ISO31000+内审员课程大纲

ISO31000+内审员

课程背景
◆风险管理国际标准ISO31000一直为业界所关注，2018年2月15日，国际标准组织ISO发布
了ISO31000《风险管理指南》标准2018版正式文件，这是自其2009年发布的全球第一版风
险管理指南之后，第一次对其文件进行的更新和升级。
◆新版风险管理标准中的框架图称为为“三轮车”图，并首次对其进行了汉化处理。这个“
三轮车”图和2009年第一版的三个方框图相比可谓变化明显，此次正式版的发布，没用
了征求意见稿中的“三轮车”图形展示方式，但内容上相比征求意见稿还是有所变动。。


◆结合企业工作期间存在的各种风险面进行详细讲解，尽可能避免工作期间企业风险减至
最低。

课程收益
◆了解ISO31000产生与演变的历史背景。
◆学习ISO31000风险管理体系的哲学思想。
◆梳理ISO31000重要的管理原则、风险管理的实施过程。
◆解析ISO31000对企业风险管理的实际价值。
◆通过示范和练习，把握审核流程和技巧。
◆学员学完后可独立进行全面风险管理体系内部审核工作。

课程对象
企业的管理者、管理者代表、推行ISO31000体系的负责人、有志从事ISO31000体系审核
的人员。

课程形式
讲授法，小组演练法，讨论法，案例分析法，视频教学法，老师点评法等。

培训时长
两至三天（12至18小时)

课程大纲
[pic]
一、风险管理概述
1、风险与风险管理
2、风险管理的起源和发展
3、我国的风险管理
4、风险管理标准
5、实施风险管理的目的和意义
6、风险管理在认证领域中的应用
二、风险管理术语和定义
1、风险
2、风险管理
3、利益相关方
4、风险源
5、事件
6、后果
7、可能性
8、控制
三、风险管理原则
1、核心内容：价值的创造和保护
2、原则一：整合的
3、原则二：结构化和全面性
4、原则三：定制化
5、原则四：包容性
6、原则五：动态的
7、原则六：有效信息利用
8、原则七：人文与文化因素
9、原则八：持续改进
四、风险管理框架
1、最核心的为“领导力与承诺”
2、框架轮提现五个步骤：
（1）整合
（2）设计
（3）实施
（4）评价
（5）改进
五、风险管理流程
1、范围、背景、标准
2、沟通与咨询
3、风险评估
（1）风险识别
（2）风险分析
（3）风险评价
4、风险应对
5、监测和评审
6、记录风险管理过程
六、风险管理体系练习
1、练习1——平衡计分卡
2、练习2——SWOT分析
3、练习3——使用风险评估表单
4、练习4——学员运用评估表单上台报告
七、风险管理体系审核
1、内审的目的
2、内部审核的流程和执行审核
（1）文件收集(包括ISO31000标准、手册、程序文件、作业指导书、法律法规及其它要
求、工厂管理手册等)
（2）制定审核计划(由审核组长制定)
（3）准备工作文件(包括检查表、不符合报告和会议记录等表格)
（4）实施审核：首次会议/收集审核证据/审核发现开不符合项报告/审核组会议/末次会
议
（5）制作审核报告(由审核组长完成)
3、内部审核的方法和审核技巧
(1)内部审核的方法
提问和交谈的方法
查阅文件和记录的方法
现场观察的方法
(2)内部审核的方式
按部门进行
按要素进行
(3)内部审核的技巧
少讲、多看、多听、多问
选择正确的对象提问
正确地提出问题，注意提问的技巧
封闭式问题和开放式问题相结合
提问与索看相结合
要学会联想和追溯
创造一个良好的审核气氛
(4)内部审核时要注意的问题
内审和外审一样，不是专门找岔子，是寻找符合的证据
作审核记录时不符合的要记录下来，符合的情况也应该记录下来
审核时各抽样的方式
(5)审核中发现不符合的原因
文件不符合ISO31000标准和法规等(符合性)
没有按ISO31000文件执行(实施性)
实施过程或具体工作没有效果(有效性)
(6)不符合项的三种类型
严重不符合项
一般不符合项
观察项
(7)编写审核报告
审核的目的和范围
审核组成人员和受审部门及其负责人
审核日期
审核所依据的文件
不合格项的观察结果
体系运行有效性的结论性意见
审核报告的分发清单
4、审核员的要求和职责
(1)正直诚实
(2)客观公正
(3)尊重对方
(4)冷静坚毅(不是固执)
(5)反应迅速
(6)丰富的联想力
(7)准确的判断力
(8)灵活的把握尺度

非常感谢您关注刘小明老师的课程！[pic]

刘小明老师的其它课程