風(fēng)險(xiǎn)管理 新興風(fēng)險(xiǎn)管理指南 征求意見(jiàn)稿

1GB/TXXXXX—XXXX風(fēng)險(xiǎn)管理新興風(fēng)險(xiǎn)管理指南本文件提供了管理組織可能面臨的新興風(fēng)險(xiǎn)的建議，并對(duì)ISO31000內(nèi)容進(jìn)行補(bǔ)充。本文件適用于任何組織、任何階段和任何組織活動(dòng)，其應(yīng)用可以根據(jù)不同組織或不同組織的背景進(jìn)行定制。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。ISO22300，安全和韌性-詞匯ISO22316，安全和韌性-組織韌性-原則和屬性ISO31000，風(fēng)險(xiǎn)管理-指南IEC31010，風(fēng)險(xiǎn)管理-風(fēng)險(xiǎn)評(píng)估技術(shù)3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1韌性屬性resilienceattribute組織吸收和適應(yīng)不斷變化的環(huán)境的能力的特征或特點(diǎn)。3.2知識(shí)knowledge通過(guò)學(xué)習(xí)吸收信息所得到的結(jié)果。注2：知識(shí)包括與工作或?qū)W習(xí)領(lǐng)域相關(guān)的信息、事實(shí)3.3情報(bào)intelligence搜集、分析和解釋數(shù)據(jù)、信息和知識(shí)的結(jié)果2注：情報(bào)可以是不同種類，例如（但不限于）市場(chǎng)、技術(shù)、競(jìng)爭(zhēng)、知識(shí)產(chǎn)權(quán)或業(yè)務(wù)情報(bào)。3.4組織韌性organizationalresilience組織在不斷變化的環(huán)境中吸收、恢復(fù)和適應(yīng)的能力[來(lái)源:IS022300:2021，3.1.167，修改后--在定義中增加了“恢復(fù)”一詞，將“環(huán)境”一詞替換為“上3.5激進(jìn)式創(chuàng)新radicalinnovation突破性創(chuàng)新breakthroughinnovation具有高度變革的創(chuàng)新。注1:改變可能與實(shí)體或其影響有關(guān)。注2:激進(jìn)式創(chuàng)新處于漸進(jìn)式創(chuàng)新連續(xù)體的另一端。[來(lái)源:IS056000:2020，]3.6顛覆性創(chuàng)新disruptiveinnovation創(chuàng)新最初是為了解決較低的需求，取代現(xiàn)有產(chǎn)品需要注1:與現(xiàn)有產(chǎn)品相比，顛覆性創(chuàng)新最初是性能較低、更簡(jiǎn)單的產(chǎn)品，通常更具成本效益，所需資源更少，成本更低。注2:當(dāng)有大部分的用戶或客戶采用了該創(chuàng)新時(shí)，就會(huì)發(fā)生中斷。注3:顛覆性創(chuàng)新可以通過(guò)解決新用戶和部署新的業(yè)務(wù)和價(jià)值實(shí)現(xiàn)模式來(lái)創(chuàng)造新的市場(chǎng)和價(jià)值網(wǎng)絡(luò)。[來(lái)源:IS056000:2020，.2]4新興風(fēng)險(xiǎn)4.1新興風(fēng)險(xiǎn)的性質(zhì)新興風(fēng)險(xiǎn)的性質(zhì)（參見(jiàn)附錄A中的示例和附錄B中收集的數(shù)據(jù)示例）可能包括：a)組織先前未能識(shí)別或經(jīng)歷過(guò)的風(fēng)險(xiǎn)；b)在現(xiàn)有知識(shí)不適用的新的或陌生的背景下出現(xiàn)熟悉的風(fēng)險(xiǎn)；c)顯著演變的風(fēng)險(xiǎn)；d)系統(tǒng)性風(fēng)險(xiǎn)（參見(jiàn)附錄Ce)風(fēng)險(xiǎn)的新組合。如果組織不考慮新興風(fēng)險(xiǎn)，并不意味著該組織不會(huì)受到影響。在很多案例中，最初不可能制定與利益相關(guān)的情景，來(lái)預(yù)估事件可能性、預(yù)測(cè)結(jié)果或確定控制方案。為了更好理解特定新興風(fēng)險(xiǎn)的性質(zhì)，3GB/TXXXXX—XXXX應(yīng)該考慮更易理解的相似風(fēng)險(xiǎn)的性質(zhì)。上述風(fēng)險(xiǎn)可能源于組織追求實(shí)現(xiàn)其目標(biāo)的變化，例如：a)組織關(guān)系；b)獲取資本和能力；c)與社會(huì)、地緣政治、環(huán)境、經(jīng)濟(jì)、技術(shù)、法律、觀念（參見(jiàn)附錄D）和倫理因素的相互作用或相互依賴關(guān)系；d)業(yè)務(wù)的內(nèi)部治理、文化和運(yùn)營(yíng)方面。應(yīng)通過(guò)觀察組織環(huán)境的變化，主動(dòng)識(shí)別和描述新興風(fēng)險(xiǎn)。新興風(fēng)險(xiǎn)通常由一組以前未被認(rèn)識(shí)到的新情況或條件，或已識(shí)別的風(fēng)險(xiǎn)特征的變化代表。這些變化可能與以下方面有關(guān)：a)社會(huì)規(guī)范；b)組織文化；c)觀念；d)關(guān)于風(fēng)險(xiǎn)或風(fēng)險(xiǎn)演變方式的數(shù)據(jù)，或根據(jù)數(shù)據(jù)解釋的信息。注：風(fēng)險(xiǎn)出現(xiàn)時(shí)，背景中幾乎沒(méi)有預(yù)見(jiàn)性。4.2新興風(fēng)險(xiǎn)的特征4.2.1概述有效和高效地管理新興風(fēng)險(xiǎn)需要不斷獲取組織功能、背景、經(jīng)驗(yàn)、數(shù)據(jù)訪問(wèn)和新興風(fēng)險(xiǎn)特征方面的知識(shí)（例如通過(guò)應(yīng)用風(fēng)險(xiǎn)情報(bào)循環(huán)，參見(jiàn)第8條款和附錄E）。所獲取的數(shù)據(jù)、信息和知識(shí)應(yīng)適當(dāng)記錄（參見(jiàn)第6.7條和附錄B）。以下因素對(duì)于關(guān)于新興風(fēng)險(xiǎn)的新知識(shí)可能特別重要：a）與預(yù)期結(jié)果或后果的可能偏差，無(wú)論是正面還是負(fù)面，、及其可能性；b）風(fēng)險(xiǎn)的來(lái)源和性質(zhì)；c）其他因素，例如風(fēng)險(xiǎn)的發(fā)展速度和可檢測(cè)性。如果組織之前沒(méi)有經(jīng)歷過(guò)特定的環(huán)境變化，那么與這些變化相關(guān)的數(shù)據(jù)可能是有限的，或新興風(fēng)險(xiǎn)的所有特征可能也不明顯（例如對(duì)于系統(tǒng)性風(fēng)險(xiǎn)，請(qǐng)參見(jiàn)附錄C）。在動(dòng)蕩、不確定、復(fù)雜和模糊的環(huán)境中，了解新興風(fēng)險(xiǎn)環(huán)境的特征取決于與其相關(guān)的知識(shí)，包括其性質(zhì)和來(lái)源、數(shù)量和時(shí)間等。因此，獲得的知識(shí)可能不足以確定特征和潛在風(fēng)險(xiǎn)源的變化，或者如果已經(jīng)發(fā)現(xiàn)了新興問(wèn)題，則可能無(wú)法確定偏離預(yù)期的可能性和后果。由于高度不確定性，數(shù)據(jù)和信息的解釋可能會(huì)受到個(gè)人感知的偏見(jiàn)（見(jiàn)附錄D）。新興風(fēng)險(xiǎn)特征應(yīng)該進(jìn)行分類，例如考慮以下元素：a)知識(shí)元素，包括例如：l組織環(huán)境中未知的變化；l受到解釋和偏見(jiàn)影響的微弱變化信號(hào)；l無(wú)法確定可能性和后果的不充分?jǐn)?shù)據(jù)。b)不穩(wěn)定元素，包括例如：l條件或情況可能會(huì)快速或不可預(yù)測(cè)地發(fā)生變化；l變化的影響和未知變量的后果；l數(shù)據(jù)和信息的不穩(wěn)定性。c)不確定性元素，包括例如：l從早期警報(bào)和信號(hào)到新興風(fēng)險(xiǎn)的轉(zhuǎn)變；l確定新興風(fēng)險(xiǎn)的來(lái)源。d)復(fù)雜性元素，例如：l系統(tǒng)、部件或流程高度相互關(guān)聯(lián)；4l組織環(huán)境之間未知的相互依賴性；l新興風(fēng)險(xiǎn)與可能導(dǎo)致非線性效應(yīng)的其他風(fēng)險(xiǎn)或活動(dòng)的相互作用；l某些風(fēng)險(xiǎn)的系統(tǒng)性質(zhì)（見(jiàn)附錄Cl潛在決策和后果的高度復(fù)雜性。e)歧義性元素，例如：l數(shù)據(jù)有限，可有多種解釋和個(gè)體觀念；l缺乏開發(fā)知識(shí)和智能的優(yōu)先權(quán)；l情境變化的因果關(guān)系缺乏明確性。f)時(shí)間維度元素，例如：l組織環(huán)境變化速度；l新興風(fēng)險(xiǎn)特征變化的速率。g)控制要素，包括例如：組織無(wú)法控制的因素的影響，無(wú)論是在內(nèi)部還是外部環(huán)境中。h)行為要素，包括例如：意外變化的影響，無(wú)論是在環(huán)境、人員、系統(tǒng)還是流程方面（詳見(jiàn)附錄D）。不是所有以上特征都適用于所有新興風(fēng)險(xiǎn)，也不是新興風(fēng)險(xiǎn)獨(dú)有的。然而，上述類別確實(shí)代表了新興風(fēng)險(xiǎn)的一個(gè)共同主題，在管理新興風(fēng)險(xiǎn)時(shí)要考慮到。4.2.1知識(shí)方面涉及新興風(fēng)險(xiǎn)的知識(shí)應(yīng)基于可用數(shù)據(jù)的數(shù)量和質(zhì)量，以及它們作為可靠信息支持決策制定的可用性。為了有效地管理新興風(fēng)險(xiǎn)，應(yīng)考慮使用可以收集和解釋有關(guān)外部環(huán)境中能力、可能性、變化和趨勢(shì)的數(shù)據(jù)的系統(tǒng)，同時(shí)考慮到有關(guān)新興風(fēng)險(xiǎn)特征及其對(duì)組織目標(biāo)影響的知識(shí)可能取決于仍尚未獲取或有限的數(shù)據(jù)。值得注意的是，在缺乏足夠知識(shí)的情況下，對(duì)新興風(fēng)險(xiǎn)的理解可能會(huì)受到個(gè)人感知、認(rèn)知偏見(jiàn)、群體動(dòng)態(tài)、錯(cuò)誤信息或誤解的影響，從而阻礙可靠評(píng)估可能性和后果。在這種情況下，管理新興風(fēng)險(xiǎn)的重點(diǎn)應(yīng)該是評(píng)估它們的合理性并增強(qiáng)組織的韌性。隨著新興風(fēng)險(xiǎn)的演變，關(guān)于它們及其特征的知識(shí)也隨之演變。注：最初，對(duì)特定環(huán)境下的潛在問(wèn)題不夠了解。隨著數(shù)據(jù)和信息的收集和解釋，知識(shí)逐漸增加，使得組織能夠識(shí)別新興風(fēng)險(xiǎn)，并對(duì)潛在后果做出決策。這應(yīng)該在風(fēng)險(xiǎn)情報(bào)循環(huán)中得到定義，用知識(shí)作為戰(zhàn)略情報(bào)和改進(jìn)決策制定應(yīng)該具有系統(tǒng)性（請(qǐng)參閱第8條款和附錄E）。4.2.2量化方面可用數(shù)據(jù)和信息的質(zhì)量（例如完整性、可靠性、準(zhǔn)確性、及時(shí)性、相關(guān)性）對(duì)于獲取知識(shí)以對(duì)新興風(fēng)險(xiǎn)特征進(jìn)行量化（包括后果和可能性）至關(guān)重要。組織應(yīng)建立系統(tǒng)，及時(shí)獲取有關(guān)弱信號(hào)或早期警告的相關(guān)數(shù)據(jù)并對(duì)其和新興風(fēng)險(xiǎn)特征的變化進(jìn)行分析。這種分析應(yīng)包括信息的模糊性，與理解新興風(fēng)險(xiǎn)發(fā)展有關(guān)的局限性，以及組織背景下的趨勢(shì)和模式，指示可能出現(xiàn)的新興風(fēng)險(xiǎn)的來(lái)源。4.2.3時(shí)間維度對(duì)新興風(fēng)險(xiǎn)的特征描述應(yīng)包括時(shí)間維度，例如了解和管理風(fēng)險(xiǎn)所需信息可用率。了解新興風(fēng)險(xiǎn)的時(shí)間相關(guān)特征還影響數(shù)據(jù)收集和分析，信息解釋以及及時(shí)決策制定中所需的知識(shí)創(chuàng)建。獲取必要信息可用的時(shí)間還會(huì)影響風(fēng)險(xiǎn)管理控制方案和所需的專業(yè)知識(shí)程度。作為新興風(fēng)險(xiǎn)特征的關(guān)鍵時(shí)間指標(biāo)應(yīng)包括：a）條件或情況變化的速度（速率5GB/TXXXXX—XXXXb）新興風(fēng)險(xiǎn)的發(fā)展速度；c）從環(huán)境或情況變化到識(shí)別新興風(fēng)險(xiǎn)的先行時(shí)間；d）獲得信息、知識(shí)和情報(bào)所必需成熟數(shù)據(jù)的時(shí)間；e）環(huán)境變化和出現(xiàn)弱信號(hào)或早期警告之間的時(shí)間間隔；f）從風(fēng)險(xiǎn)識(shí)別到事件發(fā)生的時(shí)間。4.2.5波動(dòng)性方面新興風(fēng)險(xiǎn)的特征可能導(dǎo)致不確定或意外的變化和波動(dòng)，例如：a)突然認(rèn)識(shí)到情況了解不夠充分，以及組織不清楚潛在的重要數(shù)據(jù)；b)在環(huán)境、能力和對(duì)這些變化的理解方面發(fā)生了意料之外的階段性變化；c)組織環(huán)境中快速和不可預(yù)測(cè)的變化和不可預(yù)見(jiàn)的變化需要不斷地更新信息以增加對(duì)這些變化原因的理解。這些特點(diǎn)和知識(shí)應(yīng)該被納入到有效和高效的新興風(fēng)險(xiǎn)決策中。4.3新興風(fēng)險(xiǎn)的發(fā)展了解組織背景的各個(gè)方面應(yīng)被視為有效識(shí)別、分析和評(píng)估新興風(fēng)險(xiǎn)的關(guān)鍵（見(jiàn)第4.1條）。任何或所有這些環(huán)境方面的變化都會(huì)改變組織背景，從而有可能對(duì)組織目標(biāo)產(chǎn)生積極或消極的影響。在組織背景的任何方面出現(xiàn)的弱信號(hào)和第一指標(biāo)都是潛在新興風(fēng)險(xiǎn)的征兆。在這種情況下，組織應(yīng)監(jiān)測(cè)其背景中任何方面的已識(shí)別的變化，并不斷收集、分析數(shù)據(jù)以確定任何元素或方面的變化的重要性，并制定情景。密切監(jiān)測(cè)和審查環(huán)境變化以及增加可用數(shù)據(jù)（如可能性、變化速度、發(fā)生的幅度和波動(dòng)性、時(shí)間范圍和組織背景等各個(gè)方面）都有助于明確和理解已識(shí)別的問(wèn)題和潛在新興風(fēng)險(xiǎn)。在新興風(fēng)險(xiǎn)發(fā)展的初期階段，特別是對(duì)于以前沒(méi)有經(jīng)驗(yàn)或了解新興風(fēng)險(xiǎn)的組織，應(yīng)該意識(shí)到數(shù)據(jù)可能存在不可用、有限、不一致、不準(zhǔn)確或虛假的情況。因此，將數(shù)據(jù)解釋為可驗(yàn)證的信息以供決策制定的過(guò)程應(yīng)該聚焦于減少重大不確定性。雖然持續(xù)監(jiān)測(cè)和審查新興風(fēng)險(xiǎn)特征的變化通常會(huì)增加收集數(shù)據(jù)的質(zhì)量和數(shù)量，但組織應(yīng)該意識(shí)到，在某些情況下，場(chǎng)景分析無(wú)法識(shí)別或涵蓋其背景中的所有變化。。4.4新興風(fēng)險(xiǎn)管理與組織韌性之間的關(guān)系組織韌性是指一個(gè)組織在不斷變化的環(huán)境中吸收、恢復(fù)和適應(yīng)的能力（ISO23300）。組織韌性使一個(gè)組織能夠?qū)崿F(xiàn)其目標(biāo)，生存和繁榮。組織環(huán)境的變化往往是早期指標(biāo)或者識(shí)別威脅和機(jī)遇、脆弱性和新興風(fēng)險(xiǎn)來(lái)源的標(biāo)志。關(guān)于可能的威脅，組織韌性使組織能夠準(zhǔn)備好應(yīng)對(duì)威脅，吸收其影響，從中恢復(fù)并適應(yīng)不斷變化的情況。關(guān)于可能的機(jī)遇，組織韌性使組織能夠適應(yīng)變化，創(chuàng)造內(nèi)部?jī)r(jià)值并自信地承擔(dān)適度的風(fēng)險(xiǎn)（ISO有效和高效地管理新興風(fēng)險(xiǎn)，應(yīng)該有助于避免和減輕這種情況，即可能導(dǎo)致組織重要目標(biāo)未能利用機(jī)遇或經(jīng)歷不利影響甚至導(dǎo)致組織生存的失敗。因此，組織應(yīng)該采用和應(yīng)用韌性和韌性指標(biāo)的原則（附錄F發(fā)展增強(qiáng)其生存和繁榮的能力和特征。一個(gè)組織對(duì)變化的預(yù)見(jiàn)、準(zhǔn)備和響應(yīng)能力應(yīng)該是有效地管理新興風(fēng)險(xiǎn)的關(guān)鍵要求。因此，韌性組織應(yīng)該以其能力為特征，其中包括：a)預(yù)見(jiàn)能力預(yù)見(jiàn)能力指發(fā)展出預(yù)測(cè)未知或不太可能事件的能力和功能，以應(yīng)對(duì)任何意外事件，無(wú)論是積極的還是消極的。這也意味著準(zhǔn)備好在競(jìng)爭(zhēng)對(duì)手之前利用外部環(huán)境變化所帶來(lái)的潛在機(jī)會(huì)。b)抵抗和恢復(fù)能力6c)抵抗和恢復(fù)能力指在維護(hù)和恢復(fù)組織功能之外，抵抗不利情況和在受到干擾后重新回到正常狀態(tài)的能力，重點(diǎn)是提高組織流程和能力。適應(yīng)能力適應(yīng)能力指有效地開發(fā)特定情境下的應(yīng)對(duì)措施，適應(yīng)破壞性事件，并最終參與變革活動(dòng)從中獲得轉(zhuǎn)型的能力。在發(fā)生破壞性事件之前確定組織的韌性水平應(yīng)該是可測(cè)量的，并且取決于組織成功管理類似意外事件的程度。組織的韌性應(yīng)該包括可以實(shí)現(xiàn)對(duì)新興風(fēng)險(xiǎn)的有效預(yù)測(cè)和適應(yīng)的能力。5原則5.1概述風(fēng)險(xiǎn)管理的核心及其目的在于價(jià)值的創(chuàng)造和保護(hù)。為了實(shí)現(xiàn)這一點(diǎn)，ISO31000概述了一組原則（圖1（a。這些原則同樣適用于管理新興風(fēng)險(xiǎn)。圖1ISO31000中的原則（a）和流程（b）以下子條款為管理新興風(fēng)險(xiǎn)的原則提供了額外的建議。在應(yīng)用這些原則時(shí)，組織應(yīng)確保新興風(fēng)險(xiǎn):a)在其出現(xiàn)的階段不斷進(jìn)行審查，以提高知識(shí)并認(rèn)知其特征和狀態(tài)；b)在考慮未來(lái)大量可能的情景下進(jìn)行評(píng)估；c)充分管理威脅和機(jī)會(huì)，認(rèn)識(shí)到信息和數(shù)據(jù)的局限性、不一致性和可變性。5.2整合沒(méi)有額外的指導(dǎo)；適用ISO31000指南。5.3結(jié)構(gòu)化和全面性組織應(yīng)在必要時(shí)采用敏捷的方法來(lái)收集和解釋數(shù)據(jù)，生成信息，并將知識(shí)轉(zhuǎn)化為決策者使用的情組織應(yīng)明確考慮數(shù)據(jù)（包括結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)）的獲取及其作為信息的解釋以及應(yīng)用的知識(shí)是否滿足風(fēng)險(xiǎn)管理綜合方法的要求。該方法應(yīng)強(qiáng)調(diào)一致性識(shí)別工作和有關(guān)新興風(fēng)險(xiǎn)的溝通的重要性。7GB/TXXXXX—XXXX5.4定制化組織應(yīng)確保其風(fēng)險(xiǎn)管理框架和流程是定制的，以反映與其使命、目標(biāo)和戰(zhàn)略一致的新興風(fēng)險(xiǎn)的不穩(wěn)定性、不確定性、復(fù)雜性和模糊性。5.5包容性該組織應(yīng)該適時(shí)地確定并與關(guān)注新興風(fēng)險(xiǎn)的利益相關(guān)者建立聯(lián)系，并通過(guò)學(xué)習(xí)組織可以應(yīng)用的來(lái)自不同利益相關(guān)者的經(jīng)驗(yàn)，以提高該組織的知識(shí)水平。即使數(shù)據(jù)質(zhì)量差且信息有限，但如果信息來(lái)源具有足夠的可信度和專業(yè)知識(shí)，該組織也應(yīng)繼續(xù)認(rèn)可該信息的可信度。5.6動(dòng)態(tài)性組織應(yīng)該考慮到環(huán)境中可能發(fā)生的意外和破壞性變化，并開發(fā)及時(shí)預(yù)測(cè)、檢測(cè)和應(yīng)對(duì)變化的能力。因此，組織應(yīng)該保持足夠的敏捷性、靈活性和適應(yīng)性，以適應(yīng)外部環(huán)境中可能發(fā)生的合理變化。組織應(yīng)確保其風(fēng)險(xiǎn)管理框架包括設(shè)計(jì)用于預(yù)測(cè)和應(yīng)對(duì)不斷變化的情況的組件，并且風(fēng)險(xiǎn)管理流程具有足夠的靈活性。組織的成員應(yīng)該能夠適應(yīng)并應(yīng)用不同的工具和技術(shù)來(lái)應(yīng)對(duì)新興風(fēng)險(xiǎn)的特征。5.7最佳可用信息認(rèn)識(shí)到在評(píng)估新興風(fēng)險(xiǎn)時(shí)缺乏歷史和相關(guān)的現(xiàn)行信息，組織應(yīng)確保持續(xù)開展數(shù)據(jù)收集、驗(yàn)證和數(shù)據(jù)分析工作，以提取與新興風(fēng)險(xiǎn)相關(guān)的信息，為決策提供最佳信息來(lái)源。第8條款提供了額外指導(dǎo)，即如何收集所有可用數(shù)據(jù)并產(chǎn)生有價(jià)值的情報(bào)以進(jìn)行新興風(fēng)險(xiǎn)決策。5.8人和文化因素組織應(yīng)該認(rèn)識(shí)到，缺乏有關(guān)新興風(fēng)險(xiǎn)的事實(shí)可能會(huì)否定已經(jīng)確立的觀點(diǎn)。基于此，新興風(fēng)險(xiǎn)信息可以對(duì)人類文化和行為產(chǎn)生重大影響。因此，應(yīng)該重視內(nèi)部和外部專家的貢獻(xiàn)。組織應(yīng)該認(rèn)識(shí)到，隨著新興風(fēng)險(xiǎn)的發(fā)展，數(shù)據(jù)的可用性和對(duì)可信性信息的解釋可能會(huì)發(fā)生顯著變化，早期的認(rèn)知可能會(huì)被證明是不正確的，之前確立的信念也可能會(huì)受到挑戰(zhàn)。5.9持續(xù)改進(jìn)組織應(yīng)確保新興風(fēng)險(xiǎn)管理帶來(lái)社會(huì)和商業(yè)的新機(jī)遇，新的學(xué)習(xí)和新的體驗(yàn)，包括對(duì)以前風(fēng)險(xiǎn)分析結(jié)果的批判性審查。組織應(yīng)明確將這種新的理解程度視為知識(shí)發(fā)展、風(fēng)險(xiǎn)管理以及風(fēng)險(xiǎn)管理之外的新的和改進(jìn)的過(guò)程和實(shí)踐的催化劑。組織應(yīng)確保不斷改進(jìn)，以實(shí)現(xiàn)對(duì)新興風(fēng)險(xiǎn)的有效和高效管理。改進(jìn)應(yīng)包括數(shù)據(jù)收集、信息轉(zhuǎn)化和共享，以及知識(shí)的創(chuàng)造和增強(qiáng)，同時(shí)應(yīng)用風(fēng)險(xiǎn)管理流程。有效管理新興風(fēng)險(xiǎn)需要有遠(yuǎn)見(jiàn)，這也是公共和私營(yíng)部門進(jìn)行有效市場(chǎng)情報(bào)工作、新產(chǎn)品和服務(wù)開發(fā)所必需的。管理新興風(fēng)險(xiǎn)對(duì)于成功實(shí)現(xiàn)目標(biāo)并提供滿足當(dāng)前要求的服務(wù)以及為未來(lái)做好準(zhǔn)備至關(guān)重要。6流程6.1將ISO31000流程應(yīng)用于新興風(fēng)險(xiǎn)組織應(yīng)該使用ISO31000第6條（圖1（b描述的風(fēng)險(xiǎn)管理流程來(lái)管理新興風(fēng)險(xiǎn)，并將活動(dòng)整合到組織的結(jié)構(gòu)、系統(tǒng)、運(yùn)營(yíng)和流程中。在所有層級(jí)和每個(gè)組織職能內(nèi)都應(yīng)考慮新興風(fēng)險(xiǎn)的相關(guān)性。將ISO31000流程應(yīng)用于新興風(fēng)險(xiǎn)的過(guò)程應(yīng)該采用一種結(jié)構(gòu)化方法，該方法應(yīng)具有足夠的靈活性8以適應(yīng)新興風(fēng)險(xiǎn)理解的最新信息。例如，從風(fēng)險(xiǎn)分析中獲得的知識(shí)可以應(yīng)用于預(yù)測(cè)環(huán)境的變化。新興風(fēng)險(xiǎn)可能會(huì)相互影響，也可能會(huì)影響組織面臨的其他風(fēng)險(xiǎn)。組織應(yīng)該將新興風(fēng)險(xiǎn)視為更廣泛系統(tǒng)的一部分，而不是離散的個(gè)別問(wèn)題，通過(guò)考慮可能的相互依存性和相互關(guān)聯(lián)性來(lái)做出這種決策。一種分析依賴關(guān)系、相互關(guān)系和相互連接的方法應(yīng)該能夠產(chǎn)生全面的理解，而不是僅僅考慮整個(gè)系統(tǒng)的情況下檢查單個(gè)風(fēng)險(xiǎn)。在第8條款和附錄E中描述的風(fēng)險(xiǎn)情報(bào)循環(huán)可以幫助組織及其決策者應(yīng)用ISO31000中描述的風(fēng)險(xiǎn)管理過(guò)程。6.2溝通和咨詢除ISO310006.2條款外，以下建議也適用。組織應(yīng)該確定內(nèi)部和外部利益相關(guān)者并建立溝通路徑，以便在需要采取行動(dòng)時(shí)已經(jīng)建立溝通手段。與任何風(fēng)險(xiǎn)一樣，利益相關(guān)者應(yīng)包括應(yīng)該被通知的人、將被征詢意見(jiàn)的人和將參與風(fēng)險(xiǎn)管理過(guò)程不同方面的人員。利益相關(guān)者可能會(huì)隨著時(shí)間而變化，不同的利益相關(guān)者可能涉及不同的風(fēng)險(xiǎn)管理要素。例如，廣泛的獨(dú)特經(jīng)驗(yàn)和專業(yè)知識(shí)可以幫助識(shí)別新興風(fēng)險(xiǎn)，而對(duì)特定風(fēng)險(xiǎn)的分析可能需要特定的專業(yè)專家。與相關(guān)利益相關(guān)者接觸有助于識(shí)別新興風(fēng)險(xiǎn)，使利益相關(guān)者提供信息以支持決策，并對(duì)其實(shí)施提供反饋。它使得關(guān)于新興風(fēng)險(xiǎn)的信息和知識(shí)可以在不同的利益相關(guān)者之間（例如專家、監(jiān)管機(jī)構(gòu)、股東、消費(fèi)者、媒體、合作伙伴、供應(yīng)商、公共服務(wù)和普通公眾）共享。通過(guò)這種方式，他們可以達(dá)成對(duì)風(fēng)險(xiǎn)及其管理所需采取的任何行動(dòng)背后原因的共識(shí)。當(dāng)首次發(fā)現(xiàn)新興風(fēng)險(xiǎn)時(shí)，可能很少有關(guān)于其影響的知識(shí)，因此可能會(huì)出現(xiàn)不同的觀點(diǎn)和認(rèn)識(shí)，其對(duì)組織的重要性也會(huì)有所不同。溝通對(duì)于處理可能出現(xiàn)的不同看法非常重要（例如，受社交媒體的影響或在媒體來(lái)源中呈現(xiàn)虛假或誤導(dǎo)性信息）?？焖侔l(fā)展的新興風(fēng)險(xiǎn)可能需要快速?zèng)Q策，從而強(qiáng)化了加強(qiáng)溝通和征詢意見(jiàn)的必要性。應(yīng)考慮其他組織或利益相關(guān)者（例如合作伙伴、客戶、供應(yīng)商等）是否經(jīng)歷過(guò)類似情況，以嘗試獲取有關(guān)數(shù)據(jù)和信組織應(yīng)該：a)建立有效的手段以收集關(guān)于新興風(fēng)險(xiǎn)最新的信息，并加以傳播以幫助對(duì)抗錯(cuò)誤信息；b)快速傳達(dá)在風(fēng)險(xiǎn)管理過(guò)程中識(shí)別出的背景變化和新興風(fēng)險(xiǎn)，貫穿整個(gè)組織；c)開發(fā)快速接觸利益相關(guān)者以確保雙向交流的能力（例如，提供關(guān)于新興風(fēng)險(xiǎn)的重要信息，獲取反饋，使組織能夠適應(yīng)和應(yīng)對(duì)變化的情況d)建立一種可讓評(píng)估新興風(fēng)險(xiǎn)的人員能夠影響適當(dāng)層級(jí)管理人員的機(jī)制，以便在新興風(fēng)險(xiǎn)達(dá)到某些門檻時(shí)可以實(shí)施計(jì)劃。e)建立利益相關(guān)者之間的信任。當(dāng)關(guān)鍵信息不確定或模糊，或者不存在風(fēng)險(xiǎn)處理方案時(shí)，這尤其具有挑戰(zhàn)性；f)鼓勵(lì)和授權(quán)利益相關(guān)者，無(wú)論其職位或地位如何，提醒相關(guān)人員關(guān)注可能存在出現(xiàn)新興風(fēng)險(xiǎn)的6.3范圍、內(nèi)容和標(biāo)準(zhǔn)6.3.1范圍和背景除了ISO31000第6.3條款外，還適用以下建議。組織應(yīng)考慮組織所處背景的多個(gè)方面。風(fēng)險(xiǎn)來(lái)源可以來(lái)自組織與社會(huì)、地緣政治、環(huán)境、經(jīng)濟(jì)、技術(shù)、法律和倫理因素的關(guān)系、互動(dòng)或相互依賴，以及業(yè)務(wù)的內(nèi)部治理、文化和運(yùn)營(yíng)方面。應(yīng)該將廣泛的視角和時(shí)間范圍視為風(fēng)險(xiǎn)來(lái)源，薄弱信號(hào)和變化的早期警告信號(hào)可能出現(xiàn)在當(dāng)前背景之外。背景信息的廣度和深度對(duì)于有效地管理新興風(fēng)險(xiǎn)至關(guān)重要。除了了解組織運(yùn)營(yíng)的當(dāng)前背景外，組織還應(yīng)尋找可能成為新興風(fēng)險(xiǎn)來(lái)源的變化和趨勢(shì)。背景的變化可以由內(nèi)部推動(dòng)（例如進(jìn)入新領(lǐng)域也可以由外部驅(qū)動(dòng)（例如新技術(shù)）。它們可以直接或間接地通過(guò)關(guān)聯(lián)組織和部門影響組織。變化可以是緩慢的（例如氣候9GB/TXXXXX—XXXX變化，也可以是一次性的，例如自然災(zāi)害）或突發(fā)疫情（如流行病）。在某些情況下，背景變化的潛在風(fēng)險(xiǎn)已經(jīng)可以確定。任何背景變化的重要性應(yīng)在運(yùn)營(yíng)和戰(zhàn)略層面進(jìn)行評(píng)估，因?yàn)樽兓赡芫哂兄卮蟮膽?zhàn)略和運(yùn)營(yíng)后果。在考慮新興風(fēng)險(xiǎn)的背景時(shí)，適用以下建議：a)設(shè)定涉及新興風(fēng)險(xiǎn)的活動(dòng)范圍，以確保其具有足夠的廣度，以覆蓋可能對(duì)組織目標(biāo)構(gòu)成風(fēng)險(xiǎn)的任何變化。這可能包括政治、經(jīng)濟(jì)、社會(huì)學(xué)、技術(shù)、法律和環(huán)境變化以及組織人力資源的變化；b)確定需要評(píng)估風(fēng)險(xiǎn)的組織、系統(tǒng)、流程、項(xiàng)目或活動(dòng)的邊界；c)確認(rèn)并理解可能會(huì)對(duì)組織實(shí)現(xiàn)目標(biāo)的能力產(chǎn)生影響（積極或消極）的外部因素以及這些因素可能發(fā)生變化的方式；d)理解可能會(huì)增加新興風(fēng)險(xiǎn)敏感性和脆弱性的組織內(nèi)部背景；e)建立機(jī)制來(lái)監(jiān)測(cè)內(nèi)部和外部環(huán)境的變化，包括可能逐漸發(fā)生的趨勢(shì)和變化；f)開發(fā)和分析場(chǎng)景，以提供可能未來(lái)狀態(tài)的理解；g)繼續(xù)監(jiān)測(cè)組織環(huán)境的變化（不僅僅是變化本身，還包括在組織環(huán)境中如何看待這些變化，這可能是新興風(fēng)險(xiǎn)的來(lái)源h)在檢測(cè)到相關(guān)的新興風(fēng)險(xiǎn)時(shí)，評(píng)估韌性及其指標(biāo)（見(jiàn)第7條款）。通過(guò)對(duì)變化進(jìn)行不斷的掃描，應(yīng)補(bǔ)充對(duì)內(nèi)外環(huán)境的定期評(píng)估。這使得數(shù)據(jù)可以更新以改善對(duì)新興風(fēng)險(xiǎn)的理解，并為其持續(xù)管理提供適當(dāng)?shù)那閳?bào)（另請(qǐng)參見(jiàn)第8條和附錄E）。多樣化的信息來(lái)源應(yīng)用來(lái)幫助理解新興風(fēng)險(xiǎn)的背景。這可能包括瀏覽網(wǎng)頁(yè)、與行業(yè)協(xié)會(huì)和其他專業(yè)機(jī)構(gòu)的聯(lián)系以及參與非正式的專業(yè)網(wǎng)絡(luò)。注：使用諸如PESTLE（政治、經(jīng)濟(jì)、社會(huì)、技術(shù)、法律、環(huán)境）或STEEPLE（社會(huì)、科技、經(jīng)濟(jì)、環(huán)境、政治、法律、道德）之類的助記符可以幫助提供一種結(jié)構(gòu)化的方法，將注意力引導(dǎo)到要考慮的背景的不同領(lǐng)域。6.3.2準(zhǔn)則組織應(yīng)該制定準(zhǔn)則和簡(jiǎn)單的規(guī)則來(lái)決定新興風(fēng)險(xiǎn)的重要性。然而，在新興風(fēng)險(xiǎn)的情況下，數(shù)據(jù)往往不足夠，過(guò)于復(fù)雜性或模糊性的問(wèn)題，使其無(wú)法應(yīng)用簡(jiǎn)單的規(guī)則來(lái)確定其重要性。關(guān)于新興風(fēng)險(xiǎn)是否需要采取行動(dòng)的決定可能需要進(jìn)行咨詢，并考慮不同方面的可用證據(jù)，例如：a)信任度和正當(dāng)性，即是否可能發(fā)生某種特定后果（可信度b)后果的性質(zhì)和其對(duì)目標(biāo)可能產(chǎn)生的影響的重要性；c)發(fā)生特定情況的可能性的感受；注：發(fā)生的可能性、合理性和后果嚴(yán)重程度的不確定性是獨(dú)特的特征，它們不能互換。d)后果和發(fā)生可能性估計(jì)的不確定性水平；e)變化發(fā)生的速度；f)后果可能發(fā)生的時(shí)間范圍；g)控制措施的實(shí)用性；h)所涉及利益相關(guān)者的意見(jiàn)。對(duì)于新興風(fēng)險(xiǎn)，因果關(guān)系可能沒(méi)有被完全確立。因此，組織可以建議在涉及風(fēng)險(xiǎn)的決策中采取預(yù)防和透明度為基礎(chǔ)的方法（參見(jiàn)[6]特別是當(dāng)活動(dòng)可能對(duì)人類健康或環(huán)境造成傷害時(shí)。6.4風(fēng)險(xiǎn)評(píng)估6.4.1總則除ISO31000條款6.4之外，以下建議也適用。6.4.2識(shí)別新興風(fēng)險(xiǎn)最初，組織可能沒(méi)有關(guān)于新興風(fēng)險(xiǎn)的知識(shí)和經(jīng)驗(yàn)，這些風(fēng)險(xiǎn)難以識(shí)別和描述。環(huán)境的變化會(huì)創(chuàng)造和塑造新興風(fēng)險(xiǎn)的發(fā)展。新興風(fēng)險(xiǎn)的來(lái)源可以包括全球態(tài)度的改變、創(chuàng)新技術(shù)、其他組織的行動(dòng)、政治和經(jīng)濟(jì)壓力以及環(huán)境和社會(huì)變化等。新興風(fēng)險(xiǎn)可能會(huì)對(duì)多個(gè)目標(biāo)產(chǎn)生積極和消極的后果，同時(shí)還可能產(chǎn)生連鎖和復(fù)合效應(yīng)，這些后果通常并不會(huì)立即明顯。因此，需要特別關(guān)注使用多種方法/技術(shù)和信息來(lái)源來(lái)確定可能從一種風(fēng)險(xiǎn)源產(chǎn)生的積極和消極后果的范圍。采用結(jié)構(gòu)化的方法來(lái)識(shí)別新興風(fēng)險(xiǎn)有助于確保不會(huì)錯(cuò)過(guò)任何明顯的風(fēng)險(xiǎn)，但一些非結(jié)構(gòu)化的識(shí)別和數(shù)據(jù)收集技術(shù)也有助于允許和鼓勵(lì)富有想象力的思考。采用多種互補(bǔ)的方法和技術(shù)可以實(shí)現(xiàn)更全面的識(shí)別。組織應(yīng)該：a)從多個(gè)角度或使用相關(guān)的方法/技術(shù)對(duì)其運(yùn)營(yíng)環(huán)境進(jìn)行定期和全面的掃描，以識(shí)別環(huán)境變化和新興風(fēng)險(xiǎn)；b)在戰(zhàn)略層面和整個(gè)組織中應(yīng)用風(fēng)險(xiǎn)管理流程時(shí)尋求識(shí)別新興風(fēng)險(xiǎn)（對(duì)于個(gè)別項(xiàng)目或部門具有特殊重要性的風(fēng)險(xiǎn)，在更高層面的戰(zhàn)略思考中可能不太明顯或不太可能被考慮c)分析可能最終導(dǎo)致新風(fēng)險(xiǎn)的趨勢(shì)；d)描述風(fēng)險(xiǎn)來(lái)源以及與其相關(guān)的可能利益情景；e)積極尋找既有積極結(jié)果又有負(fù)面結(jié)果的情景；f)探索相互關(guān)聯(lián)的風(fēng)險(xiǎn)和背景；g)確定新興風(fēng)險(xiǎn)的指標(biāo)，提供即將出現(xiàn)的后果或新機(jī)遇和威脅的早期預(yù)警，并監(jiān)測(cè)這些指標(biāo)；h)不斷監(jiān)測(cè)數(shù)據(jù)，以便在獲得最新信息時(shí)更新風(fēng)險(xiǎn)描述。用于識(shí)別和分析風(fēng)險(xiǎn)的ISO31010方法也可以應(yīng)用于新興風(fēng)險(xiǎn)。情景技術(shù)有助于識(shí)別以前未遇到的后果、級(jí)聯(lián)和復(fù)合效應(yīng)。情景分析涉及識(shí)別多種可能的情景，這些情景的發(fā)展取決于環(huán)境和規(guī)劃的反應(yīng)，從而導(dǎo)致首選的未來(lái)狀態(tài)。讓人們從不同角度思考的技術(shù)也是有幫助的。6.4.3分析新興風(fēng)險(xiǎn)風(fēng)險(xiǎn)分析的目的是為了了解風(fēng)險(xiǎn)，以便做出明智的決策。應(yīng)確保對(duì)以下決策的了解：a)新興風(fēng)險(xiǎn)對(duì)組織是否重要（參見(jiàn)6.3.2b)組織應(yīng)如何應(yīng)對(duì)新興風(fēng)險(xiǎn)，以及緊迫性如何；c)選擇計(jì)劃行動(dòng)的可用方案。組織應(yīng)特別關(guān)注以下新興風(fēng)險(xiǎn)，即初始數(shù)據(jù)有限、有關(guān)風(fēng)險(xiǎn)的知識(shí)受到顯著不確定性的影響（例如可能的情景、后果或控制措施的有效性或者解釋此類數(shù)據(jù)作為決策信息時(shí)受到認(rèn)知偏差的影響（請(qǐng)參見(jiàn)附錄D）。在這種情況下，組織應(yīng)使用信譽(yù)良好的來(lái)源收集最佳可用數(shù)據(jù)和信息。數(shù)據(jù)和信息應(yīng)在可能的情況下進(jìn)行驗(yàn)證。鑒于新興風(fēng)險(xiǎn)的特點(diǎn)，組織應(yīng)分析新興風(fēng)險(xiǎn)的來(lái)源、可能的事件和情景以及它們對(duì)目標(biāo)的正面和負(fù)面影響。還應(yīng)考慮連鎖和復(fù)合后果的可能性。情景也可以用來(lái)探索應(yīng)對(duì)新興風(fēng)險(xiǎn)的措施可能產(chǎn)生的影響。還可以使用博弈論方法（請(qǐng)參見(jiàn)IEC31010）來(lái)考慮其他參與者（假定他們根據(jù)自己的利益行事）的行動(dòng)。對(duì)于每個(gè)情景，組織應(yīng)考慮不同目標(biāo)的后果的重要程度、認(rèn)知可能性以及估計(jì)值的不確定性。如果初始估計(jì)極不確定，則可能的方案包括：a)通過(guò)咨詢其他專家或進(jìn)行額外的研究來(lái)擴(kuò)展知識(shí)；b)通過(guò)使用風(fēng)險(xiǎn)發(fā)生可能性的范圍來(lái)確認(rèn)缺失的信息（即將可能性本身作為隨機(jī)變量c)使用類似和更易理解的信息；d)明確傳達(dá)知識(shí)可能基于有限信息或個(gè)人感知，以便決策者了解判斷基礎(chǔ)。GB/TXXXXX—XXXX可用于支持評(píng)估的證據(jù)應(yīng)記錄下來(lái)（參見(jiàn)第6.7條）。后果和可能性可以結(jié)合起來(lái)給出風(fēng)險(xiǎn)水平的估計(jì)。然而，對(duì)于決策者來(lái)說(shuō)，關(guān)于可能后果及其發(fā)生的可能性的獨(dú)立信息，有時(shí)比將其組合成風(fēng)險(xiǎn)水平更有價(jià)值。信息和估計(jì)中的不確定性應(yīng)始終記錄并傳達(dá)。在可以識(shí)別背景變化或觀察到早期影響的情況下，可能會(huì)出現(xiàn)新興風(fēng)險(xiǎn)，但以下問(wèn)題一個(gè)或多個(gè)適用：（a）可能的情景沒(méi)有明晰的觀點(diǎn)；（b）因果關(guān)系不明確；（c）不能描述或評(píng)估后果和可能性；（d）無(wú)法全面了解問(wèn)題的整體性；（e）無(wú)法獲取專用解決方案。注：這些風(fēng)險(xiǎn)有時(shí)被稱為“邪惡風(fēng)險(xiǎn)”。對(duì)于新興風(fēng)險(xiǎn)，應(yīng)該采取預(yù)防性方法，并指定控制措施，以便隨著情況變得更加明確而更新。組織應(yīng)該盡可能地發(fā)展預(yù)測(cè)、準(zhǔn)備、響應(yīng)和適應(yīng)意外后果的能力（參見(jiàn)第7條同時(shí)繼續(xù)尋求信息和數(shù)據(jù)（參見(jiàn)第8條）。對(duì)于這類風(fēng)險(xiǎn)，弱信號(hào)變化的識(shí)別尤為重要。隨著更多數(shù)據(jù)的獲取，應(yīng)當(dāng)更新情景描述、因果關(guān)系、后果和可能性的估計(jì)以及其他支持信息。在這個(gè)過(guò)程中，新興風(fēng)險(xiǎn)的感知重要性會(huì)發(fā)生顯著變化。有些新興風(fēng)險(xiǎn)可能微不足道，而另一些則可能變得更加重要。對(duì)可能情景的逐步理解也可能導(dǎo)致新的風(fēng)險(xiǎn)被識(shí)別出來(lái)。與情景相關(guān)的時(shí)間方面應(yīng)當(dāng)被確定，因?yàn)檫@將影響進(jìn)一步數(shù)據(jù)收集和治理的緊迫性。例如：a)短期新興風(fēng)險(xiǎn)是已經(jīng)可能對(duì)組織造成重要后果的風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)需要立即關(guān)注，因此需要將資源分配給數(shù)據(jù)收集和分析，并緊急尋求進(jìn)一步的知識(shí)；b)中期新興風(fēng)險(xiǎn)是短期內(nèi)不會(huì)產(chǎn)生嚴(yán)重后果，但隨著環(huán)境的變化可能會(huì)發(fā)展的風(fēng)險(xiǎn)。通過(guò)有效解釋信息來(lái)建立知識(shí)，這是鑒別可能需要一些時(shí)間才能執(zhí)行的控制的關(guān)鍵；c)長(zhǎng)期新興風(fēng)險(xiǎn)不會(huì)立即對(duì)目標(biāo)產(chǎn)生影響，但環(huán)境可能會(huì)發(fā)生變化，并在未來(lái)產(chǎn)生巨大風(fēng)險(xiǎn)。對(duì)這些風(fēng)險(xiǎn)的環(huán)境進(jìn)行監(jiān)測(cè)，并確定可以識(shí)別需要重新考慮這些風(fēng)險(xiǎn)的指標(biāo)。變化的速度也是相關(guān)的，例如：a)組織環(huán)境的變化；b)后果的變化；c)風(fēng)險(xiǎn)智能在整個(gè)風(fēng)險(xiǎn)智能周期中的變化。注：風(fēng)險(xiǎn)情報(bào)成熟度能被作為“適當(dāng)?shù)闹R(shí)質(zhì)量”來(lái)衡量（參見(jiàn)第4條款）。除了分析單個(gè)風(fēng)險(xiǎn)之外，還應(yīng)考慮風(fēng)險(xiǎn)之間的相互作用。改變環(huán)境對(duì)已經(jīng)確定的風(fēng)險(xiǎn)的影響也應(yīng)該探究。在考慮情境變化時(shí)，應(yīng)重新審視已經(jīng)做出的假設(shè)，以查看這些風(fēng)險(xiǎn)是否正在演變。相信控制措施在新環(huán)境中有效的想法可能也不成立，應(yīng)該在可能的情況下進(jìn)行測(cè)試或測(cè)量。6.4.4評(píng)估新興風(fēng)險(xiǎn)分析結(jié)果應(yīng)該根據(jù)風(fēng)險(xiǎn)標(biāo)準(zhǔn)進(jìn)行評(píng)估。社會(huì)、監(jiān)管、文化、環(huán)境和倫理方面也應(yīng)該考慮在內(nèi)。新興風(fēng)險(xiǎn)的重要性也應(yīng)該在涉及風(fēng)險(xiǎn)的商業(yè)決策和權(quán)衡中考慮。對(duì)于一些風(fēng)險(xiǎn)，不需要立即采取行動(dòng)。這包括以下原因：a)沒(méi)有足夠的信息做出任何決定；b)風(fēng)險(xiǎn)被認(rèn)為對(duì)組織的重要性較低；c)任何后果的時(shí)間跨度很長(zhǎng)。這些風(fēng)險(xiǎn)仍應(yīng)該被監(jiān)測(cè)。缺乏有關(guān)新興風(fēng)險(xiǎn)的數(shù)據(jù)、信息和知識(shí)可能導(dǎo)致對(duì)其后果及其可能發(fā)生的方式存在重大不確定性。在評(píng)估風(fēng)險(xiǎn)的重要性并決定應(yīng)對(duì)措施時(shí)，采取預(yù)防性方法可能是適當(dāng)?shù)?。人們?duì)風(fēng)險(xiǎn)的看法因其目標(biāo)和偏見(jiàn)而異。這在涉及陌生的新興風(fēng)險(xiǎn)以及往往缺乏評(píng)估依據(jù)的情況下尤為明顯。在某些情況下，如果潛在后果或其可能性存在重大不確定性，則確定可能的行動(dòng)并考慮哪些是可行和有用的可能會(huì)有所幫助。當(dāng)考慮的后果非常嚴(yán)重，如可能導(dǎo)致死亡時(shí)，也會(huì)采用這種方法。隨著新興風(fēng)險(xiǎn)數(shù)據(jù)的獲取，其感知重要性的變化應(yīng)納入組織決策過(guò)程的一部分。在某些情況下，隨著知識(shí)的增加，最初的新興風(fēng)險(xiǎn)指標(biāo)可能被證明是沒(méi)有根據(jù)的。然后，優(yōu)先事項(xiàng)會(huì)發(fā)生變化，監(jiān)控可能會(huì)減少或可能會(huì)結(jié)束。如果適當(dāng)?shù)脑挘瑧?yīng)在整個(gè)組織內(nèi)傳達(dá)有關(guān)被認(rèn)為重要的風(fēng)險(xiǎn)信息，以便在做出決策時(shí)予以考慮。組織應(yīng)分配責(zé)任和權(quán)限，以檢測(cè)和應(yīng)對(duì)關(guān)于新興風(fēng)險(xiǎn)的可用數(shù)據(jù)和信息的變化，并將其傳達(dá)給決策者。6.5風(fēng)險(xiǎn)應(yīng)對(duì)在出現(xiàn)新興風(fēng)險(xiǎn)的情況下，隨著背景的演變或者知識(shí)的積累，所需的風(fēng)險(xiǎn)管理行動(dòng)也可能會(huì)不斷演變。因此，治理措施的有效性和效率應(yīng)該不斷地評(píng)估并根據(jù)需要進(jìn)行改變。由于后果和可能性通常是未知的，組織應(yīng)該發(fā)展能力來(lái)預(yù)見(jiàn)、準(zhǔn)備和應(yīng)對(duì)多種未知因素，并適應(yīng)意外情況。除了ISO31000第6.5條款外，以下建議也適用。組織應(yīng)該：a)分析處理新興風(fēng)險(xiǎn)的方案（場(chǎng)景分析和事件樹分析可用于比較不同的處理方法，參見(jiàn)IEC31010b)將可能對(duì)組織產(chǎn)生嚴(yán)重后果的新興風(fēng)險(xiǎn)納入業(yè)務(wù)連續(xù)性計(jì)劃中；c)保持敏捷，不斷評(píng)估其控制環(huán)境，以確定需要采取的行動(dòng)和對(duì)意外事件的韌性；d)測(cè)試應(yīng)用的風(fēng)險(xiǎn)治理措施；e)將處理新興風(fēng)險(xiǎn)的計(jì)劃整合到組織的運(yùn)營(yíng)和規(guī)劃過(guò)程中。6.6監(jiān)督和檢查除ISO31000條款6.6外，以下建議也適用。組織應(yīng)該致力于有效和持續(xù)的努力來(lái)監(jiān)督和測(cè)量風(fēng)險(xiǎn)管理績(jī)效，并審查框架、政策和計(jì)劃對(duì)新興風(fēng)險(xiǎn)的適應(yīng)性。應(yīng)監(jiān)督和檢查用于理解背景和評(píng)估新興風(fēng)險(xiǎn)的過(guò)程，以確保其有效性和改進(jìn)性（如果適用）。由于新興風(fēng)險(xiǎn)涉及變化，因此持續(xù)監(jiān)測(cè)流程的結(jié)果尤為重要。例如，組織應(yīng)獲取信息，包括監(jiān)測(cè)有關(guān)背景、已識(shí)別的風(fēng)險(xiǎn)、可用數(shù)據(jù)和信息、風(fēng)險(xiǎn)的重要性以及正在采取的措施等方面。這樣，可以及時(shí)對(duì)任何出現(xiàn)的變化作出反應(yīng)。組織應(yīng)持續(xù)監(jiān)測(cè)背景變化及其影響（參見(jiàn)6.3.1）。應(yīng)監(jiān)測(cè)有關(guān)新興風(fēng)險(xiǎn)的數(shù)據(jù)和信息以更新對(duì)特定問(wèn)題的理解。應(yīng)該確定可以標(biāo)識(shí)變化開始發(fā)生時(shí)的指標(biāo)，并監(jiān)測(cè)這些指標(biāo)。隨著對(duì)風(fēng)險(xiǎn)的理解不斷提高，還應(yīng)持續(xù)監(jiān)測(cè)現(xiàn)有控制和建議的治理的有效性，包括對(duì)以往相關(guān)經(jīng)驗(yàn)結(jié)果的批判性審查。組織應(yīng)制定體系，從新興風(fēng)險(xiǎn)的經(jīng)驗(yàn)中學(xué)習(xí)，作為持續(xù)改進(jìn)的一部分。6.7記錄和報(bào)告除ISO31000條款6.7之外，還適用以下建議。有關(guān)新興風(fēng)險(xiǎn)的信息，使用的媒介以及其如何更新和報(bào)告，取決于組織及其利益相關(guān)者的需求。一般來(lái)說(shuō)，有關(guān)新興風(fēng)險(xiǎn)的記錄應(yīng)用于以下方面：a)向決策者及時(shí)提供有關(guān)新興風(fēng)險(xiǎn)的信息；b)向組織內(nèi)外的利益相關(guān)者提供新興風(fēng)險(xiǎn)正在被管理的保證；c)在獲取信息時(shí)，跟蹤有關(guān)新興風(fēng)險(xiǎn)及其控制措施的變化和歷史數(shù)據(jù)；GB/TXXXXX—XXXXd)跟蹤風(fēng)險(xiǎn)管理計(jì)劃和治理計(jì)劃的進(jìn)展情況。如果可用，有關(guān)新興風(fēng)險(xiǎn)的記錄信息應(yīng)包括有關(guān)該風(fēng)險(xiǎn)和各種潛在情景的描述性信息（見(jiàn)附錄B）。如果有驗(yàn)證的定量信息可幫助理解，則應(yīng)在信息記錄中包括該信息。在管理新興風(fēng)險(xiǎn)的背景下，在某些司法管轄區(qū)中的法定或監(jiān)管義務(wù)可能要求組織內(nèi)的指定職能或責(zé)任人獨(dú)立報(bào)告管理新興風(fēng)險(xiǎn)。應(yīng)提供、維護(hù)和更新有關(guān)新興風(fēng)險(xiǎn)的記錄信息。附錄B中給出了有關(guān)新興風(fēng)險(xiǎn)描述或記錄模板的示例。7通過(guò)管理新興風(fēng)險(xiǎn)提高韌性7.1能力發(fā)展本文件提供的原則和流程應(yīng)用于管理新興風(fēng)險(xiǎn)，有助于組織通過(guò)增加識(shí)別可能代表潛在新興風(fēng)險(xiǎn)的背景變化的薄弱信號(hào)或早期警報(bào)的能力，提高其韌性能力。通過(guò)收集可用數(shù)據(jù)和分析來(lái)增強(qiáng)組織預(yù)測(cè)、應(yīng)對(duì)和適應(yīng)變化的能力，這些數(shù)據(jù)和分析可以支持對(duì)信息和新興風(fēng)險(xiǎn)決策所需的基本知識(shí)進(jìn)行有意義的解釋。應(yīng)該使用基于可用數(shù)據(jù)和信息的新興風(fēng)險(xiǎn)場(chǎng)景的準(zhǔn)備，以提供更好地了解新興風(fēng)險(xiǎn)發(fā)展和破壞性事件對(duì)組織功能影響程度之間的關(guān)系。圖2中的示例是基于一種場(chǎng)景，展示了從新興風(fēng)險(xiǎn)的初始警報(bào)開始，到功能損失和恢復(fù)的規(guī)模，以及組織預(yù)測(cè)、準(zhǔn)備和應(yīng)對(duì)新興風(fēng)險(xiǎn)負(fù)面后果的能力。圖2新興風(fēng)險(xiǎn)發(fā)展場(chǎng)景的示例組織的韌性能力將決定從破壞性事件到恢復(fù)，每個(gè)階段所需要的時(shí)間，以及對(duì)組織功能損失的程度和隨后的恢復(fù)程度產(chǎn)生相應(yīng)的影響。組織適應(yīng)和利用變化情況的能力可以反映在破壞性事件后功能的增加。圖3同樣展示了破壞性事件造成的損失和恢復(fù)程度之間的關(guān)系，以及韌性屬性和組織能力對(duì)以下潛在結(jié)果的影響：a)最小要求功能的損失和系統(tǒng)關(guān)閉（能力不足b)事件前的功能未完全恢復(fù)（能力有限c)恢復(fù)到先前存在的條件（連續(xù)能力d)事件后的功能超過(guò)先前存在的條件（適應(yīng)能力）。不斷掃描多種情境將有助于組織更好地理解新興風(fēng)險(xiǎn)，并提供構(gòu)建、衡量和增強(qiáng)組織韌性屬性所需的知識(shí)。這些組織屬性可以幫助識(shí)別和分析新興風(fēng)險(xiǎn)及其特征的變化，縮短從早期警示到破壞性事件啟動(dòng)的時(shí)間，并增強(qiáng)組織應(yīng)對(duì)啟動(dòng)響應(yīng)和適應(yīng)這些變化情況的靈活性。提高韌性能力應(yīng)該是一種積極的方法（例如對(duì)系統(tǒng)進(jìn)行壓力測(cè)試以進(jìn)行改進(jìn)見(jiàn)文獻(xiàn)[7]。圖3事故（事件）對(duì)功能的潛在影響X場(chǎng)景時(shí)間Y功能性1新興風(fēng)險(xiǎn)/事件/場(chǎng)景的開端2壓力測(cè)試極限a功能性比以前更好b功能性和以前一樣c功能性僅部分恢復(fù)d功能性完全喪失一個(gè)有韌性的組織（圖3）應(yīng)能夠吸收并適應(yīng)不斷變化的環(huán)境，包括潛在有益的變化（例如，在ISO56000[1]中定義的激進(jìn)式、突破性或顛覆性創(chuàng)新）。組織應(yīng)該準(zhǔn)備好預(yù)見(jiàn)、應(yīng)對(duì)和適應(yīng)由此類創(chuàng)新引起的變化，這些變化可能發(fā)生在組織本身或市場(chǎng)中（例如，能夠抓住創(chuàng)新帶來(lái)的機(jī)遇以獲得競(jìng)爭(zhēng)優(yōu)勢(shì)）。增強(qiáng)韌性也應(yīng)該被視為一項(xiàng)預(yù)防措施，用于應(yīng)對(duì)無(wú)法預(yù)見(jiàn)的風(fēng)險(xiǎn)。7.2新興風(fēng)險(xiǎn)和韌性指標(biāo)新興風(fēng)險(xiǎn)可能具有影響組織吸收和適應(yīng)變化背景的特征，并影響組織的其他韌性屬性，例如：a）愿景、目標(biāo)和核心價(jià)值觀；b）戰(zhàn)略問(wèn)題的決策制定；c）在重大不確定性期間的領(lǐng)導(dǎo)力；d）行為、創(chuàng)造力和創(chuàng)新的文化；e）解釋信息和應(yīng)用知識(shí)的能力；f）資源的分配和部署；g）網(wǎng)絡(luò)和關(guān)系；h）協(xié)調(diào)管理新興風(fēng)險(xiǎn)所涉及的各個(gè)領(lǐng)域；i）維持系統(tǒng)和流程的持續(xù)改進(jìn)能力。關(guān)于新興風(fēng)險(xiǎn)的重大不確定性也有可能改變上述韌性屬性的發(fā)展、采用和實(shí)施背景。在背景的變化程度影響組織預(yù)測(cè)、規(guī)劃、應(yīng)對(duì)和適應(yīng)變化的能力的同時(shí)，也是組織韌性的滯后指標(biāo)。為了在檢測(cè)到新興風(fēng)險(xiǎn)后果之前評(píng)估其韌性，組織應(yīng)監(jiān)測(cè)其韌性屬性，并通過(guò)使用潛在新興風(fēng)險(xiǎn)情景的演習(xí)和測(cè)試對(duì)其進(jìn)行壓力測(cè)試。這些場(chǎng)景可以通過(guò)初步數(shù)據(jù)分析和持續(xù)掃描多種組織環(huán)境來(lái)制定。在與新興風(fēng)險(xiǎn)相關(guān)的重大破壞性事件期間和隨后，組織應(yīng)參考圖3和以下組織韌性示例指標(biāo)來(lái)評(píng)估其韌性屬性的有效性：時(shí)間周期相關(guān)的指標(biāo)：GB/TXXXXX—XXXXa)背景變化和識(shí)別新興風(fēng)險(xiǎn)之間經(jīng)過(guò)的時(shí)間；b)發(fā)現(xiàn)風(fēng)險(xiǎn)和相關(guān)事件發(fā)生之間經(jīng)過(guò)的時(shí)間；c)新興風(fēng)險(xiǎn)事件到功能損失開始之間的時(shí)間；d)對(duì)組織目標(biāo)的影響持續(xù)時(shí)間；e)事件發(fā)生到返回到先前狀態(tài)之間的時(shí)間。生產(chǎn)力和績(jī)效指標(biāo)：a)不同程度功能損失的損失率；b)損失程度，以功能百分比表示；c)功能損失的持續(xù)時(shí)間；d)應(yīng)對(duì)積極變化，并利用機(jī)會(huì)；e)功能損失對(duì)組織目標(biāo)的影響。核心韌性指標(biāo)：a)視野、目標(biāo)、目的和價(jià)值觀的可持續(xù)性；b)從新興風(fēng)險(xiǎn)中實(shí)現(xiàn)機(jī)會(huì)的程度；c)持續(xù)增強(qiáng)準(zhǔn)備、吸收、應(yīng)對(duì)、恢復(fù)和適應(yīng)/轉(zhuǎn)型能力。組織應(yīng)采用韌性指標(biāo)，可能是其利益相關(guān)者達(dá)成一致意見(jiàn)的結(jié)果，這些指標(biāo)應(yīng)該：a)包括來(lái)自任何相關(guān)來(lái)源的價(jià)值觀，例如專家意見(jiàn)（定性）、測(cè)量和大數(shù)據(jù)（定量b)能對(duì)組織的韌性屬性（尤其是關(guān)鍵指標(biāo)）能夠進(jìn)行基準(zhǔn)測(cè)試，由相關(guān)利益相關(guān)者達(dá)成一致；c)解決通信和技術(shù)系統(tǒng)之間的互操作性及其在部門參與者之間的透明度；d)全面、清晰、沒(méi)有歧義地描述韌性屬性。組織應(yīng)使用韌性指標(biāo)來(lái)評(píng)估組織對(duì)新興風(fēng)險(xiǎn)的韌性，并將其納入相關(guān)的風(fēng)險(xiǎn)情景、壓力測(cè)試和演習(xí)要求中。附錄F中提供了一個(gè)韌性指標(biāo)的示例。8風(fēng)險(xiǎn)情報(bào)循環(huán)和新興風(fēng)險(xiǎn)管理8.1概述根據(jù)ISO56000，情報(bào)是收集、分析和解釋數(shù)據(jù)、信息和知識(shí)的結(jié)果。當(dāng)應(yīng)用于新興風(fēng)險(xiǎn)時(shí)，這些元素和過(guò)程階段的順序如圖4所示。情報(bào)本身可以在不同的層面進(jìn)行：戰(zhàn)略、戰(zhàn)術(shù)和操作層面，并應(yīng)用于建立和增強(qiáng)有關(guān)新興風(fēng)險(xiǎn)的知識(shí)。應(yīng)該應(yīng)用風(fēng)險(xiǎn)情報(bào)循環(huán)來(lái)管理新興風(fēng)險(xiǎn)：a)不斷掃描收集、分析和解釋有關(guān)新興風(fēng)險(xiǎn)的數(shù)據(jù)、信息和知識(shí)，這些風(fēng)險(xiǎn)通常在不可預(yù)測(cè)的波動(dòng)性、高度不確定性、網(wǎng)絡(luò)復(fù)雜性和快速變化的背景下發(fā)生；b)考慮到在這種不斷變化的情況下收集到的新興風(fēng)險(xiǎn)數(shù)據(jù)通常是有限的（在質(zhì)量和數(shù)量上因此它們需要緊急解釋的需求往往會(huì)導(dǎo)致可用信息的歧義增加；c)考慮到其他相關(guān)已知風(fēng)險(xiǎn)的數(shù)據(jù)；d)由于新興風(fēng)險(xiǎn)可用的數(shù)據(jù)和信息的局限性，將情報(bào)的關(guān)鍵性與有效決策制定聯(lián)系起來(lái)；e)評(píng)估在附錄E中描述的風(fēng)險(xiǎn)情報(bào)循環(huán)、原則和過(guò)程的有效性。圖4數(shù)據(jù)-信息-知識(shí)-情報(bào)（DIKI）流程8.2將知識(shí)應(yīng)用于新興風(fēng)險(xiǎn)決策組織應(yīng)將從風(fēng)險(xiǎn)情報(bào)循環(huán)中獲得的知識(shí)應(yīng)用于ISO31000風(fēng)險(xiǎn)管理流程中與新興風(fēng)險(xiǎn)相關(guān)的每一步。隨著對(duì)新興風(fēng)險(xiǎn)可用數(shù)據(jù)和信息的信心增加，知識(shí)和情報(bào)的質(zhì)量將提高ISO31000過(guò)程中對(duì)新興風(fēng)險(xiǎn)的決策制定的質(zhì)量（請(qǐng)參見(jiàn)條款6，圖5和圖E.1）。決策者，包括高層管理人員和風(fēng)險(xiǎn)所有者，應(yīng)該在風(fēng)險(xiǎn)管理過(guò)程中持續(xù)應(yīng)用這種情報(bào)，以預(yù)測(cè)環(huán)境中的進(jìn)一步變化，并及時(shí)、明智地做出策略和計(jì)劃，處理新興風(fēng)險(xiǎn)。他們還應(yīng)該認(rèn)識(shí)到，從積累的新興風(fēng)險(xiǎn)知識(shí)中驗(yàn)證情報(bào)的重要性。在驗(yàn)證信息如何轉(zhuǎn)化為知識(shí)時(shí)，應(yīng)考慮人類判斷的固有不確定性以及個(gè)人感知可能導(dǎo)致的認(rèn)知偏差（附錄D）。這種不確定性反映了可能不斷變化的環(huán)境，這些環(huán)境可能會(huì)具有未知或不確定后果的決策。DIKI過(guò)程（圖4）應(yīng)采用迭代方法，并在每個(gè)步驟進(jìn)行驗(yàn)證，因?yàn)樯婕暗叫屡d風(fēng)險(xiǎn)的顯著不確定性，可能會(huì)引發(fā)新的問(wèn)題，需要進(jìn)行額外的驗(yàn)證。在應(yīng)用風(fēng)險(xiǎn)情報(bào)循環(huán)的同時(shí)，采用預(yù)防性方法（參見(jiàn)6.4.4條款）可以增強(qiáng)新興風(fēng)險(xiǎn)管理的有效性。在應(yīng)用知識(shí)周期時(shí)，應(yīng)識(shí)別協(xié)作和信息共享機(jī)會(huì)。管理新興風(fēng)險(xiǎn)的系統(tǒng)方法還應(yīng)考慮相互作用和相互依賴性。與所有可能受到組織背景變化影響的利益相關(guān)者分享信息，并與直接受到特定變化影響的利益相關(guān)者分享信息。GB/TXXXXX—XXXX附錄A（資料性）可能成為新興風(fēng)險(xiǎn)來(lái)源的背景變化示例注：見(jiàn)參考文獻(xiàn)[9],[10]和[11].以下的背景變化可能是新興風(fēng)險(xiǎn)的來(lái)源：自然災(zāi)害（極端天氣事件美國(guó)地質(zhì)調(diào)查局發(fā)布了一份關(guān)于冬季風(fēng)暴情景的研究，研究了一種大氣河流事件（一種全球性的天氣現(xiàn)象，帶來(lái)大量的降雨或降雪其預(yù)測(cè)的回歸周期為1,000年。研究結(jié)果表明，洪水將淹沒(méi)許多地區(qū)的防洪設(shè)施，導(dǎo)致超過(guò)一百萬(wàn)居民疏散，直接財(cái)產(chǎn)損失近400億美元，業(yè)務(wù)中斷成本約為325億美元。物聯(lián)網(wǎng)（IoT）的挑戰(zhàn)（網(wǎng)絡(luò)安全物聯(lián)網(wǎng)將徹底改變數(shù)字世界。數(shù)字革命為具有適應(yīng)能力的企業(yè)開辟了廣闊的機(jī)遇，使這些企業(yè)能夠通過(guò)讓自身更智能、自主和連接來(lái)改變其產(chǎn)品、服務(wù)和流程。但這樣的機(jī)遇也伴隨著威脅。增加的連接性和對(duì)數(shù)字流程的依賴性引發(fā)了關(guān)于網(wǎng)絡(luò)和數(shù)據(jù)安全、可靠性、長(zhǎng)期維護(hù)和軟件更新的問(wèn)題。系統(tǒng)故障及黑客和犯罪分子的惡意攻擊可能會(huì)導(dǎo)致?lián)p失。由于缺乏一致的跨國(guó)法規(guī)標(biāo)準(zhǔn)，還可能存在法律和合規(guī)風(fēng)險(xiǎn)。抗菌藥物耐藥性（健康微生物（如細(xì)菌、病毒、真菌和寄生蟲）發(fā)生變異，導(dǎo)致某些藥物失去療效，就會(huì)產(chǎn)生耐藥性。當(dāng)微生物對(duì)大多數(shù)抗菌藥物產(chǎn)生耐藥性時(shí)，通常被稱為超級(jí)細(xì)菌。這是一個(gè)重大問(wèn)題，因?yàn)槟退幐腥究赡軙?huì)造成重大的人力和財(cái)務(wù)成本。人工智能（AI）缺乏透明度：隨著人工智能（AI）和認(rèn)知計(jì)算的進(jìn)步，機(jī)器可以開始代表人類做出決策。決策轉(zhuǎn)移和缺乏透明度或人類監(jiān)督可能導(dǎo)致意想不到的風(fēng)險(xiǎn)或不可預(yù)測(cè)的結(jié)果，從而產(chǎn)生復(fù)雜的責(zé)任問(wèn)題。此外，與AI相關(guān)的道德、社會(huì)和市場(chǎng)方面也越來(lái)越突出。自主機(jī)器（網(wǎng)絡(luò)安全、人工智能由于機(jī)電一體化、快速學(xué)習(xí)和人工智能的新發(fā)展，自主機(jī)器的快速進(jìn)展影響著大多數(shù)行業(yè)、軍事和日常生活。自動(dòng)駕駛汽車尤其受到關(guān)注，這可能會(huì)改變各種保險(xiǎn)業(yè)務(wù)的風(fēng)險(xiǎn)格局。氣候變化轉(zhuǎn)型風(fēng)險(xiǎn)（氣候隨著全球努力適應(yīng)氣候變暖并減少溫室氣體排放（特別是二氧化碳轉(zhuǎn)型風(fēng)險(xiǎn)應(yīng)運(yùn)而生。這對(duì)保險(xiǎn)公司在產(chǎn)品設(shè)計(jì)和相關(guān)責(zé)任以及投資方式方面都有影響。其中一個(gè)特定的過(guò)渡風(fēng)險(xiǎn)是擱淺資產(chǎn)。這些資產(chǎn)是由于政策變化（例如，煤炭行業(yè)、柴油車輛）或碳定價(jià)（例如，多余的飛機(jī)）而變。附錄B（資料性）新興風(fēng)險(xiǎn)描述或記錄模板的示例附錄B中提供的例子和列表不應(yīng)被視為具有詳盡性、限制性或規(guī)范性。針對(duì)新興風(fēng)險(xiǎn)不斷獲得的信息應(yīng)包括：a)新興風(fēng)險(xiǎn)概念的明確標(biāo)識(shí)（例如，自動(dòng)分配的ID代碼b)與來(lái)源相關(guān)的元數(shù)據(jù)：作者、時(shí)間、組織等；c)新興風(fēng)險(xiǎn)概念的名稱；d)可能情景的描述（風(fēng)險(xiǎn)故事包括與其他風(fēng)險(xiǎn)的相互關(guān)聯(lián)；e)與風(fēng)險(xiǎn)預(yù)評(píng)估相關(guān)的結(jié)果：l影響特征，包括正面和負(fù)面的（例如，系統(tǒng)性的、累積的、連續(xù)性的損失、潛在的利益等l地理和時(shí)間數(shù)據(jù)（風(fēng)險(xiǎn)出現(xiàn)的地點(diǎn)和時(shí)間l治理、溝通、政策、技術(shù)等；l生命周期階段（哪個(gè)階段，例如，壽命周期末期l受影響的人類活動(dòng)領(lǐng)域（例如，能源、交通等l可能的經(jīng)濟(jì)和其他影響（正面和負(fù)面l風(fēng)險(xiǎn)所有者；l知識(shí)強(qiáng)度（新興和成熟程度l可能適用的評(píng)估方法和工具；l如有的話，評(píng)估指南或法規(guī)；l風(fēng)險(xiǎn)和韌性可能的指標(biāo)。f)評(píng)估信息和評(píng)估結(jié)果，包括：l新興風(fēng)險(xiǎn)和潛在情景的來(lái)源和相互關(guān)聯(lián)；l描述，并在適當(dāng)?shù)那闆r下說(shuō)明后果的嚴(yán)重程度（正面和負(fù)面l現(xiàn)有相關(guān)控制措施的有效性和效率；l情景和后果發(fā)生的可能性/可信度的信息；l可能的時(shí)間尺度、速度和變化率；l參考分析所引用的文件和信息來(lái)源；l可在變化背景下識(shí)別的機(jī)會(huì)和威脅；l使用的分析方法和工具以及其輸出報(bào)告的引用；l數(shù)據(jù)分析和信息解釋方面的不確定性；l可能存在的薄弱信號(hào)或正在發(fā)生變化的早期指標(biāo)。g)建議的治理行動(dòng)，包括時(shí)間尺度和責(zé)任分配；h)殘余風(fēng)險(xiǎn)；i)監(jiān)測(cè)背景并更新新興風(fēng)險(xiǎn)信息的安排；j)參考文獻(xiàn)和相關(guān)的前期案例和知識(shí)；k)參考提供更詳細(xì)信息的文件。GB/TXXXXX—XXXX附錄C（資料性）系統(tǒng)性風(fēng)險(xiǎn)許多新興風(fēng)險(xiǎn)都是系統(tǒng)性的，因?yàn)樗鼈兤鹪春脱葑冇诰o密耦合的動(dòng)態(tài)系統(tǒng)的交匯處，這是當(dāng)代多元化社會(huì)的主要特征之一。術(shù)語(yǔ)“系統(tǒng)性風(fēng)險(xiǎn)”強(qiáng)調(diào)了組織如今面臨的威脅之間的相互關(guān)聯(lián)。經(jīng)濟(jì)合作與發(fā)展組織（OECD）選擇“系統(tǒng)性風(fēng)險(xiǎn)”這一類別來(lái)描述威脅到基礎(chǔ)設(shè)施、醫(yī)療保健和電信等社會(huì)必需系統(tǒng)的新興風(fēng)險(xiǎn)。系統(tǒng)性風(fēng)險(xiǎn)指的是從地區(qū)到國(guó)家和全球?qū)用鎮(zhèn)鞑サ娘L(fēng)險(xiǎn)現(xiàn)象。系統(tǒng)性風(fēng)險(xiǎn)可以通過(guò)以下五個(gè)特征與其他類型的風(fēng)險(xiǎn)區(qū)分開來(lái)：a)系統(tǒng)性風(fēng)險(xiǎn)的特征之一是高度復(fù)雜性。在分析系統(tǒng)性風(fēng)險(xiǎn)時(shí)，因果關(guān)系難以理解。一方面，這是由于所考慮的系統(tǒng)本身的固有復(fù)雜性（例如關(guān)鍵基礎(chǔ)設(shè)施、企業(yè)、生態(tài)系統(tǒng)及其組成部分）。另一方面，復(fù)雜性是由于系統(tǒng)性風(fēng)險(xiǎn)可以與傳統(tǒng)風(fēng)險(xiǎn)（如自然災(zāi)害）相結(jié)合的事實(shí)引發(fā)的。b)系統(tǒng)性風(fēng)險(xiǎn)是跨界和跨部門的。盡管其起源可以追溯到一個(gè)特定的系統(tǒng)或事件，但其連鎖反應(yīng)會(huì)向其他系統(tǒng)擴(kuò)散，產(chǎn)生進(jìn)一步的影響。因此，它們挑戰(zhàn)了傳統(tǒng)的風(fēng)險(xiǎn)分析和治理方法，這些方法通?；诟綦x和分割。c)系統(tǒng)性風(fēng)險(xiǎn)以非線性方式發(fā)展，這是由于其非確定性的因果關(guān)系。系統(tǒng)性風(fēng)險(xiǎn)的特點(diǎn)是已知因素和未知的觸發(fā)因素或促進(jìn)因素的組合，這些因素隨機(jī)演變或接近可計(jì)算的極限。d)許多系統(tǒng)性風(fēng)險(xiǎn)的特點(diǎn)是非線性關(guān)系，通常與臨界點(diǎn)或臨界時(shí)期相關(guān)。一旦達(dá)到臨界點(diǎn)，受影響的系統(tǒng)會(huì)在短時(shí)間內(nèi)徹底改變其存在條件。e)在關(guān)于系統(tǒng)性風(fēng)險(xiǎn)的潛在破壞性影響方面，監(jiān)管和公眾認(rèn)知常常存在滯后。一些系統(tǒng)性風(fēng)險(xiǎn)，如氣候變化，已經(jīng)受到公眾關(guān)注，但是利益相關(guān)者和公眾常常認(rèn)為管理系統(tǒng)性風(fēng)險(xiǎn)的政策是零散、不足和不一致的。組織應(yīng)該關(guān)注系統(tǒng)性風(fēng)險(xiǎn)的屬性，尤其是相互依存性，介入因素、不確定性和非線性關(guān)系的復(fù)雜結(jié)構(gòu)，這要求采用系統(tǒng)方法來(lái)管理新興風(fēng)險(xiǎn)。組織應(yīng)該為新興風(fēng)險(xiǎn)的不可預(yù)見(jiàn)的壓力和可能引起級(jí)聯(lián)或復(fù)合效應(yīng)的事實(shí)做好準(zhǔn)備。對(duì)追求預(yù)防、減輕或應(yīng)對(duì)系統(tǒng)性威脅的目標(biāo)，有效性、綜合性和包容性的治理策略是必需的。特別是，在風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理過(guò)程中，應(yīng)考慮利益相關(guān)者或公眾的關(guān)注。附錄D（資料性）可影響管理新興風(fēng)險(xiǎn)的示例因素列表注：見(jiàn)參考文獻(xiàn)[7]和[12].表D.1影響管理新興風(fēng)險(xiǎn)的示例因素詳細(xì)解釋；評(píng)論與普通感知、溝通相關(guān)錯(cuò)誤感知和錯(cuò)誤解釋機(jī)會(huì)或利益的可能誤解；易受故意或其他誤解的影響假正面假正面對(duì)評(píng)估結(jié)果的影響假負(fù)面假負(fù)面對(duì)評(píng)估結(jié)果的影響如果大量人員在單個(gè)事件中死亡，而不是分散在時(shí)間上的小量死亡，我們對(duì)風(fēng)險(xiǎn)的感知就會(huì)提高敏感度對(duì)單個(gè)事件（例如事故）的風(fēng)險(xiǎn)感知的敏感度，公眾感知的波動(dòng)性傳播不暢新興風(fēng)險(xiǎn)的傳播可能是風(fēng)險(xiǎn)水平感知的一個(gè)因素，因?yàn)楦鶕?jù)定義，可用知識(shí)較弱；在極端情況下，傳播不暢本身可能成為一種風(fēng)險(xiǎn)。單個(gè)個(gè)體的感知水平缺乏熟悉感陌生或新的風(fēng)險(xiǎn)會(huì)讓人更加擔(dān)心缺乏理解如果一個(gè)人不太理解某項(xiàng)活動(dòng)或技術(shù)的工作原理，他或她對(duì)風(fēng)險(xiǎn)的感知會(huì)增加缺乏個(gè)人控制或如果一個(gè)人覺(jué)得潛在的危害超出了他的控制范圍（比如乘坐飛機(jī)的乘客他會(huì)比覺(jué)得自己處于控制之下（比如作為車輛駕駛員）更擔(dān)心；或者無(wú)法決定個(gè)人是否要冒險(xiǎn)，這個(gè)風(fēng)險(xiǎn)會(huì)更具有威脅性。涉及到未來(lái)世代的風(fēng)險(xiǎn)如果風(fēng)險(xiǎn)涉及到未來(lái)世代，人們往往會(huì)認(rèn)為這更與自身相關(guān)性并且容易被社會(huì)加強(qiáng)受影響人的身份受影響的人能夠具體化風(fēng)險(xiǎn)后果，相對(duì)于抽象的統(tǒng)計(jì)數(shù)據(jù)，更容易感知風(fēng)險(xiǎn)的增加可怕的預(yù)期如果風(fēng)險(xiǎn)的后果會(huì)產(chǎn)生恐懼，那么風(fēng)險(xiǎn)感會(huì)增加缺乏信任如果相關(guān)機(jī)構(gòu)不受信任，個(gè)人的風(fēng)險(xiǎn)感知通常會(huì)增加缺乏公平性如果某些人獲得了好處而其他人承受了不利后果，那么人們會(huì)提高風(fēng)險(xiǎn)等級(jí)缺乏可逆性如果某種結(jié)果的影響無(wú)法逆轉(zhuǎn)，風(fēng)險(xiǎn)感會(huì)增加個(gè)人風(fēng)險(xiǎn)如果風(fēng)險(xiǎn)涉及自己（非自愿性相對(duì)于平均水平，人們傾向于認(rèn)為風(fēng)險(xiǎn)更高（除非我們認(rèn)為自己比其他人更能控制風(fēng)險(xiǎn)）認(rèn)知偏見(jiàn)諸如確認(rèn)偏見(jiàn)等認(rèn)知偏見(jiàn)，包括信息疲勞等，可能會(huì)顯著影響新興風(fēng)險(xiǎn)及其感知與新興風(fēng)險(xiǎn)治理相關(guān)的內(nèi)容授權(quán)授權(quán)或認(rèn)證計(jì)劃的可用性（逐步授權(quán)）可能進(jìn)行映射（例如在地理或上下文地圖上）管理可能進(jìn)行管理，特別是后果管理保護(hù)或預(yù)防措施可能設(shè)想實(shí)施保護(hù)或預(yù)防措施社會(huì)動(dòng)蕩可能引發(fā)或?qū)е律鐣?huì)動(dòng)蕩的潛力涉及全球新興風(fēng)險(xiǎn)管理的內(nèi)容無(wú)法觀察或監(jiān)測(cè)的情況下如果監(jiān)測(cè)到的虛假信號(hào)非常高，則有可能監(jiān)測(cè)到風(fēng)險(xiǎn)無(wú)法控制或減輕的情況下缺乏固有的管理、控制或計(jì)劃減輕機(jī)制GB/TXXXXX—XXXX易受無(wú)知影響現(xiàn)代世界的復(fù)雜性通常導(dǎo)致人們對(duì)某一現(xiàn)象或問(wèn)題（例如計(jì)算機(jī)）的信息泛濫，但缺乏對(duì)該現(xiàn)象的基本理解附錄E（資料性）管理新興風(fēng)險(xiǎn)的知識(shí)和風(fēng)險(xiǎn)情報(bào)循環(huán)新興風(fēng)險(xiǎn)管理依賴于獲取最佳可用信息，這里知識(shí)可以作為情報(bào)來(lái)獲得、分享和傳達(dá)，作為戰(zhàn)略決策的輸入。情報(bào)是收集、分析和解釋數(shù)據(jù)、信息和知識(shí)的結(jié)果。數(shù)據(jù)、信息、知識(shí)和情報(bào)之間的關(guān)系（DIKI）在第8條中顯示（參見(jiàn)圖4）。在戰(zhàn)略層面上，情報(bào)為高層管理層提供輸入，使他們能夠做出決策，影響組織的愿景、戰(zhàn)略、政策和目標(biāo)，以及與預(yù)期或可想象的新興風(fēng)險(xiǎn)相關(guān)的組織內(nèi)決策。在操作層面上，情報(bào)面向決策者，使他們能夠做出影響新興風(fēng)險(xiǎn)和其控制下的相關(guān)風(fēng)險(xiǎn)以及特定價(jià)值鏈的決策。組織應(yīng)采用和應(yīng)用風(fēng)險(xiǎn)情報(bào)循環(huán)，來(lái)發(fā)展符合ISO31000管理新興風(fēng)險(xiǎn)流程的知識(shí)和情報(bào)，用于新興風(fēng)險(xiǎn)管理的決策，以便將有關(guān)新興風(fēng)險(xiǎn)的知識(shí)傳達(dá)給負(fù)責(zé)、有責(zé)任和權(quán)力來(lái)管理風(fēng)險(xiǎn)的人員。風(fēng)險(xiǎn)情報(bào)循環(huán)的關(guān)鍵要素包括下面闡述的步驟（E.2-E.4）。E.2風(fēng)險(xiǎn)情報(bào)循環(huán)和管理新興風(fēng)險(xiǎn)作為應(yīng)用于新興風(fēng)險(xiǎn)的一種方法，風(fēng)險(xiǎn)情報(bào)周期建立了ISO31050第6條“過(guò)程”的新興風(fēng)險(xiǎn)管理過(guò)程中的溝通和咨詢方面的基礎(chǔ)，并由兩個(gè)相互關(guān)聯(lián)的迭代循環(huán)組成（圖E.1）。E.3多重環(huán)境掃描（外部循環(huán)）持續(xù)掃描組織多個(gè)方面的環(huán)境，有助于識(shí)別數(shù)據(jù)、情況和/或行為中的微小變化，這些變化之間的時(shí)間間隔，以及它們對(duì)組織及其目標(biāo)的可能影響。在系統(tǒng)性審查（ISO31000流程的監(jiān)測(cè)和審查階段）期間識(shí)別到環(huán)境中微小的變化和觀察到的變化率，可能意味著早期的預(yù)警或指標(biāo)，即組織目標(biāo)在威脅或機(jī)遇的潛在新興風(fēng)險(xiǎn)。多重環(huán)境掃描（圖E.1）可以提高對(duì)環(huán)境中已識(shí)別變化的可用數(shù)據(jù)的質(zhì)量和數(shù)量，作為內(nèi)部情報(bào)循環(huán)的進(jìn)一步輸入。E.4.風(fēng)險(xiǎn)情報(bào)流程（內(nèi)部循環(huán)）風(fēng)險(xiǎn)情報(bào)流程的內(nèi)部循環(huán)包括以下四個(gè)步驟，具體解釋如下。a)制定框架針對(duì)新興風(fēng)險(xiǎn)的制定框架階段：l通過(guò)情報(bào)循環(huán)確定所需的知識(shí)范圍，即風(fēng)險(xiǎn)所有者希望了解（更好的以及如何和為什GB/TXXXXX—XXXX么了解；l定義與背景變化相關(guān)的外部和內(nèi)部問(wèn)題；l確保情報(bào)循環(huán)與業(yè)務(wù)流程的關(guān)鍵方面/關(guān)系相一致，其中背景變化表明可能存在潛在風(fēng)險(xiǎn)或新興風(fēng)險(xiǎn)；l建立確定數(shù)據(jù)收集和分析邊界，解釋信息和生成知識(shí)，傳達(dá)知識(shí)和為決策者制定建議（可能來(lái)自新知識(shí)的行動(dòng)以及計(jì)劃后續(xù)階段的標(biāo)準(zhǔn)，包括時(shí)間、成本和質(zhì)量。b)數(shù)據(jù)收集和分析新興風(fēng)險(xiǎn)的數(shù)據(jù)收集和分析步驟可以分為兩個(gè)階段：數(shù)據(jù)收集和驗(yàn)證階段，以及數(shù)據(jù)分析提取信息階段。數(shù)據(jù)收集和驗(yàn)證階段包括識(shí)別和選擇數(shù)據(jù)和信息來(lái)源，查找和挖掘數(shù)據(jù)和信息，檢查和維護(hù)質(zhì)量和數(shù)量，以及識(shí)別準(zhǔn)備解釋的模式。該階段旨在生成準(zhǔn)備好進(jìn)行分析的且經(jīng)過(guò)驗(yàn)證的數(shù)據(jù)和信息。這些數(shù)據(jù)和信息可以來(lái)自內(nèi)部或外部來(lái)源。通過(guò)考慮可靠性、準(zhǔn)確性、適用性和充分性來(lái)評(píng)估數(shù)據(jù)和信息的質(zhì)量。數(shù)據(jù)可以通過(guò)對(duì)數(shù)據(jù)進(jìn)行測(cè)試運(yùn)行來(lái)進(jìn)行驗(yàn)證，包括但不限于：l數(shù)據(jù)一致性、準(zhǔn)確性、相關(guān)性、充分性和可靠性;l未使用、雜亂無(wú)章或不一致的數(shù)據(jù);l敏感性分析;l異常值的識(shí)別和處理。數(shù)據(jù)分析將一組原始數(shù)據(jù)轉(zhuǎn)化為一組有用的信息。該子階段使用在框架期間確定的分析工具，從各種來(lái)源的原始數(shù)據(jù)中生成復(fù)合信息（例如，相關(guān)性、趨勢(shì)、地圖、序列、聚類、模式）。分析可以通過(guò)基本操作進(jìn)行組織，例如選擇、分類、抽象、分解、規(guī)范、比較、對(duì)應(yīng)、實(shí)例化、相關(guān)性和轉(zhuǎn)換。常用的自動(dòng)化工具可以處理大量數(shù)據(jù)和信息，可以用于揭示其模式和趨勢(shì)，或者提供可視化表示，例如統(tǒng)計(jì)工具或軟件、數(shù)據(jù)挖掘、制圖和可視化工具、分類、分類法或詞匯或語(yǔ)義分析。c)信息解釋在此階段，信息是從組織環(huán)境中產(chǎn)生的，來(lái)自對(duì)變化或創(chuàng)新的觀察中收集和處理的數(shù)據(jù)。新興風(fēng)險(xiǎn)的可能前導(dǎo)指標(biāo)需要進(jìn)行解釋并轉(zhuǎn)化成有意義和有價(jià)值的信息以生成知識(shí)。對(duì)變化的背景和環(huán)境早期或薄弱信號(hào)的數(shù)據(jù)解釋，以及潛在新興風(fēng)險(xiǎn)的存在，可以協(xié)助生成足夠的知識(shí)，為新興風(fēng)險(xiǎn)制定可能的情景。當(dāng)觀察到系統(tǒng)和組織環(huán)境中的微小變化時(shí)，這些變化需要進(jìn)行解釋，以了解變化背后的“如何和為什么”。環(huán)境變化的性質(zhì)和原因受到個(gè)人風(fēng)險(xiǎn)感知的影響。背景和數(shù)據(jù)的微小變化和數(shù)據(jù)可能表明潛在問(wèn)題或具有重大后果，例如新興風(fēng)險(xiǎn)的早期警示或薄弱信號(hào)。這些解釋可以基于個(gè)人對(duì)風(fēng)險(xiǎn)的感知，形成于教育、理性和邏輯或類似的過(guò)去經(jīng)驗(yàn)和主觀判斷。解釋的結(jié)果是有助于管理風(fēng)險(xiǎn)和做出決策的知識(shí)。例如：l競(jìng)爭(zhēng)對(duì)手活動(dòng)的薄弱信號(hào)可以被解釋為業(yè)務(wù)流程的機(jī)會(huì)和/或威脅；l確定技術(shù)發(fā)展的優(yōu)先事項(xiàng)，可以被解釋為運(yùn)營(yíng)的優(yōu)勢(shì)和/或劣勢(shì)；l重新評(píng)估知識(shí)體系以支持實(shí)現(xiàn)既定任務(wù)的路線圖。解釋和數(shù)據(jù)收集/分析之間的反饋和迭代取決于具體情況，例如添加或修改數(shù)據(jù)集，應(yīng)用不同的分析工具，避免任何可能的錯(cuò)誤解釋。d)情報(bào)-應(yīng)用于對(duì)新興風(fēng)險(xiǎn)進(jìn)行決策的知識(shí)傳達(dá)提高對(duì)新興風(fēng)險(xiǎn)的認(rèn)知取決于如何將有關(guān)變化情況的情境化數(shù)據(jù)轉(zhuǎn)化為有用和清晰的信息，并向決策者傳達(dá)（例如，以情景的形式）。對(duì)新興風(fēng)險(xiǎn)的認(rèn)知是對(duì)驗(yàn)證信息的解釋結(jié)果。新的認(rèn)知解釋了對(duì)組織環(huán)境中意外變化的理論和實(shí)踐方面的貢獻(xiàn)，以及新興問(wèn)題轉(zhuǎn)化為新興風(fēng)險(xiǎn)的潛力。通過(guò)情境掃描、觀察和學(xué)習(xí)的迭代過(guò)程，對(duì)新興風(fēng)險(xiǎn)的顯式和隱式認(rèn)知將不斷發(fā)展，幫助決策者確定新興風(fēng)險(xiǎn)事件或現(xiàn)象的可能性和后果。組織知識(shí)的增長(zhǎng)應(yīng)平衡變化帶來(lái)的不確定性和復(fù)雜性的增加。增加的知識(shí)應(yīng)使組織能夠更好地理解與情境變化相關(guān)的不確定性和復(fù)雜性，并有機(jī)會(huì)確定潛在的新興風(fēng)險(xiǎn)情景、其原因、后果以及如何控制它們。在上述內(nèi)部循環(huán)的第四個(gè)步驟（見(jiàn)圖E.1）中，如果有足夠的信心則可以對(duì)“知識(shí)的適當(dāng)質(zhì)量？”這個(gè)問(wèn)題給出肯定的答案：l所做的假設(shè)被認(rèn)為是合理的；l可用足夠數(shù)量的可靠和相關(guān)的數(shù)據(jù)/信息；l所涉及的現(xiàn)象得到了理解；l所使用的模型已知能夠提供所需的準(zhǔn)確預(yù)測(cè)；l專家之間存在共識(shí)。隨著對(duì)新興風(fēng)險(xiǎn)的可用數(shù)據(jù)和信息的信心增加，知識(shí)和情報(bào)的質(zhì)量將有助于增強(qiáng)對(duì)新興風(fēng)險(xiǎn)的決策能力和提高韌性。GB/TXXXXX—XXXX附錄F（資料性）韌性指標(biāo)模板示例——填寫示例來(lái)自DRS-14-201，鍵基礎(chǔ)設(shè)施保護(hù)主題3：關(guān)鍵基礎(chǔ)設(shè)施韌性指標(biāo)-分析和開發(fā)評(píng)估項(xiàng)目方法：SmartResilienceNo.700621。表F.1韌性指標(biāo)模板示例指標(biāo)應(yīng)按計(jì)劃完成的應(yīng)急演習(xí)百分比描述：整個(gè)演習(xí)計(jì)劃應(yīng)按照定義的截止日期完成。為了進(jìn)行跟蹤，應(yīng)該進(jìn)行測(cè)量。如果計(jì)劃未能實(shí)現(xiàn)，存在未受過(guò)訓(xùn)練的人在緊急情況下無(wú)法適當(dāng)響應(yīng)的風(fēng)險(xiǎn)。建議的測(cè)量尺度<高>>95%<中>85-94%<平均>75-84%<低><74%特征比例，%狀態(tài)√詳細(xì)闡述的√已接受的本地案例研究√事實(shí)或工業(yè)標(biāo)準(zhǔn)法規(guī)的一部分用于基準(zhǔn)測(cè)試提供商或建議者CCPSCenterforChemicalProcessSafety,AICHE/ccps相關(guān)的功能性或商務(wù)性測(cè)試（是或否）是適用于特定應(yīng)用（比如：關(guān)鍵基礎(chǔ)設(shè)施）√所有基礎(chǔ)設(shè)施醫(yī)療保健系