ISO31000:2018標(biāo)準(zhǔn)是ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)族的核心標(biāo)準(zhǔn)，為組織提供了一個(gè)通用的風(fēng)險(xiǎn)管理框架，幫助組織識(shí)別、評(píng)估、應(yīng)對(duì)和監(jiān)控風(fēng)險(xiǎn)，從而確保其戰(zhàn)略目標(biāo)的實(shí)現(xiàn)和持續(xù)發(fā)展。本文主要針對(duì)該標(biāo)準(zhǔn)的適用對(duì)象、使用說(shuō)明、風(fēng)險(xiǎn)管理原則、框架和過(guò)程進(jìn)行簡(jiǎn)要解讀。

一、ISO31000:2018標(biāo)準(zhǔn)的適用對(duì)象。

（一）負(fù)責(zé)制定組織風(fēng)險(xiǎn)管理方針的人員，如組織的決策者；

（二）負(fù)責(zé)確保在組織整體、或者某一特定區(qū)域、項(xiàng)目或者活動(dòng)內(nèi)有效開(kāi)展風(fēng)險(xiǎn)管理的人員，如實(shí)施風(fēng)險(xiǎn)管理的人員；

（三）需要評(píng)定組織風(fēng)險(xiǎn)管理有效性的人員，如評(píng)估人員、審計(jì)人員；

（四）整體或部分地實(shí)施風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)、指南、程序和操作規(guī)范的開(kāi)發(fā)者。

其他如股東、員工、債權(quán)人、供應(yīng)商、代理商、監(jiān)管機(jī)構(gòu)等也是本標(biāo)準(zhǔn)的適用人群。不限制任何行業(yè)。

二、ISO 31000:2018標(biāo)準(zhǔn)的適用范圍。

（一）提供了風(fēng)險(xiǎn)管理的原則和通用性指南，不針對(duì)任何特定行業(yè)或部門(mén)，可用于整個(gè)組織的生命周期及廣泛的活動(dòng)，包括戰(zhàn)略和決策、運(yùn)營(yíng)、過(guò)程、職能、項(xiàng)目、產(chǎn)品、服務(wù)和資產(chǎn)。

（二）可以應(yīng)用于任何類(lèi)型的風(fēng)險(xiǎn)，無(wú)論其性質(zhì)及是否有積極或消極的后果。

（三）盡管提供了風(fēng)險(xiǎn)管理的通用性指南，但風(fēng)險(xiǎn)管理計(jì)劃和框架的設(shè)計(jì)和實(shí)施需要考慮到特定組織的不同需求、特定目標(biāo),狀況、結(jié)構(gòu)、運(yùn)營(yíng)、過(guò)程、職能、項(xiàng)目、產(chǎn)品、服務(wù)、或資產(chǎn)以及展開(kāi)的具體實(shí)踐。

（四）本標(biāo)準(zhǔn)是通用標(biāo)準(zhǔn)，旨在協(xié)調(diào)現(xiàn)有的和將來(lái)的標(biāo)準(zhǔn)中有關(guān)風(fēng)險(xiǎn)管理的內(nèi)容。本標(biāo)準(zhǔn)提供通用的方法，主要是為制定具體風(fēng)險(xiǎn)或具體行業(yè)的管理標(biāo)準(zhǔn)提供支持，而不是為了替代這些標(biāo)準(zhǔn)。

三、風(fēng)險(xiǎn)管理關(guān)系結(jié)構(gòu)

ISO31000:2018的核心框架是風(fēng)險(xiǎn)管理原則、框架與過(guò)程之間的關(guān)系結(jié)構(gòu)圖。如下圖所示。

風(fēng)險(xiǎn)管理關(guān)系結(jié)構(gòu)圖

四、風(fēng)險(xiǎn)管理原則解讀：

（一）價(jià)值的創(chuàng)造和保護(hù)

解讀：

這是風(fēng)險(xiǎn)管理的核心原則和目的，將風(fēng)險(xiǎn)管理工作聚焦到組織價(jià)值的創(chuàng)造、保護(hù)和實(shí)現(xiàn)。組織要對(duì)風(fēng)險(xiǎn)管理的績(jī)效進(jìn)行評(píng)價(jià)。組織的目標(biāo)和績(jī)效改進(jìn)可包括：人身健康與安全、治安措施、法律法規(guī)符合性、公眾接受度、環(huán)境保護(hù)、產(chǎn)品質(zhì)量、項(xiàng)目管理、運(yùn)營(yíng)效率、治理和名譽(yù)。

（二）整合的

解讀：

從組織治理層面著眼，強(qiáng)調(diào)風(fēng)險(xiǎn)管理與各項(xiàng)管理活動(dòng)的整合。其一，如果組織的某個(gè)過(guò)程沒(méi)有實(shí)施風(fēng)險(xiǎn)管理，那么這個(gè)過(guò)程就是不完整的；其二，組織開(kāi)展風(fēng)險(xiǎn)管理工作，不應(yīng)像質(zhì)量管理體系那樣，制定一個(gè)獨(dú)立的體系來(lái)運(yùn)行，而是要把風(fēng)險(xiǎn)管理嵌入組織的其他各項(xiàng)活動(dòng)中去。

（三）結(jié)構(gòu)化和全面性

解讀：

風(fēng)險(xiǎn)管理是結(jié)構(gòu)化的和全面性的?！敖Y(jié)構(gòu)”是指系統(tǒng)內(nèi)存在各個(gè)組成部分，及其它們之間的相互關(guān)系，相互作用的框架。結(jié)構(gòu)化的方法是對(duì)組織各個(gè)組成部分的存在、設(shè)置，及其之間的作用進(jìn)行分析，通過(guò)這一結(jié)構(gòu)的運(yùn)作而實(shí)現(xiàn)該結(jié)構(gòu)的功能。

“全面”是指組織的所有決策都應(yīng)考慮風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理旨在組織內(nèi)部全面開(kāi)展，把風(fēng)險(xiǎn)控制在組織可接受的范圍內(nèi)。

（四）定制化

解讀：

每個(gè)組織都有自己特定的生存環(huán)境，都有自己的特殊性，所以風(fēng)險(xiǎn)管理是定制的、個(gè)性化的，不可能完全復(fù)制或照抄照搬。

（五）包容性

解讀：

利益相關(guān)方（特別是組織所有層級(jí)的決策者）對(duì)風(fēng)險(xiǎn)管理工作的適當(dāng)和及時(shí)參與，包容各利益相關(guān)方、組織內(nèi)各層級(jí)決策者對(duì)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的意見(jiàn)及建議。

（六）動(dòng)態(tài)的

解讀：

內(nèi)外部環(huán)境和知識(shí)隨時(shí)發(fā)生變化，隨著風(fēng)險(xiǎn)監(jiān)測(cè)與評(píng)審的執(zhí)行，新的風(fēng)險(xiǎn)會(huì)出現(xiàn)，舊的風(fēng)險(xiǎn)也會(huì)發(fā)生變化甚至消逝。風(fēng)險(xiǎn)管理應(yīng)該對(duì)變化保持持續(xù)的動(dòng)態(tài)響應(yīng)。

（七）有效信息利用

解讀：

組織的信息可包括各類(lèi)數(shù)據(jù)、經(jīng)驗(yàn)、利益相關(guān)方的反饋，觀(guān)察、預(yù)測(cè)和專(zhuān)家判斷等。每個(gè)組織都需要建立自己的信息獲取策略、信息獲取渠道和信息獲取手段，并注意識(shí)別數(shù)據(jù)和數(shù)據(jù)處理模型的缺陷或局限。

（八）人員與文化因素

解讀：

人員與文化因素是組織管理的基礎(chǔ)因素，人在風(fēng)險(xiǎn)管理中起決定作用。風(fēng)險(xiǎn)管理與組織的所有利益相關(guān)者都有密切聯(lián)系，需要個(gè)利益相關(guān)方參與。的風(fēng)險(xiǎn)管理文化有利于組織全面提升風(fēng)險(xiǎn)管理能力。

（九）持續(xù)改進(jìn)

解讀：

風(fēng)險(xiǎn)管理是封閉的反饋循環(huán)過(guò)程，是一個(gè)能夠適應(yīng)環(huán)境變化的動(dòng)態(tài)過(guò)程。組織應(yīng)通過(guò)績(jī)效測(cè)量、檢查、調(diào)整、審計(jì)等手段，使風(fēng)險(xiǎn)管理得到持續(xù)改進(jìn)。

五、風(fēng)險(xiǎn)管理框架概述。

風(fēng)險(xiǎn)管理框架核心為“領(lǐng)導(dǎo)力與承諾”，明確領(lǐng)導(dǎo)層在整個(gè)風(fēng)險(xiǎn)管理工作中的角色和職責(zé)；包含五個(gè)步驟：整合、設(shè)計(jì)、實(shí)施、評(píng)價(jià)、改進(jìn)，這個(gè)框架遵循PDCA循環(huán)，從組織治理層面強(qiáng)調(diào)風(fēng)險(xiǎn)管理與各項(xiàng)管理活動(dòng)的整合。

六、風(fēng)險(xiǎn)管理過(guò)程概述。

風(fēng)險(xiǎn)管理過(guò)程包含了：對(duì)范圍、背景和標(biāo)準(zhǔn)的定義，風(fēng)險(xiǎn)評(píng)估的主流程——風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)，風(fēng)險(xiǎn)應(yīng)對(duì)，溝通與咨詢(xún)，監(jiān)控與評(píng)價(jià)，以及記錄與報(bào)告。這些要素形成一個(gè)閉環(huán)流程。

強(qiáng)化了風(fēng)險(xiǎn)管理工作的迭代性質(zhì)，提示了在每一個(gè)流程環(huán)節(jié)，隨著新的實(shí)踐、知識(shí)和分析能力下對(duì)流程要素、方案和控制的修正。

“原則輪”與“過(guò)程輪” 相互作用，強(qiáng)調(diào)風(fēng)險(xiǎn)管理原則要嵌入到風(fēng)險(xiǎn)管理過(guò)程之中。