iso31000風險管理原則指南-在線瀏覽
2025-05-30 00:21本頁面
【正文】 事件和其后果或可能性的理解或知識相關的信息的缺陷的狀態(tài)，或不完整。[ISO 導則 73:2009, 定義 ] 風險管理框架 risk management framework提供在組織內設計、實施、監(jiān)測（）、評審和持續(xù)改進風險管理（）的基本原則和組織安排的要素集合。注2：組織安排包括計劃、關系、責任、資源、過程和活動。[ISO 導則73:2009, 定義 ] 風險態(tài)度 risk attitude組織評價、最終追蹤、保留、消除或規(guī)避風險的方法。注1：管理要素一般包括程序、慣例、職責分配、活動順序和時間安排。[ISO 導則 73:2009, 定義 ] 風險管理過程 risk management process管理方針、程序和慣例對溝通、協(xié)商、確定狀況、以及識別、分析、評價、處理、監(jiān)測和評審風險活動的系統(tǒng)應用。[ISO 導則 73:2009, 定義 ] 外部狀況 external context組織尋求實現(xiàn)其目標的外部環(huán)境?！?與外部利益相關方的關系和其感受和價值觀。注：內部狀況可包括：—— 治理、組織結構、作用和責任；—— 方針、目標、以及實現(xiàn)它們的戰(zhàn)略；—— 以資源和知識來理解的能力（如資本、時間、人員、過程、系統(tǒng)和技術）；—— 信息系統(tǒng)、信息流和決策過程（正式和非正式的）；—— 與內部利益相關方的關系、以及他們的感受和價值觀；—— 組織的文化；—— 標準、指南和組織采用的模式；—— 合同關系的形式和范圍[ISO 導則 73:2009,定義 ] 溝通和協(xié)商 munication and consultation組織針對風險管理，提供、共享或獲取信息，與利益相關方進行對話的持續(xù)和反復的過程。注2：協(xié)商是組織與它的利益相關方，在做出決策或確定某一問題的方向前，針對問題雙向有事實依據(jù)的溝通的過程。[ISO 導則 73:2009, 定義 ] 利益相關方 stakeholder可以影響、被影響、或者覺得自己會被決策或活動影響的個人或組織。[ISO 導則 73:2009, 定義 ] 風險評價 risk assessment風險識別（）、風險分析（）和風險評定（）的整個過程。注1：風險識別包括風險源（）、事件（）、它們的起因及潛在后果的確定。[ISO 導則 73:2009, 定義 ] 風險源 risk source單獨地或以結合的形式具有產生風險的內在可能性的因素。[ISO 導則 73:2009,定義 ] 事件 event特殊系列環(huán)境的產生或變化。注2：事件可以由一些不發(fā)生的事情構成。注4：.沒有后果的事件可以被稱作“near miss”、“incident”、“near hit” 、 “close call”。注1：一個事件可以產生一系列的后果。注3：后果可以被定性或定量地表述。 [ISO 導則 73:2009, 定義 ] 可能性 likelihood某事發(fā)生的機會。注2：英文“l(fā)ikelihood”在一些語言中沒有直接對應的等同詞，而同義詞“probability”經常被使用。因此，在風險管理術語學中，“l(fā)ikelihood”以它在許多非英語國家語言中的“probability”所具有的同樣的廣泛理解來使用。[ISO 導則 73:2009, 定義 ] 風險狀況 risk profile任何系列風險（）的描述。[ISO Guide 73:2009, definition ] 風險分析 risk analysis理解風險（）的性質和確定風險程度（）的過程。注2：風險分析包括風險估測。注1：.風險準則基于組織的目標和內外部狀況。[ISO 導則 73:2009, 定義 ] 風險程度 risk level以后果和可能性的組合表達的風險的量或組合結果。注：風險評定有助于有關風險處理的決策。注1：風險處理可包括：—— 通過決定不啟動或停止產生風險的活動而避免風險。—— 消除風險源。—— 改變后果?！?通過有事實依據(jù)的決策保留風險。注3：風險處理可以產生新的風險或修正已存在的風險。注1：控制措施包括任何過程、方針、手段、慣例或其他修正風險的措施。[ISO 導則 73:2009, 定義 ] 殘留風險 residual risk風險處理后余留下的風險。注2：殘留風險也可被認作“保留的風險（retain risk）。注：監(jiān)測可應用于風險管理框架、風險管理過程、風險或控制措施。注：評審可應用于風險管理框架、風險管理過程、風險或控制措施。a）風險管理創(chuàng)造和保護價值風險管理有助于目標明確的實現(xiàn)和績效的改進，例如，在人員的健康安全、治安、法律法符合性、公眾接受性、環(huán)境保護、產品質量、項目管理、運營效率、治理和聲譽方面。風險管理是管理職責的部分和整合在所有組織過程中的部分，包括戰(zhàn)略規(guī)劃、所有項目、變更管理過程。d）風險管理明晰解決不確定問題風險管理明確地闡述不確定性、不確定性的性質、以及如何加以解決。f）風險管理基于最可用的信息風險管理過程的輸入基于信息源，如歷史數(shù)據(jù)、經驗、利益相關方的反饋、觀察、預測和專家判斷。g）風險管理是量體裁衣的風險管理是與組織的外部和內部狀況及風險狀況相匹配的。i）風險管理是透明和包容的利益相關方、尤其是組織各層面的決策者適當、及時的參與，確保了風險管理保持相關和先進性。j）風險管理是動態(tài)、迭代和應對變化的風險管理持續(xù)察覺和響應變化。k）風險管理實現(xiàn)組織的持續(xù)改進組織宜制定和實施戰(zhàn)略，協(xié)同組織的其他方面共同改進風險管理的成熟度?？蚣苡兄谕ㄟ^在組織不同層次和特定狀況內應用風險管理過程，有效地管理風險。本條款描述了風險管理框架的必要要素和其以迭代的方式相互作用的方法，如圖2。圖2因此，組織宜使框架的要素適用于其特定的需求。 指令和承諾風險管理的引入和確保它的持續(xù)有效需要組織管理著強有力和持續(xù)的承諾，以及為實現(xiàn)承諾在所有層次戰(zhàn)略的和嚴密的策劃。 風險管理框架的設計 理解組織和其狀況在開始設計和實施風險管理框架前，評價和理解組織內外部的狀況是重要的，因為這會對框架的設計產生顯著的影響。評價組織內部狀況可以包括，但不限于：—— 管理方法、組織結構、作用和責任；—— 方針、目標，以及為實現(xiàn)它們所制定的戰(zhàn)略；—— 以資源和知識來理解的能力（例如，資本、時間、人員、過程、系統(tǒng)和技術）；—— 信息系統(tǒng)、信息流和決策過程（正式和非正式的）；—— 與內部利益相關方的關系，以及它們的感受和價值觀；—— 組織的文化；—— 被組織采用的標準、指南和模型；—— 合同關系的形式和范圍。風險管理方針宜適當?shù)販?
公司管理相關推薦
鄂ICP備17016276號-1