Introduction Organizations of all t

Introduction
Organizations of all types and sizes face internal and external factors and influences that make it uncertain
whether and when they will achieve their objectives. The effect this uncertainty has on an organization's
objectives is “risk”.
All activities of an organization involve risk. Organizations manage risk by identifying it, analysing it and then
evaluating whether the risk should be modified by risk treatment in order to satisfy their risk criteria.
Throughout this process, they communicate and consult with stakeholders and monitor and review the risk
and the controls that are modifying the risk in order to ensure that no further risk treatment is required. This
International Standard describes this systematic and logical process in detail.
While all organizations manage risk to some degree, this International Standard establishes a number of
principles that need to be satisfied to make risk management effective. This International Standard
recommends that organizations develop, implement and continuously improve a framework whose purpose is
to integrate the process for managing risk into the organization's overall governance, strategy and planning,
management, reporting processes, policies, values and culture.
Risk management can be applied to an entire organization, at its many areas and levels, at any time, as well
as to specific functions, projects and activities.
Although the practice of risk management has been developed over time and within many sectors in order to
meet diverse needs, the adoption of consistent processes within a comprehensive framework can help to
ensure that risk is managed effectively, efficiently and coherently across an organization. The generic
approach described in this International Standard provides the principles and guidelines for managing any
form of risk in a systematic, transparent and credible manner and within any scope and context.
Each specific sector or application of risk management brings with it individual needs, audiences, perceptions
and criteria. Therefore, a key feature of this International Standard is the inclusion of “establishing the context”
as an activity at the start of this generic risk management process. Establishing the context will capture the
objectives of the organization, the environment in which it pursues those objectives, its stakeholders and the
diversity of risk criteria – all of which will help reveal and assess the nature and complexity of its risks.
The relationship between the principles for managing risk, the framework in which it occurs and the risk
management process described in this International Standard are shown in Figure 1.
When implemented and maintained in accordance with this International Standard, the management of risk enables an organization to, for example:

Kết quả (Việt) 1:

Giới thiệu Các tổ chức của tất cả các loại và kích thước đối mặt với các yếu tố nội bộ và bên ngoài và ảnh hưởng mà làm cho nó không chắc chắn cho dù và khi họ sẽ đạt được mục tiêu của họ. Hiệu ứng này không chắc chắn có một tổ chức mục tiêu là "rủi ro". Tất cả hoạt động của một tổ chức liên quan đến nguy cơ. Tổ chức quản lý rủi ro bằng cách xác định nó, phân tích nó và sau đó đánh giá cho dù nguy cơ cần được sửa đổi bởi điều trị rủi ro để đáp ứng tiêu chí nguy cơ của họ. Trong suốt quá trình này, họ giao tiếp và tham khảo ý kiến với các bên liên quan và màn hình và xem xét rủi ro và điều khiển đang sửa đổi rủi ro để đảm bảo rằng không có điều trị rủi ro hơn nữa là cần thiết. Điều này Tiêu chuẩn quốc tế Mô tả quá trình này có hệ thống và hợp lý trong chi tiết. Trong khi tất cả các tổ chức quản lý rủi ro đến mức độ một số, này tiêu chuẩn quốc tế thiết lập một số nguyên tắc cần phải được hài lòng để làm cho quản lý rủi ro hiệu quả. Tiêu chuẩn quốc tế này khuyến cáo rằng tổ chức phát triển, thực hiện và không ngừng nâng cao một khuôn khổ mà mục đích là để tích hợp quy trình quản lý rủi ro tổng thể quản trị của tổ chức, chiến lược và lập kế hoạch, quản lý, báo cáo quy trình, chính sách, giá trị và văn hóa. Quản lý rủi ro có thể được áp dụng cho một toàn bộ tổ chức, tại nhiều khu vực và mức độ, tại bất kỳ thời gian, cũng như chức năng cụ thể, các dự án và các hoạt động. Mặc dù thực tế của quản lý rủi ro đã được phát triển theo thời gian và trong nhiều lĩnh vực để đáp ứng nhu cầu đa dạng, việc áp dụng các quy trình phù hợp trong một khuôn khổ toàn diện có thể giúp đỡ để đảm bảo rằng nguy cơ được quản lý một cách hiệu quả, hiệu quả và thí qua một tổ chức. Chung cách tiếp cận được mô tả trong này tiêu chuẩn quốc tế cung cấp các nguyên tắc và hướng dẫn cho việc quản lý bất kỳ hình thức nguy cơ một cách có hệ thống, minh bạch và đáng tin cậy và trong bất kỳ phạm vi và bối cảnh. Mỗi lĩnh vực cụ thể hoặc các ứng dụng quản lý rủi ro mang đến với nó nhu cầu cá nhân, khán giả, nhận thức và tiêu chuẩn. Vì vậy, một tính năng chính của này chuẩn quốc tế là sự bao gồm của "thiết lập bối cảnh" như là một hoạt động bắt đầu quá trình quản lý rủi ro chung này. Thiết lập bối cảnh sẽ nắm bắt các mục tiêu của tổ chức, môi trường trong đó nó theo đuổi những mục tiêu, các bên liên quan của nó và các sự đa dạng của tiêu chí nguy cơ-tất cả đều sẽ giúp tiết lộ và đánh giá tính chất và phức tạp của các rủi ro của nó. Mối quan hệ giữa các nguyên tắc để quản lý rủi ro, khuôn khổ trong đó nó xảy ra và các nguy cơ quản lý quá trình được mô tả trong này tiêu chuẩn quốc tế được thể hiện trong hình 1. Khi thực hiện và duy trì theo quy định này tiêu chuẩn quốc tế, quản lý rủi ro cho phép một tổ chức để, ví dụ:

Kết quả (Việt) 2:

Giới thiệu
các tổ chức của tất cả các loại và kích cỡ phải đối mặt với các yếu tố ảnh hưởng và nội bộ và bên ngoài mà làm cho nó không chắc chắn
hay không và khi nào họ sẽ đạt được mục tiêu của họ. Hiệu quả không chắc chắn này có trên một tổ chức
mục tiêu là "rủi ro".
Tất cả các hoạt động của một tổ chức liên quan đến rủi ro. Tổ chức quản lý rủi ro bằng cách xác định nó, phân tích nó và sau đó
đánh giá xem các rủi ro cần phải được sửa đổi bằng cách xử lý rủi ro nhằm đáp ứng các tiêu chí rủi ro của họ.
Trong suốt quá trình này, họ giao tiếp và tham khảo ý kiến với các bên liên quan và giám sát và xem xét các rủi ro
và kiểm soát được sửa đổi các rủi ro để đảm bảo rằng không xử lý rủi ro tiếp tục được yêu cầu. Điều này
tiêu chuẩn quốc tế mô tả quá trình có hệ thống và hợp lý này một cách chi tiết.
Trong khi tất cả các tổ chức quản lý rủi ro ở mức độ nào, tiêu chuẩn này quy định một số
nguyên tắc cần phải được thỏa mãn để làm cho quản lý rủi ro hiệu quả. Tiêu chuẩn này
khuyến cáo rằng các tổ chức như xây dựng, thực hiện và không ngừng nâng cao một khuôn khổ mà mục đích là
để tích hợp quy trình quản lý rủi ro vào tổng thể quản trị, chiến lược của tổ chức và lập kế hoạch,
quản lý, báo cáo quy trình, chính sách, các giá trị và văn hóa.
Quản lý rủi ro có thể được áp dụng cho một tổ chức toàn bộ, ở nhiều lĩnh vực và mức độ của nó, bất cứ lúc nào, cũng
như các chức năng cụ thể, các dự án và hoạt động.
Mặc dù việc thực hành quản lý rủi ro đã được phát triển theo thời gian và trong nhiều lĩnh vực để
đáp ứng nhu cầu đa dạng, việc áp dụng các quy trình phù hợp trong một khuôn khổ toàn diện có thể giúp đỡ để
đảm bảo rủi ro được quản lý hiệu quả, hiệu quả và mạch lạc trong toàn tổ chức. Các chung
phương pháp mô tả trong tiêu chuẩn này cung cấp các nguyên tắc và hướng dẫn quản lý bất kỳ
hình thức rủi ro trong một cách có hệ thống, minh bạch và đáng tin cậy và trong bất kỳ phạm vi và bối cảnh.
Mỗi khu vực cụ thể hoặc ứng dụng quản lý rủi ro mang đến cho nó nhu cầu cá nhân, khán giả, nhận thức
và tiêu chí. Do đó, một tính năng quan trọng của tiêu chuẩn này là sự bao gồm "thiết lập bối cảnh"
là một hoạt động vào lúc bắt đầu của quá trình quản lý rủi ro chung này. Xây dựng bối cảnh sẽ nắm bắt được
mục tiêu của tổ chức, môi trường mà nó theo đuổi những mục tiêu đó, các bên liên quan và
sự đa dạng các tiêu chí rủi ro -. tất cả đều sẽ giúp tiết lộ và đánh giá bản chất và độ phức tạp của rủi ro của nó
Các mối quan hệ giữa các nguyên tắc quản lý rủi ro, các khuôn khổ trong đó nó xảy ra và nguy cơ
. quá trình quản lý được mô tả trong tiêu chuẩn này được thể hiện trong hình 1
Khi thực hiện và duy trì phù hợp với tiêu chuẩn quốc tế này, việc quản lý rủi ro cho phép tổ chức, ví dụ: