Risk Yönetimi (ISO 31000)

ISO 31000, risk yönetimi için ilkeler, çerçeve ve süreç sunan bir KILAVUZ dokümandır. Belgelendirme amaçlı kullanılmak üzere tasarlanmamıştır ve şart (requirement) içermez; bunu standardın kendisi açıkça belirtir. Kuruluşun risk yönetimini kendi bağlamına göre kurmasına yardımcı olur.

• Kurumsal risk yönetimi (ERM) çerçevesi kuran kuruluşlar
• ISO 9001, ISO 14001, ISO 45001 gibi standartların risk temelli düşünme şartını karşılamak isteyenler
• Yönetim kuruluna risk raporlaması yapan iç denetim ve risk fonksiyonları
• Proje ve yatırım kararlarında risk değerlendirmesini sistematikleştirmek isteyen kuruluşlar

Zorunlu değildir ve akredite belgelendirmesi YAPILMAZ. Piyasada 'ISO 31000 belgesi' adıyla sunulan akredite bir belge yoktur; kişilere verilen eğitim sertifikaları ise kuruluş belgesi değildir.

• İlkeler: değer yaratma ve koruma, bütünleşiklik, yapılandırılmışlık, özelleştirilmişlik, kapsayıcılık, dinamiklik, en iyi mevcut bilgi, insan ve kültür faktörleri, sürekli iyileştirme
• Çerçeve: liderlik ve taahhüt, bütünleştirme, tasarım, uygulama, değerlendirme, iyileştirme
• Süreç — Kapsam, bağlam ve kriterlerin belirlenmesi
• Süreç — Risk değerlendirmesi: risk tanımlama, risk analizi, risk derecelendirme
• Süreç — Risk işleme: seçeneklerin belirlenmesi ve planların uygulanması
• Süreç — İzleme ve gözden geçirme; kayıt ve raporlama
• Süreç — İletişim ve danışma

1. 1Boşluk AnaliziMevcut uygulamalar kılavuzun önerileriyle karşılaştırılır; eksikler çıkarılır.
2. 2UygulamaKılavuzun önerdiği süreç, rol ve kayıtlar kuruluşun kendi yapısına uyarlanarak hayata geçirilir.
3. 3İç DeğerlendirmeUygulamanın etkinliği iç denetim ve gözden geçirmeyle ölçülür.
4. 4İkinci Taraf Değerlendirme (isteğe bağlı)Müşteri veya bağımsız bir taraf, uygulamanın kılavuza uyumunu değerlendirip rapor düzenleyebilir. Bu bir akredite belge değildir.

Bu doküman bir kılavuzdur; akredite belge düzenlenmediği için geçerlilik süresi de yoktur. Uygulama, kuruluşun kendi gözden geçirme takvimine bağlıdır.

• Mevcut politika, prosedür ve süreç tanımları
• İlgili kayıt ve ölçüm verileri
• Sorumluluk ve yetki tanımları

Sabit bir liste fiyatı yoktur; maliyet aşağıdaki değişkenlere göre hesaplanır ve teklifte yazılı olarak verilir.

• Boşluk analizinin kapsamı
• Uygulama danışmanlığı istenip istenmediği
• İkinci taraf değerlendirme talep edilip edilmediği

Bu doküman şart (requirement) değil kılavuz (guidance) niteliğindedir; bu yüzden akredite belgelendirmesi YAPILMAZ. "ISO 31000 belgesi" gibi bir akredite belge sunan olursa bu, akreditasyon kurallarına aykırıdır. Kılavuzun uygulanması, ilgili şart standardının (ör. ISO 9001, ISO 45001) denetiminde kanıt olarak değerlendirilebilir.

Bu şemanın hangi kapsamda sunulabildiği ürününüze ve faaliyetinize göre değişir; teklif aşamasında yazılı olarak teyit edilir.

• ISO 37001Rüşvetle Mücadele
• ISO 37301Uyum Yönetimi
• ISO 37000Kurumsal Yönetişim
• ISO 37002İhbar Yönetimi
• ISO 9001Kalite Yönetim Sistemi
• ISO 10002Müşteri Memnuniyeti ve Şikâyet Yönetimi
• ISO 10004Müşteri Memnuniyeti İzleme ve Ölçme
• ISO 10012Ölçüm Yönetim Sistemi