ISO9001:2015质量体系风险管理的八项原则

ISO9001:2015质量体系风险管理的八项原则

根据ISO31000:2009《风险管理原则和实施指南》 组织在实施风险管理时，可遵循下列原则:

（1）控制损失，创造价值:以控制损失、创造价值为目标的风险管理，有助于组织实现目标、取得具体可见的成绩并改善各方面的业绩，包括人员健康和安全、合规经营、信用程度、社会认可、环境保护、财务绩效、产品质量、运营效率和公司治理等方面。

（2）融入组织管理过程:风险管理不是独立于组织主要活动和各项管理过程的单独的活动，而是组织管理过程中不可缺少的重要组成部分。

（3）支持决策过程:组织所有决策都应考虑风险和风险管理，风险管理旨在将风险控制在组织可接受的范围内，有助于判断风险应对是否充分、有效，有助于决定行动**顺序并选择可行的行动方案，从而帮助决策者做出合理的决策。

（4）应用系统的、结构化的方法:统计的、结构化的方法有助于风险管理效率的提升，并产生一致、可比、可靠的结果。

（5）以信息为基础:风险管理过程要以有效的信息为基础。这些信息可通过经验、反馈、观察、预测和*判断等多种渠道获取，但使用时要考虑数据、模型和*意见的局限性。

（6）环境依赖:风险管理取决于组织所处的内部和外部环境以及组织所承担的风险。需要特别指出，风险管理受人文因素的影响。

（7）广泛参与、充分沟通:组织的利益相关方之间的沟通，尤其是决策者在风险管理中适当、及时的参与、有助于保证风险管理的针对性和有效性。

利益相关者的广泛参与有助于其观点在风险管理过程中得到体现，其利益诉求在决定组织的风险偏好时得到充分考虑。利益相关者的广泛参与要建立在对其权力和责任明确认可的基础上。

利益相关者之间需要进行持续、双向和及时的沟通，尤其是在重大风险事件和风险管理有效性等方面需要时沟通。

（8）持续改进:风险管理是适应环境变化的动态过程，其各步骤之间形成一个信息反馈的闭环。随着内部和外部事件的发生、组织环境和知识的改变以及监督和检查执行，有些风险可能会发生变化，一些新的风险可能会出现，另一些风险则可能消失，因此，组织应持续不断地对各种变化保持敏感并做出恰当反应。组织通过绩效测量、检查和调整手段，使风险管理得到持续改进 。