ISO 31000-2018 PDF

Полное наименование и описание

Стандарт: ISO 31000:2018 — «Risk management — Guidelines» (Руководство по управлению риском). Предоставляет принципы, структуру и общий процесс управления рисками, применимые к любой организации независимо от размера, сектора или типа деятельности.

Аннотация

ISO 31000:2018 формулирует основные принципы эффективного управления рисками, описывает, как встроить управление рисками в корпоративное управление и процессы принятия решений, а также даёт рекомендации по идентификации, анализу, оценке, обработке, мониторингу и коммуникации рисков. Стандарт носит рекомендательный характер и не предназначен для сертификации организаций.

Общая информация

• Статус: Published (действующий), версия подтверждена при обзоре в 2023 г.; на процедуре ревизии/обновления.
• Дата публикации: 2018-02 (февраль 2018 г.; официальная публикация в середине февраля 2018).
• Организация-издатель: International Organization for Standardization (ISO).
• ICS / категории: 03.100.01 — Company organization and management in general.
• Редакция / версия: Edition 2 (ISO 31000:2018).
• Количество страниц: официально у ISO — 16 страниц; у некоторых национальных издательств/адаптаций (национальные редакции в PDF/форматах) в метаданных указано 26 страниц (различия связаны с оформлением и дополнительными титульными/вводными материалами).

Область применения

Руководство применяется для разработки, внедрения и улучшения систем управления рисками в любых организациях и на всех уровнях принятия решений. Оно не ограничено конкретными отраслями и может быть адаптировано к контексту организации, её целям и задачам. Стандарт ориентирован на интеграцию управления рисками в корпоративные процессы, политику и культуру.

Ключевые темы и требования

• Основные принципы эффективного управления рисками (создание и защита ценности организации, интеграция, адаптация к контексту, динамическое управление, и т. п.).
• Рамочная структура (framework) для внедрения управления рисками в организационную структуру, процессы и культуру.
• Процесс управления рисками: установление контекста, идентификация, анализ, оценка, обработка, мониторинг и коммуникация рисков.
• Рекомендации по интеграции управления рисками в принятие решений и корпоративное управление; роли и ответственность руководства и заинтересованных сторон.
• Подчёркнуто, что стандарт даёт рекомендации и ориентиры, но сам по себе не является документом для сертификации.

Применение и пользователи

Пользователями являются организации любого размера и типа: коммерческие компании, государственные учреждения, некоммерческие организации, проектные команды, консультанты по риску и специалисты по корпоративному управлению. Стандарт особенно полезен для руководства организаций, менеджеров рисков, внутреннего аудита и тех, кто отвечает за интеграцию управления рисками в стратегии и операционные процессы.

Связанные стандарты

Часть семейства стандартов по управлению рисками; ключевые связанные документы: IEC/ISO 31010:2019 (Risk assessment techniques) — руководство по методам оценки риска; ISO 31000:2018 — Handbook (A practical guide, 2021) и другие вспомогательные документы и технические отчёты (например, ISO/TR 31004, ISO 31022, ISO 31030, ISO 31073 и т. п.). Эти документы дополняют ISO 31000 практическими методиками, словарём и рекомендациями по внедрению.

Ключевые слова

управление риском, risk management, framework, принципы, идентификация риска, анализ риска, оценка риска, обработка риска, мониторинг, коммуникация, ISO/TC 262.

FAQ

В: Что это за стандарт?

О: ISO 31000:2018 — международное руководящее руководство по управлению рисками, устанавливающее принципы, рамки и общий процесс управления рисками для любых организаций.

В: Что он регулирует?

О: Он не «регулирует» в смысле обязательных требований, а даёт рекомендации и лучшие практики по созданию рамки управления рисками, интеграции её в организационные процессы и по проведению этапов управления рисками (идентификация, анализ, оценка, обработка, мониторинг и коммуникация). Стандарт носит рекомендательный характер и не предназначен для сертификации.

В: Кто обычно использует?

О: Руководство применяется руководителями, менеджерами рисков, аудиторами, консультантами, специалистами по безопасности и качеству, а также всеми организациями, стремящимися формализовать или улучшить управление рисками.

В: Он актуален или заменён?

О: ISO 31000:2018 официально опубликован в феврале 2018 г. и после систематического обзора был подтверждён ISO в 2023 г. как действующая редакция; в то же время ведётся работа по дальнейшей ревизии / новому изданию (проекты ISO/CD 31000). Следовательно на момент подтверждения стандарт актуален, но планируется дальнейшая ревизия.

В: Это часть серии?

О: Да — ISO 31000 является частью семейства документов по управлению рисками и дополняется практическими руководствами и стандартами, такими как IEC/ISO 31010:2019 (методы оценки риска), ISO 31000 Handbook (практическое руководство), а также рядом технических отчетов и спецификаций.

В: Какие ключевые слова?

О: risk management, управление риском, framework, принципы управления рисками, оценка риска, обработка риска, мониторинг, корпоративное управление, ISO/TC 262.