GBT-风险管理 新兴风险管理指南.docx

ICS03.100.20

A10

中华人民共和国国家标准

GB/TXXXXX—XXXX

风险管理新兴风险管理指南

RiskManagement–Guidelinesformanagingemergingrisktoenhanceresilience

（草案稿）

XXXX-XX-XX发布 XXXX-XX-XX实施

GB/T

GB/TXXXXX—XXXX

I

I

目 次

前言 III

引言 1

1范围 1

2规范性引用文件 1

3术语和定义 1

4新兴风险 2

4.1新兴风险的性质 2

4.2新兴风险的特征 3

4.3新兴风险的发展 5

4.4新兴风险管理与组织韧性之间的关系 5

5原则 6

5.1原则：综合错误！未定义书签。

5.2原则：结构化和全面 6

5.3原则：定制化 7

5.4原则：包容性 7

5.5原则：动态 7

5.6原则：最佳可用信息 7

5.7原则：人类和文化因素 7

5.8原则：持续改进 7

6流程 7

6.1将ISO31000流程应用于新兴风险 7

6.2沟通和咨询 8

6.3范围、内容和标准 8

6.4风险评估 9

6.5风险治理 12

6.6监测与评估错误！未定义书签。

6.7记录和报告 12

7通过新兴风险管理提高韧性 13

7.1能力发展 13

7.2新兴风险和韧性指标 14

8风险情报循环和新兴风险管理 15

8.1概述 15

8.2将知识应用于新兴风险决策 16

附录A（资料性） 17

附录B（资料性） 18

附录C（资料性） 19

附录D（资料性） 20

GB/TXXXXX—XXXX

附录E（资料性） 22

附录F（资料性） 25

II

GB/T

GB/TXXXXX—XXXX

III

III

前??言

ISO（国际标准化组织）是一个由各国标准化机构（ISO成员机构）组成的全球联盟。编制国际标准的工作通常通过ISO技术委员会进行。对已成立技术委员会的主题感兴趣的每个成员机构都有权利作为代表参加该委员会。国际组织、政府和非政府组织与ISO保持联系，也参与该工作。ISO与国际电工委员会（IEC）在所有电工标准化事务上密切合作。

ISO/IEC指南第1部分描述了用于制定本文件和用于进一步维护本文件的程序。特别需要注意的是，不同类型的ISO文件需要不同批准标准。本文件根据ISO/IEC指南第2部分的编辑规则起草（请参见/directives）。

请注意，本文件中的某些内容可能是专利权的主题。ISO对任何所谓的专利权的证据、有效性或适用性不持任何立场。截至本文件发布之日，ISO尚未收到实施本文件可能需要专利的通知。然而，实施者应注意，这可能并不代表必威体育精装版信息，这些信息可以从专利数据库（/patents）中获得。ISO不负责识别任何或所有此类专利权。

本文件中使用的任何商标名称是为方便用户而提供的信息，不构成认可。关于标准的自愿性说明、与合格评定有关的ISO特定术语和表达方式的含义，以及关于ISO在技术性

贸易壁垒（TBT）中遵守世界贸易组织（WTO）原则的信息，请参见/iso/foreword.html。本文件由风险管理技术委员会ISO/TC262和安全与韧性技术委员会ISO/TC292联合工作组（ISO/TC

262/JWG01应对新兴风险管理）准备。有关本文件的任何反馈或问题应直接向至用户所在国家的标准化机构提出。这些机构的完整列表可

以在/members.html上找到。本文件按照GB/T1.1—2020给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由全国风险管理标准化技术委员会（SAC/TC310）提出并归口。

本文件起草单位：本文件主要起草人：

GB/T

GB/TXXXXX—XXXX

1

1

引言

新兴风险的特点是由其新颖性、数据不足以及缺乏用于决策的可验证信息和知识决定的。由于这些风险可能随着潜在的重大的威胁和机会发展，因此宜将适当的新兴风险管理作为组织风险管理的一部分，并包括与组织外部环境的多个方面相关的情况或条件的变化及其对内部环境的影响。

新兴风险可