风险管理术语（征求意见稿）.-中国标准化研究院.docVIP

目次 前言 3 引言 4 1．范围 5 2．规范性引用文件 5 3． 与风险有关的术语 5 4．与风险管理有关的术语 5 5 与风险管理过程有关的术语 6 5.1 风险管理过程 6 5.2 与沟通和咨询有关的术语 6 5.3 与环境相关的术语 7 5.4 与风险评估有关的术语 8 5.5 与风险识别有关的术语 8 5.6 与风险分析有关的术语 9 5.7 与风险估价有关的术语 10 5.8 与风险处理有关的术语 11 参考文献 15 前言 本标准等同采用ISO Guide73:2009《风险管理 术语》 （英法文版）。替代GB/T 23694-2009 风险管理 术语（ISO/IEC Guide 73:2002,IDT） 本标准对ISO Guide73:2009做了以下编辑性修改： 删掉IEC引言； 将“本指南”一词改为“本标准”； “参考文献”中用国内文件代替了ISO Guide73:2009的“参考文献”中相对应的国际文件。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。 本标准起草单位：中国标准化研究院、第一会达风险管理科技有限公司、北京理工大学、中国航空综合技术研究所、北京大学、中国科学院科技政策与管理科学研究所。 本标准主要起草人： 引言 本指南规定了风险管理的基本术语，以促进不同组织、不同行业、不同领域对风险管理概念和术语的一致认识。 在使用风险管理术语时，应优先使用本指南给出的定义。 风险管理的应用是个性化的。因此，在一些情况下，需要对本指南给出的词汇进行增补。某一标准在使用与风险管理有关的术语时，必须确保其在文中的含义被正确地解释、阐述和使用。 组织不仅对影响目标实现的威胁进行管理，还越来越多地应用风险管理过程并开发综合的风险管理方法，以促进对潜在机会的利用。相对于《ISO/IEC第51号指南》中局限于安全方面的风险（具有负面或不利后果）的概念，本指南中的术语和定义在概念和应用方面更为广泛。由于各个组织越来越倾向于在更广泛的意义上使用风险管理方法，所以本指南涵盖所有的应用和领域。 本指南具有普遍性，涉及风险管理的各个领域。术语排列次序如下： 与风险有关的术语； 与风险管理有关的术语； 与风险管理过程有关的术语； 与沟通和咨询有关的术语； 与环境有关的术语； 与风险评估有关的术语； 与风险识别有关的术语； 与风险分析有关的术语； 与风险评价有关的术语； 与风险处理有关的术语； 与监督和测量有关的术语。 风险管理 术语 1．范围 本标准规定了与风险管理有关的基本术语的定义，旨在鼓励用一致的方法描述风险管理相关活动和使用风险管理术语。 本指南适于下列人员使用： ——从事风险管理的人员； ——参与ISO和IEC活动的人员； ——制定与风险管理有关的国家或部门标准、指南、程序、法规的人员。 有关风险管理的原则和指南，可参见ISO 31000:2009。 2．规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。 GB/T 23694-2009 风险管理 术语 GB/T 24353-2009 风险管理 原则与实施指南 3． 与风险有关的术语 3.1 风险 risk 不确定性对目标的影响。 注1：影响是指偏离预期，可以是积极和/或消极的。 注2：目标可以是不同方面（如财务、健康与安全、环境等）和层面（如战略、组织、项目、产品和过程等）的目标。 注3：通常用潜在事件（5.5.1.3）、后果（5.6.1.3）或者两者的组合来区分风险。 注4：通常用事件后果（包括情形的变化）和事件发生可能性（5.6.1.1）的组合来描述风险。 注5：不确定性是指对事件及其后果或可能性的信息缺失或了解片面的状态。 4．与风险管理有关的术语 4.1风险管理 risk management 在风险（3.1）方面，指导和控制组织的协调活动。 4.1.1 风险管理框架 risk management framework 为设计、执行、监督（5.8.2.1）、检查和持续改进整个组织的风险管理（4.1）提供基础和组织安排的要素集合。 注1：基础包括管理风险（3.1）的方针、目标、授权和承诺。 注2：组织安排包括计划、关系、责任、资源、过程和活动。 注3：风险管理框架是嵌入到组织的整体战略、运营政策以及实践当中的。 4.1.2 风险管理方针 risk management policy 组织在风险管理（4.1）方面的总体意图和方向的表述。 4.1.3 风险管理计划 risk management plan 风险管理框架（4.1.1）中，详细说明用于管理风险（3.1）的方法、管理要素及资源的方案。 注1：管理要素通常包括程序、操作方法、职责分配、活动的顺序和时间安排。