1、I SO31000 風(fēng)險管理 標(biāo) 準(zhǔn)中文版）添加 日 期 ：2009-7-29作者I SO 來 源 ： 本 網(wǎng)整理風(fēng)險管理原則與實施指導(dǎo)準(zhǔn)則1、適用范圍本標(biāo)準(zhǔn)制定了風(fēng)險管理的原則與通用的實施指導(dǎo)準(zhǔn)則。本標(biāo)準(zhǔn)適用于任何公共、私有或社會企業(yè)、協(xié)會、團(tuán)體或個人。因此，這一標(biāo)準(zhǔn)是通用的，而不局限于特定行業(yè)或部門。為便于陳述，本標(biāo)準(zhǔn)將所有不同的對象都稱之為“組織”。本標(biāo)準(zhǔn)應(yīng)用于組織的整個生命過程，以及一系列廣泛的活動、流程、職能、項目、產(chǎn)品、服務(wù)、資產(chǎn)、業(yè)務(wù)和決策。雖然本標(biāo)準(zhǔn)提供了通用的指導(dǎo)準(zhǔn)則，但并不建議所有組織實行統(tǒng)一的風(fēng)險管理。風(fēng)險管理的設(shè)計和實施取決于特定組織的不同需要、組織特定的目標(biāo)、范圍、組

2、織結(jié)構(gòu)、產(chǎn)品、服務(wù)項目、業(yè)務(wù)流程和具體操作。本標(biāo)準(zhǔn)將協(xié)調(diào)與統(tǒng)一現(xiàn)有的和未來的風(fēng)險管理標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)提供了一個通用的處理具體風(fēng)險/ 或部門的方法，但并不是取代那些標(biāo)準(zhǔn)。此外，本標(biāo)準(zhǔn)將不用于認(rèn)證。2、規(guī)范性引用本標(biāo)準(zhǔn)將引用以下文件。若引用的文件標(biāo)有日期，只有引用的版本適用。ISO / IEC 導(dǎo)則 73 ，風(fēng)險管理詞匯 13 術(shù)語和定義本文采用 ISO / IEC 導(dǎo)則 73 給出的術(shù)語和定義。4 風(fēng)險管理的原則為達(dá)到最大的效益，組織的風(fēng)險管理應(yīng)遵循以下原則：a ）風(fēng)險管理創(chuàng)造價值。風(fēng)險管理有助于目標(biāo)的實現(xiàn)和改進(jìn)，例如，人類健康和安全、法律和法規(guī)、公眾認(rèn)同、環(huán)境保護(hù)、財務(wù)、產(chǎn)品質(zhì)量、業(yè)務(wù)效率、公司治

3、理和聲譽。b ）風(fēng)險管理是組織進(jìn)程中不可分割的組成部分。風(fēng)險管理是管理職責(zé)中的一部分，同所有項目、變更管理流程一樣是組織進(jìn)程中不可分割的一部分。風(fēng)險管理不是與組織主要活動和組織進(jìn)程分離的獨立活動。c ）風(fēng)險管理是決策的一部分。風(fēng)險管理有助于決策者作出明智的選擇。風(fēng)險管理有助于確立優(yōu)選方案以及對各備選方案的判斷。最后，風(fēng)險管理有助于決策者確定風(fēng)險的可接受程度以及風(fēng)險處理的合理性與有效性。d ）風(fēng)險管理明確地將不確定性表達(dá)出來。風(fēng)險管理可以處理決策中的不確定性、不確定性因素，以及這些不確定性如何表達(dá)。e ）風(fēng)險管理應(yīng)系統(tǒng)化、結(jié)構(gòu)化、及時化。系統(tǒng)、及時、結(jié)構(gòu)化的風(fēng)險管理方法有助于提高效率和可持續(xù)發(fā)展

4、，增加可靠性。f ）風(fēng)險管理依賴于信息的有效程度。風(fēng)險管理所需的信息來源于如經(jīng)驗、反饋、觀察、預(yù)測和專家的判斷等。但是，決策者應(yīng)考慮到數(shù)據(jù)或模型的局限性以及專家之間產(chǎn)生分歧的可能性。g ）風(fēng)險管理應(yīng)適應(yīng)組織。風(fēng)險管理應(yīng)符合組織的外部、內(nèi)部環(huán)境和風(fēng)險狀況。h ）風(fēng)險管理應(yīng)考慮人力和文化因素。風(fēng)險管理應(yīng)考慮外部和內(nèi)部人員的能力、觀點和傾向，這些因素可以促進(jìn)或阻礙組織目標(biāo)的實現(xiàn)。i ）風(fēng)險管理應(yīng)該是透明的、包容的。風(fēng)險管理應(yīng)包括利益相關(guān)者，尤其組織的各級決策者，以確保風(fēng)險管理工作的相關(guān)性并及時更新。允許利益相關(guān)者對風(fēng)險管理提出自己的觀點，在風(fēng)險標(biāo)準(zhǔn)的確定中應(yīng)考慮他們的意見。j ）風(fēng)險管理應(yīng)該是動態(tài)的

5、、反復(fù)的以及適應(yīng)變化的。由于內(nèi)部和外部事件的不斷發(fā)生、背景和知識的不斷改變、監(jiān)控和審查的出現(xiàn)、新風(fēng)險的發(fā)生，以及其它一些影響因素的變化或消失。因此，組織應(yīng)保持風(fēng)險管理的敏感性并及時響應(yīng)變革。k ）風(fēng)險管理應(yīng)不斷改善和加強(qiáng)。組織應(yīng)當(dāng)制定和實施戰(zhàn)略，來完善組織各方面的風(fēng)險管理。附件A “加強(qiáng)風(fēng)險管理屬性”提供了進(jìn)一步的信息。5 風(fēng)險管理框架5.1 概述要取得成功，風(fēng)險管理應(yīng)在一個風(fēng)險管理框架內(nèi)發(fā)揮作用，該框架提供了基礎(chǔ)和組織安排，并貫穿于整個組織的各個層級。該框架通過在組織各個層級，根據(jù)具體情況應(yīng)用風(fēng)險管理過程（見第6 條），幫助組織有效的管理風(fēng)險。該框架應(yīng)確保來自這些過程的風(fēng)險信息是準(zhǔn)確報導(dǎo)的，

6、以及決策是以該信息為基礎(chǔ)制定的，并明確相關(guān)各級組織的責(zé)任關(guān)系。這一條款描述了風(fēng)險管理框架的組成部分，以及它們之間的相互關(guān)系（ 如圖 2 所示 ） 。5.2 任務(wù)和承諾5.3 風(fēng)險管理框架設(shè)計5.3.1 了解組織及其背景5.3.2 風(fēng)險管理政策5.3.3 整合組織過程5.3.4 責(zé)任5.3.5 資源5.3.6 建立內(nèi)部溝通與報告機(jī)制5.3.7 建立外部溝通與報告機(jī)制5.6 持續(xù)改善框架5.4 實施風(fēng)險管理5.4.1 實施風(fēng)險管理框架5.4.2 實施風(fēng)險管理過程5.5 監(jiān)控與審查框架圖 2 風(fēng)險管理框架的組成部分這個框架不是描述一個管理系統(tǒng)，只是協(xié)助組織將風(fēng)險管理整合到整個管理系統(tǒng)中。因此 , 組

7、織應(yīng)該根據(jù)自己的需求來確定框架的組成部分。如果組織現(xiàn)有的管理措施和程序中已包含了部分風(fēng)險管理的組成部分， 或者組織已經(jīng)采用了應(yīng)對某些特定類型風(fēng)險或狀況的風(fēng)險管理， 這時，組織就應(yīng)以本標(biāo)準(zhǔn)為基準(zhǔn)，嚴(yán)格審查和評估自身的不足。5.2 任務(wù)和承諾風(fēng)險管理的引用并確保其持續(xù)的有效，需要組織強(qiáng)烈和持續(xù)的承諾，以及在戰(zhàn)略的高度嚴(yán)格的規(guī)劃。管理層應(yīng)做到：明確表達(dá)并認(rèn)同風(fēng)險管理政策；確定風(fēng)險管理績效指標(biāo)，并使之符合組織的績效指標(biāo)；確保風(fēng)險管理的目標(biāo)與組織的目標(biāo)和戰(zhàn)略一致；符合法律和法規(guī)；明確管理責(zé)任，將責(zé)任適當(dāng)?shù)姆峙涞浇M織各級；確保必要的資源分配給風(fēng)險管理；向利益相關(guān)者傳達(dá)風(fēng)險管理的益處；確保該框架對風(fēng)險的管理

8、仍然是合適的。5.3 風(fēng)險管理框架設(shè)計5.3.1 了解組織及其環(huán)境在開始設(shè)計、實施風(fēng)險管理的框架之前，了解組織外部與內(nèi)部環(huán)境是很重要的，因為這些對風(fēng)險管理框架的設(shè)計影響非常顯著。組織外部環(huán)境包括如下幾個方面，但并不局限于此：文化、政治、法律、規(guī)章、金融、技術(shù)、經(jīng)濟(jì)、自然環(huán)境以及競爭環(huán)境，無論是國際、國內(nèi)、區(qū)域或地方；影響組織目標(biāo)的主要驅(qū)動因素和發(fā)展趨勢；外部利益相關(guān)者的觀點和價值觀。組織內(nèi)部環(huán)境包括如下幾個方面，但并不局限于此：資源與知識的理解能力（如：資本、時間、人力、流程、系統(tǒng)和技術(shù)）；信息系統(tǒng)、信息流動以及決策過程（包括正式和非正式的）；內(nèi)部利益相關(guān)者；政策，為實現(xiàn)的目標(biāo)及戰(zhàn)略；觀念、價

9、值觀、文化；組織通過的標(biāo)準(zhǔn)以及參考模型；結(jié)構(gòu)（如：治理、角色、責(zé)任）。5.3.2 風(fēng)險管理政策風(fēng)險管理政策應(yīng)明確地表達(dá)組織的目標(biāo)，以及對風(fēng)險管理的承諾，具體如下：風(fēng)險管理政策、組織目標(biāo)以及其它政策之間的聯(lián)系；組織風(fēng)險管理的理由；風(fēng)險管理的職責(zé)；處理利益沖突的方式；組織的風(fēng)險偏好或風(fēng)險規(guī)避；風(fēng)險管理的流程、工具和方法；支持風(fēng)險管理的資源；衡量和報告風(fēng)險管理結(jié)果的形式；承諾定期審查和核實風(fēng)險管理政策和框架，并不斷改善；適當(dāng)?shù)臏贤ń涣黠L(fēng)險管理政策。5.3.3 整合組織流程而不是脫離。風(fēng)險管理應(yīng)融入到組織活動與業(yè)務(wù)流程中， 使其保持相關(guān)性、 有效且高效率。 風(fēng)險管理過程應(yīng)成為組織過程中的一部分，特別是

10、，風(fēng)險管理應(yīng)融入到政策制定、商業(yè)和戰(zhàn)略規(guī)劃、以及管理流程的變革中。組織應(yīng)有一個涉及整個組織的風(fēng)險管理計劃，以確保風(fēng)險管理政策的實施和風(fēng)險管理融入到組織的活動和業(yè)務(wù)流程中。5.3.4 職責(zé)組織應(yīng)確保風(fēng)險管理的職責(zé)與權(quán)利，包括風(fēng)險管理的實施與維護(hù)，并確保足夠的風(fēng)險控制及其有效性。以下措施將有助于此：指定風(fēng)險管理框架的制定、實施和維護(hù)的責(zé)任人；指定風(fēng)險應(yīng)對、風(fēng)險控制和報告風(fēng)險信息的責(zé)任人；建立績效評估、內(nèi)部和外部報告體系，并對流程進(jìn)行升級；確保適當(dāng)?shù)恼J(rèn)可、獎勵、考核和制裁。5.3.5 資源組織應(yīng)制定切實可行的方法，為風(fēng)險管理調(diào)配適當(dāng)?shù)馁Y源。應(yīng)考慮以下內(nèi)容：人力、技能、經(jīng)驗和能力；風(fēng)險管理過程中每個步

11、驟需要的資源；記錄在案的過程和程序；信息和知識管理系統(tǒng)。5.3.6 建立內(nèi)部溝通與報告機(jī)制組織應(yīng)建立內(nèi)部溝通與報告機(jī)制，應(yīng)確定以下內(nèi)容：對風(fēng)險管理框架的關(guān)鍵組成部分，以及其后的任何修改進(jìn)行適當(dāng)?shù)臏贤ǎ淮_保足夠的內(nèi)部報告，并確保其是有效和富有成果的；來源于風(fēng)險管理過程中的相關(guān)信息在一定程度上是有效的；向內(nèi)部利益相關(guān)者咨詢。這些機(jī)制應(yīng)包括鞏固組織內(nèi)部風(fēng)險信息的各種來源，并保持對風(fēng)險信息的敏感性。5.3.7 建立外部溝通與報告機(jī)制組織應(yīng)制定并實施如何與外部利益相關(guān)者進(jìn)行溝通的計劃。其應(yīng)包括：適當(dāng)聯(lián)絡(luò)外部利益相關(guān)者，并確保有效的進(jìn)行信息交流；外部報告遵守法律法規(guī)、監(jiān)管和公司治理的要求；按法律規(guī)定批露信

12、息；提供溝通和咨詢的反饋和報告；在組織中通過溝通建立信任；發(fā)生危機(jī)或緊急狀況時與利益相關(guān)者進(jìn)行溝通。5.4 風(fēng)險管理實施5.4.1 風(fēng)險管理實施框架在風(fēng)險管理框架的實施中，組織應(yīng)做到：確定執(zhí)行風(fēng)險管理框架的合理時機(jī)與戰(zhàn)略；適用于風(fēng)險管理政策和流程的組織程序；遵守法律和法規(guī)的要求；決策目標(biāo)的制定應(yīng)與風(fēng)險管理的應(yīng)用效果一致；召開信息發(fā)布、交流和相關(guān)的培訓(xùn)會議；與利益相關(guān)者溝通以確保風(fēng)險管理框架仍然合適。5.4.2 風(fēng)險管理實施流程風(fēng)險管理的實施必須確保第6 條所述的風(fēng)險管理流程應(yīng)用于組織所有相關(guān)層級，這是組織的職能之一，也是組織的必要組成部分。5.5 監(jiān)控與審查框架為確保風(fēng)險管理的有效性和對組織業(yè)

13、績的持續(xù)支持，組織應(yīng)：建立績效評估；定期衡量風(fēng)險管理進(jìn)展情況以及風(fēng)險管理計劃的偏差程度；定期審查風(fēng)險管理框架、政策、及計劃是否仍適用于組織的內(nèi)部與外部環(huán)境；風(fēng)險報告應(yīng)須包含風(fēng)險描述、風(fēng)險管理計劃的進(jìn)度和風(fēng)險管理政策的遵循程度；審查風(fēng)險管理框架的有效性。5.6 持續(xù)改善框架根據(jù)審查結(jié)果，決定如何改善風(fēng)險管理的框架、政策、及計劃。這些決策有助于風(fēng)險管理和風(fēng)險管理文化的改善，使組織得到提升。6 風(fēng)險管理過程6.1 概述風(fēng)險管理過程是企業(yè)管理不可分割的一部分，且應(yīng)融入到組織的文化和活動中，并與組織的業(yè)務(wù)流程相適應(yīng)。它包括從 6.2 至 6.7所述的活動。風(fēng)險管理過程包括五個活動：溝通與協(xié)商、確定環(huán)境狀

14、況、風(fēng)險評估、風(fēng)險處理、監(jiān)控與審查，如圖 3 所示。這些活動記錄了風(fēng)險管理的過程，具體描述如下。6 4 風(fēng)險評估6 2溝通與協(xié)商6 6監(jiān)控 與 審 查6 3 確定環(huán)境6 4 2 風(fēng)險識別6 5 風(fēng)險處理6 4 3 風(fēng)險分析6 4 4 風(fēng)險評價6.2 溝通與協(xié)商在風(fēng)險管理過程中的每一個階段，都需要與內(nèi)部、外部利益相關(guān)者進(jìn)行溝通與協(xié)商。因此，應(yīng)在初期階段建立與內(nèi)部、外部利益相關(guān)者溝通和協(xié)商的計劃。這個計劃應(yīng)提出風(fēng)險本身的問題、后果（如果已知）以及處理方法。組織通過內(nèi)部、外部有效的溝通與協(xié)商，確保風(fēng)險管理實施責(zé)任人和利益相關(guān)者能夠理解決策的基礎(chǔ)以及必須采取特別行動的原因。團(tuán)隊協(xié)商的方式有助于如下幾點：有助于風(fēng)險環(huán)境狀況的確定；確保利益相關(guān)者的利益得到理解和考慮；從不同的角度分析風(fēng)險；有助于風(fēng)險的正確識別；有助于風(fēng)險評估中不同的觀點被考慮進(jìn)來；在風(fēng)險管理過程中，促進(jìn)管理的完善；使實施計劃得到擁護(hù)和支持；制定適當(dāng)?shù)膬?nèi)部以及外部的溝通和協(xié)商計劃。與利益相關(guān)者進(jìn)行溝通與協(xié)商是非常重要的， 因為他們可以根據(jù)自己的風(fēng)險認(rèn)知對風(fēng)險進(jìn)行判斷。 他們對風(fēng)險的認(rèn)知取決于他們的價值觀、需求、設(shè)想、觀念和對利益相關(guān)者的考慮。由于他們的觀