ISO管理體系標準為各種企業(yè)處理風(fēng)險提供了寶貴的工具———質(zhì)量，信息安全，職業(yè)衛(wèi)生和安全，環(huán)境管理體系等等。一個企業(yè)的風(fēng)險管理系統(tǒng)可整合這些單一的體系為一個公司的大體系,ISO標準在風(fēng)險管理中的應(yīng)用.

持續(xù)的風(fēng)險管理包含以下幾個步驟：

風(fēng)險識別。識別風(fēng)險是管理風(fēng)險的第一步。舉例來說，企業(yè)能夠識別掌握特殊技能的工人有跳槽的風(fēng)險。

量化。其次，風(fēng)險應(yīng)該被量化、評估，從而決定是否采取特殊措施來處理特殊風(fēng)險。假設(shè)上述風(fēng)險為嚴重風(fēng)險，共有四個方案可供選擇：

接受風(fēng)險。明知風(fēng)險存在，卻不采取任何措施。當(dāng)工人提出辭職時再來解決問題。

減輕風(fēng)險。減少事件發(fā)生的可能性或降低其影響。企業(yè)可能會采用記錄工人的知識，從而減少對其的依賴性，或者采用激勵機制，來鼓勵工人繼續(xù)留在其崗位上。

轉(zhuǎn)移風(fēng)險。將處于風(fēng)險的流程外包，來保證業(yè)務(wù)的持續(xù)運作。

規(guī)避風(fēng)險。終止可能導(dǎo)致風(fēng)險的活動。改變企業(yè)經(jīng)營策略，使企業(yè)不至于依賴該工人的能力。

執(zhí)行。采取減輕風(fēng)險的策略，并予以落實。

項目分析。企業(yè)應(yīng)分析風(fēng)險管理策略執(zhí)行的進度，以確保措施得以按計劃完成。

殘余風(fēng)險評估。在一切實施之后，殘余風(fēng)險將得以評估，從而保證企業(yè)的持續(xù)性經(jīng)營。減輕風(fēng)險并不能100%地保證風(fēng)險不再發(fā)生，企業(yè)還需提出一個應(yīng)對員工離職的計劃。

如果我們將ISO 9001:2015作為管理體系的核心標準，就意味著一切活動都是在管理體系范圍內(nèi)實施的。該標準第8部分的一切過程都適用于風(fēng)險管理，包括內(nèi)部審核，糾正及預(yù)防措施，客戶反饋，戰(zhàn)略規(guī)劃和管理評審以及不合格品的管理。

為此，我們可以得出這樣的結(jié)論：不符合項相當(dāng)于已識別的風(fēng)險，應(yīng)對其采取降低風(fēng)險的措施，而潛在的不符合項即為風(fēng)險，糾正預(yù)防過程就相當(dāng)于是對風(fēng)險的識別、量化和管理。

ISO 管理體系標準中的風(fēng)險管理工具

ISO管理體系標準包含了一些用來管理經(jīng)營風(fēng)險的工具。通常我們把風(fēng)險分為三類：市場，信用風(fēng)險和經(jīng)營風(fēng)險。而經(jīng)營風(fēng)險是最常見的風(fēng)險。

對于這些風(fēng)險，ISO標準都提出了相應(yīng)的解決對策。企業(yè)可以運用各種ISO管理體系標準的觀念和技術(shù)來管理所有類型的風(fēng)險：

ISO 9001提供了管理經(jīng)營風(fēng)險的工具和框架。

ISO 14001，ISO 45001和其它標準為解決特定的風(fēng)險提供了特殊工具。

一個企業(yè)的風(fēng)險管理系統(tǒng)可基于上述標準建立。企業(yè)風(fēng)險管理體系的建立有助于世界各地的企業(yè)有效地管理風(fēng)險，為企業(yè)提供盈利機會與安全性，確保股東的安全以及世界經(jīng)濟的可持續(xù)發(fā)展。企業(yè)風(fēng)險管理系統(tǒng)標準和指南可以基于現(xiàn)有的管理體系標準，使已經(jīng)實施ISO標準的企業(yè)能更容易將風(fēng)險管理的理念融入到其工序中，從而實現(xiàn)盈利和安全雙贏。

幾十年來，ISO管理體系標準在全球各個領(lǐng)域都在尋求改進措施，如ISO 9001:2015,ISO14001:2015等等。這些領(lǐng)域相應(yīng)的標準都相當(dāng)具體，都可以幫助不同類型的企業(yè)來系統(tǒng)地管理風(fēng)險。但問題的關(guān)鍵是如何使得企業(yè)的穩(wěn)定性、盈利性和安全性得以統(tǒng)一？

管理不同類型的風(fēng)險

所有企業(yè)都面臨著不同程度的風(fēng)險，這些風(fēng)險包括市場風(fēng)險，信用風(fēng)險，經(jīng)營風(fēng)險和法律風(fēng)險。

這些風(fēng)險影響了組織績效，往往阻礙其發(fā)展，并在許多情況下影響了業(yè)務(wù)伙伴和消費者的利益。處理這些問題的專業(yè)性降低了對組織穩(wěn)定性的威脅，提升了整體經(jīng)濟效益。持續(xù)而有效的風(fēng)險管理將能成功應(yīng)對不確定因素。

采用適當(dāng)?shù)娘L(fēng)險管理方法和工具，企業(yè)的管理體系就會變得更加可預(yù)測，更加穩(wěn)定和安全。 另一個重要的因素是企業(yè)的風(fēng)險可能暴露在其合作伙伴和客戶身上。因此，風(fēng)險管理制度的建立不僅可以維護企業(yè)的營利性和安全性，也可以維系穩(wěn)定的國際貿(mào)易關(guān)系。

企業(yè)風(fēng)險管理

風(fēng)險管理可以被廣泛地應(yīng)用到商業(yè)活動，公共服務(wù)，非政府部門甚至個人的決定中。無論是大災(zāi)害，還是小車禍，抑或是某個產(chǎn)品不符合質(zhì)量要求都會導(dǎo)致不好的結(jié)果。這可能是簡單的人為錯誤，缺乏訓(xùn)練或不充分的商業(yè)準備所導(dǎo)致的。

我們必須承認，對于許多風(fēng)險我們無能為力，但仍有很多風(fēng)險是可以通過管理得以控制的。簡單來說，風(fēng)險管理是通過提供技術(shù)手段來幫助企業(yè)防止不好的事情發(fā)生。企業(yè)要想持續(xù)地避免風(fēng)險就必須采用高效的企業(yè)風(fēng)險管理系統(tǒng)來系統(tǒng)地管理風(fēng)險。而這一企業(yè)風(fēng)險管理系統(tǒng)正是基于現(xiàn)有的ISO 標準。

企業(yè)風(fēng)險管理系統(tǒng)的目的就是：

⑴使企業(yè)盈利，并保證所有的企業(yè)相關(guān)方都能安全有效地運作。

⑵可盈利性直接關(guān)系到服務(wù)和商品的質(zhì)量，以及這些產(chǎn)品的市場需求。生產(chǎn)的保護性措施直接影響到安全性。然而，保護性措施卻往往影響到產(chǎn)出。為保持盈利，企業(yè)需要高速運作，但為了安全性，企業(yè)需考慮每個環(huán)節(jié)，從而減緩速度。

一個企業(yè)的風(fēng)險管理系統(tǒng)正是在持續(xù)風(fēng)險管理的基礎(chǔ)上有效地結(jié)合了企業(yè)效率與安全。