リスクマネジメント

 取締役会／それに相当する組織（統治機関）は、組織の目的と戦略的目標を達成するために、組織の価値観に沿う形で、組織に対して説明責任を負う。この原則は、ISO37000（組織のガバナンス）だけでなく、キング4世コーポレートガバナンス・コードなどのコーポレートガバナンス・コードでも広く受け入れられている。

統治機関は、十分に考慮された目標を支援するために、組織におけるリスク・ガバナンスの舵取りと承認を行わなければならない。これは、組織の価値創造に不可欠である。リスクの目的は、組織の価値創造を支援することである。組織の文脈において十分に検討された目標を支援する。

リスク・プログラムは、組織全体、及び、組織のために外部委託され／実行される活動を対象とすべきである。国際標準化機構（ISO）は、組織を「その目的を達成するための責任、権限及び関係を有する独自の機能を有する個人又は集団」と定義している。

注：組織の概念には、法人化されているか否か、公的か私的かを問わず、単独取引、会社、企業、当局、パートナーシップ、慈善団体、機関、またはそれらの一部または組み合わせが含まれるが、これらに限定されない。(ISO 37000-組織のガバナンス）。

1

したがって、"組織 "という用語は、国家省庁、政府、地域機関、グローバル機関を含む広い範囲に適用される。

リスクプログラムの方向性は組織全体に適用され、共通理解のための意図と定義を含む。また、独自の期待を持つ可能性のある、より実務的な事項についても許容すべきである。

運営組織は、運営組織が承認した戦略及び関連する戦略目標を達成するために、組織を管理する責任を経営陣に委任する、

最高経営責任者（CEO）／それに相当する者は、組織構造や規律に従って、さらに責任を委譲する。

運営目標は、組織の戦略目標の達成を総合的に支援するものでなければならない。安全のような特定の分野に関連する法律が限定的なリスク定義を持っている場合、大きな組織の一部であるため、組織全体の利益のために組織的アプローチに従う必要がある。

私たちは常に大きな文脈の中で活動している。原則は次のように反映される。