مدیریت ریسک (ISO 31000)

ISO 31000 یک سند راهنمایی است که اصول، چارچوب و فرآیندی برای مدیریت ریسک ارائه می دهد. این برای اهداف صدور گواهینامه طراحی نشده است و هیچ الزامی ندارد. خود استاندارد این را به صراحت بیان می کند. این به یک سازمان کمک می کند تا مدیریت ریسک خود را مطابق با زمینه خود ایجاد کند.

• سازمان هایی که یک چارچوب مدیریت ریسک سازمانی (ERM) ایجاد می کنند
• کسانی که مایل به برآوردن الزامات تفکر مبتنی بر ریسک استانداردهایی مانند ISO 9001، ISO 14001، ISO 45001 هستند.
• حسابرسی داخلی و وظایف ریسک گزارش ریسک به هیئت مدیره
• سازمان هایی که می خواهند ارزیابی ریسک را در تصمیمات پروژه و سرمایه گذاری سیستماتیک کنند

اجباری نیست و هیچ گواهی معتبر صادر نمی شود. هیچ گواهی معتبری به نام "گواهی ISO 31000" در بازار وجود ندارد. گواهینامه های آموزشی صادر شده برای افراد یک گواهی سازمانی نیست.

• اصول: ایجاد و حفاظت از ارزش، یکپارچه بودن، ساختارمند و جامع، سفارشی، فراگیر، پویا، بهترین اطلاعات موجود، عوامل انسانی و فرهنگی، بهبود مستمر.
• چارچوب: رهبری و تعهد، ادغام، طراحی، اجرا، ارزیابی، بهبود
• فرآیند — تعریف محدوده، زمینه و معیارها
• فرآیند — ارزیابی ریسک: شناسایی ریسک، تجزیه و تحلیل ریسک، ارزیابی ریسک
• فرآیند — درمان ریسک: شناسایی گزینه‌ها و اجرای طرح‌ها
• فرآیند — نظارت و بررسی؛ ثبت و گزارش
• فرآیند — ارتباط و مشاوره

1. 1تجزیه و تحلیل شکافشیوه های فعلی با توصیه های راهنما مقایسه می شوند. شکاف ها شناسایی می شوند.
2. 2کاربردفرآیند، نقش‌ها و سوابق توصیه‌شده توسط راهنمایی اجرا می‌شوند و با ساختار خود سازمان تطبیق داده می‌شوند.
3. 3ارزیابی داخلیاثربخشی اجرا از طریق حسابرسی داخلی و بررسی سنجیده می شود.
4. 4ارزیابی شخص دوم (اختیاری)یک مشتری یا یک طرف مستقل می تواند مطابقت اجرا را با راهنمایی ارزیابی کرده و گزارشی را صادر کند. این یک گواهی معتبر نیست.

این سند راهنمایی است. چون گواهی معتبر صادر نمی شود، مدت اعتبار نیز ندارد. اجرا به برنامه بازنگری خود سازمان بستگی دارد.

• شرح خط مشی، رویه و فرآیند موجود
• سوابق مربوطه و داده های اندازه گیری
• تعاریف مسئولیت و اختیار

قیمت فهرست ثابتی وجود ندارد؛ هزینه بر اساس متغیرهای زیر محاسبه و به‌صورت مکتوب در پیش‌فاکتور ارائه می‌شود.

• دامنه تجزیه و تحلیل شکاف
• آیا مشاوره پیاده سازی درخواست شده است یا خیر
• اینکه آیا ارزیابی شخص دوم درخواست شده است یا خیر

این سند یک الزام نیست بلکه یک راهنما است. به همین دلیل است که گواهینامه معتبر ارائه نمی شود. اگر کسی مدرک معتبری مانند "گواهی ISO 31000" را ارائه دهد، این خلاف قوانین اعتبارسنجی است. اجرای راهنما را می توان به عنوان مدرکی در ممیزی استاندارد مشخصات مربوطه (به عنوان مثال ISO 9001، ISO 45001) در نظر گرفت.

دامنه‌ای که این طرح می‌تواند در آن ارائه شود بسته به محصول و فعالیت شما متفاوت است؛ در مرحله پیش‌فاکتور به‌صورت مکتوب تأیید می‌شود.

• ISO 37001ضد رشوه
• ISO 37301مدیریت انطباق
• ISO 37000حاکمیت شرکتی
• ISO 37002مدیریت افشاگری
• ISO 9001سیستم مدیریت کیفیت
• ISO 10002رضایت مشتری و مدیریت شکایات
• ISO 10004پایش و اندازه گیری رضایت مشتری
• ISO 10012سیستم مدیریت اندازه گیری