引言
所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素和影响。这种不确定性所具有的对组织目标的影响就是“风险”。
组织的所有活动都涉及风险。组织通过识别、分析和评定是否运用风险处理修正风险以满足它们的风险准则来管理风险。通过这个过程它们与利益相关方进行沟通和协商监测和评审风险以及为确保不再进一步需求风险处理而修正风险的控制措施。本国际标准详细描述了这一系统的和逻辑的过程。
尽管所有的组织在某种程度上都在管理风险本国际标准建立了一些为使风险管理变得有效而需要满足的原则。本国际标准建议组织制定、实施和持续改进一个框架其目的是将风险管理过程整合到组织的整体治理、战略和规划、管理、报告过程、方针、价值观和文化中。
风险管理可以在组织多个领域和层次、任何时间应用到整个组织以及具体职能、项目和活动。
尽管在过去一段时间在许多行业为满足不同的需要已经开展了风险管理实践但在一个综合框架内采用一致性过程有助于确保在组织内有效、有效率和结合性地管理风险。本国际标准中所描述的通用方法提供了在任何范围和状况下以系统、清晰、可靠的方式管理风险的原则和指南。
每一个具体行业或风险管理的应用都产生了各自的需求、受众、观念和准则。因此本国际标准的主要特点是将所包含“确定状况”作为通用风险管理过程开始的活动。确定状况将捕获组织的目标组织所追求目标的环境组织的利益相关方和风险准则的多样性所有这些都将帮助揭示和评价风险的性质和复杂性。
本国际标准描述的风险管理原则、框架和风险管理过程之间的关系如图1所示。
当依据本国际标准实施和保持风险管理时能够使组织例如
提高实现目标的可能性
鼓励主动性管理
在整个组织意识到识别和处理风险的需求
改进机会和威胁的识别能力
符合相关法律法规要求和国际规范
改进强制性和自愿性报告
改善治理
提高利益相关方的信心和信任
为决策和规划建立可靠的根基
加强控制
有效地分配和利用风险处理的资源
提高运营的效果和效率
增强健康安全绩效以及环境保护
改善损失预防和事件管理
减少损失
提高组织的学习能力
提高组织的应变能力
本国际标准旨在满足众多利益相关方的需求包括
a负责制定组织风险管理方针的人员
b负责确保在组织整体、或者某一特定区域、项目或者活动内有效开展风险管理的人员
c需要评定组织风险管理有r