GB/T 46409-2025 风险管理 新兴风险管理指南

ICS0310001

CCSA.02.

中华人民共和国国家标准

GB/T46409—2025

风险管理新兴风险管理指南

Riskmanagement—Guidelinesformanaginganemergingrisk

ISO/TS310502023Riskmanaement—Guidelinesformanainanemerin

(:,ggggg

risktoenhanceresilienceMOD

,)

2025-10-05发布2025-10-05实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T46409—2025

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

新兴风险

4…………………2

新兴风险的本质

4.1……………………2

新兴风险的特征

4.2……………………3

新兴风险的演变

4.3……………………5

新兴风险管理与组织韧性的关系

4.4…………………5

原则

5………………………6

概述

5.1…………………6

整合

5.2…………………6

结构化和全面性

5.3……………………6

定制化

5.4………………6

包容性

5.5………………6

动态性

5.6………………6

最佳可用信息

5.7………………………6

人和文化因素

5.8………………………7

持续改进

5.9……………7

过程

6………………………7

过程在新兴风险中的应用

6.1GB/T24353—2022……………………7

沟通和咨询

6.2…………………………7

范围环境准则

6.3、、……………………8

风险评估

6.4……………9

风险应对

6.5……………11

监督和检查

6.6…………………………11

记录和报告

6.7…………………………12

通过新兴风险管理提高组织韧性

7………………………12

能力发展

7.1……………12

新兴风险和韧性指标

7.2………………14

风险情报循环和新兴风险管理

8…………15

概述

8.1…………………15

Ⅰ

GB/T46409—2025

将知识应用于新兴风险决策

8.2………………………16

附录资料性可能成为新兴风险来源的情境变化示例

A()……………17

附录资料性新兴风险描述或记录模板的示例

B()……………………18

附录资料性系统性风险

C()……………19

附录资料性可能影响管理新兴风险的因素示例

D()…………………20

附录资料性管理新兴风险的知识和风险情报循环

E()………………22

附录资料性韧性指标模板示例表

F()…………………25

参考文献

……………………27

Ⅱ

GB/T46409—2025

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件修改采用风险管理新兴风险管理指南增强韧性

ISO/TS31050:2023《:》。

本文件与相比做了下述结构调整

ISO/TS31050:2023:

图对应的图图对应的图图对应的图

———1ISO/TS310502,2ISO/TS310503,3ISO/TS310504。

本文件与的技术差异及其原因如下

ISO/TS31050:2023:

用替换规范引用见第章

———GB/T24353—2022ISO31000(3、5.1、5.2、6.1、6.2、6.3.1、6.4.1、6.5、

的第章

6.6、6.7、8.2,ISO/TS31050:20233、5.1、5.2、6.1、6.2、6.3.1、6.4.1、6.5、6.6、6.7、8.2);

用替换规范引用见第章的

———GB/T27921IEC31010(3、6.4.2、6.4.3、6.5,ISO/TS31050:2023

第章

3、6.4.2、6.4.3、6.5);

用替换规范引用见第章的第章

———GB/T42187ISO22316(3、4.4,ISO/TS31050:20233、4.4);

用替换规范引用见第章的第章

———GB/T44483ISO22300(3,ISO/TS31050:20233);

增加了系统性风险的术语和定义见以便于更好地在中文语境中理解本文件的内容

———“”(3.7),;

增加了风险情报循环的术语和定义见以便于更好地在中文语境中理解本文件的

———“”(3.8),

内容

;

删除了图更改了相关表述避免可在中查询无实质性意义的图占用本文

———1,,GB24353—2022、

件过多篇幅见的

(5.1,ISO/TS31050:20235.1)。

本文件做了以下编辑性改动

:

为与现有标准协调将标准名称改为风险管理新兴风险管理指南

———,《》;

删除附录中自然灾害极端天气事件中使用的美国示例使用更一般性的示例进行说明

———A(),;

删除附录中的提供者

———F“CCPSCenterforChemicalProcessSafety,AICHE,https://www.

修改为专业类协会以保障模板示例的一般性

/ccps”,“××”,。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国风险管理标准化技术委员会提出并归口

(SAC/TC310)。

本文件起草单位三门核电有限公司中国标准化研究院中煤能源研究院有限责任公司佛山市乐

:、、、

华恒业厨卫有限公司核电运行研究上海有限公司中国石化工程建设有限公司中国航发南京航空

、()、、

动力有限责任公司浙江永安工程咨询集团有限公司国投新疆罗布泊钾盐有限责任公司中核苏能核

、、、

电有限公司中国航空发动机研究院中共中央党校国家行政学院中国人民大学中核能源科技有限

、、()、、

公司四川诚至诚烟草投资有限责任公司河北省烟草公司秦皇岛市公司江苏核电有限公司广东坚美

、、、、

铝型材厂集团有限公司城市安全发展科技研究院深圳达信评北京风险管理咨询有限公司

()、()、()、

杭州宫延楼文化发展有限公司成都产品质量检验研究院有限责任公司中科健康产业集团股份有限公

、、

司国家市场监督管理总局认证认可技术研究中心陕西延长石油集团四川销售有限公司西北大学

、、、、

多场低温科技北京有限公司

()。

本文件主要起草人陆小伟张冰伟洪利斌侯涛罗建朱磊宁秀丽李群崔方水石岭张斗群

:、、、、、、、、、、、

胡春平王朋格刘剑李亚宋荷靓程闻赵思萌游志斌张鹏张爱林施钟淇崔文惠刘鹏飞张伟

、、、、、、、、、、、、、、

尹健康石琦孙友文唐钧景一鸣谢炜吴强支凤春毛瑞华王飞轮李金柱周亚杰李卫华古文哲

、、、、、、、、、、、、、、

周玉焕徐龙辉程海星田雨露何金城

、、、、。

Ⅲ

GB/T46409—2025

引言

新兴风险具有新颖性数据不足和缺乏决策所需的可验证信息等三大特点导致相关决策面临挑

、,

战这类风险可能带来重大威胁与机遇因此宜将新兴风险管理作为组织风险管理的一部分宜包括

。,。

与组织外部环境的多个方面相关情况或条件的变化及对其内部环境的影响

。

管理新兴风险宜聚焦于知识并依赖于积累可验证的数据和信息尤其是当这些数据和信息有限或

,

不一致时通过解释这些信息形成知识并为战略战术和运营决策提供情报

。,,、。

为此本文件提供了将应用于管理新兴风险以增强组织韧性的指南重点关注对组

,GB/T24353。

织及其目标可能产生重大后果的新兴风险

。

具体指导包括

:

如何理解新兴风险的本质和特征见第章

———(4);

风险管理原则如何适用于新兴风险见第章

———(5);

如何将给出的风险管理过程应用于新兴风险见第章

———GB/T24353(6);

如何通过管理新兴风险增强韧性见第章

———(7);

如何利用风险情报循环来管理新兴风险见第章

———(8)。

详情见附录附录

A~F。

应用本文件有助于组织获益于

:

提高意识降低未能预测新兴风险的可能性

———,;

早期识别新兴风险提高准备和韧性水平

———,;

及时向利益相关者传递数据并交换信息

———;

在组织的各个方面协调行动以应对新兴风险

———,。

Ⅳ

GB/T46409—2025

风险管理新兴风险管理指南

1范围

本文件为组织可能面临新兴风险的管理提供指导内容包括新兴风险的管理原则过程通过新兴

,、,

风险管理提高组织韧性风险情报循环等

,。

本文件适用于各类组织涵盖组织的任何发展阶段及所有活动领域其实施可根据不同组织或其

,。

具体情境进行定制化调整

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

风险管理指南

GB/T24353—2022

风险管理风险评估技术

GB/T27921

安全与韧性组织韧性原则和属性

GB/T42187

安全与韧性术语

GB/T44483

3术语和定义

界定的以及下列术语和定义适用于

GB/T24353—2022、GB/T27921、GB/T42187、GB/T44483

本文件

。

31

.

韧性属性resilienceattribute

组织吸收和适应环境变化能力的特征

。

32

.

知识knowledge

通过学习吸收信息所获得的结果

。

注1知识能通过研究经验或教育获得

:、。

注2知识包括与某一工作或研究领域相关的信息事实原则理论和实践

:、、、。

注3知识是个人或集体的集体知识是通过人们的协作并释放其隐性及潜意识知识

:。,。

来源

[:ISO56000:2020,3.4.1]

33

.

情报intelligence

通过收集分析和解读数据信息及知识32所获得的结果

、、(.)。

注情报有多种类型例如但不限于市场情报技术情报竞争情报知识产权情报或商业情报

:,()、、、。

来源

[:ISO56006:2021,3.1]

34

.

组织韧性organizationalresilience

组织在不断变化的情境中吸收恢复和适应的能力

、。

1

GB/T46409—2025

来源有修改

[:GB/T44483—2024,3.1.164,]

35

.

突破性创新breakthroughinnovation

具有高度变革性的创新

。

注1变革涉及实体或其影响

:。

注2突破性创新与渐进性创新处于创新连续体的两端

:。

来源

[:ISO56000:2020,]

36

.

颠覆性创新disruptiveinnovation

最初满足较低需求逐步取代现有方案的创新

、。

注1与现有方案相比颠覆性创新最初形式更简单性能较低但通常更具成本效益所需资源更少且价格更低

:,、,,。

注2当相当比例的用户或客户采用该创新时即发生颠覆

:,。

注3颠覆性创新能通过吸引新用户及采用新型商业与价值实现模式创造新市场与价值网络

:,。

来源

[:ISO56000:2020,]

37

.

系统性风险systemicrisk

可能会导致相关系统大规模失效或对其产生重大影响的不确定性因素

。

注1系统性风险具有高度复杂性影响跨界或跨领域联动性非线性等典型特征

:、、、。

注2实践中也会使用系统性风险表示某一类风险的属性

:,。

38

.

风险情报循环riskintelligencecycle

由对多重环境进行扫描的外部循环和包括框架数据收集与分析信息解释情报等步骤的内部循

、、、

环共同构成的风险情报环路

。

4新兴风险

41新兴风险的本质

.

新兴风险的本质可能成为新兴风险来源的情境变化示例见附录新兴风险描述或记录模板的示

(A,

例见附录可能包括

B):

组织先前未识别或经历过的风险

———;

现有知识不适用时在新的或不熟悉的情境中出现的已知风险

———,;

显著变化的风险

———;

系统性风险见附录

———(C);

风险的新组合

———。

即使组织未考虑新兴风险也不意味着其不会受到影响在许多情况下初期往往无法构建相关情

,。,

景预估事件发生可能性预判后果或确定控制措施选项为更好地理解特定新兴风险的本质宜参考

、、。,

那些已有更好认知的类似风险本质

。

上述风险可能源于组织为实现目标所处环境的变化包括但不限于

,:

组织关系

———;

获取资本和能力

———;

与社会地缘政治环境经济技术法律感知相关示例见附录和伦理因素的相互作用或

———、、、、、、(D)

相互依赖关系

;

业务的内部治理文化和运营方面

———、。

2

GB/T46409—2025

新兴风险宜在观察组织环境变化之中被识别和描述新兴风险通常表现为一系列新出现的既往

。、

未被识别的环境条件或已识别风险特征的显著变化此类变化可能涉及

,。:

社会规范

———;

组织文化

———;

感知

———;

与风险或风险演变方式相关的数据或根据数据解读