2025年风险管理-原则和指南.pdfVIP

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

。

风险管理-原则和指南

1范围

本国际标准提供了风险管理的原则和通用性指南。

本国际标准可用于任何公共、私有或公有企业、协会，团体或个体。因此，本国际标准不针对任何特

定行业或部门。

注：为方便起见，本国际标准涉及的所有不同的用户以通用术语“组织”称谓。

本国际标准可用于整个组织的生命周期及广泛的活动，包括战略和决策、运营、过程、职能、项目、

产品、服务和资产。

本国际标准可以应用于任何类型的风险，无论其性质及是否有积极或消极的后果。

尽管本国际标准提供了风险管理的通用性指南，但不意针对组织促进风险管理的统一性。风险管理计

划和框架的设计和实施需要考虑到特定组织的不同需求、特定目标，状况、结构、运营、过程、职能、项

目、产品、服务、或资产以及展开的具体实践。

意在运用本国际标准来协调现有和将来标准的风险管理过程。本标准提供了一个支持其他标准处理特

定风险和行业风险的通用方法，而不是取代这些标准。

本国际标准不意针对认证意图。

2术语和定义

下列术语和定义适用本标准。

2.1风险risk

不确定性对目标的影响

注1：影响是与期待的偏差——积极和/或消极

注2：目标可以有不同方面（如财务、健康安全、以及环境目标），可以体现在不同的层次（如战略、

组织范围、项目、产品和过程）。

注3：风险通常以潜在事件（2.19）和后果（2.20），或它们的组合来描述。

注4：风险通常以事件（包括环境的变化）后果和发生可能性（2.21）的组合来表达。

注5：不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。

。

1

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

。

[ISO导则73:2009,定义1.1]

2.2风险管理riskmanagement

针对风险指挥和控制组织的协调活动。

[ISO导则73:2009,定义2.1]

2.3风险管理框架riskmanagementframework

提供在组织内设计、实施、监测（2.28）、评审和持续改进风险管理（2.2）的基本原则和组织安排

的要素集合。

注1：基本原则包括管理风险的方针、目标、指令和承诺。

注2：组织安排包括计划、关系、责任、资源、过程和活动。

注3：风险管理框架被嵌入到组织的整个战略和运营的方针和实践中

[ISO导则73:2009,定义2.1.1]

2.4风险管理方针riskmanagementpolicy

一个组织对风险管理的意图和方向的陈述。

[ISO导则73:2009,定义2.1.2]

2.5风险态度riskattitude

组织评价、最终追踪、保留、消除或规避风险的方法。

[ISO导则73:2009,定义3.7.1.1]

2.6风险管理计划riskmanagementplan