iso31000-2009中文版

1、引言所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時實(shí)現(xiàn)其目標(biāo)的因素和影響。這種不確定性所具有的對組織目標(biāo)的影響就是“風(fēng)險”。組織的所有活動都涉及風(fēng)險。組織通過識別、分析和評定是否運(yùn)用風(fēng)險處理修正風(fēng)險以滿足它們的風(fēng)險準(zhǔn)則，來管理風(fēng)險。通過這個過程，它們與利益相關(guān)方進(jìn)行溝通和協(xié)商，監(jiān)測和評審風(fēng)險，以及為確保不再進(jìn)一步需求風(fēng)險處理而修正風(fēng)險的控制措施。本國際標(biāo)準(zhǔn)詳細(xì)描述了這一系統(tǒng)的和邏輯的過程。盡管所有的組織在某種程度上都在

2、管理風(fēng)險，本國際標(biāo)準(zhǔn)建立了一些為使風(fēng)險管理變得有效而需要滿足的原則。本國際標(biāo)準(zhǔn)建議，組織制定、實(shí)施和持續(xù)改進(jìn)一個框架，其目的是將風(fēng)險管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報告過程、方針、價值觀和文化中。風(fēng)險管理可以在組織多個領(lǐng)域和層次、任何時間，應(yīng)用到整個組織，以及具體職能、項(xiàng)目和活動。盡管在過去一段時間在許多行業(yè)，為滿足不同的需要，已經(jīng)開展了風(fēng)險管理實(shí)踐，但在一個綜合框架內(nèi)采用一致性過程有助于確保在組織內(nèi)有效、有效率和結(jié)合性

3、地管理風(fēng)險。本國際標(biāo)準(zhǔn)中所描述的通用方法提供了在任何范圍和狀況下，以系統(tǒng)、清晰、可靠的方式管理風(fēng)險的原則和指南。每一個具體行業(yè)或風(fēng)險管理的應(yīng)用都產(chǎn)生了各自的需求、受眾、觀念和準(zhǔn)則。因此，本國際標(biāo)準(zhǔn)的主要特點(diǎn)是將所包含“確定狀況”作為通用風(fēng)險管理過程開始的活動。確定狀況將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險準(zhǔn)則的多樣性，所有這些都將幫助揭示和評價風(fēng)險的性質(zhì)和復(fù)雜性。本國際標(biāo)準(zhǔn)描述的風(fēng)險管理原則、框架和風(fēng)險管理過程之

4、間的關(guān)系，如圖1所示。當(dāng)依據(jù)本國際標(biāo)準(zhǔn)實(shí)施和保持風(fēng)險管理時，能夠使組織，例如：——提高實(shí)現(xiàn)目標(biāo)的可能性；——鼓勵主動性管理——在整個組織意識到識別和處理風(fēng)險的需求——改進(jìn)機(jī)會和威脅的識別能力；——符合相關(guān)法律法規(guī)要求和國際規(guī)范；——改進(jìn)強(qiáng)制性和自愿性報告；——改善治理；——提高利益相關(guān)方的信心和信任；——為決策和規(guī)劃建立可靠的根基；——加強(qiáng)控制；——有效地分配和利用風(fēng)險處理的資源；——提高運(yùn)營的效果和效率；——增強(qiáng)健康安全績效，以及環(huán)境

5、保護(hù)——改善損失預(yù)防和事件管理；風(fēng)險管理風(fēng)險管理原則和指南原則和指南1范圍范圍本國際標(biāo)準(zhǔn)提供了風(fēng)險管理的原則和通用性指南。本國際標(biāo)準(zhǔn)可用于任何公共、私有或公有企業(yè)、協(xié)會，團(tuán)體或個體。因此，本國際標(biāo)準(zhǔn)不針對任何特定行業(yè)或部門。注：為方便起見，本國際標(biāo)準(zhǔn)涉及的所有不同的用戶以通用術(shù)語“組織”稱謂。本國際標(biāo)準(zhǔn)可用于整個組織的生命周期及廣泛的活動，包括戰(zhàn)略和決策、運(yùn)營、過程、職能、項(xiàng)目、產(chǎn)品、服務(wù)和資產(chǎn)。本國際標(biāo)準(zhǔn)可以應(yīng)用于任何類型的風(fēng)險，無論

6、其性質(zhì)及是否有積極或消極的后果。盡管本國際標(biāo)準(zhǔn)提供了風(fēng)險管理的通用性指南，但不意針對組織促進(jìn)風(fēng)險管理的統(tǒng)一性。風(fēng)險管理計劃和框架的設(shè)計和實(shí)施需要考慮到特定組織的不同需求、特定目標(biāo)，狀況、結(jié)構(gòu)、運(yùn)營、過程、職能、項(xiàng)目、產(chǎn)品、服務(wù)、或資產(chǎn)以及展開的具體實(shí)踐。意在運(yùn)用本國際標(biāo)準(zhǔn)來協(xié)調(diào)現(xiàn)有和將來標(biāo)準(zhǔn)的風(fēng)險管理過程。本標(biāo)準(zhǔn)提供了一個支持其他標(biāo)準(zhǔn)處理特定風(fēng)險和行業(yè)風(fēng)險的通用方法，而不是取代這些標(biāo)準(zhǔn)。本國際標(biāo)準(zhǔn)不意針對認(rèn)證意圖。2術(shù)語和定義術(shù)語和定義

7、下列術(shù)語和定義適用本標(biāo)準(zhǔn)。2.1風(fēng)險風(fēng)險risk不確定性對目標(biāo)的影響注1：影響是與期待的偏差——積極和或消極注2：目標(biāo)可以有不同方面（如財務(wù)、健康安全、以及環(huán)境目標(biāo)），可以體現(xiàn)在不同的層次（如戰(zhàn)略、組織范圍、項(xiàng)目、產(chǎn)品和過程）。注3：風(fēng)險通常以潛在事件（2.19）和后果（2.20），或它們的組合來描述。注4：風(fēng)險通常以事件（包括環(huán)境的變化）后果和發(fā)生可能性（2.21）的組合來表達(dá)。注5：不確定性是指，與事件和其后果或可能性的理解或知識相

8、關(guān)的信息的缺陷的狀態(tài)，或不完整。[ISO導(dǎo)則73:2009定義1.1]2.2風(fēng)險管理風(fēng)險管理riskmanagement針對風(fēng)險指揮和控制組織的協(xié)調(diào)活動。[ISO導(dǎo)則73:2009定義2.1]2.3風(fēng)險管理框架風(fēng)險管理框架riskmanagementframewk提供在組織內(nèi)設(shè)計、實(shí)施、監(jiān)測（2.28）、評審和持續(xù)改進(jìn)風(fēng)險管理（2.2）的基本原則和組織安排的要素集合。注1：基本原則包括管理風(fēng)險的方針、目標(biāo)、指令和承諾。注2：組織安排包括