1．風(fēng)險管理的原則

1)控制損失，創(chuàng)造價值。

2)融入組織管理過程。

3)支持決策過程。

4)應(yīng)用系統(tǒng)的、結(jié)構(gòu)化的方法。

5)以信息為基礎(chǔ)。

6)環(huán)境依賴。

7)廣泛參與、充分溝通。

8)持續(xù)改進(jìn)。

2．風(fēng)險管理過程

1)風(fēng)險評估：風(fēng)險評估包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價三個步驟。

風(fēng)險識別是通過識別風(fēng)險源、影響范圍、事件及其原因和潛在的后果等，生成一個全面的風(fēng)險列表。

風(fēng)險分析是根據(jù)風(fēng)險類型、獲得的信息和風(fēng)險評估結(jié)果的使用目的，對識別出的風(fēng)險進(jìn)行定性和定量的分析，為風(fēng)險評價和風(fēng)險應(yīng)對提供支持。

風(fēng)險評價是將風(fēng)險分析的結(jié)果與組織的風(fēng)險準(zhǔn)則比較，或者在各種風(fēng)險的分析結(jié)果之間進(jìn)行比較，確定風(fēng)險等級，以便做出風(fēng)險應(yīng)對的決策。

2)風(fēng)險應(yīng)對

風(fēng)險應(yīng)對是選擇并執(zhí)行一種或多種改變風(fēng)險的措施，包括改變風(fēng)險事件發(fā)生的可能性或后果的措施。

3)監(jiān)督和檢查

監(jiān)督和檢查可能包括：監(jiān)測事件，分析變化及其趨勢并從中吸取教訓(xùn)；發(fā)現(xiàn)內(nèi)部和外部環(huán)境信息的變化，包括風(fēng)險本身的變化、可能導(dǎo)致的風(fēng)險應(yīng)對措施及其實施優(yōu)先次序的改變；監(jiān)督并記錄風(fēng)險應(yīng)對措施實施后的剩余風(fēng)險，以便在適當(dāng)時做進(jìn)一步處理。

4)溝通和記錄

組織在風(fēng)險管理過程的每一個階段都應(yīng)當(dāng)與內(nèi)部和外部利益相關(guān)者有效溝通，組織在決策過程中應(yīng)當(dāng)與利益相關(guān)者進(jìn)行充分溝通，識別并記錄利益相關(guān)者的風(fēng)險偏好。