Please enable JavaScript.

Coggle requires JavaScript to display documents.

ERM - KHUNG TÍCH HỢP - Coggle Diagram

- - - - Liên quan đến những thay đổi quan trọng
      - Định hướng phát triển dài hạn
      - Cạnh trạnh, tồn tại và phát triển
      - Liên quan đến những mục tiêu tổng quát (goals) hậu thuẫn cho sứ mệnh của tổ chức
    - - Liên quan đến việc sử dụng các nguồn lực của tổ chức
      - Sử dụng nguồn lực có hiệu quả và năng suất
      - Bảo vệ tài sản khỏi tổn thất
      - Cung cấp định hướng cho việc phân bố các nguồn lực của tổ chức
    - - Liên quan đến việc báo cáo đáng tin cậy đối với bên ngoài và bên trong
      - Báo cáo tài chính và phi tài chính
      - Các báo cáo phản ảnh chất lượng của hệ thống thông tin quản trị (MIS)
      - liên quan đến trách nhiệm cung cấp thông tin tài chính và quản lý theo các yêu cầu bên ngoài sẽ bảo vệ doanh nghiệp khỏi nguy cơ pháp lý
    - - Doanh nghiệp phải thường xuyên thực hiện những hành động cụ thể phù hợp với những luật và các qui định có liên quan
      - Những yêu cầu tuân thủ có thể liên quan đến thị trường, định giá SP&DV, thuế, môi trường, phúc lợi cho nhân viên, kinh doanh quốc tế…
      - Việc tuân thủ pháp luật và những qui định là những chuẩn mực ứng xử tối thiểu mà tổ chức phải gắn kết với mục tiêu tuân thủ
    - - Các mục tiêu phải phù hợp với khẩu vị về rủi ro (Risk appetite) của tổ chức xuất phát từ những mức độ về sự chấp nhận rủi ro (Risk tolerance) đối với tổ chức
      - Việc đạt được những mục tiêu chiến lược và hoạt động là nằm ngoài tầm kiểm soát của tổ chức vì chúng bị ảnh hưởng rất lớn bởi các yếu tố môi trường bên ngoài; khả năng đạt được các mục tiêu này “phải xem là thấp” (Low likelihood);
      - Các mục tiêu càng rời xa với những trải nghiệm trong quá khứ của doanh nghiệp rủi ro càng nhiều
      - Quá trình hợp lý để xác định các mục là một yếu tố quan trọng của việc quản trị rủi ro doanh nghiệp
      - Nhà quản trị không chỉ có nhiệm vụ xác định các mục tiêu và đảm bảo chúng phù hợp với sứ mệnh của tổ chức, mà còn phải đảm bảo rằng các mục tiêu là trùng khớp với khẩu vị về rủi ro của tổ chức
  - - - Xác định các rủi ro theo nguồn gốc phát sinh
      - Phân loại rủi ro theo hệ thống chi tiết nhất quán
      - Xác định những rủi ro theo viễn cảnh
    - - Thu thập dữ liệu một cách phù hợp
    - - Xác định tần suất và mức độ nghiêm trọng một cách rõ ràng
    - - Thư mục biến cố (Event Inventories)
      - Phân tích nội bộ (Internal Analysis)
      - Những kích hoạt bậc thang hay ngưỡng (Escalation or threshold Triggers)
      - Các cuộc hội thảo được tạo điều kiện và phỏng vấn (Facilitated Workshop and Interviews)
      - Phân tích lưu đồ của quá trình (Process Flow Analysis)
      - Các chỉ báo về những biến cố đi trước (Leading Event Indicators)
      - Các phương pháp dữ liệu các biến cố có tổn thất: (Loss Event Data Methodologies)
  - - - Được sử dụng khi bản thân những rủi ro không thể lượng hoá
      - Khi dữ liệu đáng tin cậy chủ yếu không có để lượng hoá
      - Chi phí sử dụng các yếu tố để lượng hoá quá cao
    - - Sử dụng các công cụ toán học hỗ trợ
      - Phụ thuộc vào chất lượng của những dữ liệu hỗ trợ và những giả định
      - Sử dụng cho các rủi ro dự tính biết được do kinh nghiệm quá khứ dự báo đáng tin cậy
      - Kỹ thuật định lượng bao gồm kỹ thuật xác suất, không có xác suất và đối chiếu với chuẩn (Benchmarking)
        
        Những kỹ thuật xác suất
        
        Giá trị tại mức rủi ro
        (Value at Risk - VaR)
        
        Lưu chuyển tiền tệ tại mức rủi ro
        (Cash Flow at Risk)
        
        Những thu nhập tại mức rủi ro
        (Earnings at Risk)
        
        Những phân phối tổn thất
        (Loss Distributions)
        
        Những phân phối tổn thất
        (Loss Distributions)
        
        Những kỹ thuật không sử dụng xác suất
        
        Phân tích độ nhạy (Sensitivity Analysis)
        
        Phân tích kịch bản (Scenario Analysis)
        
        Kiểm tra áp lực (Stress Testing)
        
        Đối chiếu chuẩn (Benchmarking)
        
        Bên trong
        
        Cạnh tranh, ngành
        
        Tốt nhất trong nhóm (Best in Class)
    - - Đánh giá các sự kiện được thực hiện trên hai khía cạnh là sự có thể (khả năng xảy ra) (Likelihood) và mức độ ảnh hưởng (Impact)
      - Việc đánh giá rủi ro được sử dụng kết hợp hai nhóm công cụ định tính và định lượng
      - Các ảnh hưởng tích cực và tiêu cực của các biến cố tiềm ẩn cần được xem xét một cách riêng biệt hay theo chủng loại và xuyên suốt tổ chức
  - - - Chủ động thay vì phản ứng bị động
      - Phù hợp với những đặc thù của rủi ro
      - Hiệu quả về chi phí
      - Đúng thời gian
      - Thực tế với khung cảnh
      - Phải được sự nhất trí của các bên tham gia
      - Phải được giao cho người chịu trách nhiệm cụ thể
      - Chi phí và lợi ích
    - - Nguy cơ
        
        Loại bỏ
        
        Chuyển giao
        
        Giảm thiểu
        
        Chấp nhận
      - Cơ hội
        
        Khai thác
        
        Tăng cường
        
        Chia sẻ với đối tác
  - - - Nội bộ
      - Bên ngoài
      - Bằng tay
      - Vi tính hoá
      - Chính thức
      - Không chính thức
      - Kiến trúc những hệ thống thông tin
    - - Chiến lược
      - Hoạt động
      - Quá khứ và hiện tại
      - Mức độ chi tiết
      - Tính thời gian
      - Chất lượng
    - - Nội bộ
      - Bên ngoài
      - Toàn bộ tổ chức
      - Những kỳ vọng và trách nhiệm
      - Khung truyền thông
      - Phương tiện truyền tải
  - - - Mọi lúc (ngay tức thì)
      - Tích lũy
      - Những hoạt động hàng ngày
    - - Phạm vi
      - Tần suất
      - Phạm vi tác dụng (điều chỉnh) của tài liệu
      - Tự đánh giá/ kiểm toán nội bộ
    - - Liên tục
      - Các đối tác bên ngoài
      - Biên bản (Protocols)
      - Các kênh thay thế khác nhau
    - - Các bản kiểm tra (Checklists)
      - Bảng câu hỏi (Questionaires)
      - Những kỹ thuật sơ đồ (Flowchart techniques)
      - So sánh chuẩn (Benchmarking)