iso31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)(中文版)

1、ISO31000 ISO31000 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)（中文版） 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)（中文版）添加日期：2009-7-29 作者：ISO 來(lái)源：本網(wǎng)整理風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)管理——原則與實(shí)施指導(dǎo)準(zhǔn)則 原則與實(shí)施指導(dǎo)準(zhǔn)則1、適用范圍 、適用范圍本標(biāo)準(zhǔn)制定了風(fēng)險(xiǎn)管理的原則與通用的實(shí)施指導(dǎo)準(zhǔn)則。本標(biāo)準(zhǔn)適用于任何公共、私有或社會(huì)企業(yè)、協(xié)會(huì)、團(tuán)體或個(gè)人。因此，這一標(biāo)準(zhǔn)是通用的，而不局限于特定行業(yè)或部門(mén)。為便于陳述，本標(biāo)準(zhǔn)將所有不同的對(duì)象都稱之為“組織”。本標(biāo)準(zhǔn)應(yīng)用

2、于組織的整個(gè)生命過(guò)程，以及一系列廣泛的活動(dòng)、流程、職能、項(xiàng)目、產(chǎn)品、服務(wù)、資產(chǎn)、業(yè)務(wù)和決策。雖然本標(biāo)準(zhǔn)提供了通用的指導(dǎo)準(zhǔn)則，但并不建議所有組織實(shí)行統(tǒng)一的風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理的設(shè)計(jì)和實(shí)施取決于特定組織的不同需要、組織特定的目標(biāo)、范圍、組織結(jié)構(gòu)、產(chǎn)品、服務(wù)項(xiàng)目、業(yè)務(wù)流程和具體操作。本標(biāo)準(zhǔn)將協(xié)調(diào)與統(tǒng)一現(xiàn)有的和未來(lái)的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)提供了一個(gè)通用的處理具體風(fēng)險(xiǎn)/或部門(mén)的方法，但并不是取代那些標(biāo)準(zhǔn)。此外，本標(biāo)準(zhǔn)將不用于認(rèn)證。2、規(guī)范性引用 、規(guī)

3、范性引用本標(biāo)準(zhǔn)將引用以下文件。若引用的文件標(biāo)有日期，只有引用的版本適用。ISO / IEC 導(dǎo)則 73 ，風(fēng)險(xiǎn)管理——詞匯 13 術(shù)語(yǔ)和定義 術(shù)語(yǔ)和定義本文采用 ISO / IEC 導(dǎo)則 73 給出的術(shù)語(yǔ)和定義。4 風(fēng)險(xiǎn)管理的原則 風(fēng)險(xiǎn)管理的原則為達(dá)到最大的效益，組織的風(fēng)險(xiǎn)管理應(yīng)遵循以下原則：a ）風(fēng)險(xiǎn)管理創(chuàng)造價(jià)值。風(fēng)險(xiǎn)管理有助于目標(biāo)的實(shí)現(xiàn)和改進(jìn)，例如，人類健康和安全、法律和法規(guī)、公眾認(rèn)同、環(huán)境保護(hù)、財(cái)務(wù)、產(chǎn)品質(zhì)量、業(yè)務(wù)效率、公司治理和

4、聲譽(yù)。b ）風(fēng)險(xiǎn)管理是組織進(jìn)程中不可分割的組成部分。 風(fēng)險(xiǎn)管理是管理職責(zé)中的一部分，同所有項(xiàng)目、變更管理流程一樣是組織進(jìn)程中不可分割的一部分。風(fēng)險(xiǎn)管理不是與組織主要活動(dòng)和組織進(jìn)程分離的獨(dú)立活動(dòng)。 c ）風(fēng)險(xiǎn)管理是決策的一部分。 風(fēng)險(xiǎn)管理有助于決策者作出明智的選擇。風(fēng)險(xiǎn)管理有助于確立優(yōu)選方案以及對(duì)各備選方案的判斷。最后，風(fēng)險(xiǎn)管理有助于決策者確定風(fēng)險(xiǎn)的可接受程度以及風(fēng)險(xiǎn)處理的合理性與有效性。d ）風(fēng)險(xiǎn)管理明確地將不確定性表達(dá)出來(lái)。 風(fēng)險(xiǎn)

5、管理可以處理決策中的不確定性、不確定性因素，以及這些不確定性如何表達(dá)。 e ）風(fēng)險(xiǎn)管理應(yīng)系統(tǒng)化、結(jié)構(gòu)化、及時(shí)化。系統(tǒng)、及時(shí)、結(jié)構(gòu)化的風(fēng)險(xiǎn)管理方法有助于提高效率和可持續(xù)發(fā)展，增加可靠性。 f ）風(fēng)險(xiǎn)管理依賴于信息的有效程度。 風(fēng)險(xiǎn)管理所需的信息來(lái)源于如經(jīng)驗(yàn)、反饋、觀察、預(yù)測(cè)和專家的判斷等。但是，決策者應(yīng)考慮到數(shù)據(jù)或模型的局限性以及專家之間產(chǎn)生分歧的可能性。g ）風(fēng)險(xiǎn)管理應(yīng)適應(yīng)組織。風(fēng)險(xiǎn)管理應(yīng)符合組織的外部、內(nèi)部環(huán)境和風(fēng)險(xiǎn)狀況。 h ）風(fēng)險(xiǎn)

6、管理應(yīng)考慮人力和文化因素。 風(fēng)險(xiǎn)管理應(yīng)考慮外部和內(nèi)部人員的能力、觀點(diǎn)和傾向，這些因素可以促進(jìn)或阻礙組織目標(biāo)的實(shí)現(xiàn)。 i ）風(fēng)險(xiǎn)管理應(yīng)該是透明的、包容的。 風(fēng)險(xiǎn)管理應(yīng)包括利益相關(guān)者，尤其組織的各級(jí)決策者，以確保風(fēng)險(xiǎn)管理工作的相關(guān)性并及時(shí)更新。允許利益相關(guān)者對(duì)風(fēng)險(xiǎn)管理提出自己的觀點(diǎn)，在風(fēng)險(xiǎn)標(biāo)準(zhǔn)的確定中應(yīng)考慮他們的意見(jiàn)。j ）風(fēng)險(xiǎn)管理應(yīng)該是動(dòng)態(tài)的、反復(fù)的以及適應(yīng)變化的。 圖 2 風(fēng)險(xiǎn)管理框架的組成部分這個(gè)框架不是描述一個(gè)管理系統(tǒng)，只是協(xié)助組織

7、將風(fēng)險(xiǎn)管理整合到整個(gè)管理系統(tǒng)中。因此,組織應(yīng)該根據(jù)自己的需求來(lái)確定框架的組成部分。如果組織現(xiàn)有的管理措施和程序中已包含了部分風(fēng)險(xiǎn)管理的組成部分，或者組織已經(jīng)采用了應(yīng)對(duì)某些特定類型風(fēng)險(xiǎn)或狀況的風(fēng)險(xiǎn)管理，這時(shí)，組織就應(yīng)以本標(biāo)準(zhǔn)為基準(zhǔn)，嚴(yán)格審查和評(píng)估自身的不足。5.2 5.2 任務(wù)和承諾 任務(wù)和承諾風(fēng)險(xiǎn)管理的引用并確保其持續(xù)的有效，需要組織強(qiáng)烈和持續(xù)的承諾，以及在戰(zhàn)略的高度嚴(yán)格的規(guī)劃。管理層應(yīng)做到：——明確表達(dá)并認(rèn)同風(fēng)險(xiǎn)管理政策；——確定風(fēng)險(xiǎn)

8、管理績(jī)效指標(biāo)，并使之符合組織的績(jī)效指標(biāo)；——確保風(fēng)險(xiǎn)管理的目標(biāo)與組織的目標(biāo)和戰(zhàn)略一致；——符合法律和法規(guī)；——明確管理責(zé)任，將責(zé)任適當(dāng)?shù)姆峙涞浇M織各級(jí)；——確保必要的資源分配給風(fēng)險(xiǎn)管理；——向利益相關(guān)者傳達(dá)風(fēng)險(xiǎn)管理的益處；——確保該框架對(duì)風(fēng)險(xiǎn)的管理仍然是合適的。5.3 5.3 風(fēng)險(xiǎn)管理框架設(shè)計(jì) 風(fēng)險(xiǎn)管理框架設(shè)計(jì)5.3.1 5.3.1 了解組織及其環(huán)境 了解組織及其環(huán)境在開(kāi)始設(shè)計(jì)、實(shí)施風(fēng)險(xiǎn)管理的框架之前，了解組織外部與內(nèi)部環(huán)境是很重要的，

9、因?yàn)檫@些對(duì)風(fēng)險(xiǎn)管理框架的設(shè)計(jì)影響非常顯著。組織外部環(huán)境包括如下幾個(gè)方面，但并不局限于此：——文化、政治、法律、規(guī)章、金融、技術(shù)、經(jīng)濟(jì)、自然環(huán)境以及競(jìng)爭(zhēng)環(huán)境，無(wú)論是國(guó)際、國(guó)內(nèi)、區(qū)域或地方；——影響組織目標(biāo)的主要驅(qū)動(dòng)因素和發(fā)展趨勢(shì)；——外部利益相關(guān)者的觀點(diǎn)和價(jià)值觀。組織內(nèi)部環(huán)境包括如下幾個(gè)方面，但并不局限于此：——資源與知識(shí)的理解能力（如：資本、時(shí)間、人力、流程、系統(tǒng)和技術(shù)）；——信息系統(tǒng)、信息流動(dòng)以及決策過(guò)程（包括正式和非正式的）；——內(nèi)