文档介绍：: .
澳大利亚—新西兰风险管理标准( AS/NZS 4360)简介
作者：李岑岩律师
澳大利亚 -新西兰风险管理标准 AS/NZS4360 是世界上第一个国家风险管理标准，是澳大利亚和新西兰的联合标准。它于 1995 年首次发布。当时制定此标准的目的是为了制定一个统一的标准，以期对若干澳大利亚和新西兰上市或私有企业在风险管理应用问题上有所帮助。此标准参考了 1993 的《澳洲新南威尔士洲风险管理指南》而该指南的主要负责人后来主持了 AS/NZS4360 标准的制定，所以， AS/NZS4360 标准与《澳洲新南威尔士洲风险管理指南》在结构上具有相似性。 AS/NZS 4360 分别
于 1999 年 2004 年进行修订。到目前为止， AS/NZS 4360 标准已经被澳大利亚政府和世界上许多上市公司采用，许多澳大利亚和新西兰的行业协会根据 AS/NZS 4360 和自己的行业特性编制了供本行业使用的风险管理标准。
AS/NZS 4360 的主要内容是它给出了一套风险管理的标准的语言定义和风险管理的标准过程定义。在标准的语言定义中， AS/NZS 4360 明确指出风险是对目标而
言的不确定性，其结果“可以是损失、伤害、失利或者获利”。而“风险管理既是为了发现机会，也同样是为了避免或减轻损失”。由于企业的目标不仅是为了避免损失，更是为了盈利。这样 AS/NZS 4360 的定义就把风险和企业的目标紧密结合起来。在标准过程定义中， AS/NZS 4360 把风险管理看作一个过程，并给出了这个过程的一般定义，即风险管理应分为通信和咨询、建立环境、风险识别、风险分析、风险处置、风险监控与回顾七个步骤。图。。。。为 AS/NZS 4360 对风险管理过程
的描述： [1]
1. AS/NZS 4360 的基本概念后果：指安全事件在质量或数量上因受到损失、损害而表现出来的结果。它可描述为安全事件可能出现结果的范围。
可能性：定性描述安全事件发生的概率或频率。风险：对目标有所影响的某个安全事件发生的可能性。它根据后果和可能性来
度量剩余风险：在经过一系列安全控制和安全措施之后，存在的风险称为剩余风险。接受风险：接受特定风险的后果和可能性。
风险识别：分析什么安全事件发生了、怎样发生以及发生原因的过程。风险分析：利用可用信息来决定某一安全事件发生频率和产生后果范围的系统分析方法。
风险评价：通过把需要评价的风险与预先确定的标准、目标风险级别或其它准则作比较，来确定风险管理的优先级。
风险评估：风险分析和风险评估的全过程。风险控制：采用策略、标准、程序和物理措施来消除或降低风险的方法，它是风险管理的一部分。
降低风险：采用技术和管理措施来降低风险发生的可能性或后果。风险处置：选取适当的方法对风险进行处理。
（二） AS/NZS 4360 的风险管理流程
（一）通信和咨询通信和咨询在风险管理过程的每一步都很重要。因此，企业内外部的风险影响风险管理过程的早期开发一个通信计划非常必要，计划阐述的问题主要是对风险本身的理解及风险处置措施的选取等