況

（5）確定風險準則

4 風險評估

（1）風險評估過程

（2）風險識別

（3）風險分析

（4）風險評價

（5）常用風險評估技術

練習：1）情景分析；2）失效模式和效應分析

講解：風險矩陣

5 風險處理

（1）風險處理應對

（2）選擇風險處理方案（應對措施）

（3）制定和實施風險處理（應對）計劃

6 監測和評審

7 記錄風險管理過程

第六部分 風險管理體系練習

1 練習1：平衡計分卡

2 練習2：SWOT分析

3 練習3：使用風險評估表單

4 練習4：學員運用評估表單上臺報告

第七部分 風險管理體系審核要點

練習：一個大型國有企業的風險管理審計