Risikomanagement (ISO 31000)

ISO 31000 ist ein LEITFADEN-Dokument, das Grundsätze, einen Rahmen und einen Prozess für das Risikomanagement bietet. Es ist nicht für Zertifizierungszwecke konzipiert und enthält keine Anforderungen; Die Norm selbst gibt dies ausdrücklich an. Es hilft einer Organisation, ihr Risikomanagement entsprechend ihrem eigenen Kontext einzurichten.

• Organisationen, die ein Enterprise Risk Management (ERM)-Framework einrichten
• Diejenigen, die die Anforderungen an risikobasiertes Denken von Standards wie ISO 9001, ISO 14001, ISO 45001 erfüllen möchten
• Interne Revision und Risikofunktionen melden Risiken an den Vorstand
• Organisationen, die die Risikobewertung bei Projekt- und Investitionsentscheidungen systematisieren möchten

Nicht verpflichtend und es wird keine akkreditierte Zertifizierung ausgestellt. Es gibt kein akkreditiertes Zertifikat auf dem Markt, das als „ISO 31000-Zertifikat“ bezeichnet wird; Schulungszertifikate, die an Einzelpersonen ausgestellt werden, sind keine Organisationszertifikate.

• Grundsätze: Werte schaffen und schützen, integriert, strukturiert und umfassend, individuell, inklusiv, dynamisch, die besten verfügbaren Informationen, menschliche und kulturelle Faktoren, kontinuierliche Verbesserung
• Rahmen: Führung und Engagement, Integration, Design, Implementierung, Bewertung, Verbesserung
• Prozess — Definition von Umfang, Kontext und Kriterien
• Prozess — Risikobewertung: Risikoidentifizierung, Risikoanalyse, Risikobewertung
• Prozess — Risikobehandlung: Optionen identifizieren und Pläne umsetzen
• Prozess — Überwachung und Überprüfung; Aufzeichnung und Berichterstattung
• Prozess — Kommunikation und Beratung

1. 1LückenanalyseAktuelle Praktiken werden mit den Empfehlungen der Leitlinien verglichen; Lücken werden identifiziert.
2. 2AnwendungDer in den Leitlinien empfohlene Prozess, die Rollen und Aufzeichnungen werden implementiert und an die eigene Struktur der Organisation angepasst.
3. 3Interne BeurteilungDie Wirksamkeit der Umsetzung wird durch interne Audits und Überprüfungen gemessen.
4. 4Zweitparteienbewertung (optional)Ein Kunde oder eine unabhängige Partei kann die Konformität der Implementierung mit den Leitlinien bewerten und einen Bericht erstellen. Dies ist kein akkreditiertes Zertifikat.

Dieses Dokument dient als Leitfaden; Da kein akkreditiertes Zertifikat ausgestellt wird, hat es auch keine Gültigkeitsdauer. Die Umsetzung hängt vom eigenen Prüfplan der Organisation ab.

• Bestehende Richtlinien-, Verfahrens- und Prozessbeschreibungen
• Relevante Aufzeichnungen und Messdaten
• Definitionen von Verantwortung und Autorität

Es gibt keinen festen Listenpreis; die Kosten werden anhand der folgenden Variablen berechnet und im Angebot schriftlich mitgeteilt.

• Der Umfang der Lückenanalyse
• Ob Implementierungsberatung angefordert wird
• Ob eine Zweitparteienbewertung angefordert wird

Bei diesem Dokument handelt es sich nicht um eine Anforderung, sondern um einen Leitfaden. Aus diesem Grund wird keine akkreditierte Zertifizierung angeboten. Wenn jemand ein akkreditiertes Dokument wie „ISO 31000-Zertifikat“ vorlegt, verstößt dies gegen die Akkreditierungsregeln. Die Umsetzung der Leitlinien kann als Nachweis im Audit der relevanten Spezifikationsnorm (z. B. ISO 9001, ISO 45001) gewertet werden.

In welchem Geltungsbereich dieses Schema angeboten werden kann, hängt von Ihrem Produkt und Ihrer Tätigkeit ab; dies wird in der Angebotsphase schriftlich bestätigt.

• ISO 37001Anti-Bestechung
• ISO 37301Compliance-Management
• ISO 37000Unternehmensführung
• ISO 37002Whistleblowing-Management
• ISO 9001Qualitätsmanagementsystem
• ISO 10002Kundenzufriedenheit und Beschwerdemanagement
• ISO 10004Überwachung und Messung der Kundenzufriedenheit
• ISO 10012Messmanagementsystem