專家解讀 | 一文讀懂ISO 31000:2018風(fēng)險(xiǎn)管理指南

2022年10月12日國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布GB/T 24353-2022《風(fēng)險(xiǎn)管理指南》，該標(biāo)準(zhǔn)等同采用ISO 31000 :2018《風(fēng)險(xiǎn)管理指南》。

ISO 31000新舊版對(duì)比

ISO 31000:2009 風(fēng)險(xiǎn)管理的原則、框架和過程及其之間的相互關(guān)系

ISO 31000:2018 風(fēng)險(xiǎn)管理的原則、框架和過程及其之間的相互關(guān)系

ISO 31000:2018原則、框架、過程“三輪車圖”與ISO 31000:2009 “方框圖”相比表現(xiàn)形式變化明顯，新版用三個(gè)圓形分別表示了原則、框架和過程。

——“原則輪”核心內(nèi)容為“創(chuàng)造與保護(hù)價(jià)值”，另外有八項(xiàng)原則。

——“框架輪”核心為“領(lǐng)導(dǎo)力與承諾”，包含五個(gè)步驟：整合、設(shè)計(jì)、實(shí)施、評(píng)價(jià)、改進(jìn)，這個(gè)框架遵循PDCA循環(huán)。

——“過程輪”包含了：對(duì)范圍、背景和標(biāo)準(zhǔn)的定義，風(fēng)險(xiǎn)評(píng)估的主流程——風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)，風(fēng)險(xiǎn)應(yīng)對(duì)，溝通與咨詢，監(jiān)控與評(píng)價(jià)，以及記錄與報(bào)告。這些要素形成一個(gè)閉環(huán)流程。

ISO 31000:2018與ISO 31000:2009相比：

——風(fēng)險(xiǎn)管理原則由11項(xiàng)原則縮減為9項(xiàng)，突出了“整合”的風(fēng)險(xiǎn)管理原則，注重“價(jià)值創(chuàng)造與保護(hù)”這一核心原則和目的，明確將組織的風(fēng)險(xiǎn)管理工作聚焦到創(chuàng)造和保護(hù)價(jià)值。

——框架部分，仍然采用PDCA模型，但強(qiáng)化了“領(lǐng)導(dǎo)力與承諾”的核心作用，明確領(lǐng)導(dǎo)層在整個(gè)風(fēng)險(xiǎn)管理工作中的角色和職責(zé)；增加了“整合”這一環(huán)節(jié)，從組織治理層面著眼，強(qiáng)調(diào)風(fēng)險(xiǎn)管理與各項(xiàng)管理活動(dòng)的整合。

——“原則輪”與“過程輪” 相互作用，強(qiáng)調(diào)風(fēng)險(xiǎn)管理原則要嵌入到風(fēng)險(xiǎn)管理過程之中。

——“記錄與報(bào)告”被列為風(fēng)險(xiǎn)管理“過程輪”的一部分，貫穿于整個(gè)風(fēng)險(xiǎn)管理過程。

——更加強(qiáng)化了風(fēng)險(xiǎn)管理工作的迭代性質(zhì)，提示了在每一個(gè)流程環(huán)節(jié)，隨著新的實(shí)踐、知識(shí)和分析能力下對(duì)流程要素、方案和控制的修正。

——為了滿足多樣化的需求，保持一個(gè)更加開放和包容的系統(tǒng)，精簡(jiǎn)了一部分內(nèi)容。

ISO 31000的作用

ISO 31000向組織提供了一個(gè)開發(fā)、實(shí)施和持續(xù)改進(jìn)風(fēng)險(xiǎn)管理的框架及方法，幫助組織實(shí)現(xiàn)有效的風(fēng)險(xiǎn)管理，從而為組織的決策和運(yùn)營(yíng)以及有效應(yīng)對(duì)突發(fā)事件提供支持。

有效的風(fēng)險(xiǎn)管理能夠改善組織績(jī)效、鼓勵(lì)創(chuàng)新、支持組織實(shí)現(xiàn)目標(biāo)。通過在組織中實(shí)施和整合管理風(fēng)險(xiǎn)過程，還可以獲得以下好處：

——為相關(guān)方提供持續(xù)的、一致的和可靠的信息；

——更加清晰、知情的決策；

——快速發(fā)現(xiàn)、捕獲以及響應(yīng)機(jī)會(huì)與風(fēng)險(xiǎn)；

——更高效地使用和分配資金和其他資源；

——減少損失的可能性和影響；

——更低的合規(guī)/審核成本；

——通過使用風(fēng)險(xiǎn)信息，簡(jiǎn)化和改進(jìn)過程，節(jié)約成本，提高運(yùn)行效率。

ISO 31000的適用性

ISO 31000不是管理體系標(biāo)準(zhǔn)，不用于認(rèn)證，但組織可依據(jù)該標(biāo)準(zhǔn)進(jìn)行自評(píng)或委托第二方開展成熟度評(píng)估。

ISO 31000適用于任何形式的組織，包括任何公共、私有或社會(huì)企業(yè)、協(xié)會(huì)、團(tuán)體或個(gè)人，也適用于組織全生命周期的任何活動(dòng)，包括所有層級(jí)的決策制定、活動(dòng)、流程、項(xiàng)目、產(chǎn)品、服務(wù)和業(yè)務(wù)等。

很多企業(yè)已經(jīng)建立了質(zhì)量管理體系、環(huán)境管理體系、職業(yè)健康安全管理體系，有些還建立了資產(chǎn)管理體系、信息安全管理體系，有些正在考慮建立合規(guī)管理體系、業(yè)務(wù)連續(xù)性管理體系。這些管理體系幫助企業(yè)識(shí)別和管控到了某些方面的風(fēng)險(xiǎn)，并不能做到全面風(fēng)險(xiǎn)管理，而ISO 31000提供了一個(gè)風(fēng)險(xiǎn)管理的框架和方法。

企業(yè)依據(jù)ISO 31000建立適合自身的風(fēng)險(xiǎn)管理框架，將風(fēng)險(xiǎn)管理原則及實(shí)施流程整合入各項(xiàng)活動(dòng)中，包括治理、戰(zhàn)略、策劃、管理、報(bào)告等經(jīng)營(yíng)活動(dòng)，同時(shí)也將風(fēng)險(xiǎn)管理文化嵌入到組織文化和實(shí)踐中，通過系統(tǒng)地識(shí)別風(fēng)險(xiǎn)，開展專業(yè)風(fēng)險(xiǎn)分析與評(píng)估，制定與采取風(fēng)險(xiǎn)應(yīng)對(duì)措施，幫助組織實(shí)現(xiàn)有效的風(fēng)險(xiǎn)管理，從而支持組織實(shí)現(xiàn)目標(biāo)。

SGS可以提供哪些ISO 31000相關(guān)服務(wù)？

● 風(fēng)險(xiǎn)管理體系培訓(xùn)：講解ISO 31000基本框架、流程，風(fēng)險(xiǎn)的識(shí)別、分析和評(píng)價(jià)方法，風(fēng)險(xiǎn)管理體系建立以及與現(xiàn)有管理體系整合。

● 風(fēng)險(xiǎn)管理體系建立輔導(dǎo)：依照ISO 31000原則、框架和流程，協(xié)助企業(yè)建立風(fēng)險(xiǎn)管理體系。

● 風(fēng)險(xiǎn)管理體系成熟度評(píng)估：對(duì)企業(yè)風(fēng)險(xiǎn)管理體系進(jìn)行成熟度評(píng)估，協(xié)助企業(yè)發(fā)現(xiàn)改進(jìn)機(jī)會(huì)。