ISO 31000

ISO 31000  je skupina norem vztahujících se k řízení organizace založenému na rizicích.

Historie

Rodina norem ISO 31000 byla vyvinuta technickou komisí Mezinárodní organizace pro normalizaci (ISO) č. 262 „Řízení rizik“ . V únoru 2018 byla vydána nová verze standardu. Toto druhé vydání normy ruší a nahrazuje technicky revidované první vydání (ISO 31000:2009).

Ruská obdoba ISO 31000 je GOST R ISO 31000-2019 „Řízení rizik. Principy a vedení“.

Obsah

Rodina standardů 31000 v současnosti zahrnuje:

• GOST R ISO 31000-2019 „Řízení rizik. Principy a vedení“;
• GOST R ISO/IEC 31010-2011 „Řízení rizik. metody hodnocení rizik“;
• GOST R 51897-2011 „Řízení rizik. Termíny a definice".

Jednou z klíčových změn navržených dříve v GOST R ISO 31000-2010 byla konceptualizace konceptu rizika. V souladu s GOST termín „ riziko “ neznamená „šance nebo pravděpodobnost ztráty“, ale „dopad nejistoty na cíle“, takže slovo „riziko“ se používá k označení pozitivních i negativních událostí. Dopad je odchylka od toho, co se očekává. Může být pozitivní a/nebo negativní a může pomoci realizovat příležitosti a eliminovat hrozby, vytvářet příležitosti a hrozby nebo k nim vést. Cíle mohou mít různé aspekty a kategorie a lze je aplikovat na různých úrovních. Riziko je obvykle definováno z hlediska zdrojů rizik, potenciálních událostí, důsledků těchto událostí a jejich pravděpodobnosti. Řízení rizik – koordinované akce k řízení organizace s přihlédnutím k riziku.

Cílem řízení rizik je vytvářet a chránit hodnotu. Řízení rizik zlepšuje výkonnost, stimuluje inovace a přispívá k dosažení cílů. Podle ISO 31000:2018 by organizace s efektivním řízením rizik měla dodržovat následující zásady:

• integrované - řízení rizik je nedílnou součástí činnosti organizace;
• strukturovaný a komplexní – strukturovaný a integrovaný přístup k řízení rizik vede ke konzistentním a srovnatelným výsledkům;
• adaptabilní - struktura a proces řízení rizik jsou korelovány a upravovány s ohledem na vnější a vnitřní kontext organizace spojený s jejími úkoly;
• inkluzivní – relevantní a včasné zapojení zúčastněných stran umožňuje zohlednit jejich znalosti, názory a názory. To vede ke zvýšení povědomí a platnosti řízení rizik;
• dynamické – rizika mohou vznikat, měnit se nebo mizet s tím, jak se mění vnější a vnitřní kontext organizace. Řízení rizik předvídá, zjišťuje, rozpoznává a vhodným způsobem a včas na tyto změny a události reaguje;
• na základě nejlepších dostupných informací – historická a skutečná data, stejně jako výhledová očekávání, se používají jako vstupy do procesu řízení rizik. Řízení rizik výslovně zohledňuje veškerá omezení a nejistoty spojené s dostupnými údaji a očekáváními. Použité informace by měly být relevantní, jasné a přístupné zainteresovaným stranám;
• zohlednění lidských a kulturních faktorů – lidské chování a kultura významně ovlivňují všechny aspekty řízení rizik na každé úrovni a fázi;
• neustále se zdokonalovat – řízení rizik se neustále zlepšuje školením a zkušenostmi.

Infrastruktura standardu spočívá v tom, že informace o rizicích získané prostřednictvím procesu řízení rizik jsou řádně zachyceny a použity jako základ pro rozhodování a podávání zpráv na všech úrovních organizace. Účelem tohoto rámce není předepisovat systém řízení rizik, ale pomáhat organizaci začlenit řízení rizik do jejího celkového systému řízení.

Obecné schéma řízení rizik v organizaci podle ISO 31000 zahrnuje: vedení a odpovědnost (zvláště zvýrazněno v GOST R ISO 31000:2018); integrace; rozvoj; implementace; monitorování; zlepšení.

Inovace [1] je část o implementaci řízení rizik v organizaci, která zahrnuje:

• vypracování vhodného plánu s definicí pojmů a zdrojů;
• určení, kde, kdy, jak a kým jsou v organizaci přijímány různé druhy rozhodnutí;
• úprava (změny) použitelných rozhodovacích procesů (v případě potřeby);
• zajistit, aby byly mechanismy řízení rizik organizace pochopeny a správně aplikovány.

Úspěšná implementace rámce vyžaduje účast a povědomí zúčastněných stran. To umožňuje organizacím vzít nejistotu přímo v úvahu při rozhodování a zajistit, aby každá nová nebo následná nejistota byla zohledněna, jakmile se objeví. Správně navržený a aplikovaný rámec řízení rizik zajišťuje jeho začlenění do všech činností organizace včetně rozhodovacích procesů a adekvátní zohlednění změn ve vnějším i vnitřním kontextu.

Proces řízení rizik zahrnuje systematickou aplikaci zásad, postupů a praktik k zajištění komunikace a konzultací, nastavení kontextu a posouzení rizik, opatření k riziku, monitorování rizik, analýzy a dokumentace a hlášení rizik. Proces řízení rizik by měl být nedílnou součástí procesů řízení a rozhodování a měl by být integrován do struktury, činností a procesů organizace. Může být aplikován na strategické, operační, programové nebo projektové úrovni. V rámci organizace může mít proces řízení rizik mnoho aplikací, přizpůsobených potřebám dosažení cílů organizace a vnějšímu a vnitřnímu kontextu.

V celém procesu řízení rizik by měla být brána v úvahu dynamická a měnící se povaha lidského chování a kultury.

V rámci organizace může mít proces řízení rizik mnoho aplikací, přizpůsobených potřebám dosažení cílů organizace a vnějšímu a vnitřnímu kontextu.

Proces řízení rizik se skládá z částí:

• výměna informací a konzultace;
• rozsah, kontext a kritéria;
• posouzení rizik;
• dopad na riziko;
• monitorování a přezkum;
• dokumentace a výkaznictví.

Rozsah

GOST R ISO 31000 poskytuje pokyny pro řízení rizik, kterým organizace čelí. Způsob, jakým jsou tato doporučení aplikována, lze přizpůsobit jakékoli organizaci a jejímu kontextu. Norma obsahuje obecný přístup k řízení jakéhokoli rizika a není vysoce specializovaná nebo specifická pro odvětví. Normu lze aplikovat v průběhu celého životního cyklu organizace a pro jakoukoli činnost, včetně rozhodování na všech úrovních.

Ačkoli tato norma poskytuje obecné vodítko, není zamýšleno jako jednotné řízení rizik napříč organizacemi. Při vytváření a aplikaci plánů pro infrastrukturu řízení rizik je nutné vzít v úvahu různé potřeby konkrétní organizace, její konkrétní cíle, situaci (kontext), strukturu, operace, procesy, funkce, projekty, produkty, služby nebo aktiva. . stejně jako specifické postupy přijaté organizací.

To by mělo být chápáno v tom smyslu, že tato norma by měla být použita k harmonizaci procesů řízení rizik popsaných ve stávajících současných a budoucích normách. Stanovuje obecný přístup k podpoře norem, které se vztahují na konkrétní rizika a/nebo odvětví, a tyto normy nenahrazuje.

Viz také

• ISO 9000
• ISO 14000
• ISO 21500
• Riziko
• Demingův cyklus

Poznámky

1. ↑ A. I. Sidorenko. Nová ISO31000:2018  (ruština)  // Akademie rizik. Archivováno z originálu 31. března 2019.