范围
风险管理评估内容
风险框架、管理流程和组织文化。
风险框架
风险政策、偏好、容忍度和治理架构。
管理流程
识别、分析、评估、处理和监控。
风险文化
意识、沟通、培训和持续改进。
交付成果
您将获得
01
成熟度诊断
风险管理框架的现状评估。
02
风险登记册
经识别、分析和优先排序的风险。
03
处理计划
包含责任人和时间表的缓解策略。
04
监控框架
KRI、报告和跟踪机制。
方法
执行方式
01
成熟度评估
依据 ISO 31000 分析现有框架。
02
识别与分析
与关键利益相关方开展风险研讨。
03
设计与跟踪
建立包含指标和报告的管理框架。