反向連結 · 内部审计

# ISO 31000 风险管理体系概述 ISO 31000 是由 [[国际标准化组织]]（ISO）发布的国际通用风险管理标准。该标准提供了一套系统化的 **风险管理原则**、框架和流程，旨在帮助各类组织在面对不确定性时作出更明智的决策。其核心理念强调：风险辨识、风险分析、风险评价及风险处理四个步骤必须与组织的战略目标保持一致，并嵌入到日常业务与治理活动中。