iso31000-2009風險管理原則與實施指南

1、1ISO310002009風險管理原則與實施指南風險管理原則與實施指南引言所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時實現(xiàn)其目標的因素和影響。這種不確定性所具有的對組織目標的影響就是“風險”。組織的所有活動都涉及風險。組織通過識別、分析和評定是否運用風險處理修正風險以滿足它們的風險準則，來管理風險。通過這個過程，它們與利益相關方進行溝通和協(xié)商，監(jiān)測和評審風險，以及為確保不再進一步需求風險處理而修正風險的控制措施。本國

2、際標準詳細描述了這一系統(tǒng)的和邏輯的過程。盡管所有的組織在某種程度上都在管理風險，本國際標準建立了一些為使風險管理變得有效而需要滿足的原則。本國際標準建議，組織制定、實施和持續(xù)改進一個框架，其目的是將風險管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報告過程、方針、價值觀和文化中。風險管理可以在組織多個領域和層次、任何時間，應用到整個組織，以及具體職能、項目和活動。盡管在過去一段時間在許多行業(yè)，為滿足不同的需要，已經(jīng)開展了風險管理實踐，

3、但在一個綜合框架內(nèi)采用一致性過程有助于確保在組織內(nèi)有效、有效率和結(jié)合性地管理風險。本國際標準中所描述的通用方法提供了在任何范圍和狀況下，以系統(tǒng)、清晰、可靠的方式管理風險的原則和指南。每一個具體行業(yè)或風險管理的應用都產(chǎn)生了各自的需求、受眾、觀念和準則。因此，本國際標準的主要特點是將所包含“確定狀況”作為通用風險管理過程開始的活動。確定狀況將捕獲組織的目標，組織所追求目標的環(huán)境，組織的利益相關方和風險準則的多樣性，所有這些都將幫助揭示和評價

4、風險的性質(zhì)和復雜性。本國際標準描述的風險管理原則、框架和風險管理過程之間的關系，如圖1所示。當依據(jù)本國際標準實施和保持風險管理時，能夠使組織，例如：——提高實現(xiàn)目標的可能性；——鼓勵主動性管理——在整個組織意識到識別和處理風險的需求——改進機會和威脅的識別能力；——符合相關法律法規(guī)要求和國際規(guī)范；——改進強制性和自愿性報告；——改善治理；——提高利益相關方的信心和信任；——為決策和規(guī)劃建立可靠的根基；——加強控制；——有效地分配和利用風

5、險處理的資源；——提高運營的效果和效率；——增強健康安全績效，以及環(huán)境保護3風險管理風險管理原則和指南原則和指南1范圍范圍本國際標準提供了風險管理的原則和通用性指南。本國際標準可用于任何公共、私有或公有企業(yè)、協(xié)會，團體或個體。因此，本國際標準不針對任何特定行業(yè)或部門。注：為方便起見，本國際標準涉及的所有不同的用戶以通用術語“組織”稱謂。本國際標準可用于整個組織的生命周期及廣泛的活動，包括戰(zhàn)略和決策、運營、過程、職能、項目、產(chǎn)品、服務和資

6、產(chǎn)。本國際標準可以應用于任何類型的風險，無論其性質(zhì)及是否有積極或消極的后果。盡管本國際標準提供了風險管理的通用性指南，但不意針對組織促進風險管理的統(tǒng)一性。風險管理計劃和框架的設計和實施需要考慮到特定組織的不同需求、特定目標，狀況、結(jié)構(gòu)、運營、過程、職能、項目、產(chǎn)品、服務、或資產(chǎn)以及展開的具體實踐。意在運用本國際標準來協(xié)調(diào)現(xiàn)有和將來標準的風險管理過程。本標準提供了一個支持其他標準處理特定風險和行業(yè)風險的通用方法，而不是取代這些標準。本國際

7、標準不意針對認證意圖。2術語和定義術語和定義下列術語和定義適用本標準。2.1風險風險risk不確定性對目標的影響注1：影響是與期待的偏差——積極和或消極注2：目標可以有不同方面（如財務、健康安全、以及環(huán)境目標），可以體現(xiàn)在不同的層次（如戰(zhàn)略、組織范圍、項目、產(chǎn)品和過程）。注3：風險通常以潛在事件（2.19）和后果（2.20），或它們的組合來描述。注4：風險通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性（2.21）的組合來表達。注5：不確定

8、性是指，與事件和其后果或可能性的理解或知識相關的信息的缺陷的狀態(tài)，或不完整。[ISO導則73:2009定義1.1]2.2風險管理風險管理riskmanagement針對風險指揮和控制組織的協(xié)調(diào)活動。[ISO導則73:2009定義2.1]2.3風險管理框架風險管理框架riskmanagementframewk提供在組織內(nèi)設計、實施、監(jiān)測（2.28）、評審和持續(xù)改進風險管理（2.2）的基本原則和組織安排的要素集合。注1：基本原則包括管理風險