GB/T 24353-2022風險管理指南

ICS0310001

CCSA.02.

中華人民共和國國家標準

GB/T24353—2022/ISO310002018

:

代替GB/T24353—2009

風險管理指南

Riskmanagement—Guidelines

ISO310002018IDT

(:,)

2022-10-12發(fā)布2022-10-12實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T24353—2022/ISO310002018

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

原則

4………………………2

框架

5………………………3

概述

5.1…………………3

領(lǐng)導作用和承諾

5.2……………………4

整合

5.3…………………4

設(shè)計

5.4…………………4

實施

5.5…………………6

評價

5.6…………………6

改進

5.7…………………6

過程

6………………………6

概述

6.1…………………6

溝通和咨詢

6.2…………………………7

范圍環(huán)境準則

6.3、、……………………7

風險評估

6.4……………8

風險應(yīng)對

6.5……………10

監(jiān)督和檢查

6.6…………………………11

記錄和報告

6.7…………………………11

參考文獻

……………………12

Ⅰ

GB/T24353—2022/ISO310002018

:

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替風險管理原則與實施指南與相比除了

GB/T24353—2009《》。GB/T24353—2009,

編輯性改動外主要技術(shù)變化如下

,:

增加了第章的八個術(shù)語見

———3(3.1~3.8);

更改了第章的內(nèi)容調(diào)整了原則的數(shù)量見第章年版的第章補充了原則的內(nèi)

———4,(4,20094)、

容增加了原則的示意圖見第章

、(4)。

第章由風險管理過程改為框架第章由風險管理的實施改為過程見第章第

———5“”“”;6“”“”(5、

章版的第章第章

6,20095、6)。

本文件等同采用風險管理指南

ISO31000:2018《》。

本文件做了下列最小限度的編輯性改動

:

增加了條款說明注

4a)“”。

本文件由全國風險管理標準化技術(shù)委員會提出并歸口

(SAC/TC310)。

本文件起草單位中國標準化研究院蒙娜麗莎集團股份有限公司三門核電有限公司三只松鼠股

:、、、

份有限公司北京大學中共中央黨校國家行政學院中國核能電力股份有限公司第一會達北京數(shù)

、、()、、()

據(jù)技術(shù)有限公司達信評北京風險管理咨詢有限公司國家科技風險開發(fā)事業(yè)中心國務(wù)院國有資產(chǎn)

、()、、

監(jiān)督管理委員會研究中心中國礦業(yè)大學北京

、()。

本文件主要起草人高曉紅陸小偉孫保均徐涵孫友文呂多加劉劍施穎支東生游志斌

:、、、、、、、、、、

劉新立張杰軍吳昕郭小娟項京鋒張旗康顧千輝

、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2009GB/T24353—2009;

本次為第一次修訂

———。

Ⅲ

GB/T24353—2022/ISO310002018

:

引言

任何類型和規(guī)模的組織都受到各種內(nèi)外部因素的影響導致其目標的實現(xiàn)存在不確定性這些目

,。

標關(guān)系到組織中從戰(zhàn)略決策到運營的各種活動表現(xiàn)在戰(zhàn)略運營財務(wù)環(huán)境社會聲譽等各個方面

,、、、、、。

風險管理通過考慮不確定性及其對目標的影響采取相應(yīng)的措施為組織的決策和運營以及有效應(yīng)

,,

對各類突發(fā)事件提供支持風險管理旨在保證組織恰當?shù)貞?yīng)對風險提高風險應(yīng)對的效率和效果增強

。,,

決策和行動的合理性有效地配置資源

,。

管理風險是一個循環(huán)提升的過程有助于組織制定戰(zhàn)略實現(xiàn)目標和做出合理的決策管理風險是

,、。

組織治理和領(lǐng)導作用的一部分為組織所有層級的管理提供基礎(chǔ)有助于管理體系的改善管理風險是

,,。

組織所有相關(guān)活動的有機組成部分包括與利益相關(guān)者的溝通

,。

管理風險時要考慮組織的內(nèi)外部環(huán)境包括人的行為和文化因素

、,。

圖列出了管理風險所依據(jù)的原則框架和過程這些原則框架和過程可能已全部或部分地存在

1、。、

于組織內(nèi)但可根據(jù)需要進行調(diào)整或改善從而使管理風險的效果好效率高并且具有一致性

,,、,。

本文件旨在幫助組織在制定決策設(shè)定和實現(xiàn)目標以及提升績效的過程中管理風險創(chuàng)造和保護

、,

價值

。

圖1原則框架和過程

、

Ⅳ

GB/T24353—2022/ISO310002018

:

風險管理指南

1范圍

本文件為組織管理其所面臨的風險提供指南組織可根據(jù)其具體環(huán)境有針對性地應(yīng)用

,,。

本文件為管理各種類型的風險提供了一種通用方法而非僅針對某些特定行業(yè)或領(lǐng)域

,。

本文件適用于組織全生命周期的任何活動包括所有層級的決策制定

,。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

風險risk

不確定性對目標的影響

。

注1影響是指偏離預(yù)期偏離可以是正面的和或負面的可能帶來機會和威脅

:,/,。

注2目標可有不同維度和類型可應(yīng)用在不同層級

:,。

注3通常風險可以用風險源潛在事件及其后果和可能性來描述

:、。

32

.

風險管理riskmanagement

指導和控制組織與風險相關(guān)的協(xié)調(diào)活動

(3.1)。

33

.

利益相關(guān)者stakeholderinterestedpa