Skip to content

GCRI · प्रणालीगत जोखिम प्रबंधन

जोखिम शासन और जोखिम-सहनशीलता

जोखिम शासन decides who owns each risk, how much of it an institution is willing to carry, and how that position is challenged and reported. Appetite statements and tolerances only matter if they shape decisions on strategy, investment and operations. This page sets out how governance arrangements work, where they fail for interconnected risks, and what evidence boards, ministers and supervisors need to set and review an appetite they can defend.

02प्रश्न

Risk governance and appetite: how the risk develops.

Authority, objectives and acceptable exposure. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

तंत्र

Ownership fragments across silos

Risks that cross departments, sectors or jurisdictions often have no single owner. Each unit manages its share, and the combined exposure, which sits between them, is reported by nobody.

तंत्र

Appetite is set without measures

An appetite statement written in qualitative terms cannot be checked against exposure. Without tolerances tied to indicators, breaches are noticed late or argued away.

तंत्र

Short horizons crowd out slow risks

Reporting cycles reward attention to near-term, familiar risks. Slow-building and low-frequency risks, such as dependency concentration or climate exposure, receive less scrutiny until they materialise.

तंत्र

Challenge weakens over time

Independent risk functions and non-executive members lose influence when information is filtered, incentives align with growth, or dissent is costly. Governance then confirms decisions rather than testing them.

03निगरानी करें

Risk register.

वह स्क्रीन जिसका उपयोग कोई टीम इस विषय का अनुसरण करने के लिए करेगी: इसके माप, अवस्थाएँ और निर्णय। नाम उदाहरण हैं और मान उदाहरणात्मक हैं।

जोखिम रजिस्टर

Risk governance and appetite · Enterprise A · Review cycle Q1

जोखिम-वहन क्षमता से ऊपर तीन जोखिमGCRI · प्रणालीगत जोखिम प्रबंधन

अवशिष्ट जोखिम

संभावना × प्रभाव, प्रति कोशिका जोखिम

प्रति कोशिका जोखिमों की गिनती। छायांकन सहनशीलता पट्टियों का अनुसरण करता है।

जोखिम रुचि से ऊपर

आपूर्तिकर्ता संकेंद्रणख़रीदउच्च▲ 1
डेटा केंद्र में बाढ़संचालनउच्च▼ 0
मूल्य निर्धारण में मॉडल त्रुटिवित्तमध्यम▲ 0
प्रमुख कर्मचारियों की हानिलोगमध्यम▼ 1

अंतरराष्ट्रीय मानक के अनुसार जोखिम प्रबंधन प्रक्रिया

  1. दायरा, संदर्भ, मानदंडसमुच्चय
  2. पहचान करेंवर्गिकी
  3. विश्लेषण करेंसंभावना · प्रभाव
  4. मूल्यांकन करेंजोखिम-वहन क्षमता की तुलना में
  5. उपचार करेंयोजनाएँ
  6. निगरानी और समीक्षाKRI
  7. दर्ज करें और रिपोर्ट करेंबोर्ड

उपचार कार्रवाइयाँ

  1. T-11दोहरे-स्रोत वाला महत्वपूर्ण घटकस्वामी: क्रय · विलंबित14 d विलंब
  2. T-14बैकअप साइट को बाढ़-स्तर से ऊपर ले जाएँस्वामी: संचालनदेय 18 दिन
  3. T-17स्वतंत्र मॉडल सत्यापनस्वामी: वित्तदेय 15 दिन
Risk register: the screen’s structure, terms and states for Risk governance and appetite.उदाहरण नाम और दृष्टांत मान; एक डिज़ाइन, कोई अभिलेख या चालू प्रणाली नहीं।
05सिम्युलेटर

स्टॉक, प्रवाह, विलंब और एक टिपिंग सीमा।

दो भंडार, दबाव और अनुकूली क्षमता, एक सुदृढ़कारी वृद्धि लूप, एक विलंबित संतुलनकारी प्रतिक्रिया और दबाव के क्षमता से आगे निकलने पर होने वाली क्षति से जुड़े हैं; सीमा पार करने पर प्रणाली पलट सकती है। बताए गए उदाहरण मानों वाला शिक्षण मॉडल, भविष्यवाणी नहीं।

नियंत्रण

दबाव की वृद्धि
प्रति वर्ष 6.0%
दबाव कम करने में क्षमता की प्रभावकारिता
प्रति वर्ष 4.0%
अनुभूत दबाव पर निवेश प्रतिक्रिया
20%
बोध में देरी
4.0 वर्ष
दबाव की टिपिंग सीमा
60 सूचकांक
सीमा के पार प्रवर्धन
2.0 गुना
अनुकरण किए गए वर्ष
50 वर्ष

पाठ्यांक

अधिकतम दबाव
113 सूचकांक
अंत में क्षमता
186 सूचकांक
सीमा से ऊपर के वर्ष
15.8 वर्ष
संख्याएँ, विधियाँ और स्रोत
वर्षदबावक्षमताअनुभूत
020.050.020.0
423.344.921.2
827.242.224.0
1231.742.327.7
1636.845.532.2
2042.351.537.2
2447.960.342.6
2853.271.348.0
3257.884.353.1
3666.498.458.4
4082.7115.969.7
4497.8139.783.8
48109.1169.497.3

पद्धतियाँ

  1. सिस्टम डायनेमिक्स Forrester (1961), Industrial Dynamics, MIT Press; Sterman (2000), Business Dynamics
  2. क्रांतिक संक्रमण और टिपिंग बिंदु Scheffer and others (2009), Early-warning signals for critical transitions, Nature 461
  3. कारणात्मक लूप आरेख Sterman (2000), Business Dynamics, McGraw-Hill
  4. अनिश्चितता पंखा (प्राचल मोंटे कार्लो) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  5. एक-एक करके संवेदनशीलता (टॉरनेडो) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

डेटा

No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.

भंडार, प्रवाह, विलंब और एक संक्रमण-सीमा। दृष्टांत के लिए शिक्षण मॉडल: यह मापे गए डेटा पर नहीं, नियंत्रणों से तय मानों पर चलता है। पद्धतियाँ: प्रणाली गतिकी (Forrester (1961), Industrial Dynamics, MIT Press; Sterman (2000), Business Dynamics); क्रांतिक संक्रमण और टिपिंग पॉइंट (Scheffer and others (2009), Early-warning signals for critical transitions, Nature 461); कारण-चक्र आरेख (Sterman (2000), Business Dynamics, McGraw-Hill)।

छह स्तंभों में, Nexus Consortium के नेतृत्व में

06संकेतक

क्या मापा जाता है, और कितनी अच्छी तरह।

प्रत्येक संकेतक अपनी इकाई, आवृत्ति, उसके पीछे के स्रोत का प्रकार और वह साक्ष्य लेबल वहन करता है जो किसी मान पर होगा। कोई मान नहीं दिखाए जाते: कोई कार्यक्रम उन्हें अपने अधिकार के तहत प्रदान करता है।

संकेतकइकाईलयस्रोत प्रकारलेबल
Risks with a named ownerpercent of register entriesत्रैमासिकजोखिम रजिस्टररिपोर्ट किया गया
Exposure against toleranceratio of measured exposure to stated toleranceper reporting cycleRisk reporting to the board or cabinetरिपोर्ट किया गया
Tolerance breaches escalated on timepercent of breaches escalated within the defined periodत्रैमासिकEscalation logsरिपोर्ट किया गया
Cross-cutting risks with joint ownershipcount of risks with a cross-unit ownerवार्षिकजोखिम शासन chartersघोषित
Board time on principal risksshare of agenda timeवार्षिकBoard minutes and committee recordsरिपोर्ट किया गया
Open audit findings on risk governancecount by age bandत्रैमासिकInternal audit trackingरिपोर्ट किया गया
07पद्धतियाँ और साक्ष्य

How risk governance and appetite is modelled, measured and tested.

मॉडल, उसकी मान्यताएँ, उसका डेटा और उसकी अनिश्चितता, उस रूप में जिसे कोई वैज्ञानिक या अभियंता जाँचेगा। संरचनाएँ प्रकाशित पद्धतियों का अनुसरण करती हैं। लिए गए मान उदाहरणात्मक हैं, निष्कर्ष नहीं।

मॉडल, समीकरण और मान्यताएँ

The model structure used for risk governance and appetite, the assumptions it makes and how each is tested.

तत्व i का जोखिमRi = f(Hi, Ei, Vi, Ci)संकट, जोखिम-संपर्क, भेद्यता और सामना करने की क्षमता
अपेक्षित वार्षिक हानिEAL = ∑k pk · Lkवार्षिक प्रायिकता pk
युग्मित प्रणालियाँxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error
धारणायह क्यों बनाया जाता हैइसका परीक्षण कैसे होता है
एक घटना के भीतर संकट और जोखिम-संपर्क स्वतंत्र हैंनुकसान समाकलन को हल करने योग्य रखता हैसंयुक्त अभिलेखों पर कोपुला फ़िट से तुलना करें
संचालन बिंदु के पास युग्मन रैखिक हैंझटकों को A के माध्यम से फैलने देता हैरैखिक सीमा से आगे विक्षोभ दें और तुलना करें
भेद्यता वक्र स्थानों के बीच स्थानांतरित होते हैंस्थानीय वक्र शायद ही कभी उपलब्ध होते हैंजहाँ प्रेक्षित हानियाँ मौजूद हों, उनके विरुद्ध सत्यापन करें
इनपुट
उद्गम के साथ संस्करणबद्ध डेटासेट
परिणाम
वितरण, कभी एकल संख्याएँ नहीं
Code
मॉडल कार्ड और परीक्षणों के साथ जारी
पुनरुत्पादन
वही डेटा, कोड, परिवेश और सीड
मानक जोखिम और अवस्था-समष्टि सूत्रीकरण; सूचीबद्ध धारणाएँ पद्धति की विशिष्ट धारणाएँ हैं, समीक्षा के लिए बताई गई, परिणाम नहीं।
FAIR मार्गदर्शक सिद्धांत · GO FAIR और FORCE11W3C PROV · World Wide Web Consortiumअनिश्चितताओं के सुसंगत उपचार पर मार्गदर्शन · IPCCCEOS विश्लेषण-योग्य डेटा · Committee on Earth Observation Satellites
08स्रोत

साक्ष्य कहाँ से आता है।

नामित सार्वजनिक डेटासेट और संस्थागत अभिलेख, प्रत्येक अपने लाइसेंस वर्ग के साथ। समझौते द्वारा प्राप्त स्रोतों का उपयोग केवल उनकी शर्तों के तहत होता है और कभी पुनः प्रकाशित नहीं किया जाता।

स्रोतयह क्या देता हैलाइसेंस वर्ग
ISO 31000 and its handbookPrinciples and framework language for governance, roles and integrationLicensed standard, purchase required
COSO उद्यम जोखिम प्रबंधन फ़्रेमवर्कComponents and principles on governance, culture and appetiteLicensed publication, purchase required
OECD Recommendation on the Governance of Critical Risks and its implementation reportsCountry practice on national जोखिम शासन and coordinationPublic, OECD terms of use
Published annual reports and principal risk disclosuresHow organisations describe their risks, appetite and governanceसार्वजनिक अभिलेख, प्रति प्रकाशक शर्तें
National audit office reports on risk management in governmentIndependent findings on how public bodies govern riskPublic records, licence per office (to check)
09निर्णय

कौन निर्णय लेता है, और साक्ष्य किसकी सेवा करता है।

प्रणालीगत जोखिम Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

निर्णय कौन लेता हैप्रश्नयह पृष्ठ जिस साक्ष्य की सेवा करता है
Boards and risk committeesWhat level of each principal risk the organisation accepts, and when a breach triggers actionAppetite templates; exposure against tolerance; ownership gaps
Cabinet offices and centres of governmentWho coordinates national risks that cross ministriesOwnership maps of cross-cutting risks; peer country governance practice
Supervisors and regulatorsWhether a regulated entity’s जोखिम शासन is adequate for its exposuresGovernance reviews against named principles; escalation records
Internal audit functionsWhich risk governance processes to examine nextOpen findings; areas with weak ownership or untested tolerances

इस विषय से उत्पन्न आउटपुट

  • Risk ownership maps that show cross-cutting exposures and their gaps
  • Appetite and tolerance templates linked to measurable indicators
  • Governance reviews framed against ISO 31000 and COSO principles
  • Briefing notes for boards and cabinet committees on systemic exposures
10मूल प्रश्न

शासन विशेषज्ञ क्या पूछते हैं।

  • Who has authority to accept a given risk, and is that authority clear before a crisis rather than improvised during one?
  • Is the stated जोखिम सहनशीलता connected to real limits, budgets and decisions, or is it a statement no one uses?
  • How are risks that the organisation shares with others, or imposes on others, reflected in its appetite?
  • How does the board or council learn when exposure is drifting beyond what it agreed?
11तंत्र

Why governance fails.

Post-event reviews of major failures repeatedly find that warning signs existed inside the organisation. The failure was not a lack of information but of authority, incentives and channels that would have carried that information to someone able and willing to act.

प्राधिकार

Diffuse ownership

Risks that cross departments or organisations have no single owner, so no one is accountable when they materialise.

Incentives

छोटे क्षितिज

Rewards for near-term performance can favour risks whose costs arrive later or fall on others.

जानकारी

Filtered reporting

Bad news is softened as it moves upward, so leaders see a calmer picture than staff do.

12पद्धतियाँ और सीमाएँ

How governance and appetite are designed and tested.

  1. 01

    Appetite frameworks

    Statements of appetite translated into tolerances and limits for specific risk types. They work best where risks can be measured and worst for novel or shared risks.

  2. 02

    Lines of defence

    Separation of risk-taking, risk oversight and independent assurance. The model clarifies roles but can encourage box-ticking if not used thoughtfully.

  3. 03

    निर्णय विश्लेषण

    अनिश्चितता में निर्णय विश्लेषण makes trade-offs and values explicit. It depends on honest elicitation of preferences.

  4. 04

    Governance reviews

    Post-event and periodic reviews test whether governance worked as designed. They are only as useful as the willingness to act on them.

13पद्धतियाँ

इसका अध्ययन कैसे होता है, और पद्धतियाँ क्या नहीं बता सकतीं।

  1. अनिश्चितता में निर्णय विश्लेषणबहु-मानदंड उपचार चयन · आकस्मिक योजनाओं के लिए निर्णय वृक्षयहाँ लागू
  2. अनिश्चितता परिमाणन और मॉडल सत्यापनइनपुट अनिश्चितता का प्रसार · अनिश्चितता के प्रकारों को अलग करना · गहन अनिश्चितता की रूपरेखायहाँ लागू
  3. प्रायिकता और सांख्यिकीआवृत्ति और गंभीरता मॉडलिंग · जोखिमों के बीच निर्भरता · डेटा और निर्णय का संयोजनयहाँ लागू
14Where this page’s references

Where this page’s references lead.

वे निकाय और दस्तावेज़ जिनके विरुद्ध यह पृष्ठ पढ़ा जाता है। स्थिति और संस्करण बदलते हैं; हर लिंक जारी करने वाले निकाय तक जाता है।

15प्रश्न

प्रश्न और उत्तर।

What is risk appetite?
The amount and type of risk an organisation is willing to pursue or retain in pursuit of its objectives. It is usually expressed in a statement and made operational through tolerances and limits tied to measures.
How is risk tolerance different from appetite?
Appetite is the broad position; tolerance is the acceptable variation around a specific objective or measure. Tolerances make an appetite checkable, because exposure can be compared with them each reporting cycle.
Who should own a systemic risk?
Someone with authority over the dependencies that carry it. Where no single unit has that authority, governance needs a joint owner or a coordinating body, with the arrangement written down.
Is a risk appetite statement required?
In some regulated sectors, supervisors expect one. Elsewhere it is a choice. Its value depends on whether it shapes real decisions.
Can an organisation have appetite for systemic risk?
It can decide how much exposure to shared risks it will carry, but it cannot decide alone how much risk the system bears. That requires coordination with others.
Does the platform review organisations’ governance?
No. It publishes methods and evidence and does not audit or rate any organisation.
रिपोर्टयोगदान दें

इस पृष्ठ से साक्ष्य का योगदान करें।

रिपोर्ट is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRIप्रणालीगत जोखिम प्रबंधनपरिदृश्य और तनाव-परीक्षणपद्धतियाँ और तकनीकीपोर्टफ़ोलियो और तत्परता

व्यक्तिगत डेटा, संवेदनशील अवसंरचना का विवरण या ऐसी कोई भी सामग्री कभी न भेजें जिसे साझा करने का आपको अधिकार नहीं है। उपयोग से पहले योगदान की समीक्षा होती है; इसे भेजने से लेखकत्व या संपादकीय अधिकार नहीं मिलते, और प्रायोजन कभी किसी निष्कर्ष को नहीं खरीदता।

प्रणालीगत जोखिम प्रबंधन

कोई विधि, डेटासेट या प्रश्न लाएँ।

जानकारी और पूछताछ आज से खुली हैं। हर पूछताछ को एक संदर्भ मिलता है और अगला कदम बताया जाता है; आवेदन, भुगतान, कंप्यूट आवंटन और पंजीकरण तभी खुलते हैं जब उनकी टीम, शर्तें और समीक्षा क्षमता मौजूद हों।

विधिक

इस साइट पर मानचित्र, डेटा और आँकड़े संदर्भ और सामान्य जानकारी के लिए दिखाए जाते हैं। वे सलाह, पूर्वानुमान या चेतावनियाँ नहीं हैं; जानकारी की सीमाएँ अस्वीकरण और डेटा सूचनाओं में बताई गई हैं।