ISO風險管理標準全解

第1章　ISO風險管理標準族概述
1.1　ISO風險管理標準族一覽
1.2　ISO Guide 73：2009簡介
1.3　ISO 31000：2009簡介
1.4　ISO/IEC 31010：2009簡介
1.5　ISO 31004簡介
1.6　ISO 31000與COSO ERM框架的關系
1.7　ISO 31000與AS/NZS 4360的關系
1.8　ISO風險管理標準族在主要國家的遵循情況

第2章　解讀ISO Guide 73： 2009風險管理--術語
2.1　ISO Guide 73： 2009標準的結構和內(nèi)容
2.2　ISO Guide 73： 2009風險管理術語關系結構圖
2.3　風險管理術語解讀
2.3.1　風險*
2.3.2　風險管理*
2.3.3　風險管理框架*
2.3.4　風險管理方針*
2.3.5　風險管理計劃*
2.3.6　風險管理過程*
2.3.7　溝通與咨詢*
2.3.8　利益相關方*
2.3.9　風險感知
2.3.10　建立環(huán)境*
2.3.11　外部環(huán)境*
2.3.12　內(nèi)部環(huán)境*
2.3.13　風險準則*
2.3.14　風險評估*
2.3.15　風險識別*
2.3.16　風險描述
2.3.17　風險源*
2.3.18　事件*
2.3.19　危險源
2.3.20　風險所有者*
2.3.21　風險分析*
2.3.22　可能性*
2.3.23　暴露
2.3.24　后果*
2.3.25　概率
2.3.26　頻率
2.3.27　脆弱性
2.3.28　風險矩陣
2.3.29　風險等級*
2.3.30　風險評價*
2.3.31　風險態(tài)度*
2.3.32　風險偏好
2.3.33　風險厭惡
2.3.34　風險聚合
2.3.35　風險容忍
2.3.36　風險接受
2.3.37　風險應對*
2.3.38　控制*
2.3.39　風險規(guī)避
2.3.40　風險分擔
2.3.41　風險融資
2.3.42　風險保留
2.3.43　剩余風險*
2.3.44　恢復力
2.3.45　監(jiān)測*
2.3.46　評審*
2.3.47　風險報告
2.3.48　風險登記
2.3.49　風險狀況*
2.3.50　風險管理審核
2.4　其他重要的非術語類風險管理概念
2.4.1　不確定性
2.4.2　風險管理原則
2.4.3　風險容忍度
2.4.4　風險管理成熟度
2.4.5　責任與職責
2.4.6　管理風險與風險管理
2.4.7　持續(xù)改進
2.5　GB/T 23694鄄2009標準概述
2.6　GB/T 23694鄄2009與ISO Guide 73：2009的異同

第3章　解讀ISO 31000：2009風險管理--原則與指南
3.1　ISO 31000：2009標準的內(nèi)容簡介
3.2　對ISO 31000：2009"引言冶的解讀
3.2.1　對風險和風險管理的認識
3.2.2　風險管理原則、框架和過程三者之間的關系圖
3.2.3　管理風險給組織帶來的17項幫助
3.2.4　ISO 31000標準的適用人群
3.2.5　ISO 31000標準的使用說明
3.2.6　其他說明
3.3　對ISO 31000：2009"范圍冶的解讀
3.4　解讀風險管理原則
3.4.1　"原則冶在ISO 31000標準中的引領地位
3.4.2　風險管理原則的具體內(nèi)容
3.4.3　對十一項原則的解讀
3.5　解讀風險管理框架
3.5.1　風險管理框架概述
3.5.2　授權與承諾
3.5.3　管理風險的框架的設計
3.5.4　實施風險管理
3.5.5　框架的監(jiān)測與評審
3.5.6　框架的持續(xù)改進
3.6　解讀風險管理過程
3.6.1　風險管理過程概述
3.6.2　溝通與咨詢
3.6.3　建立環(huán)境
3.6.4　風險評估
3.6.5　風險應對
3.6.6　監(jiān)測與評審
3.6.7　記錄風險管理過程
3.7　對附錄A的解讀
3.8　GB/T 24353-2009的內(nèi)容說明
3.9　GB/T 24353-2009與ISO 31000： 2009的異同點

第4章　解讀ISO/EC 31010： 2009風險管理--風險評估技術
4.1　ISO/IEC 31010： 2009標準概述
4.1.1　ISO/IEC 31010： 2009簡介
4.1.2　ISO/IEC 31010： 2009內(nèi)容目錄
4.2　解讀風險評估基本概念
4.2.1　風險評估的目的和益處
4.2.2　風險評估與風險管理框架
4.2.3　風險評估和風險管理過程
4.3　解讀風險評估過程
4.3.1　風險評估過程概述
4.3.2　風險識別
4.3.3　風險分析
4.3.4　風險評價
4.3.5　文件的歸檔
4.3.6　風險評估的監(jiān)測與評審
4.4　解讀附錄B--風險評估方法一覽表
4.5　如何選擇風險評估方法與技術
4.5.1　選擇合適技術的依據(jù)
4.5.2　影響技術選擇的主要因素
4.5.3　風險評估在生命周期各階段的應用
4.5.4　風險評估技術的類型
4.6　解讀附錄A--風險評估方法的比較
4.6.1　各種風險評估方法在風險評估過程中的適用匹配性
4.6.2　影響選擇使用各種風險評估方法的因素
4.7　頭腦風暴(Brainstorming)法應用舉例
4.7.1　概述
4.7.2　用途
4.7.3　輸入
4.7.4　處理過程
4.7.5　輸出
4.7.6　優(yōu)點與局限
4.7.7　應用舉例
4.8　風險矩陣(Risk Matrix)法應用舉例
4.8.1　概述
4.8.2　用途
4.8.3　輸入
4.8.4　處理過程
4.8.5　輸出
4.8.6　優(yōu)點及局限
4.8.7　應用舉例

第5章　研發(fā)中的ISO 31004標準
5.1　ISO 31004標準的定位
5.2　ISO 31004標準可能包含的內(nèi)容
5.3　BS 31100標準的結構和主要內(nèi)容解讀
5.3.1　BS 31100： 2008標準的結構
5.3.2　對BS 31100： 2008主要內(nèi)容的解讀
5.4　ISO 31004的開發(fā)路徑與里程碑

英文縮寫索引表
參考文獻