GB∕T 24353-2022 《风险管理　指南》解读和应用指导材料（雷泽佳编写2024B0）.pdfVIP

GB/T24353-2022

(ISO31000:2018IDT)

《风险管理指南》解读和应用指导材料

（雷泽佳编写）

雷泽佳编写2024B01

GB∕T24353-2022《风险管理指南》解读和应用指导材料

目次

0引言3

1范围10

2规范性引用文件11

3术语及定义11

5风险管理框架25

5.1总则25

5.2领导作用与承诺28

5.3风险管理整合34

5.4风险管理框架设计39

5.4.1理解组织及其环境39

5.4.2明确表达风险管理承诺68

5.4.3明确组织角色、权限、职责和责任74

5.4.4配置资源79

5.4.5建立沟通和协商82

5.5风险管理框架实施84

5.6风险管理框架评价85

5.7风险管理框架改进86

5.7.1调整86

5.7.2持续改进86

6风险管理过程87

6.1总则87

6.2沟通和协商91

6.3范围、环境和准则97

6.3.1总则97

6.3.2界定风险管理活动的范围97

6.3.3理解风险管理过程环境102

6.3.4确定风险准则114

6.4风险评估119

6.4.1总则119

6.4.2风险识别120

6.4.3风险分析130

6.4.4风险评价154

6.5风险应对158

6.5.1总则158

6.5.2选择风险应对方案160

6.5.3编制和实施风险应对计划165

6.6监视和评审167

6.7记录和报告170

雷泽佳编写2024B02

GB∕T24353-2022《风险管理指南》解读和应用指导材料

0引言

任何类型和规模的组织都受到各种内外部因素的影响，导致其目标的实现存在不确定性。这些目标关系到组织中

从战略决策到运营的各种活动，表现在战略、运营、财务、环境、社会、声誉等各个方面。

（1）内外部因素变化对组织目标实现的不确定性与风险影响；

——内外部因素：任何类型和规模的组织都会受到来自内部和外部的多种因素的影响；

——因素变化与相互作用：内外部因素的不断变化和相互作用影响着组织的运作过程。这些因素的变

化可能导致组织面临的不确定性增加，从而影响目标的实现。

——目标实现的不确定性：“风险是不确定性对目标实现的影响”。组织受多因素影响的不确定性导致目

标实现存在不确定性。组织在追求其目标时必然会面临不确定性，这种不确定