iso31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)

1、ISO31000 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)引 言所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時(shí)實(shí)現(xiàn)其目標(biāo)的因素和影響。這種不確定性所具有的對(duì)組織目標(biāo)的影響就是“風(fēng)險(xiǎn)”。組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)。組織通過(guò)識(shí)別、分析和評(píng)定是否運(yùn)用風(fēng)險(xiǎn)處理修正風(fēng)險(xiǎn)以滿足它們的風(fēng)險(xiǎn)準(zhǔn)則，來(lái)管理風(fēng)險(xiǎn)。通過(guò)這個(gè)過(guò)程，它們與利益相關(guān)方進(jìn)行溝通和協(xié)商，監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)，以及為確保不再進(jìn)一步需求風(fēng)險(xiǎn)處理而修正風(fēng)險(xiǎn)的控制措施。本國(guó)際標(biāo)準(zhǔn)詳細(xì)描述了這一系統(tǒng)的和

2、邏輯的過(guò)程。盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)，本國(guó)際標(biāo)準(zhǔn)建立了一些為使風(fēng)險(xiǎn)管理變得有效而需要滿足的原則。本國(guó)際標(biāo)準(zhǔn)建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個(gè)框架，其目的是將風(fēng)險(xiǎn)管理過(guò)程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過(guò)程、方針、價(jià)值觀和文化中。風(fēng)險(xiǎn)管理可以在組織多個(gè)領(lǐng)域和層次、任何時(shí)間，應(yīng)用到整個(gè)組織，以及具體職能、項(xiàng)目和活動(dòng)。盡管在過(guò)去一段時(shí)間在許多行業(yè)，為滿足不同的需要，已經(jīng)開(kāi)展了風(fēng)險(xiǎn)管理實(shí)踐，但在一個(gè)綜合框架內(nèi)采用一致性

3、過(guò)程有助于確保在組織內(nèi)有效、有效率和結(jié)合性地管理風(fēng)險(xiǎn)。本國(guó)際標(biāo)準(zhǔn)中所描述的通用方法提供了在任何范圍和狀況下，以系統(tǒng)、清晰、可靠的方式管理風(fēng)險(xiǎn)的原則和指南。每一個(gè)具體行業(yè)或風(fēng)險(xiǎn)管理的應(yīng)用都產(chǎn)生了各自的需求、受眾、觀念和準(zhǔn)則。因此，本國(guó)際標(biāo)準(zhǔn)的主要特點(diǎn)是將所包含“確定狀況”作為通用風(fēng)險(xiǎn)管理過(guò)程開(kāi)始的活動(dòng)。確定狀況將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險(xiǎn)準(zhǔn)則的多樣性，所有這些都將幫助揭示和評(píng)價(jià)風(fēng)險(xiǎn)的性質(zhì)和復(fù)雜性。本國(guó)際標(biāo)

4、準(zhǔn)描述的風(fēng)險(xiǎn)管理原則、框架和風(fēng)險(xiǎn)管理過(guò)程之間的關(guān)系，如圖 1 所示。當(dāng)依據(jù)本國(guó)際標(biāo)準(zhǔn)實(shí)施和保持風(fēng)險(xiǎn)管理時(shí)，能夠使組織，例如：—— 提高實(shí)現(xiàn)目標(biāo)的可能性；—— 鼓勵(lì)主動(dòng)性管理;—— 在整個(gè)組織意識(shí)到識(shí)別和處理風(fēng)險(xiǎn)的需求;—— 改進(jìn)機(jī)會(huì)和威脅的識(shí)別能力；—— 符合相關(guān)法律法規(guī)要求和國(guó)際規(guī)范；—— 改進(jìn)強(qiáng)制性和自愿性報(bào)告；—— 改善治理；—— 提高利益相關(guān)方的信心和信任；—— 為決策和規(guī)劃建立可靠的根基；—— 加強(qiáng)控制；—— 有效地分配和利用

5、風(fēng)險(xiǎn)處理的資源；—— 提高運(yùn)營(yíng)的效果和效率；風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)管理-原則和指南 原則和指南1 范圍 范圍本國(guó)際標(biāo)準(zhǔn)提供了風(fēng)險(xiǎn)管理的原則和通用性指南。本國(guó)際標(biāo)準(zhǔn)可用于任何公共、私有或公有企業(yè)、協(xié)會(huì)，團(tuán)體或個(gè)體。因此，本國(guó)際標(biāo)準(zhǔn)不針對(duì)任何特定行業(yè)或部門。注：為方便起見(jiàn)，本國(guó)際標(biāo)準(zhǔn)涉及的所有不同的用戶以通用術(shù)語(yǔ)“組織”稱謂。本國(guó)際標(biāo)準(zhǔn)可用于整個(gè)組織的生命周期及廣泛的活動(dòng)，包括戰(zhàn)略和決策、運(yùn)營(yíng)、過(guò)程、職能、項(xiàng)目、產(chǎn)品、服務(wù)和資產(chǎn)。本國(guó)際標(biāo)準(zhǔn)可以應(yīng)用

6、于任何類型的風(fēng)險(xiǎn)，無(wú)論其性質(zhì)及是否有積極或消極的后果。盡管本國(guó)際標(biāo)準(zhǔn)提供了風(fēng)險(xiǎn)管理的通用性指南，但不意針對(duì)組織促進(jìn)風(fēng)險(xiǎn)管理的統(tǒng)一性。風(fēng)險(xiǎn)管理計(jì)劃和框架的設(shè)計(jì)和實(shí)施需要考慮到特定組織的不同需求、特定目標(biāo)，狀況、結(jié)構(gòu)、運(yùn)營(yíng)、過(guò)程、職能、項(xiàng)目、產(chǎn)品、服務(wù)、或資產(chǎn)以及展開(kāi)的具體實(shí)踐。意在運(yùn)用本國(guó)際標(biāo)準(zhǔn)來(lái)協(xié)調(diào)現(xiàn)有和將來(lái)標(biāo)準(zhǔn)的風(fēng)險(xiǎn)管理過(guò)程。本標(biāo)準(zhǔn)提供了一個(gè)支持其他標(biāo)準(zhǔn)處理特定風(fēng)險(xiǎn)和行業(yè)風(fēng)險(xiǎn)的通用方法，而不是取代這些標(biāo)準(zhǔn)。本國(guó)際標(biāo)準(zhǔn)不意針對(duì)認(rèn)證意圖。

7、2 術(shù)語(yǔ)和定義 術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用本標(biāo)準(zhǔn)。2.1 風(fēng)險(xiǎn) 風(fēng)險(xiǎn) risk不確定性對(duì)目標(biāo)的影響注 1：影響是與期待的偏差——積極和/或消極注 2：目標(biāo)可以有不同方面（如財(cái)務(wù)、健康安全、以及環(huán)境目標(biāo)），可以體現(xiàn)在不同的層次（如戰(zhàn)略、組織范圍、項(xiàng)目、產(chǎn)品和過(guò)程）。注 3：風(fēng)險(xiǎn)通常以潛在事件（2.19）和后果（2.20），或它們的組合來(lái)描述。注 4：風(fēng)險(xiǎn)通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性（2.21）的組合來(lái)表達(dá)。注 5：不確定

8、性是指，與事件和其后果或可能性的理解或知識(shí)相關(guān)的信息的缺陷的狀態(tài)，或不完整。[ISO 導(dǎo)則 73:2009, 定義 1.1]2.2 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)管理 risk management針對(duì)風(fēng)險(xiǎn)指揮和控制組織的協(xié)調(diào)活動(dòng)。[ISO 導(dǎo)則 73:2009, 定義 2.1]2.3 風(fēng)險(xiǎn)管理框架 風(fēng)險(xiǎn)管理框架 risk management framework提供在組織內(nèi)設(shè)計(jì)、實(shí)施、監(jiān)測(cè)（2.28）、評(píng)審和持續(xù)改進(jìn)風(fēng)險(xiǎn)管理（2.2）的基本原則和組織