业务时间的巧合，即假定过渡到ISO SG标准的2015版，并明确关注风险，以及SCI的实施（R / 60/2011），引起了很多人的怀疑和怀疑。在满足有关利益相关者的需求和期望方面存在矛盾。
转换ISO-SG-2015-古巴当前工作的目的是分享从不同公司的工作实践中获得的一些经验，以期为在业务环境中更好和有效地进行风险管理做出贡献。
- 方法与应用技术
为了进行这项工作，以下工具被用作基本工具：
- R / 60/2011 ISO SG 2015标准规定的内部控制
三，发展历程
目的
- 争论某些因素在商业环境中风险管理有效性中的发生率
主题
- 商业环境中风险管理中最常见的问题基本概念NC-ISO SG：2015和R / 60/2011有关SCI的注意事项和建议并行
- 业务领域中风险管理中最常见的问题
- 并行和差异化的风险管理，以满足ISO 2015和R / 60/2011（不集成）的要求。避免了影响业务目标的风险。组成业务管理系统（过程，活动）的不同元素之间的相互关系不一致，并且未遵守可追溯性。风险概念与来源之间存在混淆。
- 基本概念
正确识别风险所需的一些基本要素和概念
在识别，评估和预防风险中，重要的是分析一些风险的含义（危险=风险因素=风险来源），这些含义在风险管理中可能会混淆。
风险来源：本身或与其他因素组合具有产生风险的内在潜力的要素
风险定义为：
- 损坏的可能性或可能性，它表示更新情况（及时发生事件）以产生损坏的能力，取决于发生的可能性；以及可能发生的损坏的重要性。
通过对以上定义的分析，可以得出一些结论：
如果某人打电话给某些人他们可以看到或感到危险的东西，那么他们正在感知其他东西。
从情况观察中可以直接获得的信息与风险因素更相关，风险因素也被称为危险因素，而无非就是风险来源。
通过对以上定义的分析，可以得出一些结论：
从而
危险（危险源）：解释存在风险的因素，即技术，人为，组织，环境因素等。
错误的例子
| 行使 | 风险 |
| 准备年度培训计划的主题 | 不适合知识和培训需求的主题提案 |
正确的例子
| 行使 | 风险 |
| 确定能力并制定培训计划 | 培训无效 |
- ISO SG：2015 AND R / 60/2011关于SCI
| ISO 2015 | R / 60/2011 |
| 6.1应对风险和 机遇的行动
组织必须建立，实施和维护必要的流程，以确保组织能够实现其业务管理系统的预期结果（业务目标和宗旨），防止或减少不良影响并实现持续改进。组织 |
第三条内部控制是通过持续改进的方法整合到运营中的过程，扩展到 管理和其他人员进行的 管理固有的所有活动；它通过的规则和程序，这有助于预测和限制内部风险和外部风险的集成系统中实现，为的实现提供合理的安全体制的目标， 并有充分的渲染 |
| 您可以通过确定需要解决的风险和机会并计划应对这些风险和行动的方式来确保这一点。 | 帐户。
|
| 共同方面：两种情况都正在解决影响目标的风险
商业 |
| ISO 2015 | R / 60/2011 |
| 0 引言
0.1一般 本国际标准使用过程方法，该方法结合了计划-执行-检查-行动（PHVA）周期和基于风险的思考。 |
第7条由机关，机关，组织和其他实体设计的内部控制系统具有以下一般特征：
至。 积分。它通过所有工人的系统性和参与性方法来考虑过程， 活动和操作的整体。 b。 灵活的。它根据自己的特征和条件进行响应，可以进行调整，协调和定期更新……。 |
| 共同方面：在这两种情况下，都有一种系统性和过程性方法，它们的特点是全面性和灵活性 |
| ISO 2015 | R / 60/2011 |
| 6.1应对风险和 机遇的行动
组织必须建立，实施和维护必要的流程，以确保组织能够实现预期的结果。 （目的和宗旨 BUSINESS您的业务管理系统）….. |
第11条……。
a）风险识别和变更检测：在风险识别中，对所有可能影响目标实现的风险进行了分类。 从已经发生的事件以及将来可能会发生的事件中汲取的经验可以帮助确定风险，并根据要执行的每个 过程，活动和操作来确定风险。 |
| 共同点：在两种情况下，所有可能影响 |
实现目标
| ISO 2015 | R / 60/2011 |
| 外在因素
a）与气候，空气质量，水质，土地使用，现有污染有关的环境条件， 资源的可用性……。 b）文化，社会，政治，法律，法规，金融，技术，经济，自然和竞争外部环境； 内部因素 c）组织的内部特征或条件，例如其活动，产品和服务，战略方向，文化和能力（即人员，知识，流程，系统）。 |
第11条
外部因素包括经济， 金融，环境，政治， 社会和技术，内部因素包括组织结构， 人力资源构成，生产过程或 服务与技术等。 |
| 共同方面：在两种情况下，都应考虑相似的内部和外部因素 |
| ISO 2015 | R / 60/2011 |
| 5.1领导和承诺
最高管理者必须确保将管理系统的要求（质量，环境）集成到组织的业务流程中。 |
第18条（R / 60/2011）。
已实施管理系统的机关，机关，组织和其他实体，将其整合到内部控制系统中 |
| 共同点：在两种情况下，都提倡整合 |
2015 ISO标准和R / 60/2011的一些共同要素
- 专注于可能影响机构目标实现的风险管理流程关注所有员工的系统和参与式方法他们共享持续改进的精神，他们确定可能与风险相关的相同的外部和内部因素灵活性完整性（对于所有流程和活动） ）集成（他们主张构成业务管理的不同元素和系统的集成。结论。注意事项和建议
问题#1。并行和差异化的风险管理，以满足ISO 2015和R / 60/2011（不集成）的要求。
它通常如何表现出来：双重文档，目的是向感兴趣的各方展示，将真正的管理置于后台。风险是不同的：将显示给IC审核员的风险和将显示给SG审核员的风险。
后果：它可以工作，但效果更好。文档是重复的。真正有效的风险管理变得更加复杂。现实被扭曲和困惑。
建议：将2015 ISO标准和R / 60/2011集成到风险管理流程中，同时注意满足每一项的特定要求和要求。
问题2。避免了影响业务目标的风险。
通常表现为：与盗用和腐败相关的风险占多数，而另一种现有风险则被省略。
结果：不再对公司管理层产生负面影响的其他风险。
提示：与负面行为（腐败）相关的风险在业务管理中应引起最多的关注，但是与其他原因和事件相关的风险则不应被忽略或进行减损处理。
注意：管理可能影响实现业务目标（战略目标和特定目标）的风险首先要对 这些目标进行充分的识别和详细说明，这些目标应涵盖与任务相一致的关键结果区域的所有相关方面。和远见。显然，这方面的任何不足或矛盾都会对风险的识别和适当管理产生负面影响（大概是由于遗漏）。
问题#3。构成业务管理系统（过程，活动）的不同元素之间的相互关系不一致，并且未遵守可追溯性
通常的表现方式：识别风险时，通常会发明流程和活动，除了组织已识别的风险（包括流程，活动，文件，相互关系，评估等的地图）之外，还应该将其您的管理系统的基础。
后果：现有的和经过验证的结构被浪费了，更糟的是，引入了失真，最终阻碍了有效的业务管理并破坏了其信誉。
建议：有知识并愿意运用过程方法来识别与过程方法相关的风险以及组成该方法的活动。
问题4。风险的概念与来源之间的混淆。
它通常如何表现：识别出实际上没有的风险。
后果：我们所指的这种混淆的必然结果是在实践中产生的结果，即确定了现实中没有的绝大多数风险，通常将其归为此类风险的来源。
建议：任何风险管理程序或手册都应有助于确保风险识别过程的这一初始阶段是有效的，并确保足够的可追溯性，并且应适当注册与不同风险相关的风险来源。
注意：根据ISO指南73：2015和NC-ISO 31000：2015进行风险识别的概念首先意味着要识别风险源，也称为“危险”或“风险因素”，但最终是导致意外事件的原因。在实践中，这些元素（有形或无形的）是人们通过其感官，知识和经验感知到的内容，并提醒我们注意有害事件的可能性，从而认识到与上述相关的风险原因。
风险的识别和库存 不一定要显示IC，但
组织单位： UEB X 对于可追溯性和更有效的风险管理至关重要
过程：人力资本管理（1）
否否活动/领域（2）风险来源（4）可能的目标受到影响结果领域
（UO）（P）风险（3）（5）关键（ARC）（6）
确定-培训没有确定，一般战略目标资本管理 能力和培训需求第5号：更新和实施人员/员工培训，综合资本培训体系无效且
与人的方面相关联以适应新的环境竞争，以及劳工法律法规模型中的风险
（1）-流程图，（2）-流程表（活动流程图），（3）和（4）-它们是在团队内部和外部环境知识的基础上确定的，可以使用“头脑风暴”工具，（5）-
业务和UEB目标的战略规划和部署，（6）-战略规划。
风险识别和库存
组织单位： UEB X
| 附件二R / 60/2011 |
过程：人力资本管理（1）
| 不。 | 活动/地区 | 风险性 | 可能的负面表现
（后果） |
申请手段（预防措施） | 负责任的 | 演员 | 合规日期 |
| 之一 | 胜任力和培训的确定 | 教育和培训无效 | 知识鸿沟，能力不足的人员将对组织的绩效产生负面影响 | 修改说明xxx的7.1节，以扩展MA和RL主题的能力范围。 | 相对湿度 | 技术RH | 16年8月30日 |
| 根据xxx指令中介绍的更改对培训需求进行新的调查 | 相对湿度 | 技术RH | 16-9 / 5 | ||||
| 培训主题的建议必须在所涉及主题的专家批准和交付之前进行验证 | 相对湿度 | 专科医师 | 在批准之前
培训主题 |
简介：我们认为，为了有效地进行风险管理，必须将以下前提作为基本前提：
- 确定和了解组织的内部和外部环境。员工对风险和风险来源的概念的了解和明确本身；对将方法应用于过程以识别与之相关的风险及其组成活动的知识和意愿；对组织结构和过程的了解；员工对战略规划的充分了解以及对其基本要素的了解：关键成果领域，战略方向，战略目标。在每个组织领域中充分部署目标并由其工作人员掌握知识。避免即兴创作，并使用可用的数据和真实信息来确保过程的一致性和可追溯性将2015年和R / 60/2011的ISO标准整合到风险管理流程中，注意满足其中每一个的特定要求和要求组建合格的工作团队。
最后，我们必须考虑以下几点：
第60/2011号决议并未在文件正文中解释机会问题，因此，它似乎并不是有关当事方（总审计长）的优先事项的相关内容，但在业务管理和管理中很重要在管理系统版本2015的ISO标准中给予高度重视，使其具有针对性和差异性
例
机会的识别和库存
组织单位： UEB X
过程：发电
| 否（UO） | 不
（P） |
活动/地区 | 来源
的 机会 |
机会 | 可能的目标受到影响 | 面积
结果 密钥（ARC） |
| 十一 | 9 | 废物管理
液体/系统 治疗 残数（STR） |
康复项目和
STR现代化 |
减少
环境方面的意义和 最小化 影响 关联的 （土壤和海水污染） |
总体战略目标6：提高绩效
综合系统 管理 公司，…减少事故的发生， 最小化…。他 的不利影响 重大的环境影响…。 （有关联 准则133， 135、138、216和218。） 具体目标 No.1降低意义 环境方面 与2015年相比，2016年显着增长5％ |
管理
代/ 技术规划 |
| 不。 | 活动/地区 | 机会 | 可能的表现
正 （所以 ias） |
长筒袜适用
（改善行动） |
负责任的 | 运行nte | 完成日期 |
| 9 | 液体废物管理/如果
治疗 剩余的 （STR） |
减少
意义的 出现 环境和 最小化 影响 关联的 （土壤和海水的污染 |
-对自然环境的好处
-遵守法律要求和 满足零件要求 有兴趣 （监管机构 CITMA） -避免罚款 法律 -最佳企业形象 |
处理资金从
项目到 公司帐号 |
常务董事 | 导向器
经济 |
在7/30/16之前 |
| 准备和处理文档
和项目许可 |
Ĵ
投资是 |
技术有限公司 | 16年8月30日之前 | ||||
| 执行承包建筑公司的程序 | Ĵ
投资是 |
技术有限公司 | 16-9 / 5 |
参考资料
- R / 60/2011 ISO SG 2015标准规定的内部控制
