風險管理-指南

PAGE1PAGE3中華人民共和國國家標準《風險管理—指南》Riskmanagement—Guidelines編制說明（征求意見稿）《風險管理—指南》國家標準起草組2020年12月

一、任務來源GB/T24353-2009《風險管理-原則與實施指南》自2009年實施以來，為我國各類組織開展風險管理提供了指導，對全社會風險管理意識和能力的提高起到了積極作用。ISO/TC262于2018年完成了ISO31000：2009的修訂，正式發(fā)布了最新版ISO31000：2018。國家標準化管理委員會將GB/T24353-2009的修訂列入2020年國家標準制修訂計劃（項目計劃號20204032-T-469），由全國風險管理標準化技術(shù)委員會（SAC/TC310）負責該標準的修訂工作，計劃2021年完成報批。二、目的和意義各種類型的組織均面臨外部和內(nèi)部環(huán)境的影響，風險管理是有助于組織構(gòu)建戰(zhàn)略、實現(xiàn)目標和制定明智的決策。ISO/TC262歷時5年完成了ISO31000：2009的修訂工作，于2018年初正式發(fā)布了最新版ISO31000：2018。該標準是風險管理標準化領(lǐng)域的綱領(lǐng)性文件，為管理各種類型的風險提供了一種通用方法，可用于組織全生命周期的任何活動，包括所有層級的決策制定。為了讓中國該標準使用者能夠盡快獲取相關(guān)標準信息，國內(nèi)對口TC310風險管理標準化技術(shù)委員會擬盡快對該標準進行轉(zhuǎn)化，并據(jù)此修訂GB/T24353-2009《風險管理-原則與實施指南》。三、標準制定的依據(jù)與指導思想1、此次修訂將修改采用ISO31000：2018。之所以對該標準進行修改采用，是綜合考慮了國內(nèi)風險管理理論和實踐的現(xiàn)狀，以期在ISO31000：2018的基礎(chǔ)上形成一個更容易被中國讀者讀懂、用好的標準。2、標準的編寫遵守國家標準GB/T1.1—2020《標準化工作導則第1部分：標準的結(jié)構(gòu)和起草規(guī)則》；GB/T2000.1—2020《標準化工作指南第1部分：標準化和相關(guān)活動的通用詞匯》；GB/T2000.2—2020《標準化工作指南第2部分：采用國際標準的規(guī)則》和GB/T2001—2001《標準編寫規(guī)則》等。3、標準的內(nèi)容與全國風險管理標準化技術(shù)委員會（SAC/TC310）已制定的系列風險管理國家標準具備理念和流程上的一致性。四、編制過程說明從2017年起，在參與國際標準ISO31000：2009的修訂工作過程中，全國風險管理標準化技術(shù)委員會（SAC/TC310）就針對國標修訂的工作就展開前期調(diào)研和準備工作。隨著國際標準ISO31000：2018的正式發(fā)布，，SAC/TC310就開始組織專家開始了翻譯轉(zhuǎn)化工作，前期準備工作較為充分。2019年4月，全國風險管理標準化技術(shù)委員會申請了國家標準GB/T24353-2009《風險管理-原則與實施指南》的修訂，并獲得國家標準化管理委員會批準立項，項目計劃號為20204032-T-469，計劃2021年完成報批。2020年10月國標委正式發(fā)布2020年制修訂計劃，中國標準化研究院立即開展組織蒙娜麗莎集團、北京大學、第一會達風險管理科技有限公司等相關(guān)單位，成立了國家標準起草工作組，并對下一步工作進行了分工和安排部署。2020年11月至12月，起草組充分研究了ISO31000-2018，確定了標準修訂的原則。起草組召集工作組專家在京分別召開了兩次標準討論會，對中國標準化研究院提供的標準草案進行了廣泛的商討和咨詢，幾經(jīng)修改，充分交換了意見，完善標準內(nèi)容。2020年12月，工作組形成國家標準征求意見稿，向全社會進行公示，廣泛征求意見。四、主要技術(shù)內(nèi)容介紹及分析1、標準的主體內(nèi)容及適用范圍本標準是風險管理領(lǐng)域的通用標準，提供了風險管理的原則、框架、過程等內(nèi)容，覆蓋組織全生命周期的任何活動。為管理各種類型的風險提供了一種通用方法，而非僅針對某特定行業(yè)或領(lǐng)域。簡而言之，本文件可用于組織全生命周期的任何活動，包括所有層級的決策制定。2、原則風險管理的目的是創(chuàng)造和保護價值。風險管理能夠改善績效、鼓勵創(chuàng)新、支持組織目標的實現(xiàn)。文件列出的八大原則為風險管理的有效性和高效性提供指導、表達了風險管理的價值并解釋了風險管理的意圖和目的。即：整合、結(jié)構(gòu)化和全面性、定制化、包容性、動態(tài)性、最佳可用信息、人和文化因素、持續(xù)改進。3、框架與GB/T24353-2009《風險管理原則與實施指南》不同的是新修訂的國標采用了ISO31000-2018的整體結(jié)構(gòu)，風險管理框架的目的是協(xié)助組織將風險管理納入重要的活動和職能中。風險管理的有效性取決于其與組織治理以及決策制定的整合情況。這需要利益相關(guān)者尤其是最高管理層的支持。框架制定包含整個組織整合、設(shè)計、實施、評價和改進風險管理。4、過程與GB/T24353-2009《風險管理原則與實施指南》相比較新修訂的國標采用了過程的整體框架基本保持不變。風險管理過程是將政策、程序和實踐系統(tǒng)地應用于溝通和咨詢、建立環(huán)境，以及風險的評估、應對、監(jiān)督、評審、記錄和報告等活動。風險管理過程應是組織管理和決策的有機組成部分，應嵌入到組織的機構(gòu)、運營和流程中。它可以應用在戰(zhàn)略、運營、規(guī)劃、項目等層面。風險管理過程在組織中可以有很多應用，應根據(jù)組織目標定制，并與其所應用的內(nèi)外部環(huán)境相適應。在整個風險管理過程中，應考慮人的因素和文化因素的動態(tài)性和多變性。雖然風