ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中文版

1、ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)（中文版）添加日期：2009-7-29?作者：ISO?來(lái)源：本網(wǎng)整理風(fēng)險(xiǎn)管理一一原則與實(shí)施指導(dǎo)準(zhǔn)則?1、適用范圍?本標(biāo)準(zhǔn)制定了風(fēng)險(xiǎn)管理的原則與通用的實(shí)施指導(dǎo)準(zhǔn)則。本標(biāo)準(zhǔn)適用于任何公共、私有或社會(huì)企業(yè)、協(xié)會(huì)、團(tuán)體或個(gè)人。因此，這一標(biāo)準(zhǔn)是通用的，而不局限于特定行業(yè)或部門(mén)。為便于陳述，本標(biāo)準(zhǔn)將所有不同的對(duì)象都稱之為“組織”。本標(biāo)準(zhǔn)應(yīng)用于組織的整個(gè)生命過(guò)程，以及一系列廣泛的活動(dòng)、流程、職能、項(xiàng)目、產(chǎn)品、服務(wù)、資產(chǎn)、業(yè)務(wù)和決策。雖然本標(biāo)準(zhǔn)提供了通用的指導(dǎo)準(zhǔn)則，但并不建議所有組織實(shí)行統(tǒng)一的風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理的設(shè)計(jì)和實(shí)施取決于特定組織的不同需要、組織特定的目標(biāo)、范圍、組織結(jié)構(gòu)、產(chǎn)

2、品、服務(wù)項(xiàng)目、業(yè)務(wù)流程和具體操作。本標(biāo)準(zhǔn)將協(xié)調(diào)與統(tǒng)一現(xiàn)有的和未來(lái)的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)提供了一個(gè)通用的處理具體風(fēng)險(xiǎn)/或部門(mén)的方法，但并不是取代那些標(biāo)準(zhǔn)。此外，本標(biāo)準(zhǔn)將不用于認(rèn)證。2、規(guī)范性引用?本標(biāo)準(zhǔn)將引用以下文件。若引用的文件標(biāo)有日期，只有引用的版本適用。?ISO/IEC導(dǎo)則73,風(fēng)險(xiǎn)管理詞匯13術(shù)語(yǔ)和定義?本文采用ISO/IEC導(dǎo)則73給出的術(shù)語(yǔ)和定義。4風(fēng)險(xiǎn)管理的原則?為達(dá)到最大的效益，組織的風(fēng)險(xiǎn)管理應(yīng)遵循以下原則：a）風(fēng)險(xiǎn)管理創(chuàng)造價(jià)值。風(fēng)險(xiǎn)管理有助于目標(biāo)的實(shí)現(xiàn)和改進(jìn)，例如，人類健康和安全、法律和法規(guī)、公眾認(rèn)同、環(huán)境保護(hù)、財(cái)務(wù)、產(chǎn)品質(zhì)量、業(yè)務(wù)效率、公司治理和聲譽(yù)。b）風(fēng)險(xiǎn)管理是組織進(jìn)程中

3、不可分割的組成部分。?風(fēng)險(xiǎn)管理是管理職責(zé)中的一部分，同所有項(xiàng)目、變更管理流程一樣是組織進(jìn)程中不可分割的一部分。風(fēng)險(xiǎn)管理不是與組織主要活動(dòng)和組織進(jìn)程分離的獨(dú)立活動(dòng)。c）風(fēng)險(xiǎn)管理是決策的一部分。風(fēng)險(xiǎn)管理有助于決策者作出明智的選擇。風(fēng)險(xiǎn)管理有助于確立優(yōu)選方案以及對(duì)各備選方案的判斷。最后，風(fēng)險(xiǎn)管理有助于決策者確定風(fēng)險(xiǎn)的可接受程度以及風(fēng)險(xiǎn)處理的合理性與有效性。d）風(fēng)險(xiǎn)管理明確地將不確定性表達(dá)出來(lái)。風(fēng)險(xiǎn)管理可以處理決策中的不確定性、不確定性因素，以及這些不確定性如何表達(dá)。e）風(fēng)險(xiǎn)管理應(yīng)系統(tǒng)化、結(jié)構(gòu)化、及時(shí)化。系統(tǒng)、及時(shí)、結(jié)構(gòu)化的風(fēng)險(xiǎn)管理方法有助于提高效率和可持續(xù)發(fā)展，增加可靠性。f）風(fēng)險(xiǎn)管理依賴于信息的有

4、效程度。風(fēng)險(xiǎn)管理所需的信息來(lái)源于如經(jīng)驗(yàn)、反饋、觀察、預(yù)測(cè)和專家的判斷等。但是，決策者應(yīng)考慮到數(shù)據(jù)或模型的局限性以及專家之間產(chǎn)生分歧的可能性。g）風(fēng)險(xiǎn)管理應(yīng)適應(yīng)組織。風(fēng)險(xiǎn)管理應(yīng)符合組織的外部、內(nèi)部環(huán)境和風(fēng)險(xiǎn)狀況。h）風(fēng)險(xiǎn)管理應(yīng)考慮人力和文化因素。風(fēng)險(xiǎn)管理應(yīng)考慮外部和內(nèi)部人員的能力、觀點(diǎn)和傾向，這些因素可以促進(jìn)或阻礙組織目標(biāo)的實(shí)現(xiàn)。i）風(fēng)險(xiǎn)管理應(yīng)該是透明的、包容的。風(fēng)險(xiǎn)管理應(yīng)包括利益相關(guān)者，尤其組織的各級(jí)決策者，以確保風(fēng)險(xiǎn)管理工作的相關(guān)性并及時(shí)更新。允許利益相關(guān)者對(duì)風(fēng)險(xiǎn)管理提出自己的觀點(diǎn)，在風(fēng)險(xiǎn)標(biāo)準(zhǔn)的確定中應(yīng)考慮他們的意見(jiàn)。j）風(fēng)險(xiǎn)管理應(yīng)該是動(dòng)態(tài)的、反復(fù)的以及適應(yīng)變化的。由于內(nèi)部和外部事件的不斷發(fā)

5、生、背景和知識(shí)的不斷改變、監(jiān)控和審查的出現(xiàn)、新風(fēng)險(xiǎn)的發(fā)生，以及其它一些影響因素的變化或消失。因此,組織應(yīng)保持風(fēng)險(xiǎn)管理的敏感性并及時(shí)響應(yīng)變革。k）風(fēng)險(xiǎn)管理應(yīng)不斷改善和加強(qiáng)。組織應(yīng)當(dāng)制定和實(shí)施戰(zhàn)略，來(lái)完善組織各方面的風(fēng)險(xiǎn)管理。附件A“加強(qiáng)風(fēng)險(xiǎn)管理屬性”提供了進(jìn)一步的信息。5風(fēng)險(xiǎn)管理框架概述?要取得成功，風(fēng)險(xiǎn)管理應(yīng)在一個(gè)風(fēng)險(xiǎn)管理框架內(nèi)發(fā)揮作用，該框架提供了基礎(chǔ)和組織安排，并貫穿于整個(gè)組織的各個(gè)層級(jí)。該框架通過(guò)在組織各個(gè)層級(jí)，根據(jù)具體情況應(yīng)用風(fēng)險(xiǎn)管理過(guò)程（見(jiàn)第6條），幫助組織有效的管理風(fēng)險(xiǎn)。該框架應(yīng)確保來(lái)自這些過(guò)程的風(fēng)險(xiǎn)信息是準(zhǔn)確報(bào)導(dǎo)的，以及決策是以該信息為基礎(chǔ)制定的，并明確相關(guān)各級(jí)組織的責(zé)任關(guān)系。?

6、這一條款描述了風(fēng)險(xiǎn)管理框架的組成部分，以及它們之間的相互關(guān)系（如圖2所示）。任務(wù)和承諾風(fēng)險(xiǎn)管理框架設(shè)計(jì)?5.3.1了解組織及其背景?5.3.2風(fēng)險(xiǎn)管理政策?5.3.3整合組織過(guò)程?5.3.4責(zé)任?5.3.5資源?5.3.6建立內(nèi)部溝通與報(bào)告機(jī)制?5.3.7建立外部溝通與報(bào)告機(jī)制?持續(xù)改善框架5.4實(shí)施風(fēng)險(xiǎn)管理?5.4.1實(shí)施風(fēng)險(xiǎn)管理框架?5.4.2實(shí)施風(fēng)險(xiǎn)管理過(guò)程監(jiān)控與審查框架?圖2風(fēng)險(xiǎn)管理框架的組成部分?這個(gè)框架不是描述一個(gè)管理系統(tǒng)，只是協(xié)助組織將風(fēng)險(xiǎn)管理整合到整個(gè)管理系統(tǒng)中。因此，組織應(yīng)該根據(jù)自己的需求來(lái)確定框架的組成部分。如果組織現(xiàn)有的管理措施和程序中已包含了部分風(fēng)險(xiǎn)管理的組成部分，或者

7、組織已經(jīng)采用了應(yīng)對(duì)某些特定類型風(fēng)險(xiǎn)或狀況的風(fēng)險(xiǎn)管理，這時(shí),組織就應(yīng)以本標(biāo)準(zhǔn)為基準(zhǔn)，嚴(yán)格審查和評(píng)估自身的不足。任務(wù)和承諾?風(fēng)險(xiǎn)管理的引用并確保其持續(xù)的有效，需要組織強(qiáng)烈和持續(xù)的承諾，以及在戰(zhàn)略的高度嚴(yán)格的規(guī)劃。管理層應(yīng)做到：明確表達(dá)并認(rèn)同風(fēng)險(xiǎn)管理政策；確定風(fēng)險(xiǎn)管理績(jī)效指標(biāo)，并使之符合組織的績(jī)效指標(biāo)；確保風(fēng)險(xiǎn)管理的目標(biāo)與組織的目標(biāo)和戰(zhàn)略一致；符合法律和法規(guī)；明確管理責(zé)任，將責(zé)任適當(dāng)?shù)姆峙涞浇M織各級(jí)；確保必要的資源分配給風(fēng)險(xiǎn)管理；向利益相關(guān)者傳達(dá)風(fēng)險(xiǎn)管理的益處；確保該框架對(duì)風(fēng)險(xiǎn)的管理仍然是合適的。風(fēng)險(xiǎn)管理框架設(shè)計(jì)5.3.1了解組織及其環(huán)境?在開(kāi)始設(shè)計(jì)、實(shí)施風(fēng)險(xiǎn)管理的框架之前，了解組織外部與內(nèi)部環(huán)境是

8、很重要的，因?yàn)檫@些對(duì)風(fēng)險(xiǎn)管理框架的設(shè)計(jì)影響非常顯著。組織外部環(huán)境包括如下幾個(gè)方面，但并不局限于此：文化、政治、法律、規(guī)章、金融、技術(shù)、經(jīng)濟(jì)、自然環(huán)境以及競(jìng)爭(zhēng)環(huán)境，無(wú)論是國(guó)際、國(guó)內(nèi)、區(qū)域或地方；影響組織目標(biāo)的主要驅(qū)動(dòng)因素和發(fā)展趨勢(shì)；外部利益相關(guān)者的觀點(diǎn)和價(jià)值觀。組織內(nèi)部環(huán)境包括如下幾個(gè)方面，但并不局限于此：資源與知識(shí)的理解能力（如：資本、時(shí)間、人力、流程、系統(tǒng)和技術(shù)）；信息系統(tǒng)、信息流動(dòng)以及決策過(guò)程（包括正式和非正式的）；內(nèi)部利益相關(guān)者；政策，為實(shí)現(xiàn)的目標(biāo)及戰(zhàn)略；觀念、價(jià)值觀、文化；組織通過(guò)的標(biāo)準(zhǔn)以及參考模型；結(jié)構(gòu)（如：治理、角色、責(zé)任）。5.3.2風(fēng)險(xiǎn)管理政策?風(fēng)險(xiǎn)管理政策應(yīng)明確地表達(dá)組織的目

9、標(biāo)，以及對(duì)風(fēng)險(xiǎn)管理的承諾，具體如下：風(fēng)險(xiǎn)管理政策、組織目標(biāo)以及其它政策之間的聯(lián)系；組織風(fēng)險(xiǎn)管理的理由；風(fēng)險(xiǎn)管理的職責(zé)；處理利益沖突的方式；組織的風(fēng)險(xiǎn)偏好或風(fēng)險(xiǎn)規(guī)避；風(fēng)險(xiǎn)管理的流程、工具和方法；支持風(fēng)險(xiǎn)管理的資源；衡量和報(bào)告風(fēng)險(xiǎn)管理結(jié)果的形式；承諾定期審查和核實(shí)風(fēng)險(xiǎn)管理政策和框架，并不斷改善；適當(dāng)?shù)臏贤ń涣黠L(fēng)險(xiǎn)管理政策。5.3.3整合組織流程?風(fēng)險(xiǎn)管理應(yīng)融入到組織活動(dòng)與業(yè)務(wù)流程中，使其保持相關(guān)性、有效且高效率。風(fēng)險(xiǎn)管理過(guò)程應(yīng)成為組織過(guò)程中的一部分，而不是脫離。特別是，風(fēng)險(xiǎn)管理應(yīng)融入到政策制定、商業(yè)和戰(zhàn)略規(guī)劃、以及管理流程的變革中。組織應(yīng)有一個(gè)涉及整個(gè)組織的風(fēng)險(xiǎn)管理計(jì)劃，以確保風(fēng)險(xiǎn)管理政策的實(shí)施和

10、風(fēng)險(xiǎn)管理融入到組織的活動(dòng)和業(yè)務(wù)流程中。5.3.4職責(zé)?組織應(yīng)確保風(fēng)險(xiǎn)管理的職責(zé)與權(quán)利，包括風(fēng)險(xiǎn)管理的實(shí)施與維護(hù)，并確保足夠的風(fēng)險(xiǎn)控制及其有效性。以下措施將有助于此：指定風(fēng)險(xiǎn)管理框架的制定、實(shí)施和維護(hù)的責(zé)任人；指定風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)控制和報(bào)告風(fēng)險(xiǎn)信息的責(zé)任人；建立績(jī)效評(píng)估、內(nèi)部和外部報(bào)告體系，并對(duì)流程進(jìn)行升級(jí)；確保適當(dāng)?shù)恼J(rèn)可、獎(jiǎng)勵(lì)、考核和制裁。5.3.5資源?組織應(yīng)制定切實(shí)可行的方法，為風(fēng)險(xiǎn)管理調(diào)配適當(dāng)?shù)馁Y源。應(yīng)考慮以下內(nèi)容：人力、技能、經(jīng)驗(yàn)和能力；風(fēng)險(xiǎn)管理過(guò)程中每個(gè)步驟需要的資源；記錄在案的過(guò)程和程序；信息和知識(shí)管理系統(tǒng)。5.3.6建立內(nèi)部溝通與報(bào)告機(jī)制?組織應(yīng)建立內(nèi)部溝通與報(bào)告機(jī)制，應(yīng)確定以下內(nèi)

11、容：對(duì)風(fēng)險(xiǎn)管理框架的關(guān)鍵組成部分，以及其后的任何修改進(jìn)行適當(dāng)?shù)臏贤?；確保足夠的內(nèi)部報(bào)告，并確保其是有效和富有成果的；來(lái)源于風(fēng)險(xiǎn)管理過(guò)程中的相關(guān)信息在一定程度上是有效的；向內(nèi)部利益相關(guān)者咨詢。這些機(jī)制應(yīng)包括鞏固組織內(nèi)部風(fēng)險(xiǎn)信息的各種來(lái)源，并保持對(duì)風(fēng)險(xiǎn)信息的敏感性。?5.3.7建立外部溝通與報(bào)告機(jī)制?組織應(yīng)制定并實(shí)施如何與外部利益相關(guān)者進(jìn)行溝通的計(jì)劃。其應(yīng)包括：適當(dāng)聯(lián)絡(luò)外部利益相關(guān)者，并確保有效的進(jìn)行信息交流；外部報(bào)告遵守法律法規(guī)、監(jiān)管和公司治理的要求；按法律規(guī)定批露信息；提供溝通和咨詢的反饋和報(bào)告；在組織中通過(guò)溝通建立信任；發(fā)生危機(jī)或緊急狀況時(shí)與利益相關(guān)者進(jìn)行溝通。風(fēng)險(xiǎn)管理實(shí)施6.3.1風(fēng)險(xiǎn)管理

12、實(shí)施框架?在風(fēng)險(xiǎn)管理框架的實(shí)施中，組織應(yīng)做到：確定執(zhí)行風(fēng)險(xiǎn)管理框架的合理時(shí)機(jī)與戰(zhàn)略；適用于風(fēng)險(xiǎn)管理政策和流程的組織程序；遵守法律和法規(guī)的要求；決策目標(biāo)的制定應(yīng)與風(fēng)險(xiǎn)管理的應(yīng)用效果一致；召開(kāi)信息發(fā)布、交流和相關(guān)的培訓(xùn)會(huì)議；與利益相關(guān)者溝通以確保風(fēng)險(xiǎn)管理框架仍然合適。6.3.2風(fēng)險(xiǎn)管理實(shí)施流程?風(fēng)險(xiǎn)管理的實(shí)施必須確保第6條所述的風(fēng)險(xiǎn)管理流程應(yīng)用于組織所有相關(guān)層級(jí)，這是組織的職能之一，也是組織的必要組成部分。監(jiān)控與審查框架?為確保風(fēng)險(xiǎn)管理的有效性和對(duì)組織業(yè)績(jī)的持續(xù)支持，組織應(yīng)：建立績(jī)效評(píng)估；定期衡量風(fēng)險(xiǎn)管理進(jìn)展情況以及風(fēng)險(xiǎn)管理計(jì)劃的偏差程度；定期審查風(fēng)險(xiǎn)管理框架、政策、及計(jì)劃是否仍適用于組織的內(nèi)部與

13、外部環(huán)境；風(fēng)險(xiǎn)報(bào)告應(yīng)須包含風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)管理計(jì)劃的進(jìn)度和風(fēng)險(xiǎn)管理政策的遵循程度；審查風(fēng)險(xiǎn)管理框架的有效性。持續(xù)改善框架?根據(jù)審查結(jié)果，決定如何改善風(fēng)險(xiǎn)管理的框架、政策、及計(jì)劃。這些決策有助于風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)管理文化的改善，使組織得到提升。6風(fēng)險(xiǎn)管理過(guò)程?概述?風(fēng)險(xiǎn)管理過(guò)程是企業(yè)管理不可分割的一部分，且應(yīng)融入到組織的文化和活動(dòng)中，并與組織的業(yè)務(wù)流程相適應(yīng)。它包括從至所述的活動(dòng)。風(fēng)險(xiǎn)管理過(guò)程包括五個(gè)活動(dòng)：溝通與協(xié)商、確定環(huán)境狀況、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)處理、監(jiān)控與審查，如圖3所示。這些活動(dòng)記錄了風(fēng)險(xiǎn)管理的過(guò)程，具體描述如下。6.4?風(fēng)險(xiǎn)評(píng)估6.2?溝通與協(xié)商6.6?監(jiān)控與審查6.3確定環(huán)境6.4.2風(fēng)險(xiǎn)識(shí)別

14、6.5風(fēng)險(xiǎn)處理險(xiǎn)分析險(xiǎn)評(píng)價(jià)圖3?風(fēng)險(xiǎn)管理過(guò)程?溝通與協(xié)商?在風(fēng)險(xiǎn)管理過(guò)程中的每一個(gè)階段，都需要與內(nèi)部、外部利益相關(guān)者進(jìn)行溝通與協(xié)商。因此，應(yīng)在初期階段建立與內(nèi)部、外部利益相關(guān)者溝通和協(xié)商的計(jì)劃。這個(gè)計(jì)劃應(yīng)提出風(fēng)險(xiǎn)本身的問(wèn)題、后果（如果已知）以及處理方法。?組織通過(guò)內(nèi)部、外部有效的溝通與協(xié)商，確保風(fēng)險(xiǎn)管理實(shí)施責(zé)任人和利益相關(guān)者能夠理解決策的基礎(chǔ)以及必須采取特別行動(dòng)的原因。團(tuán)隊(duì)協(xié)商的方式有助于如下幾點(diǎn)：有助于風(fēng)險(xiǎn)環(huán)境狀況的確定；確保利益相關(guān)者的利益得到理解和考慮；從不同的角度分析風(fēng)險(xiǎn)；有助于風(fēng)險(xiǎn)的正確識(shí)別；有助于風(fēng)險(xiǎn)評(píng)估中不同的觀點(diǎn)被考慮進(jìn)來(lái)；在風(fēng)險(xiǎn)管理過(guò)程中，促進(jìn)管理的完善；使實(shí)施計(jì)劃得到擁護(hù)和支持；制定適當(dāng)?shù)膬?nèi)部以及外部的溝通和協(xié)商計(jì)劃。?與利益相關(guān)者進(jìn)行溝通與協(xié)商是非常重要的，因?yàn)樗麄兛梢愿鶕?jù)自己的風(fēng)險(xiǎn)認(rèn)知對(duì)