ISO 31000：2009 风险管理原则与实施指南(译).docxVIP

1

ISO31000:2009(E)

国际标准

ISO

31000

第一版

2009-11-15

风险管理原则和指南

Riskmanagement—Principlesandguidelines

ISO31000:2009(E)

◎ISO2009

本标准由翻译，,

2

ISO31000:2009(E)

目次

引言 3

1范围 6

2术语和定义 6

3原则 13

4框架 14

4.1总则 14

4.2授权和承诺 15

4.3风险管理框架设计 15

4.3.1理解组织及其环境 15

4.3.2建立风险管理方针 16

4.3.3责任 16

4.3.4融入组织的过程 16

4.3.5资源 16

4.3.6建立内部沟通和报告机制 17

4.3.7建立外部沟通和报告机制 17

4.4实施风险管理 17

4.4.1实施管理风险框架 17

4.4.2实施风险管理过程 17

4.5框架的监视和评审 18

4.6框架的持续改进 18

5过程 18

5.1总则 18

5.2沟通和协商 19