Gestione del rischio (ISO 31000)

ISO 31000 è un documento GUIDA che offre principi, un quadro e un processo per la gestione del rischio. Non è progettato per scopi di certificazione e non contiene requisiti; la norma stessa lo afferma esplicitamente. Aiuta un'organizzazione a stabilire la propria gestione del rischio in base al proprio contesto.

• Organizzazioni che stabiliscono un quadro di gestione del rischio aziendale (ERM).
• Coloro che desiderano soddisfare i requisiti di pensiero basato sul rischio di standard come ISO 9001, ISO 14001, ISO 45001
• Le funzioni di audit interno e di rischio segnalano i rischi al consiglio
• Organizzazioni che desiderano sistematizzare la valutazione del rischio nelle decisioni di progetto e di investimento

Non è obbligatorio e non viene rilasciata alcuna certificazione accreditata. Non esiste sul mercato un certificato accreditato denominato “certificato ISO 31000”; i certificati di formazione rilasciati ai singoli individui non costituiscono un certificato organizzativo.

• Principi: creare e tutelare valore, essere integrati, strutturati e completi, personalizzati, inclusivi, dinamici, le migliori informazioni disponibili, fattori umani e culturali, miglioramento continuo
• Quadro: leadership e impegno, integrazione, progettazione, implementazione, valutazione, miglioramento
• Processo — definizione dell'ambito, del contesto e dei criteri
• Processo — Valutazione del rischio: identificazione del rischio, analisi del rischio, valutazione del rischio
• Processo — Trattamento del rischio: identificazione delle opzioni e piani di attuazione
• Processo — monitoraggio e revisione; registrazione e reporting
• Processo — comunicazione e consultazione

1. 1Analisi delle lacuneLe pratiche attuali vengono confrontate con le raccomandazioni della guida; vengono individuate le lacune.
2. 2ApplicazioneIl processo, i ruoli e le registrazioni raccomandate dalle linee guida vengono implementati, adattati alla struttura propria dell'organizzazione.
3. 3Valutazione internaL'efficacia dell'implementazione viene misurata attraverso audit e revisioni interne.
4. 4Valutazione di seconda parte (facoltativa)Un cliente o un soggetto indipendente può valutare la conformità dell'implementazione con le linee guida e pubblicare un rapporto. Questo non è un certificato accreditato.

Questo documento è una guida; poiché non viene rilasciato alcun certificato accreditato, non ha nemmeno un periodo di validità. L'implementazione dipende dal programma di revisione dell'organizzazione.

• Descrizioni di politiche, procedure e processi esistenti
• Registrazioni rilevanti e dati di misurazione
• Definizioni di responsabilità e autorità

Non esiste un prezzo di listino fisso; il costo viene calcolato in base alle seguenti variabili e fornito per iscritto nel preventivo.

• L’ambito dell’analisi del divario
• Se è richiesta una consulenza per l'implementazione
• Se è richiesta una valutazione di seconda parte

Questo documento non è un requisito ma una guida; Ecco perché NON viene fornita la certificazione accreditata. Se qualcuno presenta un documento accreditato come il "certificato ISO 31000", ciò va contro le regole di accreditamento. L'implementazione della guida può essere considerata come prova nell'audit dello standard di specifica pertinente (ad esempio ISO 9001, ISO 45001).

L'ambito in cui questo schema può essere offerto varia in base al suo prodotto e alla sua attività; viene confermato per iscritto in fase di preventivo.

• ISO 37001Anti-corruzione
• ISO 37301Gestione della conformità
• ISO 37000Governo societario
• ISO 37002Gestione delle segnalazioni
• ISO 9001Sistema di gestione della qualità
• ISO 10002Soddisfazione del cliente e gestione dei reclami
• ISO 10004Monitoraggio e misurazione della soddisfazione del cliente
• ISO 10012Sistema di gestione della misurazione