11. ISO 31000 에서 강조하는 "리스크 관리의 원칙들"

[제임스(James)]

▣ ISO 31000 에서 강조하는 리스크 관리의 원칙(Risk Management Principles) 

1.조직의 목표 달성 및 성과 창출에 기여해야 함. (Creates and protects value)

2.전략 수립, 재무, 운영, 변경관리, 프로젝트 관리 등 조직의 모든 관리 프로세스와 통합 되야 함. (Integral part of all organizational processes)  

3.조직의 전략 추진을 위한 의사결정에 선택 및 집중의 우선순위 정보를 제공해야 함.

 (Part of decision making)  

4.Risk의 불명확성을 명확화 해야 함. (Explicitly addresses uncertainty)

5.Risk 관리의 효율성, 일관성, 신뢰성에 기여해야 함. (Systematic, structured and timely) 

6.이력 데이터, 경험, 이해관계자의 피드백, 관찰, 예측, 전문가 조언 등 활용 가능한 정보 분석을 통한 의사결정 수행. (Based on the best available information)

7.조직의 외부/내부 상황을 고려하여 적용해야 함. (Risk management is tailored)

8.조직의 목표 달성에 관련된 인원, 조직문화의 의지, 인식, 능력을 고려해야 함.

(Takes human and cultural factors into account) 

9.조직의 모든 인원이 참여하고, 의사 소통해야 함. (Transparent and inclusive ) 

10.조직 외부/내부 상황의 지속적인 변화로 인해 새로운 Risk의 출현, 기존 Risk의 소멸 등이 발생하므로 이러한 변화에 시기 적절하게 대응 할 수 있어야 함. (Dynamic, iterative and responsive to change)

11.조직 전반의 Risk 관리 성숙도 향상을 위해 지속적인 개선 및 전략 적용을 실시해야 함.

(Facilitates continual improvement of the organization)