這是什麼證書？
ISO 31000 是一份指導文件，提供風險管理的原則、架構和流程。它不是為認證目的而設計的，也不包含任何要求；標準本身明確指出了這一點。它幫助組織根據自身情況建立風險管理。
誰需要它？
- 建立企業風險管理（ERM）架構的組織
- 想要滿足 ISO 9001、ISO 14001、ISO 45001 等標準的風險為基礎的思維要求的人
- 內部稽核和風險職能部門向董事會報告風險
- 希望在專案和投資決策中系統化風險評估的組織
是否為強制？
不是強制性的，也不發給認可的證書。市場上沒有被稱為「ISO 31000 證書」的認可證書；向個人頒發的培訓證書不是組織證書。
標準適用範圍
- 原則：創造和保護價值、整合、結構化和全面、客製化、包容、動態、最佳可用資訊、人文和文化因素、持續改進
- 架構：領導與承諾、整合、設計、實施、評估、改進
- 流程——定義範圍、背景和標準
- 流程—風險評估：風險識別、風險分析、風險評估
- 流程—風險處理：確定選項和實施計劃
- 流程——監控和審查；記錄和報告
- 流程——溝通諮詢
驗證流程
- 1差距分析將目前的做法與指南的建議進行比較；找出差距。
- 2應用實施指南建議的流程、角色和記錄，並適應組織自身的結構。
- 3內部評估實施的有效性是透過內部審計和審查來衡量。
- 4第二方評估（可選）客戶或獨立方可以評估實施是否符合指南並發布報告。這不是認可的證書。
有效期限
本文件為指導文件；由於不頒發認可證書，因此也沒有有效期限。實施取決於組織自己的審查時間表。
所需文件
- 現有政策、程序和流程描述
- 相關記錄及測量數據
- 責任與權力的定義
驗證費用
無固定牌價；費用依下列變數計算，並於報價中以書面形式提供。
- 差距分析的範圍
- 是否要求實施諮詢
- 是否要求第二方評估
認證
本文件不是要求，而是指南；這就是為什麼不提供認可認證的原因。如果任何人提交諸如「ISO 31000 證書」之類的認可文件，則違反了認可規則。該指南的實施可視為相關規範標準（例如 ISO 9001、ISO 45001）審核中的證據。
此方案可提供的範圍因您的產品與業務而異；將於報價階段以書面形式確認。
範圍和授權相關認證
常見問題
我可以獲得 ISO 31000 證書嗎？
無法獲得認可的組織證書；該標準不是為認證而設計的。您可以根據 ISO 31000 建立風險管理，並將其用作可認證標準（ISO 9001、ISO 27001、ISO 22301）風險條款的證明。