什么是ISO 31000？
这是一份实用的文档，旨在帮助组织开发自己的风险管理方法。但这不是组织可以申请认证的标准。
iso31000风险管理原则指南通过实施ISO 31000，组织可以将其风险管理实践与国际公认的基准进行比较，从而提供有效管理的合理原则。
风险管理
这是一种管理威胁不确定性的结构化方法。
不确定性对目标的影响
策略包括将风险转移到其他地方，避免风险，减少风险的负面影响以及接受特定风险的部分或全部后果。
风险可能会有所不同，具体取决于您所考虑的方法，例如：市场风险，流动性风险，信用风险，自然灾害风险，法律问题风险。目前在委内瑞拉，我们有一家…
“无论规模大小，所有组织都面临着内部和外部因素，这些因素使他们不确定是否能够实现其目标。这种不确定性的后果是“风险”，并且在所有活动中都是固有的。”
“实际上，可以说，全球金融危机是由董事会和执行管理层无法有效管理风险造成的。ISO 31000有望帮助公共和私营企业和商业从危机中自信地摆脱困境。”
“所有组织，无论大小，都面临着内部和外部因素，这些内部因素导致不确定他们是否能够实现其目标。这种不确定性的后果是风险，并且在所有活动中都是固有的。”
“实际上，可以说，由于缺乏有效风险管理的表格和执行管理，导致了全球金融危机。ISO 31000有望帮助公共和私营企业和商业从危机中自信地脱身。”
ISO 31000工作组主席Kevin W. Knight
简要背景
在2009年之前如何应对风险管理组织？
AS / NZ 4360标准的应用保证了组织为特定细分市场应用任何其他特定风险管理标准或方法的坚实基础。
3个关键要素
- 风险管理原则风险管理框架风险管理过程
结构ISO 31000
风险管理原则
- 创造价值将其整合到组织的流程中作为决策制定的一部分它明确地处理不确定性它是系统的，结构化的和充分的基于最佳的可用信息它是量身定制的它考虑了人类和文化因素它是透明且包容的它是动态的，迭代的且对变化敏感的它促进了组织的持续改进。
好处
- 增加实现目标的可能性鼓励主动管理意识到需要识别和应对整个组织内的风险改进对机会和威胁的识别遵守法律和法规要求以及国际标准改进财务报告改进治理增强利益相关者的信任利益集团（利益相关者）
