ISO 指南 73_2009 风险管理词汇培训课件.pptxVIP

ISO指南73:2009风险管理词汇培训课件

汇报人：XXX

XXX

未找到bdjson

目录

CATALOGUE

01

ISO指南73:2009概述

02

核心术语定义

03

风险管理框架

04

风险管理过程详解

05

技术规范应用

06

与其他标准的关系

01

ISO指南73:2009概述

标准定位与发展历程

明确取代2002年版ISO/IECGuide73，反映风险管理实践的演进，与ISO31000:2009原则形成配套关系。

作为ISO风险管理体系的核心术语标准，旨在统一全球风险管理领域的专业词汇，消除跨地区、跨行业的理解差异。

由ISO/TMBG（技术管理局工作组）主导制定，体现国际权威机构对风险管理标准化的重视。

当前已废止（Withdrawn），由ISO31073:2022接替，但历史版本仍具参考价值。

国际标准化定位

替代关系

技术委员会背景

生命周期状态

适用范围与目标用户

风险管理从业者

为组织内风险管理人员提供标准化术语，确保风险评估、沟通等环节的表述一致性。

指导ISO/IEC相关委员会在制定风险管理文件时采用统一词汇，避免术语冲突。

支持各国或行业编制风险管理指南、操作规程时直接引用权威定义，如合同条款中的风险描述。

国际标准开发者

行业规范制定者

术语体系的重要性

消除歧义

通过结构化术语（如“风险识别”“风险分析”）支撑风险管理过程（3.4.1）的逻辑连贯性。

流程衔接

多语言对照

框架兼容性

明确定义“风险”“风险准则”等核心概念（如3.3.1.3条款），避免因术语混淆导致管理决策偏差。

提供英语/法语双语定义（如“critèresderisque”），促进跨国协作时的精准翻译与应用。

与ISO31000原则深度绑定，确保术语在风险管理框架设计、实施中的无缝嵌入。

02

核心术语定义

风险与风险管理定义

1

2

3

4

风险定义

标准明确定义风险为不确定性对目标的影响，强调影响可表现为正面或负面的偏离预期，涵盖财务、健康安全、环境等多维度目标。

指在风险方面指导和控制组织的协调活动，包括识别、分析、评价和处理风险的完整过程框架。

风险管理定义

不确定性解释

属于客观上的确定性类别，通过发生概率函数关系量化，为风险可管性提供理论基础。

双重性特征

风险同时包含威胁与机会双重属性，对不确定性的管理方向选择取决于其性质判定。

风险特征与分类

目标关联性

风险始终与组织的战略、项目或过程等各层级目标直接相关，不同目标对应不同风险类型。

动态演变性

风险随内外部环境变化而持续演变，需建立动态监控机制以适应新出现的风险特征。

概率-影响矩阵

通过可能性与后果严重程度的组合进行分类，形成可量化评估的风险等级体系。

风险相关方概念

外部相关方

涉及监管机构、合作伙伴、客户等，其风险偏好和承受能力会影响组织风险管理策略。

专业从业人员

风险管理实践者需准确掌握术语定义，确保风险评估与处理活动的专业一致性。

内部相关方

包括组织内各级管理人员、风险责任部门及员工，需明确其在风险管理过程中的角色与职责。

标准制定者

ISO/IEC等国际机构及各国标准化组织，负责建立统一术语框架以促进跨领域理解。

03

风险管理框架

风险管理政策要素

02

03

资源保障

01

战略一致性

政策应规定风险管理所需的技术、人力及财务资源配置，例如风险评估工具采购预算和专业人员培训计划。

职责划分

详细界定董事会、管理层及执行层的风险管理职责，包括风险识别权限、审批流程和监控责任，形成三级管控体系。

政策需明确与组织战略目标的对齐方式，规定如何将风险管理整合到业务决策流程中，确保风险偏好与业务发展相匹配。

风险管理过程概述

环境建立

分析组织内外部环境因素（如法规、市场趋势），确定风险准则和评价基准，为后续步骤提供上下文支持。

01

风险评估

通过系统化方法识别潜在风险事件，分析其发生概率和影响程度，采用定量/定性模型进行优先级排序。

风险应对

制定规避、转移、减轻或接受的策略，例如通过保险对冲财务风险，或优化流程降低操作风险。

监控改进

建立定期评审机制，利用风险仪表盘跟踪关键指标，根据绩效数据调整控制措施。

02

03

04

框架实施要点

文化培育

通过高层示范和全员培训，将风险意识融入组织文化，例如开展风险案例研讨会和奖惩制度设计。

统一风险登记册模板、评估矩阵和报告格式，确保跨部门数据可比性，推荐使用ISO31010推荐的技术工具。

定期对照ISO31000:2018等标准进行差距分析，及时更新框架以适应法规变化和业务需求演进。

工具标准化

持续合规

04

风险管理过程详解

风险评估方法

故障树分析(FTA)

采用逻辑树结构自上而下分析系统故障的潜在原因及组合关系，量化计算顶事件发生概率，广泛应用于