22：AS/NZS 4360:1999包含哪些内容？

发布时间：2011年06月15日点击数： 作者：孙强、孟秀转 来源：ITGov中国IT治理研究中心

【字体：小 大】 【收藏】 【打印文章】

摘要:
AS/NZS 4360给出了一套风险管理的标准语言定义和风险管理的标准过程定义。该标准对风险的定义是：风险是对目标而言的不确定性，其结果“可以是损失、伤害、失利或者获利”。风险管理的目标既是为了发现机会，也同样地是为了避免或减轻损失。由于企业的目标不仅是为了避免损失，更是为了盈利，故AS/NZS 4360的定义把风险和企业的目标紧密结合起来。AS/NZS 4360还指出，风险管理的一般过程不仅适用于企业，而且还可应用于“一个活动、功能、项目、产品或资产的整个生命期的各阶段”。

22：AS/NZS 4360:1999包含哪些内容？

AS/NZS 4360给出了一套风险管理的标准语言定义和风险管理的标准过程定义。该标准对风险的定义是：风险是对目标而言的不确定性，其结果“可以是损失、伤害、失利或者获利”。风险管理的目标既是为了发现机会，也同样地是为了避免或减轻损失。由于企业的目标不仅是为了避免损失，更是为了盈利，故AS/NZS 4360的定义把风险和企业的目标紧密结合起来。AS/NZS 4360还指出，风险管理的一般过程不仅适用于企业，而且还可应用于“一个活动、功能、项目、产品或资产的整个生命期的各阶段”。

AS/NZS 4360:1999 整体结构共分为6部分。第一部分范围、应用和定义，第二部分是风险管理要求；第三部分是风险管理概述；第四部分风险管理过程；第五部分是文件；第六部分为附录。其中第四部分风险管理过程是主体，它将风险管理过程分为7个关键步骤，如图7-4 所示：