风险管理-原则和指南
风险管理原则与实施指南 国家标准
风险管理原则与实施指南国家标准好，咱们今天聊聊一个可能让很多人觉得有点枯燥但又特别重要的话题——“风险管理原则与实施指南”，而且这个还是国家标准！听起来是不是有点高大上？别怕，咱们把它讲得轻松点，别让你觉得好像在看啥大部头的法律书。
首先啊，风险管理说白了就是识别那些可能“砸到你头上的砖”，然后想办法提前躲开、避开，或者至少做好准备，不至于被砸到的时候不知所措。
所以，国家标准的意思就是说，大家都得按这个“统一的游戏规则”来，不管你是做公司、做项目，还是做一个小小的家庭计划，风险管理都得有个谱。
就像你去餐厅吃饭，菜单上有啥你得提前知道，至少心里有个数，别等菜上了才傻眼。
举个例子吧。
记得有一次我朋友做了个小小的创业项目，卖一些手工饰品。
起初，她对市场没有什么风险意识，想当然地觉得这东西很受欢迎，卖得肯定很好。
结果她就忽略了一个大问题——她的供应商有点不靠谱，时不时就拖延交货日期，导致她的货物总是到得晚，顾客也很不满。
有一次，等了好几天客户催着说“我买的项链怎么还没到？”，结果她才意识到自己其实应该做个“供应商风险评估”，提前了解清楚这些供应商的交货能力。
可是那时已经临到大节日的销售高峰了，客户开始要求退款，最后她损失了不少订单。
这就是一个典型的风险管理失误的例子。
如果她早就根据国家标准的风险管理原则，给供应商设置一条“合格标准”，在合同里明确规定交货期和质量要求，并且对潜在的供应商风险做提前预测，或许她就能规避这些麻烦了。
说到这儿，咱们也不妨来点更具体的东西。
国家标准中，讲到风险管理的几个核心原则，简单来说就是：识别风险、评估风险、控制风险、以及监控风险。
这四个步骤每一个都不容忽视。
拿我朋友的那个例子来说，识别风险就是她应该意识到“供应商交货延迟”这一风险。
评估风险则是衡量这个问题的严重性，比如会影响客户满意度、导致退款、甚至可能破坏品牌信誉。
控制风险，指的就是采取措施避免这种情况的发生，比如签订明确合同，找多个可靠供应商等等。
ISO 31011风险管理原则与指南
ISO 31011风险管理原则与指南风险管理是企业管理过程中至关重要的一环。
为了规范风险管理的实施，国际标准化组织（ISO）发布了一系列的风险管理标准，其中包括ISO 31011《风险管理原则与指南》。
本文将深入探讨ISO 31011标准的核心内容和应用。
一、风险管理概述风险是指不确定性对目标的影响。
而风险管理则是对这种不确定性进行识别、评估、处理和监控的过程。
通过风险管理，组织能够更好地应对可能的威胁和机会，从而实现可持续发展。
二、ISO 31011标准介绍ISO 31011是一项风险管理国际标准，从理论、原则和指南的角度提供了风险管理的框架和方法。
它的目标是帮助组织建立和维护一个有效的风险管理过程，以支持决策制定、目标实现和绩效改进。
三、风险管理原则ISO 31011强调了以下五个风险管理原则：1. 风险管理的整体性：风险管理应该与组织的战略、政策和目标相一致，并纳入到日常运营中。
2. 参与者的参与：风险管理应该是一个全员参与的过程，包括组织领导层、员工和利益相关方的参与。
3. 实时和透明的信息：风险管理需要基于准确、及时、充分和透明的信息。
信息的分享应该是开放和坦诚的。
4. 反思和改进：组织应该通过持续反思和改进来提高风险管理的效果和效率。
5. 适应性：风险管理应该能够适应变化的环境和新的挑战。
组织需要灵活性和创新性来应对不断变化的风险。
四、风险管理过程ISO 31011提供了一个全面的风险管理过程框架，包括以下步骤：1. 确定风险管理的环境和范围：组织需要明确风险管理的目标、边界和约束条件。
2. 识别和评估风险：通过识别可能的威胁和机会，对其进行评估，包括潜在影响和概率分析。
3. 制定和实施风险应对措施：制定并实施相应的控制措施来减少或管理风险。
4. 监控和审查：持续监控和审查风险管理过程的有效性，并进行必要的改进。
五、风险管理的好处有效的风险管理可以为组织带来多重好处：1. 保护声誉和品牌：风险管理帮助组织预测和应对可能对声誉和品牌造成损害的事件。
风险管理指南
风险管理指南风险管理指南1：引言1.1 目的1.2 背景1.3 适用范围1.4 定义和缩写词汇2：风险管理概述2.1 风险概念2.2 风险管理的重要性2.3 风险管理的基本原则2.4 风险管理过程2.4.1 风险识别2.4.2 风险评估2.4.3 风险应对2.4.4 风险监控2.4.5 风险沟通3：风险管理策略3.1 风险分析方法3.2 风险评估方法3.3 风险控制方法3.4 风险应对方法3.5 风险监控方法3.6 风险沟通方法4：风险管理流程4.1 风险识别流程4.1.1 风险识别的方法和技术 4.1.2 风险识别的工具和模型 4.2 风险评估流程4.2.1 风险评估的方法和技术 4.2.2 风险评估的工具和模型 4.3 风险应对流程4.3.1 风险应对的方法和技术4.3.2 风险应对的工具和模型 4.4 风险监控流程4.4.1 风险监控的方法和技术 4.4.2 风险监控的工具和模型 4.5 风险沟通流程4.5.1 风险沟通的方法和技术 4.5.2 风险沟通的工具和模型5：风险管理计划5.1 风险管理目标和目标5.2 风险管理策略和计划5.3 风险管理资源和责任分配5.4 风险管理时间表和里程碑6：风险管理实施6.1 风险识别和评估实施6.2 风险应对实施6.3 风险监控实施6.4 风险沟通实施7：风险管理评估7.1 风险管理绩效评估7.2 风险管理效果评估7.3 风险管理改进建议8：附件- 详细分析报告- 风险评估表格- 风险控制计划注释:法律名词及注释:1：公司法 - 一种关于公司组织和经营的法律法规。
2：合同法 - 一种关于订立和履行合同的法律法规。
3：劳动法 - 一种关于劳动关系和劳动权益的法律法规。
本文档涉及附件：1：详细分析报告2：风险评估表格3：风险控制计划。
风险管理原则与实施指南的最新标准
风险管理原则与实施指南的最新标准下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!风险管理原则与实施指南的最新标准引言风险管理是现代企业管理中至关重要的一环。
风险管理原则和实施指南
风险管理原则和实施指南风险是指在未来发生的不确定事件可能造成的不良影响或损失。
有效的风险管理是企业成功的关键要素之一。
本文将介绍风险管理的原则和实施指南，以帮助读者更好地理解并应对潜在风险。
一、风险管理的原则1. 综合性原则：风险管理应该是一个整体性、系统性的过程，涵盖组织的各个领域和层面，包括战略、运营、财务、法律等。
只有从整体上进行风险管理，才能更好地规避和应对多元化的风险。
2. 预防性原则：风险管理应该具有预防性质，旨在通过制定合理的措施和政策，预测、识别和评估潜在风险，并在其发生之前采取适当的措施进行干预和控制。
3. 精细化原则：风险管理需要基于充分的信息和数据，进行精细化的分析和评估。
只有了解每个风险的具体细节和特征，才能更好地应对其可能的影响和后果。
4. 责任原则：风险管理是组织的一项重要职责，涉及到各个层面的人员。
每个部门和个人都应该对自己所负责的风险承担相应的责任，并积极参与风险管理的各个环节。
5. 持续性原则：风险管理应该是一个持续的、不断改进的过程。
随着环境的变化和风险的演变，组织应及时调整和改进风险管理的策略和方法，以保持其有效性和适应性。
二、风险管理的实施指南1. 风险识别与评估a) 确定风险类型：根据组织的特点和运营环境，将风险分为战略风险、操作风险、财务风险、法律风险等不同类型，并进行分类管理。
b) 识别风险因素：通过调研、分析和专家意见，确定潜在的风险因素，并编制详细清单。
c) 评估风险程度：对每个风险因素进行定量或定性评估，确定其可能性和影响程度，并制定适当的度量指标。
2. 风险规避与控制a) 制定风险规避策略：根据风险评估结果，制定相应的规避策略。
例如，通过多样化经营、保险购买、法律合规等方式来降低风险暴露。
b) 实施风险控制措施：在规划和执行业务过程中，采取适当的控制措施来预防、减少或控制风险的发生。
例如，制定操作规程、加强内部控制、安装监测设备等。
3. 风险监测与应对a) 建立风险监测系统：建立有效的风险监测机制，及时获取并分析风险信息。
风险管理原则与实施指南
风险管理原则与实施指南风险管理是现代企业经营活动中不可或缺的一部分。
一个有效的风险管理系统可以帮助企业识别和评估潜在的风险，并制定相应的控制措施来降低这些风险对企业的影响。
以下是风险管理的一些原则和实施指南，可以帮助企业更好地应对风险。
1. 责任明确：风险管理需要明确的责任分工。
企业应该指定专门的风险管理职责，并确保不同部门的责任明确。
同时，每个员工都应该意识到自己对风险管理的责任，并积极参与到风险管理的过程中。
2. 风险识别与评估：企业应该建立一个完善的风险识别和评估机制。
这包括收集和分析各种内部和外部信息，评估各种风险的潜在影响和可能性。
通过对风险进行分类和优先级排序，企业可以更好地了解自身的风险状况，并制定相应的管理策略。
3. 控制措施制定：企业在风险管理过程中应该制定合适的控制措施来降低风险的发生概率和影响程度。
控制措施可以包括制定操作规程、安装安全设备、培训员工等。
企业需要根据风险评估的结果制定相应的控制措施，并确保这些措施的有效性和及时性。
4. 风险监控与追踪：风险管理不是一次性的工作，而是一个持续进行的过程。
企业需要建立一个有效的风险监控和追踪机制，及时了解风险的变化和演化趋势。
同时，企业也需要对已经实施的控制措施进行评估和监督，确保其有效性和适用性。
5. 借鉴经验和教训：风险管理是一个学习和不断改进的过程。
企业应该积极借鉴经验和教训，总结过去的风险事件和处理方法，及时调整和优化风险管理措施。
通过不断的反思和改进，企业可以提高风险管理的效果和效率。
6. 战略与风险管理的一体化：风险管理应该被视为企业战略的一部分。
企业应该将风险管理与战略规划相结合，将风险管理融入到企业的各个层面和各个环节中。
只有将风险管理与战略一体化，企业才能更好地应对激烈的市场竞争和不确定性。
风险管理对于企业的长期发展至关重要。
通过遵循上述原则和实施指南，企业可以更好地识别和评估风险，并制定相应的控制措施来降低风险对企业的影响。
药品共线生产质量风险管理指南基本原则
药品共线生产质量风险管理指南基本原则1. 认识风险，建立意识说到药品生产，咱们得先把风险这块儿说清楚。
大家都知道，药品可不是随随便便就能做的，一不小心可就会出大问题。
就像走路时不小心踩到香蕉皮，噼里啪啦，摔得四脚朝天。
为了避免这种尴尬的情况，咱们得对风险有个清楚的认识。
你想啊，生产药品的每一个环节，哪怕是一根小小的线，都可能藏着风险。
所以，建立风险意识就像是给我们装上了一个“安全带”，不管遇到什么，都能稳稳当当的。
1.1 制定风险管理计划首先，制定个风险管理计划是个好主意。
就像咱们出门前，先检查一遍口袋，有没有钥匙、钱包、手机什么的。
这样一来，心里踏实多了。
计划里呢，得列出可能出现的风险，像是生产设备故障、原材料不合格之类的。
然后，咱们还得想想，如何把这些风险给控制住。
比如，定期检查设备，和供应商保持良好沟通，确保原材料的质量。
别小看这些细节，都是为咱们的安全护航。
1.2 风险评估和分析接下来，咱们得评估这些风险的严重性。
就好比打游戏，前面的小怪不怕，但一看到大Boss，心里瞬间咯噔一下。
风险评估就是要找出那些最需要咱们关注的“Boss”。
通过数据分析、专家意见等方式，给每个风险打个分，看看哪个风险最严重，哪个可以稍微放放松。
这样一来，咱们在处理问题的时候就能有的放矢，不至于忙得像热锅上的蚂蚁。
2. 风险控制措施2.1 预防为主有句话说得好，防患于未然。
预防永远比事后补救要靠谱。
为了确保药品质量，咱们得从源头抓起，比如对原材料的筛选，只有合格的材料才能进厂。
咱们可以引入一些标准，像是ISO认证什么的，让每个环节都能有章可循。
就像盖房子，地基打好了，后面的房子才能稳稳当当，不然一到下雨天，墙都可能倒。
2.2 持续改进风险控制可不是一锤子买卖。
咱们得持续改进，像是种花儿一样，时不时浇水施肥，让它开得更旺。
每次生产结束后，最好都能做个回顾，看看哪儿做得好，哪儿需要改进。
这样不断地优化流程，咱们的生产质量才会越来越高。
风险管理指南
风险管理指南风险管理是现代社会中至关重要的一项工作。
无论是在个人生活还是商业运营中，都会面临各种潜在的风险。
有效的风险管理可以帮助我们减少损失，保护我们的利益。
本指南将介绍一些关键的风险管理原则和方法，帮助您有效地应对风险。
一、风险识别与评估在进行风险管理之前，首先需要对潜在的风险进行识别和评估。
这可以通过以下步骤完成：1.1 风险识别：仔细审查您所涉及的活动或项目，并确定可能存在的风险因素。
这些风险因素可以是人为的、自然的或外部的。
例如，在商业运营中，竞争对手、市场波动和法规变化都可能构成风险因素。
1.2 风险评估：对已识别的风险进行评估，确定其潜在影响和概率。
这可以通过定量或定性的方式进行。
定量评估可以利用数据和统计分析来量化风险，而定性评估则更侧重于专家判断和经验。
二、风险规避与减轻一旦风险被识别和评估，就需要采取措施来规避或减轻其潜在影响。
以下是一些常见的风险规避和减轻方法：2.1 多样化投资组合：在投资领域，分散资金可以降低特定投资的风险。
通过将资金分散在不同的资产类别或行业中，可以减少单一投资的风险。
2.2 保险购买：购买适当的保险可以在发生风险事件时提供一定的经济保障。
根据您的需求和风险评估，选择合适的保险类型和保额。
2.3 建立紧急备用金：在个人生活中，建立一个紧急备用金可以帮助应对突发的经济困难。
这样的备用金可以用于支付意外费用或维持生活开支。
三、风险转移与共担除了规避和减轻风险，还可以考虑将风险转移给他人或与他人共同承担风险。
以下是一些相关策略：3.1 合同协议：在商业运营中，通过签订合同协议可以将某些责任和风险转移给合作伙伴或供应商。
合同应明确约定双方的权益和责任，以确保风险得到适当分配。
3.2 风险共担：在某些情况下，风险可能无法完全规避或转移，这时可以与他人共同承担风险。
例如，在联合投资或合作项目中，不同方可以共同分担风险责任。
四、风险监控与应对风险管理不应仅仅停留在风险识别和规避阶段，还需要进行持续的监控和应对。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理-原则和指南1围本国际标准提供了风险管理的原则和通用性指南。
本国际标准可用于任公共、私有或公有企业、协会，团体或个体。
因此，本国际标准不针对任特定行业或部门。
注：为便起见，本国际标准涉及的所有不同的用户以通用术语“组织”称谓。
本国际标准可用于整个组织的生命期及广泛的活动，包括战略和决策、运营、过程、职能、项目、产品、服务和资产。
本国际标准可以应用于任类型的风险，无论其性质及是否有积极或消极的后果。
尽管本国际标准提供了风险管理的通用性指南，但不意针对组织促进风险管理的统一性。
风险管理计划和框架的设计和实施需要考虑到特定组织的不同需求、特定目标，状况、结构、运营、过程、职能、项目、产品、服务、或资产以及展开的具体实践。
意在运用本国际标准来协调现有和将来标准的风险管理过程。
本标准提供了一个支持其他标准处理特定风险和行业风险的通用法，而不是取代这些标准。
本国际标准不意针对认证意图。
2 术语和定义下列术语和定义适用本标准。
2.1 风险risk不确定性对目标的影响注1：影响是与期待的偏差——积极和/或消极注2：目标可以有不同面（如财务、健康安全、以及环境目标），可以体现在不同的层次（如战略、组织围、项目、产品和过程）。
注3：风险通常以潜在事件（2.19）和后果（2.20），或它们的组合来描述。
注4：风险通常以事件（包括环境的变化）后果和发生可能性（2.21）的组合来表达。
注5：不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。
[ISO导则73:2009, 定义1.1]2.2 风险管理risk management针对风险指挥和控制组织的协调活动。
[ISO 导则73:2009, 定义2.1]2.3 风险管理框架risk management framework提供在组织设计、实施、监测（2.28）、评审和持续改进风险管理（2.2）的基本原则和组织安排的要素集合。
注1：基本原则包括管理风险的针、目标、指令和承诺。
注2：组织安排包括计划、关系、责任、资源、过程和活动。
注3：风险管理框架被嵌入到组织的整个战略和运营的针和实践中[ISO 导则73:2009, 定义2.1.1]2.4 风险管理针risk management policy一个组织对风险管理的意图和向的述。
[ISO 导则73:2009, 定义2.1.2]2.5 风险态度risk attitude组织评价、最终追踪、保留、消除或规避风险的法。
[ISO 导则73:2009, 定义3.7.1.1]2.6 风险管理计划risk management plan在风险管理框架规定用于风险管理的法、管理要素、资源的案。
注1：管理要素一般包括程序、惯例、职责分配、活动顺序和时间安排。
注2：风险管理计划可应用于特定的产品、过程和项目、组织的部分或整体。
[ISO 导则73:2009, 定义2.1.3]2.7 风险所有者risk owner具有风险管理权限和责任的个人或实体。
[ISO 导则73:2009, 定义3.5.1.4]2.8 风险管理过程risk management process管理针、程序和惯例对沟通、协商、确定状况、以及识别、分析、评价、处理、监测和评审风险活动的系统应用。
[ISO 导则73:2009, 定义3.1]2.9 确定状况establishing the context界定外部和部参数，以便在管理风险和设置风险管理针的围及风险准则时，予以考虑。
[ISO 导则73:2009, 定义3.3.1]2.10 外部状况external context组织寻现其目标的外部环境。
注：外部环境可包括：——文化、社会、政治、法律法规、财政金融、技术、经济、自然和竞争环境，无论国际、、区域或地——对组织目标具有影响的主要驱动和趋势。
——与外部利益相关的关系和其感受和价值观。
[ISO 导则73:2009,定义3.3.1.1]2.11 部状况internal context组织寻现其目标的部环境。
注：部状况可包括：——治理、组织结构、作用和责任；——针、目标、以及实现它们的战略；——以资源和知识来理解的能力（如资本、时间、人员、过程、系统和技术）；——信息系统、信息流和决策过程（正式和非正式的）；——与部利益相关的关系、以及他们的感受和价值观；——组织的文化；——标准、指南和组织采用的模式；——合同关系的形式和围[ISO 导则73:2009,定义3.3.1.2]2.12 沟通和协商communication and consultation组织针对风险管理，提供、共享或获取信息，与利益相关进行对话的持续和反复的过程。
注1：信息涉及风险管理的存在、性质、形式、可能性、重程度、评定、可接受性、处理。
注2：协商是组织与它的利益相关，在做出决策或确定某一问题的向前，针对问题双向有事实依据的沟通的过程。
协商是：——通过影响力而非权力对决策施加影响；——作为决策的输入，而非加入决策。
[ISO 导则73:2009, 定义3.2.1]2.13 利益相关stakeholder可以影响、被影响、或者觉得自己会被决策或活动影响的个人或组织。
注：决策者可以是利益相关者。
[ISO 导则73:2009, 定义3.2.1.1]2.14 风险评价risk assessment风险识别（2.15）、风险分析（2.21）和风险评定（2.24）的整个过程。
[ISO 导则73:2009, 定义3.4.1]2.15 风险识别risk identification发现、认识、描述风险的过程。
注1：风险识别包括风险源（2.16）、事件（2.17）、它们的起因及潜在后果的确定。
注2：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关的需求。
[ISO 导则73:2009, 定义3.5.1]2.16 风险源risk source单独地或以结合的形式具有产生风险的在可能性的因素。
注：一个风险源可以是有形的或者无形的。
[ISO 导则73:2009,定义3.5.1.1]2.17 事件event特殊系列环境的产生或变化。
注1：.一个事件可以是一个或多个事变，会有多种原因。
注2：事件可以由一些不发生的事情构成。
注3：事件有时被称作“事件（incident）”或“事故（accident）”。
注4：.没有后果的事件可以被称作“near miss”、“incident”、“near hit”、“close call”。
[ISO 导则73:2009, 定义3.5.1.2]2.18 后果consequence事件对目标的影响结果。
注1：一个事件可以产生一系列的后果。
注2：后果可以是确定或不确定的，以及对目标具有积极或消极的影响。
注3：后果可以被定性或定量地表述。
注4：初步的后果通过连锁效应可以逐步升级。
[ISO 导则73:2009, 定义3.6.1.3]2.19 可能性likelihood某事发生的机会。
注1：在风险管理术语学中，“可能性”是指事情发生的机会，不论是明确的、测量的，还是客观或主观地、定性或定量地确定的，以及一般性或精确地描述（如在一定时段的可能性和频率）。
注2：英文“likelihood”在一些语言中没有直接对应的等同词，而同义词“probability”经常被使用。
然而，在英文中，“probability”通常被狭义地理解为数学术语。
因此，在风险管理术语学中，“likelihood”以它在多非英语语言中的“probability”所具有的同样的广泛理解来使用。
[ISO 导则73:2009, 定义3.6.1.1]2.20 风险状况risk profile任系列风险（2.1）的描述。
注：该系列风险可包含与整个组织、组织的部分或者其他特定部分相关联的风险。
[ISO Guide 73:2009, definition 3.8.2.5]2.21 风险分析risk analysis理解风险（2.1）的性质和确定风险程度（2.23）的过程。
注1：风险分析为风险评定和风险处理决策提供了基础。
注2：风险分析包括风险估测。
[ISO 导则73:2009, 定义3.6.1]2.22 风险准则risk criteria评价风险重要性的依据。
注1：.风险准则基于组织的目标和外部状况。
注2：风险准则可出自于标准、法律、针和其他要求。
[ISO 导则73:2009, 定义3.3.1.3]2.23 风险程度risk level以后果和可能性的组合表达的风险的量或组合结果。
[ISO 导则73:2009, 定义3.6.1.8]2.24 风险评定risk evaluation将风险分析的结果与风险准则进行比较，以确定风险和（或）其量是否可接受或可容。
注：风险评定有助于有关风险处理的决策。
[ISO 导则73:2009, 定义3.7.1]2.25 风险处理risk treatment修正风险的过程。
注1：风险处理可包括：——通过决定不启动或停止产生风险的活动而避免风险。
——为了追求机会采取或增加风险。
——消除风险源。
——改变可能性。
——改变后果。
——与其他面共同分担风险（包括合同、风险融资）。
——通过有事实依据的决策保留风险。
注2：对消极后果的风险处理有时可以称为“风险减缓（risk mitigation）”、“风险消除（risk eliminate）”、“风险预防（risk prevention）”和“风险减小（risk reduction）”。
注3：风险处理可以产生新的风险或修正已存在的风险。
[ISO 导则73:2009, 定义3.8.1]2.26 控制措施control修正风险的措施。
注1：控制措施包括任过程、针、手段、惯例或其他修正风险的措施。
注2：控制措施可能不总是产生预期或设想的修正效果。
[ISO 导则73:2009, 定义3.8.1.1]2.27 残留风险residual risk风险处理后余留下的风险。
注1：残留风险可包括未识别的风险。
注2：残留风险也可被认作“保留的风险（retain risk）。
[ISO 导则73:2009,定义3.8.1.6]2.28 监测monitoring不断检查、监督、格观察或确定状态，以识别所要求或期待的绩效水平的变化。
注：监测可应用于风险管理框架、风险管理过程、风险或控制措施。
[ISO 导则73:2009, 定义3.8.2.1]2.29 评审review为达到所建立的目标，确定有关事务的适宜性、充分性和有效性所采取的活动。
注：评审可应用于风险管理框架、风险管理过程、风险或控制措施。
[ISO 导则73:2009, 定义3.8.2.2]3原则为了风险管理有效，组织宜在各个层次遵循以下原则。
a）风险管理创造和保护价值风险管理有助于目标明确的实现和绩效的改进，例如，在人员的健康安全、治安、法律法符合性、公众接受性、环境保护、产品质量、项目管理、运营效率、治理和声誉面。