Management du risque (ISO 31000)

ISO 31000 est un document d'ORIENTATION proposant des principes, un cadre et un processus de gestion des risques. Il n'est pas conçu à des fins de certification et ne contient aucune exigence ; la norme elle-même l’indique explicitement. Il aide une organisation à établir sa gestion des risques en fonction de son propre contexte.

• Organisations établissant un cadre de gestion des risques d’entreprise (ERM)
• Ceux qui souhaitent répondre aux exigences de réflexion basée sur les risques des normes telles que ISO 9001, ISO 14001, ISO 45001
• Fonctions d’audit interne et de gestion des risques rapportant les risques au conseil d’administration
• Organisations souhaitant systématiser l’évaluation des risques dans les décisions de projets et d’investissement

Ce n'est pas obligatoire et aucune certification accréditée n'est délivrée. Il n'existe pas de certificat accrédité sur le marché appelé « certificat ISO 31000 » ; les certificats de formation délivrés aux particuliers ne constituent pas un certificat d'organisation.

• Principes : créer et protéger de la valeur, être intégré, structuré et complet, personnalisé, inclusif, dynamique, la meilleure information disponible, facteurs humains et culturels, amélioration continue
• Cadre : leadership et engagement, intégration, conception, mise en œuvre, évaluation, amélioration
• Processus — Définir la portée, le contexte et les critères
• Processus — Évaluation des risques : identification des risques, analyse des risques, évaluation des risques
• Processus — Traitement des risques : identification des options et mise en œuvre des plans
• Processus — Surveillance et examen ; enregistrement et reporting
• Processus — Communication et consultation

1. 1Analyse des écartsLes pratiques actuelles sont comparées aux recommandations du guide ; les lacunes sont identifiées.
2. 2ApplicationLe processus, les rôles et les enregistrements recommandés par les orientations sont mis en œuvre et adaptés à la propre structure de l'organisation.
3. 3Évaluation interneL'efficacité de la mise en œuvre est mesurée par l'audit et l'examen internes.
4. 4Évaluation par une seconde partie (facultatif)Un client ou une partie indépendante peut évaluer la conformité de la mise en œuvre avec les directives et émettre un rapport. Il ne s'agit pas d'un certificat accrédité.

Ce document est un guide ; puisqu'aucun certificat accrédité n'est délivré, il n'a pas non plus de période de validité. La mise en œuvre dépend du propre calendrier d'examen de l'organisation.

• Descriptions des politiques, procédures et processus existants
• Enregistrements et données de mesure pertinents
• Définitions de responsabilité et d’autorité

Il n'y a pas de tarif catalogue fixe; le coût est calculé selon les variables suivantes et fourni par écrit dans le devis.

• La portée de l’analyse des écarts
• Si des conseils en matière de mise en œuvre sont demandés
• Si une évaluation par une seconde partie est demandée

Ce document n'est pas une exigence mais un guide ; C'est pourquoi la certification accréditée n'est PAS fournie. Si quelqu'un soumet un document accrédité tel qu'un « certificat ISO 31000 », cela est contraire aux règles d'accréditation. La mise en œuvre des lignes directrices peut être considérée comme une preuve lors de l'audit de la norme de spécification pertinente (par exemple ISO 9001, ISO 45001).

Le périmètre dans lequel ce schéma peut être proposé varie selon votre produit et votre activité; il est confirmé par écrit au stade du devis.

• ISO 37001Anti-corruption
• ISO 37301Gestion de la conformité
• ISO 37000Gouvernance d'entreprise
• ISO 37002Gestion des alertes
• ISO 9001Système de gestion de la qualité
• ISO 10002Satisfaction client et gestion des réclamations
• ISO 10004Suivi et mesure de la satisfaction client
• ISO 10012Système de gestion des mesures