ISO風(fēng)險管理標(biāo)準(zhǔn)中文版

1、ISO31000風(fēng)險管理標(biāo)準(zhǔn)（中文版）添加日期：2009-7-29?作者：ISO?來源：本網(wǎng)整理風(fēng)險管理一一原則與實(shí)施指導(dǎo)準(zhǔn)則?1、適用范圍?本標(biāo)準(zhǔn)制定了風(fēng)險管理的原則與通用的實(shí)施指導(dǎo)準(zhǔn)則。本標(biāo)準(zhǔn)適用于任何公共、私有或社會企業(yè)、協(xié)會、團(tuán)體或個人。因此，這一標(biāo)準(zhǔn)是通用的，而不局限于特定行業(yè)或部門。為便于陳述，本標(biāo)準(zhǔn)將所有不同的對象都稱之為“組織”。本標(biāo)準(zhǔn)應(yīng)用于組織的整個生命過程，以及一系列廣泛的活動、流程、職能、項目、產(chǎn)品、服務(wù)、資產(chǎn)、業(yè)務(wù)和決策。雖然本標(biāo)準(zhǔn)提供了通用的指導(dǎo)準(zhǔn)則，但并不建議所有組織實(shí)行統(tǒng)一的風(fēng)險管理。風(fēng)險管理的設(shè)計和實(shí)施取決于特定組織的不同需要、組織特定的目標(biāo)、范圍、組織結(jié)構(gòu)、產(chǎn)

2、品、服務(wù)項目、業(yè)務(wù)流程和具體操作。本標(biāo)準(zhǔn)將協(xié)調(diào)與統(tǒng)一現(xiàn)有的和未來的風(fēng)險管理標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)提供了一個通用的處理具體風(fēng)險/或部門的方法，但并不是取代那些標(biāo)準(zhǔn)。此外，本標(biāo)準(zhǔn)將不用于認(rèn)證。2、規(guī)范性引用?本標(biāo)準(zhǔn)將引用以下文件。若引用的文件標(biāo)有日期，只有引用的版本適用。?ISO/IEC導(dǎo)則73,風(fēng)險管理詞匯13術(shù)語和定義?本文采用ISO/IEC導(dǎo)則73給出的術(shù)語和定義。4風(fēng)險管理的原則?為達(dá)到最大的效益，組織的風(fēng)險管理應(yīng)遵循以下原則：a）風(fēng)險管理創(chuàng)造價值。風(fēng)險管理有助于目標(biāo)的實(shí)現(xiàn)和改進(jìn)，例如，人類健康和安全、法律和法規(guī)、公眾認(rèn)同、環(huán)境保護(hù)、財務(wù)、產(chǎn)品質(zhì)量、業(yè)務(wù)效率、公司治理和聲譽(yù)。b）風(fēng)險管理是組織進(jìn)程中

3、不可分割的組成部分。?風(fēng)險管理是管理職責(zé)中的一部分，同所有項目、變更管理流程一樣是組織進(jìn)程中不可分割的一部分。風(fēng)險管理不是與組織主要活動和組織進(jìn)程分離的獨(dú)立活動。c）風(fēng)險管理是決策的一部分。風(fēng)險管理有助于決策者作出明智的選擇。風(fēng)險管理有助于確立優(yōu)選方案以及對各備選方案的判斷。最后，風(fēng)險管理有助于決策者確定風(fēng)險的可接受程度以及風(fēng)險處理的合理性與有效性。d）風(fēng)險管理明確地將不確定性表達(dá)出來。風(fēng)險管理可以處理決策中的不確定性、不確定性因素，以及這些不確定性如何表達(dá)。e）風(fēng)險管理應(yīng)系統(tǒng)化、結(jié)構(gòu)化、及時化。系統(tǒng)、及時、結(jié)構(gòu)化的風(fēng)險管理方法有助于提高效率和可持續(xù)發(fā)展，增加可靠性。f）風(fēng)險管理依賴于信息的有

4、效程度。風(fēng)險管理所需的信息來源于如經(jīng)驗、反饋、觀察、預(yù)測和專家的判斷等。但是，決策者應(yīng)考慮到數(shù)據(jù)或模型的局限性以及專家之間產(chǎn)生分歧的可能性。g）風(fēng)險管理應(yīng)適應(yīng)組織。風(fēng)險管理應(yīng)符合組織的外部、內(nèi)部環(huán)境和風(fēng)險狀況。h）風(fēng)險管理應(yīng)考慮人力和文化因素。風(fēng)險管理應(yīng)考慮外部和內(nèi)部人員的能力、觀點(diǎn)和傾向，這些因素可以促進(jìn)或阻礙組織目標(biāo)的實(shí)現(xiàn)。i）風(fēng)險管理應(yīng)該是透明的、包容的。風(fēng)險管理應(yīng)包括利益相關(guān)者，尤其組織的各級決策者，以確保風(fēng)險管理工作的相關(guān)性并及時更新。允許利益相關(guān)者對風(fēng)險管理提出自己的觀點(diǎn)，在風(fēng)險標(biāo)準(zhǔn)的確定中應(yīng)考慮他們的意見。j）風(fēng)險管理應(yīng)該是動態(tài)的、反復(fù)的以及適應(yīng)變化的。由于內(nèi)部和外部事件的不斷發(fā)

5、生、背景和知識的不斷改變、監(jiān)控和審查的出現(xiàn)、新風(fēng)險的發(fā)生，以及其它一些影響因素的變化或消失。因此,組織應(yīng)保持風(fēng)險管理的敏感性并及時響應(yīng)變革。k）風(fēng)險管理應(yīng)不斷改善和加強(qiáng)。組織應(yīng)當(dāng)制定和實(shí)施戰(zhàn)略，來完善組織各方面的風(fēng)險管理。附件A“加強(qiáng)風(fēng)險管理屬性”提供了進(jìn)一步的信息。5風(fēng)險管理框架概述?要取得成功，風(fēng)險管理應(yīng)在一個風(fēng)險管理框架內(nèi)發(fā)揮作用，該框架提供了基礎(chǔ)和組織安排，并貫穿于整個組織的各個層級。該框架通過在組織各個層級，根據(jù)具體情況應(yīng)用風(fēng)險管理過程（見第6條），幫助組織有效的管理風(fēng)險。該框架應(yīng)確保來自這些過程的風(fēng)險信息是準(zhǔn)確報導(dǎo)的，以及決策是以該信息為基礎(chǔ)制定的，并明確相關(guān)各級組織的責(zé)任關(guān)系。?

6、這一條款描述了風(fēng)險管理框架的組成部分，以及它們之間的相互關(guān)系（如圖2所示）。任務(wù)和承諾風(fēng)險管理框架設(shè)計?5.3.1了解組織及其背景?5.3.2風(fēng)險管理政策?5.3.3整合組織過程?5.3.4責(zé)任?5.3.5資源?5.3.6建立內(nèi)部溝通與報告機(jī)制?5.3.7建立外部溝通與報告機(jī)制?持續(xù)改善框架5.4實(shí)施風(fēng)險管理?5.4.1實(shí)施風(fēng)險管理框架?5.4.2實(shí)施風(fēng)險管理過程監(jiān)控與審查框架?圖2風(fēng)險管理框架的組成部分?這個框架不是描述一個管理系統(tǒng)，只是協(xié)助組織將風(fēng)險管理整合到整個管理系統(tǒng)中。因此，組織應(yīng)該根據(jù)自己的需求來確定框架的組成部分。如果組織現(xiàn)有的管理措施和程序中已包含了部分風(fēng)險管理的組成部分，或者

7、組織已經(jīng)采用了應(yīng)對某些特定類型風(fēng)險或狀況的風(fēng)險管理，這時,組織就應(yīng)以本標(biāo)準(zhǔn)為基準(zhǔn)，嚴(yán)格審查和評估自身的不足。任務(wù)和承諾?風(fēng)險管理的引用并確保其持續(xù)的有效，需要組織強(qiáng)烈和持續(xù)的承諾，以及在戰(zhàn)略的高度嚴(yán)格的規(guī)劃。管理層應(yīng)做到：明確表達(dá)并認(rèn)同風(fēng)險管理政策；確定風(fēng)險管理績效指標(biāo)，并使之符合組織的績效指標(biāo)；確保風(fēng)險管理的目標(biāo)與組織的目標(biāo)和戰(zhàn)略一致；符合法律和法規(guī)；明確管理責(zé)任，將責(zé)任適當(dāng)?shù)姆峙涞浇M織各級；確保必要的資源分配給風(fēng)險管理；向利益相關(guān)者傳達(dá)風(fēng)險管理的益處；確保該框架對風(fēng)險的管理仍然是合適的。風(fēng)險管理框架設(shè)計5.3.1了解組織及其環(huán)境?在開始設(shè)計、實(shí)施風(fēng)險管理的框架之前，了解組織外部與內(nèi)部環(huán)境是

8、很重要的，因為這些對風(fēng)險管理框架的設(shè)計影響非常顯著。組織外部環(huán)境包括如下幾個方面，但并不局限于此：文化、政治、法律、規(guī)章、金融、技術(shù)、經(jīng)濟(jì)、自然環(huán)境以及競爭環(huán)境，無論是國際、國內(nèi)、區(qū)域或地方；影響組織目標(biāo)的主要驅(qū)動因素和發(fā)展趨勢；外部利益相關(guān)者的觀點(diǎn)和價值觀。組織內(nèi)部環(huán)境包括如下幾個方面，但并不局限于此：資源與知識的理解能力（如：資本、時間、人力、流程、系統(tǒng)和技術(shù)）；信息系統(tǒng)、信息流動以及決策過程（包括正式和非正式的）；內(nèi)部利益相關(guān)者；政策，為實(shí)現(xiàn)的目標(biāo)及戰(zhàn)略；觀念、價值觀、文化；組織通過的標(biāo)準(zhǔn)以及參考模型；結(jié)構(gòu)（如：治理、角色、責(zé)任）。5.3.2風(fēng)險管理政策?風(fēng)險管理政策應(yīng)明確地表達(dá)組織的目

9、標(biāo)，以及對風(fēng)險管理的承諾，具體如下：風(fēng)險管理政策、組織目標(biāo)以及其它政策之間的聯(lián)系；組織風(fēng)險管理的理由；風(fēng)險管理的職責(zé)；處理利益沖突的方式；組織的風(fēng)險偏好或風(fēng)險規(guī)避；風(fēng)險管理的流程、工具和方法；支持風(fēng)險管理的資源；衡量和報告風(fēng)險管理結(jié)果的形式；承諾定期審查和核實(shí)風(fēng)險管理政策和框架，并不斷改善；適當(dāng)?shù)臏贤ń涣黠L(fēng)險管理政策。5.3.3整合組織流程?風(fēng)險管理應(yīng)融入到組織活動與業(yè)務(wù)流程中，使其保持相關(guān)性、有效且高效率。風(fēng)險管理過程應(yīng)成為組織過程中的一部分，而不是脫離。特別是，風(fēng)險管理應(yīng)融入到政策制定、商業(yè)和戰(zhàn)略規(guī)劃、以及管理流程的變革中。組織應(yīng)有一個涉及整個組織的風(fēng)險管理計劃，以確保風(fēng)險管理政策的實(shí)施和

10、風(fēng)險管理融入到組織的活動和業(yè)務(wù)流程中。5.3.4職責(zé)?組織應(yīng)確保風(fēng)險管理的職責(zé)與權(quán)利，包括風(fēng)險管理的實(shí)施與維護(hù)，并確保足夠的風(fēng)險控制及其有效性。以下措施將有助于此：指定風(fēng)險管理框架的制定、實(shí)施和維護(hù)的責(zé)任人；指定風(fēng)險應(yīng)對、風(fēng)險控制和報告風(fēng)險信息的責(zé)任人；建立績效評估、內(nèi)部和外部報告體系，并對流程進(jìn)行升級；確保適當(dāng)?shù)恼J(rèn)可、獎勵、考核和制裁。5.3.5資源?組織應(yīng)制定切實(shí)可行的方法，為風(fēng)險管理調(diào)配適當(dāng)?shù)馁Y源。應(yīng)考慮以下內(nèi)容：人力、技能、經(jīng)驗和能力；風(fēng)險管理過程中每個步驟需要的資源；記錄在案的過程和程序；信息和知識管理系統(tǒng)。5.3.6建立內(nèi)部溝通與報告機(jī)制?組織應(yīng)建立內(nèi)部溝通與報告機(jī)制，應(yīng)確定以下內(nèi)

11、容：對風(fēng)險管理框架的關(guān)鍵組成部分，以及其后的任何修改進(jìn)行適當(dāng)?shù)臏贤?；確保足夠的內(nèi)部報告，并確保其是有效和富有成果的；來源于風(fēng)險管理過程中的相關(guān)信息在一定程度上是有效的；向內(nèi)部利益相關(guān)者咨詢。這些機(jī)制應(yīng)包括鞏固組織內(nèi)部風(fēng)險信息的各種來源，并保持對風(fēng)險信息的敏感性。?5.3.7建立外部溝通與報告機(jī)制?組織應(yīng)制定并實(shí)施如何與外部利益相關(guān)者進(jìn)行溝通的計劃。其應(yīng)包括：適當(dāng)聯(lián)絡(luò)外部利益相關(guān)者，并確保有效的進(jìn)行信息交流；外部報告遵守法律法規(guī)、監(jiān)管和公司治理的要求；按法律規(guī)定批露信息；提供溝通和咨詢的反饋和報告；在組織中通過溝通建立信任；發(fā)生危機(jī)或緊急狀況時與利益相關(guān)者進(jìn)行溝通。風(fēng)險管理實(shí)施6.3.1風(fēng)險管理

12、實(shí)施框架?在風(fēng)險管理框架的實(shí)施中，組織應(yīng)做到：確定執(zhí)行風(fēng)險管理框架的合理時機(jī)與戰(zhàn)略；適用于風(fēng)險管理政策和流程的組織程序；遵守法律和法規(guī)的要求；決策目標(biāo)的制定應(yīng)與風(fēng)險管理的應(yīng)用效果一致；召開信息發(fā)布、交流和相關(guān)的培訓(xùn)會議；與利益相關(guān)者溝通以確保風(fēng)險管理框架仍然合適。6.3.2風(fēng)險管理實(shí)施流程?風(fēng)險管理的實(shí)施必須確保第6條所述的風(fēng)險管理流程應(yīng)用于組織所有相關(guān)層級，這是組織的職能之一，也是組織的必要組成部分。監(jiān)控與審查框架?為確保風(fēng)險管理的有效性和對組織業(yè)績的持續(xù)支持，組織應(yīng)：建立績效評估；定期衡量風(fēng)險管理進(jìn)展情況以及風(fēng)險管理計劃的偏差程度；定期審查風(fēng)險管理框架、政策、及計劃是否仍適用于組織的內(nèi)部與

13、外部環(huán)境；風(fēng)險報告應(yīng)須包含風(fēng)險描述、風(fēng)險管理計劃的進(jìn)度和風(fēng)險管理政策的遵循程度；審查風(fēng)險管理框架的有效性。持續(xù)改善框架?根據(jù)審查結(jié)果，決定如何改善風(fēng)險管理的框架、政策、及計劃。這些決策有助于風(fēng)險管理和風(fēng)險管理文化的改善，使組織得到提升。6風(fēng)險管理過程?概述?風(fēng)險管理過程是企業(yè)管理不可分割的一部分，且應(yīng)融入到組織的文化和活動中，并與組織的業(yè)務(wù)流程相適應(yīng)。它包括從至所述的活動。風(fēng)險管理過程包括五個活動：溝通與協(xié)商、確定環(huán)境狀況、風(fēng)險評估、風(fēng)險處理、監(jiān)控與審查，如圖3所示。這些活動記錄了風(fēng)險管理的過程，具體描述如下。6.4?風(fēng)險評估6.2?溝通與協(xié)商6.6?監(jiān)控與審查6.3確定環(huán)境6.4.2風(fēng)險識別

14、6.5風(fēng)險處理險分析險評價圖3?風(fēng)險管理過程?溝通與協(xié)商?在風(fēng)險管理過程中的每一個階段，都需要與內(nèi)部、外部利益相關(guān)者進(jìn)行溝通與協(xié)商。因此，應(yīng)在初期階段建立與內(nèi)部、外部利益相關(guān)者溝通和協(xié)商的計劃。這個計劃應(yīng)提出風(fēng)險本身的問題、后果（如果已知）以及處理方法。?組織通過內(nèi)部、外部有效的溝通與協(xié)商，確保風(fēng)險管理實(shí)施責(zé)任人和利益相關(guān)者能夠理解決策的基礎(chǔ)以及必須采取特別行動的原因。團(tuán)隊協(xié)商的方式有助于如下幾點(diǎn)：有助于風(fēng)險環(huán)境狀況的確定；確保利益相關(guān)者的利益得到理解和考慮；從不同的角度分析風(fēng)險；有助于風(fēng)險的正確識別；有助于風(fēng)險評估中不同的觀點(diǎn)被考慮進(jìn)來；在風(fēng)險管理過程中，促進(jìn)管理的完善；使實(shí)施計劃得到擁護(hù)和支持；制定適當(dāng)?shù)膬?nèi)部以及外部的溝通和協(xié)商計劃。?與利益相關(guān)者進(jìn)行溝通與協(xié)商是非常重要的，因為他們可以根據(jù)自己的風(fēng)險認(rèn)知對