【導(dǎo)讀】國(guó)際標(biāo)準(zhǔn)化組織是各國(guó)標(biāo)準(zhǔn)化團(tuán)體組成的世界性的聯(lián)合組織。制定國(guó)際標(biāo)準(zhǔn)工作通常由ISO的技術(shù)委員會(huì)完成。各成員團(tuán)體若對(duì)某技術(shù)委員會(huì)確定的項(xiàng)目感興趣，均由權(quán)參加該委員會(huì)的工作。與ISO保持聯(lián)系的各國(guó)際組織也可參加有關(guān)工作。國(guó)際標(biāo)準(zhǔn)是根據(jù)ISO/IEC導(dǎo)則第2部分的規(guī)則起草的。所有類型和規(guī)模的組織都面臨內(nèi)部和外部因素的影響，使得它不能確定是否及何時(shí)實(shí)現(xiàn)其目標(biāo)。這種對(duì)一個(gè)組織的目標(biāo)影響的不確定性既是“風(fēng)險(xiǎn)”。組織通過(guò)識(shí)別、分析、評(píng)價(jià)風(fēng)險(xiǎn)以及處理風(fēng)險(xiǎn)，以滿足他們的風(fēng)險(xiǎn)標(biāo)準(zhǔn)。在這個(gè)過(guò)程中，他們與利益相關(guān)者溝通協(xié)商，監(jiān)測(cè)和審查風(fēng)險(xiǎn)控制，并不斷的修正風(fēng)險(xiǎn)，以確保風(fēng)險(xiǎn)處理不再是必需的。盡管所有的組織在某種程度上都在管理風(fēng)險(xiǎn)，本標(biāo)準(zhǔn)規(guī)定了一些原則，以使風(fēng)險(xiǎn)管理變得有效。本標(biāo)準(zhǔn)建議，組織制定，實(shí)施和不斷完善的框架，其目的是將風(fēng)險(xiǎn)管理納入到組織的治理，戰(zhàn)略和規(guī)劃，管理，報(bào)告程序，政策，價(jià)值觀和文化等綜合管理的整個(gè)過(guò)程。

　　

【正文】 持有存在風(fēng)險(xiǎn)的決定。這些決定受組織的風(fēng)險(xiǎn)態(tài)度和已建立的風(fēng)險(xiǎn)標(biāo)準(zhǔn)影響。 風(fēng)險(xiǎn)處理 概述風(fēng)險(xiǎn)處理包括選擇或?qū)嵤┮豁?xiàng)或多項(xiàng)措施修正風(fēng)險(xiǎn)：一旦實(shí)施，風(fēng)險(xiǎn)處理提供或者修正控制。風(fēng)險(xiǎn)處理包括一個(gè)循環(huán)的流程?評(píng)估風(fēng)險(xiǎn)處理措施?判定剩余風(fēng)險(xiǎn)是否是可容忍的?如果不能容忍，制定一個(gè)新的風(fēng)險(xiǎn)處理措施?評(píng)價(jià)該風(fēng)險(xiǎn)處理措施的有效性風(fēng)險(xiǎn)處理措施并非在所有環(huán)境都是獨(dú)一的或成熟的。這些措施包括以下：a)通過(guò)避免或停止會(huì)產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)避免風(fēng)險(xiǎn)b)為了需求機(jī)會(huì)持有或增加風(fēng)險(xiǎn)c)消除風(fēng)險(xiǎn)源d)改變可能性e)改變后果f)與其他團(tuán)體進(jìn)行風(fēng)險(xiǎn)共擔(dān)（如合約和風(fēng)險(xiǎn)融資）g)通過(guò)知情決策保留風(fēng)險(xiǎn) 選擇風(fēng)險(xiǎn)處理方案選擇最適當(dāng)?shù)娘L(fēng)險(xiǎn)處理措施包括在執(zhí)行帶來(lái)的利益和實(shí)施的成本之間進(jìn)行平衡，符合法律法規(guī)及其他諸如社會(huì)責(zé)任和環(huán)境保護(hù)的需要。決策還應(yīng)考慮到那些為在經(jīng)濟(jì)環(huán)境中充分認(rèn)證但需采取風(fēng)險(xiǎn)處理措施的的風(fēng)險(xiǎn)，如會(huì)產(chǎn)生嚴(yán)重后果但發(fā)生可能性很小的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)處理措施是單獨(dú)實(shí)施還是組合實(shí)施，這些都需考慮到。組織通常可以從風(fēng)險(xiǎn)處理的組合實(shí)施中受益。但選擇風(fēng)險(xiǎn)處理措施時(shí)，組織應(yīng)該考慮到利益相關(guān)者的價(jià)值，并選擇適當(dāng)?shù)姆绞脚c其進(jìn)行溝通。風(fēng)險(xiǎn)處理措施在哪里可能影響其他的風(fēng)險(xiǎn)或者利益相關(guān)者，這些都應(yīng)在決策中給以考慮。雖然同樣有效，但有些風(fēng)險(xiǎn)處理措施比另一些更能讓一些利益相關(guān)者接受。風(fēng)險(xiǎn)處理計(jì)劃應(yīng)明確確定個(gè)別風(fēng)險(xiǎn)處理措施實(shí)施的優(yōu)先順序。風(fēng)險(xiǎn)處理本身可能產(chǎn)生風(fēng)險(xiǎn)，一個(gè)重大的風(fēng)險(xiǎn)可能是失敗的或風(fēng)險(xiǎn)處理措施不力的。監(jiān)控應(yīng)作為風(fēng)險(xiǎn)處理計(jì)劃的一部分確保風(fēng)險(xiǎn)處理措施是仍然有效的。風(fēng)險(xiǎn)處理也可能產(chǎn)生需要加以評(píng)估，處理，監(jiān)控和審查的二次風(fēng)險(xiǎn)。這些二次風(fēng)險(xiǎn)應(yīng)做為原始風(fēng)險(xiǎn)而不是一個(gè)新的風(fēng)險(xiǎn)納入相同的處理方案。兩個(gè)風(fēng)險(xiǎn)之間的關(guān)系應(yīng)該給予識(shí)別和維護(hù)。 編制和執(zhí)行風(fēng)險(xiǎn)處理計(jì)劃風(fēng)險(xiǎn)處理計(jì)劃的目的是將如何選擇風(fēng)險(xiǎn)處理措施以便實(shí)施。為處理計(jì)劃提供的信息應(yīng)該包括?選擇處理方案的理由，包括預(yù)期的效益?誰(shuí)對(duì)批準(zhǔn)計(jì)劃和實(shí)施計(jì)劃富有責(zé)任?提議的行動(dòng)?包括應(yīng)急的資源需求?績(jī)效測(cè)量和限制因素?報(bào)告和監(jiān)控要求?時(shí)間和日程處理計(jì)劃應(yīng)該與組織的管理流程相集成，并與適當(dāng)?shù)睦嫦嚓P(guān)者討論。決策者和其他利益相關(guān)者在風(fēng)險(xiǎn)處理后應(yīng)該了解剩余風(fēng)險(xiǎn)的性質(zhì)和范圍。剩余風(fēng)險(xiǎn)應(yīng)該備有文件并得以監(jiān)控、檢查以便適當(dāng)?shù)牟扇∵M(jìn)一步的處理。 監(jiān)控和檢查監(jiān)控和檢查，應(yīng)該是對(duì)風(fēng)險(xiǎn)管理過(guò)程計(jì)劃的一部分，包括定期檢查或監(jiān)視?？梢远ㄆ诨虿欢ㄆ?。監(jiān)控和檢查的責(zé)任應(yīng)該有清晰的界定。組織的監(jiān)控和檢查流程應(yīng)包括風(fēng)險(xiǎn)管理流程的各個(gè)方面，其目的為：?確保設(shè)計(jì)和運(yùn)行中的控制是有效果和有效率的?獲得進(jìn)一步的信息以便提高風(fēng)險(xiǎn)評(píng)估?從事件（包括僥幸脫險(xiǎn)的）、變化、趨勢(shì)、成功和失敗中分析和學(xué)習(xí)?探測(cè)內(nèi)外部環(huán)境的變化，包括需要優(yōu)先修訂風(fēng)險(xiǎn)處理措施的風(fēng)險(xiǎn)的本身和風(fēng)險(xiǎn)標(biāo)準(zhǔn)的變化?識(shí)別新出現(xiàn)的風(fēng)險(xiǎn)在實(shí)施風(fēng)險(xiǎn)管理計(jì)劃進(jìn)程中需要績(jī)效測(cè)量。結(jié)果可以被納入組織的總體業(yè)績(jī)管理，衡量和外部和內(nèi)部報(bào)告活動(dòng)監(jiān)測(cè)和審查的結(jié)果應(yīng)在對(duì)外和對(duì)內(nèi)的報(bào)告中合當(dāng)?shù)挠涗?，也?yīng)作風(fēng)險(xiǎn)管理框架檢查的輸入因素（）。 記錄風(fēng)險(xiǎn)管理過(guò)程風(fēng)險(xiǎn)管理活動(dòng)應(yīng)該是可追溯的。在風(fēng)險(xiǎn)管理流程中，記錄提供了在改進(jìn)方法和工具、以及在整個(gè)進(jìn)程上的基礎(chǔ)。作出創(chuàng)造紀(jì)錄決策應(yīng)該考慮到?組織持續(xù)學(xué)習(xí)的需要?利于管理目的的運(yùn)用信息?創(chuàng)建和保留記錄的成本和精力?記錄的合法性和義務(wù)需要?保留的方法，以便檢索和儲(chǔ)存?保留期?信息的敏感性加強(qiáng)風(fēng)險(xiǎn)管理的屬性 概述所有組織應(yīng)著眼于風(fēng)險(xiǎn)管理框架績(jī)效適當(dāng)水平與所作決策的臨界相符。下面的屬性列表代表了在風(fēng)險(xiǎn)管理出色的表現(xiàn)。為了協(xié)助衡量績(jī)效與標(biāo)準(zhǔn)之間的差距，我們給每個(gè)屬性指定了一些具體指標(biāo)。 主要產(chǎn)出 組織對(duì)風(fēng)險(xiǎn)的趨勢(shì)性、準(zhǔn)確性、全面性的理解 組織的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)標(biāo)準(zhǔn)范圍內(nèi) 屬性 一個(gè)重點(diǎn)是通過(guò)組織的績(jī)效目標(biāo)，衡量，審查和過(guò)程，和對(duì)系統(tǒng)，資源，能力和技能，的隨后修改設(shè)置持續(xù)改進(jìn)風(fēng)險(xiǎn)管理。它可以通過(guò)組織或具體管理者績(jī)效衡量與存在的明確績(jī)效目標(biāo)的對(duì)比表明。組織的目標(biāo)可以發(fā)布和溝通。通常情況下，至少有一個(gè)年度績(jī)效審查，然后修訂流程，并為下一時(shí)期修訂績(jī)效目標(biāo)。風(fēng)險(xiǎn)管理業(yè)績(jī)?cè)u(píng)估是整個(gè)組織的績(jī)效評(píng)估和測(cè)評(píng)系統(tǒng)的組成部分。 加強(qiáng)風(fēng)險(xiǎn)管理，包括全面、完整的定義，承擔(dān)風(fēng)險(xiǎn)、控制和風(fēng)險(xiǎn)處理任務(wù)的責(zé)任。個(gè)人全面風(fēng)險(xiǎn)責(zé)任的設(shè)計(jì)需要個(gè)人有適當(dāng)?shù)哪芰ΓM織提供必需的資源來(lái)檢查、控制、監(jiān)控風(fēng)險(xiǎn)，提高風(fēng)險(xiǎn)控制和與內(nèi)外部利益相關(guān)者的溝通效率。這些可以通過(guò)組織所有成員對(duì)其負(fù)責(zé)的風(fēng)險(xiǎn)、控制和任務(wù)的責(zé)任意識(shí)得以明確。通常，這將被記錄在工作/職位描述，數(shù)據(jù)庫(kù)或信息系統(tǒng)。確定風(fēng)險(xiǎn)管理的角色，責(zé)任和義務(wù)是組織崗位描述的一部分。組織確保具有風(fēng)險(xiǎn)管理責(zé)任的人具有權(quán)力、時(shí)間，培訓(xùn)，資源和技能，以保證他們能承擔(dān)其所應(yīng)履行的責(zé)任。 在組織內(nèi)所有的決策，不管有多大的重要性和意義，都應(yīng)以適當(dāng)?shù)?、清晰的考慮到風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的應(yīng)用。這些可以通過(guò)會(huì)議和決策的記錄體現(xiàn)，記錄對(duì)風(fēng)險(xiǎn)發(fā)生的明確論證。此外，應(yīng)該可以看到，風(fēng)險(xiǎn)管理的所有組成部分都在決策的關(guān)鍵過(guò)程中有所體現(xiàn)，例如就資金分配的決定，對(duì)重大項(xiàng)目和組織重整中。由于這些原因，穩(wěn)健的風(fēng)險(xiǎn)管理被認(rèn)為是有效治理的基礎(chǔ)。 加強(qiáng)風(fēng)險(xiǎn)管理，包括與內(nèi)外部利益相關(guān)者的持續(xù)溝通，包括良好治理一部分的全面和頻繁的風(fēng)險(xiǎn)管理績(jī)效報(bào)告。這些可以通過(guò)與做為風(fēng)險(xiǎn)管理必不可少的一部分的內(nèi)外部利益相關(guān)者的溝通中體現(xiàn)。溝通是一個(gè)雙向的過(guò)程，明知的決策依據(jù)風(fēng)險(xiǎn)等級(jí)和已建立的基于風(fēng)險(xiǎn)標(biāo)準(zhǔn)提出的風(fēng)險(xiǎn)處理措施。對(duì)重大風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理績(jī)效全面和頻繁的內(nèi)外部報(bào)告系統(tǒng)有助于從本質(zhì)上促進(jìn)組織治理的效率。 出于風(fēng)險(xiǎn)對(duì)組織目標(biāo)不確定性的影響，風(fēng)險(xiǎn)管理被視為組織管理流程的核心。治理結(jié)構(gòu)和過(guò)程是基于風(fēng)險(xiǎn)管理。有效的風(fēng)險(xiǎn)管理被認(rèn)為管理者實(shí)現(xiàn)組織目標(biāo)不可或缺的條件。這些應(yīng)該通過(guò)組織中管理者的語(yǔ)言和重要書面材料以使用風(fēng)險(xiǎn)有關(guān)的術(shù)語(yǔ)“不確定性”得以體現(xiàn)。此屬性通常也反映在組織上的政策聲明，特別是與風(fēng)險(xiǎn)管理相關(guān)的。通常情況下，此屬性將通過(guò)與管理者的面談、行動(dòng)和陳述中得到證實(shí)。參考書目[1] ISO Guide 73:2009, Risk management — Vocabulary[2] IEC 31010, Risk management — Risk assessment guidelinesISO/FDIS 31000:2009(E)ICS Price based on 24 pages169。 ISO 2009 – All rights reserved