风险管理原则和指南
法律风险管理指南完整版
企业法律风险管理指南GB/T 27914-2011前 言本标准在GB/T24353-2009风险管理原则与实施指南的指导下,结合我国企业法律风险管理的实践经验编制而成。
本标准的附录A 、附录B 、附录C 、附录D 为资料性附录。
本标准由全国风险管理标准化技术委员会SAC/TC 310 提出并归口。
本标准起草单位：本标准主要起草人：1 范围本标准提供了企业实施法律风险管理的通用指南。
本标准适用于各种类型和规模的企业,可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。
本标准是通用指南,不作为行业性专用标准使用,企业应根据行业特点,结合自身情况和实际需要应用本标准实施法律风险管理。
中小企业可以根据自身管理基础、资源以及管理需求,对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设,逐步达到本标准要求,从而确保本企业的法律风险管理资源投入与企业的目标相契合,达到管理本企业法律风险的目标。
2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件,其随后所有的修改单 不包括勘误的内容 或修订版均不适用于本标准,然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件,其最新版本适用于本标准。
GB/T 23694-2009风险管理 术语 ISO/IEC Guide73：2002,IDT 3 术语和定义GB/T 23694-2009 中界定的术语和定义适用于本标准。
3.1企业法律风险企业法律风险是指基于法律规定、监管要求或合同约定,由于企业外部环境及其变化,或企业及其利益相关者的作为或不作为,对企业目标产生的影响。
前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施 15 附录A 法律风险识别框架示例 20 附录B 法律风险清单示例 21 附录C 法律风险可能性分析示例 22 附录D 法律风险影响程度分析示例 244 企业法律风险管理原则为了有效管理法律风险,支持企业的决策和经营管理活动,企业进行法律风险管理时可遵循以下原则：1 以企业战略目标为导向的原则企业法律风险管理目的在于促进企业战略目标的实现。
风险管理指南
风险管理指南风险管理指南1：引言1.1 目的1.2 背景1.3 适用范围1.4 定义和缩写词汇2：风险管理概述2.1 风险概念2.2 风险管理的重要性2.3 风险管理的基本原则2.4 风险管理过程2.4.1 风险识别2.4.2 风险评估2.4.3 风险应对2.4.4 风险监控2.4.5 风险沟通3：风险管理策略3.1 风险分析方法3.2 风险评估方法3.3 风险控制方法3.4 风险应对方法3.5 风险监控方法3.6 风险沟通方法4：风险管理流程4.1 风险识别流程4.1.1 风险识别的方法和技术 4.1.2 风险识别的工具和模型 4.2 风险评估流程4.2.1 风险评估的方法和技术 4.2.2 风险评估的工具和模型 4.3 风险应对流程4.3.1 风险应对的方法和技术4.3.2 风险应对的工具和模型 4.4 风险监控流程4.4.1 风险监控的方法和技术 4.4.2 风险监控的工具和模型 4.5 风险沟通流程4.5.1 风险沟通的方法和技术 4.5.2 风险沟通的工具和模型5：风险管理计划5.1 风险管理目标和目标5.2 风险管理策略和计划5.3 风险管理资源和责任分配5.4 风险管理时间表和里程碑6：风险管理实施6.1 风险识别和评估实施6.2 风险应对实施6.3 风险监控实施6.4 风险沟通实施7：风险管理评估7.1 风险管理绩效评估7.2 风险管理效果评估7.3 风险管理改进建议8：附件- 详细分析报告- 风险评估表格- 风险控制计划注释:法律名词及注释:1：公司法 - 一种关于公司组织和经营的法律法规。
2：合同法 - 一种关于订立和履行合同的法律法规。
3：劳动法 - 一种关于劳动关系和劳动权益的法律法规。
本文档涉及附件：1：详细分析报告2：风险评估表格3：风险控制计划。
安全风险分级管控指南
安全风险分级管控指南随着社会的快速发展，各种安全风险日益增多，给人们的生命财产安全带来了严重威胁。
为了有效应对这些风险，提高安全管理水平，实现风险的科学分级和有效管控，特制定本《安全风险分级管控指南》。
本指南旨在为企业提供一套系统的安全风险识别、评估、分级和管控的方法论，帮助企业建立健全风险管理体系，提升风险应对能力。
一、安全风险分级管控的基本原则1. 科学性原则：依据风险发生的可能性、危害程度等因素，运用科学的方法和技术手段进行风险识别和评估。
2. 系统性原则：将风险管理纳入企业整体管理体系，实现风险管理的系统化、标准化和规范化。
3. 实用性原则：结合企业实际情况，制定切实可行的风险管控措施，确保风险管理的有效性和可操作性。
4. 动态性原则：随着企业内外部环境的变化，及时调整风险管理策略，保持风险管理的动态性和灵活性。
二、安全风险分级管控流程1. 风险识别：通过收集和分析企业内外部信息，全面识别可能存在的安全风险。
2. 风险评估：运用定性和定量分析方法，对识别出的风险进行评估，确定风险的等级和危害程度。
3. 风险分级：根据风险评估结果，将风险划分为不同等级，明确各级风险的优先级和管理重点。
4. 风险管控：针对不同等级的风险，制定具体的管控措施，明确责任人和执行要求。
5. 风险监控与反馈：对风险管控效果进行监控和评估，及时发现问题并采取相应措施，实现风险管理的持续改进。
三、安全风险分级标准根据风险的危害程度和发生可能性，将风险划分为以下四个等级：1. 特别重大风险：可能导致严重人员伤亡、重大财产损失或重大社会影响的风险，如重大生产安全事故、重大环境污染事件等。
2. 重大风险：可能导致较大人员伤亡、财产损失或社会影响的风险，如较大生产安全事故、较大环境污染事件等。
3. 较大风险：可能导致一定人员伤亡、财产损失或社会影响的风险，如一般生产安全事故、一般环境污染事件等。
4. 一般风险：可能导致轻微人员伤亡、财产损失或社会影响的风险，如轻微生产安全事故、轻微环境污染事件等。
高标准农田保险风险管理指南
高标准农田保险风险管理指南全文共四篇示例，供读者参考第一篇示例：高标准农田保险风险管理指南高标准农田保险涉及的风险主要包括自然灾害、疫病等因素导致的农作物减产和死亡风险。
对于保险机构和农民而言，风险管理是至关重要的。
对于保险机构而言，做好风险管理可以减少不利风险的发生，保障农业保险市场的稳定和健康发展。
对于农民而言，做好风险管理可以提高保险公司的信誉度，减少投保风险，确保获得及时有效的理赔服务。
高标准农田保险的风险管理对于促进农业生产的可持续发展，提高农民的生产积极性，具有重要意义。
1. 定期评估风险保险机构和农民应定期评估农业生产的风险情况，了解各种灾害、疫病等因素对农业生产的影响，及时调整保险政策和措施，保障农业保险的有效实施。
定期评估风险可以帮助保险机构和农民了解农业生产的风险情况，制定相应的农业保险政策，提高保险的效益和可靠性。
2. 多元化保险产品保险机构应根据农业生产的不同特点，开发多元化的保险产品，满足农民不同种类、规模的农业生产需求。
根据不同地区的自然环境、气候条件等因素，开发风险分散的保险产品，以满足不同农民的需求，提高保险的可持续性和适用性。
3. 建立风险评估体系4. 完善理赔流程保险机构应建立完善的理赔流程，及时对农业灾害、疫病等风险进行赔付，提高理赔的效率和透明度。
完善理赔流程可以帮助保险机构及时对农业灾害、疫病等风险进行赔付，减少被保险人的损失，提高保险的诚信度和信誉度。
5. 加强风险管理意识三、结语高标准农田保险的风险管理是保障农业保险有效实施的关键。
只有做好风险管理工作，才能减少不利风险的发生，提高保险的可靠性和有效性。
保险机构和农民应加强风险管理意识，定期评估风险，开发多元化的保险产品，建立风险评估体系，完善理赔流程，共同参与风险管理工作，实现农业保险的可持续发展和农民的利益保障。
本文提出的高标准农田保险风险管理指南旨在帮助相关单位和个人更好地应对农业保险风险，推动农业保险市场的健康发展，促进农业生产的可持续发展。
药品共线生产质量风险管理指南基本原则
药品共线生产质量风险管理指南基本原则大家好，今天我们来聊聊药品共线生产质量风险管理这个话题。
我们要明白什么是药品共线生产。
简单来说，就是两家或者多家药厂生产同一种药品，但是它们的生产线是相连的，也就是说，一家药厂生产的药品直接流入了下一家药厂，然后再卖给消费者。
这种情况听起来是不是有点像“一锅煮”的味道？那么，这种现象对我们消费者来说有什么风险呢？别着急，我们一个一个来说。
我们要了解的是，药品共线生产并不一定就会导致质量问题。
事实上，有些药厂之间的共线生产是非常严格的，它们会采取一系列措施来确保药品的质量。
但是，这并不意味着我们可以掉以轻心。
因为在现实生活中，还是有一些不负责任的药厂为了降低成本，不顾产品质量，从而导致了一些严重的质量问题。
所以，我们消费者在购买药品的时候，一定要擦亮眼睛，看清楚药品的生产日期、生产厂家等信息。
那么，面对药品共线生产带来的质量风险，我们应该怎么办呢？这里给大家提供几个建议：1. 选择正规渠道购买药品。
我们在购买药品的时候，一定要去正规的药店或者医院。
这样一来，即使出现了质量问题，我们也可以及时找到相关部门进行投诉和处理。
2. 注意查看药品的生产日期和有效期。
我们在购买药品的时候，一定要看看药品的生产日期和有效期。
一般来说，过期的药品是不能服用的，而且可能会对身体造成伤害。
3. 学会识别假冒伪劣药品。
现在市场上有很多假冒伪劣的药品，这些药品虽然看起来和真的差不多，但是其实对人体健康有很大的危害。
所以，我们在购买药品的时候，一定要学会识别假冒伪劣药品，可以通过查看药品的包装、标签等信息来进行判断。
4. 保留好购药凭证。
我们在购买药品的时候，一定要记得保留好购药凭证。
这样一来，万一出现了质量问题，我们就可以凭借购药凭证进行投诉和索赔。
面对药品共线生产带来的质量风险，我们消费者要学会保护自己的权益。
只有这样，我们才能真正享受到药品给我们带来的健康益处。
好了，今天的话题就到这里，希望大家都能远离假冒伪劣药品，拥有一个健康的身体！谢谢大家！。
风险管理指南
风险管理指南在人们的生活和工作中，我们无时无刻不面临着各种风险。
无论是个人，家庭，还是企业，都需要进行有效的风险管理，以应对可能发生的不利情况。
本文将就风险管理提出一些指南和建议，帮助读者更好地应对各种风险。
首先，了解风险是有效管理的基础。
风险是指可能给人们带来损失或产生不利影响的不确定因素。
对于个人来说，风险可能包括生活风险和财务风险，例如生病、意外事故和经济危机等。
对于企业而言，风险还可以包括市场风险、技术风险以及供应链风险等。
了解和识别这些风险是进行有效管理的第一步。
其次，建立风险评估体系是必要的。
通过评估和量化风险的程度和概率，可以更好地理解风险的本质，并做出相应的决策。
例如，企业可以通过市场调研和分析来评估市场风险，并制定相应的市场策略。
个人可以通过购买医疗保险和意外险来降低生活风险。
通过建立风险评估体系，我们可以更准确地估计风险的影响，以便采取相应的措施。
第三，制定风险应对方案至关重要。
一旦发现可能的风险，我们需要制定相应的应对策略。
这个过程需要考虑风险的概率和影响程度，并选择最适合的方式来降低或避免风险。
例如，在投资时，我们可以通过分散投资来降低股市波动带来的风险。
另外，建立紧急应对措施也是必要的，以便在发生意外情况时能够及时应对并减少损失。
除了以上几点，学会保持冷静并及时调整策略也是风险管理的重要一环。
风险是不可预知的，即使我们能够做好风险评估和制定风险应对方案，也不能保证完全避免风险发生。
因此，面对风险时，冷静思考并及时对策非常重要。
当风险发生时，我们应该及时调整策略，以最小化风险对我们生活和工作的影响。
总之，风险管理是我们生活和工作中必不可少的一部分。
通过了解风险、建立风险评估体系、制定风险应对方案以及保持冷静并及时调整策略，我们可以更好地应对各种风险，并最大程度地减少其对我们的影响。
希望本文提供的风险管理指南能够帮助读者更好地应对风险，保护自己和家庭的安全，同时使企业更具竞争力。
药品共线生产质量风险管理指南基本原则
药品共线生产质量风险管理指南基本原则1. 认识风险，建立意识说到药品生产，咱们得先把风险这块儿说清楚。
大家都知道，药品可不是随随便便就能做的，一不小心可就会出大问题。
就像走路时不小心踩到香蕉皮，噼里啪啦，摔得四脚朝天。
为了避免这种尴尬的情况，咱们得对风险有个清楚的认识。
你想啊，生产药品的每一个环节，哪怕是一根小小的线，都可能藏着风险。
所以，建立风险意识就像是给我们装上了一个“安全带”，不管遇到什么，都能稳稳当当的。
1.1 制定风险管理计划首先，制定个风险管理计划是个好主意。
就像咱们出门前，先检查一遍口袋，有没有钥匙、钱包、手机什么的。
这样一来，心里踏实多了。
计划里呢，得列出可能出现的风险，像是生产设备故障、原材料不合格之类的。
然后，咱们还得想想，如何把这些风险给控制住。
比如，定期检查设备，和供应商保持良好沟通，确保原材料的质量。
别小看这些细节，都是为咱们的安全护航。
1.2 风险评估和分析接下来，咱们得评估这些风险的严重性。
就好比打游戏，前面的小怪不怕，但一看到大Boss，心里瞬间咯噔一下。
风险评估就是要找出那些最需要咱们关注的“Boss”。
通过数据分析、专家意见等方式，给每个风险打个分，看看哪个风险最严重，哪个可以稍微放放松。
这样一来，咱们在处理问题的时候就能有的放矢，不至于忙得像热锅上的蚂蚁。
2. 风险控制措施2.1 预防为主有句话说得好，防患于未然。
预防永远比事后补救要靠谱。
为了确保药品质量，咱们得从源头抓起，比如对原材料的筛选，只有合格的材料才能进厂。
咱们可以引入一些标准，像是ISO认证什么的，让每个环节都能有章可循。
就像盖房子，地基打好了，后面的房子才能稳稳当当，不然一到下雨天，墙都可能倒。
2.2 持续改进风险控制可不是一锤子买卖。
咱们得持续改进，像是种花儿一样，时不时浇水施肥，让它开得更旺。
每次生产结束后，最好都能做个回顾，看看哪儿做得好，哪儿需要改进。
这样不断地优化流程，咱们的生产质量才会越来越高。
ISO31000 风险管理原则与实施指南
ISO31000-2009风险管理原则与实施指南引言所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素和影响。
这种不确定性所具有的对组织目标的影响就是“风险”。
组织的所有活动都涉及风险。
组织通过识别、分析和评定是否运用风险处理修正风险以满足它们的风险准则，来管理风险。
通过这个过程，它们与利益相关方进行沟通和协商，监测和评审风险，以及为确保不再进一步需求风险处理而修正风险的控制措施。
本国际标准详细描述了这一系统的和逻辑的过程。
尽管所有的组织在某种程度上都在管理风险，本国际标准建立了一些为使风险管理变得有效而需要满足的原则。
本国际标准建议，组织制定、实施和持续改进一个框架，其目的是将风险管理过程整合到组织的整体治理、战略和规划、管理、报告过程、方针、价值观和文化中。
风险管理可以在组织多个领域和层次、任何时间，应用到整个组织，以及具体职能、项目和活动。
尽管在过去一段时间在许多行业，为满足不同的需要，已经开展了风险管理实践，但在一个综合框架内采用一致性过程有助于确保在组织内有效、有效率和结合性地管理风险。
本国际标准中所描述的通用方法提供了在任何范围和状况下，以系统、清晰、可靠的方式管理风险的原则和指南。
每一个具体行业或风险管理的应用都产生了各自的需求、受众、观念和准则。
因此，本国际标准的主要特点是将所包含“确定状况”作为通用风险管理过程开始的活动。
确定状况将捕获组织的目标，组织所追求目标的环境，组织的利益相关方和风险准则的多样性，所有这些都将帮助揭示和评价风险的性质和复杂性。
本国际标准描述的风险管理原则、框架和风险管理过程之间的关系，如图1所示。
当依据本国际标准实施和保持风险管理时，能够使组织，例如：——提高实现目标的可能性；——鼓励主动性管理;——在整个组织意识到识别和处理风险的需求;——改进机会和威胁的识别能力；——符合相关法律法规要求和国际规范；——改进强制性和自愿性报告；——改善治理；——提高利益相关方的信心和信任；——为决策和规划建立可靠的根基；——加强控制；——有效地分配和利用风险处理的资源；29842 7492 璒.35031 88D7 裗il25292 62CC 拌33245 81DD 臝——提高运营的效果和效率；——增强健康安全绩效，以及环境保护;——改善损失预防和事件管理；——减少损失；——提高组织的学习能力——提高组织的应变能力本国际标准旨在满足众多利益相关方的需求，包括：a）负责制定组织风险管理方针的人员;b）负责确保在组织整体、或者某一特定区域、项目或者活动内有效开展风险管理的人员;c）需要评定组织风险管理有效性的人员；d）整体或部分地实施风险管理的标准、指南、程序和操作规范的开发者。
北京市安全生 产风险管理实施指南
北京市安全生产风险管理实施指南下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!北京市安全生产风险管理实施指南解读引言安全生产是关乎人民生命财产安全的重要领域，对于一个地区的发展至关重要。
药品共线生产质量风险管理指南基本原则
药品共线生产质量风险管理指南基本原则大家好，今天我们来聊聊药品共线生产质量风险管理这个话题。
我们要明白，药品可是关系到人民群众的生命健康的重要物品，所以我们必须要重视起来。
那么，药品共线生产质量风险管理到底是什么意思呢？简单来说，就是指在生产过程中，不同厂家生产的同一品种药品可能会出现质量问题，这时候我们就需要采取一定的措施来降低风险。
下面，我给大家分几点来讲讲这个话题。
1.1 严格遵守法规我们要严格遵守国家的法律法规。
国家对于药品的生产和管理有一套完善的规定，我们要按照这些规定来进行生产。
这样才能保证药品的质量安全，让人民群众用得放心。
我们也要关注国家出台的新的法规，及时调整我们的生产方式，确保始终符合国家标准。
1.2 加强质量管理我们要加强质量管理。
质量管理是药品生产过程中非常重要的一环，我们要从原料采购、生产过程、成品检验等各个环节都严格把关，确保药品的质量。
我们还要定期对生产线进行检查和维护，确保设备处于良好的工作状态。
只有这样，我们才能有效地降低药品共线生产质量风险。
2.1 提高员工素质提高员工素质是降低药品共线生产质量风险的重要途径。
我们要定期对员工进行培训，让他们了解药品生产的相关知识和技能，提高他们的业务水平。
我们还要加强对员工的职业道德教育，让他们明白，为了人民群众的生命健康，他们必须要严格遵守操作规程，不能有任何侥幸心理。
只有这样，我们的员工才能成为药品生产的中坚力量。
2.2 建立严格的质量管理体系建立严格的质量管理体系是降低药品共线生产质量风险的有效手段。
我们要根据国家的法规和标准，制定出一套适合自己的质量管理体系，并严格执行。
这套体系要涵盖药品生产的各个环节，确保每一个环节都能得到有效的监控和管理。
我们还要定期对这套体系进行审查和改进，确保它始终能够适应药品生产的需要。
3.1 加强合作与交流加强合作与交流是降低药品共线生产质量风险的有效途径。
我们要与其他制药企业建立良好的合作关系，共同探讨和解决药品生产过程中遇到的问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理-原则和指南 1范围
本国际标准提供了风险管理的原则和通用性指南。 本国际标准可用于任何公共、私有或公有企业、协会，团体或个体。因此，本国际标准不针对任何特定行业或部门。
注：为方便起见，本国际标准涉及的所有不同的用户以通用术语“组织”称谓。
本国际标准可用于整个组织的生命周期及广泛的活动，包括战略和决策、运营、过程、职能、项目、产品、服务和资产。
本国际标准可以应用于任何类型的风险，无论其性质及是否有积极或消极的后果。
尽管本国际标准提供了风险管理的通用性指南，但不意针对组织促进风险管理的统一性。风险管理计划和框架的设计和实施需要考虑到特定组织的不同需求、特定目标，状况、结构、运营、过程、职能、项目、产品、服务、或资产以及展开的具体实践。
意在运用本国际标准来协调现有和将来标准的风险管理过程。本标准提供了一个支持其他标准处理特定风险和行业风险的通用方法，而不是取代这些标准。 本国际标准不意针对认证意图。 2 术语和定义 下列术语和定义适用本标准。 2.1 风险 不确定性对目标的影响 注1：影响是与期待的偏差——积极和/或消极 注2：目标可以有不同方面（如财务、健康安全、以及环境目标），可以体现在不同的层次（如战略、组织范围、项目、产品和过程）。
注3：风险通常以潜在事件（2.19）和后果（2.20），或它们的组合来描述。
注4：风险通常以事件（包括环境的变化）后果和发生可能性（2.21）的组合来表达。
注5：不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。
[导则 73:2009, 定义1.1] 2.2 风险管理 针对风险指挥和控制组织的协调活动。 [ 导则 73:2009, 定义 2.1] 2.3 风险管理框架 提供在组织内设计、实施、监测（2.28）、评审和持续改进风险管理（2.2）的基本原则和组织安排的要素集合。
注1：基本原则包括管理风险的方针、目标、指令和承诺。 注2：组织安排包括计划、关系、责任、资源、过程和活动。 注3：风险管理框架被嵌入到组织的整个战略和运营的方针和实践中
[ 导则 73:2009, 定义 2.1.1] 2.4 风险管理方针 一个组织对风险管理的意图和方向的陈述。 [ 导则73:2009, 定义 2.1.2] 2.5 风险态度 组织评价、最终追踪、保留、消除或规避风险的方法。 [ 导则 73:2009, 定义 3.7.1.1] 2.6 风险管理计划 在风险管理框架内规定用于风险管理的方法、管理要素、资源的方案。
注1：管理要素一般包括程序、惯例、职责分配、活动顺序和时间安排。
注2：风险管理计划可应用于特定的产品、过程和项目、组织的部分或整体。
[ 导则 73:2009, 定义2.1.3] 2.7 风险所有者 具有风险管理权限和责任的个人或实体。 [ 导则 73:2009, 定义 3.5.1.4] 2.8 风险管理过程 管理方针、程序和惯例对沟通、协商、确定状况、以及识别、分析、评价、处理、监测和评审风险活动的系统应用。
[ 导则 73:2009, 定义 3.1] 2.9 确定状况 界定外部和内部参数，以便在管理风险和设置风险管理方针的范围及风险准则时，予以考虑。
[ 导则 73:2009, 定义 3.3.1] 2.10 外部状况 组织寻求实现其目标的外部环境。 注：外部环境可包括： —— 文化、社会、政治、法律法规、财政金融、技术、经济、自然和竞争环境，无论国际、国家、区域或地方
—— 对组织目标具有影响的主要驱动和趋势。 —— 与外部利益相关方的关系和其感受和价值观。 [ 导则 73:2009,定义 3.3.1.1] 2.11 内部状况 组织寻求实现其目标的内部环境。 注：内部状况可包括： —— 治理、组织结构、作用和责任； —— 方针、目标、以及实现它们的战略； —— 以资源和知识来理解的能力（如资本、时间、人员、过程、系统和技术）；
—— 信息系统、信息流和决策过程（正式和非正式的）； —— 与内部利益相关方的关系、以及他们的感受和价值观； —— 组织的文化； —— 标准、指南和组织采用的模式； —— 合同关系的形式和范围 [ 导则 73:2009,定义 3.3.1.2] 2.12 沟通和协商 组织针对风险管理，提供、共享或获取信息，与利益相关方进行对话的持续和反复的过程。
注1：信息涉及风险管理的存在、性质、形式、可能性、严重程度、评定、可接受性、处理。
注2：协商是组织与它的利益相关方，在做出决策或确定某一问题的方向前，针对问题双向有事实依据的沟通的过程。协商是：
—— 通过影响力而非权力对决策施加影响； —— 作为决策的输入，而非加入决策。 [ 导则 73:2009, 定义 3.2.1] 2.13 利益相关方 可以影响、被影响、或者觉得自己会被决策或活动影响的个人或组织。
注：决策者可以是利益相关者。 [ 导则 73:2009, 定义 3.2.1.1] 2.14 风险评价 风险识别（2.15）、风险分析（2.21）和风险评定（2.24）的整个过程。
[ 导则 73:2009, 定义 3.4.1] 2.15 风险识别 发现、认识、描述风险的过程。 注1：风险识别包括风险源（2.16）、事件（2.17）、它们的起因及潜在后果的确定。
注2：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关方的需求。
[ 导则 73:2009, 定义 3.5.1] 2.16 风险源 单独地或以结合的形式具有产生风险的内在可能性的因素。 注：一个风险源可以是有形的或者无形的。 [ 导则 73:2009,定义 3.5.1.1] 2.17 事件 特殊系列环境的产生或变化。 注1：.一个事件可以是一个或多个事变，会有多种原因。 注2：事件可以由一些不发生的事情构成。 注3：事件有时被称作“事件（）”或“事故（）”。 注4：.没有后果的事件可以被称作“ ”、“”、“ ” 、 “ ”。 [ 导则 73:2009, 定义 3.5.1.2] 2.18 后果 事件对目标的影响结果。 注1：一个事件可以产生一系列的后果。 注2：后果可以是确定或不确定的，以及对目标具有积极或消极的影响。 注3：后果可以被定性或定量地表述。 注4：初步的后果通过连锁效应可以逐步升级。 [ 导则 73:2009, 定义 3.6.1.3] 2.19 可能性 某事发生的机会。 注1：在风险管理术语学中，“可能性”是指事情发生的机会，不论是明确的、测量的，还是客观或主观地、定性或定量地确定的，以及一般性或精确地描述（如在一定时段内的可能性和频率）。
注2：英文“”在一些语言中没有直接对应的等同词，而同义词“”经常被使用。然而，在英文中，“”通常被狭义地理解为数学术语。因此，在风险管理术语学中，“”以它在许多非英语国家语言中的“”所具有的同样的广泛理解来使用。
[ 导则 73:2009, 定义 3.6.1.1] 2.20 风险状况 任何系列风险（2.1）的描述。 注：该系列风险可包含与整个组织、组织的部分或者其他特定部分相关联的风险。 [ 73:2009, 3.8.2.5] 2.21 风险分析 理解风险（2.1）的性质和确定风险程度（2.23）的过程。 注1：风险分析为风险评定和风险处理决策提供了基础。 注2：风险分析包括风险估测。 [ 导则 73:2009, 定义 3.6.1] 2.22 风险准则 评价风险重要性的依据。 注1：.风险准则基于组织的目标和内外部状况。 注2：风险准则可出自于标准、法律、方针和其他要求。 [ 导则 73:2009, 定义 3.3.1.3] 2.23 风险程度 以后果和可能性的组合表达的风险的量或组合结果。 [ 导则 73:2009, 定义 3.6.1.8] 2.24 风险评定 将风险分析的结果与风险准则进行比较，以确定风险和（或）其量是否可接受或可容许。
注：风险评定有助于有关风险处理的决策。 [ 导则 73:2009, 定义 3.7.1] 2.25 风险处理 修正风险的过程。 注1：风险处理可包括： —— 通过决定不启动或停止产生风险的活动而避免风险。 —— 为了追求机会采取或增加风险。 —— 消除风险源。 —— 改变可能性。 —— 改变后果。 —— 与其他方面共同分担风险（包括合同、风险融资）。 —— 通过有事实依据的决策保留风险。 注2：对消极后果的风险处理有时可以称为“风险减缓（ ）”、“风险消除（ ）”、“风险预防（ ）”和“风险减小（ ）”。 注3：风险处理可以产生新的风险或修正已存在的风险。 [ 导则 73:2009, 定义 3.8.1] 2.26 控制措施 修正风险的措施。 注1：控制措施包括任何过程、方针、手段、惯例或其他修正风险的措施。
注2：控制措施可能不总是产生预期或设想的修正效果。 [ 导则 73:2009, 定义 3.8.1.1] 2.27 残留风险 风险处理后余留下的风险。 注1：残留风险可包括未识别的风险。 注2：残留风险也可被认作“保留的风险（ ）。 [ 导则 73:2009,定义3.8.1.6] 2.28 监测 不断检查、监督、严格观察或确定状态，以识别所要求或期待的绩效水平的变化。