◆了解ISO31000产生与演变的历史背景。◆学习ISO31000风险管理体系的哲学思想。◆梳理ISO31000重要的管理原则、风险管理的实施过程。◆解析ISO31000对企业风险管理的实际价值。 ◆通过示范和练习，把握审核流程和技巧。 ◆学员学完后可独立进行全面风险管理体系内部审核工作。

一、风险管理概述

1、风险与风险管理

2、风险管理的起源和发展

3、我国的风险管理

4、风险管理标准

5、实施风险管理的目的和意义

6、风险管理在认证领域中的应用

二、风险管理术语和定义

1、风险 

2、后果

3、可能性

4、概率

5、事件 

6、风险管理

7、风险管理框架

8、风险管理方针

9、风险管理计划

10、风险管理过程

11、沟通与协商

12、利益相关者

13、风险感知

14、明确环境

15、风险准则

16、风险评估

17、风险识别

18、风险描述

19、风险源（来源）

20、风险所有者

21、风险分析

22、风险评价

23、风险偏好

24、风险承受

25、风险处理

26、风险规避

27、风险融资

28、风险自留

29、监测

30、评审

三、风险管理原则

1、原则一：风险管理创造并保护价值

2、原则二：风险管理嵌入组织的管理过程

3、原则三：风险管理支持决策过程

4、原则四：明确风险管理涉及的不确定性

5、原则五：风险管理是系统的，结构化的和及时的

6、原则六：风险管理是基于可用的信息

7、原则七：风险管理是定制的

8、原则八：风险管理考虑人文因素

9、原则九：风险管理是透明的和包容的

10、原则十：风险管理是动态的，迭代的和适应变化的

11、原则十一：风险管理有利于组织持续改进

四、风险管理框架

1、总则

（1）什么是框架

（2）风险管理框架的含义

（3）“框架”在风险管理中的角色

（4）框架各要素及其关系（PDCA）

2、风险管理的指令与承诺

（1）概述

（2）主要内容

3、风险管理框架的设计

（1）组织的内外部环境

（2）建立管理方针

（3）风险管理的责任

（4）风险管理与组织过程的融合

（5）风险管理的资源

（6）内部沟通和报告机制

（7）建立外部沟通和报告机制

4、风险管理的实施

（1）框架的实施

（2）风险管理过程的实施

5、框架的监视与评审

6、框架的持续改进

五、风险管理过程

1、概述（总则）

2、沟通和协商

（1）与利益相关者沟通和协商

（2）协商团队方法

3、明确环境

（1）总则

（2）明确外部环境

（3）明确内部环境

（4）明确风险管理过程状况

（5）确定风险准则

4、风险评估

（1）风险评估过程

（2）风险识别

（3）风险分析

（4）风险评价

（5）常用风险评估技术

     情景分析

     失效模式和效应分析

上一篇： TS16949+内审员培训 下一篇：ISO9000+内审员培训