6 SummaryThe generic risk managemen

6 Summary
The generic risk management process as set out in AS/NZS 4360, involves the following
two on-going activities and five process stages:
Communicate and consult with internal and external stakeholders throughout the process
to inform and involve them. Gather input from them on risks and their characteristics,
evaluation criteria, satisfaction with the process and with the risk treatment plan. Provide
them with information on the organisation’s risk management policy and process, controls
and their responsibilities.
Establish your context to consolidate your understanding of the factors that will guide
how you manage risk, considering both internal factors (e.g. goals, relationships, activities
and capabilities) and external factors (e.g. social standards, legal context). In this stage,
you also develop your risk evaluation criteria which you will use to prioritise your risks.
Identify your risks - what potential losses (or opportunities) could the organisation and its
people face?
Analyse your risks by determining what impacts they would probably have, and how
often they are likely to happen, considering controls you already have in place.
Evaluate your risks against your risk evaluation criteria, and establish the overall level of
risk, to determine whether each risk is acceptable or unacceptable.
Treat risks - you might decide to retain a risk, avoid it altogether, reduce the likelihood or
impact, or share it with someone else.
Monitor and review your risk management process, your context and risks, your treatment
plan and results.
While the generic Standard sets out five logically sequenced stages, you may find that you
work backward and forward as you gather information and learn things about the
organisation and its risk profile. For example, we note in several stages the need to revisit
your risk evaluation criteria. You may start identifying risks and realise that you need to
include a further type of impact in your criteria. As you start analysing risks you might find
it necessary to go back and refine the list of risks you identified previously.
Risk management is set out in the Standard and in this Guide as a discrete process. It is
helpful to look at it this way so that you understand the principles, but ideally, risk
management should be part of everything we do. Now that you know the principles of risk
management, you can apply them formally and informally, at a high level or a detailed
level, as a discrete process, or as an aspect of strategic, business, operational and project
planning and delivery.
Organisations operate on many levels; at times we need to focus on the strategic, sometimes
on more immediate business level needs, sometimes on day-to-day operational delivery.
Depending on the focus, we may do things in a more formal, structured manner, or we
might make decisions and respond to issues in a more informal or ad hoc way. While the
degree of formality might differ, good managers will still apply basic management principles:
ensuring compliance with organisational policies, ensuring their decisions are aligned with
the organisation’s goals, ensuring that action is taken once a decision is made, and checking
to see that the action has brought about the desired results. At the strategic and business
planning levels, this will be done through a fairly formal process, and the decisions will be
documented and reported against. In the field, decisions and checking are often done
quickly and verbally.

ผลลัพธ์ (ไทย) 1:

สรุป 6กระบวนการบริหารความเสี่ยงทั่วไปใน AS / NZS 4360 เกี่ยวข้องกับต่อไปนี้สองในกิจกรรมและกระบวนการขั้นตอนที่ห้า:สื่อสาร และปรึกษากับภายใน และภายนอกเสียตลอดกระบวนการแจ้งให้ทราบ และเกี่ยวข้องกับพวกเขา รวบรวมการป้อนข้อมูลจากพวกเขาในความเสี่ยงและลักษณะของพวกเขาเกณฑ์การประเมิน ความพึงพอใจ กับกระบวนการ และวางแผนการรักษาความเสี่ยง ให้ด้วยข้อมูลเกี่ยวกับนโยบายการบริหารความเสี่ยงขององค์กร และกระบวนการ การควบคุมความรับผิดชอบของพวกเขาสร้างเนื้อหาของคุณเพื่อรวมความเข้าใจปัจจัยที่จะแนะนำวิธีคุณจัดการความเสี่ยง การพิจารณาทั้งปัจจัยภายใน (เช่นเป้าหมาย ความสัมพันธ์ กิจกรรมและความสามารถ) และปัจจัยภายนอก (เช่นมาตรฐานสังคม บริบททางกฎหมาย) ในระยะนี้นอกจากนี้คุณยังพัฒนาเกณฑ์การประเมินความเสี่ยงที่จะต้อง prioritise ความเสี่ยงของคุณระบุความเสี่ยงของคุณ - สิ่งสูญเสียที่อาจเกิดขึ้น (หรือโอกาส) องค์กรสามารถและคนหน้าวิเคราะห์ความเสี่ยงของคุณด้วยว่าผลกระทบที่พวกเขาอาจจะมี และอย่างไรมักจะมีแนวโน้มที่จะเกิดขึ้น พิจารณาควบคุมคุณได้ในการประเมินความเสี่ยงเทียบกับเกณฑ์การประเมินความเสี่ยง และสร้างระดับโดยรวมของความเสี่ยง การตรวจสอบว่าแต่ละความเสี่ยงยอมรับได้ หรือไม่สามารถยอมรับรักษาความเสี่ยง - คุณอาจตัดสินใจที่จะรักษาความเสี่ยง หลีกเลี่ยงทั้งหมด ลดโอกาส หรือผลกระทบ หรือใช้ร่วมกับผู้อื่นตรวจสอบ และทบทวนการบริหารความเสี่ยง บริบทของคุณ และความเสี่ยง การรักษาแผนและผลในขณะที่มาตรฐานทั่วไปกำหนดขั้นตอนตามลำดับทางตรรกะที่ 5 คุณอาจพบว่าคุณทำงานย้อนกลับ และไปข้างหน้าขณะที่คุณรวบรวมข้อมูล และเรียนรู้สิ่งต่าง ๆ เกี่ยวกับการองค์กรและส่วนกำหนดค่าของความเสี่ยง ตัวอย่าง เราหมายเหตุในขั้นตอนต่าง ๆ ต้องมาทบทวนเกณฑ์การประเมินความเสี่ยง คุณอาจเริ่มต้นการระบุความเสี่ยง และตระหนักว่า คุณต้องการรวมชนิดของผลกระทบเพิ่มเติมในเงื่อนไขการ โปรแกรมวิเคราะห์ความเสี่ยงที่อาจหามันจำเป็นต้องย้อนกลับ และปรับปรุงรายการความเสี่ยงที่คุณระบุไว้ก่อนหน้านี้การบริหารความเสี่ยงเป็นการออก ในมาตรฐาน และคำแนะนำนี้เป็นกระบวนการไม่ต่อเนื่อง จึงให้ดูที่วิธีการนี้เพื่อให้คุณเข้าใจหลักการ แต่ความเสี่ยงสูงการจัดการควรเป็นส่วนหนึ่งของทุกสิ่งที่เราทำ หลังจากที่คุณทราบหลักการของความเสี่ยงจัดการ คุณสามารถใช้อย่างเป็นกิจจะลักษณะ และ บาง ระดับสูงหรือมีรายละเอียดระดับ เป็นกระบวนการที่ไม่ต่อเนื่อง หรือข้อมูลด้านกลยุทธ์ ธุรกิจ การดำเนินงานและโครงการวางแผนและการจัดส่งมีองค์กรในระดับต่าง ๆ บางครั้งเราจำเป็นต้องเน้นที่กลยุทธ์ บางครั้งเพิ่มเติมธุรกิจทันทีระดับต้อง บางครั้งในการจัดส่งในการดำเนินงานประจำวันตามโฟกัส เราอาจทำสิ่งต่าง ๆ ในลักษณะเป็นทางการมากขึ้น โครงสร้าง หรือเราอาจตัดสินใจ และตอบสนองต่อปัญหาในแบบเฉพาะกิจ หรือเป็นมากขึ้น ในขณะอาจแตกต่างกันของระดับ ผู้จัดการที่ดีจะยังคงใช้หลักการพื้นฐานการจัดการ:มั่นใจสอดคล้องกับนโยบาย organisational ใจตัดสินใจสอดคล้องกับเป้าหมายขององค์กร มั่นใจว่า การดำเนินการเมื่อการตัดสินใจ มาทำ ตรวจสอบเพื่อดูว่า การดำเนินการที่ได้มาเกี่ยวกับผลลัพธ์ที่ต้องการ เชิงกลยุทธ์ และธุรกิจวางแผนระดับ นี้จะทำได้ตลอดกระบวนการทางธรรม และการตัดสินใจที่จะจัดทำเอกสาร และรายงานการ ในฟิลด์ การตัดสินใจและการตรวจสอบมักจะทำอย่างรวดเร็ว และวาจา

ผลลัพธ์ (ไทย) 2:

6
สรุปกระบวนการบริหารความเสี่ยงทั่วไปที่กำหนดไว้ในAS / NZS 4360
เกี่ยวข้องกับการดังต่อไปนี้ทั้งสองที่กำลังทำกิจกรรมและห้าขั้นตอนกระบวนการ: การติดต่อสื่อสารและให้คำปรึกษากับผู้มีส่วนได้เสียทั้งภายในและภายนอกตลอดกระบวนการเพื่อแจ้งและเกี่ยวข้องกับพวกเขา รวบรวมข้อมูลจากพวกเขาเกี่ยวกับความเสี่ยงและลักษณะของพวกเขาเกณฑ์การประเมินความพึงพอใจกับกระบวนการและมีการวางแผนการรักษาที่มีความเสี่ยง ให้พวกเขามีข้อมูลเกี่ยวกับนโยบายการบริหารความเสี่ยงขององค์กรและกระบวนการควบคุมและความรับผิดชอบของพวกเขา. สร้างบริบทของคุณที่จะรวมความเข้าใจของปัจจัยที่จะให้คำแนะนำวิธีการที่คุณจัดการกับความเสี่ยงพิจารณาปัจจัยทั้งภายใน(เช่นเป้าหมายความสัมพันธ์กิจกรรมและความสามารถ) และปัจจัยภายนอก (เช่นมาตรฐานทางสังคมบริบทกฎหมาย) ในขั้นตอนนี้คุณยังพัฒนาเกณฑ์การประเมินความเสี่ยงของคุณที่คุณจะใช้ในการจัดลำดับความสำคัญความเสี่ยงของคุณ. ระบุความเสี่ยงของคุณ - สิ่งที่การสูญเสียที่อาจเกิดขึ้น (หรือโอกาส) องค์กรและมันจะคนหน้า? วิเคราะห์ความเสี่ยงของคุณโดยการกำหนดสิ่งที่ส่งผลกระทบต่อพวกเขาอาจจะมี และวิธีการที่พวกเขามักจะมีแนวโน้มที่จะเกิดขึ้นเมื่อพิจารณาการควบคุมคุณมีอยู่แล้วในสถานที่. ประเมินความเสี่ยงของคุณกับเกณฑ์การประเมินความเสี่ยงของคุณและสร้างระดับโดยรวมของความเสี่ยงเพื่อตรวจสอบว่าแต่ละความเสี่ยงที่เป็นที่ยอมรับหรือไม่เป็นที่ยอมรับ. รักษาความเสี่ยง - คุณอาจ ตัดสินใจที่จะรักษาความเสี่ยงหลีกเลี่ยงได้โดยสิ้นเชิงลดโอกาสหรือผลกระทบหรือร่วมกันกับคนอื่น. ตรวจสอบและทบทวนกระบวนการบริหารความเสี่ยงของคุณบริบทของคุณและความเสี่ยงการรักษาของคุณแผนและผล. ในขณะที่มาตรฐานทั่วไปกำหนดห้าเหตุผล ขั้นตอนติดใจคุณอาจพบว่าคุณทำงานย้อนหลังและข้างหน้าในขณะที่คุณรวบรวมข้อมูลและเรียนรู้สิ่งที่เกี่ยวกับองค์กรและรายละเอียดความเสี่ยงของ ตัวอย่างเช่นเราทราบในหลายขั้นตอนจำเป็นที่จะต้องทบทวนเกณฑ์การประเมินความเสี่ยงของคุณ คุณอาจเริ่มต้นการระบุความเสี่ยงและตระหนักดีว่าคุณจะต้องรวมถึงประเภทต่อไปของผลกระทบในเกณฑ์ของคุณ เมื่อคุณเริ่มต้นการวิเคราะห์ความเสี่ยงที่คุณอาจพบว่ามันจำเป็นที่จะกลับไปและปรับแต่งรายการความเสี่ยงที่คุณระบุก่อนหน้านี้. การจัดการความเสี่ยงที่กำหนดไว้ในมาตรฐานและในคู่มือนี้เป็นกระบวนการที่ต่อเนื่อง มันเป็นเรื่องที่เป็นประโยชน์ที่จะมองมันด้วยวิธีนี้เพื่อให้คุณเข้าใจหลักการแต่ความนึกคิดความเสี่ยงการจัดการควรเป็นส่วนหนึ่งของทุกสิ่งที่เราทำ ตอนนี้คุณรู้หลักการของความเสี่ยงการจัดการที่คุณสามารถนำไปใช้อย่างเป็นทางการและไม่เป็นทางการในระดับที่สูงหรือรายละเอียดระดับเป็นกระบวนการที่ต่อเนื่องหรือเป็นแง่มุมของเชิงกลยุทธ์ธุรกิจการดำเนินงานและโครงการการวางแผนและการจัดส่ง. องค์กรทำงาน ในหลายระดับ; ในช่วงเวลาที่เราต้องให้ความสำคัญกับกลยุทธ์บางครั้งความต้องการระดับทางธุรกิจได้ทันทีมากขึ้นบางครั้งในวันต่อวันการส่งมอบการดำเนินงาน. ทั้งนี้ขึ้นอยู่กับการมุ่งเน้นที่เราอาจจะทำในสิ่งที่เป็นทางการมากขึ้นลักษณะโครงสร้างหรือเราอาจจะทำให้การตัดสินใจและตอบสนองต่อปัญหาในทางการมากขึ้นหรือโฆษณาทางคณะกรรมการ ในขณะที่ระดับของทางการอาจแตกต่างผู้จัดการที่ดีจะยังคงใช้หลักการการจัดการขั้นพื้นฐาน: การปฏิบัติตามนโยบายขององค์กรเพื่อให้มั่นใจว่าการตัดสินใจของพวกเขามีความสอดคล้องกับเป้าหมายขององค์กรเพื่อให้มั่นใจว่าการกระทำที่จะนำมาหนึ่งครั้งการตัดสินใจที่จะทำและการตรวจสอบเพื่อดูว่าการกระทำที่ได้นำเกี่ยวกับผลลัพธ์ที่ต้องการ ในเชิงกลยุทธ์และธุรกิจระดับการวางแผนการนี้จะถูกดำเนินการผ่านกระบวนการที่เป็นทางการอย่างเป็นธรรมและการตัดสินใจที่จะได้รับการบันทึกและรายงานต่อ ในด้านการตัดสินใจและการตรวจสอบมักจะทำอย่างรวดเร็วและด้วยวาจา

ผลลัพธ์ (ไทย) 3:

6 สรุป
ความเสี่ยงทั่วไปการจัดการกระบวนการตามที่กําหนดใน AS / NZS 4360 , เกี่ยวข้องกับต่อไปนี้
2 กิจกรรมต่อเนื่องและกระบวนการห้าขั้นตอน :
ติดต่อและปรึกษากับผู้มีส่วนได้ส่วนเสียทั้งภายในและภายนอกตลอดกระบวนการ
แจ้งและเกี่ยวข้องกับพวกเขา รวบรวมข้อมูลจากพวกเขาเกี่ยวกับความเสี่ยงและลักษณะของพวกเขา
เกณฑ์การประเมินความพึงพอใจต่อกระบวนการและการวางแผนการรักษาความเสี่ยง ให้พวกเขาด้วยข้อมูลเกี่ยวกับ
องค์กรนโยบายและกระบวนการบริหารความเสี่ยง การควบคุม และความรับผิดชอบของพวกเขา
.
สร้างบริบทของคุณ รวม ความเข้าใจในปัจจัยที่จะคู่มือ
วิธีจัดการความเสี่ยง การพิจารณาปัจจัยทั้งภายใน ( เช่นเป้าหมาย ความสัมพันธ์ กิจกรรม
และความสามารถ ) และปัจจัยภายนอก ( เช่นสังคม มาตรฐาน กฎหมาย บริบท ) ในขั้นตอนนี้ ,
คุณยังพัฒนาเกณฑ์การประเมินความเสี่ยงที่คุณจะใช้ในการจัดลำดับความสำคัญความเสี่ยงของคุณ .
ระบุความเสี่ยงของคุณ - สิ่งที่ความสูญเสียที่อาจเกิดขึ้น ( หรือโอกาส ) ได้ องค์กรและประชาชน
หน้า ?
วิเคราะห์ความเสี่ยงของคุณโดยการกำหนดผลกระทบต่อสิ่งที่พวกเขาอาจจะและวิธีการ
พวกเขามักจะมีแนวโน้มที่จะเกิดขึ้น พิจารณาการควบคุมที่คุณมีอยู่แล้วในสถานที่ .
ประเมินความเสี่ยงของคุณเทียบกับเกณฑ์ การประเมินความเสี่ยง และตั้งระดับโดยรวมของ
ความเสี่ยง เพื่อตรวจสอบว่า แต่ละความเสี่ยงยอมรับได้หรือยอมรับไม่ได้
ถือว่าความเสี่ยง - คุณอาจตัดสินใจที่จะเก็บความเสี่ยง หลีกเลี่ยงมันทั้งหมด ลด โอกาส หรือ
ผลกระทบ หรือแบ่งปันกับคนอื่น
ตรวจสอบและทบทวนกระบวนการบริหารจัดการความเสี่ยงของบริบทและความเสี่ยง ผลและแผนการรักษา
.
ส่วนมาตรฐานทั่วไปการตั้งค่าตรรกะลำดับ 5 ขั้นตอน , คุณอาจพบว่าคุณ
งานย้อนกลับและไปข้างหน้าตามที่คุณรวบรวมข้อมูลและเรียนรู้เรื่อง
องค์กรและความเสี่ยงของ ตัวอย่างเช่น , เราทราบในหลายขั้นตอน ต้องทบทวน
เกณฑ์การประเมินความเสี่ยงของคุณ คุณอาจเริ่มระบุความเสี่ยงและตระหนักว่าคุณต้อง
รวมถึงประเภทของผลกระทบในเกณฑ์ของคุณ ในขณะที่คุณเริ่มต้นในการวิเคราะห์ความเสี่ยงที่คุณอาจพบ
ต้องกลับไปปรับปรุงรายการของความเสี่ยงที่ระบุว่า ก่อนหน้านี้ การจัดการความเสี่ยงที่กำหนดไว้ในมาตรฐานและคู่มือเป็นขั้นตอนต่อเนื่องของ มันคือ
เป็นประโยชน์เพื่อดูวิธีนี้เพื่อให้คุณเข้าใจหลักการ แต่ใจกลาง การบริหารความเสี่ยง
ควรเป็นส่วนหนึ่งของทุกสิ่งที่เราทำ ตอนนี้คุณรู้หลักการของการบริหารความเสี่ยง
, คุณสามารถใช้พวกเขาอย่างเป็นทางการและไม่เป็นทางการในระดับสูงหรือระดับรายละเอียด
เป็นกระบวนการที่ไม่ต่อเนื่อง หรือเป็นลักษณะของยุทธศาสตร์ธุรกิจ และการปฏิบัติโครงการวางแผนและจัดส่ง

.องค์กรที่ใช้งานในระดับมาก ในเวลาที่เราต้องการที่จะมุ่งเน้นไปที่ยุทธศาสตร์ บางครั้ง
ความต้องการระดับธุรกิจมากขึ้นทันที บางครั้งในการดำเนินงานแบบวันต่อวัน .
ขึ้นอยู่กับโฟกัส เราอาจทำสิ่งต่าง ๆ ในลักษณะที่เป็นทางการมากขึ้น โครงสร้าง หรือเรา
อาจตัดสินใจและตอบสนองต่อปัญหาในระบบ หรือเพิ่มเติม เฉพาะกิจแบบนี้ ในขณะที่ระดับของพิธีอาจแตกต่างกัน
,ผู้จัดการที่ดีจะยังคงใช้หลักการบริหารเบื้องต้น :
ให้เป็นไปตามนโยบายขององค์กร มั่นใจในการตัดสินใจของพวกเขาจะสอดคล้องกับ
ขององค์กรเป้าหมาย มั่นใจการกระทำที่ถ่ายเมื่อตัดสินใจที่จะทำและการตรวจสอบเพื่อดูว่าการกระทำ
ได้นำเกี่ยวกับผลลัพธ์ที่ต้องการ ที่กลยุทธ์ธุรกิจ
วางแผนระดับนี้จะกระทำผ่านกระบวนการที่ค่อนข้างเป็นทางการและการตัดสินใจจะถูก
เอกสารและรายงานต่อ ในด้านการตัดสินใจและการตรวจสอบมักจะทำ
อย่างรวดเร็วและด้วยวาจา .