认证服务范围
ISO 31000:2018 Risk management — Guidelines介绍标准的适用对象、有效版本、执行条件、关键步骤和结果用途。
确定范围、环境和风险准则
确定范围、环境和风险准则
组织目标、决策事项和内外部环境
战略、运营、财务、合规及项目风险
样品、现象、标准版本、已有数据和结果用途
组织目标、利益相关方和环境分析
标准技术要求 + 检测条件记录
组织风险管理框架
项目技术要点
标准与法规用途
ISO 31000:2018用于组织风险管理原则和过程，介绍组织风险治理原则、领导与承诺、框架整合、风险沟通以及识别、分析、评价和处置过程。
关联认证项目
- [食品、医疗与消费品企业ISO/IEC 27001信息安全](/services/certification/management-systems/iso-iec-27001-information-security/iso-iec-27001-information-security-food-medical-and-consumer-product-organis)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于食品、医疗与消费品企业ISO/IEC 27001信息安全的项目实施和结果复核。 - [业务影响分析 BIA](/services/certification/management-systems/iso-22301-business-continuity-management/business-impact-analysis-bia)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于业务影响分析 BIA的项目实施和结果复核。 - [反贿赂风险评估与控制](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/anti-bribery-risk-assessment-and-controls)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于反贿赂风险评估与控制的项目实施和结果复核。 - [合规义务识别与合规体系](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/compliance-obligations-and-management-system)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于合规义务识别与合规体系的项目实施和结果复核。 - [资产全生命周期与风险管理](/services/certification/management-systems/iso-55001-asset-management/asset-lifecycle-and-risk-management)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于资产全生命周期与风险管理的项目实施和结果复核。 - [AI应用清单与风险分级](/services/certification/management-systems/iso-iec-42001-ai-management/ai-use-case-inventory-and-risk-classification)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于AI应用清单与风险分级的项目实施和结果复核。 - [数据、模型、供应商与影响评估](/services/certification/management-systems/iso-iec-42001-ai-management/data-model-supplier-and-impact-assessment)：ISO 31000:2018直接规定组织风险管理原则和过程的适用对象、关键要求与评价依据，用于数据、模型、供应商与影响评估的项目实施和结果复核。
适用对象
组织目标、决策事项和内外部环境；战略、运营、财务、合规及项目风险；风险偏好、风险准则和风险责任。
技术资料
组织目标、利益相关方和环境分析；风险准则、风险清单和责任分工；处置计划、监测指标和决策记录。
实施程序
确定范围、环境和风险准则；风险识别、分析与评价；风险处置、沟通协商、监督与评审；记录报告和框架改进。
实施证据
风险登记册；决策与处置记录；监督评审报告。
适用企业、产品与场景
ISO 31000:2018 Risk management — Guidelines适用于以下对象、测试目的和应用条件。
适用产品与技术问题
- 组织目标、决策事项和内外部环境
- 战略、运营、财务、合规及项目风险
- 风险偏好、风险准则和风险责任
- 组织风险管理原则和过程对应的适用对象、关键技术特性、评价活动和结果用途
申请资料与样品要求
提交标准编号和版本、产品或材料信息、样品状态、判定依据及报告用途。
- 01
组织目标、利益相关方和环境分析
- 02
风险准则、风险清单和责任分工
- 03
处置计划、监测指标和决策记录
组织目标、利益相关方和环境分析。适用版本、产品要求、现象记录和已有数据用于匹配标准与验证方案。
ISO 31000:2018 Risk management — Guidelines项目列明技术问题、标准版本、样品量、执行条件与结果交付日期。
主要提供组织风险管理框架、风险清单与评价结果，其他数据和附件在委托单中列明。
技术问题、适用标准和现有资料对应至检测项目，并完成结果复核。
认证实施流程
确定范围、环境和风险准则
确定范围、环境和风险准则
风险识别、分析与评价
风险识别、分析与评价
风险处置、沟通协商、监督与评审
风险处置、沟通协商、监督与评审
结果与交付要求
记录报告和框架改进
资料、测试与审核要点
应用场景
ISO 31000:2018 Risk management — Guidelines覆盖研发、质量控制、验收、认证支持和争议核查。
标准版本
列明标准编号、年份、修订件、引用文件以及合同或产品规范要求。
对象与样品
组织目标、利益相关方和环境分析
确定执行条件
把确定范围、环境和风险准则、风险识别、分析与评价落实为设备、环境、步骤、参数、质量控制和记录要求。
完成检测与复核
按规定条件实施测试，复核原始数据、计算过程、异常记录和判定依据。
交付结果和说明
提供组织风险管理框架、风险清单与评价结果、标准版本、测试条件和相关记录。
法规、标准与认证规则
International Organization for Standardization发布ISO 31000:2018《Risk management — Guidelines》。
编号：ISO 31000:2018；名称：Risk management — Guidelines；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO 31000:2018列明的实施对象、评价活动和记录内容。
用途：组织风险管理原则和过程；对象：组织目标、决策事项和内外部环境、战略、运营、财务、合规及项目风险、风险偏好、风险准则和风险责任；成果：组织风险管理框架、风险清单与评价结果、风险处置、监测和报告记录。
International Organization for Standardization官方详情页交付资料与后续事项
报告列明实际样品、检测方法、测试条件、结果和约定附件。
报告同步提供质量控制、数据复核和判定依据等项目记录。
样品、批次、工况或标准发生变化时，按新条件开展补充检测。
报告支持CMA/CNAS标识、合格判定及英文版本，相关要求可在需求表中注明。认证常见问题
01ISO 31000:2018管理哪些对象？
组织目标、决策事项和内外部环境、战略、运营、财务、合规及项目风险、风险偏好、风险准则和风险责任 介绍组织风险治理原则、领导与承诺、框架整合、风险沟通以及识别、分析、评价和处置过程。
02ISO 31000:2018需要哪些资料？
组织目标、利益相关方和环境分析、风险准则、风险清单和责任分工、处置计划、监测指标和决策记录 资料按照风险登记册、决策与处置记录、监督评审报告形成索引。
03ISO 31000:2018如何实施？
确定范围、环境和风险准则、风险识别、分析与评价、风险处置、沟通协商、监督与评审、记录报告和框架改进 实施记录覆盖组织目标、决策事项和内外部环境、战略、运营、财务、合规及项目风险、风险偏好、风险准则和风险责任。
04ISO 31000:2018形成哪些成果？
组织风险管理框架、风险清单与评价结果、风险处置、监测和报告记录 成果用于公司治理与决策、战略和运营风险管理、项目及业务连续性管理。