一、ISO31000新標(biāo)準(zhǔn)概覽

我在去年解讀征求意見(jiàn)稿時(shí)，將新版風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中的框架圖稱為“三輪車”圖，并首次對(duì)其進(jìn)行了漢化處理。這個(gè)“三輪車”圖和2009年第一版的三個(gè)方框圖相比可謂變化明顯，此次正式版的發(fā)布，沿用了征求意見(jiàn)稿中的“三輪車”圖形展示方式，但內(nèi)容上相比征求意見(jiàn)稿還是有所變動(dòng)。

我們首先來(lái)看一下正式版的三輪車框架圖。

用三個(gè)圓形圖分別表示了新標(biāo)準(zhǔn)中的原則、框架和流程。

其中原則輪中，最核心的內(nèi)容為“價(jià)值的創(chuàng)造和保護(hù)”，體現(xiàn)為八個(gè)原則：

• 整合的；

• 結(jié)構(gòu)化和全面性；

• 定制化；

• 包容性；

• 動(dòng)態(tài)的；

• 有效信息利用；

• 人員與文化因素；

• 持續(xù)改進(jìn)。

框架輪中，最核心的為“領(lǐng)導(dǎo)力與承諾”，體現(xiàn)為五個(gè)步驟：

• 整合；

• 設(shè)計(jì)；

• 實(shí)施；

• 評(píng)價(jià)；

• 改進(jìn)。

流程輪中，包含了：

• 對(duì)范圍、背景和標(biāo)準(zhǔn)的定義；

• 風(fēng)險(xiǎn)評(píng)估的經(jīng)典流程-風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)；

• 風(fēng)險(xiǎn)應(yīng)對(duì)；

• 風(fēng)險(xiǎn)記錄與報(bào)告；

• 溝通與咨詢；

• 監(jiān)控與評(píng)價(jià)。
  

這個(gè)三輪車圖提煉了整個(gè)ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的所有內(nèi)容，標(biāo)準(zhǔn)的全文都是圍繞著這個(gè)三輪車圖來(lái)展開(kāi)論述的。

二、新標(biāo)準(zhǔn)與老標(biāo)準(zhǔn)的異同

按照ISO組織自己的論述，新標(biāo)準(zhǔn)和老標(biāo)準(zhǔn)的異同主要體現(xiàn)在四個(gè)方面：

1. 重新審閱了所有的風(fēng)險(xiǎn)管理原則，這是其是否能夠取得成功的關(guān)鍵標(biāo)準(zhǔn)；

2. 重點(diǎn)強(qiáng)調(diào)了高級(jí)管理層的職責(zé)以及和各項(xiàng)管理活動(dòng)的整合，從組織的治理著眼；

3. 更加強(qiáng)化了風(fēng)險(xiǎn)管理工作的迭代性質(zhì)，提示了在每一個(gè)流程環(huán)節(jié)，隨著新的實(shí)踐、知識(shí)和分析能力下對(duì)流程要素、方案和控制的修正；

4. 對(duì)了滿足多樣化的需求，保持一個(gè)更加開(kāi)放和包容的系統(tǒng)，精簡(jiǎn)了一部分內(nèi)容。

對(duì)于第4點(diǎn)而言，ISO組織一直宣稱，這次修訂風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的一大初衷是使風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)更簡(jiǎn)潔，更利于理解和運(yùn)用，所以刪除了很多復(fù)雜的語(yǔ)句和句子。從篇幅上也能看得出來(lái)，新版風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)比第一版共減少了7頁(yè)，縮減了將近三分之一。

那么在具體內(nèi)容上與上一版到底有什么變化？我們先來(lái)看一下第一版的框架圖。

比較來(lái)看，原則部分，由11項(xiàng)原則縮減為8項(xiàng)；

框架部分，強(qiáng)化了領(lǐng)導(dǎo)層的職責(zé)和整合的重要性；

流程部分，強(qiáng)調(diào)了對(duì)于范圍和標(biāo)準(zhǔn)的定義，以及對(duì)于記錄與報(bào)告的突出；

整體上看，新版“三輪車”示意圖比第一版示意圖更能體現(xiàn)原則、框架、流程三者之間的相互作用關(guān)系。

三、新標(biāo)準(zhǔn)劃重點(diǎn)

1、“價(jià)值”聚焦

我們?cè)啻卧诠娞?hào)的前期文章中提及，風(fēng)險(xiǎn)管理工作要聚焦在組織的價(jià)值創(chuàng)造活動(dòng)，支持或協(xié)助組織更好的進(jìn)行價(jià)值創(chuàng)造和保護(hù)。COSO組織發(fā)布的新版企業(yè)風(fēng)險(xiǎn)管理框架也是將企業(yè)的風(fēng)險(xiǎn)管理工作聚焦到企業(yè)價(jià)值的創(chuàng)造、保護(hù)和實(shí)現(xiàn)；同樣，“三道防線”理論（請(qǐng)參考風(fēng)險(xiǎn)管理世界公眾號(hào)前期文章），也強(qiáng)調(diào)第二道防線和第三道防線利益的一致性，都是聚焦于企業(yè)價(jià)值的創(chuàng)造最為最終目標(biāo)。

本次ISO31000的修訂，將原則的核心定位為價(jià)值的創(chuàng)造和保護(hù)，可見(jiàn)國(guó)際主流的思想是趨于一致的，風(fēng)險(xiǎn)管理工作的定位就是為了更好的幫助企業(yè)創(chuàng)造價(jià)值。

2、“決策”為核

新版ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)數(shù)次在不同的章節(jié)中強(qiáng)調(diào)了風(fēng)險(xiǎn)管理對(duì)于決策支持的重要性，指出任何組織和個(gè)人無(wú)時(shí)無(wú)刻不在面臨做出決策的情況。如果說(shuō)風(fēng)險(xiǎn)管理聚焦到了價(jià)值的創(chuàng)造和保護(hù)，那這個(gè)目標(biāo)是組織通過(guò)做出一系列的決策而達(dá)到價(jià)值實(shí)現(xiàn)的。風(fēng)險(xiǎn)管理讓我們可以更好的管理不確定性，從而為更好的做出決策，應(yīng)對(duì)不確定性提供支持。

這樣的觀點(diǎn)同樣在COSO新版風(fēng)險(xiǎn)管理框架中被強(qiáng)調(diào)和突出。在企業(yè)實(shí)踐界應(yīng)該考慮如何加快構(gòu)建決策過(guò)程中的風(fēng)險(xiǎn)考量政策和程序。

3、“整合”為重

新版的標(biāo)準(zhǔn)中，原則輪和框架輪都將“整合”作為第一個(gè)要素，可見(jiàn)其重要性，ISO從其第一版文件中，就強(qiáng)調(diào)了風(fēng)險(xiǎn)管理工作不是一項(xiàng)孤立的管理活動(dòng)，是和其他管理活動(dòng)緊密結(jié)合的一項(xiàng)工作。但I(xiàn)SO組織顯然覺(jué)得這樣的提醒還不足夠，本次特意將其立意放在第一位來(lái)闡述，希望能夠?qū)ⅰ罢稀钡暮x傳遞的更加清晰和明確。

孤立的風(fēng)險(xiǎn)管理工作并無(wú)實(shí)際意義，按照ISO的建議，風(fēng)險(xiǎn)管理工作應(yīng)該與組織的所有管理活動(dòng)整合，成為任何管理經(jīng)營(yíng)活動(dòng)的一部分，包括但不限于：戰(zhàn)略和規(guī)劃、公司治理、人力資源、合規(guī)、質(zhì)量、健康與安全、業(yè)務(wù)連續(xù)性、危機(jī)管理與安全管理、組織抗風(fēng)險(xiǎn)能力，IT等等。

4、領(lǐng)導(dǎo)層擔(dān)當(dāng)

在框架輪中，最核心的內(nèi)容為“領(lǐng)導(dǎo)力與承諾”，強(qiáng)化了對(duì)于領(lǐng)導(dǎo)層在風(fēng)險(xiǎn)管理工作中的角色和職責(zé)。按照ISO技術(shù)風(fēng)險(xiǎn)管理委員會(huì)現(xiàn)任主席Jason Brown所言：以前風(fēng)險(xiǎn)管理從業(yè)者往往處于組織管理的邊緣，這種強(qiáng)調(diào)將幫助他們證明風(fēng)險(xiǎn)管理是企業(yè)管理不可分割的一部分。

“領(lǐng)導(dǎo)力與承諾”的提法同樣出現(xiàn)在ISO9000質(zhì)量管理體系中，都是強(qiáng)調(diào)管理層對(duì)此項(xiàng)工作的重要責(zé)任。某行業(yè)的質(zhì)量管理認(rèn)證體系中，更是將風(fēng)險(xiǎn)管理作為質(zhì)量體系認(rèn)證是否通過(guò)的第一個(gè)KO項(xiàng)（一票否決項(xiàng)），可見(jiàn)管理界對(duì)風(fēng)險(xiǎn)管理工作的認(rèn)識(shí)和重要性等級(jí)在快速提升。

四、誰(shuí)將受益

1、最高管理層

如上分析內(nèi)容所述，新標(biāo)準(zhǔn)強(qiáng)調(diào)了對(duì)組織價(jià)值創(chuàng)造的貢獻(xiàn)，在公司治理層面突出了最高管理層對(duì)此項(xiàng)工作的職責(zé)，提供了明確的職責(zé)清單。并且有跡象顯示，企業(yè)風(fēng)險(xiǎn)管理的好壞有可能會(huì)成為未來(lái)檢驗(yàn)企業(yè)管理能力和有效性的一項(xiàng)非常重要內(nèi)容。從內(nèi)外部環(huán)境來(lái)看，這些都將有助于推動(dòng)高級(jí)管理層在更好的履行風(fēng)險(xiǎn)管理職能的同時(shí)，更加重視企業(yè)的風(fēng)險(xiǎn)管理工作。

2、以風(fēng)險(xiǎn)管理、內(nèi)控部門為首的第二道防線

以往的風(fēng)險(xiǎn)管理職能在定位上會(huì)有一定的灰色地帶，新標(biāo)準(zhǔn)突出了最高管理層的風(fēng)險(xiǎn)管理職責(zé)，推動(dòng)職責(zé)的落實(shí)和實(shí)施，自然也就會(huì)帶動(dòng)相關(guān)風(fēng)險(xiǎn)管理職能部門的上位，所以會(huì)對(duì)第二道防線的風(fēng)險(xiǎn)管理職能部門有一定推動(dòng)作用。第二道防線的涵蓋范疇請(qǐng)參考公眾號(hào)前期文章：企業(yè)風(fēng)險(xiǎn)管理“三道防線”含義已變！（點(diǎn)擊打開(kāi)）。

3、內(nèi)部審計(jì)部門為主的第三道防線

“風(fēng)險(xiǎn)導(dǎo)向”的內(nèi)部審計(jì)是近些年來(lái)內(nèi)部審計(jì)工作發(fā)展的主要方向之一，那么如何更好的幫助企業(yè)建立一套有效的風(fēng)險(xiǎn)管理體系也是內(nèi)部審計(jì)的職責(zé)所在。一個(gè)擁有良好風(fēng)險(xiǎn)管理能力的企業(yè)和一個(gè)較差風(fēng)險(xiǎn)管理能力的企業(yè)，其審計(jì)風(fēng)險(xiǎn)的高低不言而喻。關(guān)于內(nèi)部審計(jì)職能在企業(yè)風(fēng)險(xiǎn)管理工作中的具體職責(zé)，請(qǐng)參加公眾號(hào)前期文章：如何準(zhǔn)確定位內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理工作中的職能？（點(diǎn)擊打開(kāi)）。

其實(shí)，ISO組織早在2010年就和國(guó)際內(nèi)部審計(jì)協(xié)會(huì)IIA展開(kāi)了合作，編制了基于ISO31000的內(nèi)部審計(jì)職能對(duì)于企業(yè)風(fēng)險(xiǎn)管理能力確認(rèn)或保證的相關(guān)指導(dǎo)文件。新標(biāo)準(zhǔn)的發(fā)布在推動(dòng)企業(yè)建立和完善企業(yè)風(fēng)險(xiǎn)管理體系的同時(shí)，也一定會(huì)推動(dòng)以“風(fēng)險(xiǎn)為導(dǎo)向”的內(nèi)部審計(jì)工作的進(jìn)一步發(fā)展。

五、一個(gè)被廣泛采納的國(guó)際標(biāo)準(zhǔn)

根據(jù)ISO風(fēng)險(xiǎn)管理技術(shù)委員會(huì)前主席Kevin Knight先生給我提供的統(tǒng)計(jì)信息，ISO31000自2009年發(fā)布以來(lái)，得到了全球各個(gè)國(guó)家的支持和響應(yīng)。截至目前，已經(jīng)有57個(gè)國(guó)家采納了ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)并在此基礎(chǔ)上發(fā)布了其國(guó)家風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，如中國(guó)的GB/T24353，相信下一步國(guó)家標(biāo)準(zhǔn)委也會(huì)相應(yīng)地修訂其標(biāo)準(zhǔn)。

隨著ISO31000的更新和發(fā)展，相信會(huì)有更多的國(guó)家重視風(fēng)險(xiǎn)管理工作，加入到ISO31000的大家庭中。正如ISO風(fēng)險(xiǎn)管理技術(shù)委員會(huì)現(xiàn)任主席Jason Brown先生所言，任何的組織都應(yīng)該重視風(fēng)險(xiǎn)管理，更好的管理好本身面臨的風(fēng)險(xiǎn)以達(dá)成其目標(biāo)，因?yàn)?“ failure to manage risks is inherently risking failure. ” 
“ 風(fēng)險(xiǎn)管理的失敗即是承受著經(jīng)營(yíng)失敗的風(fēng)險(xiǎn)。”