إدارة المخاطر (ISO 31000)

ISO 31000 عبارة عن وثيقة توجيهية تقدم مبادئ وإطارًا وعملية لإدارة المخاطر. لم يتم تصميمه لأغراض إصدار الشهادات ولا يحتوي على أي متطلبات؛ المعيار نفسه ينص على هذا صراحة. فهو يساعد المنظمة على إنشاء إدارة المخاطر الخاصة بها وفقًا لسياقها الخاص.

• المنظمات التي تنشئ إطارًا لإدارة المخاطر المؤسسية (ERM).
• أولئك الذين يريدون تلبية متطلبات التفكير القائم على المخاطر للمعايير مثل ISO 9001 وISO 14001 وISO 45001
• تقوم وظائف التدقيق الداخلي والمخاطر بالإبلاغ عن المخاطر إلى مجلس الإدارة
• المنظمات الراغبة في تنظيم تقييم المخاطر في قرارات المشاريع والاستثمار

ليست إلزامية، ولا يتم إصدار شهادة معتمدة. لا توجد شهادة معتمدة في السوق تسمى "شهادة ISO 31000"؛ شهادات التدريب الصادرة للأفراد ليست شهادة تنظيمية.

• المبادئ: خلق القيمة وحمايتها، أن تكون متكاملة، منظمة وشاملة، مخصصة، شاملة، ديناميكية، أفضل المعلومات المتاحة، العوامل البشرية والثقافية، التحسين المستمر
• الإطار: القيادة والالتزام، التكامل، التصميم، التنفيذ، التقييم، التحسين
• العملية — تحديد النطاق والسياق والمعايير
• العملية — تقييم المخاطر: تحديد المخاطر، تحليل المخاطر، تقييم المخاطر
• العملية — معالجة المخاطر: تحديد الخيارات وتنفيذ الخطط
• العملية — المراقبة والمراجعة؛ التسجيل والإبلاغ
• العملية — التواصل والتشاور

1. 1تحليل الفجوةتتم مقارنة الممارسات الحالية مع توصيات التوجيهات؛ يتم تحديد الثغرات.
2. 2طلبيتم تنفيذ العملية والأدوار والسجلات التي توصي بها الإرشادات، وتكييفها مع هيكل المنظمة.
3. 3التقييم الداخلييتم قياس فعالية التنفيذ من خلال التدقيق الداخلي والمراجعة.
4. 4تقييم الطرف الثاني (اختياري)يمكن للعميل أو الطرف المستقل تقييم مدى توافق التنفيذ مع التوجيهات وإصدار تقرير. هذه ليست شهادة معتمدة.

هذه الوثيقة هي التوجيه. لأنه لا يتم إصدار شهادة معتمدة، كما أنها ليس لها فترة صلاحية. يعتمد التنفيذ على جدول المراجعة الخاص بالمنظمة.

• السياسات والإجراءات ووصف العمليات الحالية
• السجلات ذات الصلة وبيانات القياس
• تعريف المسؤولية والسلطة

لا يوجد سعر قائمة ثابت؛ يتم حساب التكلفة بناءً على المتغيرات التالية وتقديمها كتابياً في عرض السعر.

• نطاق تحليل الفجوة
• ما إذا كانت استشارات التنفيذ مطلوبة
• ما إذا كان مطلوبًا تقييم الطرف الثاني

هذه الوثيقة ليست شرطا بل دليلا. لهذا السبب لا يتم توفير الشهادة المعتمدة. إذا قام أي شخص بتقديم مستند معتمد مثل "شهادة ISO 31000"، فهذا مخالف لقواعد الاعتماد. يمكن اعتبار تنفيذ الإرشادات دليلاً في تدقيق معايير المواصفات ذات الصلة (مثل ISO 9001 وISO 45001).

يختلف النطاق الذي يمكن تقديم هذا المخطط ضمنه حسب منتجكم ونشاطكم؛ ويتم تأكيده كتابياً في مرحلة عرض السعر.

• ISO 37001مكافحة الرشوة
• ISO 37301إدارة الامتثال
• ISO 37000حوكمة الشركات
• ISO 37002إدارة الإبلاغ عن المخالفات
• ISO 9001نظام إدارة الجودة
• ISO 10002رضا العملاء وإدارة الشكاوى
• ISO 10004مراقبة وقياس رضا العملاء
• ISO 10012نظام إدارة القياس