ISO 31000:2018 risklərin idarə edilməsi üzrə beynəlxalq standartdır. O, istənilən təşkilatın qeyri-müəyyənliyin məqsədlərə təsirini sistemli şəkildə idarə etməsi üçün prinsipləri, çərçivəni və prosesi təsvir edir. Proxima Group ISO 31000 əsasında risk idarəetməsinin qurulması və tətbiqi üzrə məsləhət və dəstək göstərir.
ISO 31000 tələblər standartı deyil, rəhbər prinsiplər (guidelines) standartıdır. Buna görə ona uyğun sertifikatlaşdırma nəzərdə tutulmur. Təşkilat standartı tətbiq edə və risk idarəetməsinin onun prinsiplərinə uyğun qurulduğunu göstərə bilər, lakin “ISO 31000 sertifikatı” almaq mümkün deyil.
ISO 31000 standartının əsas elementləri
Prinsiplər
Risk idarəetməsi dəyər yaratmalı və qorumalı, təşkilatın bütün fəaliyyətlərinə inteqrasiya olunmalı, strukturlaşdırılmış və hərtərəfli, təşkilata uyğunlaşdırılmış, inklüziv, dinamik olmalı, mövcud ən yaxşı məlumata əsaslanmalı, insan və mədəniyyət amillərini nəzərə almalı və davamlı təkmilləşdirilməlidir.
Çərçivə
Rəhbərliyin liderliyi və öhdəliyi, risk idarəetməsinin idarəetmə və qərar qəbulu proseslərinə inteqrasiyası, rolların və məsuliyyətlərin müəyyən edilməsi, resursların ayrılması, çərçivənin qiymətləndirilməsi və təkmilləşdirilməsi.
Proses
- kommunikasiya və məsləhətləşmə;
- əhatə dairəsinin, kontekstin və meyarların müəyyən edilməsi;
- risklərin qiymətləndirilməsi: identifikasiya, təhlil və dəyərləndirmə;
- risklərin emalı;
- monitorinq və nəzərdən keçirmə;
- qeydiyyat və hesabatlılıq.
Kimlər üçündür?
Standart sahəsindən və ölçüsündən asılı olmayaraq bütün təşkilatlar üçün yararlıdır: özəl şirkətlər, dövlət qurumları, maliyyə təşkilatları, layihə komandaları. O, həmçinin ISO 9001, ISO 45001, ISO/IEC 27001 və ISO 22301 kimi standartların tələb etdiyi risk əsaslı yanaşmanı vahid metodologiyada birləşdirmək üçün faydalı əsasdır.
Faydaları
- strateji və əməliyyat qərarlarının daha əsaslı qəbul edilməsi;
- gözlənilməz itkilərin azalması və imkanlardan daha yaxşı istifadə;
- risklərin bütün təşkilatda eyni dildə və eyni meyarlarla qiymətləndirilməsi;
- rəhbərlik, səhmdarlar və tərəfdaşlar üçün şəffaf hesabatlılıq.
Proxima necə dəstək olur?
Mövcud risk idarəetməsi praktikasını qiymətləndirir, risk siyasətini, meyarları, metodologiyanı və risk reyestrini hazırlamağa kömək edirik. Rəhbərlik və məsul şəxslər üçün təlimlər keçir, risk seminarlarını moderasiya edir, prosesin idarəetmə sisteminə inteqrasiyasına və onun effektivliyinin daxili yoxlanılmasına dəstək veririk. ISO 31000 sertifikatlaşdırılmadığı üçün burada sertifikatlaşdırma auditinə hazırlıq deyil, işləyən risk idarəetməsi çərçivəsinin qurulması əsas nəticədir.
Mövzu haqqında risklərin idarə edilməsi yazısında daha çox oxuya bilərsiniz. Davamlılıq planlaşdırması üçün ISO 22301 səhifəsinə baxın.
Tez-tez verilən suallar
ISO 31000 sertifikatı almaq olarmı?
Xeyr. ISO 31000 rəhbər prinsiplər standartıdır və sertifikatlaşdırma üçün nəzərdə tutulmayıb. Sertifikatlaşdırıla bilən idarəetmə sistemi lazımdırsa, ISO 9001, ISO/IEC 27001 və ya ISO 22301 kimi standartlar daxilində risk idarəetməsini qurmaq olar.
ISO 31000 hansı risk növlərinə tətbiq edilir?
İstənilən növə: strateji, maliyyə, əməliyyat, layihə, uyğunluq, reputasiya və digər risklərə. Standart konkret sahəyə bağlı deyil.
Risk reyestri kifayət edirmi?
Reyestr vacib alətdir, lakin ISO 31000 risk idarəetməsinin rəhbərliyin qərarlarına və gündəlik proseslərə inteqrasiyasını tələb edir. Reyestr yalnız bu sistemin bir hissəsidir.
Risk idarəetməsi çərçivənizi qurmaq üçün bizimlə əlaqə saxlayın. Digər istiqamətlər ISO standartları səhifəsindədir.