ISO 31000

ISO 31000 ist eine Familie von Standards in Bezug auf Risikomanagement kodifiziert durch die Internationale Standardisierungsorganisation. ISO 31000: 2018 enthält Prinzipien und generische Richtlinien für die Verwaltung von Risiken, mit denen Organisationen konfrontiert sind.

ISO 31000 versucht, Praktikern und Unternehmen, die Risikomanagementprozesse einsetzen, ein universell anerkanntes Paradigma bereitzustellen, um die unzähligen bestehenden Standards, Methoden und Paradigmen zu ersetzen, die zwischen Industrien, Gegenstand und Regionen unterschiedlich waren. Zu diesem Zweck können die in ISO 31000 angegebenen Empfehlungen an eine Organisation und ihren Kontext angepasst werden [1].

Ab 2020 hat ISO/TC 262, das für diese Standardfamilie verantwortliche Komitee, fünf Standards veröffentlicht, während vier zusätzliche Standards in der Vorschlag-/Entwicklungsphase liegen.

Veröffentlichte Standards:

  • ISO 31000: 2018 - Risikomanagement - Richtlinien
  • ISO/TR 31004: 2013 - Risikomanagement - Leitlinien für die Umsetzung von ISO 31000
  • IEC 31010: 2019 - Risikomanagement - Risikobewertungstechniken
  • ISO 31022: 2020 - Risikomanagement - Richtlinien für das Management des rechtlichen Risikos
  • ISO 31030: 2021 Reiserisikomanagement - Leitlinien für Organisationen
  • IWA 31: 2020 - Risikomanagement - Richtlinien zur Verwendung von ISO 31000 in Managementsystemen

Standards in der Entwicklung:

  • ISO/AWI 31073 - Risikomanagement - Wortschatz
  • ISO/WD 31050 - Leitlinien für die Verwaltung neu auftretender Risiken zur Verbesserung der Widerstandsfähigkeit
  • ISO/CD 31070 - Risikomanagement - Richtlinien zu Kernkonzepten

ISO entwarf auch seine ISO 21500 Leitlinien zum Projektmanagementstandard, um sich an ISO 31000: 2018 auszurichten.[1]

Einführung

ISO 31000 wurde am 13. November 2009 als Standard veröffentlicht und bietet einen Standard für die Umsetzung des Risikomanagements. Gleichzeitig wurde ein überarbeiteter und harmonisierter ISO/IEC -Leitfaden 73 veröffentlicht. Der Zweck von ISO 31000: 2009 besteht darin, anwendbar und anpassbar für "ein öffentliches, privates oder gemeinschaftliches Unternehmen, eine Vereinigung, Gruppe oder Person".[2] Dementsprechend wurde der allgemeine Umfang von ISO 31000 - als Familie von Risikomanagementstandards - für eine bestimmte Branchengruppe, ein Managementsystem oder ein bestimmtes Gebiet des Themas nicht entwickelt, um allen Operationen, die mit dem Risikomanagement betroffen sind . Es begann den Prozess für seine erste Revision am 13. Mai 2015.[3] Ein internationaler Standard (DIS), der für öffentliche Kommentare geöffnet war, wurde am 17. Februar 2017 veröffentlicht.[4] Der ISO 31000 wurde wegen mangelnder Festigkeit und irreführender Sprache kritisiert.[5]

Ein Update auf ISO 31000 wurde Anfang 2018 hinzugefügt. Das Update unterscheidet sich darin, dass "ISO 31000: 2018 eine stärkere strategische Anleitung als ISO 31000: 2009 bietet und mehr Wert auf die Einbeziehung der Geschäftsleitung als auch die Integration des Risikomanagements in die betrifft. Organisation."[6]

Zielfernrohr

ISO 31000: 2018 enthält eine Reihe von Grundsätzen, Richtlinien für die Gestaltung, die Umsetzung eines Risikomanagement -Frameworks und Empfehlungen für die Anwendung eines Risikomanagementprozesses. Der in ISO 31000 beschriebene Risikomanagementprozess kann auf jede Aktivität angewendet werden, einschließlich der Entscheidungsfindung auf allen Ebenen [2].

Der Unterschied zwischen den Begriffen Risikomanagement -Rahmen und Risikomanagementprozess wird von ISO wie im Folgenden beschrieben:

Risikomanagement -Framework - Reihe von Komponenten, die die Grundlagen und Organisationsvereinbarungen für das Entwerfen, Implementieren, Mentoring, Überprüfen und kontinuierliche Verbesserung des Risikomanagements im gesamten Unternehmen vorlegen. Mit Hilfe der PDCA -ZyklusDas System kann fortlaufend verbessert werden.[7]

Risikomanagementprozess - systematische Anwendung von Managementrichtlinien, -verfahren und -praktiken auf die Aktivitäten der Kommunikation, Beratung, Festlegung des Kontextes und Identifizierung, Analyse, Bewertung, Behandlung, Überwachung und Überprüfung des Risikos [3]. Mit anderen Worten, das ISO 31000 ist, dass es Risikomanagementpraktiken formalisiert, und dieser Ansatz soll eine breitere Akzeptanz durch Unternehmen erleichtern, die eine benötigen Risikomanagement Standard, der mehrere „Silo-zentrierte“ Managementsysteme berücksichtigt.[8]

Der Umfang dieses Ansatzes für das Risikomanagement besteht darin, alle strategischen, Management- und Betriebsaufgaben eines Unternehmens in den Projekten, Funktionen und Prozessen auf eine gemeinsame Reihe von Risikomanagementzielen zu ermöglichen.

Dementsprechend ist ISO 31000 für eine breite Stakeholder -Gruppe vorgesehen, einschließlich:

  • Stakeholder der Führungsebene
  • Ernennungsinhaber in der Enterprise Risk Management Group
  • Risikoanalysten und Managementbeauftragte
  • Linienmanager und Projektmanager
  • Compliance und interne Prüfer
  • unabhängige Praktiker.

Definitionen

Hauptartikel: Risiko

Eine der wichtigsten Paradigmenverschiebungen, die in ISO 31000 vorgeschlagen wurden, ist eine kontroverse Änderung des Risikos, das konzipiert und definiert wird. Unter ISO 31000: 2009 und ISO Guide 73 ist die Definition von "Risiko" nicht mehr "Zufall oder Wahrscheinlichkeit des Verlusts", sondern "Auswirkung der Unsicherheit auf Ziele" ... so dass das Wort "Risiko" sich positiv bezieht Folgen der Unsicherheit und negativen. Damit ISO 31000 diesen kontroversen Wandel abgeschlossen hat, würde der historische Ursprung und die Bedeutung des Wortrisikos nicht mehr existieren. Daraus folgt, dass es für ISO besser wäre, einen neuen Begriff wie das Risiko, das Opportunity -Management zu erfinden, um ihre Definition zu beschreiben, als einer historischen Definition eine falsche Bedeutung zu setzen, die sich auf die Ursprünge eines Wortes bezieht.

Eine ähnliche Definition wurde in ISO 9001: 2015 (Qualitätsmanagementsystem Standard[9]), in denen das Risiko als "Auswirkung der Unsicherheit" definiert ist. Darüber hinaus wurde eine neue risikobezogene Anforderung, "risikobasiertes Denken", eingeführt[10] dort.

Ebenso wurde in ISO 31000 eine breite neue Definition für Stakeholder festgelegt: "Person oder Personen, die sich von einer Entscheidung oder Aktivität auswirken, betroffen sein oder sich selbst wahrnehmen können." Es ist die wörtliche Definition für den Begriff "interessierter Partei" im Sinne ISO 9001: 2015.

Rahmenansatz

ISO 31000: 2009 wurde auf der Grundlage eines bestehenden Standards für das Risikomanagement als/nzs 4360: 2004 (in Form von AS/NZS ISO 31000: 2009) entwickelt. Während die Initiale Standards Australien Der Ansatz lieferte einen Prozess, durch den das Risikomanagement durchgeführt werden könnte, ISO 31000: 2009 befasst sich mit dem gesamten Management System Dies unterstützt das Design, die Implementierung, Wartung und Verbesserung von Risikomanagementprozessen.

Implementierung

Die Absicht von ISO 31000 ist in bestehenden Managementsystemen zur Formalisierung und Verbesserung des Risikomanagementprozesses im Gegensatz zur Großhandelsersetzung von Legacy -Management -Praktiken anzuwenden. Anschließend ist bei der Implementierung von ISO 31000 die Integration bestehender Risikomanagementprozesse in das im Standard angesprochene neue Paradigma zugefügt.

Der Schwerpunkt vieler ISO 31000 -Harmonisierungsprogramme[11] haben sich auf:

  • Übertragung von Rechenschaftspflichtlücken im Unternehmensrisikomanagement
  • Ausrichtungsziele der Governance -Frameworks mit ISO 31000
  • Einbettungsmechanismen des Managementsystems einbetten
  • Erstellen Sie einheitliches Risikokriterium und Bewertungsmetriken

Implikationen

Während die Einführung neuer Standards möglicherweise eine erneute Engineering-Auswirkungen auf bestehende Managementpraktiken hat, ist in diesem Standard keine Anpassung erforderlich. Es wird ein detaillierter Rahmen beschrieben, um sicherzustellen, dass eine Organisation über "Grundlagen und Vereinbarungen" verfügt, um die erforderlichen organisatorischen Fähigkeiten einzubetten, um erfolgreiche Risikomanagementpraktiken aufrechtzuerhalten. Zu den Grundlagen gehören Risikomanagementpolitik, Ziele sowie Mandat und Engagement des Top -Managements. Zu den Vereinbarungen gehören Pläne, Beziehungen, Rechenschaftspflicht, Ressourcen, Prozesse und Aktivitäten.

Dementsprechend leitende Positionsinhaber in einem Risikomanagement Die Organisation muss sich über die Auswirkungen auf die Einführung des Standards bewusst sein und wirksame Strategien für die Umsetzung des Standards entwickeln und ihn als ein wesentlicher Bestandteil aller Organisationsprozesse, einschließlich Lieferketten und kommerzieller Operationen, einbetten.[12] In Domains, die das Risikomanagement betreffen, die mit relativ unkomplizierten Risikomanagementprozessen wie Sicherheit und sozialer Verantwortung von Unternehmen tätig sind, sind mehr materielle Veränderungen erforderlich, z. Einführung von Programmen zur kontinuierlichen Verbesserung.

Bestimmte Aspekte der Top -Management -Rechenschaftspflicht, der Umsetzung der Strategien und der effektiven Governance -Rahmenbedingungen, einschließlich Kommunikation und Beratung, werden mehr Betrachtung von Organisationen erfordern, die frühere Risikomanagementmethoden verwendet haben, die solche Anforderungen nicht festgelegt haben.

Risiko verwalten

ISO 31000 gibt eine Liste darüber, wie man mit dem Risiko umgeht:

  1. Vermeiden Sie das Risiko, indem Sie sich entscheiden, nicht mit der Aktivität zu beginnen oder fortzusetzen, die das Risiko verursacht
  2. Das Risiko akzeptieren oder erhöhen, um eine Chance zu nutzen
  3. Entfernen der Risikoquelle
  4. Die Wahrscheinlichkeit ändern
  5. Die Konsequenzen ändern
  6. Teilen des Risikos mit einer anderen Partei oder Parteien (einschließlich Verträgen und Risikofinanzierungen)
  7. Das Risiko durch fundierte Entscheidung beibehalten

Akkreditierung

ISO 31000 wurde nicht mit der Zertifizierungsabsicht entwickelt. (2009)

Geschichte

Jahr Beschreibung
2009 ISO 31000 (1. Auflage)
2018 ISO 31000 (2. Auflage)

Siehe auch

Verweise

  1. ^ "Neuer ISO -Standard für das Projektmanagement". ISO. 2012.
  2. ^ ISO 31000 -Katalog http://www.iso.org/iso/catalogue_detail.htm?csnumber=43170
  3. ^ "Die Überarbeitung von ISO 31000 für das Risikomanagement begann 2015-05-13". ISO. Abgerufen 2017-02-23.
  4. ^ "ISO/Dis 31000 - Risikomanagement - Richtlinien". ISO. Abgerufen 2017-02-23.
  5. ^ Aven, Terje und Marja Ylönen. "Die starke Kraft der Standards in den Sicherheits- und Risikofeldern: eine Bedrohung für die richtigen Entwicklungen dieser Bereiche?" Zuverlässigkeitstechnik & Systemsicherheit 189 (2019): 279-286.
  6. ^ https://www.iso.org/files/live/sites/isoorg/files/store/en/pub100426.pdf[Bare URL PDF]
  7. ^ "Standardisiertes Risikomanagement: ISO 31000". Ionos StartupGuide. Abgerufen 2022-06-16.
  8. ^ "optaresystems.com". www.optaresystems.com.
  9. ^ "ISO 9001: 2015-gerade veröffentlicht! (2015-09-23)". ISO. Abgerufen 2017-02-23.
  10. ^ "Risiko und die ISO 9001 Revision". Abgerufen 2017-02-23.
  11. ^ "optaresystems.com". www.optaresystems.com.
  12. ^ Implikationen für die ISO -Einführung http://www.optaresystems.com/index.php/optare/publication_detail/iso_31000_update_what_will_mean_for_a_cso/

Externe Links