2018版ISO31000《风险管理指南》标准.docx

2018版IS031000《风险管理指南》标准2018年2月15日,国际标准组织ISO发布了ISO31000《风险管理指南》标准2018版正式文件,这是自其2009年发布的全球第一版风险管理指南之后,第一次对其文件进行的更新和升级。ISO31000新标准概览新版风险管理标准中的框架图称为为 “三轮车”图,并首次对其进行了汉化处理。这个“三轮车”图和2009年第一版的三个方框图相比可谓变化明显,此次正式版的发布,没用了征求意见稿中的“三轮车”图形展示方式,但内容上相比征求意见稿还是有所变动。我们首先来看一下正式版的三轮车框架图原则pr宦制化包容性动态的沪J持续改进整合的人员与构化彳化因素mnA全面性公众号:◄ 1领了力与承诺15031000国际风险管理标准-201^1用三个圆形图分别表示了新标准中的原则、框架和流程。其中原则轮中,最核心的内容为“价值的创造和保护”,体现为八个原则:整合的;结构化和全面性;定制化;包容性;动态的;有效信息利用;人员与文化因素;持续改进。,体现为五个步骤:框架轮中,最核心的为“领导力与承诺”整合;设计;实施;评价;改进。流程轮中,包含了:对范围、背景和标准的定义;风险评估的经典流程-风险识别、风险分析、风险评价;风险应对;风险记录与报告;沟通与咨询;监控与评价。这个三轮车图提炼了整个IS031000风险管理标准的所有内容,标准的全文都是围绕着这个三轮车图来展开论述的。新标准与老标准的异同按照ISO组织自己的论述,新标准和老标准的异同主要体现在四个方面 :重新审阅了所有的风险管理原则,这是其是否能够取得成功的关键标准;重点强调了高级管理层的职责以及和各项管理活动的整合,从组织的治理着眼;更加强化了风险管理工作的迭代性质,提示了在每一个流程环节,随着新的实践、知识和分析能力下对流程要素、方案和控制的修正;对了满足多样化的需求,保持一个更加开放和包容的系统,精简了一部分内容。对于这4点而言,ISO组织一直宣称,这次修订风险管理标准的一大初衷是使内附管理标准更简洁,更利于理解和运用,所以删除了很多复杂的语句和句子。从篇幅上也能看得出来,新版风险管理标准比第一版共减少了7页,缩减了将近三分之一。那么在具体内容上与上一版到底有什么变化?我们先来看一下第一版的框架图。•*b>須负洛EFf的絹F戒乂萌的一部&聚炸不酗电性瘾统叫结构桂和时述性n育敛信倉利瑁启和1化h}驾恵人貝和迂f匕||也対亜化to持mt进乌强住原贝|J比较来看,原则部分,由11项原则缩减为8项;框架部份,强化了领导层的职责和整合的重要性;流程部份,整体上看,强调了对于范围和标准的定义,以及对于记录与报告的突岀;新版“三轮车”示意图比第一版示意图更能体现原则、框架、流程三者之间的相互作用关系。新标准划重点?“价值”聚焦风险管理工作要聚焦在组织的价值创造活动,支持或协助组织更好的进行价值创造和保护, COSO组织发布的新版企业风险管理框架也是将企业的风险管理工作聚焦到企业价值的创造、保护和实现;同样“三道防线”理论,也强调第二道防线和第三道防线利益的一致性,都是聚焦于企业价值的创造最为最终目标。本次ISO31000的修订,将原则的核心定位为价值的创造和保护,可见国际主流的思想是趋于一致的, 风险管理工作的定位就是为了更好的帮助企业创造价值。?“决策”为核新版ISO风险管理标准数次在不同章节中强调了风险管理对于决策支持的重要性,指岀任何组织和个人无时无刻不在面临做岀决策的情况。如果说风险管理聚焦到了价值的创造和保护,那这个目标是组织通做岀一系列的决策而达到价值实现的。风险管理让我们可以更好的管理不确定性,从而为更好的做岀决策,应对不确定性提供支持。这样的观点同样在COSO新版风险管理框架中被强调和突岀。在企业实践界应该考虑如何加快构建决策过程中的风险考量政策和程序。?“整合”为重新版的标准中,原则轮和框架轮都将“整合”作为第一个要素,可见其重要性, ISO从其第一版文件中,就强调了风险管理工作不是一项孤立的管理活动,是和其他管理活动紧密结合的一项工作。但 ISO组织显然觉得这样的提醒还不足够,本次特意将其立意放在第一位来阐述,希望能够“整合”的含义传递的更加清晰和明确。孤立的风险管理工作并无实际意义,按照 ISO的建议,风险管理工作应该与组织的所有管理活动整合,成为任何管理经营活动的一部分,包括但不限于:战略和规划、公司治理、人力资源、合规、质量、健康与安全、业务连续性、危机管理与安全管理、组织抗风险能力, IT等等。领导层担当在框架轮中,最核心的内容为“领导力与承诺”,强化了对于领导层在风险管理工作中的角色和职责。按照ISO技术风险管理委员会现任主席JasonBrown所言:以前风险管理从业者往往处于组织管理的边缘,这