ISO风险管理标准族的核心标准为ISO 31000 : 2009 ,始建于2005年。ISO 31000 : 2009主要包括风险管理原则、风险管理框架、风险管理过程三部分(图1 ?这11条原则可以说是ISO 31000在风险管理领域对全球的最大贡献,它指明了风险管理的意义、目标、特点,并为组织开展风险管理工作明确了方式和要求等。在英国, BS 31100 : 2011是组织实施ISO 31000 : 2009标准的指南,它通过实际案例把风险管理效果的关键原则嵌入组织和组织的各项活动中,并给出实用和详细建 ......