本页说明
ISO 31000:2018用于组织风险管理原则和过程，本页说明组织风险治理原则、领导与承诺、框架整合、风险沟通以及识别、分析、评价和处置过程。
适用对象与条件
- 组织目标、决策事项和内外部环境
- 战略、运营、财务、合规及项目风险
- 风险偏好、风险准则和风险责任
- 组织风险管理原则和过程对应的适用对象、关键技术特性、评价活动和结果用途
主要要求与方法
确定范围、环境和风险准则
确定范围、环境和风险准则
风险识别、分析与评价
风险识别、分析与评价
风险处置、沟通协商、监督与评审
风险处置、沟通协商、监督与评审
结果与交付要求
记录报告和框架改进
方法、条件与注意事项
标准与法规用途
ISO 31000:2018用于组织风险管理原则和过程，本页说明组织风险治理原则、领导与承诺、框架整合、风险沟通以及识别、分析、评价和处置过程。
关联认证项目
- [食品、医疗与消费品企业ISO/IEC 27001信息安全](/services/certification/management-systems/iso-iec-27001-information-security/iso-iec-27001-information-security-food-medical-and-consumer-product-organis)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于食品、医疗与消费品企业ISO/IEC 27001信息安全的项目实施和结果复核。 - [业务影响分析 BIA](/services/certification/management-systems/iso-22301-business-continuity-management/business-impact-analysis-bia)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于业务影响分析 BIA的项目实施和结果复核。 - [反贿赂风险评估与控制](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/anti-bribery-risk-assessment-and-controls)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于反贿赂风险评估与控制的项目实施和结果复核。 - [合规义务识别与合规体系](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/compliance-obligations-and-management-system)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于合规义务识别与合规体系的项目实施和结果复核。 - [资产全生命周期与风险管理](/services/certification/management-systems/iso-55001-asset-management/asset-lifecycle-and-risk-management)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于资产全生命周期与风险管理的项目实施和结果复核。 - [AI应用清单与风险分级](/services/certification/management-systems/iso-iec-42001-ai-management/ai-use-case-inventory-and-risk-classification)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于AI应用清单与风险分级的项目实施和结果复核。 - [数据、模型、供应商与影响评估](/services/certification/management-systems/iso-iec-42001-ai-management/data-model-supplier-and-impact-assessment)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于数据、模型、供应商与影响评估的项目实施和结果复核。
适用对象
组织目标、决策事项和内外部环境；战略、运营、财务、合规及项目风险；风险偏好、风险准则和风险责任。
技术资料
组织目标、利益相关方和环境分析；风险准则、风险清单和责任分工；处置计划、监测指标和决策记录。
实施程序
确定范围、环境和风险准则；风险识别、分析与评价；风险处置、沟通协商、监督与评审；记录报告和框架改进。
实施证据
风险登记册；决策与处置记录；监督评审报告。
结果与交付
组织风险管理框架；风险清单与评价结果；风险处置、监测和报告记录。
持续要求
ISO 31000:2018的组织风险管理框架、风险清单与评价结果、风险处置、监测和报告记录按发布机构的现行信息持续维护。
官方来源
International Organization for Standardization发布了ISO 31000:2018《Risk management — Guidelines》，[查看官方详情](https://www.iso.org/standard/65694.html)。
需要结合哪些资料
- 组织目标、利益相关方和环境分析；风险准则、风险清单和责任分工；处置计划、监测指标和决策记录
参考依据与来源
International Organization for Standardization发布ISO 31000:2018《Risk management — Guidelines》。
编号：ISO 31000:2018；名称：Risk management — Guidelines；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO 31000:2018列明的实施对象、评价活动和记录内容。
用途：组织风险管理原则和过程；对象：组织目标、决策事项和内外部环境、战略、运营、财务、合规及项目风险、风险偏好、风险准则和风险责任；成果：组织风险管理框架、风险清单与评价结果、风险处置、监测和报告记录。
International Organization for Standardization官方详情页结果怎样使用
- 组织风险管理框架
- 风险清单与评价结果
- 风险处置、监测和报告记录
使用结果时需要结合的事项
- 公司治理与决策；战略和运营风险管理；项目及业务连续性管理
哪些判断还不能确定
- 组织目标、决策事项和内外部环境
- 战略、运营、财务、合规及项目风险
认证常见问题
01ISO 31000:2018管理哪些对象？
组织目标、决策事项和内外部环境、战略、运营、财务、合规及项目风险、风险偏好、风险准则和风险责任 本页说明组织风险治理原则、领导与承诺、框架整合、风险沟通以及识别、分析、评价和处置过程。
02ISO 31000:2018需要哪些资料？
组织目标、利益相关方和环境分析、风险准则、风险清单和责任分工、处置计划、监测指标和决策记录 资料按照风险登记册、决策与处置记录、监督评审报告形成索引。
03ISO 31000:2018如何实施？
确定范围、环境和风险准则、风险识别、分析与评价、风险处置、沟通协商、监督与评审、记录报告和框架改进 实施记录覆盖组织目标、决策事项和内外部环境、战略、运营、财务、合规及项目风险、风险偏好、风险准则和风险责任。
04ISO 31000:2018形成哪些成果？
组织风险管理框架、风险清单与评价结果、风险处置、监测和报告记录 成果用于公司治理与决策、战略和运营风险管理、项目及业务连续性管理。