ISO31000風(fēng)險(xiǎn)管理三駕馬車 國際標(biāo)準(zhǔn)組織ISO發(fā)布了ISO31000《風(fēng)險(xiǎn)管理指南》標(biāo)準(zhǔn)2018版正式文件，這是自其2009年發(fā)布的全球第一版風(fēng)險(xiǎn)管理指南之后，第一次對(duì)其文件進(jìn)行的更新和升級(jí)。
自去年ISO組織發(fā)布31000指南征求意見稿之后，承諾將在2018年2月份發(fā)布正式版文件，這次總算是沒有食言。關(guān)于2017年2月份的征求意見稿解讀，《ISO 31000 風(fēng)險(xiǎn)管理指南 2017送審版先睹為快》。本周我們?yōu)榇蠹业谝粫r(shí)間解讀最新的正式版風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)文件。
一、ISO31000新標(biāo)準(zhǔn)概覽
我在去年解讀征求意見稿時(shí)，將新版風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中的框架圖稱為“三輪車”圖，并首次對(duì)其進(jìn)行了漢化處理。這個(gè)“三輪車”圖和2009年第一版的三個(gè)方框圖相比可謂變化明顯，此次正式版的發(fā)布，沿用了征求意見稿中的“三輪車”圖形展示方式，但內(nèi)容上相比征求意見稿還是有所變動(dòng)。
我們首先來看一下正式版的三輪車框架圖。
用三個(gè)圓形圖分別表示了新標(biāo)準(zhǔn)中的原則、框架和流程。
其中原則輪中，最核心的內(nèi)容為“價(jià)值的創(chuàng)造和保護(hù)”，體現(xiàn)為八個(gè)原則：
整合的;
結(jié)構(gòu)化和全面性;
定制化;
包容性;
動(dòng)態(tài)的;
有效信息利用;
人員與文化因素;
持續(xù)改進(jìn)。
框架輪中，最核心的為“領(lǐng)導(dǎo)力與承諾”，體現(xiàn)為五個(gè)步驟：
整合;
設(shè)計(jì);
實(shí)施;
評(píng)價(jià);
改進(jìn)。
流程輪中，包含了：
對(duì)范圍、背景和標(biāo)準(zhǔn)的定義;
風(fēng)險(xiǎn)評(píng)估的經(jīng)典流程-風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià);
風(fēng)險(xiǎn)應(yīng)對(duì);
風(fēng)險(xiǎn)記錄與報(bào)告;
溝通與咨詢;
監(jiān)控與評(píng)價(jià)。
這個(gè)三輪車圖提煉了整個(gè)ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的所有內(nèi)容，標(biāo)準(zhǔn)的全文都是圍繞著這個(gè)三輪車圖來展開論述的。
二、新標(biāo)準(zhǔn)與老標(biāo)準(zhǔn)的異同
按照ISO組織自己的論述，新標(biāo)準(zhǔn)和老標(biāo)準(zhǔn)的異同主要體現(xiàn)在四個(gè)方面：
重新審閱了所有的風(fēng)險(xiǎn)管理原則，這是其是否能夠取得成功的關(guān)鍵標(biāo)準(zhǔn);
重點(diǎn)強(qiáng)調(diào)了高級(jí)管理層的職責(zé)以及和各項(xiàng)管理活動(dòng)的整合，從組織的治理著眼;
更加強(qiáng)化了風(fēng)險(xiǎn)管理工作的迭代性質(zhì)，提示了在每一個(gè)流程環(huán)節(jié)，隨著新的實(shí)踐、知識(shí)和分析能力下對(duì)流程要素、方案和控制的修正;
對(duì)了滿足多樣化的需求，保持一個(gè)更加開放和包容的系統(tǒng)，精簡了一部分內(nèi)容。
對(duì)于第4點(diǎn)而言，ISO組織一直宣稱，這次修訂風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的一大初衷是使風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)更簡潔，更利于理解和運(yùn)用，所以刪除了很多復(fù)雜的語句和句子。從篇幅上也能看得出來，新版風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)比第一版共減少了7頁，縮減了將近三分之一。
那么在具體內(nèi)容上與上一版到底有什么變化?我們先來看一下第一版的框架圖。
比較來看，原則部分，由11項(xiàng)原則縮減為8項(xiàng);
框架部分，強(qiáng)化了領(lǐng)導(dǎo)層的職責(zé)和整合的重要性;
流程部分，強(qiáng)調(diào)了對(duì)于范圍和標(biāo)準(zhǔn)的定義，以及對(duì)于記錄與報(bào)告的突出;
整體上看，新版“三輪車”示意圖比第一版示意圖更能體現(xiàn)原則、框架、流程三者之間的相互作用關(guān)系。
三、新標(biāo)準(zhǔn)劃重點(diǎn)
1、“價(jià)值”聚焦
我們?cè)啻卧诠娞?hào)的前期文章中提及，風(fēng)險(xiǎn)管理工作要聚焦在組織的價(jià)值創(chuàng)造活動(dòng)，支持或協(xié)助組織更好的進(jìn)行價(jià)值創(chuàng)造和保護(hù)。COSO組織發(fā)布的新版企業(yè)風(fēng)險(xiǎn)管理框架也是將企業(yè)的風(fēng)險(xiǎn)管理工作聚焦到企業(yè)價(jià)值的創(chuàng)造、保護(hù)和實(shí)現(xiàn);同樣，“三道防線”理論(請(qǐng)參考風(fēng)險(xiǎn)管理世界公眾號(hào)前期文章)，也強(qiáng)調(diào)第二道防線和第三道防線利益的一致性，都是聚焦于企業(yè)價(jià)值的創(chuàng)造最為最終目標(biāo)。
本次ISO31000的修訂，將原則的核心定位為價(jià)值的創(chuàng)造和保護(hù)，可見國際主流的思想是趨于一致的，風(fēng)險(xiǎn)管理工作的定位就是為了更好的幫助企業(yè)創(chuàng)造價(jià)值。
2、“決策”為核
新版ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)數(shù)次在不同的章節(jié)中強(qiáng)調(diào)了風(fēng)險(xiǎn)管理對(duì)于決策支持的重要性，指出任何組織和個(gè)人無時(shí)無刻不在面臨做出決策的情況。如果說風(fēng)險(xiǎn)管理聚焦到了價(jià)值的創(chuàng)造和保護(hù)，那這個(gè)目標(biāo)是組織通過做出一系列的決策而達(dá)到價(jià)值實(shí)現(xiàn)的。風(fēng)險(xiǎn)管理讓我們可以更好的管理不確定性，從而為更好的做出決策，應(yīng)對(duì)不確定性提供支持。
這樣的觀點(diǎn)同樣在COSO新版風(fēng)險(xiǎn)管理框架中被強(qiáng)調(diào)和突出。在企業(yè)實(shí)踐界應(yīng)該考慮如何加快構(gòu)建決策過程中的風(fēng)險(xiǎn)考量政策和程序。
3、“整合”為重
新版的標(biāo)準(zhǔn)中，原則輪和框架輪都將“整合”作為第一個(gè)要素，可見其重要性，ISO從其第一版文件中，就強(qiáng)調(diào)了風(fēng)險(xiǎn)管理工作不是一項(xiàng)孤立的管理活動(dòng)，是和其他管理活動(dòng)緊密結(jié)合的一項(xiàng)工作。但I(xiàn)SO組織顯然覺得這樣的提醒還不足夠，本次特意將其立意放在第一位來闡述，希望能夠?qū)?ldquo;整合”的含義傳遞的更加清晰和明確。
孤立的風(fēng)險(xiǎn)管理工作并無實(shí)際意義，按照ISO的建議，風(fēng)險(xiǎn)管理工作應(yīng)該與組織的所有管理活動(dòng)整合，成為任何管理經(jīng)營活動(dòng)的一部分，包括但不限于：戰(zhàn)略和規(guī)劃、公司治理、人力資源、合規(guī)、質(zhì)量、健康與安全、業(yè)務(wù)連續(xù)性、危機(jī)管理與安全管理、組織抗風(fēng)險(xiǎn)能力，IT等等。
4、領(lǐng)導(dǎo)層擔(dān)當(dāng)
在框架輪中，最核心的內(nèi)容為“領(lǐng)導(dǎo)力與承諾”，強(qiáng)化了對(duì)于領(lǐng)導(dǎo)層在風(fēng)險(xiǎn)管理工作中的角色和職責(zé)。按照ISO技術(shù)風(fēng)險(xiǎn)管理委員會(huì)現(xiàn)任主席Jason Brown所言：以前風(fēng)險(xiǎn)管理從業(yè)者往往處于組織管理的邊緣，這種強(qiáng)調(diào)將幫助他們證明風(fēng)險(xiǎn)管理是企業(yè)管理不可分割的一部分。
“領(lǐng)導(dǎo)力與承諾”的提法同樣出現(xiàn)在ISO9000質(zhì)量管理體系中，都是強(qiáng)調(diào)管理層對(duì)此項(xiàng)工作的重要責(zé)任。某行業(yè)的質(zhì)量管理認(rèn)證體系中，更是將風(fēng)險(xiǎn)管理作為質(zhì)量體系認(rèn)證是否通過的第一個(gè)KO項(xiàng)（一票否決項(xiàng)），可見管理界對(duì)風(fēng)險(xiǎn)管理工作的認(rèn)識(shí)和重要性等級(jí)在快速提升。
四、誰將受益
1、最高管理層
如上分析內(nèi)容所述，新標(biāo)準(zhǔn)強(qiáng)調(diào)了對(duì)組織價(jià)值創(chuàng)造的貢獻(xiàn)，在公司治理層面突出了最高管理層對(duì)此項(xiàng)工作的職責(zé)，提供了明確的職責(zé)清單。并且有跡象顯示，企業(yè)風(fēng)險(xiǎn)管理的好壞有可能會(huì)成為未來檢驗(yàn)企業(yè)管理能力和有效性的一項(xiàng)非常重要內(nèi)容。從內(nèi)外部環(huán)境來看，這些都將有助于推動(dòng)高級(jí)管理層在更好的履行風(fēng)險(xiǎn)管理職能的同時(shí)，更加重視企業(yè)的風(fēng)險(xiǎn)管理工作。
2、以風(fēng)險(xiǎn)管理、內(nèi)控部門為首的第二道防線
以往的風(fēng)險(xiǎn)管理職能在定位上會(huì)有一定的灰色地帶，新標(biāo)準(zhǔn)突出了最高管理層的風(fēng)險(xiǎn)管理職責(zé)，推動(dòng)職責(zé)的落實(shí)和實(shí)施，自然也就會(huì)帶動(dòng)相關(guān)風(fēng)險(xiǎn)管理職能部門的上位，所以會(huì)對(duì)第二道防線的風(fēng)險(xiǎn)管理職能部門有一定推動(dòng)作用。第二道防線的涵蓋范疇請(qǐng)參考公眾號(hào)前期文章：企業(yè)風(fēng)險(xiǎn)管理“三道防線”含義已變!(點(diǎn)擊打開)。
3、內(nèi)部審計(jì)部門為主的第三道防線
“風(fēng)險(xiǎn)導(dǎo)向”的內(nèi)部審計(jì)是近些年來內(nèi)部審計(jì)工作發(fā)展的主要方向之一，那么如何更好的幫助企業(yè)建立一套有效的風(fēng)險(xiǎn)管理體系也是內(nèi)部審計(jì)的職責(zé)所在。一個(gè)擁有良好風(fēng)險(xiǎn)管理能力的企業(yè)和一個(gè)較差風(fēng)險(xiǎn)管理能力的企業(yè)，其審計(jì)風(fēng)險(xiǎn)的高低不言而喻。關(guān)于內(nèi)部審計(jì)職能在企業(yè)風(fēng)險(xiǎn)管理工作中的具體職責(zé)，請(qǐng)參加公眾號(hào)前期文章：如何準(zhǔn)確定位內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理工作中的職能?(點(diǎn)擊打開)。
其實(shí)，ISO組織早在2010年就和國際內(nèi)部審計(jì)協(xié)會(huì)IIA展開了合作，編制了基于ISO31000的內(nèi)部審計(jì)職能對(duì)于企業(yè)風(fēng)險(xiǎn)管理能力確認(rèn)或保證的相關(guān)指導(dǎo)文件。新標(biāo)準(zhǔn)的發(fā)布在推動(dòng)企業(yè)建立和完善企業(yè)風(fēng)險(xiǎn)管理體系的同時(shí)，也一定會(huì)推動(dòng)以“風(fēng)險(xiǎn)為導(dǎo)向”的內(nèi)部審計(jì)工作的進(jìn)一步發(fā)展。
五、一個(gè)被廣泛采納的國際標(biāo)準(zhǔn)
根據(jù)ISO風(fēng)險(xiǎn)管理技術(shù)委員會(huì)前主席Kevin Knight先生給我提供的統(tǒng)計(jì)信息，ISO31000自2009年發(fā)布以來，得到了全球各個(gè)國家的支持和響應(yīng)。截至目前，已經(jīng)有57個(gè)國家采納了ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)并在此基礎(chǔ)上發(fā)布了其國家風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，如中國的GB/T24353.相信下一步國家標(biāo)準(zhǔn)委也會(huì)相應(yīng)地修訂其標(biāo)準(zhǔn)。
隨著ISO31000的更新和發(fā)展，相信會(huì)有更多的國家重視風(fēng)險(xiǎn)管理工作，加入到ISO31000的大家庭中。正如ISO風(fēng)險(xiǎn)管理技術(shù)委員會(huì)現(xiàn)任主席Jason Brown先生所言，任何的組織都應(yīng)該重視風(fēng)險(xiǎn)管理，更好的管理好本身面臨的風(fēng)險(xiǎn)以達(dá)成其目標(biāo)，因?yàn)?“ failure to manage risks is inherently risking failure. ”
“ 風(fēng)險(xiǎn)管理的失敗即是承受著經(jīng)營失敗的風(fēng)險(xiǎn)。”
ISO31000風(fēng)險(xiǎn)管理評(píng)估報(bào)告樣本 根據(jù)您所提供的搜索結(jié)果，我將為您提供關(guān)于ISO31000風(fēng)險(xiǎn)管理評(píng)估報(bào)告的樣本。首先，我們需要了解ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的背景和意義。
ISO31000是一項(xiàng)國際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，旨在幫助組織識(shí)別、評(píng)估和控制風(fēng)險(xiǎn)。該標(biāo)準(zhǔn)提供了風(fēng)險(xiǎn)管理的基本原則、框架和過程。然而，它并不是一個(gè)具體的風(fēng)險(xiǎn)管理體系要求或指南。因此，企業(yè)需要通過學(xué)習(xí)風(fēng)險(xiǎn)管理指南和系列標(biāo)準(zhǔn)來指導(dǎo)如何搭建全面風(fēng)險(xiǎn)管理體系，尤其是如何進(jìn)行全面風(fēng)險(xiǎn)的識(shí)別、分析和評(píng)價(jià)。
以下是一個(gè)簡單的ISO31000風(fēng)險(xiǎn)管理評(píng)估報(bào)告樣本：
標(biāo)題：ISO31000風(fēng)險(xiǎn)管理評(píng)估報(bào)告
報(bào)告日期：2024年4月29日
報(bào)告編寫者：[您的名字]
報(bào)告目的：評(píng)估公司的風(fēng)險(xiǎn)管理是否符合甚至超越安全、質(zhì)量、性能和可持續(xù)等各項(xiàng)標(biāo)準(zhǔn)。
評(píng)估范圍：公司的全面風(fēng)險(xiǎn)管理體系。
評(píng)估方法：依據(jù)ISO31000:2018標(biāo)準(zhǔn)，參考Intertek天祥集團(tuán)的研究成果和最佳實(shí)踐，對(duì)公司進(jìn)行全面風(fēng)險(xiǎn)管理體系評(píng)價(jià)。
評(píng)估結(jié)果：
公司已建立了質(zhì)量管理體系、環(huán)境管理體系、職業(yè)健康安全管理體系等，但尚未建立全面風(fēng)險(xiǎn)管理體系。
公司需要識(shí)別和控制更多潛在的風(fēng)險(xiǎn)，如合規(guī)風(fēng)險(xiǎn)、業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)、資產(chǎn)風(fēng)險(xiǎn)和創(chuàng)新風(fēng)險(xiǎn)等。
公司需要建立一個(gè)全面風(fēng)險(xiǎn)管理體系，以識(shí)別、分析和評(píng)價(jià)企業(yè)的所有重大風(fēng)險(xiǎn)。
建議：
參加Intertek天祥集團(tuán)提供的“企業(yè)如何建立全面風(fēng)險(xiǎn)管理體系”的免費(fèi)研討會(huì)，了解風(fēng)險(xiǎn)管理的基本原則、全面風(fēng)險(xiǎn)管理體系的基本框架以及如何進(jìn)行全面風(fēng)險(xiǎn)的識(shí)別、分析和評(píng)價(jià)。
對(duì)公司進(jìn)行全面風(fēng)險(xiǎn)管理體系的培訓(xùn)，以掌握ISO31000條款的理解、實(shí)施和實(shí)施效果的評(píng)價(jià)。
請(qǐng)Intertek天祥集團(tuán)對(duì)公司的全面風(fēng)險(xiǎn)管理體系進(jìn)行評(píng)價(jià)，為企業(yè)發(fā)現(xiàn)改進(jìn)的機(jī)會(huì)。
結(jié)論：公司需要建立一個(gè)全面風(fēng)險(xiǎn)管理體系，以識(shí)別、分析和評(píng)價(jià)企業(yè)的所有重大風(fēng)險(xiǎn)。這將有助于公司更好地應(yīng)對(duì)各種潛在風(fēng)險(xiǎn)，提高企業(yè)的競(jìng)爭(zhēng)力和可持續(xù)發(fā)展能力。
請(qǐng)注意，這是一個(gè)簡化的樣本報(bào)告。在實(shí)際工作中，您可能需要根據(jù)具體情況對(duì)報(bào)告進(jìn)行調(diào)整和擴(kuò)展。


巴西發(fā)明專利如何申請(qǐng)？
廣州高新技術(shù)企業(yè)認(rèn)定申報(bào)前期有哪些準(zhǔn)備工作
企業(yè)搬遷了,OHSAS18001體系該怎么辦
軟件型企業(yè)必備，信息系統(tǒng)建設(shè)和服務(wù)能力等級(jí)認(rèn)證（CS）
職業(yè)安全健康管理體系導(dǎo)則ILO-OHS2001
誠信管理體系認(rèn)證的好處
物業(yè)iso認(rèn)證是什么意思,物業(yè)iso認(rèn)證的意義?
商標(biāo)的代理公司倒閉，我的商標(biāo)怎么辦