Двама колеги обсъждат рискове пред бяла дъска

Сигурност и устойчивост · Управление на риска

ISO 31000 - решенията, взети с отворени очи

Рискът не е само заплаха - той е несигурността пред целите ви. Изграждаме подход, с който ръководството вижда рисковете навреме, сравнява ги по един и същ начин и решава какво да прави с тях.

Безплатна първоначална оценка или се обадете0882 396 555

Какво е ISO 31000

Три кръга - една логика

Стандартът има три части: принципите казват защо, рамката - как управлението на риска се вгражда в организацията, а процесът - какво точно се прави. Изберете кръг.

Принципи

Защо - осем принципа: управлението на риска е интегрирано, структурирано, съобразено с организацията, приобщаващо, динамично, ползва най-добрата налична информация, отчита човешкия и културния фактор и се подобрява непрекъснато.

Рамка

Как се вгражда - лидерство и ангажимент на ръководството, интегриране в управлението, проектиране, внедряване, оценка и подобряване.

Процес

Какво се прави - комуникация и консултиране, обхват и критерии, оценка на риска (идентифициране, анализ, оценяване), третиране, наблюдение, записи и отчитане.

Третиране на риска

Четири решения - и къде отива рискът

След оценката идва решението. Изберете вариант и вижте как се мести рискът „Отпада ключов доставчик“ по картата.

Ниво 12 - висок рискИзберете вариант за третиране.

Анализ „папийон“

Отляво причините, отдясно последствията - в средата бариерите

Един от методите за анализ (IEC 31010). Превантивните мерки спират причините, преди да се стигне до събитието; ограничаващите - намаляват последствията.

Единствен доставчик
Нестабилен пазар на суровината
Без резервни наличности

Превантивни мерки
Втори одобрен доставчик
Договор с гарантирани количества
Минимален запас

Прекъсване на доставкитесъбитие

Ограничаващи мерки
План за непрекъсваемост
Комуникация с клиентите
Приоритизиране на поръчките

Спиране на производството
Неизпълнени поръчки
Загуба на клиент

Ръководство

ISO 31000 - накратко и по същество

ISO 31000 е международният стандарт с насоки за управление на риска. Той определя риска като ефекта на несигурността върху целите и дава общ подход - принципи, рамка и процес - приложим за всяка организация и за всеки вид риск: стратегически, финансов, оперативен, правен, за сигурността или за репутацията.

Действащата версия е ISO 31000:2018. Стандартът съдържа насоки, а не изисквания, затова по него не се издава сертификат - но той е основата, на която стъпва управлението на риска в ISO 9001, ISO 27001, ISO 22301 и други системи.

За кого е ISO 31000

Подходът е полезен за всяка организация, която взема решения при несигурност:

Ръководства на компании и групи
Финансови институции и застрахователи
Публични администрации и общини
Производствени и инфраструктурни компании
Организации със сертифицирани ISO системи
Проектни и инвестиционни екипи

Какво изисква ISO 31000

Принципите казват какво прави управлението на риска ефективно: да е интегрирано в управлението, структурирано, съобразено с организацията, приобщаващо, динамично, основано на най-добрата налична информация, да отчита човешкия фактор и да се подобрява.

Рамката описва как то се вгражда - лидерство и ангажимент, интегриране, проектиране, внедряване, оценка и подобряване. Процесът включва комуникация и консултиране, обхват и критерии, оценка на риска (идентифициране, анализ и оценяване), третиране, наблюдение и преглед, записи и отчитане. Практически пример - матрица на риска 5×5 с калкулатор и регистър.

Какви са ползите

Ръководството вижда рисковете навреме и ги сравнява по един и същ начин - вместо всеки отдел да ги оценява по свой метод. Решенията за инвестиции, проекти и промени се вземат с ясна представа какво може да се обърка и какво да се направи.

За организациите със сертифицирани системи общият подход премахва дублирането: един регистър, една методика и едни критерии за качество, информационна сигурност, околна среда и непрекъсваемост.

Как протича внедряването

Анализ на текущото състояниеКак се управляват рисковете днес - регистри, методи, отговорности, отчети.
Рамка и критерииПолитика, роли, скали за вероятност и въздействие, приемливо ниво на риск.
Идентифициране на рисковетеРаботни срещи с ръководителите на процеси и проекти.
Анализ и оценяванеОценка на вероятността и въздействието, приоритети, собственици на рисковете.
Третиране и наблюдениеПлан за третиране, показатели, периодичен преглед и отчет към ръководството.
ОбучениеОбучение на ръководството и на екипите да прилагат методиката.

Какво получавате

Политика за управление на риска
Методика с критерии и скали
Регистър на рисковете със собственици
План за третиране на рисковете
Показатели и отчет към ръководството
Интеграция с наличните ISO системи
Обучено ръководство и екипи
График за преглед и актуализация

Свързани стандарти

Въпроси за ISO 31000

Често задавани въпроси

Не намирате отговор? Обадете се - консултант ще отговори още днес.

Балтов КонсултКонсултант отговаря в рамките на работния ден

Здравейте! Изберете въпрос - или ни попитайте директно. Първата консултация е безплатна.

0882 396 555 Задайте въпрос

Стандарт

Какво е ISO 31000?

Международен стандарт с насоки за управление на риска - принципи, рамка и процес, приложими за всяка организация и всеки вид риск. Действащата версия е ISO 31000:2018.

Сертификация

Може ли да се сертифицирам по ISO 31000?

Не. ISO 31000 съдържа насоки, а не изисквания за сертификация. Може да се внедри самостоятелно или като основа за управлението на риска в системи по ISO 9001, ISO 27001, ISO 22301 и други.

ISO 31010

Каква е разликата с ISO 31010?

ISO 31000 описва как да се управлява рискът, а IEC 31010 - техниките за оценка на риска: мозъчна атака, анализ „какво, ако“, FMEA, папийон (bow-tie) и много други.

Регистър

Какво включва регистърът на рисковете?

Описание на риска, причини и последствия, собственик, оценка на вероятността и въздействието, съществуващи мерки, решение за третиране, срокове и преглед.

Участие

Кой трябва да участва?

Ръководството - за рамката и критериите, и хората, които познават процесите - за идентифицирането и анализа. Стандартът изрично изисква приобщаващ подход.

Срокове

Колко време отнема внедряването?

Зависи от размера и сложността на организацията. Точния срок определяме след безплатната първоначална оценка и го записваме в офертата.

Техники

Какви техники за оценка на риска се използват?

Зависи от вида риск и наличните данни: работни срещи и мозъчна атака, анализ „какво, ако“, матрица на риска, FMEA, анализ „папийон“ и други техники от IEC 31010.

Преглед

Колко често се преглежда регистърът на рисковете?

Поне веднъж годишно и при съществени промени - нов проект, нов пазар, инцидент. За ключовите рискове прегледът е по-чест.

Цена

Колко струва внедряването?

Цената зависи от размера на организацията, обектите и наличната система. Определяме я след безплатната първоначална оценка и я записваме в офертата заедно със срока.