iso31000风险管理原则与指引-讲稿.ppt

* ISO 31000風險管理原則和指引 于樹偉 國立中央大學環工所 1 21世紀企業經營特質 Our-sourcing, off-shoring Doing more with less 風險與管理基本概念 天有不測風雲、人有旦夕禍福 人無遠慮，必有近憂 兩權其害取其輕 風險管理系統發展歷程 AS/NZS 4360:1999 Risk Management standard AS/NZS 4360:2004修訂並製訂 HB 436 Risk Management Guidelines BS 31100:2008 Risk Management – Code of practice ISO 31000:2009 Risk Management – Principles and guidelines ISO/IEC 31010:2009 Risk management – Risk assessment techniques 風險管理系統發展歷程 AS/NZS 4360 Risk Management Process BS 31100 Risk Management Model BS 31100 Risk Management Framework BS 31100 Risk Management Process ( . ( . . ) ) 5 諮 詢 溝 通 與 5 6 測 和 審查 監 風險管理相關系統 BS 25999-1:2006 Code of practice for business continuity management BS 25999-2:2007 Specification for business continuity management Note: business continuity concerns the facilitation of continuous operation of key business functions in a crisis situation while risk management is perceived as a much broader discipline and one that effectively sets out to identify and manage risks that affect an organization . a) 創造及保障價值 b) 組織作業程序的 一部分 c) 決策的一部分 d) 明確陳述不確定 性 e) 系統性、結構性 和即時性 f) 根據最可靠的資 料 g) 客製化 h) 考慮人性和文化 因素 i) 公開化和全面性 j) 動態的、循環的 和因應改變的 k) 促進持續改善 指導原則(第3章) 任務與決心 (4.2) 設計風險管理 架構 (4.3) 持續改善 執行風險 架構 管理 (4.6) (4.4) 監測和審查 架構 (4.5) 管理架構(第4章) 12 2 確認環境狀況(5.3) 風險評估(5.4) 風險辨識(5.4.2) 風險分析(5.4.3) 風險評量(5.4.4) 風險處理(5.5) 執行程序(第5章) 名詞與定義 Risk 風險 不確定性對目標的效應 Risk management 風險管理 監督和控制組織風險協調性的作業 Risk management framework 風險管理架構 提供組織風險管理設計、執行、監測、評估和持續改 善基礎和組織運作的組合 13 名詞與定義 (續1) Risk management policy 風險管理政策 組織整體風險管理意圖和方向的聲明 Risk attitude 風險態度 組織評估並進而追求、保有、接受或迴避風險的作法 Risk management plan 風險管理計畫 風險管理架構中詳述風險管理作法、管理組合和所需 資源的方案 14 名詞與定義 (續2) Risk owner 風險擁有者 具有風險管理責任和權責的個人或部門 Risk management process風險管理程序 系統化運用管理政策、步驟和實務，執行溝通、諮詢、 確定背景、辨識、分析、評估、處理、監督和審查風險 相關作業 Establishing the context 確認環境 界定風險管理應考量的外部和內部因素，並設定風險管 理政策適用範