ISO 31000

ISO 31000  on standardiperhe, joka liittyy organisaation riskiperusteiseen hallintaan.

Historia

ISO 31000 -standardiperheen on kehittänyt kansainvälisen standardointijärjestön (ISO) tekninen komitea nro 262 "Risk Management" . Helmikuussa 2018 standardista julkaistiin uusi versio. Tämä standardin toinen painos kumoaa ja korvaa teknisesti tarkistetun ensimmäisen painoksen (ISO 31000:2009).

ISO 31000:n venäläinen analogi on GOST R ISO 31000-2019 “Riskinhallinta. Periaatteet ja johtajuus".

Sisältö

31000 standardiperhe sisältää tällä hetkellä:

• GOST R ISO 31000-2019 “Riskien hallinta. Periaatteet ja johtajuus”;
• GOST R ISO/IEC 31010-2011 “Riskien hallinta. Riskinarviointimenetelmät”;
• GOST R 51897-2011 “Riskien hallinta. Termit ja määritelmät".

Yksi keskeisistä muutoksista, joita aiemmin ehdotettiin GOST R ISO 31000-2010:ssa, oli riskin käsitteen käsitteellistäminen. GOST:n mukaan termi " riski " ei tarkoita "tappion mahdollisuutta tai todennäköisyyttä", vaan "epävarmuuden vaikutusta tavoitteisiin", joten sanaa "riski" käytetään viittaamaan sekä positiivisiin että negatiivisiin tapahtumiin. Vaikutus on poikkeama odotetusta. Se voi olla positiivista ja/tai negatiivista, ja se voi auttaa toteuttamaan mahdollisuuksia ja poistamaan uhkia, luomaan mahdollisuuksia ja uhkia tai johtaa niihin. Tavoitteilla voi olla erilaisia ​​näkökohtia ja luokkia, ja niitä voidaan soveltaa eri tasoilla. Riski määritellään yleensä riskin lähteiden, mahdollisten tapahtumien, näiden tapahtumien seurausten ja niiden todennäköisyyden perusteella. Riskienhallinta - koordinoidut toimet organisaation johtamiseksi riskit huomioiden.

Riskienhallinnan tavoitteena on luoda ja suojata arvoa. Riskienhallinta parantaa suorituskykyä, stimuloi innovaatioita ja edistää tavoitteiden saavuttamista. ISO 31000:2018:n mukaan tehokkaan riskinhallinnan omaavan organisaation tulee noudattaa seuraavia periaatteita:

• integroitu - riskienhallinta on olennainen osa organisaation toimintaa;
• jäsennelty ja kattava – jäsennelty ja integroitu lähestymistapa riskienhallintaan johtaa johdonmukaisiin ja vertailukelpoisiin tuloksiin;
• mukautuva - riskienhallinnan rakenne ja prosessi korreloidaan ja mukautetaan ottaen huomioon organisaation ulkoinen ja sisäinen konteksti, joka liittyy sen tehtäviin;
• osallistava – sidosryhmien asianmukainen ja oikea-aikainen osallistuminen mahdollistaa heidän tietämyksensä, näkemyksensä ja mielipiteidensä huomioon ottamisen. Tämä lisää riskienhallinnan tietoisuutta ja pätevyyttä;
• dynaaminen – riskejä voi syntyä, muuttua tai kadota, kun organisaation ulkoinen ja sisäinen konteksti muuttuu. Riskienhallinta ennakoi, havaitsee, tunnistaa nämä muutokset ja tapahtumat ja reagoi niihin asianmukaisesti ja oikea-aikaisesti;
• parhaaseen saatavilla olevaan tietoon perustuen - riskienhallintaprosessissa käytetään historiallisia ja toteutuneita tietoja sekä tulevaisuutta koskevia odotuksia. Riskienhallinnassa otetaan nimenomaisesti huomioon saatavilla oleviin tietoihin ja odotuksiin liittyvät rajoitukset ja epävarmuustekijät. Käytettyjen tietojen olisi oltava olennaisia, selkeitä ja asianomaisten osapuolten saatavilla.
• inhimillisten ja kulttuuristen tekijöiden huomioon ottaminen - ihmisten käyttäytyminen ja kulttuuri vaikuttavat merkittävästi riskienhallinnan kaikkiin näkökohtiin kaikilla tasoilla ja kaikissa vaiheissa;
• jatkuvasti kehittyvä - riskienhallintaa kehitetään jatkuvasti koulutuksen ja kokemuksen avulla.

Standardin infrastruktuuri on se, että riskienhallintaprosessin kautta hankittu riskitieto taltioidaan asianmukaisesti ja sitä käytetään päätöksenteon ja raportoinnin perustana organisaation kaikilla tasoilla. Tämän viitekehyksen tarkoituksena ei ole määrätä riskienhallintajärjestelmää, vaan auttaa organisaatiota sisällyttämään riskienhallinta osaksi kokonaisjohtamisjärjestelmää.

ISO 31000 -standardin mukainen organisaation yleinen riskienhallintajärjestelmä sisältää: johtamisen ja vastuullisuuden (erityisesti korostettuna GOST R ISO 31000:2018); liittäminen; kehittäminen; toteutus; seuranta; parantaminen.

Innovaatio [1] on osio riskienhallinnan toteuttamisesta organisaatiossa, joka sisältää:

• asianmukaisen suunnitelman kehittäminen, jossa määritellään termit ja resurssit;
• sen määrittäminen, missä, milloin, miten ja kuka tekee erityyppisiä päätöksiä organisaatiossa;
• sovellettavien päätöksentekoprosessien muuttaminen (muutokset) (tarvittaessa);
• varmistaa, että organisaation riskienhallintamekanismit ymmärretään ja niitä sovelletaan oikein.

Viitekehyksen onnistunut täytäntöönpano edellyttää sidosryhmien osallistumista ja tietoisuutta. Näin organisaatiot voivat ottaa epävarmuuden suoraan huomioon päätöksiä tehdessään ja varmistaa, että uusi tai myöhempi epävarmuus otetaan huomioon sitä mukaa, kun sitä syntyy. Oikein suunniteltu ja sovellettu riskienhallinnan viitekehys varmistaa, että se sisällytetään kaikkiin organisaation toimintoihin, mukaan lukien päätöksentekoprosesseihin, ja että muutokset ulkoisessa ja sisäisessä kontekstissa otetaan riittävästi huomioon.

Riskienhallintaprosessiin kuuluu käytäntöjen, menettelyjen ja käytäntöjen systemaattinen soveltaminen viestinnän ja konsultoinnin, kontekstin asettamisen ja riskien arvioinnin, riskien toiminnan, riskien seurannan, analyysin ja dokumentoinnin sekä riskiraportoinnin varmistamiseksi. Riskienhallintaprosessin tulee olla olennainen osa johtamis- ja päätöksentekoprosesseja ja integroida organisaation rakenteeseen, toimintaan ja prosesseihin. Sitä voidaan soveltaa strategisella, operatiivisella, ohjelma- tai projektitasolla. Organisaation sisällä riskienhallintaprosessilla voi olla monia sovelluksia, jotka on räätälöity organisaation tavoitteiden saavuttamisen tarpeeseen sekä ulkoiseen ja sisäiseen kontekstiin.

Koko riskinhallintaprosessin ajan tulee ottaa huomioon ihmisten käyttäytymisen ja kulttuurin dynaaminen ja muuttuva luonne.

Organisaation sisällä riskienhallintaprosessilla voi olla monia sovelluksia, jotka on räätälöity organisaation tavoitteiden saavuttamisen tarpeeseen sekä ulkoiseen ja sisäiseen kontekstiin.

Riskienhallintaprosessi koostuu seuraavista osista:

• tietojen vaihto ja kuuleminen;
• soveltamisala, konteksti ja kriteerit;
• riskin arviointi;
• vaikutus riskeihin;
• seuranta ja tarkastelu;
• dokumentointi ja raportointi.

Laajuus

GOST R ISO 31000 antaa ohjeita organisaatioiden kohtaamien riskien hallintaan. Tapa, jolla näitä suosituksia sovelletaan, voidaan mukauttaa mihin tahansa organisaatioon ja sen kontekstiin. Standardi sisältää yleisen lähestymistavan riskien hallintaan, eikä se ole kovin erikoistunut tai toimialakohtainen. Standardia voidaan soveltaa koko organisaation elinkaaren ajan ja mihin tahansa toimintaan, mukaan lukien päätöksentekoon kaikilla tasoilla.

Vaikka tämä standardi antaa yleisiä ohjeita, sen ei ole tarkoitus tarjota yhtenäistä riskinhallintaa organisaatioille. Riskienhallintainfrastruktuurin suunnitelmia luotaessa ja sovellettaessa on tarpeen ottaa huomioon tietyn organisaation erilaiset tarpeet, sen erityiset tavoitteet, tilanne (konteksti), rakenne, toiminta, prosessit, toiminnot, projektit, tuotteet, palvelut tai omaisuus . sekä organisaation hyväksymät erityiskäytännöt.

Tämä on ymmärrettävä siten, että tätä standardia tulisi käyttää nykyisissä ja tulevissa standardeissa kuvattujen riskinhallintaprosessien yhdenmukaistamiseen. Siinä vahvistetaan yleinen lähestymistapa tiettyihin riskeihin ja/tai toimialoihin sovellettavien standardien tukemiseksi, eikä se korvaa näitä standardeja.

Katso myös

• ISO 9000
• ISO 14000
• ISO 21500
• Riski
• Demingin sykli

Muistiinpanot

1. ↑ A. I. Sidorenko. Uusi ISO31000:2018  (venäläinen)  // Risk Academy. Arkistoitu alkuperäisestä 31. maaliskuuta 2019.