Внедрение серии стандартов ISO 31000, подготовленной 262 Проектным комитетом «Управление рисками» Международной организации по стандартизации (ISO), поможет выявить и, в условиях полной неопределенности, эффективно управлять рисками, влияющими на достижение целей и деятельность организаций, например на их экономическую эффективность, деловую репутацию, окружающую природную среду, безопасность персонала и социальные последствия.
На сегодняшний день серия ISO 31000 представлена следующими стандартами, руководствами и техническими отчетами:
- ISO 31000 «Менеджмент рисков. Принципы и руководящие указания» содержит одиннадцать принципов и общие руководящие указания по эффективному выявлению и управлению рисками, т.е. внешними и внутренними факторами и влияниями, которые вносят неопределенность в достижение целей организации. Настоящий стандарт также включает в себя рекомендации по разработке, внедрению и постоянному совершенствованию структуры, цель которой заключается в интеграции процесса управления рисками в общую схему управления, формирование стратегии, а также планирование, управление, процессы, политику, ценности и культуру организации.
Положения стандарта ISO 31000 могут быть применены к любому типу риска, независимо от его происхождения, имеющего положительные или отрицательные последствия. ISO 31000 может быть использован в организации в целом или ее отдельных частях и различных видах деятельности, включая стратегии и решения, операции, процессы, функции, проекты, товары, услуги и активы.
Область применения стандарта распространяется на любые государственные и коммерческие предприятия, ассоциации, группы и физические лица.
Целью создания ISO 31000 является гармонизация процессов управления рисками в существующих и будущих стандартах, а также обеспечение единого подхода для поддержки и реализации требований стандартов, касающихся конкретных рисков и/или отраслей промышленности.
- ISO/TR 31004 «Менеджмент рисков. Руководство по внедрению ISO 31000» способствует эффективному внедрению ISO 31000 и обеспечивает:
- структурированный подход к переходу от существующей практики управления рисками к ISO 31000 с гибкой перспективой адаптации к будущим изменениям;
- разъяснение базовых концепций ISO 31000 с рекомендациями и примерами, адаптированными к индивидуальным потребностям пользователей;
- дополнительное руководство по принципам ISO 31000 и основы управления рисками.
- IEC 31010 «Менеджмент рисков. Методы оценки рисков» был подготовлен 56 Техническим комитетом «Надежность» Международной Электротехнической комиссии (IEC) совместно с 262 ТС ISO. Настоящий стандарт дополняет положения ISO 31000.
ISO/IEC 31010 фокусируется на понятиях, процессах и выборе метода оценки рисков и обеспечивает основу для принятия решения о применении наиболее целесообразного подхода для оценки конкретных рисков.
В стандарте приведены примеры различных методов оценки риска (в том числе «мозговой штурм», метод Делфи, «предварительный анализ опасности», методы HAZOP, HACCP, FMEA, FTA, «дерево принятия решений», техника SWIFT, метод Монте-Карло и пр. – всего 31 метод) и даны ссылки на другие международные стандарты, в которых более подробно описано их применение.
Тематические семинары, курсы и тренинги компании ООО «ИНТЕРСЕРТ-УКРАИНА».