ISO 31000

ISO 31000 to rodzina norm dotyczących zarządzania ryzykiem , skodyfikowana przez Międzynarodową Organizację Normalizacyjną . ISO 31000:2018 zawiera zasady i ogólne wytyczne dotyczące zarządzania ryzykiem, z którym organizacje mogą mieć negatywne skutki, ponieważ mogą one mieć wpływ na wyniki ekonomiczne i reputację zawodową.

ISO 31000 ma na celu zapewnienie powszechnie uznawanego paradygmatu dla praktyków i firm stosujących procesy zarządzania ryzykiem w celu zastąpienia niezliczonych istniejących standardów, metodologii i paradygmatów, które różniły się w zależności od branży, dziedziny i regionu. W tym celu zalecenia zawarte w ISO 31000 można dostosować do dowolnej organizacji i jej kontekstu [1] .

Od 2020 r. ISO/TC 262, komitet odpowiedzialny za tę rodzinę norm, opublikował pięć norm, a cztery dodatkowe normy są na etapie propozycji/rozwoju.

Opublikowane normy :

  • ISO 31000:2018 – Zarządzanie ryzykiem – Wytyczne
  • ISO/TR 31004:2013 – Zarządzanie ryzykiem – Wytyczne dotyczące wdrażania ISO 31000
  • IEC 31010:2019 – Zarządzanie ryzykiem – Techniki oceny ryzyka
  • ISO 31022:2020 – Zarządzanie ryzykiem – Wytyczne dotyczące zarządzania ryzykiem prawnym
  • ISO 31030:2021 Zarządzanie ryzykiem w podróży — Wytyczne dla organizacji
  • IWA 31:2020 - Zarządzanie ryzykiem - Wytyczne dotyczące stosowania ISO 31000 w systemach zarządzania

Standardy w trakcie opracowywania:

  • ISO/AWI 31073 – Zarządzanie ryzykiem – Słownictwo
  • ISO/WD 31050 — Wytyczne dotyczące zarządzania pojawiającymi się zagrożeniami w celu zwiększenia odporności
  • ISO/CD 31070 – Zarządzanie ryzykiem – Wytyczne dotyczące podstawowych pojęć

ISO zaprojektowało również swój standard ISO 21500 Guidance on Project Management, aby był zgodny z ISO 31000:2018.

Wstęp

Norma ISO 31000 została opublikowana jako norma 13 listopada 2009 roku i stanowi normę dotyczącą wdrażania zarządzania ryzykiem. W tym samym czasie opublikowano poprawiony i zharmonizowany Przewodnik ISO/IEC nr 73. Celem ISO 31000:2009 jest możliwość zastosowania i dostosowania do „każdego publicznego, prywatnego lub społecznego przedsiębiorstwa, stowarzyszenia, grupy lub osoby”. W związku z tym ogólny zakres ISO 31000 – jako rodziny norm zarządzania ryzykiem – nie został opracowany z myślą o określonej grupie branżowej, systemie zarządzania lub dziedzinie, ale raczej w celu zapewnienia struktury najlepszych praktyk i wskazówek dla wszystkich operacji związanych z zarządzaniem ryzykiem . Proces pierwszej rewizji rozpoczął się 13 maja 2015 r. Projekt normy międzynarodowej (DIS), który był otwarty do publicznego komentowania, został opublikowany 17 lutego 2017 r. ISO 31000 był krytykowany za brak solidności i wprowadzający w błąd język .

Aktualizacja ISO 31000 została dodana na początku 2018 r. Aktualizacja różni się tym, że „ISO 31000:2018 zapewnia bardziej strategiczne wytyczne niż ISO 31000:2009 i kładzie większy nacisk zarówno na zaangażowanie kierownictwa wyższego szczebla, jak i integrację zarządzania ryzykiem z organizacja."

Zakres

ISO 31000:2018 zawiera zestaw zasad, wytycznych dotyczących projektowania, wdrażania ram zarządzania ryzykiem oraz zaleceń dotyczących stosowania procesu zarządzania ryzykiem. Proces zarządzania ryzykiem opisany w normie ISO 31000 można zastosować do dowolnej działalności, w tym do podejmowania decyzji na wszystkich poziomach [2] .

Różnica między terminami ramy zarządzania ryzykiem a procesem zarządzania ryzykiem jest opisana przez ISO w następujący sposób:

Ramy zarządzania ryzykiem - zestaw elementów, które zapewniają podstawy i rozwiązania organizacyjne do projektowania, wdrażania, mentoringu, przeglądu i ciągłego doskonalenia zarządzania ryzykiem w całej organizacji. Za pomocą cyklu PDCA system można na bieżąco ulepszać.

Proces zarządzania ryzykiem – systematyczne stosowanie polityk, procedur i praktyk zarządczych do działań związanych z komunikacją, konsultacjami, ustalaniem kontekstu oraz identyfikacją, analizą, oceną, leczeniem, monitorowaniem i przeglądem ryzyka [3 ] . Innymi słowy, ISO 31000 formalizuje praktyki zarządzania ryzykiem, a podejście to ma na celu ułatwienie szerszego przyjęcia przez firmy, które wymagają zarządzania ryzykiem korporacyjnym , uwzględniającego wiele „silocentrycznych” systemów zarządzania.

Zakres tego podejścia do zarządzania ryzykiem polega na umożliwieniu dostosowania wszystkich strategicznych, zarządczych i operacyjnych zadań organizacji w ramach projektów, funkcji i procesów do wspólnego zestawu celów zarządzania ryzykiem.

W związku z tym ISO 31000 jest przeznaczona dla szerokiej grupy interesariuszy, w tym:

  • interesariuszy szczebla wykonawczego
  • osoby piastujące stanowiska w grupie ds. zarządzania ryzykiem korporacyjnym
  • analitycy ryzyka i dyrektorzy zarządzający
  • kierowników liniowych i kierowników projektów
  • zgodności i audytorzy wewnętrzni
  • niezależnych praktyków.

Definicje

Główny artykuł: Ryzyko

Jedną z kluczowych zmian paradygmatu zaproponowanych w ISO 31000 jest zmiana sposobu konceptualizacji i definiowania ryzyka. Zarówno w ISO 31000:2009, jak i ISO Guide 73, definicja „ryzyka” nie oznacza już „szansy lub prawdopodobieństwa straty”, ale „wpływ niepewności na cele”… w ten sposób słowo „ryzyko” odnosi się do pozytywnego konsekwencje niepewności, jak i negatywne.

Podobną definicję przyjęto w normie ISO 9001:2015 (Norma Systemu Zarządzania Jakością), w której ryzyko definiowane jest jako „efekt niepewności”. Dodatkowo wprowadzono tam nowy wymóg związany z ryzykiem „myślenie oparte na ryzyku”.

Podobnie w normie ISO 31000 ustanowiono szeroką nową definicję interesariusza: „Osoba lub osoby, które mogą wpływać, być pod wpływem lub postrzegać, że mają wpływ na decyzję lub działanie”. Jest to dosłowna definicja terminu „zainteresowana strona” określona w normie ISO 9001:2015.

Podejście ramowe

ISO 31000:2009 została opracowana na podstawie istniejącej normy dotyczącej zarządzania ryzykiem AS/NZS 4360:2004 (w formie AS/NZS ISO 31000:2009). Podczas gdy początkowe Standards Australia zapewniało proces, za pomocą którego można było podjąć zarządzanie ryzykiem, ISO 31000:2009 odnosi się do całego systemu zarządzania , który wspiera projektowanie, wdrażanie, utrzymywanie i doskonalenie procesów zarządzania ryzykiem.

Realizacja

Celem ISO 31000 jest zastosowanie w ramach istniejących systemów zarządzania w celu sformalizowania i ulepszenia procesów zarządzania ryzykiem, w przeciwieństwie do hurtowego zastępowania dotychczasowych praktyk zarządzania. Następnie, przy wdrażaniu ISO 31000, należy zwrócić uwagę na integrację istniejących procesów zarządzania ryzykiem w nowym paradygmacie, o którym mowa w normie.

Wiele programów „harmonizacji” ISO 31000 koncentrowało się na:

  • Przenoszenie luk odpowiedzialności w zarządzaniu ryzykiem korporacyjnym
  • Dostosowanie celów ram ładu korporacyjnego do ISO 31000
  • Wbudowanie mechanizmów raportowania systemu zarządzania
  • Tworzenie jednolitych kryteriów ryzyka i miar oceny

Implikacje

Chociaż przyjęcie jakiegokolwiek nowego standardu może mieć wpływ na zmianę inżynierii istniejących praktyk zarządzania, w tym standardzie nie określono żadnego wymogu zgodności. Opisano szczegółowe ramy, aby zapewnić, że organizacja będzie miała „podstawy i rozwiązania” wymagane do wbudowania potrzebnych zdolności organizacyjnych w celu utrzymania skutecznych praktyk zarządzania ryzykiem. Fundamenty obejmują politykę zarządzania ryzykiem, cele oraz mandat i zaangażowanie najwyższego kierownictwa. Ustalenia obejmują plany, relacje, zakresy odpowiedzialności, zasoby, procesy i działania.

W związku z tym osoby zajmujące wyższe stanowiska w organizacji zarządzającej ryzykiem korporacyjnym będą musiały być świadome konsekwencji przyjęcia standardu i być w stanie opracować skuteczne strategie wdrażania standardu, osadzając go jako integralną część wszystkich procesów organizacyjnych, w tym łańcuchów dostaw i operacje. W dziedzinach związanych z zarządzaniem ryzykiem, które mogą działać przy użyciu stosunkowo niewyszukanych procesów zarządzania ryzykiem, takich jak bezpieczeństwo i społeczna odpowiedzialność biznesu, konieczne będą bardziej istotne zmiany, takie jak stworzenie jasno sformułowanej polityki zarządzania ryzykiem, sformalizowanie procesów własności ryzyka, strukturyzacja procesów ramowych i przyjmowanie programów ciągłego doskonalenia.

Niektóre aspekty odpowiedzialności najwyższego kierownictwa, wdrażania polityki strategicznej i ram skutecznego zarządzania, w tym komunikacji i konsultacji, będą wymagały większej uwagi ze strony organizacji, które stosowały poprzednie metodologie zarządzania ryzykiem, które nie określały takich wymagań.

Zarządzanie ryzykiem

ISO 31000 zawiera listę sposobów radzenia sobie z ryzykiem:

  1. Unikanie ryzyka poprzez podjęcie decyzji o nierozpoczynaniu lub kontynuowaniu działalności, która rodzi ryzyko
  2. Akceptacja lub zwiększanie ryzyka w celu wykorzystania szansy
  3. Usunięcie źródła ryzyka
  4. Zmiana prawdopodobieństwa
  5. Zmiana konsekwencji
  6. Dzielenie ryzyka z inną stroną lub stronami (w tym umowy i finansowanie ryzyka)
  7. Zachowanie ryzyka poprzez świadomą decyzję

Akredytacja

ISO 31000 nie został opracowany z myślą o certyfikacji. (2009)

Historia

Rok Opis
2009 ISO 31000 (wydanie 1)
2018 ISO 31000 (wydanie drugie)

Zobacz też

Linki zewnętrzne

Pobrano z „ https://en.wikipedia.org/w/index.php?title=ISO_31000&oldid=1121643557 ”