什么是ISO31000風險管理系統？
ISO31000標(biao)準(zhun)的全名為風(feng)險管(guan)理(li)原理(li)及指導綱(gang)要是個別(bie)項目之風(feng)險.ISO31000并不(bu)期望組織(zhi)所有部門或活動都適用單一種風(feng)險管(guan)理(li)的方(fang)法，而是可以與其它(ta)的風(feng)險管(guan)理(li)進行協(xie)調(diao)整(zheng)合（harmonize）。然而，本標(biao)準(zhun)并不(bu)作為管(guan)理(li)系統驗證之用途(tu)。

影響組織的(de)風險(xian)可能產生的(de)后(hou)果(guo)(guo)在(zai)經(jing)濟績(ji)效和職(zhi)業聲譽，以(yi)及(ji)環境，安全和社(she)會成(cheng)果(guo)(guo)方面。因此(ci)，風險(xian)管理有效地幫助企業在(zai)一個充滿不確(que)定性的(de)環境下表現良好。

ISO31000:2009
ISO31000:2009，風險管理-原則和指導方針，提供了原則，框架和風險管理的過程。它可以由任何組織用于不管其大小，活動或扇區。采用ISO31000可以幫助組織提高實現目標的可能性，提高的機會和威脅的識別和有效地分配和使用資源，風險處理。
但是(shi)，ISO31000，不(bu)能用于(yu)認證目(mu)的(de)，但不(bu)用于(yu)內部或外部審計(ji)提供指導(dao)節目(mu)。使用它組織可(ke)以與(yu)國(guo)際(ji)公(gong)認的(de)基準(zhun)測試比較其風險管(guan)理實(shi)踐，提供完善(shan)的(de)原則，進行有效的(de)管(guan)理和公(gong)司(si)治理。

相關標準-其他一些標準也涉及到風險管理。
ISO指南73:2009，風險管理-詞匯 補充的ISO 31000提供有關風險管理的術語和定義的集合。
ISO / IEC 31010:2009，風(feng)險(xian)管理(li)-風(feng)險(xian)評(ping)(ping)估技術(shu)，專(zhuan)注于風(feng)險(xian)評(ping)(ping)估。風(feng)險(xian)評(ping)(ping)估可(ke)以幫助決策者了解(jie)可(ke)能影響目標實現(xian)的，以及已經到位的控制的適當性風(feng)險(xian)。ISO / IEC 31010:2009側重(zhong)于風(feng)險(xian)評(ping)(ping)估的概念，流程和(he)風(feng)險(xian)評(ping)(ping)估技術(shu)的選擇。

適用范圍
本標準制定了風險管理的原則與通用的實施指導準則。本標準適用于任何公共、私有或社會企業、協會、團體或個人。因此，這一標準是通用的，而不局限于特定行業或部門。為便于陳述，本標準將所有不同的對象都稱之為“組織”。
本標準應用于組織的整個生命過程，以及一系列廣泛的活動、流程、職能、項目、產品、服務、資產、業務和決策。雖然本標準提供了通用的指導準則，但并不建議所有組織實行統一的風險管理。風險管理的設計和實施取決于特定組織的不同需要、組織特定的目標、范圍、組織結構、產品、服務項目、業務流程和具體操作。
本(ben)標(biao)(biao)(biao)準將協調與統(tong)一現(xian)有的(de)和(he)未來的(de)風(feng)險(xian)管理標(biao)(biao)(biao)準。本(ben)標(biao)(biao)(biao)準提供(gong)了(le)一個通用的(de)處(chu)理具體(ti)風(feng)險(xian)/或部門的(de)方法，但并不是取代那些(xie)標(biao)(biao)(biao)準。

ISO31000十一大(da)原(yuan)則

為達到最大(da)的效益，組織的風險管理應(ying)遵(zun)循(xun)以下原(yuan)則(ze)：

風險管理創造價值。
風(feng)險管理有(you)助于目標(biao)的實現和改(gai)進，例如，人類健康和安全，法律和法規，公眾認同，環(huan)境保護(hu)，財務，產品品質，業務效率，公司治理和聲譽(yu)。

風險管理是組織進程中不可分割的組成部分。
風(feng)險管(guan)(guan)理是管(guan)(guan)理職責中的(de)一部分，同所(suo)有項(xiang)目，變更管(guan)(guan)理流程一樣是組織(zhi)進程中不可分割(ge)的(de)一部分。風(feng)險管(guan)(guan)理不是與(yu)組織(zhi)主要(yao)活動和組織(zhi)進程分離的(de)獨立活動。

風險管理是決策的一部分。
風(feng)險(xian)管(guan)理有(you)(you)(you)助于(yu)決策(ce)者(zhe)作出明智的(de)選(xuan)擇(ze)。風(feng)險(xian)管(guan)理有(you)(you)(you)助于(yu)確立優選(xuan)方案以及(ji)對各(ge)備選(xuan)方案的(de)判斷。最后，風(feng)險(xian)管(guan)理有(you)(you)(you)助于(yu)決策(ce)者(zhe)確定風(feng)險(xian)的(de)可接受程度以及(ji)風(feng)險(xian)處理的(de)合理性(xing)與有(you)(you)(you)效性(xing)。

風險管理明確地將不確定性表達出來。
風險(xian)管理可以處(chu)理決策(ce)中(zhong)的不(bu)確定(ding)性(xing)，不(bu)確定(ding)性(xing)因素(su)，以及這些(xie)不(bu)確定(ding)性(xing)如何表達。

風險管理應系統化，結構化，及時化。
系統，及時，結(jie)構化的風險管理方法有(you)助于提高效率和可持(chi)續發(fa)展，增加可靠性(xing)。

風險管理依賴于信息的有效程度。
風(feng)險(xian)管理所需的(de)(de)信息來(lai)源于如經驗，回饋(kui)，觀(guan)察，預測和專家的(de)(de)判斷等。但(dan)是，決策者應考慮到數據或模型的(de)(de)局限性以及(ji)專家之(zhi)間產生(sheng)分歧的(de)(de)可能性。

風險管理應調節組織。
風(feng)險管理(li)應符合組織(zhi)的外部(bu)，內部(bu)環(huan)境(jing)和風(feng)險狀(zhuang)況。

風險管理應考慮人力和文化因素。
風(feng)險管理應考慮外部和內部人員的能力，觀點和傾(qing)向(xiang)，這些因素(su)可以(yi)促進或阻礙組織(zhi)目標的實現。

風險管理應該是透明的，包容的。
風(feng)(feng)險(xian)管理(li)應包括利益相關(guan)者，尤其組(zu)織的各級決策者，以(yi)確(que)保風(feng)(feng)險(xian)管理(li)工作(zuo)的相關(guan)性并(bing)及時(shi)更(geng)新(xin)。允許利益相關(guan)者對風(feng)(feng)險(xian)管理(li)提(ti)出自(zi)己的觀點，在風(feng)(feng)險(xian)標準的確(que)定中(zhong)應考慮他們的意(yi)見。

風險管理應該是動態的，反復的以及調節變化的。
由于(yu)內部和(he)外部事件的(de)不斷(duan)發生，背景和(he)知(zhi)識的(de)不斷(duan)改變(bian)，監控和(he)審查的(de)出現，新風險的(de)發生，以及(ji)其它一(yi)些影響因素的(de)變(bian)化或消失。因此，組織應保(bao)持(chi)風險管理的(de)敏感性并(bing)及(ji)時響應變(bian)革。

風險管理應不斷改善和加強。
組(zu)織(zhi)(zhi)應當(dang)制定和實施戰(zhan)略，來完善組(zu)織(zhi)(zhi)各(ge)方面(mian)的風險管(guan)理(li)(li)。附件A“加(jia)強風險管(guan)理(li)(li)屬性”提供了進一(yi)步的信息。