ISO 31010是对ISO 31000的技术补充,ISO 31010侧重于( )。
风险控制方法和技术
为风险管理提供指南
风险管理原则与方法
风险评估方法与技术
来源于《质量方法与工具》P166页,6.1.1 ISO 31000:2018《风险管理指南》标准概述
(一)发展背景
截至 2018年年底,ISO风险管理标准族共包含如下四个正式标准∶
(1)ISO Guide 73 风险管理术语。
(2)ISO 31000风险管理原则与指南。
(3)ISO/IEC 31010风险管理技术
(4)ISO/TR 31004 风险管理对 ISO31000 的实施指南。
从上述标准的名称可以看出,各标准的定位和功能不同。其中,ISOGuide73 位居榜首,它为阅读和理解族里的其他标准提供术语的定义和解释;
ISO 31000是风险管理标准族的核心,它为风险管理明确了原则、框架和过程;
ISO31010 侧重于风险评估方法与技术,是读者使用ISO3100时的技术补充; 【D对】
ISO31004 是风险管理框架和过程的实施指南。它们对组织开展风险管理工作,既提供了统一的语言,又提供了一套完整的解决方案。