一、职业介绍
风险评估师,很多人可能并不了解。但谈及风险,大多数人都会有自己的认知。美国学者海恩斯(Haynes)1895年在其著作《Risk as an Economic Factor》中,首先提到风险的概念:“损失或损失的不确定性。”百年来,诸多学者对风险的定义都逃不过“损失”和“可能性”这两个风险特性。2009年,国际标准化组织将风险定义为“不确定性对目标的影响”,自此,风险管理正式成为企业管理不可或缺的部分。风险管理就是在对生活和工作中的风险进行识别、估测、分析、评价的基础上,优化组合各种风险管理技术,对风险实施有效的控制,妥善处理风险所致的结果,以期以最小的成本达到最大的安全保障的过程。作为风险管理的基础,风险评估是组织确定信息安全需求的一个重要途径,属于组织信息安全管理体系策划的过程。
风险评估是风险管理中最核心的环节,由此便诞生了风险评估师这个新兴职业。
风险评估师就是对信息资产面临的威胁、存在的弱点、造成的影响,以及三者综合作用而带来风险的可能性予以评估的人员。他们通过识别、分析、计量企业的全部业务风险,提出防范风险的有力措施,达到企业减少风险的目的。
风险评估师对风险的评估(包括年度评估、特殊事件评估、特别时段评估等)要上报企业最高管理层,作为企业制定风险防范决策和企业经营发展决策的组成部分。风险评估师虽非企业领导成员,但其意见将影响到企业决策的制定。大、中型企业内的风险评估一般由一个部门来完成,这种工作并非一个专家所能胜任。
二、工作内容
1.识别组织面临的各种风险;
2.评估风险概率和可能带来的负面影响;
3.确定组织承受风险的能力;
4.确定风险消减和控制的优先等级;
5.推荐风险消减对策。
三、职业现状和背景
全球经济一体化,使风险管理进入一个新时代——“标准化”时代。未来上市公司将提交更为完备的风险评估或风险管理报告,以满足监管部门及公众对企业投资决策的需求,而这将衍生出庞大的产业链,包括专业资质的风险评估、风险管理人员,第三方鉴定评估机构,风险管理研究与出版,管理咨询及企业诊断等。风险评估师作为从战略、操作、财务和危害性等方面对企业进行综合的风险管理,其作用是无可替代的。特别是现在的企业越来越国际化,面临的问题也越来越复杂化,必须要有专业的人才也就是风险评估师进行系统的分析和评估。
国外的风险评估师,甚至我国香港特区的风险评估师,其待遇是非常优厚的,年薪都在百万元以上。可见风险评估师的作用是非常重要的。
目前,我国大型国企/央企风险管理部门、内部控制部门、审计监察部门对不同层次风险管理专业人才都有迫切的需求。国家在2010~2020年中长期人才发展规划中指出,未来10年将培养32万高级风险评估师。