犐犆犛０１．０４０．０３

犃２２

中華人民共和國國家標準

犌犅／犜２３６９４—２００９／犐犛犗／犐犈犆犌狌犻犱犲７３：２００２

風險管理術語

犚犻狊犽犿犪狀犪犵犲犿犲狀狋—犜犲狉犿犻狀狅犾狅犵狔

（ＩＳＯ／ＩＥＣＧｕｉｄｅ７３：２００２，Ｒｉｓｋｍａｎａｇｅｍｅｎｔ—

Ｖｏｃａｂｕｌａｒｙ—Ｇｕｉｄｅｌｉｎｅｓｆｏｒｕｓｅｉｎｓｔａｎｄａｒｄｓ，ＩＤＴ）

２００９０５０６發布２００９１００１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２３６９４—２００９／犐犛犗／犐犈犆犌狌犻犱犲７３：２００２

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２風險管理術語和定義的概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１基礎術語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２受風險影響的組織及個人的相關術語!!!!!!!!!!!!!!!!!!!!!!!!２

３．３與風險評估相關的術語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

３．４與風險處理和風險控制相關的術語!!!!!!!!!!!!!!!!!!!!!!!!!３

附錄Ａ（規范性附錄）ＧＢ／Ｔ２００００．４—２００３中的術語及釋義!!!!!!!!!!!!!!!!７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

中文索引!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

英文索引!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

書

犌犅／犜２３６９４—２００９／犐犛犗／犐犈犆犌狌犻犱犲７３：２００２

前言

本標準等同采用ＩＳＯ／ＩＥＣ指南７３：２００２《風險管理術語在標準中的使用指南》（英法文版）。

本標準對ＩＳＯ／ＩＥＣ指南７３：２００２做了以下編輯性修改：

———刪掉ＩＳＯ／ＩＥＣ引言；

———將“本指南”一詞改為“本標準”；

———將ＩＳＯ／ＩＥＣ指南７３中的“ｍｉｔｉｇａｔｉｏｎ”譯為“風險減緩”；

———本標準以引用ＧＢ／Ｔ２００００．４—２００３《標準化工作指南第４部分：標準中涉及安全的內容》

（ＩＳＯ／ＩＥＣＧｕｉｄｅ５１：１９９９，ＭＯＤ）代替ＩＳＯ／ＩＥＣ指南７３：２００２中引用的ＩＳＯ／ＩＥＣ指南５１：

１９９９《標準中涉及安全的內容》；

———“參考文獻”中用國內文件代替了ＩＳＯ／ＩＥＣ指南７３：２００２的“參考文獻”中相對應的國際文件。

本標準的附錄Ａ為規范性附錄。

本標準由全國質量管理與質量保證標準化技術委員會（ＳＡＣ／ＴＣ１５１）提出。

本標準由全國風險管理標準化技術委員會（ＳＡＣ／ＴＣ３１０）歸口。

本標準起草單位：中國標準化研究院、第一會達風險管理科技有限公司、中國科學院科技政策與管

理科學研究所、北京大學、中國航空綜合技術研究所、北京理工大學、中國科學院數學與系統科學研

究院。

本標準主要起草人：楊穎、湯萬金、高曉紅、呂多加、李建平、劉新立、汪邦軍、劉鐵忠、田武、劉卓軍。

Ⅰ

犌犅／犜２３６９４—２００９／犐犛犗／犐犈犆犌狌犻犱犲７３：２００２

引言

任何類型的組織都面臨這樣的狀況（或事件），即追求成功時，機遇和危險并存。通過有效的管理，

可以趨利避害。

在某些特定領域，如金融業，從風險管理的角度出發，幣值波動既能造成潛在損失，又是可能盈利的

機會。因此，風險管理過程越來越多地被認為是既要關注不確定因素帶來的消極影響，又要關注這些不

確定性因素的積極影響。本標準就是從積極和消極兩個方面來處理風險管理問題的。

在起草或制定一項包含風險管理內容的標準時，首先應考慮本標準中給出的各項定義。本標準的

目的是提供基本的術語詞匯來促進不同國家、不同組織之間理解的一致性。然而，不要拘泥于字面的嚴

格含義，必要時可對其進行引申，以滿足特定領域的不同需要。這種情況下，相應的技術委員會應當確

保實際使用術語時，不和本標準及ＧＢ／Ｔ２００００．４—２００３中的定義沖突。應明確給出“引申”的理由。

在安全領域，風險管理主要集中在傷害的預防和減緩上。安全方面應該參照ＧＢ／Ｔ２００００．４—２００３。

本標準具有通用性，并圍繞風險管理的一般領域編制。術語的排列順序如下：

ａ）基礎術語

———風險；

———后果；

———概率；

———事件；

———來源；

———風險準則；

———風險管理；

———風險管理體系。

ｂ）與受風險影響的組織及個人相關的術語

———利益相關者；

———相關方；

———風險感知；

———風險溝通。

ｃ）與風險評估相關的術語

———風險評估；

———風險分析；

———風險識別；

———來源識別；

———風險估計；

———風險評價。

ｄ）與風險處理和風險控制相關的術語

———風險處理；

———風險控制；

———風險優化；

———風險降低；

Ⅱ

犌犅／犜２３６９４—２００９／犐犛犗／犐犈犆犌狌犻犱犲７３：２００２

———風險減緩；

———風險規避；

———風險轉移；

———風險融資；

———風險自留；

———風險承受；

———剩余風險。

Ⅲ

犌犅／犜２３６９４—２００９／犐犛犗／犐犈犆犌狌犻犱犲７３：２００２

風險管理術語

１范圍

本標準規定了有關風險管理的術語和定義，可以用于制定或修訂涉及風險管理內容的標準及其他

方面的通用文件。

本標準旨在推動用一致的方法描述風險管理活動和使用風險管理術語。

涉及安全方面的內容參見ＧＢ／Ｔ２００００．４—２００３。

２風險管理術語和定義的概述

風險管理術語和定義的關系如圖１至圖３所示。

風險管理是組織的管理過程的一部分。風險管理取決于它所應用的環境，在不同環境下所使用的

術語也可能不盡相同。

在標準中使用與風險管理相關的術語時，確保這些術語的含義不會造成任何歧義或誤解是非常重

要的。由此，本標準為每一個術語可能存在的不同含義提供了一致的解釋。

組織越來越多地利用風險管理過程來優化對潛在機會的管理。這一點不同于ＧＢ／Ｔ２００００．４—

２００３中所解釋的風險評估過程，該指南認為風險只會產生負面結果。然而，各類組織越來越認同廣