《ISO31073-2022風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》理解與應(yīng)用指導(dǎo)材料(雷澤佳編制，2024A1)Q/ZS《ISO31073-2022風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》理解與應(yīng)用指導(dǎo)材料(雷澤佳編制，2024A1)Q/ZS20111-2003—Q/ZS20120-2003（1.0）《ISO31073-2022風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》理解與應(yīng)用指導(dǎo)材料目次TOC\o"1-4"\h\u28087引言 3143121范圍 478212規(guī)范性引用文件 4234613術(shù)語(yǔ)及定義 4202793.1與風(fēng)險(xiǎn)有關(guān)的術(shù)語(yǔ) 4148773.1.1風(fēng)險(xiǎn)risk 456373.1.2目標(biāo) 692643.1.3不確定性 7279003.2與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語(yǔ) 11281323.2.1風(fēng)險(xiǎn)管理 11311553.2.2風(fēng)險(xiǎn)管理方針 1323983.2.3風(fēng)險(xiǎn)管理計(jì)劃 14258603.3與風(fēng)險(xiǎn)管理過(guò)程有關(guān)的術(shù)語(yǔ) 1516123.3.1風(fēng)險(xiǎn)管理過(guò)程 15187433.3.2相關(guān)方（利益相關(guān)者） 164813.3.3風(fēng)險(xiǎn)感知 19129463.3.4外部環(huán)境 20132173.3.5內(nèi)部環(huán)境 22198363.3.6風(fēng)險(xiǎn)準(zhǔn)則 23259893.3.7組織 24303483.3.8風(fēng)險(xiǎn)評(píng)估 25231043.3.9風(fēng)險(xiǎn)識(shí)別 27174693.3.10風(fēng)險(xiǎn)源 28314043.3.11事件 3079693.3.12危險(xiǎn) 31111773.3.13威脅 32257993.3.14風(fēng)險(xiǎn)責(zé)任人riskowner 32307143.3.15風(fēng)險(xiǎn)分析 33129743.3.16可能性likelihood 34219743.3.17暴露 3487043.3.18后果 35200493.3.19概率 36168673.3.20頻率 36155643.3.21脆弱性 37198803.3.22風(fēng)險(xiǎn)水平 38202243.3.23機(jī)會(huì) 38176983.3.24風(fēng)險(xiǎn)動(dòng)因 39292953.3.25風(fēng)險(xiǎn)評(píng)價(jià) 402233.3.26風(fēng)險(xiǎn)態(tài)度 415673.3.27風(fēng)險(xiǎn)偏好 41269193.3.28風(fēng)險(xiǎn)容忍 43247303.3.29風(fēng)險(xiǎn)厭惡 44281353.3.30風(fēng)險(xiǎn)集成 44168313.3.31風(fēng)險(xiǎn)接受 4538223.3.32風(fēng)險(xiǎn)應(yīng)對(duì) 47228953.3.33風(fēng)險(xiǎn)控制 48325563.3.34風(fēng)險(xiǎn)規(guī)避 49276233.3.35風(fēng)險(xiǎn)分擔(dān) 507213.3.36風(fēng)險(xiǎn)融資 504923.3.37剩余風(fēng)險(xiǎn) 52264973.3.38韌性 53170903.3.39監(jiān)視 54120183.3.40評(píng)審 55191353.3.41風(fēng)險(xiǎn)報(bào)告 5619653.3.42風(fēng)險(xiǎn)管理審核 5619343參考文獻(xiàn) 58

引言本標(biāo)準(zhǔn)規(guī)定了風(fēng)險(xiǎn)管理的基本術(shù)語(yǔ)，以促進(jìn)不同組織和職能以及不同應(yīng)用和類型對(duì)風(fēng)險(xiǎn)管理概念和術(shù)語(yǔ)的一致理解。在使用風(fēng)險(xiǎn)管理術(shù)語(yǔ)時(shí)，應(yīng)優(yōu)先使用本標(biāo)準(zhǔn)給出的定義。風(fēng)險(xiǎn)管理的應(yīng)用是個(gè)性化的。因此，在某些情況下，需要對(duì)本標(biāo)準(zhǔn)給出的術(shù)語(yǔ)進(jìn)行增補(bǔ)。某一標(biāo)準(zhǔn)在使用與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語(yǔ)時(shí)，必須確保其在該標(biāo)準(zhǔn)中的含義被正確地解釋、闡述和使用。組織不僅管理影響目標(biāo)實(shí)現(xiàn)的威脅，還越來(lái)越多地應(yīng)用風(fēng)險(xiǎn)管理過(guò)程并開(kāi)發(fā)綜合的風(fēng)險(xiǎn)管理方法，以促進(jìn)對(duì)潛在機(jī)會(huì)的利用。相對(duì)于包含在其他標(biāo)準(zhǔn)中的術(shù)語(yǔ)和定義，本標(biāo)準(zhǔn)中的術(shù)語(yǔ)和定義在概念和應(yīng)用方面更為廣泛。由于組織日益傾向于在更廣泛的意義上使用風(fēng)險(xiǎn)管理方法，所以本標(biāo)準(zhǔn)涵蓋所有的應(yīng)用和領(lǐng)域。本標(biāo)準(zhǔn)體現(xiàn)了ISO/TC176對(duì)組織風(fēng)險(xiǎn)管理的最新關(guān)注。本標(biāo)準(zhǔn)鼓勵(lì)用一致的理解和連貫的方法對(duì)風(fēng)險(xiǎn)管理相關(guān)活動(dòng)進(jìn)行描述，并在涉及風(fēng)險(xiǎn)管理的過(guò)程和框架時(shí)使用統(tǒng)一的風(fēng)險(xiǎn)管理術(shù)語(yǔ)。本標(biāo)準(zhǔn)適于下列人員使用：從事風(fēng)險(xiǎn)管理的人員﹔參與ISO和IEC活動(dòng)的人員﹔制定與風(fēng)險(xiǎn)管理有關(guān)的國(guó)家或行業(yè)標(biāo)準(zhǔn)、指南、程序和操作規(guī)程的人員。有關(guān)風(fēng)險(xiǎn)管理的原則和指南，可參見(jiàn)ISO31000:2018?！禝SO31073-2022風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》理解與應(yīng)用指導(dǎo)材料范圍本標(biāo)準(zhǔn)規(guī)定了與組織風(fēng)險(xiǎn)管理有關(guān)的通用術(shù)語(yǔ)。規(guī)范性引用文件本標(biāo)準(zhǔn)沒(méi)有指明規(guī)范性引用文件。術(shù)語(yǔ)及定義ISO和IEC維護(hù)的用于標(biāo)準(zhǔn)化的術(shù)語(yǔ)數(shù)據(jù)庫(kù)地址如下：

—ISO在線瀏覽平臺(tái)：/obp—IEC電力維基百科：/ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.1與風(fēng)險(xiǎn)有關(guān)的術(shù)語(yǔ)3.1.1風(fēng)險(xiǎn)risk不確定性（3.1.3）對(duì)目標(biāo)（3.1.2）的影響。注1:影響是指偏離預(yù)期，可以是正面的和/或負(fù)面的，可能帶來(lái)機(jī)會(huì)（3.3.23）和威脅（3.3.13)。注2：目標(biāo)可有不同維度和類型，可應(yīng)用在不同層級(jí)。 注3：通常風(fēng)險(xiǎn)可以用風(fēng)險(xiǎn)源（3.3.10）潛在事件（3.3.11）及其后果（3.3.18）和可能性（3.3.16）來(lái)描述。與風(fēng)險(xiǎn)有關(guān)的術(shù)語(yǔ)風(fēng)險(xiǎn)risk不確定性對(duì)目標(biāo)的影響。定義核心：風(fēng)險(xiǎn)是“不確定性對(duì)目標(biāo)的影響”。這一表述明確指出了風(fēng)險(xiǎn)的本質(zhì)，即風(fēng)險(xiǎn)源于不確定性，且這種不確定性會(huì)對(duì)組織的目標(biāo)產(chǎn)生影響；不確定性：指信息缺失或了解片面的狀態(tài)。在風(fēng)險(xiǎn)管理的語(yǔ)境中，不確定性是風(fēng)險(xiǎn)產(chǎn)生的根源，它涉及組織環(huán)境和目標(biāo)相關(guān)的關(guān)鍵信息的不完整或不可預(yù)知性；目標(biāo)：目標(biāo)具有不同的維度和類型，可以應(yīng)用于戰(zhàn)略、運(yùn)營(yíng)、項(xiàng)目等不同層級(jí)。不確定性對(duì)這些不同層級(jí)和類型目標(biāo)的影響程度和方式也會(huì)有所不同。因此，在識(shí)別和管理風(fēng)險(xiǎn)時(shí)，應(yīng)明確風(fēng)險(xiǎn)所針對(duì)的目標(biāo)層級(jí)和類型。不確定對(duì)目標(biāo)的影響：影響可以是偏離預(yù)期的，這種偏離既可以是正面的（帶來(lái)機(jī)會(huì)），也可以是負(fù)面的（構(gòu)成威脅）?！安淮_定對(duì)目標(biāo)的影響”即風(fēng)險(xiǎn)，是指由于信息缺失或了解片面的狀態(tài)（不確定性）導(dǎo)致的對(duì)組織目標(biāo)（預(yù)期結(jié)果）的偏離。這種偏離可以是正面的（如機(jī)會(huì)），也可以是負(fù)面的（如威脅）：正面影響（機(jī)會(huì)）：不確定性有時(shí)可能帶來(lái)積極的結(jié)果，如新市場(chǎng)的開(kāi)拓、新技術(shù)的采用或組織效率的提升。這些正面影響為組織提供了增長(zhǎng)和發(fā)展的機(jī)會(huì)；負(fù)面影響（威脅）：不確定性可能導(dǎo)致目標(biāo)無(wú)法實(shí)現(xiàn)，甚至對(duì)組織造成損失。例如，市場(chǎng)需求的突然下降、供應(yīng)鏈中斷或政策變化等都可能對(duì)組織目標(biāo)產(chǎn)生負(fù)面影響。風(fēng)險(xiǎn)描述：風(fēng)險(xiǎn)通?？梢杂蔑L(fēng)險(xiǎn)源、潛在事件及其后果和可能性來(lái)描述。這提供了風(fēng)險(xiǎn)描述的具體框架。風(fēng)險(xiǎn)源：導(dǎo)致風(fēng)險(xiǎn)出現(xiàn)的根本原因或條件；潛在事件：可能發(fā)生的具體情況或變化；后果：事件發(fā)生后對(duì)目標(biāo)的影響；可能性：是事件發(fā)生的概率。風(fēng)險(xiǎn)描述典型示例風(fēng)險(xiǎn)名稱：供應(yīng)鏈中斷風(fēng)險(xiǎn)風(fēng)險(xiǎn)源：?jiǎn)我还?yīng)商依賴、地緣政治緊張局勢(shì)、自然災(zāi)害潛在事件：由于地緣政治緊張局勢(shì)升級(jí)，導(dǎo)致關(guān)鍵原材料供應(yīng)國(guó)的出口管制加強(qiáng)，使得公司依賴的單一供應(yīng)商無(wú)法按時(shí)交付原材料后果：生產(chǎn)線停工、訂單延遲交付、客戶滿意度下降、收入減少、市場(chǎng)份額被競(jìng)爭(zhēng)對(duì)手侵蝕可能性：高（基于歷史數(shù)據(jù)、當(dāng)前地緣政治形勢(shì)及供應(yīng)商依賴程度分析，該事件在未來(lái)6個(gè)月內(nèi)發(fā)生的概率為70%）ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.1.2目標(biāo)objective要實(shí)現(xiàn)的結(jié)果。注1：目標(biāo)可能是戰(zhàn)略性的、戰(zhàn)術(shù)性的或運(yùn)行層面的。注2：目標(biāo)可能涉及不同的領(lǐng)域（例如：財(cái)務(wù)、健康與安全以及環(huán)境的目標(biāo)），并可應(yīng)用于不同層次（（如：戰(zhàn)略、組織整體、項(xiàng)目、產(chǎn)品和過(guò)程）。注3：可以采用其他的方式表述目標(biāo)，例如：預(yù)期的結(jié)果、預(yù)期結(jié)果、目的、運(yùn)行準(zhǔn)則、管理體系目標(biāo)，或使用其他意思相近的詞語(yǔ)（如：目的、終點(diǎn)或指標(biāo)）。目標(biāo)要實(shí)現(xiàn)的結(jié)果。定義核心：目標(biāo)是“要實(shí)現(xiàn)的結(jié)果”，明確指出了目標(biāo)是追求的具體成果或預(yù)期狀態(tài)。目標(biāo)可以是戰(zhàn)略性的、戰(zhàn)術(shù)性的或運(yùn)行層面的；戰(zhàn)略性目標(biāo)：關(guān)注組織的長(zhǎng)期發(fā)展方向和愿景，是組織高層次、全局性的目標(biāo)，為組織的發(fā)展提供總體指導(dǎo)和方向；戰(zhàn)術(shù)性目標(biāo)：是實(shí)現(xiàn)戰(zhàn)略性目標(biāo)的具體步驟和計(jì)劃，更加具體和可操作，關(guān)注如何在短期內(nèi)達(dá)成戰(zhàn)略目標(biāo)的要求；運(yùn)行層面目標(biāo)：關(guān)注日常運(yùn)營(yíng)中的具體任務(wù)和績(jī)效指標(biāo)，是組織實(shí)現(xiàn)戰(zhàn)術(shù)性和戰(zhàn)略性目標(biāo)的基礎(chǔ)，確保組織運(yùn)營(yíng)的穩(wěn)定和高效。目標(biāo)可能涉及不同的領(lǐng)域，并可應(yīng)用于不同層次；目標(biāo)領(lǐng)域：目標(biāo)可能涉及財(cái)務(wù)、健康與安全、環(huán)境等多個(gè)領(lǐng)域，體現(xiàn)了目標(biāo)的廣泛性和多樣性。組織在制定目標(biāo)時(shí)，需要綜合考慮不同領(lǐng)域的需求和期望；目標(biāo)層次：目標(biāo)可應(yīng)用于戰(zhàn)略、組織整體、項(xiàng)目、產(chǎn)品和過(guò)程等不同層次。不同層次的目標(biāo)相互關(guān)聯(lián)、相互促進(jìn)，共同構(gòu)成組織的目標(biāo)體系。目標(biāo)可以采用多種方式表述。表述方式多樣性：目標(biāo)可以采用多種方式表述，如預(yù)期的結(jié)果、目的、運(yùn)行準(zhǔn)則、管理體系目標(biāo)等。這種靈活性有助于組織根據(jù)實(shí)際情況和需要，選擇合適的方式來(lái)表述和傳達(dá)目標(biāo)；相近詞語(yǔ)的使用：也可以使用“目的”“終點(diǎn)”或“指標(biāo)”等意思相近的詞語(yǔ)來(lái)表述目標(biāo)。這些詞語(yǔ)在不同語(yǔ)境下具有相似的含義，可以根據(jù)具體情況進(jìn)行選擇和使用。預(yù)期結(jié)果：預(yù)期結(jié)果強(qiáng)調(diào)對(duì)未來(lái)結(jié)果的預(yù)見(jiàn)性和期望性。它描述了組織或個(gè)人希望通過(guò)某種行動(dòng)或努力所達(dá)成的具體、可衡量的結(jié)果。預(yù)期結(jié)果有助于明確目標(biāo)的具體內(nèi)容和標(biāo)準(zhǔn)，為目標(biāo)的實(shí)現(xiàn)提供清晰的指導(dǎo)；目的：目的與目標(biāo)緊密相連，但更多地強(qiáng)調(diào)行動(dòng)或努力的初衷和動(dòng)機(jī)。目的是目標(biāo)背后的驅(qū)動(dòng)力，它解釋了為什么要實(shí)現(xiàn)某個(gè)目標(biāo)。在風(fēng)險(xiǎn)管理的語(yǔ)境中，明確目的有助于理解目標(biāo)的重要性，以及為何需要采取特定的風(fēng)險(xiǎn)管理措施來(lái)達(dá)成目標(biāo)；運(yùn)行準(zhǔn)則：運(yùn)行準(zhǔn)則是組織在日常運(yùn)營(yíng)中應(yīng)遵循的基本原則和規(guī)范。運(yùn)行準(zhǔn)則強(qiáng)調(diào)了目標(biāo)在實(shí)現(xiàn)過(guò)程中的操作性和指導(dǎo)性。它規(guī)定了組織在達(dá)成目標(biāo)時(shí)應(yīng)遵循的具體步驟、方法和標(biāo)準(zhǔn)，確保目標(biāo)的實(shí)現(xiàn)過(guò)程符合組織的期望和要求；管理體系目標(biāo)：管理體系目標(biāo)是組織在建立和實(shí)施管理體系時(shí)所追求的具體成果。它通常與組織的整體戰(zhàn)略和業(yè)務(wù)目標(biāo)相一致，并貫穿于管理體系的各個(gè)環(huán)節(jié)和層面。管理體系目標(biāo)有助于組織將風(fēng)險(xiǎn)管理納入管理體系之中，通過(guò)系統(tǒng)化的方法來(lái)實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的識(shí)別、分析和評(píng)價(jià)、控制和監(jiān)測(cè)。同時(shí)，管理體系目標(biāo)也為組織持續(xù)改進(jìn)風(fēng)險(xiǎn)管理提供了明確的方向和動(dòng)力。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.1.3不確定性u(píng)ncertainty信息缺失或了解片面的狀態(tài)。注1：在某些情況下，不確定性可能與組織（3.3.7）環(huán)境和目標(biāo)（3.3.1）有關(guān)。注2：不確定性是風(fēng)險(xiǎn)（3.1.1）的根源，即某些與目標(biāo)有關(guān)的重要“信息缺失”，而目標(biāo)與所有相關(guān)方（3.3.2）需求和期望有關(guān)。不確定性信息缺失或了解片面的狀態(tài)。定義核心：不確定性是指“信息缺失或了解片面的狀態(tài)”。該定義強(qiáng)調(diào)了不確定性是由于對(duì)某事物或事件的信息掌握不全面或不準(zhǔn)確所導(dǎo)致的；與組織環(huán)境和目標(biāo)的關(guān)系：在某些情況下，不確定性可能與組織的環(huán)境和目標(biāo)直接相關(guān)。組織環(huán)境的復(fù)雜性和動(dòng)態(tài)性，以及目標(biāo)的多樣性和層次性，都可能增加不確定性的程度和范圍；不確定性與風(fēng)險(xiǎn)的關(guān)系：不確定性是風(fēng)險(xiǎn)的根源。當(dāng)與目標(biāo)相關(guān)的重要信息缺失時(shí)，組織難以準(zhǔn)確預(yù)測(cè)和評(píng)估潛在事件的影響，從而增加了風(fēng)險(xiǎn)。這種“信息缺失”與所有相關(guān)方的需求和期望密切相關(guān)，因?yàn)椴煌南嚓P(guān)方可能對(duì)同一事件有不同的認(rèn)知和期望；不確定性的分類：固有不確定性：由一些現(xiàn)象固有的可變性造成的不確定性；示例1：擲骰子的結(jié)果。擲骰子時(shí)，每個(gè)面的出現(xiàn)概率是固定的，但具體哪一面朝上是不確定的。這種不確定性是現(xiàn)象固有的可變性造成的，無(wú)法通過(guò)改進(jìn)技術(shù)或增加知識(shí)來(lái)降低；示例2：天氣變化，如局部地區(qū)的降雨，盡管氣象學(xué)已經(jīng)取得顯著進(jìn)展，但具體到某一時(shí)刻、某一地點(diǎn)的降雨情況仍然存在固有的不確定性。認(rèn)知不確定性：由于缺乏知識(shí)而造成的不確定性，可以通過(guò)收集更多數(shù)據(jù)、改進(jìn)模型、改進(jìn)抽樣技術(shù)等方法來(lái)降低；示例1：新藥研發(fā)的臨床試驗(yàn)結(jié)果。在新藥研發(fā)過(guò)程中，盡管科學(xué)家會(huì)進(jìn)行大量試驗(yàn)以評(píng)估藥物的安全性和有效性，但由于樣本量有限、個(gè)體差異、試驗(yàn)設(shè)計(jì)等因素，臨床試驗(yàn)結(jié)果可能存在一定的不確定性。這種不確定性可以通過(guò)收集更多數(shù)據(jù)、擴(kuò)大樣本量、改進(jìn)試驗(yàn)設(shè)計(jì)等方法來(lái)降低；示例2：金融市場(chǎng)價(jià)格的波動(dòng)。雖然可以通過(guò)各種經(jīng)濟(jì)模型進(jìn)行預(yù)測(cè)，但市場(chǎng)的實(shí)際走勢(shì)仍受到眾多未知因素的影響，存在認(rèn)知不確定性。語(yǔ)言不確定性：口語(yǔ)中固有的模糊性和歧義性導(dǎo)致的不確定性；示例1：合同條款的解釋。在合同談判和簽署過(guò)程中，雙方可能會(huì)對(duì)合同條款產(chǎn)生不同的理解。這種理解上的差異可能源于語(yǔ)言表述的模糊性和歧義性，導(dǎo)致雙方在合同履行過(guò)程中產(chǎn)生爭(zhēng)議；示例2：政治演講中的模糊表述。政治家可能會(huì)使用含糊不清的語(yǔ)言來(lái)避免直接回答問(wèn)題，這種語(yǔ)言不確定性增加了聽(tīng)眾對(duì)演講意圖的理解難度。決策不確定性：與風(fēng)險(xiǎn)管理策略相關(guān)的不確定性，涉及價(jià)值體系、專業(yè)判斷、企業(yè)價(jià)值觀和社會(huì)規(guī)范等方面的因素。示例1：組織戰(zhàn)略選擇。組織在制定發(fā)展戰(zhàn)略時(shí)，需要綜合考慮市場(chǎng)環(huán)境、競(jìng)爭(zhēng)對(duì)手、技術(shù)趨勢(shì)、法規(guī)政策等多種因素。這些因素的復(fù)雜性和動(dòng)態(tài)性使得企業(yè)在決策過(guò)程中面臨很大的不確定性。同時(shí)，組織的價(jià)值體系、專業(yè)判斷、企業(yè)文化和社會(huì)責(zé)任等內(nèi)部因素也會(huì)影響決策結(jié)果。因此，組織戰(zhàn)略選擇是一種典型的決策不確定性，需要企業(yè)在權(quán)衡各種利弊得失后做出明智的決策。示例2：災(zāi)難應(yīng)急響應(yīng)方案的選擇。在災(zāi)難發(fā)生時(shí)，決策者需要在有限的信息和時(shí)間下做出緊急決策，這種決策過(guò)程充滿了不確定性，需要綜合考慮多種因素以做出最優(yōu)選擇。不確定性的例子；假設(shè)條件是否真實(shí)的不確定性：涵義：在決策或風(fēng)險(xiǎn)管理過(guò)程中，經(jīng)常需要基于一系列假設(shè)條件進(jìn)行分析和預(yù)測(cè)。然而，這些假設(shè)條件是否真實(shí)存在或在未來(lái)是否仍然有效是不確定的；示例：在進(jìn)行項(xiàng)目規(guī)劃時(shí)，通常會(huì)基于一系列假設(shè)條件來(lái)制定項(xiàng)目計(jì)劃和預(yù)算。例如，假設(shè)某個(gè)關(guān)鍵資源（如原材料或人力資源）能夠按時(shí)供應(yīng)。然而，這些假設(shè)條件的真實(shí)性往往存在不確定性。如果關(guān)鍵資源未能按時(shí)供應(yīng)，項(xiàng)目進(jìn)度和成本可能會(huì)受到嚴(yán)重影響。因此，項(xiàng)目管理團(tuán)隊(duì)需要識(shí)別這些假設(shè)條件的不確定性，并制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施；決策所基于的各項(xiàng)參數(shù)的可變性：涵義：決策過(guò)程中使用的參數(shù)（如成本、收入、增長(zhǎng)率等）并非固定不變，而是會(huì)隨著時(shí)間、市場(chǎng)環(huán)境、技術(shù)變化等因素而波動(dòng)。這種參數(shù)的可變性增加了決策結(jié)果的不確定性；示例：在投資決策中，投資者通常會(huì)基于一系列經(jīng)濟(jì)指標(biāo)（如GDP增長(zhǎng)率、利率水平、通貨膨脹率等）來(lái)評(píng)估投資項(xiàng)目的可行性和預(yù)期收益。然而，這些經(jīng)濟(jì)指標(biāo)在實(shí)際運(yùn)行過(guò)程中可能會(huì)發(fā)生變化，導(dǎo)致投資決策所依據(jù)的參數(shù)具有可變性。因此，投資者需要密切關(guān)注這些參數(shù)的變化情況，并根據(jù)需要對(duì)投資決策進(jìn)行調(diào)整；預(yù)測(cè)未來(lái)模型的準(zhǔn)確性和有效性方面的不確定性：涵義：為了預(yù)測(cè)未來(lái)事件或趨勢(shì)，組織通常會(huì)建立各種模型。然而，這些模型的準(zhǔn)確性和有效性受到多種因素的影響，包括模型的簡(jiǎn)化程度、數(shù)據(jù)的完整性和可靠性，以及預(yù)測(cè)期間內(nèi)可能發(fā)生的變化。因此，基于這些模型得出的預(yù)測(cè)結(jié)果存在不確定性；示例：在天氣預(yù)報(bào)中，氣象學(xué)家會(huì)使用各種氣象模型來(lái)預(yù)測(cè)未來(lái)的天氣情況。然而，由于氣象系統(tǒng)的復(fù)雜性和多變性，這些模型的準(zhǔn)確性和有效性往往存在一定的不確定性。因此，氣象預(yù)報(bào)通常會(huì)給出一定的預(yù)測(cè)范圍和概率分布，以反映這種不確定性。用戶在使用天氣預(yù)報(bào)時(shí)需要考慮到這種不確定性，并據(jù)此作出相應(yīng)的決策和安排；事件（包括環(huán)境和條件的改變）的發(fā)生、特征和結(jié)果的不確定性：涵義：事件（如自然災(zāi)害、政策變化、技術(shù)進(jìn)步等）的發(fā)生、具體特征及其結(jié)果往往難以準(zhǔn)確預(yù)測(cè)。這種不確定性可能導(dǎo)致組織在應(yīng)對(duì)這些事件時(shí)面臨挑戰(zhàn)；示例：在自然災(zāi)害應(yīng)對(duì)中，如地震、洪水等災(zāi)害事件的發(fā)生往往具有不確定性。同時(shí)，這些災(zāi)害事件的特征（如震級(jí)、洪水量級(jí)等）和結(jié)果（如人員傷亡、財(cái)產(chǎn)損失等）也往往難以準(zhǔn)確預(yù)測(cè)。因此，災(zāi)害管理部門(mén)需要建立預(yù)警系統(tǒng)，實(shí)時(shí)監(jiān)測(cè)環(huán)境和條件的變化情況，以便及時(shí)發(fā)現(xiàn)并應(yīng)對(duì)潛在的災(zāi)害風(fēng)險(xiǎn)；與破壞性事件相關(guān)的不確定性：涵義：破壞性事件（如恐怖襲擊、重大事故等）可能對(duì)組織造成嚴(yán)重影響，但其具體發(fā)生時(shí)間、方式和后果具有高度的不確定性。這種不確定性要求組織在風(fēng)險(xiǎn)管理過(guò)程中考慮可能的極端情況并制定相應(yīng)的應(yīng)急計(jì)劃；示例：網(wǎng)絡(luò)安全領(lǐng)域，黑客攻擊和數(shù)據(jù)泄露等破壞性事件的發(fā)生往往具有不確定性。這些事件可能給組織帶來(lái)重大的財(cái)務(wù)損失和聲譽(yù)損害。因此，組織需要建立完善的網(wǎng)絡(luò)安全防護(hù)體系，包括防火墻、入侵檢測(cè)系統(tǒng)等技術(shù)手段，以及定期的安全培訓(xùn)和演練活動(dòng)，以降低與破壞性事件相關(guān)的不確定性；系統(tǒng)性問(wèn)題的不確定性結(jié)果，如缺少合格員工可能帶來(lái)的廣泛影響：涵義：系統(tǒng)性問(wèn)題（如組織結(jié)構(gòu)缺陷、關(guān)鍵資源短缺等）可能對(duì)組織產(chǎn)生廣泛而深遠(yuǎn)的影響，但這些影響的具體程度和范圍往往難以準(zhǔn)確預(yù)測(cè)；示例：在醫(yī)療領(lǐng)域，醫(yī)護(hù)人員的短缺可能是一個(gè)系統(tǒng)性問(wèn)題。由于醫(yī)護(hù)人員培養(yǎng)周期長(zhǎng)、工作強(qiáng)度大等因素，導(dǎo)致醫(yī)護(hù)人員的供應(yīng)往往難以滿足需求。這種短缺可能給醫(yī)院的日常運(yùn)營(yíng)和患者的醫(yī)療服務(wù)質(zhì)量帶來(lái)廣泛的影響。因此，醫(yī)院需要制定長(zhǎng)期的人力資源規(guī)劃和發(fā)展戰(zhàn)略，以應(yīng)對(duì)醫(yī)護(hù)人員短缺帶來(lái)的不確定性結(jié)果；認(rèn)識(shí)到不確定性但缺乏完全理解時(shí)感受到的知識(shí)缺乏：涵義：在面對(duì)不確定性時(shí)，組織往往意識(shí)到某些方面存在未知或不可預(yù)測(cè)的因素，但由于知識(shí)或信息的限制，難以對(duì)這些因素進(jìn)行全面深入的理解。這種知識(shí)缺乏增加了決策和風(fēng)險(xiǎn)管理的難度；示例：在科學(xué)研究領(lǐng)域，研究人員在進(jìn)行新領(lǐng)域的探索時(shí)往往會(huì)遇到許多未知因素和挑戰(zhàn)。這些未知因素導(dǎo)致研究過(guò)程中存在大量的不確定性。盡管研究人員可能意識(shí)到這些不確定性的存在，但由于知識(shí)有限和技術(shù)手段的限制，往往難以完全理解其背后的原因和機(jī)制。因此，科學(xué)研究需要保持開(kāi)放和包容的態(tài)度，鼓勵(lì)跨學(xué)科合作和創(chuàng)新思維，以逐步克服知識(shí)缺乏帶來(lái)的不確定性；不可預(yù)測(cè)性以及人類思維局限性導(dǎo)致的不確定性：涵義：人類思維具有局限性，難以完全預(yù)測(cè)和理解所有可能的事件和結(jié)果。此外，某些事件可能具有高度的不可預(yù)測(cè)性（如黑天鵝事件），這些事件在發(fā)生前往往沒(méi)有先兆或預(yù)警信號(hào)。這種不可預(yù)測(cè)性和人類思維的局限性共同導(dǎo)致了不確定性的存在；示例：在股市投資中，市場(chǎng)價(jià)格的波動(dòng)往往受到眾多未知因素的影響，如政策變化、市場(chǎng)情緒等。這些因素具有不可預(yù)測(cè)性，導(dǎo)致股市投資存在很大的不確定性。同時(shí)，人類思維在處理復(fù)雜問(wèn)題和面對(duì)不確定性時(shí)往往存在一定的局限性，如認(rèn)知偏差、情緒化決策等。因此，投資者需要具備理性思維和風(fēng)險(xiǎn)管理意識(shí)，通過(guò)多元化投資、止損止盈等手段來(lái)降低不可預(yù)測(cè)性和人類思維局限性帶來(lái)的不確定性風(fēng)險(xiǎn)。不確定性的管理與應(yīng)對(duì)：盡管不是所有的不確定性都能被完全理解或消除，但認(rèn)識(shí)到不確定性的存在對(duì)于建立預(yù)警系統(tǒng)、主動(dòng)監(jiān)測(cè)變化、制定應(yīng)對(duì)措施以及增強(qiáng)組織的應(yīng)變能力至關(guān)重要。通過(guò)提高信息獲取和分析能力、加強(qiáng)決策過(guò)程中的專業(yè)判斷和風(fēng)險(xiǎn)評(píng)估、建立靈活的風(fēng)險(xiǎn)管理策略等措施，可以更有效地管理和應(yīng)對(duì)不確定性帶來(lái)的風(fēng)險(xiǎn)。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.2與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語(yǔ)3.2.1風(fēng)險(xiǎn)管理riskmanagement在風(fēng)險(xiǎn)（3.1.1）方面，指導(dǎo)和控制組織（3.3.7）的協(xié)調(diào)活動(dòng)。與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語(yǔ)風(fēng)險(xiǎn)管理在風(fēng)險(xiǎn)方面，指導(dǎo)和控制組織的協(xié)調(diào)活動(dòng)。目的與范圍；目的：風(fēng)險(xiǎn)管理的核心目的是減少不確定性對(duì)組織目標(biāo)的影響，通過(guò)系統(tǒng)化的方法來(lái)識(shí)別、分析和評(píng)價(jià)、應(yīng)對(duì)、監(jiān)控和評(píng)審風(fēng)險(xiǎn)。范圍：風(fēng)險(xiǎn)管理活動(dòng)涵蓋組織面臨的所有類型的風(fēng)險(xiǎn)，包括但不限于戰(zhàn)略風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)等，并貫穿于組織的所有層級(jí)和職能。指導(dǎo)與控制；在風(fēng)險(xiǎn)方面，指導(dǎo)組織的協(xié)調(diào)活動(dòng)主要包括但不限于以下幾個(gè)方面：制定風(fēng)險(xiǎn)管理策略：為組織設(shè)定風(fēng)險(xiǎn)管理的總體方向和原則，確保風(fēng)險(xiǎn)管理活動(dòng)與組織的戰(zhàn)略目標(biāo)和業(yè)務(wù)計(jì)劃相一致；建立風(fēng)險(xiǎn)管理框架：設(shè)計(jì)和實(shí)施一套系統(tǒng)的風(fēng)險(xiǎn)管理框架，包括識(shí)別、分析、評(píng)價(jià)、應(yīng)對(duì)、監(jiān)控和評(píng)審風(fēng)險(xiǎn)的各個(gè)環(huán)節(jié)；明確風(fēng)險(xiǎn)管理職責(zé)：界定組織內(nèi)部各部門(mén)、層級(jí)和職能在風(fēng)險(xiǎn)管理中的角色和職責(zé)，確保風(fēng)險(xiǎn)管理責(zé)任的落實(shí)；設(shè)定風(fēng)險(xiǎn)管理目標(biāo)：根據(jù)組織的整體目標(biāo)和戰(zhàn)略，設(shè)定具體、可衡量的風(fēng)險(xiǎn)管理目標(biāo)，以指導(dǎo)風(fēng)險(xiǎn)管理實(shí)踐；提供風(fēng)險(xiǎn)管理培訓(xùn)：對(duì)組織內(nèi)部員工進(jìn)行風(fēng)險(xiǎn)管理培訓(xùn)，提升員工的風(fēng)險(xiǎn)意識(shí)和風(fēng)險(xiǎn)管理能力，確保風(fēng)險(xiǎn)管理理念和實(shí)踐在組織內(nèi)部的廣泛傳播和應(yīng)用；促進(jìn)跨部門(mén)溝通：鼓勵(lì)和支持不同部門(mén)之間的溝通和協(xié)作，確保風(fēng)險(xiǎn)管理信息在組織內(nèi)部的順暢流動(dòng)和共享；建立風(fēng)險(xiǎn)文化：通過(guò)領(lǐng)導(dǎo)層的示范和引導(dǎo)，培育一種重視風(fēng)險(xiǎn)、勇于面對(duì)風(fēng)險(xiǎn)并積極管理風(fēng)險(xiǎn)的組織文化。在風(fēng)險(xiǎn)方面，控制組織的協(xié)調(diào)活動(dòng)主要包括但不限于以下幾個(gè)方面：實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施：根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，制定并實(shí)施適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)措施，以控制風(fēng)險(xiǎn)的發(fā)生和影響；監(jiān)控風(fēng)險(xiǎn)狀況：持續(xù)監(jiān)控組織面臨的風(fēng)險(xiǎn)狀況，包括風(fēng)險(xiǎn)的變化趨勢(shì)、潛在的新風(fēng)險(xiǎn)以及已實(shí)施應(yīng)對(duì)措施的有效性；分配風(fēng)險(xiǎn)管理資源：合理分配組織內(nèi)部的人力、物力和財(cái)力資源，以支持風(fēng)險(xiǎn)管理活動(dòng)的有效開(kāi)展；進(jìn)行風(fēng)險(xiǎn)管理評(píng)審：定期對(duì)風(fēng)險(xiǎn)管理活動(dòng)進(jìn)行評(píng)審，評(píng)估其有效性和適應(yīng)性，并根據(jù)評(píng)審結(jié)果進(jìn)行必要的調(diào)整和改進(jìn)；建立應(yīng)急響應(yīng)機(jī)制：制定應(yīng)急預(yù)案，確保在發(fā)生突發(fā)事件或重大風(fēng)險(xiǎn)時(shí)，能夠迅速、有效地進(jìn)行應(yīng)對(duì)和處置；強(qiáng)化內(nèi)部控制：通過(guò)加強(qiáng)內(nèi)部控制措施，如建立健全的內(nèi)部審批制度、加強(qiáng)內(nèi)部審計(jì)和監(jiān)察等，來(lái)控制組織內(nèi)部的風(fēng)險(xiǎn)；實(shí)施風(fēng)險(xiǎn)報(bào)告制度：建立風(fēng)險(xiǎn)報(bào)告制度，確保風(fēng)險(xiǎn)管理信息的及時(shí)、準(zhǔn)確和完整報(bào)告，為管理層決策提供有力支持。協(xié)調(diào)活動(dòng)；協(xié)調(diào)性：風(fēng)險(xiǎn)管理不是孤立的活動(dòng)，而是需要組織內(nèi)部各個(gè)部門(mén)、層級(jí)和職能之間的緊密協(xié)作。通過(guò)跨部門(mén)、跨層級(jí)的溝通和協(xié)調(diào)，確保風(fēng)險(xiǎn)管理活動(dòng)的順利實(shí)施；活動(dòng)類型：風(fēng)險(xiǎn)管理活動(dòng)包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控和風(fēng)險(xiǎn)評(píng)審等多個(gè)環(huán)節(jié)，這些環(huán)節(jié)相互關(guān)聯(lián)、相互支持，共同構(gòu)成了一個(gè)完整的風(fēng)險(xiǎn)管理循環(huán)。組織視角；組織層面：風(fēng)險(xiǎn)管理是組織治理和戰(zhàn)略制定的重要組成部分，它幫助組織在追求目標(biāo)的過(guò)程中更好地應(yīng)對(duì)不確定性；持續(xù)性：風(fēng)險(xiǎn)管理是一個(gè)持續(xù)的過(guò)程，應(yīng)隨著組織內(nèi)外部環(huán)境的變化而不斷調(diào)整和完善。通過(guò)定期的風(fēng)險(xiǎn)評(píng)估和監(jiān)控，確保風(fēng)險(xiǎn)管理活動(dòng)的有效性和時(shí)效性。風(fēng)險(xiǎn)的定義與關(guān)聯(lián)。風(fēng)險(xiǎn)的定義：風(fēng)險(xiǎn)是不確定性對(duì)目標(biāo)的影響。這一定義強(qiáng)調(diào)了風(fēng)險(xiǎn)與組織目標(biāo)之間的緊密聯(lián)系；與風(fēng)險(xiǎn)的關(guān)系：風(fēng)險(xiǎn)管理正是圍繞這一定義核心展開(kāi)的，通過(guò)系統(tǒng)化的方法來(lái)管理影響組織目標(biāo)實(shí)現(xiàn)的不確定性因素。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.2.2風(fēng)險(xiǎn)管理方針riskmanagementpolicy組織在風(fēng)險(xiǎn)管理（3.3.7）方面的總體意圖和方向的表述。[源自：ISO導(dǎo)則73:2009，2.1.2]風(fēng)險(xiǎn)管理方針組織在風(fēng)險(xiǎn)管理方面的總體意圖和方向的表述。組織的視角：風(fēng)險(xiǎn)管理方針是組織層面的決策結(jié)果，反映組織對(duì)風(fēng)險(xiǎn)管理的整體認(rèn)識(shí)和重視程度。它不僅是管理層對(duì)風(fēng)險(xiǎn)管理活動(dòng)的承諾，也是向全體員工傳達(dá)風(fēng)險(xiǎn)管理重要性的重要手段；總體意圖和方向；方針明確了組織在風(fēng)險(xiǎn)管理方面的總體意圖，即組織希望通過(guò)風(fēng)險(xiǎn)管理達(dá)到什么樣的目的和效果。這可能包括減少不確定性對(duì)組織目標(biāo)的影響、提高決策的合理性和科學(xué)性、確保組織的穩(wěn)健運(yùn)營(yíng)等；方針還指明了風(fēng)險(xiǎn)管理活動(dòng)的方向，為組織的風(fēng)險(xiǎn)管理實(shí)踐提供了清晰的指引。它告訴組織應(yīng)該關(guān)注哪些風(fēng)險(xiǎn)、如何識(shí)別和分析風(fēng)險(xiǎn)、如何制定風(fēng)險(xiǎn)應(yīng)對(duì)措施等。表述形式；風(fēng)險(xiǎn)管理方針通常以文件或聲明的形式表述，明確、具體且具有可操作性。它可能包含組織的風(fēng)險(xiǎn)管理理念、原則、目標(biāo)、策略、責(zé)任分配、資源保障等方面的內(nèi)容；表述應(yīng)簡(jiǎn)潔明了，易于理解和傳播。同時(shí)，方針還應(yīng)具有一定的靈活性和適應(yīng)性，以便隨著組織內(nèi)外部環(huán)境的變化而進(jìn)行調(diào)整和完善。與風(fēng)險(xiǎn)管理框架的關(guān)聯(lián)。風(fēng)險(xiǎn)管理方針是風(fēng)險(xiǎn)管理框架的重要組成部分，它為風(fēng)險(xiǎn)管理框架的構(gòu)建和運(yùn)行提供了基礎(chǔ)和指導(dǎo)。通過(guò)制定明確的風(fēng)險(xiǎn)管理方針，組織可以確保風(fēng)險(xiǎn)管理框架與組織的整體戰(zhàn)略和目標(biāo)相一致；方針還有助于組織內(nèi)部各部門(mén)、層級(jí)和職能之間的協(xié)調(diào)和溝通，確保風(fēng)險(xiǎn)管理活動(dòng)的順利實(shí)施和有效執(zhí)行；風(fēng)險(xiǎn)管理方針示例。減少不確定性對(duì)目標(biāo)的影響：通過(guò)系統(tǒng)性的風(fēng)險(xiǎn)管理，減少內(nèi)外部不確定性因素對(duì)公司戰(zhàn)略目標(biāo)和業(yè)務(wù)運(yùn)營(yíng)的影響，提高決策的準(zhǔn)確性和科學(xué)性；保障公司穩(wěn)健運(yùn)營(yíng)：確保公司在面對(duì)各類風(fēng)險(xiǎn)時(shí)能夠保持穩(wěn)健的運(yùn)營(yíng)狀態(tài)，避免重大損失和危機(jī)的發(fā)生；提升組織績(jī)效：通過(guò)有效的風(fēng)險(xiǎn)管理，優(yōu)化資源配置，提高運(yùn)營(yíng)效率，為公司創(chuàng)造更大的價(jià)值；增強(qiáng)競(jìng)爭(zhēng)力：通過(guò)風(fēng)險(xiǎn)管理提升公司的抗風(fēng)險(xiǎn)能力，增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力，為公司的長(zhǎng)遠(yuǎn)發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.2.3風(fēng)險(xiǎn)管理計(jì)劃riskmanagementplan風(fēng)險(xiǎn)管理框架中，詳細(xì)說(shuō)明用于管理風(fēng)險(xiǎn)（3.1.1）的方法、管理要素及資源方案。注1：管理要素通常包括程序、操作方法、職責(zé)分配，活動(dòng)的順序和時(shí)間安排。注2：風(fēng)險(xiǎn)管理計(jì)劃可用于具體的產(chǎn)品、過(guò)程，項(xiàng)目以及組織（3.3.7）的部分或整體。[源自：ISO導(dǎo)則73:2009，2.1.3]風(fēng)險(xiǎn)管理計(jì)劃風(fēng)險(xiǎn)管理框架中，詳細(xì)說(shuō)明用于管理風(fēng)險(xiǎn)的方法、管理要素及資源方案。在風(fēng)險(xiǎn)管理框架中的位置；風(fēng)險(xiǎn)管理計(jì)劃是風(fēng)險(xiǎn)管理框架的重要組成部分，它詳細(xì)闡述了如何在實(shí)際操作中落實(shí)風(fēng)險(xiǎn)管理策略和目標(biāo)；該計(jì)劃為組織內(nèi)部不同層級(jí)和部門(mén)提供了一個(gè)共同的參考點(diǎn)，確保風(fēng)險(xiǎn)管理活動(dòng)的協(xié)調(diào)性和一致性。詳細(xì)說(shuō)明管理風(fēng)險(xiǎn)的方法；風(fēng)險(xiǎn)管理計(jì)劃應(yīng)明確指出將采用哪些具體方法來(lái)識(shí)別、分析、評(píng)價(jià)、應(yīng)對(duì)、監(jiān)控和評(píng)審風(fēng)險(xiǎn)。這些方法可能包括定性和定量分析工具、模擬技術(shù)、專家判斷等；計(jì)劃中應(yīng)描述這些方法的應(yīng)用場(chǎng)景、操作步驟和預(yù)期效果，以確保實(shí)施過(guò)程中的可操作性和有效性。管理要素的具體化；程序：明確規(guī)定了風(fēng)險(xiǎn)管理活動(dòng)的流程和步驟，包括風(fēng)險(xiǎn)識(shí)別、評(píng)估、應(yīng)對(duì)等各個(gè)環(huán)節(jié)的具體操作指南；操作方法：詳細(xì)說(shuō)明了執(zhí)行風(fēng)險(xiǎn)管理程序時(shí)所采用的具體技術(shù)和手段，如使用何種風(fēng)險(xiǎn)評(píng)估模型、如何進(jìn)行風(fēng)險(xiǎn)排序等；職責(zé)分配：界定了組織內(nèi)部各部門(mén)、層級(jí)和職能在風(fēng)險(xiǎn)管理中的具體職責(zé)和權(quán)限，確保每項(xiàng)風(fēng)險(xiǎn)管理任務(wù)都有明確的責(zé)任主體；活動(dòng)的順序和時(shí)間安排：制定了風(fēng)險(xiǎn)管理活動(dòng)的實(shí)施時(shí)間表，明確了各項(xiàng)活動(dòng)的先后順序和完成時(shí)間，以確保風(fēng)險(xiǎn)管理工作的有序進(jìn)行。資源方案的制定；風(fēng)險(xiǎn)管理計(jì)劃應(yīng)包含對(duì)所需資源的全面規(guī)劃，包括人力、物力、財(cái)力和技術(shù)等資源；計(jì)劃中應(yīng)明確資源的來(lái)源、分配方式和使用計(jì)劃，以確保風(fēng)險(xiǎn)管理活動(dòng)能夠得到充分的資源支持。適用范圍的廣泛性。風(fēng)險(xiǎn)管理計(jì)劃不僅適用于整個(gè)組織層面的風(fēng)險(xiǎn)管理，還可根據(jù)具體需要應(yīng)用于產(chǎn)品、過(guò)程、項(xiàng)目等局部領(lǐng)域；組織可以根據(jù)不同的風(fēng)險(xiǎn)管理需求和目標(biāo)，制定針對(duì)性的風(fēng)險(xiǎn)管理計(jì)劃，以實(shí)現(xiàn)更加精準(zhǔn)和有效的風(fēng)險(xiǎn)管理。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3與風(fēng)險(xiǎn)管理過(guò)程有關(guān)的術(shù)語(yǔ)3.3.1風(fēng)險(xiǎn)管理過(guò)程riskmanagementprocess將管理方針、程序和操作方法系統(tǒng)地應(yīng)用于溝通、協(xié)商、明確環(huán)境以及風(fēng)險(xiǎn)（3.1.1）識(shí)別、分析、評(píng)價(jià)、應(yīng)對(duì)﹑監(jiān)視與評(píng)審活動(dòng)中。[源自：ISO導(dǎo)則73:2009，3.1]與風(fēng)險(xiǎn)管理過(guò)程有關(guān)的術(shù)語(yǔ)風(fēng)險(xiǎn)管理過(guò)程將管理方針、程序和操作方法系統(tǒng)地應(yīng)用于溝通、協(xié)商、明確環(huán)境以及風(fēng)險(xiǎn)識(shí)別、分析、評(píng)價(jià)、應(yīng)對(duì)﹑監(jiān)視與評(píng)審活動(dòng)中。系統(tǒng)性的應(yīng)用；風(fēng)險(xiǎn)管理過(guò)程強(qiáng)調(diào)系統(tǒng)性，它不是一個(gè)孤立的活動(dòng)，而是貫穿于組織運(yùn)營(yíng)的全過(guò)程中；管理方針、程序和操作方法作為指導(dǎo)原則，被系統(tǒng)地應(yīng)用于風(fēng)險(xiǎn)管理的每一個(gè)步驟，確保風(fēng)險(xiǎn)管理的連貫性和一致性。管理方針的融入；管理方針為風(fēng)險(xiǎn)管理過(guò)程提供了總體方向和原則，確保所有風(fēng)險(xiǎn)管理活動(dòng)都與組織的戰(zhàn)略目標(biāo)和價(jià)值觀保持一致；在風(fēng)險(xiǎn)管理過(guò)程中，管理方針被用作決策的基準(zhǔn)，指導(dǎo)風(fēng)險(xiǎn)識(shí)別、分析、評(píng)價(jià)等活動(dòng)的開(kāi)展。程序和操作方法的執(zhí)行；風(fēng)險(xiǎn)管理過(guò)程明確規(guī)定了執(zhí)行風(fēng)險(xiǎn)管理所需的程序和操作方法，包括具體的步驟、流程和工具；這些程序和操作方法確保了風(fēng)險(xiǎn)管理活動(dòng)的標(biāo)準(zhǔn)化和可重復(fù)性，提高了風(fēng)險(xiǎn)管理的效率和效果。溝通與協(xié)商；風(fēng)險(xiǎn)管理過(guò)程強(qiáng)調(diào)溝通的重要性，要求組織內(nèi)部及與外部相關(guān)方之間進(jìn)行有效的信息交流和意見(jiàn)協(xié)商；通過(guò)溝通與協(xié)商，組織可以獲取更全面的風(fēng)險(xiǎn)信息，了解不同相關(guān)方的需求和期望，從而做出更加合理和可行的風(fēng)險(xiǎn)管理決策。明確環(huán)境；在風(fēng)險(xiǎn)管理過(guò)程中，組織需要明確其內(nèi)外部環(huán)境，包括政治、經(jīng)濟(jì)、社會(huì)、技術(shù)等因素對(duì)組織目標(biāo)實(shí)現(xiàn)的影響；對(duì)環(huán)境的深入了解有助于組織識(shí)別潛在的風(fēng)險(xiǎn)因素，并制定相應(yīng)的風(fēng)險(xiǎn)管理策略。風(fēng)險(xiǎn)識(shí)別、分析、評(píng)價(jià)、應(yīng)對(duì)；風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理過(guò)程的第一步，涉及發(fā)現(xiàn)并記錄可能影響組織目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)因素；風(fēng)險(xiǎn)分析是對(duì)已識(shí)別風(fēng)險(xiǎn)進(jìn)行深入研究，了解其性質(zhì)、可能性和影響程度；風(fēng)險(xiǎn)評(píng)價(jià)是將風(fēng)險(xiǎn)分析結(jié)果與組織的風(fēng)險(xiǎn)偏好和可接受的績(jī)效波動(dòng)范圍進(jìn)行比較，以確定風(fēng)險(xiǎn)的優(yōu)先級(jí)；風(fēng)險(xiǎn)應(yīng)對(duì)是根據(jù)風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果制定并實(shí)施相應(yīng)的風(fēng)險(xiǎn)緩解措施，以降低風(fēng)險(xiǎn)對(duì)組織目標(biāo)的影響。監(jiān)視與評(píng)審；風(fēng)險(xiǎn)管理過(guò)程還包括對(duì)風(fēng)險(xiǎn)管理活動(dòng)的持續(xù)監(jiān)視和定期評(píng)審，以確保風(fēng)險(xiǎn)管理措施的有效性和適應(yīng)性；通過(guò)監(jiān)視和評(píng)審，組織可以及時(shí)發(fā)現(xiàn)并解決風(fēng)險(xiǎn)管理中存在的問(wèn)題，不斷優(yōu)化風(fēng)險(xiǎn)管理流程和方法。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.2相關(guān)方（利益相關(guān)者）interestedparty(stakeholder)能夠影響決策或活動(dòng)、受決策或活動(dòng)影響，或感覺(jué)自身受到?jīng)Q策或活動(dòng)影響的個(gè)人或組織（3.3.7）。相關(guān)方（利益相關(guān)者）能夠影響決策或活動(dòng)、受決策或活動(dòng)影響，或感覺(jué)自身受到?jīng)Q策或活動(dòng)影響的個(gè)人或組織。相關(guān)方定義：指那些能夠影響組織的決策或活動(dòng)，或受到組織決策或活動(dòng)影響，或自認(rèn)為受到影響的個(gè)人或組織。這一定義強(qiáng)調(diào)了相關(guān)方與組織之間的相互作用關(guān)系。相關(guān)方對(duì)組織決策或活動(dòng)的影響體現(xiàn)在多個(gè)方面：輸入與反饋：相關(guān)方可以為組織的決策或活動(dòng)提供重要的輸入信息，如顧客的需求、所有者的期望、供方的能力限制等。這些信息直接影響組織如何制定決策和規(guī)劃活動(dòng)；約束與限制：法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、監(jiān)管要求等外部相關(guān)方的規(guī)定，對(duì)組織的決策和活動(dòng)構(gòu)成約束和限制，確保組織在合法合規(guī)的框架內(nèi)運(yùn)營(yíng)；競(jìng)爭(zhēng)與合作：競(jìng)爭(zhēng)對(duì)手的策略、市場(chǎng)定位、產(chǎn)品特性等，會(huì)影響組織的市場(chǎng)策略和產(chǎn)品規(guī)劃。同時(shí)，合作伙伴的能力、信譽(yù)等也會(huì)影響組織的供應(yīng)鏈穩(wěn)定性和市場(chǎng)競(jìng)爭(zhēng)力。組織的決策或活動(dòng)對(duì)相關(guān)方的影響同樣顯著：直接受益或受損：組織的決策或活動(dòng)可能直接對(duì)相關(guān)方的利益產(chǎn)生影響。例如，產(chǎn)品質(zhì)量的提升會(huì)直接提升顧客滿意度，而供應(yīng)鏈中斷則可能導(dǎo)致供方損失；間接影響：組織的決策或活動(dòng)還可能對(duì)相關(guān)方產(chǎn)生間接影響。例如，組織的環(huán)保政策不僅影響環(huán)境本身，還可能影響社區(qū)、政府等相關(guān)方的看法和態(tài)度；長(zhǎng)期與短期影響：組織的決策或活動(dòng)對(duì)相關(guān)方的影響可能是長(zhǎng)期的，如品牌形象的建立和維護(hù)；也可能是短期的，如某項(xiàng)促銷活動(dòng)的即時(shí)市場(chǎng)反應(yīng)。相關(guān)方自認(rèn)為受組織的決策或活動(dòng)影響，這通?；谝韵聨追N情況：感知與認(rèn)知：相關(guān)方可能根據(jù)自己的感知和認(rèn)知，判斷組織的決策或活動(dòng)是否對(duì)自己產(chǎn)生影響。這種感知可能基于過(guò)往經(jīng)驗(yàn)、行業(yè)知識(shí)或個(gè)人直覺(jué)；利益關(guān)聯(lián)：即使組織的決策或活動(dòng)并未直接針對(duì)某個(gè)相關(guān)方，但相關(guān)方可能因利益關(guān)聯(lián)而自認(rèn)為受到影響。例如，社區(qū)居民可能因組織在附近的工廠擴(kuò)建而擔(dān)心環(huán)境污染問(wèn)題；信息傳播：在信息時(shí)代，信息傳播的速度和廣度使得相關(guān)方更容易獲取到組織的決策或活動(dòng)信息，并據(jù)此判斷自己是否受到影響。媒體報(bào)道、社交媒體討論等都可能增強(qiáng)相關(guān)方的這種自我認(rèn)知。重要性：對(duì)持續(xù)發(fā)展產(chǎn)生重大風(fēng)險(xiǎn)：若相關(guān)方的需求和期望未能得到滿足，可能會(huì)對(duì)組織的持續(xù)發(fā)展產(chǎn)生重大風(fēng)險(xiǎn)。因此，識(shí)別和管理相關(guān)方的需求和期望對(duì)于組織的穩(wěn)定和發(fā)展至關(guān)重要；示例：所有者：作為組織的投資者，其關(guān)注組織的財(cái)務(wù)狀況、投資回報(bào)以及長(zhǎng)期發(fā)展?jié)摿?；組織內(nèi)的人員：包括員工和管理層，其工作表現(xiàn)、滿意度和忠誠(chéng)度對(duì)組織的運(yùn)營(yíng)效率和創(chuàng)新能力有重要影響；顧客：作為組織產(chǎn)品或服務(wù)的直接接收者，其滿意度和需求直接影響組織的市場(chǎng)表現(xiàn)和聲譽(yù)；最終用戶：在某些情況下，最終用戶可能與直接顧客不同，例如產(chǎn)品的二次使用者或受益者；他們的滿意度和需求同樣重要，可能對(duì)組織的市場(chǎng)反饋和產(chǎn)品改進(jìn)產(chǎn)生直接影響；供方：為組織提供原材料、零部件或服務(wù)的供方，其穩(wěn)定性和可靠性直接關(guān)系到組織的產(chǎn)品質(zhì)量和交貨能力；物流和運(yùn)輸提供商：這些相關(guān)方負(fù)責(zé)將組織的產(chǎn)品或服務(wù)送達(dá)顧客手中，其效率和可靠性直接影響組織的交貨能力和顧客滿意度；技術(shù)和解決方案提供商：為組織提供技術(shù)支持、軟件、硬件等解決方案的提供商，他們的產(chǎn)品和服務(wù)質(zhì)量直接影響組織的運(yùn)營(yíng)效率和產(chǎn)品質(zhì)量；合作伙伴：與組織共同開(kāi)展業(yè)務(wù)活動(dòng)的其他組織，其合作關(guān)系對(duì)組織的業(yè)務(wù)拓展和市場(chǎng)競(jìng)爭(zhēng)力有重要作用；銀行：作為組織的金融機(jī)構(gòu)，其貸款政策、利率變動(dòng)等可能對(duì)組織的財(cái)務(wù)狀況和運(yùn)營(yíng)策略產(chǎn)生影響；監(jiān)管者：政府機(jī)構(gòu)或行業(yè)協(xié)會(huì)等，通過(guò)制定和執(zhí)行法規(guī)政策，對(duì)組織的合規(guī)性和市場(chǎng)行為進(jìn)行監(jiān)督和管理；工會(huì)：代表員工利益的組織，其活動(dòng)可能影響員工的福利、工作條件和組織內(nèi)部關(guān)系；競(jìng)爭(zhēng)對(duì)手或相對(duì)立的社會(huì)群體：這些相關(guān)方可能對(duì)組織的市場(chǎng)地位、品牌形象和社會(huì)聲譽(yù)產(chǎn)生直接或間接的影響；社區(qū)和公眾：社區(qū)：組織所在地的社區(qū)成員，他們可能關(guān)心組織活動(dòng)對(duì)環(huán)境、交通、安全等方面的影響；公眾：更廣泛的社會(huì)公眾，包括媒體、非政府組織等，他們可能對(duì)組織的環(huán)保政策、社會(huì)責(zé)任、道德行為等感興趣；非政府組織（NGO）：這些組織可能關(guān)注環(huán)境保護(hù)、人權(quán)、動(dòng)物福利等議題，他們可能通過(guò)倡導(dǎo)、游說(shuō)、監(jiān)督等方式對(duì)組織施加影響；行業(yè)協(xié)會(huì)：除了作為監(jiān)管者外，行業(yè)協(xié)會(huì)還可能為組織成員提供培訓(xùn)、信息共享、標(biāo)準(zhǔn)制定等服務(wù)，對(duì)組織的行業(yè)地位和競(jìng)爭(zhēng)力產(chǎn)生影響；學(xué)術(shù)和研究機(jī)構(gòu)：通過(guò)研究和技術(shù)開(kāi)發(fā)，這些機(jī)構(gòu)可能為組織提供新的理論支持、技術(shù)創(chuàng)新或解決方案，對(duì)組織的研發(fā)能力和市場(chǎng)競(jìng)爭(zhēng)力產(chǎn)生積極影響；媒體：媒體通過(guò)報(bào)道組織的活動(dòng)、成就或問(wèn)題，影響公眾對(duì)組織的認(rèn)知和態(tài)度，進(jìn)而可能對(duì)組織的市場(chǎng)聲譽(yù)和品牌形象產(chǎn)生影響；慈善和公益組織：這些組織可能與組織在社會(huì)責(zé)任、公益項(xiàng)目等方面進(jìn)行合作，提升組織的社會(huì)形象和品牌價(jià)值。管理相關(guān)方的意義：通過(guò)識(shí)別和管理相關(guān)方的需求和期望，組織可以更加全面地考慮其決策和活動(dòng)的潛在影響，從而降低風(fēng)險(xiǎn)并增強(qiáng)組織的可持續(xù)發(fā)展能力。同時(shí)，與相關(guān)方建立積極的關(guān)系，有助于提升組織的品牌形象、增強(qiáng)顧客滿意度，并促進(jìn)組織的長(zhǎng)期成功。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.3風(fēng)險(xiǎn)感知riskperception相關(guān)方（3.3.2）對(duì)風(fēng)險(xiǎn)（3.1.1）的看法。注：風(fēng)險(xiǎn)感知能夠反映相關(guān)方的需求、異議、知識(shí).信仰和價(jià)值觀。[源自：ISO導(dǎo)則73:2009，，修改－術(shù)語(yǔ)“interestedparties（相關(guān)方）”已代替stakeholders（利益相關(guān)者）、“risk”已代替“arisk”]風(fēng)險(xiǎn)感知相關(guān)方對(duì)風(fēng)險(xiǎn)的看法。風(fēng)險(xiǎn)感知的主觀性；風(fēng)險(xiǎn)感知并非客觀事實(shí)的描述，而是相關(guān)方基于其個(gè)人或集體經(jīng)驗(yàn)、知識(shí)、信仰和價(jià)值觀對(duì)風(fēng)險(xiǎn)的主觀感受和理解；不同的相關(guān)方可能對(duì)同一風(fēng)險(xiǎn)有不同的感知，這取決于他們的背景、經(jīng)驗(yàn)、需求和期望。反映相關(guān)方的多元視角；風(fēng)險(xiǎn)感知能夠反映相關(guān)方的多元視角，包括他們的需求、異議、知識(shí)、信仰和價(jià)值觀。這些視角和態(tài)度對(duì)組織的風(fēng)險(xiǎn)管理決策具有重要影響，因?yàn)榻M織需要平衡不同相關(guān)方的利益和關(guān)切。在風(fēng)險(xiǎn)管理中的應(yīng)用。了解相關(guān)方的風(fēng)險(xiǎn)感知對(duì)于組織制定有效的風(fēng)險(xiǎn)管理策略至關(guān)重要；組織應(yīng)通過(guò)溝通、協(xié)商和參與等方式，積極收集和分析相關(guān)方的風(fēng)險(xiǎn)感知信息，以便在制定風(fēng)險(xiǎn)管理決策時(shí)充分考慮其需求和關(guān)切；組織應(yīng)通過(guò)透明度和責(zé)任感來(lái)增強(qiáng)相關(guān)方對(duì)風(fēng)險(xiǎn)管理決策的信心和接受度。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.4外部環(huán)境externalcontext組織（3.3.7）追求其目標(biāo)（3.1.2）實(shí)現(xiàn)時(shí)所處的外部狀況。注：外部環(huán)境可包括：——國(guó)際、國(guó)內(nèi)，區(qū)域或地方的文化、社會(huì)、政治、法律、法規(guī)、金融、技術(shù)，經(jīng)濟(jì)、自然以及競(jìng)爭(zhēng)環(huán)境；——對(duì)組織目標(biāo)產(chǎn)生影響的關(guān)鍵驅(qū)動(dòng)因素和趨勢(shì)；——與外部相關(guān)方3.3.2）的關(guān)系以及他們的感知和價(jià)值觀。[源自：ISO導(dǎo)則73:2009，，修改－術(shù)語(yǔ)“interestedparties（相關(guān)方）”已代替stakeholders（利益相關(guān)者）。]外部環(huán)境組織追求其目標(biāo)實(shí)現(xiàn)時(shí)所處的外部狀況。外部狀況的定義：外部環(huán)境特指組織在努力實(shí)現(xiàn)其目標(biāo)時(shí)所處的外部條件和狀況。這些條件既可能是靜態(tài)的（如法律法規(guī)），也可能是動(dòng)態(tài)的（如市場(chǎng)競(jìng)爭(zhēng)態(tài)勢(shì)）；多維度構(gòu)成：外部環(huán)境由多個(gè)維度構(gòu)成，包括但不限于文化、社會(huì)、政治、法律、法規(guī)、金融、技術(shù)、經(jīng)濟(jì)、自然以及競(jìng)爭(zhēng)環(huán)境。這些維度相互交織，共同影響著組織的運(yùn)營(yíng)和決策；文化環(huán)境：指組織所處地區(qū)的文化價(jià)值觀、信仰、習(xí)俗、道德規(guī)范等非物質(zhì)因素的總和。這些因素會(huì)影響組織的運(yùn)營(yíng)方式、決策制定以及員工和消費(fèi)者的行為模式；社會(huì)環(huán)境：包括人口結(jié)構(gòu)、教育水平、生活方式、社會(huì)趨勢(shì)、公眾態(tài)度等因素。這些因素的變化會(huì)對(duì)組織的市場(chǎng)需求、消費(fèi)者行為、勞動(dòng)力供應(yīng)等產(chǎn)生影響；政治環(huán)境：指政府組織、政策、法規(guī)、政治穩(wěn)定性和國(guó)際關(guān)系等因素。政治環(huán)境對(duì)組織的運(yùn)營(yíng)有著直接影響，因?yàn)檎恼咦兓赡軐?dǎo)致市場(chǎng)準(zhǔn)入條件、稅收政策、貿(mào)易壁壘等方面的變化。此外，政治穩(wěn)定性也是組織考慮投資地點(diǎn)的重要因素之一；法律環(huán)境：涉及國(guó)家、地區(qū)或地方的法律、法規(guī)、司法制度以及執(zhí)法力度等因素。組織必須遵守所在地區(qū)的法律法規(guī)，否則可能面臨法律制裁和經(jīng)濟(jì)損失。法律環(huán)境的變化（如新法規(guī)的出臺(tái)或舊法規(guī)的修訂）都可能對(duì)組織的運(yùn)營(yíng)產(chǎn)生影響；法規(guī)環(huán)境：雖然法規(guī)環(huán)境與法律環(huán)境有重疊之處，但更側(cè)重于具體的行業(yè)規(guī)定、標(biāo)準(zhǔn)、認(rèn)證要求等。這些法規(guī)可能由政府機(jī)構(gòu)、行業(yè)協(xié)會(huì)或其他權(quán)威機(jī)構(gòu)制定，旨在保護(hù)消費(fèi)者權(quán)益、維護(hù)市場(chǎng)秩序或促進(jìn)可持續(xù)發(fā)展。組織必須密切關(guān)注相關(guān)法規(guī)的變化，以確保合規(guī)運(yùn)營(yíng)；金融環(huán)境：包括利率、匯率、通貨膨脹率、資本市場(chǎng)狀況、信貸可獲得性等因素。金融環(huán)境對(duì)組織的融資成本、投資決策、現(xiàn)金流管理等具有重要影響；技術(shù)環(huán)境：指與組織運(yùn)營(yíng)相關(guān)的技術(shù)發(fā)展趨勢(shì)、創(chuàng)新速度、技術(shù)應(yīng)用普及程度等因素。技術(shù)環(huán)境的變化可能導(dǎo)致新興市場(chǎng)的出現(xiàn)、傳統(tǒng)市場(chǎng)的消失或競(jìng)爭(zhēng)格局的變化。組織需要密切關(guān)注技術(shù)動(dòng)態(tài)，以便及時(shí)把握機(jī)遇或應(yīng)對(duì)挑戰(zhàn)；經(jīng)濟(jì)環(huán)境：涉及宏觀經(jīng)濟(jì)狀況、經(jīng)濟(jì)增長(zhǎng)率、失業(yè)率、消費(fèi)者購(gòu)買(mǎi)力等因素。經(jīng)濟(jì)環(huán)境的變化對(duì)組織的市場(chǎng)需求、定價(jià)策略、成本控制等具有重要影響。例如，經(jīng)濟(jì)衰退可能導(dǎo)致市場(chǎng)需求下降，迫使組織調(diào)整生產(chǎn)和銷售策略；自然環(huán)境：包括地理位置、氣候條件、自然資源、環(huán)境法規(guī)等因素。自然環(huán)境對(duì)組織的生產(chǎn)運(yùn)營(yíng)、供應(yīng)鏈管理、環(huán)保責(zé)任等方面具有重要影響。組織需要評(píng)估自然環(huán)境風(fēng)險(xiǎn)，并制定相應(yīng)的應(yīng)對(duì)措施以減輕潛在影響；競(jìng)爭(zhēng)環(huán)境：指行業(yè)內(nèi)其他競(jìng)爭(zhēng)對(duì)手的數(shù)量、實(shí)力、市場(chǎng)份額、產(chǎn)品差異化程度等因素。競(jìng)爭(zhēng)環(huán)境直接影響組織的定價(jià)策略、市場(chǎng)定位、營(yíng)銷策略等。組織需要密切關(guān)注競(jìng)爭(zhēng)對(duì)手的動(dòng)態(tài)，以便及時(shí)調(diào)整自身策略以保持競(jìng)爭(zhēng)優(yōu)勢(shì)。關(guān)鍵驅(qū)動(dòng)因素和趨勢(shì)：對(duì)組織目標(biāo)產(chǎn)生重要影響的關(guān)鍵驅(qū)動(dòng)因素和趨勢(shì)可能是全球性的（如技術(shù)進(jìn)步），也可能是區(qū)域性的（如地方政策變化），它們都可能對(duì)組織的戰(zhàn)略和業(yè)務(wù)目標(biāo)產(chǎn)生深遠(yuǎn)影響。外部相關(guān)方的關(guān)系與感知：外部環(huán)境還涉及組織與外部相關(guān)方的關(guān)系，以及這些相關(guān)方對(duì)組織的感知和價(jià)值觀。這些相關(guān)方可能包括政府監(jiān)管機(jī)構(gòu)、顧客、供方、社區(qū)等，他們的態(tài)度和行為都可能對(duì)組織的運(yùn)營(yíng)和決策產(chǎn)生直接或間接的影響；對(duì)風(fēng)險(xiǎn)管理的重要性：了解和分析外部環(huán)境對(duì)于組織的風(fēng)險(xiǎn)管理至關(guān)重要。通過(guò)識(shí)別和評(píng)審?fù)獠凯h(huán)境中的潛在風(fēng)險(xiǎn)和機(jī)會(huì)，組織可以制定相應(yīng)的風(fēng)險(xiǎn)管理策略，以確保其目標(biāo)的實(shí)現(xiàn)不受外部不利因素的影響，并充分利用外部有利因素。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.5內(nèi)部環(huán)境internalcontext組織（3.3.7）追求其目標(biāo)（3.1.2）實(shí)現(xiàn)時(shí)所處的內(nèi)部狀況。注：內(nèi)部環(huán)境可包括：——治理、組織結(jié)構(gòu)、角色和責(zé)任；——方針、目標(biāo)以及實(shí)現(xiàn)它們的戰(zhàn)略；——從資源和知識(shí)角度所理解的能力（如資本、時(shí)間、人力、過(guò)程、系統(tǒng)和技術(shù)）；——信息系統(tǒng)、信息流和決策過(guò)程（正式的和非正式的）；——與內(nèi)部相關(guān)方（3.3.2）的關(guān)系，以及他們的感知和價(jià)值觀；——組織文化；——組織采用的標(biāo)準(zhǔn)﹑指南和模型；——合同關(guān)系的形式和范圍。[源自：ISO導(dǎo)則73:2009，，修改－術(shù)語(yǔ)“interestedparties（相關(guān)方）”已代替stakeholders（利益相關(guān)者）。]內(nèi)部環(huán)境組織追求其目標(biāo)實(shí)現(xiàn)時(shí)所處的內(nèi)部狀況。內(nèi)部環(huán)境是組織在追求目標(biāo)實(shí)現(xiàn)過(guò)程中所處的內(nèi)部狀況和條件的總和，包括治理、組織結(jié)構(gòu)、角色和責(zé)任、方針、目標(biāo)、戰(zhàn)略、資源和能力、信息系統(tǒng)、信息流、決策過(guò)程、與內(nèi)部相關(guān)方的關(guān)系、組織文化、采用的標(biāo)準(zhǔn)和模型以及合同關(guān)系等多個(gè)方面。治理、組織結(jié)構(gòu)、角色和責(zé)任；治理：指組織內(nèi)部的管理和監(jiān)督機(jī)制，包括董事會(huì)、監(jiān)事會(huì)等治理機(jī)構(gòu)的設(shè)置和運(yùn)作；組織結(jié)構(gòu)：組織的層級(jí)、部門(mén)劃分、職能分配等，決定了信息流動(dòng)、決策權(quán)分配和責(zé)任歸屬；角色和責(zé)任：明確界定組織內(nèi)部各層級(jí)、各部門(mén)和個(gè)人的職責(zé)和權(quán)限，確保決策和執(zhí)行的有效性。方針、目標(biāo)以及實(shí)現(xiàn)它們的戰(zhàn)略；方針：組織的基本指導(dǎo)原則和行動(dòng)方向，為決策制定提供指導(dǎo)；目標(biāo)：組織希望實(shí)現(xiàn)的具體結(jié)果，通常與戰(zhàn)略和業(yè)務(wù)計(jì)劃相關(guān)聯(lián)；戰(zhàn)略：組織為實(shí)現(xiàn)長(zhǎng)期目標(biāo)而制定的總體計(jì)劃和行動(dòng)方案。從資源和知識(shí)角度所理解的能力；資源：包括資本（資金）、時(shí)間、人力（員工和人才）、過(guò)程（運(yùn)營(yíng)流程）、系統(tǒng)（信息系統(tǒng)和技術(shù)平臺(tái)）等，是組織實(shí)現(xiàn)目標(biāo)的基礎(chǔ)；知識(shí)：組織所掌握的信息、技能、經(jīng)驗(yàn)和專業(yè)知識(shí)，對(duì)決策質(zhì)量和執(zhí)行效果具有重要影響。信息系統(tǒng)、信息流和決策過(guò)程；信息系統(tǒng)：用于收集、存儲(chǔ)、處理和傳遞信息的技術(shù)系統(tǒng)；信息流：信息在組織內(nèi)部的流動(dòng)路徑和方式，影響決策速度和準(zhǔn)確性；決策過(guò)程：包括正式的決策會(huì)議、報(bào)告制度和流程，以及非正式的溝通和協(xié)商機(jī)制。與內(nèi)部相關(guān)方的關(guān)系，以及他們的感知和價(jià)值觀：內(nèi)部相關(guān)方：包括員工、管理層、股東等，他們的利益、需求和期望對(duì)組織決策和運(yùn)營(yíng)具有重要影響；感知和價(jià)值觀：內(nèi)部相關(guān)方對(duì)組織目標(biāo)、戰(zhàn)略和文化的理解和認(rèn)同程度，影響他們的行為和決策。組織文化：指組織內(nèi)部共享的信念、價(jià)值觀、行為規(guī)范和工作方式，對(duì)組織氛圍、員工行為和決策制定具有深遠(yuǎn)影響；組織采用的標(biāo)準(zhǔn)﹑指南和模型：包括行業(yè)標(biāo)準(zhǔn)、內(nèi)部操作指南、風(fēng)險(xiǎn)管理模型等，為組織決策和運(yùn)營(yíng)提供規(guī)范和指導(dǎo)；合同關(guān)系的形式和范圍：指組織與供方、顧客、合作伙伴等外部實(shí)體之間的合同安排，包括合同類型、條款、期限和范圍等，對(duì)組織運(yùn)營(yíng)的穩(wěn)定性和風(fēng)險(xiǎn)具有重要影響。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.6風(fēng)險(xiǎn)準(zhǔn)則riskcriteria評(píng)價(jià)風(fēng)險(xiǎn)（3.1.1）重要性的依據(jù)。注1：風(fēng)險(xiǎn)準(zhǔn)則的確定需要基于組織的目標(biāo)（3.1.2）外部環(huán)境（3.3.4）和內(nèi)部環(huán)境（3.3.5)。注2：風(fēng)險(xiǎn)準(zhǔn)則可以源自標(biāo)準(zhǔn)、法律、政策和其他要求。[源自：ISO導(dǎo)則73:2009，，修改－術(shù)語(yǔ)“risk”已代替“arisk”]風(fēng)險(xiǎn)準(zhǔn)則評(píng)價(jià)風(fēng)險(xiǎn)重要性的依據(jù)。定義核心：風(fēng)險(xiǎn)準(zhǔn)則是風(fēng)險(xiǎn)管理中的一個(gè)核心概念，它提供了判斷風(fēng)險(xiǎn)重要性的基準(zhǔn)。這一基準(zhǔn)用于決定哪些風(fēng)險(xiǎn)需要采取控制措施，以及這些控制措施的優(yōu)先級(jí)；作用范圍：風(fēng)險(xiǎn)準(zhǔn)則直接關(guān)聯(lián)到對(duì)風(fēng)險(xiǎn)的“評(píng)價(jià)”，即它是對(duì)風(fēng)險(xiǎn)進(jìn)行量化和定性分析后，決定風(fēng)險(xiǎn)是否顯著到需要采取措施的關(guān)鍵依據(jù)；風(fēng)險(xiǎn)重要性的依據(jù)：主要包括組織目標(biāo)、外部環(huán)境、內(nèi)部環(huán)境、標(biāo)準(zhǔn)法律政策要求以及風(fēng)險(xiǎn)本身的特性。組織目標(biāo)：組織的目標(biāo)是確定風(fēng)險(xiǎn)準(zhǔn)則的基礎(chǔ)。不同的目標(biāo)設(shè)定會(huì)影響組織對(duì)風(fēng)險(xiǎn)重要性的評(píng)價(jià)。風(fēng)險(xiǎn)準(zhǔn)則的設(shè)定應(yīng)與組織的整體目標(biāo)相一致。例如，追求市場(chǎng)領(lǐng)導(dǎo)地位的組織可能會(huì)接受較高的風(fēng)險(xiǎn)以換取快速成長(zhǎng)，而追求穩(wěn)定收益的組織則可能更傾向于規(guī)避風(fēng)險(xiǎn)；外部環(huán)境：外部環(huán)境包括政治、經(jīng)濟(jì)、社會(huì)、技術(shù)、法律和環(huán)境等多種因素，這些因素的變化都會(huì)直接影響組織面臨的風(fēng)險(xiǎn)類型和程度。因此，在制定風(fēng)險(xiǎn)準(zhǔn)則時(shí)，必須充分考慮外部環(huán)境的當(dāng)前狀態(tài)和未來(lái)趨勢(shì)；內(nèi)部環(huán)境：內(nèi)部環(huán)境涉及組織的治理結(jié)構(gòu)、資源、能力、文化等多個(gè)方面。這些內(nèi)部因素同樣會(huì)影響組織對(duì)風(fēng)險(xiǎn)重要性的評(píng)估。例如，組織的文化、風(fēng)險(xiǎn)偏好、資源狀況等都會(huì)影響其對(duì)不同風(fēng)險(xiǎn)的容忍度和應(yīng)對(duì)措施的選擇；標(biāo)準(zhǔn)、法律、政策和其他要求：風(fēng)險(xiǎn)準(zhǔn)則可以源自多種外部規(guī)范和要求，包括但不限于國(guó)際標(biāo)準(zhǔn)（如ISO標(biāo)準(zhǔn)）、國(guó)家法律法規(guī)、行業(yè)政策以及其他相關(guān)方的要求。這些外部規(guī)范為組織提供了制定風(fēng)險(xiǎn)準(zhǔn)則的參考框架和最低標(biāo)準(zhǔn)；風(fēng)險(xiǎn)本身的特性：風(fēng)險(xiǎn)本身的特性（如可能性、影響程度、可控性等）也是評(píng)價(jià)風(fēng)險(xiǎn)重要性的直接依據(jù)。通過(guò)對(duì)風(fēng)險(xiǎn)特性的深入分析，組織可以更準(zhǔn)確地判斷風(fēng)險(xiǎn)的潛在影響和需要采取的應(yīng)對(duì)措施。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.7組織organization為實(shí)現(xiàn)其目標(biāo)（3.1.2)，通過(guò)職責(zé)、權(quán)限和相互關(guān)系而擁有其自身職能的一個(gè)人或一組人注1：組織的概念包括但不限于代理商、公司、集團(tuán)、商行、企事業(yè)單位、政府機(jī)構(gòu)、合營(yíng)公司、社團(tuán)、慈善機(jī)構(gòu)或研究機(jī)構(gòu)，或上述組織的部分或組合，無(wú)論是否具有法人資格、公有的或私有的。組織為實(shí)現(xiàn)其目標(biāo)，通過(guò)職責(zé)、權(quán)限和相互關(guān)系而擁有其自身職能的一個(gè)人或一組人。定義：指為了實(shí)現(xiàn)其既定目標(biāo)，通過(guò)明確職責(zé)、權(quán)限和相互關(guān)系來(lái)構(gòu)建自身功能的一個(gè)個(gè)體或一組個(gè)體；構(gòu)成要素；組織的目標(biāo)：可以是經(jīng)濟(jì)目標(biāo)（如利潤(rùn)最大化、市場(chǎng)份額增長(zhǎng)）、社會(huì)目標(biāo)（如提供公共服務(wù)、改善社會(huì)福利）、環(huán)境目標(biāo)（如減少污染、保護(hù)自然資源）等；職責(zé)：組織中的每個(gè)成員或部門(mén)都有其特定的職責(zé)，這些職責(zé)共同構(gòu)成了組織實(shí)現(xiàn)其目標(biāo)的基礎(chǔ)；權(quán)限：為了履行各自的職責(zé)，組織成員被賦予了一定的權(quán)力和權(quán)限，這些權(quán)限確保了他們能夠有效地開(kāi)展工作；相互關(guān)系：組織內(nèi)部成員之間以及成員與組織整體之間存在著明確的相互關(guān)系，這些關(guān)系通過(guò)溝通、協(xié)作和監(jiān)督等機(jī)制得以維系；自身功能：組織為了實(shí)現(xiàn)其目標(biāo)而具備的能力和職責(zé)范圍。這些功能包括但不限于：產(chǎn)品生產(chǎn)和服務(wù)提供：組織通過(guò)生產(chǎn)產(chǎn)品或提供服務(wù)來(lái)滿足顧客需求和市場(chǎng)要求；資源管理和配置：組織需要有效地管理和配置其內(nèi)部和外部資源（如人力、物力、財(cái)力、技術(shù)、信息等），以確保目標(biāo)的實(shí)現(xiàn)；決策制定和執(zhí)行：組織通過(guò)制定戰(zhàn)略、規(guī)劃和計(jì)劃來(lái)指導(dǎo)其運(yùn)營(yíng)活動(dòng)，并通過(guò)有效的執(zhí)行機(jī)制來(lái)確保這些決策的落實(shí)；風(fēng)險(xiǎn)管理和機(jī)遇把握：組織應(yīng)識(shí)別、評(píng)估和管理與其運(yùn)營(yíng)活動(dòng)相關(guān)的風(fēng)險(xiǎn)和機(jī)遇，以確保穩(wěn)健運(yùn)營(yíng)和可持續(xù)發(fā)展；持續(xù)改進(jìn)和創(chuàng)新：組織應(yīng)不斷尋求改進(jìn)和創(chuàng)新的機(jī)會(huì)，以提高其運(yùn)營(yíng)效率、產(chǎn)品質(zhì)量和服務(wù)水平，從而保持競(jìng)爭(zhēng)優(yōu)勢(shì)和市場(chǎng)地位。包含范圍。組織的概念非常廣泛，它不僅包括傳統(tǒng)的商業(yè)實(shí)體，如代理商、公司、集團(tuán)、商行、企事業(yè)單位等，還包括行政機(jī)構(gòu)、合營(yíng)公司、協(xié)會(huì)、慈善機(jī)構(gòu)或研究機(jī)構(gòu)等；這些組織可以是具有法人資格的，也可以是非法人的；可以是公有的，也可以是私有的。組織的概念還延伸到這些實(shí)體的部分或組合形式。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.8風(fēng)險(xiǎn)評(píng)估riskassessment包括風(fēng)險(xiǎn)識(shí)別（3.3.9)風(fēng)險(xiǎn)分析（3.3.15）和風(fēng)險(xiǎn)評(píng)價(jià)3.3.25）的全過(guò)程。[源自：ISO導(dǎo)則73:2009，3.4.1]風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)的全過(guò)程。風(fēng)險(xiǎn)識(shí)別；定義：此階段涉及發(fā)現(xiàn)、確認(rèn)和詳細(xì)描述潛在風(fēng)險(xiǎn)的過(guò)程。目的是確定哪些因素可能對(duì)組織目標(biāo)實(shí)現(xiàn)構(gòu)成威脅或機(jī)會(huì)；關(guān)鍵要素；潛在事件：識(shí)別可能發(fā)生的具體事件或情況；原因：分析導(dǎo)致這些事件或情況發(fā)生的原因；后果：評(píng)估這些事件或情況對(duì)組織目標(biāo)的影響；方法：可能包括文獻(xiàn)回顧、專家訪談、問(wèn)卷調(diào)查、頭腦風(fēng)暴等，以全面捕捉潛在風(fēng)險(xiǎn)。風(fēng)險(xiǎn)分析：定義：在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上，進(jìn)一步理解風(fēng)險(xiǎn)的性質(zhì)，并量化或定性地評(píng)估其發(fā)生的可能性和潛在影響；關(guān)鍵要素?？赡苄裕猴L(fēng)險(xiǎn)事件發(fā)生的概率或頻率；影響：風(fēng)險(xiǎn)事件對(duì)組織目標(biāo)實(shí)現(xiàn)的影響程度，包括正面和負(fù)面影響；風(fēng)險(xiǎn)水平：結(jié)合可能性和影響來(lái)評(píng)估風(fēng)險(xiǎn)的總體水平；方法：可能采用概率建模、情景分析、因果分析、故障樹(shù)分析等技術(shù)，以深入理解風(fēng)險(xiǎn)特性。風(fēng)險(xiǎn)評(píng)價(jià)：定義：基于風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析的結(jié)果，將風(fēng)險(xiǎn)與組織的風(fēng)險(xiǎn)偏好、可接受的績(jī)效波動(dòng)范圍等進(jìn)行對(duì)比，以確定風(fēng)險(xiǎn)的優(yōu)先級(jí)和應(yīng)對(duì)策略；關(guān)鍵要素。風(fēng)險(xiǎn)偏好：組織在追求目標(biāo)過(guò)程中愿意接受的風(fēng)險(xiǎn)類型和數(shù)量；可接受的績(jī)效波動(dòng)：與實(shí)現(xiàn)業(yè)務(wù)目標(biāo)相關(guān)的可接受結(jié)果的范圍；風(fēng)險(xiǎn)優(yōu)先級(jí)：根據(jù)風(fēng)險(xiǎn)的嚴(yán)重性和組織的風(fēng)險(xiǎn)承受能力，對(duì)風(fēng)險(xiǎn)進(jìn)行排序；輸出：風(fēng)險(xiǎn)評(píng)價(jià)的結(jié)果通常用于指導(dǎo)風(fēng)險(xiǎn)應(yīng)對(duì)措施的制定，確保資源的有效分配。全過(guò)程的整體性。系統(tǒng)性：風(fēng)險(xiǎn)評(píng)估是一個(gè)系統(tǒng)性的過(guò)程，每個(gè)環(huán)節(jié)相互依存，共同構(gòu)成了一個(gè)完整的風(fēng)險(xiǎn)管理循環(huán)；動(dòng)態(tài)性：隨著組織內(nèi)外部環(huán)境的變化，風(fēng)險(xiǎn)評(píng)估需要定期進(jìn)行，以確保風(fēng)險(xiǎn)管理的時(shí)效性和有效性；綜合性：風(fēng)險(xiǎn)評(píng)估結(jié)合了多種技術(shù)和方法，以全面、深入地理解和評(píng)估潛在風(fēng)險(xiǎn)，為組織決策提供有力支持。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.9風(fēng)險(xiǎn)識(shí)別iskidentification發(fā)現(xiàn)、確認(rèn)和描述風(fēng)險(xiǎn)（3.1.1）的過(guò)程。注1：風(fēng)險(xiǎn)識(shí)別包括對(duì)風(fēng)險(xiǎn)源（3.3.10)事件（3.3.11）及其原因和潛在后果（3.3.18）的識(shí)別。注2：風(fēng)險(xiǎn)識(shí)別可能涉及歷史數(shù)據(jù)、理論分析、知情的意見(jiàn)和專家意見(jiàn)以及相關(guān)方（3.3.2）的需求。[源自：ISO導(dǎo)則73:2009，3.5.1]，修改－術(shù)語(yǔ)“interestedparties（相關(guān)方）”已代替stakeholders（利益相關(guān)者）。風(fēng)險(xiǎn)識(shí)別發(fā)現(xiàn)、確認(rèn)和描述風(fēng)險(xiǎn)的過(guò)程。發(fā)現(xiàn)風(fēng)險(xiǎn)；定義：風(fēng)險(xiǎn)識(shí)別始于對(duì)可能影響組織目標(biāo)實(shí)現(xiàn)的不確定性的探尋。這是一個(gè)主動(dòng)過(guò)程，旨在揭示潛在的威脅和機(jī)會(huì)；方法：包括但不限于系統(tǒng)地審查組織的運(yùn)營(yíng)環(huán)境、戰(zhàn)略目標(biāo)、歷史數(shù)據(jù)等，以發(fā)現(xiàn)可能的風(fēng)險(xiǎn)情境。確認(rèn)風(fēng)險(xiǎn)；定義：在發(fā)現(xiàn)潛在風(fēng)險(xiǎn)后，需要進(jìn)一步確認(rèn)這些風(fēng)險(xiǎn)是否確實(shí)存在，以及它們對(duì)組織目標(biāo)的具體影響；步驟：這通常涉及對(duì)風(fēng)險(xiǎn)源、觸發(fā)事件、根本原因及潛在后果的深入分析和驗(yàn)證。描述風(fēng)險(xiǎn)；定義：一旦風(fēng)險(xiǎn)被確認(rèn)，就需要對(duì)其進(jìn)行詳細(xì)描述，以便組織內(nèi)所有相關(guān)人員都能準(zhǔn)確理解其性質(zhì)和影響；內(nèi)容：描述應(yīng)涵蓋風(fēng)險(xiǎn)源、具體事件、潛在原因、預(yù)期后果以及它們?nèi)绾闻c組織目標(biāo)相關(guān)聯(lián)。風(fēng)險(xiǎn)識(shí)別包括對(duì)風(fēng)險(xiǎn)源、事件及其原因和潛在后果的識(shí)別：風(fēng)險(xiǎn)源：指可能引發(fā)風(fēng)險(xiǎn)的要素或條件，是風(fēng)險(xiǎn)識(shí)別的起點(diǎn)；事件：由風(fēng)險(xiǎn)源觸發(fā)的具體情形或變化，是導(dǎo)致風(fēng)險(xiǎn)后果的直接原因；原因：分析事件發(fā)生的根本驅(qū)動(dòng)力，有助于深入理解風(fēng)險(xiǎn)的本質(zhì)；潛在后果：評(píng)估事件發(fā)生后可能對(duì)組織目標(biāo)產(chǎn)生的各種影響，包括正面和負(fù)面影響。風(fēng)險(xiǎn)識(shí)別可能涉及歷史數(shù)據(jù)、理論分析、知情的意見(jiàn)和專家意見(jiàn)以及相關(guān)方的需求。歷史數(shù)據(jù)：過(guò)去的經(jīng)驗(yàn)和數(shù)據(jù)是識(shí)別風(fēng)險(xiǎn)的重要參考，可以幫助組織了解類似情境下風(fēng)險(xiǎn)的發(fā)生規(guī)律；理論分析：運(yùn)用風(fēng)險(xiǎn)管理理論和方法，對(duì)潛在風(fēng)險(xiǎn)進(jìn)行邏輯推理和預(yù)測(cè)；知情的意見(jiàn)和專家意見(jiàn)：借助內(nèi)部員工和外部專家的專業(yè)知識(shí)和經(jīng)驗(yàn)，提高風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確性和全面性；相關(guān)方的需求：考慮相關(guān)方的觀點(diǎn)和需求，確保風(fēng)險(xiǎn)識(shí)別過(guò)程兼顧各方利益，避免遺漏重要風(fēng)險(xiǎn)。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.10風(fēng)險(xiǎn)源risksource可能單獨(dú)或共同引發(fā)風(fēng)險(xiǎn)（3.1.1）的內(nèi)在要素。風(fēng)險(xiǎn)源可能單獨(dú)或共同引發(fā)風(fēng)險(xiǎn)的內(nèi)在要素。定義核心：風(fēng)險(xiǎn)源是指那些潛在的能夠單獨(dú)或聯(lián)合導(dǎo)致不確定性發(fā)生，從而對(duì)組織目標(biāo)產(chǎn)生影響的內(nèi)部因素或條件。風(fēng)險(xiǎn)源是風(fēng)險(xiǎn)管理的起點(diǎn)和基礎(chǔ)。只有準(zhǔn)確識(shí)別和管理風(fēng)險(xiǎn)源，才能有效控制風(fēng)險(xiǎn)事件的發(fā)生，保障組織目標(biāo)的實(shí)現(xiàn)。內(nèi)在要素；內(nèi)在要素涵義：風(fēng)險(xiǎn)源是組織內(nèi)部存在的因素，它們可以是物理的、技術(shù)的、管理的或人為的等方面的問(wèn)題或條件。這些要素在組織運(yùn)營(yíng)過(guò)程中可能潛伏，但在一定條件下會(huì)觸發(fā)風(fēng)險(xiǎn)事件，對(duì)組織目標(biāo)產(chǎn)生不利影響或提供潛在機(jī)會(huì)；可能單獨(dú)引發(fā)風(fēng)險(xiǎn)的內(nèi)在要素包括但不限于：設(shè)備故障：生產(chǎn)設(shè)備、信息系統(tǒng)的突發(fā)故障可能導(dǎo)致生產(chǎn)中斷、信息泄露或數(shù)據(jù)丟失；人為錯(cuò)誤：?jiǎn)T工在操作過(guò)程中的人為疏忽、判斷失誤或故意行為可能引發(fā)安全事故、財(cái)務(wù)損失或法律合規(guī)問(wèn)題；管理缺陷：管理政策、流程或制度的不完善可能導(dǎo)致決策失誤、資源浪費(fèi)或內(nèi)部腐敗；技術(shù)落后：技術(shù)過(guò)時(shí)、不兼容或缺乏必要的維護(hù)可能導(dǎo)致系統(tǒng)效率低下、安全漏洞頻發(fā)；供應(yīng)鏈問(wèn)題：供應(yīng)商無(wú)法按時(shí)交付產(chǎn)品或服務(wù)質(zhì)量不達(dá)標(biāo)，直接影響組織的生產(chǎn)運(yùn)營(yíng)和客戶滿意度；自然災(zāi)害：雖然某些自然災(zāi)害（如地震、洪水）屬于外部因素，但組織內(nèi)部的防災(zāi)措施不足也可能加劇其影響，視為內(nèi)在風(fēng)險(xiǎn)源；財(cái)務(wù)問(wèn)題：資金鏈斷裂、成本控制不力或投資決策失誤可能導(dǎo)致財(cái)務(wù)困境，影響組織的持續(xù)運(yùn)營(yíng)；信息安全漏洞：網(wǎng)絡(luò)系統(tǒng)的安全漏洞、密碼管理不善或未經(jīng)授權(quán)的訪問(wèn)可能導(dǎo)致數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊；合規(guī)性問(wèn)題：對(duì)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)或內(nèi)部政策的不了解或忽視，可能導(dǎo)致法律處罰、聲譽(yù)損失或客戶流失；內(nèi)部競(jìng)爭(zhēng)：部門(mén)或團(tuán)隊(duì)之間的利益沖突、資源爭(zhēng)奪可能影響組織整體目標(biāo)的實(shí)現(xiàn)。單獨(dú)或共同引發(fā)風(fēng)險(xiǎn)：風(fēng)險(xiǎn)源可能單獨(dú)作用，直接導(dǎo)致風(fēng)險(xiǎn)事件的發(fā)生。風(fēng)險(xiǎn)源也可能多個(gè)同時(shí)存在，共同作用于風(fēng)險(xiǎn)事件；可能共同引發(fā)風(fēng)險(xiǎn)的內(nèi)在要素組合多種多樣，以下是一些典型示例：設(shè)備老化與人為錯(cuò)誤：老化的設(shè)備更容易發(fā)生故障，而操作人員的疏忽可能加劇這種風(fēng)險(xiǎn)，共同導(dǎo)致生產(chǎn)中斷；管理缺陷與技術(shù)落后：不完善的管理制度可能無(wú)法及時(shí)發(fā)現(xiàn)并解決技術(shù)問(wèn)題，技術(shù)落后又可能因缺乏有效管理而進(jìn)一步惡化，共同影響組織的競(jìng)爭(zhēng)力；供應(yīng)鏈問(wèn)題與財(cái)務(wù)問(wèn)題：供應(yīng)商的不穩(wěn)定可能導(dǎo)致原材料短缺或成本上升，同時(shí)組織的財(cái)務(wù)問(wèn)題可能限制其應(yīng)對(duì)能力，兩者共同作用可能導(dǎo)致生產(chǎn)延誤或利潤(rùn)下降；信息安全漏洞與合規(guī)性問(wèn)題：網(wǎng)絡(luò)系統(tǒng)的安全漏洞可能被不法分子利用，而組織對(duì)合規(guī)性的忽視可能無(wú)法及時(shí)識(shí)別和應(yīng)對(duì)這些威脅，共同導(dǎo)致數(shù)據(jù)泄露和法律風(fēng)險(xiǎn)；內(nèi)部競(jìng)爭(zhēng)與資源分配不均：部門(mén)間的競(jìng)爭(zhēng)可能導(dǎo)致資源爭(zhēng)奪，而資源分配的不合理可能加劇這種競(jìng)爭(zhēng)，共同影響組織的整體效率和目標(biāo)實(shí)現(xiàn)；自然災(zāi)害與防災(zāi)措施不足：雖然自然災(zāi)害本身難以控制，但組織內(nèi)部的防災(zāi)準(zhǔn)備不足（如缺乏應(yīng)急預(yù)案、逃生通道不暢）可能加劇其影響，共同導(dǎo)致更嚴(yán)重的損失。對(duì)組織目標(biāo)的影響：風(fēng)險(xiǎn)源的存在和變化直接影響組織目標(biāo)的實(shí)現(xiàn)。它們可能導(dǎo)致目標(biāo)偏離預(yù)期，甚至導(dǎo)致目標(biāo)無(wú)法實(shí)現(xiàn)；識(shí)別和管理風(fēng)險(xiǎn)源是風(fēng)險(xiǎn)管理的重要環(huán)節(jié)，有助于組織及時(shí)采取措施，降低風(fēng)險(xiǎn)事件發(fā)生的概率和影響程度。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.11事件event某一類情形的發(fā)生或變化。注1：一個(gè)事件可以包括一個(gè)或多個(gè)情形，并且可以由多個(gè)原因?qū)е潞彤a(chǎn)生多個(gè)后果（3.3.18）。注2：事件可以包括預(yù)期會(huì)發(fā)生但沒(méi)發(fā)生的事情，也可能是預(yù)期不會(huì)發(fā)生但發(fā)生的事情。注3：事件有可能是一個(gè)風(fēng)險(xiǎn)源（3.3.10)。事件某一類情形的發(fā)生或變化。情形的發(fā)生或變化：事件指組織中具體發(fā)生的某件事情或某個(gè)狀態(tài)的變化。這種變化可能是突發(fā)的，也可能是漸進(jìn)的，但都會(huì)對(duì)組織的運(yùn)營(yíng)產(chǎn)生影響；一個(gè)事件可以包括一個(gè)或多個(gè)情形，并且可以由多個(gè)原因?qū)е潞彤a(chǎn)生多個(gè)后果；包含多個(gè)情形和原因；一個(gè)事件可能包含一個(gè)或多個(gè)具體的情形，這些情形相互關(guān)聯(lián)，共同構(gòu)成了事件的整體；事件可以由多個(gè)不同的原因引發(fā)，這些原因可能單獨(dú)或共同作用，導(dǎo)致事件的發(fā)生。產(chǎn)生多個(gè)后果：事件發(fā)生后，往往會(huì)產(chǎn)生一系列的后果。這些后果可能直接作用于組織的目標(biāo)，對(duì)其產(chǎn)生正面或負(fù)面的影響。后果的數(shù)量和性質(zhì)取決于事件的復(fù)雜性和組織的特定環(huán)境。示例：一家化工廠發(fā)生爆炸事件。這個(gè)事件不僅包含爆炸這一主要情形，還可能涉及爆炸前的氣體泄漏、警報(bào)系統(tǒng)失靈等多個(gè)輔助情形。爆炸的原因可能是設(shè)備老化、操作不當(dāng)、維護(hù)不足等多個(gè)因素共同作用的結(jié)果。而后果則可能包括人員傷亡、環(huán)境污染、財(cái)產(chǎn)損失以及生產(chǎn)中斷等多個(gè)方面。事件可以包括預(yù)期會(huì)發(fā)生但沒(méi)發(fā)生的事情，也可能是預(yù)期不會(huì)發(fā)生但發(fā)生的事情；預(yù)期會(huì)發(fā)生但沒(méi)發(fā)生的事情；這種情況通常指的是那些根據(jù)現(xiàn)有信息、歷史數(shù)據(jù)或?qū)I(yè)判斷，認(rèn)為很可能會(huì)發(fā)生的事件，但實(shí)際上并未發(fā)生；在這種情況下，組織應(yīng)反思其預(yù)測(cè)和決策過(guò)程，考慮是否存在信息不足、判斷失誤或外部環(huán)境的突變等因素，以便在未來(lái)的決策中做出更準(zhǔn)確的預(yù)測(cè)和更有效的應(yīng)對(duì)；示例：某公司計(jì)劃在下雨前完成戶外施工，以避免雨水對(duì)施工的影響。然而，盡管天氣預(yù)報(bào)準(zhǔn)確預(yù)測(cè)了降雨時(shí)間，但由于施工進(jìn)度的延誤，最終施工還是在下雨時(shí)未完成，導(dǎo)致了額外的成本和延誤。預(yù)期不會(huì)發(fā)生但發(fā)生的事情：這種情況指那些組織認(rèn)為不太可能發(fā)生或完全出乎意料的事件。這些事件通常具有突發(fā)性、偶然性和不可預(yù)測(cè)性（如自然災(zāi)害、重大事故、政策變動(dòng)等）。由于這些事件超出了組織的預(yù)期范圍，因此組織往往缺乏充分的準(zhǔn)備和應(yīng)對(duì)措施，可能導(dǎo)致嚴(yán)重的損失和影響；在面對(duì)這種情況時(shí)，組織應(yīng)具備較強(qiáng)的應(yīng)急響應(yīng)能力和風(fēng)險(xiǎn)管理意識(shí)。通過(guò)制定應(yīng)急預(yù)案、建立應(yīng)急團(tuán)隊(duì)、儲(chǔ)備應(yīng)急資源等措施，組織可以在事件發(fā)生時(shí)迅速做出反應(yīng)，減少損失并盡快恢復(fù)正常運(yùn)營(yíng)。同時(shí)，組織還應(yīng)不斷評(píng)審和優(yōu)化其風(fēng)險(xiǎn)管理框架和流程，提高對(duì)未來(lái)不確定性事件的預(yù)測(cè)和應(yīng)對(duì)能力；示例：一家零售店通常不會(huì)遇到嚴(yán)重的搶劫事件，因此沒(méi)有安裝高級(jí)別的安全系統(tǒng)。然而，某天晚上突然發(fā)生了一起持槍搶劫，這是店主和管理層之前未曾預(yù)料到的。作為風(fēng)險(xiǎn)源：事件有可能是一個(gè)風(fēng)險(xiǎn)源。在某些情況下，事件本身可能就是一個(gè)風(fēng)險(xiǎn)源。該事件的發(fā)生直接增加了組織面臨的不確定性，從而影響了組織目標(biāo)的實(shí)現(xiàn)；當(dāng)事件作為風(fēng)險(xiǎn)源時(shí)，組織應(yīng)特別關(guān)注其潛在的影響，并采取相應(yīng)的風(fēng)險(xiǎn)管理措施來(lái)降低風(fēng)險(xiǎn)；示例：某地區(qū)頻繁發(fā)生地震，雖然地震本身是一個(gè)自然現(xiàn)象，但在這個(gè)地區(qū)運(yùn)營(yíng)的企業(yè)需要將其視為一個(gè)重要的風(fēng)險(xiǎn)源。地震可能導(dǎo)致供應(yīng)鏈中斷、設(shè)備損壞、生產(chǎn)停滯等一系列風(fēng)險(xiǎn)，因此企業(yè)需要制定相應(yīng)的風(fēng)險(xiǎn)管理策略來(lái)應(yīng)對(duì)這一風(fēng)險(xiǎn)源，包括建設(shè)抗震設(shè)施、制定應(yīng)急預(yù)案、購(gòu)買(mǎi)地震保險(xiǎn)等。在這個(gè)例子中，地震事件本身就是一個(gè)直接的風(fēng)險(xiǎn)源，它增加了企業(yè)運(yùn)營(yíng)的不確定性。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.12危險(xiǎn)hazard潛在傷害的來(lái)源。注：危險(xiǎn)可以是一類風(fēng)險(xiǎn)源（3.3.10)。[源自：ISO導(dǎo)則73:2009，]危險(xiǎn)潛在傷害的來(lái)源。定義核心：危險(xiǎn)是指那些具有潛在能力導(dǎo)致傷害的來(lái)源。它強(qiáng)調(diào)了傷害發(fā)生的可能性，而不是傷害本身。危險(xiǎn)是風(fēng)險(xiǎn)構(gòu)成中的一個(gè)重要元素，與風(fēng)險(xiǎn)源緊密相關(guān)。潛在性：危險(xiǎn)并非直接造成傷害，而是具有造成傷害的潛在能力。這種潛在性表明，在特定條件下，危險(xiǎn)可能轉(zhuǎn)化為實(shí)際的傷害事件；傷害來(lái)源：危險(xiǎn)被明確定義為傷害的來(lái)源，任何可能對(duì)人、物、環(huán)境等造成損害的因素都可以被視為危險(xiǎn)；與風(fēng)險(xiǎn)源的關(guān)系：危險(xiǎn)可以是一類風(fēng)險(xiǎn)源。危險(xiǎn)是風(fēng)險(xiǎn)識(shí)別過(guò)程中需要重點(diǎn)考慮的對(duì)象之一，因?yàn)樗秋L(fēng)險(xiǎn)產(chǎn)生的根本原因之一。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.13威脅threat危險(xiǎn)、傷害或其他不良結(jié)果。注1：威脅是一種可能存在損失且對(duì)其控制不力的負(fù)面情形。注2：對(duì)一方可能是威脅，而對(duì)另一方則可能帶來(lái)機(jī)會(huì)（3.3.23）。威脅危險(xiǎn)、傷害或其他不良結(jié)果。定義核心：威脅是指那些可能帶來(lái)危險(xiǎn)、傷害或其他不良結(jié)果的負(fù)面情形。它強(qiáng)調(diào)了不確定性和潛在的負(fù)面影響，同時(shí)指出了對(duì)這些負(fù)面影響控制不足的現(xiàn)狀。威脅是一種可能存在損失且對(duì)其控制不力的負(fù)面情形控制不力：威脅是那些“對(duì)其控制不力的負(fù)面情形”。盡管威脅存在，但當(dāng)前的控制措施可能不足以有效防止其發(fā)生或減輕其影響；損失的可能性：威脅首先關(guān)聯(lián)到潛在的損失，這種損失可以是物質(zhì)上的（如財(cái)產(chǎn)損失），也可以是非物質(zhì)上的（如聲譽(yù)損害）。相對(duì)性：同一情形對(duì)不同的主體可能產(chǎn)生截然不同的影響。對(duì)一方而言是威脅，可能意味著損失或不利條件；但對(duì)另一方而言，卻可能是一個(gè)機(jī)會(huì)或有利因素。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.14風(fēng)險(xiǎn)責(zé)任人riskowner具有管理風(fēng)險(xiǎn)（3.1.1）的責(zé)任和權(quán)力的個(gè)人或?qū)嶓w。[源自：ISO導(dǎo)則73:2009，，修改－術(shù)語(yǔ)“risk”已代替“arisk”]風(fēng)險(xiǎn)責(zé)任人riskowner具有管理風(fēng)險(xiǎn)的責(zé)任和權(quán)力的個(gè)人或?qū)嶓w。定義核心：風(fēng)險(xiǎn)責(zé)任人指被賦予管理特定風(fēng)險(xiǎn)的責(zé)任和權(quán)力的個(gè)人或組織實(shí)體。該定義強(qiáng)調(diào)了責(zé)任（對(duì)風(fēng)險(xiǎn)的管理義務(wù)）和權(quán)力（執(zhí)行風(fēng)險(xiǎn)管理措施的權(quán)威）的雙重屬性；責(zé)任：風(fēng)險(xiǎn)責(zé)任人需對(duì)特定風(fēng)險(xiǎn)的管理結(jié)果負(fù)責(zé)。這包括制定風(fēng)險(xiǎn)管理策略、監(jiān)督風(fēng)險(xiǎn)應(yīng)對(duì)措施的實(shí)施以及評(píng)估風(fēng)險(xiǎn)管理效果等。權(quán)力：為了有效管理風(fēng)險(xiǎn)，風(fēng)險(xiǎn)責(zé)任人被賦予相應(yīng)的權(quán)力，包括決策權(quán)、資源調(diào)配權(quán)以及與其他相關(guān)方協(xié)調(diào)的權(quán)力。個(gè)人或?qū)嶓w：風(fēng)險(xiǎn)責(zé)任人可以是組織內(nèi)的單個(gè)個(gè)體（如項(xiàng)目經(jīng)理、部門(mén)經(jīng)理），也可以是整個(gè)組織或組織內(nèi)的某個(gè)部門(mén)、團(tuán)隊(duì)等實(shí)體。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.15風(fēng)險(xiǎn)分析riskanalysis理解風(fēng)險(xiǎn)（3.1.1)）性質(zhì)、確定風(fēng)險(xiǎn)水平（3.3.22）的過(guò)程。注1：風(fēng)險(xiǎn)分析是風(fēng)險(xiǎn)評(píng)價(jià)（3.3.25）和風(fēng)險(xiǎn)應(yīng)對(duì)（3.3.23）決策的基礎(chǔ)。[源自：ISO導(dǎo)則73:2009，3.6.1，修改-注2已刪除]風(fēng)險(xiǎn)分析理解風(fēng)險(xiǎn)性質(zhì)、確定風(fēng)險(xiǎn)水平的過(guò)程。定義核心：風(fēng)險(xiǎn)分析是一個(gè)系統(tǒng)性的過(guò)程，旨在深入理解風(fēng)險(xiǎn)的本質(zhì)屬性，并通過(guò)量化或定性的方式確定風(fēng)險(xiǎn)的水平。這一過(guò)程為后續(xù)的風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)應(yīng)對(duì)決策提供了重要依據(jù)；理解風(fēng)險(xiǎn)性質(zhì)：風(fēng)險(xiǎn)分析首先要求識(shí)別和理解風(fēng)險(xiǎn)的各個(gè)方面，包括風(fēng)險(xiǎn)源、潛在事件、后果以及它們之間的因果關(guān)系。這一步驟涉及對(duì)風(fēng)險(xiǎn)進(jìn)行全面而深入的剖析，以便準(zhǔn)確把握風(fēng)險(xiǎn)的本質(zhì)特征；確定風(fēng)險(xiǎn)水平：在理解風(fēng)險(xiǎn)性質(zhì)的基礎(chǔ)上，風(fēng)險(xiǎn)分析進(jìn)一步通過(guò)量化或定性的方法評(píng)估風(fēng)險(xiǎn)的嚴(yán)重程度。這通常涉及對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和后果進(jìn)行綜合考慮，從而得出一個(gè)綜合的風(fēng)險(xiǎn)水平指標(biāo)。風(fēng)險(xiǎn)水平的高低反映了組織面臨風(fēng)險(xiǎn)的大小和緊迫性；基礎(chǔ)性作用：風(fēng)險(xiǎn)分析是風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)應(yīng)對(duì)決策不可或缺的前提。只有通過(guò)深入的風(fēng)險(xiǎn)分析，組織才能準(zhǔn)確評(píng)估風(fēng)險(xiǎn)狀況，進(jìn)而制定出科學(xué)合理的風(fēng)險(xiǎn)管理策略。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.16可能性likelihood某件事發(fā)生的機(jī)會(huì)。注1：無(wú)論是以客觀的或主觀的、定性或定量的方式來(lái)定義、度量或確定，還是用一般詞匯或數(shù)學(xué)術(shù)語(yǔ)來(lái)描述[如概率（3.3.19)，或一定時(shí)間內(nèi)的頻率（3.3.20)]，在風(fēng)險(xiǎn)管理術(shù)語(yǔ)中，“可能性”一詞都用來(lái)表示某事發(fā)生的機(jī)會(huì)。注2:“可能性”（likelihood）這一英語(yǔ)詞匯在一些語(yǔ)言中沒(méi)有直接與之對(duì)應(yīng)的詞匯，因此經(jīng)常用“概率"(probability）這個(gè)詞代替。不過(guò)，在英語(yǔ)中，“概率”常常被狹義地理解為一個(gè)數(shù)學(xué)詞匯。因此，在風(fēng)險(xiǎn)管理術(shù)語(yǔ)中，“可能性”應(yīng)該有著與許多語(yǔ)言中使用的“概率”一詞相同的解釋，而不局限于英語(yǔ)中“概率”一詞的意義?？赡苄詌ikelihood某件事發(fā)生的機(jī)會(huì)。定義核心：可能性是指在風(fēng)險(xiǎn)管理領(lǐng)域中，用來(lái)描述某件事或某個(gè)事件發(fā)生的概率或機(jī)會(huì)。它反映了事件發(fā)生的不確定性和潛在的發(fā)生頻率。機(jī)會(huì)的本質(zhì)：可能性直接關(guān)聯(lián)到事件是否會(huì)發(fā)生的不確定性。這種不確定性可能源于多種因素，包括環(huán)境條件、人為操作、自然規(guī)律等。度量方式的多樣性：可能性的度量方式具有多樣性。它可以是客觀的（基于實(shí)際數(shù)據(jù)或?qū)嶒?yàn)結(jié)果），也可以是主觀的（基于專家判斷或經(jīng)驗(yàn)）。此外，可能性既可以用定性方式描述（如“很可能”、“不太可能”），也可以用定量方式度量（如具體的概率值或頻率）。數(shù)學(xué)與語(yǔ)言描述的兼容性：在風(fēng)險(xiǎn)管理術(shù)語(yǔ)中，“可能性”這一詞匯被廣泛應(yīng)用于各種情境中，無(wú)論是使用一般詞匯還是數(shù)學(xué)術(shù)語(yǔ)（如概率、頻率）來(lái)描述，其核心意義都是指事件發(fā)生的機(jī)會(huì)。ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》ISO31073-2022《風(fēng)險(xiǎn)管理——術(shù)語(yǔ)》3.3.17暴露exposure組織（3.3.7）和/或相關(guān)方（3.3.2）受某事件（3.3.11）影響的程度。[源自：ISO導(dǎo)則73:2009，]，修改－術(shù)語(yǔ)“interestedparties（相關(guān)方）”已代替“stakeholders（利益相關(guān)者）。暴露組織和/或相關(guān)方受某事件影響的程度。主體界定：暴露的主體可以是組織本身，也可以是受到組織活動(dòng)影響的相關(guān)方。這指出了暴露的廣泛適用性，不僅局限于組織內(nèi)部，還涉及外部相關(guān)方；事件定義：“某事件”指可能發(fā)生的、對(duì)組織或相關(guān)方產(chǎn)生影響的特定情形或變化。它可以是預(yù)期之內(nèi)的，也可以是預(yù)期之外的，包括所有可能對(duì)主體產(chǎn)生影響的內(nèi)外部因素；影響程度：暴露的核心在于衡量組織或相關(guān)方受某