ISO 31000

Az ISO 31000  szabványcsalád a szervezet kockázatalapú menedzseléséhez.

Történelem

Az ISO 31000 szabványcsaládot a Nemzetközi Szabványügyi Szervezet (ISO) 262. számú „Kockázatkezelés” technikai bizottsága dolgozta ki . 2018 februárjában megjelent a szabvány új verziója. A szabvány e második kiadása érvényteleníti és felváltja a műszakilag felülvizsgált első kiadást (ISO 31000:2009).

Az ISO 31000 orosz analógja a GOST R ISO 31000-2019 „Kockázatkezelés. Alapelvek és vezetés".

Tartalom

A 31000-es szabványcsalád jelenleg a következőket tartalmazza:

• GOST R ISO 31000-2019 „Kockázatkezelés. Alapelvek és vezetés”;
• GOST R ISO/IEC 31010-2011 „Kockázatkezelés. Kockázatértékelési módszerek”;
• GOST R 51897-2011 „Kockázatkezelés. Kifejezések és meghatározások".

A GOST R ISO 31000-2010-ben korábban javasolt egyik legfontosabb változtatás a kockázat fogalmának megfogalmazása volt. A GOST szerint a „ kockázat ” kifejezés nem „a veszteség esélyét vagy valószínűségét”, hanem „a bizonytalanság hatását a célokra” jelenti, így a „kockázat” szó pozitív és negatív eseményekre egyaránt vonatkozik. A hatás a várttól való eltérés. Lehet pozitív és/vagy negatív, és segíthet felismerni a lehetőségeket és megszüntetni a fenyegetéseket, lehetőségeket és fenyegetéseket teremteni, vagy ezekhez vezethet. A céloknak különböző szempontjai és kategóriái lehetnek, és különböző szinteken alkalmazhatók. A kockázatot általában a kockázati források, a lehetséges események, az események következményei és azok valószínűsége alapján határozzák meg. Kockázatkezelés – összehangolt cselekvések a szervezet kockázatok figyelembe vételével történő irányítására.

A kockázatkezelés célja az értékteremtés és -védelem. A kockázatkezelés javítja a teljesítményt, serkenti az innovációt és hozzájárul a célok eléréséhez. Az ISO 31000:2018 szabvány szerint egy hatékony kockázatkezeléssel rendelkező szervezetnek a következő elveket kell követnie:

• integrált - a kockázatkezelés a szervezet tevékenységének szerves része;
• strukturált és átfogó – a kockázatkezelés strukturált és integrált megközelítése következetes és összehasonlítható eredményekhez vezet;
• adaptálható - a kockázatkezelés struktúrája és folyamata korrelál és igazodik a szervezet feladataihoz kapcsolódó külső és belső kontextusához;
• inkluzív – az érintettek releváns és időben történő bevonása lehetővé teszi tudásuk, nézeteik és véleményük figyelembevételét. Ez a kockázatkezelés tudatosságának és érvényességének növekedéséhez vezet;
• dinamikus – kockázatok merülhetnek fel, változhatnak vagy eltűnhetnek, ahogy a szervezet külső és belső kontextusa megváltozik. A kockázatkezelés megfelelő és időben előre látja, észleli, felismeri ezeket a változásokat és eseményeket, és reagál rájuk;
• az elérhető legjobb információk alapján - a múltbeli és tényleges adatok, valamint az előretekintő várakozások bemenetként szolgálnak a kockázatkezelési folyamathoz. A kockázatkezelés kifejezetten figyelembe veszi a rendelkezésre álló adatokkal és elvárásokkal kapcsolatos korlátokat és bizonytalanságokat. A felhasznált információknak relevánsnak, világosnak és az érdekelt felek számára hozzáférhetőnek kell lenniük;
• figyelembe véve az emberi és kulturális tényezőket - az emberi viselkedés és kultúra jelentősen befolyásolja a kockázatkezelés minden aspektusát minden szinten és szakaszban;
• folyamatosan fejlődik - a kockázatkezelést folyamatosan fejlesztik képzések és tapasztalatok révén.

A szabvány infrastruktúrája az, hogy a kockázatkezelési folyamat során szerzett kockázati információkat megfelelően rögzítik, és a szervezet minden szintjén döntéshozatali és jelentéstételi alapként használják fel. Ennek a keretrendszernek nem célja egy kockázatkezelési rendszer előírása, hanem az, hogy segítse a szervezetet abban, hogy a kockázatkezelést beépítse átfogó irányítási rendszerébe.

Az általános kockázatkezelési séma egy szervezetben az ISO 31000 szerint a következőket tartalmazza: vezetés és felelősség (különösen kiemelve a GOST R ISO 31000:2018 szabványban); integráció; fejlődés; végrehajtás; monitoring; javulás.

Az innováció [1] a kockázatkezelés szervezeten belüli megvalósításáról szóló rész, amely magában foglalja:

• megfelelő terv kidolgozása a fogalmak és források meghatározásával;
• annak meghatározása, hogy hol, mikor, hogyan és ki hozza meg a különböző típusú döntéseket a szervezetben;
• az alkalmazandó döntéshozatali folyamatok módosítása (módosítása) (ha szükséges);
• annak biztosítása, hogy a szervezet kockázatkezelési mechanizmusait megértsék és helyesen alkalmazzák.

A keretrendszer sikeres megvalósításához szükség van az érintettek részvételére és tudatosságára. Ez lehetővé teszi a szervezetek számára, hogy döntéseik során közvetlenül vegyék figyelembe a bizonytalanságot, és biztosítsák, hogy minden új vagy későbbi bizonytalanságot a felmerülésükkor figyelembe vegyenek. A megfelelően megtervezett és alkalmazott kockázatkezelési keretrendszer biztosítja, hogy beépüljön a szervezet minden tevékenységébe, beleértve a döntéshozatali folyamatokat is, és a külső és belső kontextusban bekövetkezett változásokat megfelelően figyelembe vegyék.

A kockázatkezelési folyamat magában foglalja az irányelvek, eljárások és gyakorlatok szisztematikus alkalmazását a kommunikáció és konzultáció, a kontextus meghatározása és a kockázatértékelés, a kockázatkezelés, a kockázatfigyelés, az elemzés és a dokumentáció, valamint a kockázatjelentés biztosítása érdekében. A kockázatkezelési folyamatnak az irányítási és döntéshozatali folyamatok szerves részét kell képeznie, és be kell épülnie a szervezet struktúrájába, tevékenységeibe és folyamataiba. Alkalmazható stratégiai, operatív, program vagy projekt szinten. Egy szervezeten belül a kockázatkezelési folyamatnak számos alkalmazása lehet, a szervezet céljainak eléréséhez, valamint a külső és belső kontextushoz igazodva.

A kockázatkezelési folyamat során végig figyelembe kell venni az emberi viselkedés és kultúra dinamikus és változó természetét.

Egy szervezeten belül a kockázatkezelési folyamatnak számos alkalmazása lehet, a szervezet céljainak eléréséhez, valamint a külső és belső kontextushoz igazodva.

A kockázatkezelési folyamat szakaszokból áll:

• információcsere és konzultáció;
• hatály, kontextus és kritériumok;
• kockázatértékelés;
• kockázatra gyakorolt ​​hatás;
• monitoring és felülvizsgálat;
• dokumentációt és jelentést.

Hatókör

A GOST R ISO 31000 iránymutatást ad a szervezetek kockázatainak kezelésére. Az ajánlások alkalmazásának módja bármely szervezethez és környezetéhez igazítható. A szabvány általános megközelítést tartalmaz a kockázatok kezelésére, és nem kifejezetten speciális vagy iparág-specifikus. A szabvány a szervezet teljes életciklusa során és bármely tevékenységre alkalmazható, beleértve a döntéshozatalt minden szinten.

Bár ez a szabvány általános útmutatást ad, nem célja egységes kockázatkezelés biztosítása a szervezetek között. A kockázatkezelési infrastruktúra terveinek elkészítésekor és alkalmazásakor figyelembe kell venni egy adott szervezet különféle igényeit, konkrét céljait, helyzetét (kontextusát), struktúráját, működését, folyamatait, funkcióit, projektjeit, termékeit, szolgáltatásokat vagy eszközöket. . valamint a szervezet által elfogadott konkrét gyakorlatok.

Ezt úgy kell érteni, hogy ezt a szabványt a jelenlegi és jövőbeni szabványokban leírt kockázatkezelési folyamatok harmonizálására kell használni. Általános megközelítést határoz meg a konkrét kockázatokra és/vagy iparágakra vonatkozó szabványok támogatására, és nem helyettesíti ezeket a szabványokat.

Lásd még

• ISO 9000
• ISO 14000
• ISO 21500
• Kockázat
• Deming ciklus

Jegyzetek

1. ↑ A. I. Sidorenko. Új ISO31000:2018  (orosz)  // Risk Academy. Az eredetiből archiválva : 2019. március 31.