Менеджмент риска (ISO 31000)

ISO 31000 — это РУКОВОДЯЩИЙ документ, предлагающий принципы, структуру и процесс управления рисками. Он не предназначен для целей сертификации и не содержит никаких требований; в самом стандарте это прямо указано. Это помогает организации наладить управление рисками в соответствии с ее собственным контекстом.

• Организации, создающие систему управления рисками предприятия (ERM)
• Те, кто хочет соответствовать требованиям таких стандартов, как ISO 9001, ISO 14001, ISO 45001, в отношении мышления, основанного на риске.
• Службы внутреннего аудита и управления рисками сообщают о рисках совету директоров
• Организации, желающие систематизировать оценку рисков при принятии проектных и инвестиционных решений.

Не является обязательным, аккредитованный сертификат не выдается. На рынке нет аккредитованного сертификата, называемого «сертификат ISO 31000»; Сертификаты об обучении, выданные физическим лицам, не являются сертификатом организации.

• Принципы: создание и защита ценности, интегрированность, структурированность и комплексность, индивидуализация, инклюзивность, динамичность, наилучшая доступная информация, человеческие и культурные факторы, постоянное совершенствование.
• Структура: лидерство и приверженность, интеграция, проектирование, внедрение, оценка, улучшение.
• Процесс. Определение объема, контекста и критериев.
• Процесс. Оценка рисков — идентификация рисков, анализ рисков, оценка рисков.
• Процесс. Обработка рисков — определение вариантов и планов реализации
• Процесс — Мониторинг и анализ; запись и отчетность
• Процесс — Коммуникация и консультации

1. 1Анализ пробеловТекущая практика сравнивается с рекомендациями руководства; выявлены пробелы.
2. 2ПриложениеПроцесс, роли и записи, рекомендованные руководством, внедрены и адаптированы к собственной структуре организации.
3. 3Внутренняя оценкаЭффективность реализации измеряется посредством внутреннего аудита и анализа.
4. 4Сторонняя оценка (необязательно)Заказчик или независимая сторона могут оценить соответствие реализации рекомендациям и выдать отчет. Это не аккредитованный сертификат.

Этот документ является руководством; поскольку аккредитованный сертификат не выдается, он также не имеет срока действия. Реализация зависит от графика проверок самой организации.

• Существующая политика, процедуры и описания процессов
• Соответствующие записи и данные измерений
• Определения ответственности и полномочий

Фиксированной прейскурантной цены нет; стоимость рассчитывается на основе следующих переменных и предоставляется в письменном виде в предложении.

• Объем анализа пробелов
• Требуется ли консультация по внедрению
• Требуется ли оценка третьей стороны

Этот документ является не требованием, а руководством; Вот почему аккредитованная сертификация НЕ предусмотрена. Если кто-либо предоставит аккредитованный документ, такой как «сертификат ISO 31000», это противоречит правилам аккредитации. Внедрение руководства можно рассматривать как доказательство при аудите соответствующего стандарта спецификации (например, ISO 9001, ISO 45001).

Область, в которой может быть предложена эта схема, зависит от вашей продукции и деятельности; подтверждается в письменном виде на этапе предложения.

• ISO 37001Борьба со взяточничеством
• ISO 37301Управление соответствием
• ISO 37000Корпоративное управление
• ISO 37002Управление информированием о нарушениях
• ISO 9001Система менеджмента качества
• ISO 10002Удовлетворенность клиентов и управление жалобами
• ISO 10004Мониторинг и измерение удовлетворенности клиентов
• ISO 10012Система управления измерениями