风险被评为“高”，管理者仍可能不知道该投资、延后还是接受。本服务从一项待决事项开始，梳理目标、可用信息和处置选项，使评估能够支持资源分配及后续跟踪。
适用对象与启动时机
各部门已有风险表但评分无法比较，或正在讨论投资、新项目和流程变更的企业，可选择一个需要共同决策的问题试行。参与者应包括执行人员及有权批准资源的人员。
常见挑战
不同部门可能因后果和时间尺度不同，对同一事件给出不同分数。如果没有说明判准，即使分数更精细也未必更可信。处置栏只写“持续关注”，也无法说明谁应在什么情况下采取行动。
方法与适用要求
ISO 31000:2018 为风险管理原则、框架和流程提供指南，可根据组织情境用于治理及运营。它不是用于组织取得独立管理体系认证的要求标准。ISO 官方目录
可讨论的项目包括：
- **根据目标设定风险准则：**先确认需要保护或实现的目标、可接受条件和升级责任，再建立能够说明后果的尺度。
- **基于依据评估并比较选项：**分别描述原因、事件、影响、现有措施和数据不确定性，比较处置成本、效益及剩余风险。
- **连接跟踪与沟通节点：**将决策衔接预算、项目或例会，设置数据更新及重大变更触发条件，避免一年只填一次风险表。
辅导内容与流程
界定一项待决事项
确认目标、时间范围、责任和当前缺少的信息，不要先填完整风险矩阵再讨论目的。
校准评估尺度
用相同情境与相关部门讨论分歧，记录判断准则及需要专业方法的部分。
提出可比较的处置方案
列出选项、投入、限制和剩余风险，由有权限者决定采取或接受。
将决定接入跟踪
约定负责人、里程碑和复核条件，检查措施是否改变了原有判断。
可讨论的成果包括风险准则、评估和假设记录、处置方案比较及决策跟踪表。检视时应能看出某项风险如何影响资源安排，以及由谁批准剩余风险。
企业需准备的资料
- 经营或项目目标、待决事项及决策期限。
- 风险表、过往事件和相关外部变化资料。
- 现有控制、授权及责任分配。
- 预算选项、措施进度和管理会议记录。
初步沟通可使用资料目录和去标识化样本；确认用途、访问人员及保存方式后，再提供项目资料。
时程与费用评估
工作投入取决于决策范围、参与部门、资料成熟度和方法复杂度。量化模型、专业技术分析或法律判断需要另行安排资源；一次风险填表并不代表完整制度已运行。
常见问题
一定要采用五乘五矩阵吗？
可根据资料和决策需要选择工具，关键是尺度和判断理由易于理解并可重复使用。
风险只代表损失吗？
风险是与不确定性对目标的影响。讨论可包含机会，但仍需明确评估和处置方式。
所有 ISO 体系都能共用一张表吗？
治理和跟踪安排可以共用，但信息安全、职业安全等专业领域的判断准则不宜强行简化为相同分数。
谁能接受剩余风险？
应由企业授权的决策者负责；评估可提供依据，但不能代替企业作出决定。
完成评估能保证没有损失吗？
评估受信息和情境限制，其价值在于改善判断和及时调整，而非保证结果。
多久需要更新？
根据风险变化和决策节奏确定；关键假设、业务或外部条件发生变化时也应触发复核。
相关服务与需求咨询
可先准备一项正在等待管理者决定的议题，以及当前风险判断和资源选项。联系凯腾