ISO31000风险管理标准(中文版)(2)

——定期审查风险管理框架、政策、及计划是否仍适用于组织的内部与外部环境；

——风险报告应须包含风险描述、风险管理计划的进度和风险管理政策的遵循程度；

——审查风险管理框架的有效性。

5.6 持续改善框架

根据审查结果，决定如何改善风险管理的框架、政策、及计划。这些决策有助于风险管理和风险管理文化的改善，使组织得到提升。 6 风险管理过程

6.1 概述

风险管理过程是企业管理不可分割的一部分，且应融入到组织的文化和活动中，并与组织的业务流程相适应。它包括从6.2至6.7所述的活动。风险管理过程包括五个活动：沟通与协商、确定环境状况、风险评估、风险处理、监控与审查，如图3所示。这些活动记录了风险管理的过程，具体描述如下。

6．4 风险评估

6．2

沟 通 与 协 商

6．6

监控 与 审 查

6．3 确定环境

6．4．2 风险识别

6．5风险处理

6．4．3风险分析

6．4．4风险评价

图3 风险管理过程

6.2 沟通与协商

在风险管理过程中的每一个阶段，都需要与内部、外部利益相关者进行沟通与协商。因此，应在初期阶段建立与内部、外部利益相关者沟通和协商的计划。这个计划应提出风险本身的问题、后果（如果已知）以及处理方法。

组织通过内部、外部有效的沟通与协商，确保风险管理实施责任人和利益相关者能够理解决策的基础以及必须采取特别行动的原因。 团队协商的方式有助于如下几点：

——有助于风险环境状况的确定；

——确保利益相关者的利益得到理解和考虑；

——从不同的角度分析风险；

——有助于风险的正确识别；

——有助于风险评估中不同的观点被考虑进来；

——在风险管理过程中，促进管理的完善；

——使实施计划得到拥护和支持；

——制定适当的内部以及外部的沟通和协商计划。

与利益相关者进行沟通与协商是非常重要的，因为他们可以根据自己的风险认知对风险进行判断。他们对风险的认知取决于他们的价值观、需求、设想、观念和对利益相关者的考虑。由于他们的观点对决策有着深远的影响，因此在决策过程中确认、记录并考虑利益相关者的看法是非常重要的。

沟通和协商计划应包括如下几点，但并不局限于此：

——与利益相关者交换信息；

——诚实、准确、直接、可靠的传达信息；

——评估贡献的价值。

6.3 确定环境

6.3.1 概述

6.3.2 确定外部环境

6.3.3确定内部环境

6.3.4 确定风险管理过程环境

6.3.5制定风险标准

6.4风险评估

6.4.1概述

6.4.2风险识别

6.4.3风险分析

6.4.4风险评价

6.5风险处理

6.5.1概述