【正文】 到識(shí)別和處理風(fēng)險(xiǎn)的需求。因此，本國(guó)際標(biāo)準(zhǔn)的主要特點(diǎn)是將所包含“確定狀況”作為通用風(fēng)險(xiǎn)管理過(guò)程開(kāi)始的活動(dòng)。風(fēng)險(xiǎn)管理可以在組織多個(gè)領(lǐng)域和層次、任何時(shí)間，應(yīng)用到整個(gè)組織，以及具體職能、項(xiàng)目和活動(dòng)。通過(guò)這個(gè)過(guò)程，它們與利益相關(guān)方進(jìn)行溝通和協(xié)商，監(jiān)測(cè)和評(píng)審風(fēng)險(xiǎn)，以及為確保不再進(jìn)一步需求風(fēng)險(xiǎn)處理而修正風(fēng)險(xiǎn)的控制措施。 言所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、使組織不能確定是否及何時(shí)實(shí)現(xiàn)其目標(biāo)的因素和影響。這種不確定性所具有的對(duì)組織目標(biāo)的影響就是“風(fēng)險(xiǎn)”。本國(guó)際標(biāo)準(zhǔn)詳細(xì)描述了這一系統(tǒng)的和邏輯的過(guò)程。盡管在過(guò)去一段時(shí)間在許多行業(yè)，為滿足不同的需要，已經(jīng)開(kāi)展了風(fēng)險(xiǎn)管理實(shí)踐，但在一個(gè)綜合框架內(nèi)采用一致性過(guò)程有助于確保在組織內(nèi)有效、有效率和結(jié)合性地管理風(fēng)險(xiǎn)。確定狀況將捕獲組織的目標(biāo)，組織所追求目標(biāo)的環(huán)境，組織的利益相關(guān)方和風(fēng)險(xiǎn)準(zhǔn)則的多樣性，所有這些都將幫助揭示和評(píng)價(jià)風(fēng)險(xiǎn)的性質(zhì)和復(fù)雜性。—— 改進(jìn)機(jī)會(huì)和威脅的識(shí)別能力；—— 符合相關(guān)法律法規(guī)要求和國(guó)際規(guī)范；—— 改進(jìn)強(qiáng)制性和自愿性報(bào)告；—— 改善治理；—— 提高利益相關(guān)方的信心和信任；—— 為決策和規(guī)劃建立可靠的根基；—— 加強(qiáng)控制；—— 有效地分配和利用風(fēng)險(xiǎn)處理的資源；—— 提高運(yùn)營(yíng)的效果和效率；—— 增強(qiáng)健康安全績(jī)效，以及環(huán)境保護(hù)。目前許多組織的管理實(shí)踐和過(guò)程包含了風(fēng)險(xiǎn)管理的要素，許多組織針對(duì)特定類型的風(fēng)險(xiǎn)或環(huán)境下已經(jīng)采用了正式的風(fēng)險(xiǎn)管理過(guò)程。圖表1 風(fēng)險(xiǎn)管理原則、框架、過(guò)程之間的關(guān)系風(fēng)險(xiǎn)管理原則和指南1 范圍本國(guó)際標(biāo)準(zhǔn)提供了風(fēng)險(xiǎn)管理的原則和通用性指南。本國(guó)際標(biāo)準(zhǔn)可用于整個(gè)組織的生命周期及廣泛的活動(dòng)，包括戰(zhàn)略和決策、運(yùn)營(yíng)、過(guò)程、職能、項(xiàng)目、產(chǎn)品、服務(wù)和資產(chǎn)。意在運(yùn)用本國(guó)際標(biāo)準(zhǔn)來(lái)協(xié)調(diào)現(xiàn)有和將來(lái)標(biāo)準(zhǔn)的風(fēng)險(xiǎn)管理過(guò)程。 風(fēng)險(xiǎn) risk不確定性對(duì)目標(biāo)的影響注1：影響是與期待的偏差——積極和/或消極注2：目標(biāo)可以有不同方面（如財(cái)務(wù)、健康安全、以及環(huán)境目標(biāo)），可以體現(xiàn)在不同的層次（如戰(zhàn)略、組織范圍、項(xiàng)目、產(chǎn)品和過(guò)程）。[ISO導(dǎo)則 73:2009, ] 風(fēng)險(xiǎn)管理 risk management針對(duì)風(fēng)險(xiǎn)指揮和控制組織的協(xié)調(diào)活動(dòng)。注3：風(fēng)險(xiǎn)管理框架被嵌入到組織的整個(gè)戰(zhàn)略和運(yùn)營(yíng)的方針和實(shí)踐中[ISO 導(dǎo)則 73:2009, 定義 ] 風(fēng)險(xiǎn)管理方針 risk management policy一個(gè)組織對(duì)風(fēng)險(xiǎn)管理的意圖和方向的陳述。注2：風(fēng)險(xiǎn)管理計(jì)劃可應(yīng)用于特定的產(chǎn)品、過(guò)程和項(xiàng)目、組織的部分或整體。[ISO 導(dǎo)則 73:2009, 定義 ] 確定狀況 establishing the context界定外部和內(nèi)部參數(shù)，以便在管理風(fēng)險(xiǎn)和設(shè)置風(fēng)險(xiǎn)管理方針的范圍及風(fēng)險(xiǎn)準(zhǔn)則時(shí)，予以考慮。[ISO 導(dǎo)則 73:2009,定義 ] 內(nèi)部狀況 internal context組織尋求實(shí)現(xiàn)其目標(biāo)的外部環(huán)境。協(xié)商是：—— 通過(guò)影響力而非權(quán)力對(duì)決策施加影響；—— 作為決策的輸入，而非加入決策。 [ISO 導(dǎo)則 73:2009, 定義 ] 風(fēng)險(xiǎn)識(shí)別 risk identification發(fā)現(xiàn)、認(rèn)識(shí)、描述風(fēng)險(xiǎn)的過(guò)程。注：一個(gè)風(fēng)險(xiǎn)源可以是有形的或者無(wú)形的。注3：事件有時(shí)被稱作“事件（incident）”或“事故（accident）”。注2：后果可以是確定或不確定的，以及對(duì)目標(biāo)具有積極或消極的影響。注1：在風(fēng)險(xiǎn)管理術(shù)語(yǔ)學(xué)中，“可能性”是指事情發(fā)生的機(jī)會(huì)，不論是明確的、測(cè)量的，還是客觀或主觀地、定性或定量地確定的，以及一般性或精確地描述（如在一定時(shí)段內(nèi)的可能性和頻率）。注1：風(fēng)險(xiǎn)分析為風(fēng)險(xiǎn)評(píng)定和風(fēng)險(xiǎn)處理決策提供了基礎(chǔ)。注2：風(fēng)險(xiǎn)準(zhǔn)則可出自于標(biāo)準(zhǔn)、法律、方針和其他要求。[ISO 導(dǎo)則 73:2009, 定義 ] 風(fēng)險(xiǎn)處理 risk treatment修正風(fēng)險(xiǎn)的過(guò)程。—— 改變可能性。注2：對(duì)消極后果的風(fēng)險(xiǎn)處理有時(shí)可以稱為“風(fēng)險(xiǎn)減緩（risk mitigation）”、“風(fēng)險(xiǎn)消除（risk eliminate）”、“風(fēng)險(xiǎn)預(yù)防（risk prevention）”和“風(fēng)險(xiǎn)減小（risk reduction）”。注2：控制措施可能不總是產(chǎn)生預(yù)期或設(shè)想的修正效果。[ISO 導(dǎo)則 73:2009,] 監(jiān)測(cè) monitoring不斷檢查、監(jiān)督、嚴(yán)格觀察或確定狀態(tài)，以識(shí)別所要求或期待的績(jī)效水平的變化。[ISO 導(dǎo)則73:2009, ]3 原則為了風(fēng)險(xiǎn)管理有效，組織宜在各個(gè)層次遵循以下原則。c）風(fēng)險(xiǎn)管理支持決策風(fēng)險(xiǎn)管理可以幫助決策者做出明智的選擇、優(yōu)先的措施和辨別行動(dòng)方向。然而，決策者宜告誡自身和考慮，數(shù)據(jù)或所使用模型的局限性，或者專家之間分歧的可能性。參與過(guò)程也允許利益相關(guān)方適當(dāng)?shù)匕l(fā)表意見(jiàn)，并將其觀點(diǎn)考慮到風(fēng)險(xiǎn)準(zhǔn)則的確定中。附件A為希望更有效地實(shí)施管理風(fēng)險(xiǎn)的組織提供了進(jìn)一步的建議。框架確保從風(fēng)險(xiǎn)管理過(guò)程取得的風(fēng)險(xiǎn)信息充分地被報(bào)告，以及作為決策和所有相關(guān)組織層次責(zé)任的基礎(chǔ)。 風(fēng)險(xiǎn)管理框架要素間的相互關(guān)系本框架目的不是規(guī)定一個(gè)管理體系，而是有助于組織將風(fēng)險(xiǎn)管理整合到它的整個(gè)管理體系中。管理者宜：確定和簽署風(fēng)險(xiǎn)管理方針；確保組織的文化和風(fēng)險(xiǎn)管理方針一致；確定與組織績(jī)效參數(shù)一致的風(fēng)險(xiǎn)管理績(jī)效參數(shù)；使風(fēng)險(xiǎn)管理目標(biāo)與組織的目標(biāo)和戰(zhàn)略一致；確保法律法規(guī)的復(fù)合性；在組織內(nèi)適當(dāng)?shù)膶哟畏峙湄?zé)任和職責(zé)；確保為風(fēng)險(xiǎn)管理配置必要的資源；將風(fēng)險(xiǎn)管理的益處通報(bào)給所有的利益相關(guān)方；確保風(fēng)險(xiǎn)管理框架持續(xù)保持適宜。 建立風(fēng)險(xiǎn)管理方針風(fēng)險(xiǎn)管理方針宜清楚闡明組織風(fēng)險(xiǎn)管理的目標(biāo)和承諾，特別要針對(duì)：—— 組織管理風(fēng)險(xiǎn)的基本原理；—— 組織目標(biāo)和方針與風(fēng)險(xiǎn)管理方針的聯(lián)系；—— 管理風(fēng)險(xiǎn)的責(zé)任和職責(zé)；—— 處理利益沖突的方法；—— 提供有助于管理風(fēng)險(xiǎn)必要資源的承諾；—— 風(fēng)險(xiǎn)管理績(jī)效測(cè)量和報(bào)告的方法；—— 對(duì)定期評(píng)審和改進(jìn)風(fēng)險(xiǎn)管理方針和框架，以及對(duì)事件和環(huán)境變化做出響應(yīng)的承諾。 整合到組織的過(guò)程風(fēng)險(xiǎn)管理宜益相關(guān)、有效和有效率的方式嵌入到所有組織的實(shí)踐和過(guò)程中。風(fēng)險(xiǎn)管理計(jì)劃可以整合到組織其他的計(jì)劃中，如戰(zhàn)略計(jì)劃。這些機(jī)制宜確保：—— 風(fēng)險(xiǎn)管理框架的關(guān)鍵要素和任何后續(xù)的更改被適當(dāng)?shù)販贤?；—?對(duì)框架和其有效性及結(jié)果在內(nèi)部充分地予以報(bào)告；—— 風(fēng)險(xiǎn)管理的相關(guān)信息在適當(dāng)?shù)膶哟魏蜁r(shí)間予以獲得；—— 與內(nèi)部利益相關(guān)方的協(xié)商過(guò)程被予以提供。適當(dāng)時(shí)，這些機(jī)制宜包括基于多源頭強(qiáng)化風(fēng)險(xiǎn)信息的過(guò)程，以及可能需要考慮信息的敏感性。這些決策宜致使組織的風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)管理文化的改進(jìn)。風(fēng)險(xiǎn)管理過(guò)程如圖3。該計(jì)劃宜針對(duì)與風(fēng)險(xiǎn)本身、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)后果（如果掌握）以及處理風(fēng)險(xiǎn)措施相關(guān)的問(wèn)題。這些感知可以由于利益相關(guān)方的價(jià)值觀、需求、臆