ISO FDIS31000風(fēng)險(xiǎn)管理最終發(fā)布版中文翻譯稿8609646694

1、INTERNATIONAL STANDARD ISO/FDIS31000Risk management Principles and guidelinesForeword前言國(guó)際標(biāo)準(zhǔn)化化組織（IISO）是是各國(guó)標(biāo)標(biāo)準(zhǔn)化團(tuán)團(tuán)體（IISO成成員團(tuán)體體）組成成的世界界性的聯(lián)聯(lián)合。制制定國(guó)際際標(biāo)準(zhǔn)工工作通常常由ISSO的技技術(shù)委員員會(huì)完成成。個(gè)成成員團(tuán)體體若對(duì)某某技術(shù)委委員會(huì)確確定的項(xiàng)項(xiàng)目感興興趣，均均由權(quán)參參加該委委員會(huì)的的工作。與與ISOO保持聯(lián)聯(lián)系的各各國(guó)際組組織（官官方的或或非官方方的）也也可參加加有關(guān)工工作。IISO與與國(guó)際電電工委員員會(huì)（IIEC）在在電工技技術(shù)標(biāo)準(zhǔn)準(zhǔn)化方面面保持密密切合作

2、作的關(guān)系系。國(guó)際標(biāo)準(zhǔn)是是根據(jù)IISO/IECC導(dǎo)則第第2部分分的規(guī)則則起草的的。由技術(shù)委員員會(huì)通過過的國(guó)際際標(biāo)準(zhǔn)草草案提交交各成員員團(tuán)體投投票表決決，需取取得了至至少3/4參加加表決的的成員團(tuán)團(tuán)體的同同意，國(guó)國(guó)際標(biāo)準(zhǔn)準(zhǔn)草案才才能作為為國(guó)際標(biāo)標(biāo)準(zhǔn)證實(shí)實(shí)發(fā)布。本標(biāo)準(zhǔn)中的的某些內(nèi)內(nèi)容有可可能涉及及一些專專利權(quán)問問題，這這一點(diǎn)應(yīng)應(yīng)引起注注意，IISO不不負(fù)責(zé)識(shí)識(shí)別任何何這樣的的專利權(quán)權(quán)問題。ISO 3310000由IISO技技術(shù)管理理委員會(huì)會(huì)風(fēng)險(xiǎn)管管理工作作組編寫寫。所有類型和和規(guī)模的的組織都都面臨內(nèi)內(nèi)部和外外部因素素的影響響，使得得它不能能確定是是否及何何時(shí)實(shí)現(xiàn)現(xiàn)其目標(biāo)標(biāo)。這種種對(duì)一個(gè)個(gè)組織的的目標(biāo)

3、影影響的不不確定性性既是“風(fēng)險(xiǎn)”。一個(gè)組織的的所有活活動(dòng)都涉及風(fēng)風(fēng)險(xiǎn)。組組織通過過識(shí)別、分分析、評(píng)評(píng)價(jià)風(fēng)險(xiǎn)險(xiǎn)以及處處理風(fēng)險(xiǎn)險(xiǎn)，以滿滿足他們們的風(fēng)險(xiǎn)險(xiǎn)標(biāo)準(zhǔn)。在這個(gè)過程程中，他他們與利利益相關(guān)關(guān)者溝通通協(xié)商，監(jiān)監(jiān)測(cè)和審審查風(fēng)險(xiǎn)險(xiǎn)控制，并不斷的修正風(fēng)險(xiǎn)，以確保風(fēng)險(xiǎn)處理不再是必需的。本標(biāo)準(zhǔn)詳細(xì)描述了這一系統(tǒng)的和符合邏輯的過程。盡管所有的的組織在在某種程程度上都都在管理理風(fēng)險(xiǎn)，本本標(biāo)準(zhǔn)規(guī)規(guī)定了一一些原則則，以使風(fēng)險(xiǎn)險(xiǎn)管理變變得有效效。本標(biāo)準(zhǔn)建建議，組組織制定定，實(shí)施施和不斷斷完善的的框架，其其目的是是將風(fēng)險(xiǎn)險(xiǎn)管理納納入到組織的的治理，戰(zhàn)戰(zhàn)略和規(guī)規(guī)劃，管管理，報(bào)報(bào)告程序序，政策策，價(jià)值值觀和文文化等綜綜合

4、管理理的整個(gè)個(gè)過程。風(fēng)險(xiǎn)管理可可以應(yīng)用用到整個(gè)個(gè)組織，它它的許多多領(lǐng)域和和層次，在在任何時(shí)時(shí)間，以以及具體體職能，項(xiàng)項(xiàng)目和活活動(dòng)。盡管在過去去這段時(shí)時(shí)間內(nèi)的的許多部部門，以以滿足不不同的需需要的風(fēng)風(fēng)險(xiǎn)管理理的做法法是成熟熟的，但是通通過采用用一致性性流程的的綜合框框架有助助于確保保風(fēng)險(xiǎn)管管理的有有效性，并并且有效效和連貫貫整個(gè)組組織。在在本標(biāo)準(zhǔn)準(zhǔn)規(guī)定的的一般性性的原則則和方針針，目的的在于在在任何的的環(huán)境和和背景下下，系統(tǒng)統(tǒng)的、清清晰的、可可靠的方方式管理理風(fēng)險(xiǎn)。每一個(gè)具體體部門或或風(fēng)險(xiǎn)管管理的應(yīng)應(yīng)用都產(chǎn)產(chǎn)生了獨(dú)獨(dú)自的需需要，受受眾，觀觀念和標(biāo)標(biāo)準(zhǔn)。因因此，這這一國(guó)際際標(biāo)準(zhǔn)的的主要特特點(diǎn)是將將

5、風(fēng)險(xiǎn)管管理“環(huán)境建建設(shè)”列入其其管理過過程的開開始活動(dòng)動(dòng)。環(huán)境境建設(shè)方方面將捕捕獲該組組織的目目標(biāo)，它它所追求求目標(biāo)的的環(huán)境，它它的利益益相關(guān)者者和風(fēng)險(xiǎn)險(xiǎn)標(biāo)準(zhǔn)的的多樣性性，所有這這些都將將幫助揭揭示和評(píng)評(píng)估風(fēng)險(xiǎn)險(xiǎn)的性質(zhì)質(zhì)和復(fù)雜雜性。本標(biāo)準(zhǔn)描述述了風(fēng)險(xiǎn)險(xiǎn)管理的的原則、框框架、風(fēng)風(fēng)險(xiǎn)管理理的流程程之間的的關(guān)系，如如圖1所所示。當(dāng)按照這一一國(guó)際標(biāo)標(biāo)準(zhǔn)實(shí)施施和維護(hù)護(hù)時(shí)，風(fēng)風(fēng)險(xiǎn)的管理者需需使一個(gè)個(gè)組織加加強(qiáng)，例例如： 增加實(shí)實(shí)現(xiàn)目標(biāo)標(biāo)的可能能性鼓勵(lì)主動(dòng)動(dòng)性管理理; 在組織織中，意意識(shí)到識(shí)識(shí)別和對(duì)對(duì)待風(fēng)險(xiǎn)險(xiǎn)的需要要;提高的機(jī)機(jī)會(huì)和威威脅識(shí)別別能力 符合有有關(guān)法律律及監(jiān)管管要求和和國(guó)際規(guī)規(guī)范 改進(jìn)財(cái)財(cái)務(wù)報(bào)告

6、告 改善治治理提高利益益相關(guān)者者的信心心和信任任建立決策策和規(guī)劃劃提供可可靠的根根基加強(qiáng)控制制有效地分分配和使使用資源源處理風(fēng)風(fēng)險(xiǎn)提高運(yùn)營(yíng)營(yíng)的效果果和效率率加強(qiáng)健康康和安全全業(yè)績(jī)，以以及環(huán)境境的保護(hù)護(hù);改善防損損和事件件管理減少損失失提高組織織的學(xué)習(xí)習(xí)能力 提高組組織的應(yīng)應(yīng)變能力力本標(biāo)準(zhǔn)是為為了滿足足廣大利利益相關(guān)關(guān)者需要要，包括括：a）開發(fā)者者對(duì)其機(jī)機(jī)構(gòu)內(nèi)的的風(fēng)險(xiǎn)管管理政策策負(fù)責(zé);b）有人對(duì)對(duì)組織作作為一個(gè)個(gè)整體、或或者某一一特定范范圍、項(xiàng)項(xiàng)目或者者活動(dòng)的的風(fēng)險(xiǎn)管管理的有有效性負(fù)負(fù)責(zé);c）有人需需要對(duì)風(fēng)風(fēng)險(xiǎn)管理理評(píng)估的的有效性性負(fù)責(zé); d）標(biāo)準(zhǔn)準(zhǔn)，指南南，程序序和守則則的開發(fā)發(fā)者，應(yīng)該對(duì)對(duì)在

7、特定定的環(huán)境境下風(fēng)險(xiǎn)險(xiǎn)管理整整體的或或部分的的文件得得以實(shí)施施負(fù)責(zé)；目前許多組組織的管管理實(shí)踐踐和流程程包括風(fēng)風(fēng)險(xiǎn)管理理的組成成部分，并且許多組織對(duì)特殊類型的風(fēng)險(xiǎn)或環(huán)境下已經(jīng)采用了正式的風(fēng)險(xiǎn)管理流程。在這種情況下，組織可以在本標(biāo)準(zhǔn)下開展對(duì)其現(xiàn)有的做法和程序嚴(yán)格審查。在本國(guó)際標(biāo)標(biāo)準(zhǔn)中，“風(fēng)險(xiǎn)管理”和“管理風(fēng)險(xiǎn)”同時(shí)使用。一般來說，“風(fēng)險(xiǎn)管理”是指管理風(fēng)險(xiǎn)的有效性架構(gòu)（原則，框架和流程），而“管理風(fēng)險(xiǎn)”是指運(yùn)用該架構(gòu)管理特定風(fēng)險(xiǎn)。Risk mannageemennt Prrincciplles andd guuideelinnes風(fēng)風(fēng)險(xiǎn)管理理-原則則和指導(dǎo)導(dǎo)方針1 Scoope范范圍本標(biāo)準(zhǔn)提供供了

8、風(fēng)險(xiǎn)險(xiǎn)管理的的原則和和一般準(zhǔn)準(zhǔn)則。本標(biāo)準(zhǔn)可用用于任何何公共，私私人或社社區(qū)組織織，協(xié)會(huì)會(huì)，團(tuán)體體或個(gè)體體。因此此，這個(gè)個(gè)國(guó)際標(biāo)標(biāo)準(zhǔn)是不不針對(duì)特特殊行業(yè)業(yè)或部門門。為方便起見見，本國(guó)國(guó)際標(biāo)準(zhǔn)準(zhǔn)提到的的所有不不同的用用戶通用用術(shù)語(yǔ)為為“組織”。本標(biāo)準(zhǔn)可用用于整個(gè)個(gè)組織生生活及各各種活動(dòng)動(dòng)，包括括戰(zhàn)略和和決策，運(yùn)運(yùn)營(yíng)，流流程，職職能，范范圍廣泛泛的項(xiàng)目目，產(chǎn)品品，服務(wù)務(wù)和資產(chǎn)產(chǎn)。本標(biāo)準(zhǔn)可以以適用于于任何類類型的風(fēng)風(fēng)險(xiǎn)，無(wú)無(wú)論其性性質(zhì)是否否有積極極或消極極的后果果。盡管本國(guó)際際標(biāo)準(zhǔn)提提供了風(fēng)風(fēng)險(xiǎn)管理理的一般般準(zhǔn)則，但不是為了促進(jìn)各組織風(fēng)險(xiǎn)管理的統(tǒng)一性。設(shè)計(jì)和風(fēng)險(xiǎn)管理計(jì)劃和框架的實(shí)施需要考慮到特定組織的

9、不同需要，具體做法受其特定的目標(biāo)，環(huán)境，結(jié)構(gòu)，業(yè)務(wù)，流程，功能，項(xiàng)目，產(chǎn)品，服務(wù)或資產(chǎn)等影響。本國(guó)際標(biāo)準(zhǔn)準(zhǔn)目的是是用來協(xié)協(xié)調(diào)風(fēng)險(xiǎn)險(xiǎn)管理與與現(xiàn)有的和未來來的標(biāo)準(zhǔn)準(zhǔn)之間的的流程。它它提供了了一個(gè)支支持處理理特定風(fēng)風(fēng)險(xiǎn)和/或部分分風(fēng)險(xiǎn)的的通用方方法，而而不是取取代這些些標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)不適適合認(rèn)證證目的。 2 Terrms andd deefinnitiionss術(shù)語(yǔ)和和定義下列術(shù)語(yǔ)和和定義適適用本文文件。2.1riisk 風(fēng)險(xiǎn):不確定定性對(duì)目目標(biāo)的影影響注1：影響響是與預(yù)預(yù)期的偏偏差積極和和/或消消極注2：目標(biāo)標(biāo)可以有有不同方方面（如如財(cái)務(wù)，健健康和安安全，以以及環(huán)境境目標(biāo)），可可以體現(xiàn)現(xiàn)在不同同的層

10、次次（如戰(zhàn)戰(zhàn)略，組組織范圍圍，項(xiàng)目目，產(chǎn)品品和流程程）。注3：風(fēng)險(xiǎn)險(xiǎn)通常被被描述為為潛在事事件（22.199）和后后果（22.200），或或它們的的組合。注4：風(fēng)險(xiǎn)險(xiǎn)往往表表達(dá)了對(duì)對(duì)事件后后果（包包括環(huán)境境的變化）和和相關(guān)的的可能性性概率（22.211）。2.2riisk mannageemennt風(fēng)險(xiǎn)險(xiǎn)管理一個(gè)組織對(duì)對(duì)風(fēng)險(xiǎn)的的指揮和和控制的的一系列列協(xié)調(diào)活活動(dòng)2.3riisk mannageemennt fframmewoork風(fēng)風(fēng)險(xiǎn)管理理框架組織對(duì)風(fēng)險(xiǎn)險(xiǎn)管理的的設(shè)計(jì)、實(shí)實(shí)施、監(jiān)監(jiān)控、檢檢查和持持續(xù)改進(jìn)進(jìn)等進(jìn)行行的一系系列基礎(chǔ)礎(chǔ)的組織織安排2.1).基礎(chǔ)包包括管理理風(fēng)險(xiǎn)的的政策、目目標(biāo)、任任

11、務(wù)和承承諾組織安排包包括計(jì)劃劃、關(guān)系系、職責(zé)責(zé)、資源源、流程程和活動(dòng)動(dòng)2.4riisk mannageemennt ppoliicy風(fēng)風(fēng)險(xiǎn)管理理政策(2.2) 一個(gè)個(gè)組織對(duì)對(duì)風(fēng)險(xiǎn)管管理的意意圖和指指導(dǎo)方向向的陳述述2.5riisk atttituude風(fēng)風(fēng)險(xiǎn)態(tài)度度(2.1)組織評(píng)評(píng)估、追追求、保保留、采采取或避避開風(fēng)險(xiǎn)險(xiǎn)的處理理手段2.6riisk apppetiite風(fēng)風(fēng)險(xiǎn)偏好好一個(gè)組織追追求、保保留或采采取風(fēng)險(xiǎn)險(xiǎn)的數(shù)量量和類型型2.7riisk aveersiion風(fēng)風(fēng)險(xiǎn)規(guī)避避 (2.11)避開開風(fēng)險(xiǎn)的的態(tài)度2.8riisk mannageemennt pplann風(fēng)險(xiǎn)管管理計(jì)劃劃(2.1

12、)為風(fēng)險(xiǎn)管理理框架方方案指定定方法、管管理措施施、資源源以用于于管理風(fēng)風(fēng)險(xiǎn)管理措施一一般包括括程序、做做法、職職責(zé)分配配、序列列和及時(shí)時(shí)的行動(dòng)動(dòng)風(fēng)險(xiǎn)管理計(jì)計(jì)劃適用用于特定定的產(chǎn)品品、流程程和項(xiàng)目目、部分分或整個(gè)個(gè)組織 2.9riisk ownner風(fēng)風(fēng)險(xiǎn)所有有者 (2.11)對(duì)風(fēng)風(fēng)險(xiǎn)管理理持有權(quán)權(quán)力和責(zé)責(zé)任的個(gè)個(gè)人或?qū)崒?shí)體2.10rriskk maanaggemeent proocesss風(fēng)險(xiǎn)險(xiǎn)管理流流程系統(tǒng)的應(yīng)用用管理政政策，程程序和溝溝通協(xié)商商，在建建立的風(fēng)風(fēng)險(xiǎn)管理理環(huán)境下下，識(shí)別別，分析析，評(píng)價(jià)價(jià)，處理理，監(jiān)測(cè)測(cè)和審查查風(fēng)險(xiǎn)2.11eestaabliishiing thee coonte

13、ext環(huán)環(huán)境建設(shè)設(shè)界定風(fēng)險(xiǎn)管管理應(yīng)該該考慮的的外部和和內(nèi)部參參數(shù)，并并設(shè)置風(fēng)風(fēng)險(xiǎn)管理理政策的的范圍和和風(fēng)險(xiǎn)的的標(biāo)準(zhǔn)2.12 extternnal conntexxt外部部環(huán)境外部環(huán)境包包括文化、社會(huì)會(huì)、政治治、法律律、監(jiān)管管、財(cái)政政金融、技技術(shù)、經(jīng)經(jīng)濟(jì)、自自然和競(jìng)競(jìng)爭(zhēng)環(huán)境境，無(wú)論論是國(guó)際際，國(guó)家家，區(qū)域域或地方方影響該組組織的主主要驅(qū)動(dòng)動(dòng)和趨勢(shì)勢(shì)與外部利利益相關(guān)關(guān)者之間間的關(guān)系系和價(jià)值值觀2.13iinteernaal cconttextt內(nèi)部環(huán)環(huán)境內(nèi)部環(huán)境包包括治理、組組織結(jié)構(gòu)構(gòu)、角色色和責(zé)任任政策、目目標(biāo)、實(shí)實(shí)現(xiàn)目標(biāo)標(biāo)的戰(zhàn)略略能力、資資源和知知識(shí)（如如資本、時(shí)時(shí)間、人人、流程程、系統(tǒng)統(tǒng)和技

14、術(shù)術(shù)）內(nèi)部利益益相關(guān)者者的價(jià)值值觀信息系統(tǒng)統(tǒng)、信息息流和（正正式的和和非正式式的）決決策流程程內(nèi)部利益益相關(guān)者者價(jià)值觀觀之間的的關(guān)系組織文化化標(biāo)準(zhǔn)、指指引和組組織采用用的模式式合同關(guān)系系的形成成和范圍圍2.14ccommmuniicattionn annd cconssulttatiion溝溝通和協(xié)協(xié)商一個(gè)組織提提供，共共享或獲獲取信息息，與利利益相關(guān)關(guān)者和其其他風(fēng)險(xiǎn)險(xiǎn)管理者者持續(xù)和和反復(fù)對(duì)對(duì)話的流流程信息涉及存存在、性性質(zhì)、形形式、可可能性、嚴(yán)嚴(yán)重程度度、評(píng)價(jià)價(jià)、可接接受性、處處理或者者其他與與管理風(fēng)風(fēng)險(xiǎn)相關(guān)關(guān)的方面面協(xié)商是一個(gè)個(gè)組織與與它的利利益相關(guān)關(guān)者或其其他利益益相關(guān)者者雙向溝溝通的過

15、過程，目目的在于于就以問問題提前前做出決決策或就就某一問問題決定定方向。協(xié)協(xié)商是：通過影響響而非權(quán)權(quán)力影響響決策的的過程加入決策策而非共共同決策策2.15sstakkehooldeer利益益相關(guān)者者可以影響、被被影響或或者覺得得自己會(huì)會(huì)被決策策或者活活動(dòng)影響響的個(gè)人人或組織織決策者可以以是利益益相關(guān)者者2.16rriskk asssesssmeent風(fēng)風(fēng)險(xiǎn)評(píng)估估風(fēng)險(xiǎn)識(shí)別，風(fēng)風(fēng)險(xiǎn)分析析和風(fēng)險(xiǎn)險(xiǎn)評(píng)價(jià)的的整個(gè)過過程 2.17rriskk iddenttifiicattionn風(fēng)險(xiǎn)識(shí)識(shí)別 (2.11)發(fā)現(xiàn)現(xiàn)、識(shí)別別、描述述風(fēng)險(xiǎn)的的過程風(fēng)險(xiǎn)識(shí)別包包括風(fēng)險(xiǎn)險(xiǎn)源的識(shí)識(shí)別、風(fēng)風(fēng)險(xiǎn)事件件的識(shí)別別、風(fēng)險(xiǎn)險(xiǎn)原因及及

16、潛在后后果的識(shí)識(shí)別風(fēng)險(xiǎn)識(shí)別涉涉及歷史史數(shù)據(jù)、技技術(shù)分析析、知情情人、專專家和利利益相關(guān)關(guān)者的意意見2.18rriskk soourcce風(fēng)險(xiǎn)險(xiǎn)源單獨(dú)或聯(lián)合合具有內(nèi)內(nèi)在的潛潛在引起起危險(xiǎn)的的因素.一個(gè)風(fēng)險(xiǎn)險(xiǎn)源可以以是有形形的或者者無(wú)形的的2.19eevennt事件件特別環(huán)境的的產(chǎn)生或或者變化化一個(gè)事件可可能是一一個(gè)或多多個(gè)事情情組成，并并且會(huì)有有多種原原因一個(gè)事件可可能有一一些不會(huì)會(huì)發(fā)生一個(gè)事件有有時(shí)被稱稱為“偶然事事件”或“事故”.一個(gè)不會(huì)會(huì)產(chǎn)生后后果的事事件可以以被稱為為“近乎為為零”、“偶然事事件”、2.20cconssequuencce后果果事件對(duì)目標(biāo)標(biāo)的影響響結(jié)果一個(gè)事件可可能產(chǎn)生生一

17、些列列的后果果后果可能對(duì)對(duì)目標(biāo)是是確定或或非確定定的、積積極或消消極的后果可能是是質(zhì)量上上的，也也可能是是數(shù)量上上的初步的后果果可能升升級(jí)，產(chǎn)產(chǎn)生連鎖鎖效應(yīng)2.21llikeelihhoodd可能性性某事發(fā)生的的機(jī)會(huì)在風(fēng)險(xiǎn)管理理術(shù)語(yǔ)中中，“可能性性”是指事事情發(fā)生生的機(jī)會(huì)會(huì)，不論論是界定定，衡量量或客觀觀或主觀觀的確定定，定性性或定量量、一般般的或精精確的描描述（如如在一定定時(shí)期內(nèi)內(nèi)事情發(fā)發(fā)生的幾幾率和頻頻率）N英文“可可能性”在有些些語(yǔ)言中中沒有直直接對(duì)應(yīng)應(yīng)，而同同義詞“概率”經(jīng)常被被使用。然然而，在在英語(yǔ)中中，“概率”通常被被狹義解解釋為數(shù)數(shù)學(xué)術(shù)語(yǔ)語(yǔ)。因此此，在風(fēng)風(fēng)險(xiǎn)管理理術(shù)語(yǔ)中中，“可能

18、性性”，被富富有同非非英語(yǔ)國(guó)國(guó)家的“概率”同樣的的廣義解解釋。2.22rriskk prrofiile風(fēng)風(fēng)險(xiǎn)描述述 (2.11)每一一種風(fēng)險(xiǎn)險(xiǎn)的描述述該風(fēng)險(xiǎn)是指指那些可可與整個(gè)個(gè)組織、組組織的部部分或者者其他特特定部分分向關(guān)聯(lián)聯(lián)的風(fēng)險(xiǎn)險(xiǎn)2.23rriskk annalyysiss風(fēng)險(xiǎn)分分析充分理解風(fēng)風(fēng)險(xiǎn)的性性質(zhì)和確確定風(fēng)險(xiǎn)險(xiǎn)等級(jí)的的過程 (2.227).風(fēng)險(xiǎn)分分析是風(fēng)風(fēng)險(xiǎn)評(píng)價(jià)價(jià)和風(fēng)險(xiǎn)險(xiǎn)處理決決策的基基礎(chǔ)風(fēng)險(xiǎn)分析包包括風(fēng)險(xiǎn)險(xiǎn)判斷2.24rriskk crriteeriaa風(fēng)險(xiǎn)標(biāo)標(biāo)準(zhǔn)對(duì)風(fēng)險(xiǎn)評(píng)價(jià)價(jià)具有重重要意義義的條款款 (2.113).風(fēng)險(xiǎn)標(biāo)標(biāo)準(zhǔn)建立立以組織織目標(biāo)、外外部及內(nèi)內(nèi)部環(huán)境境為基礎(chǔ)礎(chǔ)風(fēng)險(xiǎn)

19、標(biāo)準(zhǔn)可可以從標(biāo)標(biāo)準(zhǔn)、法法律、政政策和其其他要求求中產(chǎn)生生2.25lleveel oof rriskk風(fēng)險(xiǎn)等等級(jí)(2.211)風(fēng)險(xiǎn)險(xiǎn)的重要要度，所所風(fēng)險(xiǎn)組組合所產(chǎn)產(chǎn)生的后后果和其其可能性性2.26 rissk eevalluattionn風(fēng)險(xiǎn)評(píng)評(píng)價(jià)對(duì)比風(fēng)險(xiǎn)分分析和風(fēng)風(fēng)險(xiǎn)標(biāo)準(zhǔn)準(zhǔn)的過程程，以決決定風(fēng)險(xiǎn)險(xiǎn)及其級(jí)級(jí)數(shù)是否否能夠接受和和容忍風(fēng)險(xiǎn)評(píng)價(jià)幫幫助風(fēng)險(xiǎn)險(xiǎn)處理決決策2.27rriskk trreattmennt風(fēng)險(xiǎn)險(xiǎn)處理 (2.11)修正正風(fēng)險(xiǎn)的的流程風(fēng)險(xiǎn)處理包包括：通過避開開或停止止可以產(chǎn)產(chǎn)生風(fēng)險(xiǎn)險(xiǎn)的活動(dòng)動(dòng)避免風(fēng)風(fēng)險(xiǎn)為了追求求機(jī)遇采采取或增增加風(fēng)險(xiǎn)險(xiǎn) (2.18);消除除風(fēng)險(xiǎn)源源 2.221);改變

20、可可能性 (2.20);改變變后果與其他團(tuán)團(tuán)體風(fēng)險(xiǎn)險(xiǎn)共擔(dān)（包包括合同同、風(fēng)險(xiǎn)險(xiǎn)融資） 通過知知情維持持風(fēng)險(xiǎn)對(duì)消極后果果的風(fēng)險(xiǎn)險(xiǎn)處理可可以歸為為“風(fēng)險(xiǎn)緩緩和”、“風(fēng)險(xiǎn)消消除”、“風(fēng)險(xiǎn)預(yù)預(yù)防”和“風(fēng)險(xiǎn)減減小”風(fēng)險(xiǎn)處理可可能產(chǎn)生生新的風(fēng)風(fēng)險(xiǎn)或修修正已存存在的風(fēng)風(fēng)險(xiǎn)2.28cconttroll控制(2.1)修正風(fēng)風(fēng)險(xiǎn)的措措施控制包括任任何流程程、政策策、策略略、時(shí)間間或其他他修正風(fēng)風(fēng)險(xiǎn)的行行動(dòng)控制可能不不總是符符合產(chǎn)生生預(yù)期或或假定的的修正效效果2.29rresiiduaal rriskk剩余風(fēng)風(fēng)險(xiǎn)(2.277)通過過風(fēng)險(xiǎn)處處理后仍仍然存在在的風(fēng)險(xiǎn)險(xiǎn).剩余的風(fēng)風(fēng)險(xiǎn)包括括未識(shí)別別的風(fēng)險(xiǎn)險(xiǎn).剩余風(fēng)險(xiǎn)險(xiǎn)也可

21、以以成為風(fēng)風(fēng)險(xiǎn)殘留留2.30mmoniitorringg監(jiān)控不斷檢查，監(jiān)監(jiān)督，審審慎地觀觀察或明明確現(xiàn)狀狀，以確確保識(shí)別別與要求求的或預(yù)預(yù)期的績(jī)績(jī)效的變變化情況況 (2.228).監(jiān)控適適用于風(fēng)風(fēng)險(xiǎn)管理理框架、風(fēng)風(fēng)險(xiǎn)管理理流程、風(fēng)風(fēng)險(xiǎn)和控控制2.31rreviiew檢檢查采取適當(dāng)、足足夠、有有效的活活動(dòng)以保保障已設(shè)設(shè)目標(biāo)的的達(dá)成檢查適用于于風(fēng)險(xiǎn)管管理框架架、風(fēng)險(xiǎn)險(xiǎn)管理流流程、風(fēng)風(fēng)險(xiǎn)和控控制3 Priinciiplees原則則為了確保風(fēng)風(fēng)險(xiǎn)管理理富有成成效，組組織的各各個(gè)層面面應(yīng)該遵遵循以下下原則。a) Riisk mannageemennt ccreaatess annd pprottectt

22、s vvaluue.風(fēng)風(fēng)險(xiǎn)管理理創(chuàng)造并并保護(hù)價(jià)價(jià)值風(fēng)險(xiǎn)管理有有助于目目標(biāo)達(dá)成成和績(jī)效效的明顯改改善，例例如，人人類健康康和安全全，保安安，法律律和法規(guī)規(guī)遵從性性，公眾眾接受性性，環(huán)保保，產(chǎn)品品質(zhì)量，項(xiàng)項(xiàng)目管理理，運(yùn)營(yíng)營(yíng)效率，治治理和聲聲譽(yù)。b) Riisk mannageemennt iis aan iinteegraal ppartt off alll oorgaanizzatiionaal pproccessses.風(fēng)險(xiǎn)管理理是整個(gè)個(gè)組織流流程的組組成部分分風(fēng)險(xiǎn)管理不不是一個(gè)個(gè)從組織織的主要要活動(dòng)和和流程中中分開的的孤立活活動(dòng)。風(fēng)風(fēng)險(xiǎn)管理理是管理理的一部部分，是是組織流流程如戰(zhàn)戰(zhàn)略規(guī)劃劃、

23、所有有項(xiàng)目、變變更管理理流程的的組成部部分，包包括。c) Riisk mannageemennt iis ppartt off deecissionn maakinng.風(fēng)險(xiǎn)管理理是決策策的一部部分風(fēng)險(xiǎn)管理可可以幫助助決策者者作出明明智的選選擇，優(yōu)優(yōu)先行動(dòng)動(dòng)和區(qū)分分備選行行動(dòng)方針針。d) Riisk mannageemennt eexplliciitlyy adddreessees uunceertaaintty.明確風(fēng)險(xiǎn)險(xiǎn)管理涉涉及的不不確定性性風(fēng)險(xiǎn)管理明明確的考考慮到不不確定性性及這種種不確定定性的性性質(zhì)，以以及如何何加以解解決。e) Riisk mannageemennt iis ssy

24、sttemaaticc, sstruuctuuredd annd ttimeely.風(fēng)險(xiǎn)管管理是系系統(tǒng)的，有有組織和和及時(shí)的的有系統(tǒng)的，及及時(shí)的和和結(jié)構(gòu)性性的風(fēng)險(xiǎn)險(xiǎn)管理方方法有助助于提高高效率和和連貫一一致的，可可衡量的的和可靠靠的結(jié)果果。f) Riisk mannageemennt iis bbaseed oon tthe besst aavaiilabble infformmatiion.風(fēng)險(xiǎn)管管理是基基于適當(dāng)當(dāng)?shù)挠行畔L(fēng)險(xiǎn)管理流流程的輸輸入基于于信息資資源，如如歷史數(shù)數(shù)據(jù)，經(jīng)經(jīng)驗(yàn)，利利益相關(guān)關(guān)者的反反饋，觀觀察，預(yù)預(yù)測(cè)和專專家判斷斷。然而而，決策策者應(yīng)該該了解并并應(yīng)考慮慮到，數(shù)數(shù)據(jù)或

25、模模型的局局限性以以及專家家之家分分歧的可可能性。g) Riisk mannageemennt iis ttailloreed.風(fēng)險(xiǎn)管理理是定制制的風(fēng)險(xiǎn)管理與與該組織織的外部部和內(nèi)部部環(huán)境及及風(fēng)險(xiǎn)狀狀況是相相匹配的的。h) Riisk mannageemennt ttakees hhumaan aand cullturral facctorrs iintoo acccouunt.風(fēng)險(xiǎn)管管理考慮慮到人類類和文化化因素風(fēng)險(xiǎn)管理意意識(shí)到可可以促進(jìn)進(jìn)或阻礙礙組織目目標(biāo)的實(shí)實(shí)現(xiàn)的內(nèi)內(nèi)部和外外部人的的能力，觀觀念和意意圖。i) Riisk mannageemennt iis ttrannspaarennt

26、 aand incclussivee.風(fēng)險(xiǎn)管理理是透明明的和包包容的及時(shí)的、適適當(dāng)?shù)奈绽嬉嫦嚓P(guān)者者，尤其其是組織織各層面面的決策策者參與與風(fēng)險(xiǎn)管管理，確確保風(fēng)險(xiǎn)險(xiǎn)管理是是相關(guān)的的和跟得得上形式式的。參參與過程程允許利利益相關(guān)關(guān)者提出出異議，并并將其意意見考慮慮到風(fēng)險(xiǎn)險(xiǎn)標(biāo)準(zhǔn)的的決定過過程之中中。j) Riisk mannageemennt iis ddynaamicc, iiterratiive andd reespoonsiive to chaangee.風(fēng)險(xiǎn)管管理是動(dòng)動(dòng)態(tài)的，迭迭代的和和適應(yīng)環(huán)環(huán)境變遷遷由于外部和和內(nèi)部事事情的發(fā)發(fā)生時(shí)，環(huán)環(huán)境和知知識(shí)在改改變，監(jiān)監(jiān)測(cè)和審審查過程程中，新

27、新的風(fēng)險(xiǎn)險(xiǎn)出現(xiàn)，一一些風(fēng)險(xiǎn)險(xiǎn)在改變變，而另另一些風(fēng)風(fēng)險(xiǎn)消失失了。因此此，風(fēng)險(xiǎn)險(xiǎn)管理需需要持續(xù)續(xù)的意識(shí)識(shí)和不斷斷響應(yīng)以以應(yīng)對(duì)變變化。k) Riisk mannageemennt ffaciilittatees cconttinuual impprovvemeent of thee orrgannizaatioon.風(fēng)險(xiǎn)管理理有利于于組織的的持續(xù)改改進(jìn)組織應(yīng)制訂訂和實(shí)施施戰(zhàn)略，以以改善組組織各個(gè)個(gè)方面的的風(fēng)險(xiǎn)管管理的成成熟。附附件A提提供了組組織希望望更有效效的管理理風(fēng)險(xiǎn)的的進(jìn)一步步意見。4 Fraamewworkk框架4.1 GGeneerall概述風(fēng)險(xiǎn)管理的的成功取取決于管管理框架架的有效效性

28、，這這個(gè)框架架提供基基礎(chǔ)和安安排并使使其嵌入入到組織織的各個(gè)個(gè)層級(jí)。該框架通過過風(fēng)險(xiǎn)管管理流程程（見第第5款）在在不同層層級(jí)在組組織特定定環(huán)境的的實(shí)施，確確保管理理風(fēng)險(xiǎn)的的有效性性。該框框架確保保在流程程中派生生出來的的風(fēng)險(xiǎn)信信息得以以適當(dāng)?shù)牡膱?bào)告，并并將其用用來做出出決策和和使組織織相關(guān)層層級(jí)保持持職責(zé)相相關(guān)。本條款描述述了框架架中風(fēng)險(xiǎn)險(xiǎn)管理的的各組成成部分，及及其相互互聯(lián)系，如如圖2所所示。風(fēng)險(xiǎn)管理框框架中各各組成部部分的關(guān)關(guān)系本框架并非非規(guī)定一一個(gè)管理理系統(tǒng)，目目的在于于協(xié)助組組織將風(fēng)風(fēng)險(xiǎn)管理理與其整整個(gè)管理理系統(tǒng)相相整合。因此，組織可以采用框架適當(dāng)?shù)牟糠忠赃m應(yīng)其特殊的需要。如果一個(gè)組組

29、織的現(xiàn)現(xiàn)有管理理方法和和程序包包括風(fēng)險(xiǎn)險(xiǎn)管理的的組成部部分，或或者該組組織針對(duì)對(duì)特殊類類型的風(fēng)風(fēng)險(xiǎn)和環(huán)環(huán)境采用用了正式式的風(fēng)險(xiǎn)險(xiǎn)管理流流程，那那么，這這些措施施應(yīng)嚴(yán)格格審查，并并參照這這一國(guó)際際標(biāo)準(zhǔn)，包包括附件件A中的的內(nèi)容進(jìn)進(jìn)行評(píng)估估，以確確保其充充分性和和有效性性。4.2 MManddatee annd ccommmitmmentt任務(wù)和和承諾風(fēng)險(xiǎn)管理的的引進(jìn)和和確保其其持續(xù)有有效都需需要組織織的管理理層強(qiáng)有力力的、持續(xù)的的承諾，以以及嚴(yán)格格的戰(zhàn)略略規(guī)劃，實(shí)實(shí)現(xiàn)組織織各級(jí)成員員的認(rèn)同同感。管管理層應(yīng)應(yīng)該：制定風(fēng)險(xiǎn)險(xiǎn)管理政政策確保組織織文化和和風(fēng)險(xiǎn)管管理政策策相一致致確保使風(fēng)風(fēng)險(xiǎn)管理理績(jī)效指

30、指標(biāo)與組組織績(jī)效效指標(biāo)相相一致使風(fēng)險(xiǎn)管管理目標(biāo)標(biāo)與組織織目標(biāo)和和戰(zhàn)略相相一致確保與法法律法規(guī)規(guī)相一致致確保為風(fēng)風(fēng)險(xiǎn)管理理分配必必要的資資源協(xié)調(diào)風(fēng)險(xiǎn)險(xiǎn)管理利利益相關(guān)關(guān)者之間間的利益益確保風(fēng)險(xiǎn)險(xiǎn)管理框框架穩(wěn)步步進(jìn)行。4.3 DDesiign of fraamewworkk foor mmanaaginng rriskk風(fēng)險(xiǎn)管管理框架架的設(shè)計(jì)計(jì)4.3.11理解組織織及組織織的環(huán)境境在開始設(shè)計(jì)計(jì)和實(shí)施施風(fēng)險(xiǎn)管管理框架架之前，評(píng)評(píng)價(jià)和了了解組織織的外部部和內(nèi)部部環(huán)境是是非常重重要的，因因?yàn)檫@可可以顯顯顯著影響響框架的的設(shè)計(jì)。評(píng)價(jià)組織的的外部環(huán)環(huán)境包括括但不限限于：a)社會(huì)和和文化、法法律、監(jiān)監(jiān)管，財(cái)財(cái)政

31、，技技術(shù)，經(jīng)經(jīng)濟(jì)，自自然和競(jìng)競(jìng)爭(zhēng)環(huán)境境，無(wú)論論是國(guó)際際，國(guó)家家，區(qū)域域或地方方;b)影響組組織目標(biāo)標(biāo)的主要要驅(qū)動(dòng)因因素和趨趨勢(shì)c)與組織織有相關(guān)關(guān)觀念和和價(jià)值的的外部利利益相關(guān)關(guān)者評(píng)價(jià)組織的的內(nèi)部環(huán)環(huán)境包括括但不限限于：治理、組組織結(jié)構(gòu)構(gòu)、角色色和責(zé)任任可以實(shí)現(xiàn)現(xiàn)這些目目標(biāo)的政政策、目目標(biāo)和戰(zhàn)戰(zhàn)略措施施能力，資資源和知知識(shí)方面面的理解解（如資資本、時(shí)時(shí)間、人人力、流流程、系系統(tǒng)和技技術(shù)）信息系統(tǒng)統(tǒng)、信息息流和決決策流程程（包括括正式和和非正式式）關(guān)系、觀觀念、內(nèi)內(nèi)部利益益相關(guān)者者和組織織文化標(biāo)準(zhǔn)、指指導(dǎo)方針針、組織織采用的的模型合同關(guān)系系的形式式和程度度4.3.22 Esstabblisshi

32、nng rriskk maanaggemeent pollicyy建立風(fēng)險(xiǎn)險(xiǎn)管理政政策風(fēng)險(xiǎn)管理政政策應(yīng)該該清晰的的闡述組組織的目目標(biāo)和承承諾，通通常闡述述以下：組織風(fēng)險(xiǎn)險(xiǎn)管理的的基本原原理關(guān)聯(lián)組織織目標(biāo)和和政策與與風(fēng)險(xiǎn)管管理政策策風(fēng)險(xiǎn)管理理的職責(zé)責(zé)和義務(wù)務(wù)利益沖突突的處理理方法對(duì)風(fēng)險(xiǎn)管管理執(zhí)行行者提供供必需的的資源承承諾風(fēng)險(xiǎn)管理理績(jī)效測(cè)測(cè)量和報(bào)報(bào)告的方方式承諾定期期檢討和和改善風(fēng)風(fēng)險(xiǎn)管理理政策和和框架，并并對(duì)環(huán)境境的變化化作出響響應(yīng)風(fēng)險(xiǎn)管理政政策應(yīng)當(dāng)當(dāng)適當(dāng)?shù)牡臏贤▊鱾鬟_(dá)。4.3.33 Acccouuntaabillityy職責(zé)組織應(yīng)確保保有責(zé)任任，權(quán)力力和適當(dāng)當(dāng)?shù)哪芰α韺?shí)施施風(fēng)險(xiǎn)管管理，包包

33、括實(shí)施施和維護(hù)護(hù)的風(fēng)險(xiǎn)險(xiǎn)管理程程序，確確保充分分性，確確保任何何控制的的妥善、效效率和效效果。這這可以通通過：識(shí)別風(fēng)險(xiǎn)險(xiǎn)擁有者者，并賦賦予其職職責(zé)和權(quán)權(quán)力管理理風(fēng)險(xiǎn)識(shí)別對(duì)風(fēng)風(fēng)險(xiǎn)管理理框架的的開發(fā)、實(shí)實(shí)施和維維護(hù)富有有責(zé)任的的人識(shí)別組織織的各個(gè)個(gè)層級(jí)對(duì)對(duì)風(fēng)險(xiǎn)管管理流程程富有其其他責(zé)任任的人建立績(jī)效效測(cè)量、外外部和/或內(nèi)部部報(bào)告及及升級(jí)流流程確保對(duì)風(fēng)風(fēng)險(xiǎn)管理理有一定定的認(rèn)知知4.3.44 Innteggrattionn innto orgganiizattionnal proocesssess融入組組織流程程風(fēng)險(xiǎn)管理應(yīng)應(yīng)以相關(guān)關(guān)、效率率、效果果等方式式嵌入組組織的各各個(gè)活動(dòng)動(dòng)和流程程之中。風(fēng)風(fēng)險(xiǎn)管

34、理理流程應(yīng)應(yīng)該成為為部分而而非獨(dú)立立于組織織的流程程。尤其其，風(fēng)險(xiǎn)險(xiǎn)管理應(yīng)應(yīng)植入組組織的政政策發(fā)展展、業(yè)務(wù)務(wù)和戰(zhàn)略略規(guī)劃和和回顧，及及流程變變更。應(yīng)該有一個(gè)個(gè)組織范范圍內(nèi)的的風(fēng)險(xiǎn)管管理計(jì)劃劃，以確確保風(fēng)險(xiǎn)險(xiǎn)管理政政策的執(zhí)執(zhí)行和風(fēng)風(fēng)險(xiǎn)管理理被嵌入入該組織織的實(shí)踐踐和流程程之中。風(fēng)風(fēng)險(xiǎn)管理理計(jì)劃，可可以集成成到其他他組織計(jì)計(jì)劃，如如戰(zhàn)略計(jì)計(jì)劃。4.3.55 Reesouurcees資源源組織應(yīng)為風(fēng)風(fēng)險(xiǎn)管理理分配適適當(dāng)?shù)馁Y資源，應(yīng)應(yīng)該考慮慮以下方方面：人力、技技能、經(jīng)經(jīng)驗(yàn)和能能力保障每個(gè)個(gè)風(fēng)險(xiǎn)管管理流程程的步驟驟所需資資源組織的風(fēng)風(fēng)險(xiǎn)流程程、方法法和工具具用于管管理風(fēng)險(xiǎn)險(xiǎn)流程和程程序文件件化信息和知

35、知識(shí)管理理系統(tǒng)培訓(xùn)4.3.66 Esstabblisshinng iinteernaal ccommmuniicattionn annd rrepoortiing mecchannismms建立立內(nèi)部溝溝通與報(bào)報(bào)告機(jī)制制阻止應(yīng)該建建立內(nèi)部部溝通和和報(bào)告機(jī)機(jī)制以支支持和激激勵(lì)風(fēng)險(xiǎn)險(xiǎn)的責(zé)任任和所有有權(quán)，這這些機(jī)制制應(yīng)該保保證：風(fēng)險(xiǎn)管理理框架的的組成部部分的確確定及隨隨后的修修正應(yīng)適適當(dāng)?shù)臏蠝贤蚣艿挠杏行院秃彤a(chǎn)出應(yīng)應(yīng)做出適適當(dāng)?shù)膬?nèi)內(nèi)部報(bào)告告組織適當(dāng)當(dāng)?shù)膶蛹?jí)級(jí)及時(shí)了了解風(fēng)險(xiǎn)險(xiǎn)管理實(shí)實(shí)施中的的相關(guān)信信息與內(nèi)部有有利益相相關(guān)者協(xié)協(xié)商的流流程這些機(jī)制應(yīng)應(yīng)包括一一些流程程，以鞏鞏固從各各種方面面來風(fēng)險(xiǎn)險(xiǎn)信

36、息適適當(dāng)?shù)目伎紤]到敏敏感性。4.3.77 Esstabblisshinng eexteernaal ccommmuniicattionn annd rrepoortiing mecchannismms建立立外部溝溝通和報(bào)報(bào)告機(jī)制制組織應(yīng)該設(shè)設(shè)計(jì)和實(shí)實(shí)施如何何與外部部利益相相關(guān)者溝溝通的計(jì)計(jì)劃，包包括： 鼓勵(lì)適適當(dāng)?shù)耐馔獠坷嬉嫦嚓P(guān)者者參與，并并確保有有效的信信息交流流外部報(bào)告告應(yīng)該合合法、合合規(guī)，符符合公司司治理的的需要提供溝通通和協(xié)商商的反饋饋機(jī)制運(yùn)用溝通通建立組組織的信信息在發(fā)生危危機(jī)和緊緊急事件件時(shí)，和和利益相相關(guān)者相相溝通這些機(jī)制應(yīng)應(yīng)包括一一些流程程，以鞏鞏固從各各種方面面來風(fēng)險(xiǎn)險(xiǎn)信息

37、適適當(dāng)?shù)目伎紤]到敏敏感性。4.4 IImpllemeentiing rissk mmanaagemmentt風(fēng)險(xiǎn)管管理的實(shí)實(shí)施4.4.11風(fēng)險(xiǎn)管管理框架架的實(shí)施施在實(shí)施風(fēng)險(xiǎn)險(xiǎn)管理框框架過程程中，組組織應(yīng)該該： 確定實(shí)實(shí)施該框框架的適適當(dāng)時(shí)機(jī)機(jī)和策略略運(yùn)用風(fēng)險(xiǎn)險(xiǎn)管理政政策和程程序于組組織程序序符合法律律法規(guī)的的需要確保決策策，包括括制定和和確定目目標(biāo)與風(fēng)風(fēng)險(xiǎn)管理理流程的的輸出相相一致舉辦信息息和培訓(xùn)訓(xùn)課程 與利益益相關(guān)者者溝通和和協(xié)商，以以確保其其風(fēng)險(xiǎn)管管理框架架仍然適適用4.4.22 Immpleemenntinng tthe rissk mmanaagemmentt prroceess風(fēng)風(fēng)險(xiǎn)

38、管理理流程的的實(shí)施風(fēng)險(xiǎn)管理的的實(shí)施，應(yīng)應(yīng)該確保保條款55中規(guī)定定的風(fēng)險(xiǎn)險(xiǎn)管理流流程要點(diǎn)點(diǎn)通過風(fēng)風(fēng)險(xiǎn)管理理計(jì)劃，并做為組織的活動(dòng)和流程的組成部分貫穿于組織的相關(guān)層面和功能。4.5 MMoniitorringg annd rreviiew of thee frrameeworrk框架架的監(jiān)控控和檢查查為確保風(fēng)險(xiǎn)險(xiǎn)管理的的有效性性并且持持續(xù)支撐撐組織的的績(jī)效，組組織應(yīng)該該：衡量風(fēng)險(xiǎn)險(xiǎn)管理績(jī)績(jī)效與指指標(biāo)之間間的差異異，并開開展定期期檢查定期衡量量進(jìn)展與與風(fēng)險(xiǎn)管管理計(jì)劃劃之間的的偏差結(jié)合組織織的內(nèi)外外部環(huán)境境，對(duì)風(fēng)風(fēng)險(xiǎn)管理理框架、政政策和計(jì)計(jì)劃的合合理性進(jìn)進(jìn)行定期期檢查和和回顧對(duì)風(fēng)險(xiǎn)管管理中的的風(fēng)險(xiǎn)和和

39、進(jìn)展進(jìn)進(jìn)行報(bào)告告，以及及它們是是如何與與風(fēng)險(xiǎn)管管理政策策相一致致的檢查風(fēng)險(xiǎn)險(xiǎn)管理框框架的有有效性4.6 CConttinuual impprovvemeent of thee frrameeworrk框架架的持續(xù)續(xù)改進(jìn)根據(jù)監(jiān)測(cè)和和檢查結(jié)結(jié)果，決決定應(yīng)如如何改善善風(fēng)險(xiǎn)管管理框架架，政策策和計(jì)劃劃。這些些決定將將提升該組組織的風(fēng)風(fēng)險(xiǎn)管理理和風(fēng)險(xiǎn)險(xiǎn)管理文文化。5 Proocesss流程程5.1 GGeneerall概述管理的一一個(gè)組成成部分植入組織織的文化化和實(shí)踐踐根據(jù)組織織的業(yè)務(wù)務(wù)流程定定制它包括5.2-55.6所所描述的的活動(dòng)，風(fēng)風(fēng)險(xiǎn)管理理流程如如圖3所所示。Figurre 33 Riisk m

40、annageemennt pproccesss5.2 CCommmuniicattionn annd cconssulttatiion溝溝通和協(xié)協(xié)商與內(nèi)外部利利益相關(guān)關(guān)者的溝溝通和協(xié)協(xié)商貫穿穿于風(fēng)險(xiǎn)險(xiǎn)管理的的每個(gè)階階段。因此，溝通通和協(xié)商商的計(jì)劃劃應(yīng)該提提前制定定。其內(nèi)內(nèi)容應(yīng)該該包括風(fēng)風(fēng)險(xiǎn)本身身、風(fēng)險(xiǎn)險(xiǎn)成因，風(fēng)風(fēng)險(xiǎn)后果果（如果果可以預(yù)預(yù)料）和和對(duì)待風(fēng)風(fēng)險(xiǎn)的措措施。開開展有效效的內(nèi)外外部溝通通和協(xié)商商，可以以確保風(fēng)風(fēng)險(xiǎn)管理理流程實(shí)實(shí)施流程程的責(zé)任任明確、利利益相關(guān)關(guān)者理解解決策制制定的基基礎(chǔ)和為為什么需需要采取取特殊行行動(dòng)的原原因。一個(gè)協(xié)商工工作組的的方法可可以有助于建建立適合合的環(huán)境境確保利益

41、益相關(guān)者者的利益益可以被被理解和和被考慮慮有助于風(fēng)風(fēng)險(xiǎn)的有有效識(shí)別別將不同領(lǐng)領(lǐng)域的專專業(yè)知識(shí)識(shí)融入風(fēng)風(fēng)險(xiǎn)分析析在風(fēng)險(xiǎn)標(biāo)標(biāo)準(zhǔn)的制制定和風(fēng)風(fēng)險(xiǎn)評(píng)價(jià)價(jià)過程中中，確保保不同的的意見都都給與適適當(dāng)?shù)目伎紤]提高風(fēng)處處理計(jì)劃劃的贊同同和支持持期間加強(qiáng)強(qiáng)風(fēng)險(xiǎn)管管理流程程適當(dāng)?shù)牡淖兏芄芾恚?制定適適當(dāng)?shù)耐馔獠亢蛢?nèi)內(nèi)部溝通通和協(xié)商商計(jì)劃與利益相關(guān)關(guān)者的溝溝通和協(xié)協(xié)商是重重要的，因因?yàn)樗麄儌兛梢愿鶕?jù)自己己對(duì)風(fēng)險(xiǎn)險(xiǎn)的理解解對(duì)風(fēng)險(xiǎn)險(xiǎn)作出判判斷。這這些理解解因利益益相關(guān)者者價(jià)值觀觀、需求求、假設(shè)設(shè)和關(guān)注注點(diǎn)的不不同而不不同。由由于他們們的觀點(diǎn)點(diǎn)可能對(duì)對(duì)決策產(chǎn)產(chǎn)生重大大影響，所所以在決決策制定定過程中中，應(yīng)該該注意識(shí)識(shí)

42、別、記記錄和考考慮利益益相關(guān)者者的觀點(diǎn)點(diǎn)。溝通和協(xié)商商的信息息交流過過程中應(yīng)應(yīng)保持真真實(shí)、相相關(guān)、準(zhǔn)準(zhǔn)確和可可理解，同同事也要要考慮到到保密和和人格方方面。5.3 EEstaabliishiing thee coonteext環(huán)環(huán)境的建建立5.3.11 Geenerral概概述通過環(huán)境建建設(shè)，組組織明確確了目標(biāo)標(biāo)、并將將內(nèi)外部部因素考考慮考風(fēng)風(fēng)險(xiǎn)管理理之中，另另外也為為風(fēng)險(xiǎn)管管理流程程設(shè)定了了范圍和和風(fēng)險(xiǎn)標(biāo)標(biāo)準(zhǔn)。雖雖然這些些參數(shù)很很多與風(fēng)風(fēng)險(xiǎn)管理理框架的的參數(shù)相相類似，但但當(dāng)風(fēng)險(xiǎn)險(xiǎn)管理流流程環(huán)境境時(shí)，它它們需要要更進(jìn)一一步的被被考慮，尤尤其是如如何與特特定的風(fēng)風(fēng)險(xiǎn)管理理流程的的范圍內(nèi)內(nèi)相關(guān)聯(lián)聯(lián)

43、。5.3.22 Esstabblisshinng tthe extternnal conntexxt外部部環(huán)境的的建立外部環(huán)境是是組織為為了組織織目標(biāo)能能夠?qū)崿F(xiàn)現(xiàn)所面臨臨的外部部情況。理理解外部部環(huán)境的的重要性性在于確確保風(fēng)險(xiǎn)險(xiǎn)標(biāo)準(zhǔn)制制定過程程中外部部利益相相關(guān)者的的目標(biāo)和和關(guān)注點(diǎn)點(diǎn)被給予予考慮。它不僅是根據(jù)特定法律和監(jiān)管的要求，更是基于全組織范圍的環(huán)境，利益相關(guān)者的看法以及其對(duì)風(fēng)險(xiǎn)管理流程特定范圍的一些細(xì)節(jié)都應(yīng)給與考慮。外部環(huán)境包包括但不不限于社會(huì)和文文化、政政治、法法律、監(jiān)監(jiān)管、金金融、技技術(shù)、經(jīng)經(jīng)濟(jì)、自自然環(huán)境境和競(jìng)爭(zhēng)爭(zhēng)環(huán)境，無(wú)無(wú)論是國(guó)國(guó)際，國(guó)國(guó)家，區(qū)區(qū)域或地地方影響組織織目標(biāo)的的主要驅(qū)

44、驅(qū)動(dòng)和趨趨勢(shì)與外部利利益相關(guān)關(guān)者的價(jià)價(jià)值觀的的關(guān)系5.3.33 Esstabblisshinng tthe intternnal conntexxt內(nèi)部部環(huán)境的的建立風(fēng)險(xiǎn)管理流流程應(yīng)該該與組織織的文化化、流程程、組織織結(jié)構(gòu)和和戰(zhàn)略相相匹配。內(nèi)內(nèi)部環(huán)境境是組織織可以影影響風(fēng)險(xiǎn)險(xiǎn)管理方方式的任任何事情情。內(nèi)部部環(huán)境應(yīng)應(yīng)該建立立，因?yàn)闉閍)風(fēng)險(xiǎn)管管理產(chǎn)生生與組織織目標(biāo)的的環(huán)境中中b)一個(gè)特特定項(xiàng)目目、流程程和活動(dòng)動(dòng)的目標(biāo)標(biāo)和標(biāo)準(zhǔn)準(zhǔn)應(yīng)該以以組織目目標(biāo)為整整體得以以考慮；c)一些組組織錯(cuò)失失了實(shí)現(xiàn)現(xiàn)其戰(zhàn)略略，項(xiàng)目目或業(yè)務(wù)務(wù)目標(biāo)的的機(jī)會(huì)，這這影響到到正在進(jìn)進(jìn)行的組組織承諾諾，信譽(yù)譽(yù)，信任任和價(jià)值值。理解內(nèi)

45、部環(huán)環(huán)境是非常有有必要的的，他們們包括但但不限于于：治理、組組織結(jié)構(gòu)構(gòu)、角色色和責(zé)任任政策、目目標(biāo)、實(shí)現(xiàn)這這些目標(biāo)標(biāo)的戰(zhàn)略略能力、資資源和知知識(shí)（如如資本、時(shí)時(shí)間、人人、流程程、系統(tǒng)統(tǒng)和技術(shù)術(shù)）內(nèi)部利益益相關(guān)者者的價(jià)值值觀與組組織文化化之間的的關(guān)系信息系統(tǒng)統(tǒng)、信息息流和（正正式的和和非正式式的）決決策流程程標(biāo)準(zhǔn)、指指引和組組織采用用的模式式合同關(guān)系系的形成成和范圍圍5.3.44 Esstabblisshinng tthe conntexxt oof tthe rissk mmanaagemmentt prroceess風(fēng)風(fēng)險(xiǎn)管理理流程環(huán)環(huán)境的建建立組織的目標(biāo)標(biāo)、戰(zhàn)略略、活動(dòng)動(dòng)的范圍圍和因素素，

46、或者者其他部部分，都都應(yīng)該建建立風(fēng)險(xiǎn)險(xiǎn)管理流流程。風(fēng)風(fēng)險(xiǎn)管理理實(shí)施過過程中應(yīng)應(yīng)該充分分的考慮慮需求因因素確保保風(fēng)險(xiǎn)管管理。所所需資源源，責(zé)任任和權(quán)力力，保存存記錄也也應(yīng)指定定。隨著組織需需求的變變化，風(fēng)風(fēng)險(xiǎn)管理理流程的的環(huán)境也也隨之變變化，它它包含但但不局限限于：識(shí)別風(fēng)險(xiǎn)險(xiǎn)管理活活動(dòng)的目目標(biāo)界定風(fēng)險(xiǎn)險(xiǎn)管理流流程中的的責(zé)任界定風(fēng)險(xiǎn)險(xiǎn)管理活活動(dòng)的范范圍、深深度和廣廣度、內(nèi)內(nèi)涵和外外延及時(shí)準(zhǔn)確確的識(shí)別別活動(dòng)、流流程、功功能、項(xiàng)項(xiàng)目、產(chǎn)產(chǎn)品、服服務(wù)和資資產(chǎn)界定組織織的特定定項(xiàng)目，流流程或活活動(dòng)和其其他項(xiàng)目目，流程程或活動(dòng)動(dòng)的關(guān)系系確定風(fēng)險(xiǎn)險(xiǎn)評(píng)估方方法界定風(fēng)險(xiǎn)險(xiǎn)管理評(píng)評(píng)估的方方式和有有效性識(shí)別和判判定不

47、得得不做出出的決定定組織需要要識(shí)別，確確定范圍圍和框架架的研究究，同時(shí)時(shí)應(yīng)該提提供研究究的范圍圍和目標(biāo)標(biāo)，所需需的資源源注意，這些些及其他他相關(guān)因因素應(yīng)該該確保所所采取的的風(fēng)險(xiǎn)管管理方法法在環(huán)境境、組織織和風(fēng)險(xiǎn)險(xiǎn)方面都都會(huì)影響響風(fēng)險(xiǎn)管管理目標(biāo)標(biāo)的完成成。5.3.55 Deefinningg riisk criiterria定定義風(fēng)險(xiǎn)險(xiǎn)標(biāo)準(zhǔn)組織應(yīng)該定定義風(fēng)險(xiǎn)險(xiǎn)的標(biāo)準(zhǔn)準(zhǔn)，以便便用于評(píng)評(píng)價(jià)風(fēng)險(xiǎn)險(xiǎn)的意義義。標(biāo)準(zhǔn)準(zhǔn)應(yīng)該反反映組織織的價(jià)值值、目標(biāo)標(biāo)和資源源。一些些標(biāo)準(zhǔn)來來自法律律和監(jiān)管管的要求求，一些些則來自自組織對(duì)對(duì)它的要要求。風(fēng)風(fēng)險(xiǎn)標(biāo)準(zhǔn)準(zhǔn)在制定定風(fēng)險(xiǎn)管管理流程程并持續(xù)續(xù)檢查的的過程中中應(yīng)與組組織風(fēng)險(xiǎn)險(xiǎn)

48、管理政政策保持持一致。定義風(fēng)險(xiǎn)標(biāo)標(biāo)準(zhǔn)應(yīng)考考慮以下下因素可能發(fā)生生的原因因和后果果的本質(zhì)質(zhì)和類型型以及如如何來衡衡量可能性的的定義可能性和和/或后后果的時(shí)時(shí)間表風(fēng)險(xiǎn)等級(jí)級(jí)的確定定利益相關(guān)關(guān)者的見見解哪些風(fēng)險(xiǎn)險(xiǎn)等級(jí)是是可接受受的或可可容忍的的是否考慮慮風(fēng)險(xiǎn)組組合，如如果有，如如何以及及那些組組合應(yīng)該該考慮5.4 RRiskk asssesssmeent風(fēng)風(fēng)險(xiǎn)評(píng)估估5.4.11 Geenerral概概述風(fēng)險(xiǎn)評(píng)估是是風(fēng)險(xiǎn)識(shí)識(shí)別、風(fēng)風(fēng)險(xiǎn)分析析和風(fēng)險(xiǎn)險(xiǎn)評(píng)價(jià)的的全部過過程。5.4.22 Riisk ideentiificcatiion風(fēng)風(fēng)險(xiǎn)識(shí)別別組織應(yīng)識(shí)別別風(fēng)險(xiǎn)源源、影響響的區(qū)域域、事件件（包括括環(huán)境的的變

49、化）和和其所產(chǎn)產(chǎn)生的原原因及潛潛在的后后果。它它的目標(biāo)標(biāo)在這些些時(shí)間的的基礎(chǔ)上上建立完完整的風(fēng)風(fēng)險(xiǎn)清單單以建立立，加強(qiáng)強(qiáng)，預(yù)防防，降低低，加速速或延緩緩目標(biāo)的的實(shí)現(xiàn)。重重要的是是要查明明不追求求機(jī)會(huì)的的風(fēng)險(xiǎn)。綜綜合識(shí)別別非常重重要，因因?yàn)橐粋€(gè)個(gè)在此階階段沒有有界定的的風(fēng)險(xiǎn)在在下一步步分析中中同樣不不會(huì)出現(xiàn)現(xiàn)。Id盡管風(fēng)風(fēng)險(xiǎn)來源源或原因因可能并并不明顯顯，但識(shí)識(shí)別應(yīng)包包括風(fēng)險(xiǎn)險(xiǎn)源是否否在組織織的控制制范圍內(nèi)內(nèi)。風(fēng)險(xiǎn)識(shí)別應(yīng)應(yīng)包括撞撞擊影響響檢驗(yàn)，包包括級(jí)聯(lián)聯(lián)效應(yīng)和累累積效應(yīng)應(yīng)的影響響。同事事也應(yīng)該該考慮即即使盡管管風(fēng)險(xiǎn)來來源或原原因可能能并不明明顯情況況下產(chǎn)生生跟廣度度的影響響。以及查明可可能發(fā)生

50、生的事情情，有必必要考慮慮可能的的原因和和情況，顯顯示可能能會(huì)發(fā)生生什么后后果。所所有重要要的原因因和后果果應(yīng)該加加以考慮慮?？紤]慮可能的的原因和和情況時(shí)時(shí)，顯示示可能會(huì)會(huì)發(fā)生什什么后果果是非常常必要的的。所有有重要的的原因和和后果都都應(yīng)該加加以考慮慮。組織應(yīng)采用用風(fēng)險(xiǎn)識(shí)識(shí)別工具具和技術(shù)術(shù)以滿足足其目標(biāo)標(biāo)、能力力和風(fēng)險(xiǎn)險(xiǎn)面對(duì)的的需要。在在進(jìn)行風(fēng)風(fēng)險(xiǎn)識(shí)別別時(shí)，相相關(guān)的和和最新的的信息顯顯得異常常的重要要。其包包括在可可能的情情況下的的適當(dāng)?shù)牡谋尘百Y資料。適適當(dāng)常識(shí)識(shí)的人應(yīng)應(yīng)該參與與風(fēng)險(xiǎn)識(shí)識(shí)別。5.4.33 Riisk anaalyssis風(fēng)風(fēng)險(xiǎn)分析析風(fēng)險(xiǎn)分析包包括建立立一個(gè)對(duì)對(duì)風(fēng)險(xiǎn)的的認(rèn)識(shí)。不不

51、管風(fēng)險(xiǎn)險(xiǎn)是否需需要處理理、是否否需要一一個(gè)適當(dāng)當(dāng)?shù)娘L(fēng)險(xiǎn)險(xiǎn)處理戰(zhàn)戰(zhàn)略和方方法，風(fēng)風(fēng)險(xiǎn)分析析都是作作為風(fēng)險(xiǎn)險(xiǎn)評(píng)價(jià)和和風(fēng)險(xiǎn)決決策的輸輸入條件件。不管管在不同同類型和和等級(jí)的的風(fēng)險(xiǎn)需要要進(jìn)行選選擇，分分析分析析同樣是是決策過過程的輸輸入條件件。風(fēng)險(xiǎn)分析涉涉及對(duì)風(fēng)風(fēng)險(xiǎn)成因因和風(fēng)險(xiǎn)險(xiǎn)源、積積極和消消極的后后果，后后果發(fā)生生的可能能性的考考慮。影影響后果果和可能能性的因因素應(yīng)該該識(shí)別出出來。通通過確定定后果、可可能性以以及風(fēng)險(xiǎn)險(xiǎn)的其他他屬性，風(fēng)風(fēng)險(xiǎn)得以以分析。一一個(gè)事件件可以有有多個(gè)后后果，可可能會(huì)影影響多個(gè)個(gè)目標(biāo)?，F(xiàn)現(xiàn)行的管管制和他他們的效效果和效效率也應(yīng)應(yīng)考慮。風(fēng)險(xiǎn)的類型型，現(xiàn)有有的信息息和風(fēng)險(xiǎn)險(xiǎn)評(píng)估的

52、的目的應(yīng)應(yīng)該反映映風(fēng)險(xiǎn)的的后果和和可能性性的表達(dá)的的方式和和他們的的組合所所產(chǎn)生的的風(fēng)險(xiǎn)等等級(jí)。這這些都應(yīng)應(yīng)符合風(fēng)風(fēng)險(xiǎn)標(biāo)準(zhǔn)準(zhǔn)?？紤]慮不同的的風(fēng)險(xiǎn)及及其來源源的相互互依存同同樣重要要。在風(fēng)險(xiǎn)分析析中，應(yīng)應(yīng)該建立立對(duì)風(fēng)險(xiǎn)險(xiǎn)等級(jí)、事事前假設(shè)設(shè)的風(fēng)險(xiǎn)險(xiǎn)敏感性性和裕決決策者及及利益相相關(guān)者溝溝通效率率的信心心。諸如如專家意意見的分分歧、不不確定性性、可獲獲得性、質(zhì)質(zhì)量、數(shù)數(shù)量和正正在進(jìn)行行的相關(guān)關(guān)信息或或模型的的局限性性等因素素，都應(yīng)應(yīng)該給予予突出。根據(jù)風(fēng)險(xiǎn)的的特點(diǎn)、分分析的目目的、信信息、數(shù)數(shù)據(jù)和可可用的資資源，風(fēng)風(fēng)險(xiǎn)分析析可以采采取不同同的詳細(xì)細(xì)程度。分析可以定性，半定量或定量，或它們的組合，視情況

53、而定。后果及其可可能性可可以通過過模擬一一個(gè)或一一系列事事件的結(jié)結(jié)果，或或由實(shí)驗(yàn)驗(yàn)研究或或可用數(shù)據(jù)據(jù)推斷確確定。后后果表現(xiàn)現(xiàn)在有形形和無(wú)形形的影響響。在某某些情況況下，一一個(gè)以上上的數(shù)值值或描述述，必須須指定其其對(duì)不同同時(shí)間、可可能性，地地點(diǎn)，團(tuán)團(tuán)體或環(huán)環(huán)境特定定后果。5.4.44 Riisk evaaluaatioon風(fēng)險(xiǎn)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)評(píng)價(jià)的的目的是是在風(fēng)險(xiǎn)險(xiǎn)分析輸輸出的基基礎(chǔ)上支支持哪些些風(fēng)險(xiǎn)需需要處理理和處理理實(shí)施的的優(yōu)先權(quán)權(quán)的決策策的制定定。風(fēng)險(xiǎn)評(píng)價(jià)包包括在一一定的背背景下，運(yùn)運(yùn)用已建建立的風(fēng)風(fēng)險(xiǎn)標(biāo)準(zhǔn)準(zhǔn)的風(fēng)險(xiǎn)險(xiǎn)分析過過程中對(duì)對(duì)比風(fēng)險(xiǎn)險(xiǎn)的等級(jí)級(jí)。在對(duì)對(duì)比的基基礎(chǔ)上，考考慮風(fēng)險(xiǎn)險(xiǎn)處理需需要。決

54、策應(yīng)該考考慮風(fēng)險(xiǎn)險(xiǎn)更大范范圍內(nèi)的的環(huán)境和和除了組組織外的的其他團(tuán)團(tuán)體對(duì)風(fēng)風(fēng)險(xiǎn)的容容忍性。決決策硬挨挨符合法法律法規(guī)規(guī)和其他他的需要要。在某些情況況下，風(fēng)風(fēng)險(xiǎn)評(píng)價(jià)價(jià)可能導(dǎo)導(dǎo)致決定定進(jìn)行進(jìn)進(jìn)一步的的分析。風(fēng)風(fēng)險(xiǎn)評(píng)價(jià)價(jià)也可能能導(dǎo)致對(duì)對(duì)風(fēng)險(xiǎn)不不采取任任何處理理而不是是持有存存在風(fēng)險(xiǎn)險(xiǎn)的決定定。這些決定受受組織的的風(fēng)險(xiǎn)態(tài)態(tài)度和已已建立的的風(fēng)險(xiǎn)標(biāo)標(biāo)準(zhǔn)影響響。5.5 RRiskk trreattmennt風(fēng)險(xiǎn)險(xiǎn)處理5.5.11 Geenerral概概述風(fēng)險(xiǎn)處理包包括選擇擇或?qū)嵤┦┮豁?xiàng)或或多項(xiàng)措措施修正正風(fēng)險(xiǎn)：一旦實(shí)施，風(fēng)風(fēng)險(xiǎn)處理理提供或或者修正正控制。風(fēng)險(xiǎn)處理包包括一個(gè)個(gè)循環(huán)的的流程評(píng)估風(fēng)險(xiǎn)險(xiǎn)處理措措施判定

55、剩余余風(fēng)險(xiǎn)是是否是可可容忍的的如果不能能容忍，制制定一個(gè)個(gè)新的風(fēng)風(fēng)險(xiǎn)處理理措施.評(píng)價(jià)該該風(fēng)險(xiǎn)處處理措施施的有效效性風(fēng)險(xiǎn)處理措措施并非非在所有有環(huán)境都都是獨(dú)一一的或成成熟的。這這些措施施包括以以下：a)通過避避免或停停止會(huì)產(chǎn)產(chǎn)生風(fēng)險(xiǎn)險(xiǎn)的活動(dòng)動(dòng)避免風(fēng)風(fēng)險(xiǎn)b)為了需需求機(jī)會(huì)會(huì)持有或或增加風(fēng)風(fēng)險(xiǎn)c)消除風(fēng)風(fēng)險(xiǎn)源d);改變變可能性性e)改變后后果f)與其他他團(tuán)體進(jìn)進(jìn)行風(fēng)險(xiǎn)險(xiǎn)共擔(dān)（如如合約和和風(fēng)險(xiǎn)融融資）g)通過知知情決策策保留風(fēng)風(fēng)險(xiǎn)5.5.22 Seelecctioon oof rriskk trreattmennt ooptiionss選擇風(fēng)風(fēng)險(xiǎn)處理理方案選擇最適當(dāng)當(dāng)?shù)娘L(fēng)險(xiǎn)險(xiǎn)處理措措施包括括在執(zhí)行行帶

56、來的的利益和和實(shí)施的的成本之之間進(jìn)行行平衡，符符合法律律法規(guī)及及其他諸諸如社會(huì)會(huì)責(zé)任和和環(huán)境保保護(hù)的需需要。決決策還應(yīng)應(yīng)考慮到到那些為為在經(jīng)濟(jì)濟(jì)環(huán)境中中充分認(rèn)認(rèn)證但需需采取風(fēng)風(fēng)險(xiǎn)處理理措施的的的風(fēng)險(xiǎn)險(xiǎn)，如會(huì)會(huì)產(chǎn)生嚴(yán)嚴(yán)重后果果但發(fā)生生可能性性很小的的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)處理措措施是單單獨(dú)實(shí)施施還是組組合實(shí)施施，這些些都需考考慮到。組組織通常?？梢詮膹娘L(fēng)險(xiǎn)處處理的組組合實(shí)施施中受益益。但選擇風(fēng)險(xiǎn)險(xiǎn)處理措措施時(shí)，組組織應(yīng)該該考慮到到利益相相關(guān)者的的價(jià)值，并并選擇適適當(dāng)?shù)姆椒绞脚c其其進(jìn)行溝溝通。風(fēng)風(fēng)險(xiǎn)處理理措施在在哪里可可能影響響其他的的風(fēng)險(xiǎn)或或者利益益相關(guān)者者，這些些都應(yīng)在在決策中中給以考考慮。雖然同樣有有效

57、，但但有些風(fēng)風(fēng)險(xiǎn)處理理措施比比另一些些更能讓讓一些利利益相關(guān)關(guān)者接受受。風(fēng)險(xiǎn)處理計(jì)計(jì)劃應(yīng)明明確確定定個(gè)別風(fēng)風(fēng)險(xiǎn)處理理措施實(shí)實(shí)施的優(yōu)優(yōu)先順序序。風(fēng)險(xiǎn)處理本本身可能能產(chǎn)生風(fēng)風(fēng)險(xiǎn)，一一個(gè)重大大的風(fēng)險(xiǎn)險(xiǎn)可能是是失敗的的或風(fēng)險(xiǎn)險(xiǎn)處理措措施不力力的。監(jiān)監(jiān)控應(yīng)作作為風(fēng)險(xiǎn)險(xiǎn)處理計(jì)計(jì)劃的一一部分確確保風(fēng)險(xiǎn)險(xiǎn)處理措措施是仍仍然有效效的。風(fēng)險(xiǎn)處理也也可能產(chǎn)產(chǎn)生需要要加以評(píng)評(píng)估，處處理，監(jiān)監(jiān)控和審審查的二二次風(fēng)險(xiǎn)險(xiǎn)。這些二次風(fēng)風(fēng)險(xiǎn)應(yīng)做做為原始始風(fēng)險(xiǎn)而而不是一一個(gè)新的的風(fēng)險(xiǎn)納納入相同同的處理理方案。兩兩個(gè)風(fēng)險(xiǎn)險(xiǎn)之間的的關(guān)系應(yīng)應(yīng)該給予予識(shí)別和和維護(hù)。5.5.33 Prrepaarinng aand impplemment

58、tingg riisk treeatmmentt pllanss編制和和執(zhí)行風(fēng)風(fēng)險(xiǎn)處理理計(jì)劃風(fēng)險(xiǎn)處理計(jì)計(jì)劃的目目的是將將如何選選擇風(fēng)險(xiǎn)險(xiǎn)處理措措施以便便實(shí)施。選擇處理理方案的的理由，包包括預(yù)期期的效益益誰(shuí)對(duì)批準(zhǔn)準(zhǔn)計(jì)劃和和實(shí)施計(jì)計(jì)劃富有有責(zé)任提議的行行動(dòng)包括應(yīng)急急的資源源需求;績(jī)效測(cè)測(cè)量和限限制因素素報(bào)告和監(jiān)監(jiān)控要求求時(shí)間和日日程處理計(jì)劃應(yīng)應(yīng)該與組組織的管管理流程程相集成成，并與與適當(dāng)?shù)牡睦嫦嘞嚓P(guān)者討討論。決策者和其其他利益益相關(guān)者者在風(fēng)險(xiǎn)險(xiǎn)處理后后應(yīng)該了了解剩余余風(fēng)險(xiǎn)的的性質(zhì)和和范圍。剩余風(fēng)險(xiǎn)應(yīng)該備有文件并得以監(jiān)控、檢查以便適當(dāng)?shù)牟扇∵M(jìn)一步的處理。5.6 MMoniitorringg annd rreviiew監(jiān)監(jiān)控和檢檢查監(jiān)控和檢查查，應(yīng)該該是對(duì)風(fēng)風(fēng)險(xiǎn)管理理過程計(jì)計(jì)劃的一一部分，包包括定期期檢查或或監(jiān)視?？煽梢远ㄆ谄诨虿欢ǘㄆ?。監(jiān)控和檢查查的責(zé)任任應(yīng)該有有清晰的的界定。組織的監(jiān)控控和檢