【文章內(nèi)容簡(jiǎn)介】 參考原文。 獨(dú)家發(fā)布 【 Cosox】 20 / 47 程中 ，新的風(fēng)險(xiǎn)出現(xiàn)，一些 風(fēng)險(xiǎn)在 改變， 而另一些風(fēng)險(xiǎn) 消失 了 。因此，風(fēng)險(xiǎn)管理 需要持續(xù)的 意識(shí)和不斷響應(yīng) 以應(yīng)對(duì)變化 。 k) Risk management facilitates continual improvement of the 管理有利于組織的持續(xù)改進(jìn) 組織應(yīng)制訂和實(shí)施戰(zhàn)略，以改善組織各個(gè)方面的風(fēng)險(xiǎn)管理的成熟。附件 A提供了組織希望更有效的管理風(fēng)險(xiǎn)的進(jìn)一步意見(jiàn)。 4 Framework 框架 General概述 風(fēng)險(xiǎn)管理的成功取決于 管理框架的有效性，這個(gè)框架提供基礎(chǔ)和安排并使其嵌入到 組織 的各個(gè)層級(jí)。 該框架通過(guò) 風(fēng)險(xiǎn)管理流程（見(jiàn)第 5款）在不同層級(jí)在組織特定環(huán)境的實(shí)施，確保管理風(fēng)險(xiǎn)的有效性。該框架確保在流程中派生出來(lái)的風(fēng)險(xiǎn)信息得以適當(dāng)?shù)膱?bào)告，并將其用來(lái)做出決策和使組織相關(guān)層級(jí)保持職責(zé)相關(guān)。 本 條款描述了 框架中 風(fēng)險(xiǎn)管理 的各組成部分，及其 相互聯(lián)系，如圖2所示 。 ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 21 / 47 風(fēng)險(xiǎn)管理框架中各組成部分的關(guān)系 本框架并非規(guī)定一個(gè)管理系統(tǒng)，目的在于協(xié)助組織將風(fēng)險(xiǎn)管理與其整個(gè)管理系統(tǒng)相整合。 因此，組織可以采 用框架適當(dāng)?shù)牟糠忠赃m應(yīng)其特殊的需要。 如果一個(gè)組織的現(xiàn)有管理方法和程序包括風(fēng)險(xiǎn)管理的組成部分，或者該組織針對(duì)特殊類(lèi)型的風(fēng)險(xiǎn)和環(huán)境采用了正式的風(fēng)險(xiǎn)管理流程，那么，這些措施應(yīng)嚴(yán)格審查，并參照這一國(guó)際標(biāo)準(zhǔn)，包括附件 A中的內(nèi)容進(jìn)行評(píng)估，以確保其充分性和有效性。 Mandate and mitment任務(wù)和承諾 ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 22 / 47 風(fēng)險(xiǎn)管理的引進(jìn)和確保其持續(xù)有效都需要組織的管理 層 強(qiáng)有力的 、持續(xù)的承諾，以及 嚴(yán)格的 戰(zhàn)略規(guī)劃，實(shí)現(xiàn) 組織 各級(jí) 成員的認(rèn)同感 。管理層應(yīng) 該 ： ? 制定 風(fēng)險(xiǎn)管理政策 ? 確保組織文化和風(fēng)險(xiǎn)管理政策相一致 ? 確保使 風(fēng)險(xiǎn)管理績(jī)效指標(biāo)與組織績(jī)效指標(biāo)相一致 ? 使風(fēng)險(xiǎn)管理目標(biāo)與組織目標(biāo)和戰(zhàn)略相一致 ? 確保與法律法規(guī)相一致 ? 確保為風(fēng)險(xiǎn)管理分配必要的資源 ? 協(xié)調(diào)風(fēng)險(xiǎn)管理利益相關(guān)者之間的利益 ? 確保風(fēng)險(xiǎn)管理框架 穩(wěn)步 進(jìn)行 。 Design of framework for managing risk風(fēng)險(xiǎn)管理框架的設(shè)計(jì) 理解 組織及組織的環(huán)境 在開(kāi)始設(shè)計(jì)和實(shí)施風(fēng)險(xiǎn)管理框架之前，評(píng)價(jià)和了解組織的外部和內(nèi)部環(huán)境是非常重要的，因?yàn)檫@可以顯顯著影響框架的設(shè)計(jì)。 評(píng)價(jià)組織的外部環(huán)境包括但不限于： ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 23 / 47 a)社會(huì)和文化、法律、 監(jiān)管，財(cái)政 ，技術(shù)，經(jīng)濟(jì)，自然和競(jìng)爭(zhēng)環(huán)境，無(wú)論是國(guó)際，國(guó)家，區(qū)域或地方 。 b)影響組織目標(biāo)的主要驅(qū)動(dòng)因素和趨勢(shì) c)與 組織 有相關(guān)觀念和價(jià)值的外部利益相關(guān)者 評(píng)價(jià) 組織 的內(nèi)部環(huán)境包括但不限于： ? 治理、組織結(jié)構(gòu)、角色和責(zé)任 ? 可以實(shí)現(xiàn)這些目標(biāo)的政策、目標(biāo)和戰(zhàn)略措施 ? 能力，資源和知識(shí)方面的理解（如資本、時(shí)間、人力、流程、系統(tǒng)和技術(shù)） ? 信息系統(tǒng)、信息流和決策流程（包括正式和非正式） ? 關(guān)系、觀念、內(nèi)部利益相關(guān)者和組織文化 ? 標(biāo)準(zhǔn)、指導(dǎo)方針、組織采用的模型 ? 合同關(guān)系的形式和程度 Establishing risk management policy 建立 風(fēng)險(xiǎn)管理政策 風(fēng)險(xiǎn)管理政策應(yīng)該清晰的闡述組織的目標(biāo)和承諾，通常闡述以下： ? 組織風(fēng)險(xiǎn)管理的基本原理 ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 24 / 47 ? 關(guān)聯(lián)組織目標(biāo)和政策與風(fēng)險(xiǎn)管理政策 ? 風(fēng)險(xiǎn)管理的職責(zé)和義務(wù) ? 利益沖突的處理方法 ? 對(duì)風(fēng)險(xiǎn)管理執(zhí)行者提供必需的資源承諾 ? 風(fēng)險(xiǎn)管理績(jī)效測(cè)量和報(bào)告的方式 ? 承諾定期檢討和改善風(fēng)險(xiǎn)管理政策和框架，并對(duì)環(huán)境的變化作出響應(yīng) 風(fēng)險(xiǎn)管理政策應(yīng)當(dāng)適當(dāng)?shù)臏贤▊鬟_(dá)。 Accountability 職責(zé) 組織應(yīng)確保有責(zé)任，權(quán)力和適當(dāng)?shù)哪芰?lái)實(shí)施風(fēng)險(xiǎn)管理，包括實(shí)施和維護(hù)的風(fēng)險(xiǎn)管理 程序，確保充分性，確保任何控制的妥善、效率和效果。這可以通過(guò)： ? 識(shí)別風(fēng)險(xiǎn)擁有者，并賦予其職責(zé)和權(quán)力管理風(fēng)險(xiǎn) ? 識(shí)別對(duì)風(fēng)險(xiǎn)管理框架的開(kāi)發(fā)、實(shí)施和維護(hù)富有責(zé)任的人 ? 識(shí)別組織的各個(gè)層級(jí)對(duì)風(fēng)險(xiǎn)管理流程富有其他責(zé)任的人 ? 建立績(jī)效測(cè)量、外部和 /或內(nèi)部報(bào)告及升級(jí)流程 ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 25 / 47 ? 確保對(duì)風(fēng)險(xiǎn)管理有一定的認(rèn)知 Integration into anizational processes 融入組織流程 風(fēng)險(xiǎn)管理應(yīng)以相關(guān)、效率、效果等方式嵌入 組織 的各個(gè)活動(dòng)和流程之中。風(fēng)險(xiǎn)管理流程應(yīng)該成為部分而非獨(dú)立于組織的流程。尤其，風(fēng)險(xiǎn)管理應(yīng)植入 組織 的政策發(fā)展、業(yè)務(wù)和戰(zhàn)略規(guī)劃和回顧，及流程變更。 應(yīng)該有一個(gè)組織范圍內(nèi)的風(fēng)險(xiǎn)管理計(jì)劃，以確保風(fēng)險(xiǎn)管理政策的執(zhí)行和風(fēng)險(xiǎn)管理被嵌入該組織的實(shí)踐和流程之中。風(fēng)險(xiǎn)管理計(jì)劃，可以集成到其他組織計(jì)劃，如戰(zhàn)略計(jì)劃 。 Resources 資源 組織應(yīng)為風(fēng)險(xiǎn)管理分配適當(dāng)?shù)馁Y源 ，應(yīng)該考慮以下方面： ? 人力、技能、經(jīng)驗(yàn)和能力 ? 保障每個(gè)風(fēng)險(xiǎn)管理流程的步驟所需資源 ? 組織的風(fēng)險(xiǎn)流程、方法和工具用于管理風(fēng)險(xiǎn) ? 流程和程序文件化 ? 信息 和知識(shí)管理系統(tǒng) ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 26 / 47 ? 培訓(xùn) Establishing internal munication and reporting mechanisms 建立 內(nèi)部溝通與報(bào)告機(jī)制 阻止應(yīng)該建立內(nèi)部溝通和報(bào)告機(jī)制以支持 和激勵(lì) 風(fēng)險(xiǎn)的責(zé)任和所有權(quán) ，這些機(jī)制應(yīng)該保證： ? 風(fēng)險(xiǎn)管理框架的組成部分的確定及隨后的修正應(yīng)適當(dāng)?shù)臏贤? ? 框架的有效性和產(chǎn)出應(yīng)做出適當(dāng)?shù)膬?nèi)部報(bào)告 ? 組織適當(dāng)?shù)膶蛹?jí)及時(shí)了解風(fēng)險(xiǎn)管理實(shí)施中的相關(guān)信息 ? 與內(nèi)部有利益相關(guān)者協(xié)商的流程 這些機(jī)制應(yīng)包括一些流程，以鞏固從各種方面來(lái)風(fēng)險(xiǎn)信息適當(dāng)?shù)?考慮到 敏感性。 Establishing external munication and reporting mechanisms 建立外部溝通和報(bào)告機(jī)制 組織應(yīng)該設(shè)計(jì)和實(shí)施如何與外部利益相關(guān)者溝通的計(jì)劃，包括： ? 鼓勵(lì)適當(dāng)?shù)耐獠坷嫦嚓P(guān)者參與，并確保有效的信息交流 ? 外部報(bào)告應(yīng)該合法、合規(guī)，符合公司治理的需要 ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 27 / 47 ? 提供溝通和協(xié)商的反饋機(jī)制 ? 運(yùn)用溝通建立組織的信息 ? 在發(fā)生危機(jī)和緊急事件時(shí)，和利益相關(guān)者相溝通 這些機(jī)制應(yīng)包括一些流程，以鞏固從各種方面來(lái)風(fēng)險(xiǎn)信息適當(dāng)?shù)目紤]到敏感性。 Implementing risk management風(fēng)險(xiǎn)管理的實(shí)施 風(fēng)險(xiǎn)管理框架的實(shí)施 在實(shí)施風(fēng)險(xiǎn)管理框架過(guò)程中，組織應(yīng)該： ? 確定實(shí)施該框架的適當(dāng)時(shí)機(jī)和策略 ? 運(yùn)用風(fēng)險(xiǎn)管理政策和程序于組織程序 ? 符合法律法規(guī)的需要 ? 確保決策，包括制定和確定目標(biāo)與風(fēng)險(xiǎn)管理流程的輸出相一致 ? 舉辦信息和培訓(xùn)課程 ? 與利益相關(guān)者溝通和協(xié)商，以確保其風(fēng)險(xiǎn)管理框架仍然適用 ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 28 / 47 Implementing the risk management process 風(fēng)險(xiǎn)管理流程的實(shí)施 風(fēng)險(xiǎn)管理的實(shí)施，應(yīng)該確保條款 5中規(guī)定的風(fēng)險(xiǎn) 管理流程要點(diǎn)通過(guò)風(fēng)險(xiǎn)管理計(jì)劃， 并做為 組織 的活動(dòng)和流程的組成部分貫穿于 組織 的相關(guān)層面和功能。 Monitoring and review of the framework框架的監(jiān)控和檢查 為確保風(fēng)險(xiǎn)管理的有效性并且持續(xù)支撐組織的績(jī)效，組織應(yīng)該： ? 衡量風(fēng)險(xiǎn)管理績(jī)效與指標(biāo)之間的差異，并開(kāi)展定期檢查 ? 定期衡量進(jìn)展與風(fēng)險(xiǎn)管理計(jì)劃之間的偏差 ? 結(jié)合組織的內(nèi)外部環(huán)境，對(duì)風(fēng)險(xiǎn)管理框架、政策和計(jì)劃的合理性進(jìn)行定期 檢查和回顧 ? 對(duì)風(fēng)險(xiǎn)管理中的風(fēng)險(xiǎn)和進(jìn)展進(jìn)行報(bào)告，以及它們是如何與風(fēng)險(xiǎn)管理政策相一致的 ? 檢查風(fēng)險(xiǎn)管理框 架的有效性 Continual improvement of the framework框架的持續(xù)改進(jìn) 根據(jù)監(jiān)測(cè)和檢查結(jié)果，決定應(yīng)如何改善風(fēng)險(xiǎn)管理框架，政策和計(jì)劃。這些決定將 提升 該組織的風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)管理文化。 ISO/FDIS 31000:2022(E) iv 169。 ISO 2022 – All rights reserved 本版本由 ，非專(zhuān)業(yè)翻譯版 。未避免理解偏差，對(duì)有異議的中文部分，請(qǐng)參考原文。 獨(dú)家發(fā)布 【 Cosox】 29 / 47 5 Process 流程 General