ISO發(fā)布新的風險管理實踐指南
隨著疫情、自然災(zāi)害和網(wǎng)絡(luò)犯罪繼續(xù)影響我們的世界,唯一可以確定的是沒有什么是確定的。因此,有必要保持敏捷并為任何類型的中斷做好準備。ISO 31000 是支持風險管理的重要標準,近期發(fā)布的風險管理實踐指南可以幫助用戶充分優(yōu)化其價值。
ISO 31000:2018 – 風險管理 – 實踐指南,能夠幫助組織優(yōu)化ISO 31000的應(yīng)用,將有效的決策框架整合到其治理、領(lǐng)導力和文化中。
風險包括任何會產(chǎn)生與組織目標相關(guān)的不確定性或與預(yù)期產(chǎn)生偏差的事物。不僅涉及對組織實力或生存能力的威脅,還涉及獲得的機會。進行有效的風險管理時需要考慮因素很多,包括聲譽、政治變化和氣候變化的影響等。
ISO 31000本身解釋了風險管理的基本概念和原則,同時描述了識別和管理風險的框架和流程。這份新的實踐指南更進了一步。該指南為 ISO 31000 中的條款提供了擴展信息和上下文,包括制定風險管理計劃,將風險整合到組織現(xiàn)有安排、與利益相關(guān)者溝通以及監(jiān)控和審查風險管理等。
ISO 31000:2018 – 風險管理 – 實踐指南由ISO與 UNIDO(聯(lián)合國工業(yè)發(fā)展組織)合作制定。