TCVNISO31000:2018

TIÊU CHUẨN QUỐC GIA TCVN ISO 31000:2018 ISO 31000: 2018 QUẢN LÝ RỦI RO - HƯỚNG DẪN Risk management - Guidelines Lời nói đầu TCVN ISO 31000:2018 (ISO 31000:2018) thay thế cho TCVN ISO 31000:2011 (ISO 31000:2009); TCVN ISO 31000:2018 hoàn toàn tương đương với ISO 31000:2018; TCVN ISO 31000:2011 do Ban kỹ thuật tiêu chuẩn quốc gia TCVN/TC 176 Quản lý chất lượng và đ ả m b ả o ch ấ t lượng biên soạn, Tổng cục Tiêu chu ẩ n Đo lường Chất lượng đề nghị, Bộ Khoa học và Công nghệ công bố. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tiêu chuẩn này dùng cho những người tạo lập v à bảo vệ các giá tr ị của tổ chức thông qua việc quản lý rủi ro, ra quyết định, thiết lập và đạt được các mục tiêu, cải tiến kết quả thực hiện. Các tổ chức ở mọi loại h ì nh v à quy mô đều đ ố i mặt với các y ế u tố và các ảnh hưởng nội bộ và bên ngo à i dẫn đến sự không chắc chắn cho tổ chức trong việc đạt được các mục tiêu của m ì nh. Quản lý rủi ro c ó t í nh lặp lại và hỗ trợ tổ chức trong việc thiết lập chiến lược, đạt được các mục tiêu v à ra các quyết đ ị nh đúng đắn. Quản lý rủi ro là một phần của việc điều hành, lãnh đạo v à là nền tảng cho cách thức tổ chức được quản lý ở mọi cấp. Quản lý rủi ro đóng góp cho việc cả i tiến hệ thống quản lý. Quản lý rủi ro là một phần trong tất cả các hoạt động liên quan đến tổ chức v à bao gồm cả sự tương tác với các bên liên quan. Quản lý rủi ro xem xét bối c ả nh nội bộ và bên ngoài của tổ chức, kể cả hành vi của con người và các yếu tố v ă n h ó a. Quản lý rủi ro dựa trên các nguy ê n tắc, khuôn khổ và quá trình được n ê u trong tiêu chuẩn này, như minh họa trong Hình 1. Những y ế u tố cấu th à nh này hầu như đã có sẵn một phần hoặc toàn bộ ở một tổ chức, tuy nhiên, n ó có thể cần đ ược điều ch ỉ nh hoặc cải tiến để quản lý rủi ro một cách hiệu lực, hiệu quả và nhất quán. Hình 1 - Nguyên tắc, khuôn khổ và quá trình ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 QUẢN LÝ RỦI RO - HƯỚNG DẪN Risk management - Guidelines 1 Phạm vi áp dụng Ti ê u chuẩn n à y đ ư a ra hướng dẫn quản lý các r ủ i ro mà tổ chức phải đ ố i mặt. Việc áp dụng các hướng dẫn n à y có thể được tùy ch ỉ nh theo tổ chức và bối cảnh của tổ chức. Tiêu chu ẩ n này đưa ra cách tiếp cận chung để quản lý mọi loại r ủ i ro và không cho một ngành c ô ng nghiệp hay lĩnh vực cụ thể. Tiêu chuẩn n à y có thể được sử dụng trong suốt v ò ng đời của tổ chức v à có thể được áp dụng cho bất kỳ hoạt động nào, k ể cả việc ra quyết định ở tất cả các cấp. 2 Tài liệu viện dẫn Không có tài liệu viện dẫn. 3 Thuật ngữ và định nghĩa ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.1 Rủi ro (risk) Ảnh hư ở ng của sự không chắc chắn t ớ i mục tiêu. CHÚ THÍCH 1: Ảnh hưởng là sự sai lệch so với dự kiến. Ả nh hưởng có th ể tích cực, ti ê u cực hoặc cả hai và có thể được giải quyết, có th ể tạo ra hay dẫn đến cơ hội và mối đe dọa. CH Ú THÍCH 2: Các mục tiêu c ó th ể có những khía cạ n h và các phạm trù khác nhau và có th ể được áp dụng ở các cấp khác nhau. CHÚ THÍCH 3: Rủi ro thường được th ể hiện theo các thuật ngữ nguồn r ủ i ro (3.4), sự kiện (3.5) tiềm ẩn, h ệ quả (3.6) và kh ả năng x ả y ra (3.7) của chúng. 3.2 Quản lý rủi ro (risk management) Các hoạt động có phối hợp để định hướng và ki ể m soát một tổ chức về r ủ i ro (3.1). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 B ê n liên quan (stakeholder) Cá nhân hoặc tổ chức có thể gây ảnh hưởng, chịu ảnh hưởng hoặc cảm thấy bị ả nh hưởng bởi một quyết đ ị nh hay hoạt động. CHÚ THÍCH 1: Thuật ngữ “ B ê n quan tâm ” có th ể được dùng thay thế cho “ B ê n li ê n quan ” . 3.4 Nguồn rủ i ro (risk source) Y ế u tố mà tự nó hoặc khi kết hợp có tiềm năng nội tại làm nảy sinh rủi ro (3.1). 3.5 Sự kiện (event) Sự xuất hi ệ n hoặc thay đổi của một tập hợp các t ì nh huống cụ thể. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 2: Một sự kiện cũng có thể là điều đ ược mong đợi m à không xảy ra, hoặc đ i ề u không mong đợi nhưng lại xảy ra. CHÚ THÍCH 3: Một sự kiện c ó th ể l à một ngu ồ n rủi ro. 3.6 Hệ quả (consequence) K ế t quả của một sự kiện (3.5) ảnh hưởng đến các mục tiêu. CHÚ TH Í CH 1: Một hệ quả có th ể chắc chắn hoặc không chắc ch ắ n và có th ể c ó tác động t í ch cực hoặc tiêu cực đ ế n các mục tiêu. CHÚ THÍCH 2: Hệ quả có thể được bi ể u thị một cách định tính hoặc định lượng. CHÚ THÍCH 3: Bất kỳ h ệ quả nào cũng có thể gia t ă ng theo những hiệu ứng dây chuy ề n v à tích lũy. 3.7 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Cơ hội xảy ra điều gì đó CH Ú THÍCH 1: Trong thuật ngữ về quản lý rủi ro (3.2), từ “ khả năng xảy ra ” được sử dụng đ ể ch ỉ cơ hộ i xảy ra điều gì đó, có thể được định r õ, đo lường hay xác định một cách khách quan hoặc chủ quan, đ ị nh tính hoặc định lượng và được mô tả bằng cách sử dụng thuật ngữ chung hay theo toán h ọ c (như x á c su ấ t trong một khoảng thời gian cho trước). CH Ú TH Í CH 2: Từ “ khả năng x ả y ra ” trong tiếng Anh c ó th ể kh ô ng c ó từ tương đương trực ti ế p trong những ngôn ngữ khác, thay vào đó thư ờ ng dùng từ “ xác suất ” . Tuy nhiên, từ “ xác suất ” được diễn giải hẹp hơn trong thuật ngữ toán học. V ì vậy, trong quản lý rủi ro sử dụng thuật ngữ “ khả năng xảy ra ” v ớ i mục đích diễn đạt cùng phạm vi với thuật ngữ “ xác suất ” được dùng nhiều hơn trong các ng ô n ngữ khác với tiếng Anh. 3.8 Ki ể m soát (control) Biện pháp kiềm chế và/hoặc điều chỉnh rủi ro (3.1). CH Ú TH Í CH 1: Kiểm soát bao gồm, nhưng không giới hạn ở , mọi quá trình, ch í nh sách, thiết bị, thực hành hoặc các điều kiện v à /ho ặ c các hành động khác có thể kiềm chế và/hoặc điều chỉnh rủi ro. CHÚ TH Í CH 2: Ki ể m soát c ó thể không luôn tạo ra tác dụng điều chỉnh dự kiến hoặc được giả định. 4 Nguyên tắc ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Các nguyên tắc nêu trong Hình 2 đưa ra hướng dẫn về các đặc trưng của việc quản lý rủi ro hiệu lực v à hiệu quả, trao đổi thông tin về giá trị, giải thích ý đồ và mục đích của quản lý rủi ro. Các nguyên tắc này là nền tảng cho việc quản lý rủi ro và cần được xem xét khi thiết lập khuôn khổ quản lý r ủ i ro và các quá trình quản lý rủi ro của tổ chức. Những nguyên tắc này c ầ n cho phép tổ chức quản lý ảnh hưởng của sự không chắc chắn tới các mục tiêu của mình. Hình 2 - Nguyên tắc Quản lý r ủ i ro có hiệu lực, đòi hỏi các yếu t ố ở Hình 2 và các yếu t ố này c ó thể được diễn giải như sau: a) Được tích hợp Quản lý rủi ro l à một phần không thể tách rời của tất cả các hoạt động tổ chức. b) C ó cấu trúc và toàn diện Một cách tiếp cận toàn diện và có cấu trúc để quản lý rủi ro mang lại kết quả nhất quán và có th ể so sánh được. c) Được tùy ch ỉ nh ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 d) Sự tham gia Sự tham gia thích hợp và k ị p thời của các b ê n liên quan cho phép xem xét tri thức, quan đi ể m và cảm nhận của họ. Đ iề u này dẫn đến vi ệ c nâng cao nhận thức và việc quản lý rủi ro có đầy đủ thông tin. e) Tính động Rủi ro có th ể hình thành, thay đổi hoặc biến mất do bối cảnh nội bộ, bên ngoài của tổ chức thay đổ i . Quản lý rủi ro dự đoán, phát hiện, ghi nhận và ứng phó một cách kịp thời, thích hợp với những thay đổi và sự kiện đó. f) Thông tin sẵn có tốt nhất Đầu vào cho quản lý rủi ro dựa trên thông tin trong quá khứ, hiện tại, cũng như dự báo trong tươ n g lai. Quản lý rủi ro tính đến một cách r õ ràng mọi hạn ch ế v à sự kh ô ng chắc chắn gắn liền với nh ữ ng thông tin và dự báo đó. Th ô ng tin cần kịp thời, rõ ràng và có sẵn cho các bên liên quan. g) Yếu tố con người và văn hóa Hành vi của con người v à văn hóa ảnh hưởng đáng k ể đến t ấ t cả các khía cạnh của quản lý rủi ro tại m ỗ i c ấ p và giai đoạn. h) Cải tiến liên tục ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 5 Khuôn khổ 5.1 Khái quát Mục đích của khuôn khổ quản lý rủi ro là hỗ trợ tổ chức tích hợp quản lý rủi ro vào các hoạt động v à các chức năng quan trọng. Hiệu lực của quản lý rủi ro sẽ phụ thuộc việc tích hợp quản lý rủi ro vào hoạt động điều hành của tổ chức, k ể cả việc ra quyết định. Điều n à y đòi hỏi sự hỗ trợ từ các bên liên quan, đặc biệt l à lãnh đạo cao nhất . Việc xây dựng khuôn khổ bao gồm việc tích hợp, thiết kế, thực hiện, đánh giá v à cải tiến quản lý rủi ro trong toàn tổ chức. Hình 3 minh họa các th à nh phần của khuôn khổ. Tổ chức cần đánh giá các thực hành và các quá trình quản lý rủi ro hi ệ n tại của m ì nh, đánh giá mọi cách biệt và giải quyết những cách biệt đó trong khuôn khổ quản lý r ủ i ro. Các thành phần của khu ô n khổ quản lý rủi ro v à cách thức các thành phần này c ù ng hoạt động cần được tùy ch ỉ nh theo nhu cầu của tổ chức. Hình 3 - Khuôn khổ 5.2 Sự lãnh đạo và cam kết ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - t ù y ch ỉ nh và áp dụng tất cả các thành phần của khuôn khổ; - ban hành tuyên bố hoặc ch í nh sách thiết lập cách tiếp cận, kế hoạch hoặc lộ trình hành động quản lý rủi ro; - đảm bảo rằng các ngu ồ n lực cần thiết được phân bổ cho việc quản lý rủi ro; - phân công quyền hạn, trách nhi ệ m và trách nhi ệ m giải tr ì nh ở các cấp thích hợp trong tổ chức. Điều này sẽ giúp tổ chức: - thống nhất quản lý rủi ro với với các mục tiêu, chi ế n lược và văn hóa của tổ chức; - nhận biết và giải quyết mọi nghĩa vụ, cũng như các cam kết tự nguyện của tổ chức; - thiết lập số lượng v ề loại rủi ro được phép hoặc không được phép đưa vào hướng dẫn xây dựng các tiêu chí rủi ro, đảm bảo rằng chúng được trao đ ổ i th ô ng tin trong t ổ chức và với các b ê n liên quan; - trao đổi th ô ng tin về giá trị của quản lý rủi ro tr ong t ổ chức và với các bên li ê n quan; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - đảm bảo rằng khuôn khổ quản lý rủi ro g i ữ được sự ph ù hợp với bối cảnh c ủ a tổ chức. Lãnh đạo cao nhất chịu tr ách nhiệm giải tr ì nh về quản lý rủi ro còn bộ phận giám sát ch ị u tr ách nhiệm giải trì nh đố i với việc giám sát quản lý rủi ro. Bộ phận giám sát thường được kỳ vọng hoặc y ê u cầu: - đảm bảo rằng các rủi ro được xem xét một cách thỏa đáng khi thiết lập các mục tiêu của t ổ chức; - hiểu những rủi ro mà tổ chức phải đ ố i mặt khi theo đu ổ i các mục tiêu của m ì nh; - đảm b ả o rằng hệ thống đ ể quản lý những rủi ro này được triển khai và vận hành một cách hiệu lực; - đảm b ả o rằng những rủi ro này thích hợp với bối cảnh các mục ti êu của tổ chức; - đảm bảo r ằ ng thông tin về những rủi ro này v à việc quản l ý chúng được tr ao đ ổ i một cách thích hợp. 5.3 Tích hợp Việc tích hợp quản lý rủi ro dựa bên sự hi ể u biết về cơ cấu và bối cảnh của tổ chức. Cơ cấ u khác nhau t ù y thuộc vào mục đ í ch, mục tiêu và sự phức tạp của tổ chức. Rủi ro được quản l ý tại từng phần tr ong cơ c ấ u của tổ chức. Mọi người tr ong tổ chức đều có tr ách nhiệm quản l ý rủi ro. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tích hợp quản lý rủi ro vào tổ chức là một quá trình động, lặp lại và c ầ n được tùy ch ỉ nh theo nhu cầu v à văn h ó a của tổ chức. Quản lý rủi ro cần l à một phần không tách biệt với mục đích, việc điều hành, sự lãnh đạo và cam kết, chiến lược, mục tiêu và hoạt động của tổ chức. 5.4 Thiết kế 5.4.1 Hiểu về tổ c h ứ c và b ố i cảnh của tổ chức Khi thiết kế khuôn kh ổ quản lý rủi ro, tổ chức cần xem xét và hiểu bối c ả nh nội bộ và bên ngoài của mình. Xem xét bối c ả nh bên ngoài của tổ chức c ó th ể bao gồm, nhưng kh ô ng giới hạn ở : - các yếu tố x ã hội, văn hóa, ch í nh trị , pháp lý, chế đ ị nh, tài chính, công nghệ, kinh tế và môi trường ở cấp quốc tế, quốc gia, khu vực hoặc địa phương; - những động lực và xu hướng ch í nh ảnh hưởng đến mục tiêu của tổ chức; - các m ố i quan hệ, cảm nhận, các giá trị, nhu cầu và mong đợi của các b ê n liên quan b ê n ngoài; - các mố i quan hệ và cam kết theo hợp đồng; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Việc xem xét bối c ả nh nộ i bộ của t ổ chức có thể bao gồm, nhưng kh ô ng giới hạn ở : - tầm nh ì n, sứ mệnh và các giá trị; - điều hành, cơ cấu tổ chức, vai trò và trách nhiệm giải trình; - chiến lược, mục tiêu và ch í nh sách; - văn hóa của tổ chức; - các tiêu chuẩn, hướng dẫn v à các mô h ì nh đã được tổ chức chấp nhận; - khả năng, sự h iể u biết xét theo nghĩa nguồn lực và tri thức (v í dụ: vốn, thời gian, con người, tài sản trí tuệ, các quá trình, các hệ thống và c ô ng nghệ); - dữ liệu, các hệ thống thông tin và các dòng th ô ng tin; - mối quan hệ với các bên liên quan nội bộ, có t í nh đến cảm nhận và các giá trị của họ; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - sự phụ thuộc và liên hệ lẫn nhau. 5.4.2 Khẳng định cam kết quản lý rủi ro Lãnh đạo cao nhất và bộ phận giám sát , nếu có, cần chứng tỏ và khẳng định rõ cam kết liên tục của mình đối với quản lý rủi ro thông qua ch í nh sách, tuyên bố hoặc các hình thức khác để truyền đạt rõ ràng các mục tiêu và cam kết của tổ chức đối với qu ả n lý rủi ro. Cam k ế t cần bao g ồ m, nhưng không giới hạn ở: - mục đích của tổ chức đối với quản lý rủi ro v à các mối liên hệ với các mục tiêu và các ch í nh sách khác của tổ chức; - củng cố nhu cầu tích hợp qu ả n lý rủi ro vào văn hóa tổng thể của tổ chức; - dẫn dắt việc tích hợp quản lý rủi ro vào các hoạt động kinh doanh cốt l õ i và ra quyết định; - quyền hạn, trách nhiệm và trách nhiệm giải tr ì nh; - tạo sự sẵn có các nguồn lực cần thiết; - cách thức đ ể giải quyết các mục tiêu m â u thuẫn nhau; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - xem xét và cải tiến. Cam kết về quản lý rủi ro cần được trao đổi th ô ng t in trong tổ chức và với các b ê n liên quan, khi thích hợp. 5.4.3 Phân công va i trò, quyền hạn, trách nhiệm và trách nhiệm giải trình trong tổ chức Lãnh đạo cao nhất và bộ phận giám sát, nếu có, cần đảm bảo rằng quyền hạn, tr ách nhiệm và trách nhiệm giải tr ì nh của những vị tr í liên quan đến quản lý rủi ro được phân công và tr ao đổi th ô ng tin cho tất cả các cấp trong tổ chức, và cần: - nhấn mạnh rằng quản lý rủi ro là trách nhiệm cốt l õ i; - xác đ ị nh các cá nhân có trách nhiệm giải tr ì nh và quyền hạn đối với việc quản lý rủi ro (chủ sở hữu rủi ro). 5.4.4 Phân b ổ nguồn lực Lãnh đạo cao nhất v à bộ phận giám sát, nếu có, cần đảm bảo phân b ổ các nguồn lực thích hợp cho việc quản lý r ủ i ro, bao g ồ m, nhưng không giới hạn ở: - con người, các kỹ năng, kinh nghiệm và năng lực; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - các quá trình v à thủ tục được lập thành v ă n bản; - hệ thống quản lý thông tin và tr i thức; - nhu cầu đào tạo và phát triển chuyên môn. Tổ chức cần xem xét các khả năng và cả các tr ở ngại v ề nguồn lực hiện c ó . 5.4.5 Thiết lập việc trao đổi thông tin và tham vấn Tổ chức cần thiết lập cách tiếp cận được phê duyệt để trao đổi thông tin và tham vấn nhằm hỗ trợ khuôn kh ổ quản lý rủi ro và tạo thuận lợi cho việc áp dụng có hiệu lực quản lý rủi ro. Việc trao đổi th ô ng tin bao gồm việc chia sẻ thông tin v ớ i các đối tượng mục tiêu. Hoạt động tham v ấ n cũng đòi hỏi những người tham gia đưa ra phản hồi với mong muốn sẽ đóng góp và hình thành các quyết đ ị nh hay các hoạt động khác. Các phương pháp và nội dung trao đổi thông tin và tham v ấ n c ầ n phản ánh mong đợi của các bên liên quan khi thích hợp. Việc trao đổi th ô ng tin và tham vấn cần kịp thời và đảm bảo rằng thông tin liên quan được thu thập, đối chiếu, tổng hợp và chia sẻ khi th í ch hợp và đảm bảo rằng, thông tin phản hồi được cung c ấ p, việc cải tiến được thực hiện. 5.5 Áp dụng Tổ chức cần áp dụng khuôn kh ổ quản lý rủi ro thông qua việc: ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - xác định ở đâu, khi nào và cách thức ra các loại quyết định khác nhau trong toàn bộ tổ chức và do ai thực hiện; - điều chỉnh quá trình ra quyết định hiện hành khi cần; - đ ả m bảo các sắp đặt của t ổ chức để quản lý rủi ro được hiểu rõ và thực hiện. Việc áp dụng thành c ô ng khuôn khổ quản lý rủi ro đòi hỏi sự tham gia và nhận thức của các b ê n liên quan. Điều này cho phép các tổ chức giải quyết một cách rõ r à ng sự không chắc chắn trong việc ra quyết đ ị nh, đ ồ ng thời cũng đảm bảo rằng bất kỳ sự không chắc ch ắ n mới hoặc tiếp nối, đều có th ể được t í nh đến kh i nó nảy sinh. M ột khuôn khổ quản lý rủi ro được thiết kế v à triển khai đúng sẽ đảm bảo rằng quá trình quản lý rủi ro là một phần của tất c ả các hoạt động trong toàn tổ chức, bao gồm cả việc ra quyết đ ị nh và những thay đổi về bối cảnh nội bộ và bên ngoài sẽ được nắm bắt một cách đầy đủ. 5.6 Xem xét đánh giá Đ ể xem xét đ á nh giá t í nh hiệu lực của khuôn khổ quản lý rủi ro, tổ chức cần: - định kỳ đo lường kết quả thực hiện khuôn khổ quản lý rủi ro theo mục đích, kế hoạch thực hiện, các chỉ số và những hành vi dự kiến; - xác đ ị nh xem khu ô n khổ quản lý rủi ro có duy trì sự thích hợp để hỗ trợ đạt được các mục tiêu của tổ chức hay không. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 5.7.1 Điều chỉnh Tổ chức cần liên tục theo dõi và điều chỉnh khuôn khổ quản lý rủi ro để giải quyết những thay đổi nội bộ, bên ngoài. Khi làm nh ư vậy, tổ chức có th ể nâng cao giá trị của m ì nh. 5.7.2 C ả i tiến liên tục Tổ chức cần cải tiến liên tục sự phù hợp, đầy đủ và hiệu lực của khuôn khổ quản lý rủi ro và cách thức mà quá trình qu ả n lý rủi ro được tích hợp. Khi xác định các cách biệt hoặc cơ hội cải tiến có li ê n quan, tổ chức cần xây dựng các kế hoạch, nhiệm vụ và giao chúng cho những người chịu trách nhiệm giải tr ì nh đối với việc thực hiện. Ngay khi đã được triển khai, những cải tiến này cần góp phần thúc đ ẩ y quản lý rủi ro. 6 Quá trình 6.1 Khái quát Quá trình quản lý rủi ro đòi hỏi việc áp dụng một cách hệ th ố ng các chính sách, thủ tục và thực h à nh đối với các hoạt động trao đổi thông tin và tham vấn, thiết lập bối cảnh và đánh giá, xử l ý , theo dõi, xem xét, ghi nhận lại và báo cáo về rủi ro. Quá trình này được minh họa trong H ì nh 4 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Quá trình quản lý rủi ro cần là một phần không tách rời trong quản lý, ra quyết định và được tích hợp v à o cơ cấu, hoạt động, các quá trình của tổ chức. Quá trình quản lý rủi ro có thể được áp dụng ở cấp chiến lược, tác nghiệp, chương trình hoặc dự án. C ó th ể có nhiều cách áp dụng quá trình quản lý rủi ro trong một tổ chức, được t ù y ch ỉ nh để đạt được mục tiêu và phù hợp với bối cảnh nội bộ, bên ngoài trong đó chúng được áp dụng. Tính động và bản chất hay thay đổi trong hành vi và văn hóa của con người cần được xem xét trong suốt quá trình quản lý rủi ro. Mặc dù quá trình quản lý rủi ro thường được nêu theo trì nh tự, nhưng trong thực tế n ó mang t í nh lặp lại. 6.2 Trao đổi thông tin và tham vấn Mục đích c ủ a trao đổi thông tin và tham vấn là h ỗ trợ các b ê n liên quan hiểu v ề rủi ro, v ề các cơ sở đ ể ra quyết định và lý do tại sao cần các hành động cụ th ể . Trao đổi thông tin hướng tới việc thúc đẩy nhận thức và hi ể u về rủi ro, còn tham v ấ n đòi hỏi thu được phản hồi và th ô ng tin để h ỗ trợ việc ra quyết định. Phối hợp chặt chẽ cả hai sẽ làm cho việc trao đ ổ i thông tin mang t í nh thực tiễn, kịp thời, sát thực, chính xác và dễ hiểu, có t í nh đến t í nh tin cậy, toàn vẹn của thông tin cũng như các quyền r iê ng tư của cá nhân. Việc trao đổi thông tin và tham vấn với các bên liên quan thích hợp trong nội bộ và b ê n ngoài cần thực hiện trong các bước và xuyên s uố t tất cả các bước của quá trình quản lý rủi ro. Trao đổi thông tin và tham v ấ n nhằm: - đưa các lĩnh vực chuy ê n m ô n khác nhau vào từng bước của quá trình quản lý r ủi ro; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - cung cấp thông tin đầy đủ đ ể hỗ trợ việc giám sát rủi ro và ra quyết đ ị nh; - xây dựng ý thức về sự tham gi a và quy ề n sở hữu trong số những người chịu ảnh hưởng của rủi ro. 6.3 Phạm vi, bối cảnh và tiêu chí 6.3.1 Khái quát Mục đích của việc thiết lập phạm vi, bối cảnh v à tiêu chí là để tùy ch ỉ nh quá trình quản lý r ủ i ro, cho phép đánh giá rủi ro một cách hi ệ u lực và xử lý rủi ro một cách thích hợp. Phạm vi, bối cảnh và ti ê u chí liên quan đến v iệ c xác định phạm v i của quá trình và hiểu bối cảnh nội bộ, b ê n ngoài. 6.3.2 Xác đ ị nh phạm v i Tổ chức cần xác định phạm vi các hoạt động quản lý rủi ro của m ì nh. V ì quá trình quản lý rủi ro có thể được áp dụng ở các cấp khác nhau (v í dụ cấp chiến lược, tác nghiệp, chương trình, dự án hoặc các hoạt động khác), nên quan trọng là cần nêu rõ phạm vi được xem xét, các mục tiêu liên quan cần được xem xét và sự thống nhất của chúng với các mục tiêu của tổ chức. Khi hoạch định cho cách tiếp cận này, các xem xét bao gồm: ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - các kết quả mong đợi từ các bước được thực hiện trong quá trình; - thời gian, địa điểm, các nội dung cụ thể được đưa vào và được loại trừ; - các công cụ và kỹ thuật đánh giá r ủ i ro thích hợp; - nguồn lực cần thiết, các trách nhiệm và hồ sơ được lưu giữ; - mối quan hệ với các dự án, quá trình v à hoạt động khác. 6.3.3 B ố i cảnh nội bộ và bên ngoài Bối c ả nh nội bộ và bên ngoài là môi trường mà tổ chức hướng tới để xác định và đạt được các mục tiêu của m ì nh. Bối cảnh của quá trình quản lý rủi ro cần được thiết lập từ sự hiểu biết về môi trường nội bộ và b ê n ngo à i trong đ ó tổ chức hoạt động và c ầ n phản ánh môi trường cụ thể của hoạt động mà theo đ ó quá trình quản lý rủi ro được áp dụng. Hiểu bối cảnh rất quan trọng v ì : ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - các yếu tố từ ph í a tổ chức c ũ ng có thể là nguồn rủi ro; - mục đích v à phạm vi của quá trình quản lý rủi ro có th ể c ó m ố i quan hệ tương tác với các mục tiêu chung của tổ chức; Tổ chức cần thiết lập bối cảnh nội bộ, b ê n ngoài của quá trình quản lý rủi ro thông qua việc xem xét các yếu tố được đề cập ở 5.4.1. 6.3.4 Xác đ ị nh tiêu chí rủi ro Tổ chức cần quy định số lượng v à loại rủi ro mà m ì nh được phép hoặc không được phép chấp nhận, liên quan đến các mục tiêu. Tổ chức cũng cần xác định các tiêu chí để đánh giá mức độ nghi ê m trọng của rủi ro và để hỗ trợ các quá trình ra quyết định. Tiêu chí rủi ro cần thống nhất với khuôn khổ quản lý rủi ro và được điều chỉnh theo mục đích và phạm vi cụ thể của hoạt động đang được xem xét. Tiêu ch í rủi ro cần phản ánh các giá trị, mục tiêu và nguồn lực của tổ chức và nhất quán với ch í nh sách, các công bố về quản lý rủi ro. Các tiêu chí cần được xác định có t í nh đến các ngh ĩ a vụ tuân th ủ của tổ chức và quan đi ể m của các bên liên quan. Mặc d ù tiêu chí rủi ro cần được thiết lập khi bắt đầu quá trình đánh giá rủi ro, nhưng chúng mang t í nh động nên cần được xem xét và sửa đổi liên tục khi cần. Để thiết lập tiêu chí rủi ro cần xem xét: - bản chất và loại hình sự không chắc chắn có th ể ảnh hưởng đến kết quả đầu ra và các mục tiêu (cả hữu h ì nh và v ô hình); - cách thức các hệ quả (cả tích cực và ti ê u cực) và khả năng xảy ra sẽ được xác định và đo lường; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - tính nhất quán trong việc sử dụng các phép đo; - cách thức đ ị nh mức rủi ro; - sự kết hợp và chuỗi rủi ro sẽ được xem xét như thế nào; - khả năng của t ổ chức. 6.4 Đánh giá rủi ro 6.4.1 Khái quát Đánh giá rủi ro là quá trình tổng thể gồm nhận diện rủi ro, phân tích rủi ro và định mức rủi ro. Đánh giá rủi ro cần được tiến hành một cách h ệ th ố ng, lặp lại v à mang tính cộng tác, dựa trên kiến thức và quan điểm của các bên liên quan . C ần sử dụng th ô ng tin sẵn có t ố t nhất, được bổ sung bởi yêu cầu rộng hơn khi cần. 6.4.2 Nhận diện rủi ro ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tổ chức có th ể sử dụng nhiều kỹ thuật để nhận diện sự kh ô ng chắc chắn có thể ảnh hưởng đến một hoặc nhiều mục tiêu. Các yếu t ố sau và m ố i quan hệ giữa các yếu tố này, cần được xem xét: - các nguồn rủi ro hữu hình và v ô hình; - nguyên nhân và các sự kiện; - các mối đe dọa và các cơ hội; - các yếu đi ể m và khả năng; - những thay đổi trong bối cảnh nộ i bộ, bên ngoài; - chỉ số về những rủi ro đang h ì nh thành; - tính chất và giá trị của các tài sản, nguồn lực; - hệ quả và tác động của chúng tới các mục tiêu; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - các yếu tố liên quan đến thời gian; - những định kiến, các giả định và niềm tin của những người liên quan. Tổ chức cần nhận diện các r ủ i ro, cho d ù nguồn rủi ro có thuộc ki ể m soát của tổ chức hay không. Cần lưu ý r ằ ng, có thể có nhiều loại kết quả đầu ra nên c ó th ể dẫn đến sự đa dạng của các hệ quả hữu hình hoặc vô hình. 6.4.3 Phân tích rủi ro Mục đích của phân tích rủi ro là h iể u bản chất của rủi ro và các đặc trưng của rủi ro bao gồm cả mức độ r ủ i ro, khi thích hợp. Phân tích r ủ i ro đòi hỏi việc xem xét một cách chi tiết sự không chắc chắn, các nguồn rủi ro, các hệ quả, khả năng xảy ra, các sự kiện, các kịch bản, các kiểm soát và hiệu lực của chúng. Một sự kiện có thể c ó nhiều nguyên nhân và hệ quả và có thể ảnh hưởng đến nhiều mục tiêu. Phân tích rủi ro có th ể được thực hiện v ớ i mức độ chi tiết v à phức tạp khác nhau, tùy thuộc vào mục đích của phân tích, sự sẵn có, độ tin cậy của các thông tin v à các ngu ồ n lực sẵn có. Các kỹ thuật phân tích có th ể định tính, định lượng hoặc kết hợp cả hai, tùy thuộc vào hoàn cảnh và mục đích sử dụng. Phân tích rủi ro cần cân nhắc các yếu tố như: - khả năng xảy ra của các sự kiện và hệ quả; - bản chất v à mức độ của các hệ quả; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - các y ế u tố liê n quan đến thời gian và sự biến động; - hiệu lực của các kiểm soát hiện có; - mức độ nhạy cảm và tin cậy. Phân tích rủi ro có th ể b ị ảnh hưởng b ở i bất kỳ sự khác biệt về quan điểm, các đ ị nh kiến, cảm nhận về rủi ro v à các đánh giá. Các ảnh hưởng bổ sung còn có th ể là chất lượng của các th ô ng tin được sử dụng, các giả định và những loại trừ đã được thực hiện, các hạn chế của các kỹ thuật và cách chúng được triển khai. Những ảnh hưởng này cần được cân nhắc, lập thành v ă n bản và trao đổi thông tin với những người ra quyết định. Các sự kiện không chắc chắn ở mức cao có thể khó định lượng. Đây có th ể là vấn đề khi phân tích các sự kiện có những hệ quả nghiêm trọng. Trong những trường hợp như vậy, việc sử dụng k ế t hợp các kỹ thuật thường cho cái nhìn thấu đáo, sâu sắc hơn. Phân tích rủi ro cung cấp đầu vào cho việc định mức rủi ro, ra các quyết định về việc liệu rủi ro có cần được xử lý hay kh ô ng, cách thức xử lý như thế nào v à phương pháp v à chiến lược xử lý rủi ro thích hợp nh ấ t. Những kết quả này mang lại cái nhìn thấu đáo cho các quyết định, khi thực hiện các lựa chọn và các phương án li ê n quan đến các loại hình và mức độ rủi ro khác nhau. 6.4.4 Định mức rủi ro Mục đích của việc định mức r ủ i ro là để hỗ trợ các quyết định. Định m ứ c rủi ro đòi hỏ i việc so sánh kết quả phân tích rủi ro với các tiêu chí rủi ro đã được t hiết lập để xác định khi nào cần có hành động bổ sung. Điều này c ó thể dẫn đến quyết định: - không làm gì thêm; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - tiến hành phân tích sâu hơn để hiểu r õ hơn về rủi ro; - duy trì các kiểm soát hiện có; - xem xét lại các mục tiêu. Các quyết đ ị nh cần tính đến bối cảnh rộng hơn và các hệ quả thực tế cũng như hệ quả được c ả m nhận đối với các bên li ê n quan nội bộ và bên ngoài. Kết quả định mức rủi ro cần được lưu hồ sơ, trao đổi thông tin và sau đó được xác nhận giá trị sử dụng ở các c ấ p thích hợp trong tổ chức. 6.5 Xử lý rủi ro 6.5.1 Khái qu á t Mục đích của xử lý rủi ro là lựa chọn và thực hiện các phương án đ ể giải quyết rủi ro. Xử lý rủi ro liên quan đến quá trình lặp lại gồm: ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - hoạch định và thực hiện việc xử lý rủi ro; - đánh giá hiệu lực của việc xử lý đó; - quyết định xem rủi ro còn lại có chấp nhận được hay kh ô ng; - nếu không chấp nhận được, thực hiện xử lý t iế p. 6.5.2 Lựa chọn các phương án xử lý rủi ro Để lựa chọn (các) phương án xử lý rủi ro th í ch hợp nhất đòi hỏi cân đối các lợi í ch tiềm năng bắt nguồn từ việc đạt được các mục tiêu với các chi phí, các nỗ lực hoặc các bất lợi của việc thực hiện. Các phương án xử lý rủi ro kh ô ng nhất thiết loại trừ lẫn nhau hoặc phải thích hợp trong mọi hoàn cảnh. Các phương án xử lý rủi ro có thể bao gồm một hoặc nhiều nội dung sau: - tránh rủi ro bằng cách quyết định không bắt đầu hoặc không tiếp tục hoạt động làm t ă ng rủi ro; - chấp nhận hoặc l à m tăng rủi ro để theo đuổi một cơ hội; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - thay đổi khả năng xảy ra; - thay đổi hệ qu ả ; - chia sẻ rủi ro (ví dụ thông qua các hợp đồng, mua bảo hiểm); - kiềm chế rủi ro bằng quyết định đúng đắn. Lý gi ả i cho việc xử lý rủi ro rộng hơn so với việc ch ỉ xem xét về mặt kinh tế và cần tính đến tất cả các nghĩa vụ tuân thủ của tổ chức, các cam kết tự nguyện và quan đi ể m của các b ê n liên quan. Việc lựa chọn các phương án xử lý rủi ro cần được thực hiện phù hợp với các mục tiêu, các tiêu chí rủi ro v à các nguồn lực sẵn c ó của tổ chức. Khi lựa chọn các phương án xử lý rủi ro, tổ chức cần cân nhắc các gi á trị, cảm nhận và khả năng tham gia của các bên liên quan, những cách thích hợp nhất để trao đổi thông tin và tham vấn các b ê n liên quan. Mặc dù có hiệu lực như nhau nhưng việc xử lý rủi ro có thể dễ chấp nhận hơn đối với một số b ê n liên quan so với một số b ê n khác. Việc xử lý rủi ro, ngay c ả khi nó được thiết kế và triển khai thận trọng cũng có th ể không mang lại kết quả mong đợi và có thể gây ra những hệ qu ả không mong muốn. Do vậy, việc theo d õi và xem xét cần là một phần không thể thiếu khi thực hiện xử lý rủi ro nhằm đảm bảo rằng các h ì nh thức xử lý khác nhau đ ề u đạt được hiệu lực. Bản thân việc xử lý rủi ro cũng có th ể tạo ra những rủi ro mới cần đ ược quản lý. Nếu không sẵn có phương án xử lý hoặc nếu các phương án xử lý không điều chỉnh được một cách đầy đủ rủi ro đó, thì rủi ro cần được ghi nhận và đảm bảo việc xem xét li ê n tục rủi ro đó. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 6.5.3 Chuẩn b ị và thực hiện các kế hoạch xử lý rủi ro Mục đích của các kế hoạch xử lý rủi ro là quy định cách thức phương án xử lý đ ã được lựa chọn sẽ được triển khai sao cho các sắp đặt đều được hiểu bởi những người liên quan và tiến tr ì nh so với kế hoạch đó có th ể được theo dõi. Kế hoạch xử lý cần xác đ ị nh r õ ràng tr ì nh tự theo đó việc xử lý rủi ro cần được thực hiện. Các kế hoạch xử lý cần được tích hợp v à o các kế hoạch và các quá trì nh quản lý của tổ chức c ó sự tham vấn với các bên liên quan thích hợp. Th ô ng tin được nêu trong kế hoạch x ử l ý cần bao gồm: - l ý do lựa chọn các phương án xử lý, kể cả các lợi í ch dự kiến đạt được; - những người chịu trách nhiệm v à trách nhiệm giải trình đối với việc ph ê duyệt và triển khai kế hoạch; - các h à nh động được đề xuất; - các nguồn lực cần thiết, bao gồm cả dự phòng; - các thước đo kết quả thực hiện; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - việc báo cáo và theo dõi cần thiết; - khi nào các hành động dự kiến sẽ được thực hiện và hoàn th à nh. 6.6 Theo dõi và xem xét Mục đ í ch của theo d õi và xem xét l à đảm bảo và cải tiến chất lượng, hiệu lực của vi ệ c thiết kế, áp dụng và các kết quả của quá trình. Theo dõi liên tục và xem xét định k ỳ về quá trình quản lý rủi ro và những kết quả đầu ra của nó cần là một phần được hoạch định của quá trình quản lý rủi ro, gắn với các trách nhiệm đã được xác định r õ ràng. Việc theo dõi và xem xét cần được thực hiện trong tất cả các giai đoạn của quá trình. Theo d õ i và xem xét bao gồm hoạch định, thu thập và phân tích th ô ng tin, ghi nhận các kết quả và cung cấp thông tin phản hồi. Các kết quả theo d õ i và xem xét cần được kết hợp với toàn bộ hoạt động quản lý kết quả thực hiện, đo lường và báo cáo của tổ chức. 6.7 Lập hồ sơ và báo cáo Quá trình quản lý rủi ro và các kết quả của nó cần được lập thành văn b ả n và báo cáo thông qua các cơ chế thích hợp. Việc lập hồ sơ và báo cáo nhằm : - trao đổi thông tin về các hoạt động quản lý rủi ro và kết quả trong toàn tổ chức; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - c ả i tiến hoạt động quản lý rủi ro; - hỗ trợ việc tương tác với các bên liên quan, bao gồm cả những người c ó trách nhiệm và trách nhiệm giải tr ì nh đ ố i với các hoạt động quản lý rủi ro. Các quyết định liên quan đến việc tạo lập, lưu giữ và xử lý thông tin dạng văn bản cần t í nh đến, nhưng kh ô ng giới hạn ở việc sử dụng chúng, t í nh nhạy c ả m của th ô ng t i n và bối cảnh nội bộ, b ê n ngoài. Báo cáo là một phần kh ô ng th ể thiếu trong việc điều hành của tổ chức và nó cần n â ng cao chất lượng việc đối thoại với các bên liên quan, h ỗ trợ lãnh đạo cao nhất, bộ phận giám sát trong việc thực hiện các trách nhiệm của họ. Các yếu t ố c ần xem xét khi báo cáo bao gồm, nhưng không giới hạn ở: - các bên liên quan khác nhau và nhu cầu và yêu cầu về thông tin cụ thể c ủ a họ; - chi phí, tần suất và thời điểm báo cáo; - phương pháp báo cáo; - sự phù hợp của thông tin với các mục tiêu và vi ệ c ra quyết đ ị nh của tổ chức. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 [1] TCVN IEC 31010, Quản lý rủi ro - Kỹ thuật đánh giá rủi ro MỤC LỤC L ờ i nói đầu Lời giới thiệu 1 Phạm vi áp dụng 2 T à i liệu viện dẫn 3 Thuật ngữ và định nghĩa 4 Nguyên tắc ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 5.1 Khái quát 5.2 Sự l ã nh đạo và cam kết 5.3 Tích hợp 5.4 Thiết kế 5.5 Áp dụng 5.6 Xem xét đánh giá 5.7 Cải tiến 6 Quá trình 6.1 Khái quát ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 6.3 Phạm vi, bối cảnh và tiêu chí 6.4 Đánh giá rủi ro 6.5 Xử lý rủi ro 6.6 Theo dõi và xem xét 6.7 Lập hồ sơ và báo cáo Thư mục t à i liệu tham khảo