iso31000風險管理原則指南-資料下載頁
2025-04-12 00:21本頁面
【正文】 影響區(qū)域、事件（包括環(huán)境變化）以及致因和潛在后果。此步驟的目的是產(chǎn)生一個基于哪些可能產(chǎn)生、增強、阻礙、加快或推遲目標實現(xiàn)的事件的風險的綜合表格。識別與不尋求機會相關的風險是重要的。綜合識別是非常重要的，因為此階段沒有識別的風險將不會包含在進一步的分析中。識別宜包括其源是否在組織的控制下的風險，即使風險源或致因可能不明顯。風險識別宜包括考查特定后果直接影響，包括聯(lián)鎖和累積影響。也要考慮寬范圍的后果，即使風險源或致因可能不明顯。也要識別什么可能發(fā)生，考慮表明什么后果可以出現(xiàn)的可能致因和場景是必要的。所有重要的致因和后果宜予以考慮。 組織宜應用適合其目標、能力及所面臨風險的風險識別工具和技術(shù)。在識別風險時，相關和最新的信息是重要的。這宜包括可能的適當背景信息。具有適當知識的人員宜參與到識別風險中。 風險分析 風險分析涉及開展風險的理解。風險分析為風險評定和確定風險是否需要處理以及最適合的風險處理策略和方法，提供了輸入。風險分析也可以為必須做出選擇及選擇涉及不同類型和程度的風險的決策，提供輸入。 風險分析包括考慮風險的致因和來源，以及所帶來的正面和負面的后果及這些后果發(fā)生的可能性。影響后果的因素和可能性宜被識別。通過確定后果和其可能性、以及其他風險特性，來進行風險分析。一個事件可以有多種結(jié)果并可以影響多重目標?，F(xiàn)存的控制措施和其效果和效率也宜被考慮在內(nèi)。 后果和可能性的表述方式，以及它們組合確定風險程度的方式，宜反映風險類型、可獲得的信息、以及運用風險評價輸出的意圖。這些全部都宜符合風險準則。考慮不同風險和其源的相互依賴也是重要的。 風險程度的確定和其前提和假設的敏感性的信心，宜在風險分析中予以考慮，并有效溝通給決策者以及適當?shù)睦嫦嚓P方。諸如專家間觀點的分歧、不確定性、可用性、質(zhì)量、數(shù)量、信息的持續(xù)相關性、或模型的局限性等因素，宜予以闡述和可以重點強調(diào)。 風險分析可以在不同程度的細節(jié)上進行，這取決于風險本身、分析目的、可用的信息、數(shù)據(jù)和來源。依據(jù)環(huán)境條件，分析可以定性的、半定量或定量的，也可以是組合的方式。 后果和其可能性可以通過模擬一個或一系列事件的結(jié)果，或由實驗研究或可用數(shù)據(jù)推斷確定。后果可基于有形和無形的影響表述。在某些情況下，一個以上的數(shù)值或描述，需要界定對于不同時間、地點、團體或狀況的后果和其可能性。 風險評定風險評價的目的是，基于風險分析的結(jié)果，幫助做出有關風險需要處理和處理實施優(yōu)先的決策。 風險評定包括將分析過程中確定的風險程度與在明確狀況時建立的風險準則進行比較?；谶@種比較，處理需求可予以考慮。 決策宜考慮更為寬泛風險含義，包括考慮風險獲益組織外的團體對風險的容忍性。決策宜依據(jù)法律法規(guī)和其他要求做出。在某些情況下，風險評定可導致對決策的進一步分析。風險評定也可導致，除了保持現(xiàn)存措施，不以任何方式處理風險的決策。通過組織的風險態(tài)度和已建立的風險準則，對此決策施加影響。 風險處理 總則風險處理包括選擇一種或幾種修正風險的方案，以及實施那些方案。一旦實施了方案，處理提供或改進了控制措施。風險處理包括了一個循環(huán)過程：—— 評價風險處理；—— 確定殘留風險程度是否可容許；—— 如果不可容許，產(chǎn)生新的風險處理； —— 評價該處理的有效性。風險處理方案不必互相排斥或適宜所有情況。方案可以包括以下內(nèi)容:a）通過決定不開展或停止產(chǎn)生風險的活動，來規(guī)避風險； b）為尋求機會，接受或提高風險； c）消除風險源；d）改變可能性；e）改變后果；f）與另一方或多方共擔風險（包括合約和風險融資）；g）通過有事實依據(jù)的決策，保留風險。 選擇風險處理方案選擇最合適的風險處理方案包括，針對以法律法規(guī)和諸如社會責任和自然環(huán)境保護的其他要求所獲得的利益，平衡成本和實施的工作量。決策也宜考慮可以批準在經(jīng)濟層面上不合理的風險處理的風險，例如，嚴重的（高負面后果）但稀少（低可能性）的風險。 一些方案是可以單獨或綜合考慮或應用。組織一般可以從綜合方案的采用獲益。當選擇風險處理方案時，組織宜考慮利益相關方的價值觀和觀點，以及與他們溝通最適合的方法。如果風險處理方案可以影響組織別處的風險或與利益相關方關聯(lián)的風險，這宜包含在決策中。盡管同樣有效，有些風險處理可以比其他一些更讓一些利益相關方接受。風險處理計劃宜清晰確定每個風險處理宜實施的優(yōu)先順序。風險處理自身會引入風險。重要風險會是風險處理措施的故障或失效。監(jiān)測需要成為風險處理計劃的整合部分和給出措施持續(xù)有效的保證。風險處理也可引入需要評價、處理、監(jiān)測和評審的次級風險。宜將這些次級風險結(jié)合到與原始風險同樣的處理計劃中，而不是作為新的風險處理。兩種風險的聯(lián)系宜確定和保持。 準備和實施風險處理計劃風險處理計劃的目的是將如何實施已選擇的處理措施形成文件。將要實施的風險處理方案。處理計劃中提供的信息宜包括：—— 選擇風險處理措施的原因，包括所期待獲得的效益；—— 負責改進和實施計劃的人員；—— 建議的措施；—— 資源需求，包括緊急情況時；—— 績效測量和控制；—— 匯報及監(jiān)測要求；—— 時間和日程安排。處理計劃宜組織管理過程整合并與適當?shù)睦嫦嚓P方討論。決策者和其他利益相關方宜意識到風險處理后殘留風險的性質(zhì)和程度。殘留風險宜形成文件并進行監(jiān)測、評審，適當時，進一步處理。 監(jiān)測和評審監(jiān)測和評審都宜是風險管理過程的已計劃的部分，包含常規(guī)檢查或監(jiān)督?？梢远ㄆ诨虿欢ㄆ?。監(jiān)測和評審的職責宜明確界定。組織的監(jiān)測和評審過程宜包含風險管理過程的所有方面，目的是：—— 確保控制措施在設計和運行上有效和有效率；—— 獲得進一步改進風險評價的信息；—— 從事件（包括“nearmiss）、變化、趨勢、成功和失敗中分析和吸取教訓；—— 探測內(nèi)外部狀況的變化，包括風險準則的變化和會需要修正風險處理和優(yōu)先的風險自身；—— 識別出現(xiàn)的風險。在實施風險處理計劃的進程中需要績效測量?？蓪⒔Y(jié)果融入組織整體績效管理、測量和外部和內(nèi)部報告活動中。監(jiān)測和評審的結(jié)果宜予以記錄和在內(nèi)外部適當?shù)貓蟾?，也可用作風險管理框架評審的輸入（）。 記錄風險管理過程風險管理活動宜可追溯。在風險管理過程及整體過程中，記錄提供了方法和工具改進的基礎。關于記錄的建立的決定宜考慮： —— 組織持續(xù)學習的需求；—— 出于管理意圖，重新使用信息益處；—— 涉及建立和保持記錄的成本和工作量；—— 對記錄的法律法規(guī)和運行需求；—— 獲取的方法、檢索的難易和儲存媒介；—— 保存期限；—— 信息的敏感性。
公司管理相關推薦
鄂ICP備17016276號-1