風險管理原則與實施指南(DOC 24頁)

1範圍
2術語和定義
2.1風險risk
2.10外部狀況externalcontext
2.11內部狀況internalcontext
2.12溝通和協商communicationandconsultation
2.13利益相關方stakeholder
2.14風險評價riskassessment
2.15風險識別riskidentification
2.16風險源risksource
2.17事件event
2.18後果consequence
2.19可能性likelihood
2.2風險管理riskmanagement
2.20風險狀況riskprofile
2.21風險分析riskanalysis
2.22風險準則riskcriteria
2.23風險程度risklevel
2.24風險評定riskevaluation
2.25風險處理risktreatment
2.26控製措施control
2.27殘留風險residualrisk
2.28監測monitoring
2.29評審review
2.3風險管理框架riskmanagementframework
2.4風險管理方針riskmanagementpolicy
2.5風險態度riskattitude
2.6風險管理計劃riskmanagementplan
2.7風險所有者riskowner
2.8風險管理過程riskmanagementprocess
2.9確定狀況establishingthecontext
3原則
4框架
4.1總則
4.2指令和承諾
4.3風險管理框架的設計
4.3.1理解組織和其狀況
4.3.2建立風險管理方針
4.3.3責任
4.3.4整合到組織的過程
4.3.5資源
4.3.6建立內部溝通和報告機製
4.3.7建立外部溝通和報告機製
4.4實施風險管理
4.4.1實施管理風險的框架
4.4.2實施風險管理過程
4.5框架的監測和評審
4.6框架的持續改進
5過程
5.1總則
5.2溝通和協商
5.3明確狀況
5.3.1總則
5.3.2明確外部狀況
5.3.3明確內部狀況
5.3.4明確風險管理過程狀況
5.3.5確定風險準則
5.4風險評價
5.4.1總則
5.4.2風險識別
5.4.3風險分析
5.4.4風險評定
5.5風險處理
5.5.1總則
5.5.2選擇風險處理方案
5.5.3準備和實施風險處理計劃
5.6監測和評審
..............................