0467.cC
海量文库 文档专家
当前位置:首页 >> >>

ISO31000-2009风险管理原则与实施指南

ISO31000-2009 风险管理原则与实施指南 引 言 所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素和 影响。这种不确定性所具有的对组织目标的影响就是“风险”。 组织的所有活动都涉及风险。组织通过识别、分析和评定是否运用风险处理修正风险以满足它 们的风险准则,来管理风险。通过这个过程,它们与利益相关方进行沟通和协商,监测和评审风险, 以及为确保不再进一步需求风险处理而修正风险的控制措施。本国际标准详细描述了这一系统的和 逻辑的过程。 尽管所有的组织在某种程度上都在管理风险,本国际标准建立了一些为使风险管理变得有效而 需要满足的原则。本国际标准建议,组织制定、实施和持续改进一个框架,其目的是将风险管理过 程整合到组织的整体治理、战略和规划、管理、报告过程、方针、价值观和文化中。 风险管理可以在组织多个领域和层次、任何时间,应用到整个组织,以及具体职能、项目和活 动。 尽管在过去一段时间在许多行业,为满足不同的需要,已经开展了风险管理实践,但在一个综 合框架内采用一致性过程有助于确保在组织内有效、有效率和结合性地管理风险。本国际标准中所 描述的通用方法提供了在任何范围和状况下,以系统、清晰、可靠的方式管理风险的原则和指南。 每一个具体行业或风险管理的应用都产生了各自的需求、受众、观念和准则。因此,本国际标 准的主要特点是将所包含“确定状况”作为通用风险管理过程开始的活动。确定状况将捕获组织的 目标,组织所追求目标的环境,组织的利益相关方和风险准则的多样性,所有这些都将帮助揭示和 评价风险的性质和复杂性。 本国际标准描述的风险管理原则、框架和风险管理过程之间的关系,如图 1 所示。 当依据本国际标准实施和保持风险管理时,能够使组织,例如: —— 提高实现目标的可能性; —— 鼓励主动性管理; —— 在整个组织意识到识别和处理风险的需求; —— 改进机会和威胁的识别能力; —— 符合相关法律法规要求和国际规范; —— 改进强制性和自愿性报告; —— 改善治理; —— 提高利益相关方的信心和信任; —— 为决策和规划建立可靠的根基; —— 加强控制; —— 有效地分配和利用风险处理的资源; —— 提高运营的效果和效率; —— 增强健康安全绩效,以及环境保护; —— 改善损失预防和事件管理; —— 减少损失; —— 提高组织的学习能力 —— 提高组织的应变能力 本国际标准旨在满足众多利益相关方的需求,包括: a)负责制定组织风险管理方针的人员; b)负责确保在组织整体、或者某一特定区域、项目或者活动内有效开展风险管理的人员; c)需要评定组织风险管理有效性的人员; d)整体或部分地实施风险管理的标准、指南、程序和操作规范的开发者。 目前许多组织的管理实践和过程包含了风险管理的要素,许多组织针对特定类型的风险或环境 下已经采用了正式的风险管理过程。在这种情况下,组织可以决定对照本国际标准对其现有的实践 和过程开展严格的评审。 在本国际标准中,“风险管理(risk management)”和“管理风险(managing risk)”都 在使用。在通常的术语意义上,“风险管理(risk management)”涉及的有效管理风险的构架(原 则,框架和过程),而“管理风险(managing risk)”指的是运用该架构管理特定风险。 a) 创造价值 b) 整合在组织过程中的部分 c) 支持决策 d) 明晰解决不确定问题 e) 系统、结构化和及时性 f) 基于最可用信息 g) 量体裁衣 h) 考虑人文因素 i) 透明和包容 j) 动态、迭代和应对变化 k) 实现组织的持续改进和强 化 指令和承诺 (4.2) 框架的持 续改进 风险管理 框架设计 计 实施风险 管理 框架的监 测和评审 明确状况 风险评价 风险识别 沟 通 和 风险分析 协 商 风险评定 监 测 和 评 审 监 控 和 评 审 原则 框架 风险处理 过程 风险管理-原则和指南 1 范围 本国际标准提供了风险管理的原则和通用性指南。 本国际标准可用于任何公共、私有或公有企业、协会,团体或个体。因此,本国际标准不针对 任何特定行业或部门。 注:为方便起见,本国际标准涉及的所有不同的用户以通用术语“组织”称谓。 本国际标准可用于整个组织的生命周期及广泛的活动,包括战略和决策、运营、过程、职能、 项目、产品、服务和资产。 本国际标准可以应用于任何类型的风险,无论其性质及是否有积极或消极的后果。 尽管本国际标准提供了风险管理的通用性指南,但不意针对组织促进风险管理的统一性。风险 管理计划和框架的设计和实施需要考虑到特定组织的不同需求、特定目标,状况、结构、运营、过 程、职能、项目、产品、服务、或资产以及展开的具体实践。 意在运用本国际标准来协调现有和将来标准的风险管理过程。本标准提供了一个支持其他标准 处理特定风险和行业风险的通用方法,而不是取代这些标准。 本国际标准不意针对认证意图。 2 术语和定义 下列术语和定义适用本标准。 2.1 风险 risk 不确定性对目标的影响 注1:影响是与期待的偏差——积极和/或消极 注2:目标可以有不同方面(如财务、健康安全、以及环境目标),可以体现在不同的层次(如战略、组织范围、项 目、产品和过程)。 注3:风险通常以潜在事件(2.19)和后果(2.20),或它们的组合来描述。 注4:风险通常以事件(包括环境的变化)后果和发生可能性(2.21)的组合来表达。 注5:不确定性是指,与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态,或不完整。 [ISO导则 73:2009, 定义1.1] 2.2 风险管理 risk management 针对风险指挥和控制组织的协调活动。 [ISO 导则 73:2009, 定义 2.1] 2.3 风险管理框架 risk management framework 提供在组织内设计、实施、监测(2.28)、评审和

网站首页 | 网站地图
All rights reserved Powered by 0467资源网 0467.cc
copyright ©right 2014-2019。
文档资料库内容来自网络,如有侵犯请联系客服。liunxqq@126.com