ISO 31000 - ISO 31000

ISO 31000 bilan bog'liq standartlar oilasi xatarlarni boshqarish tomonidan kodlangan Xalqaro standartlashtirish tashkiloti. ISO 31000: 2018 tashkilotlarga duch keladigan xatarlarni boshqarish bo'yicha printsiplar va umumiy ko'rsatmalar beradi.

ISO 31000 amaliyotchilar va xatarlarni boshqarish jarayonlarini ishlatadigan kompaniyalar uchun sanoat, mavzular va mintaqalar o'rtasida farq qiluvchi ko'plab mavjud standartlar, metodikalar va paradigmalar o'rnini bosadigan universal paradigmani taqdim etishga intiladi. Shu maqsadda ISO 31000-da keltirilgan tavsiyalar har qanday tashkilot va uning kontekstiga moslashtirilishi mumkin [1].

2020 yildan boshlab ushbu standartlar oilasi uchun mas'ul bo'lgan ISO / TC 262 beshta standartni e'lon qildi, to'rtta standart esa taklif / ishlab chiqish bosqichida.

Nashr etilgan standartlar:

  • ISO 31000: 2018 - Xatarlarni boshqarish - Ko'rsatmalar
  • ISO / TR 31004: 2013 - Xatarlarni boshqarish - ISO 31000ni amalga oshirish bo'yicha ko'rsatma
  • IEC 31010: 2019 - Xatarlarni boshqarish - Xatarlarni baholash texnikasi
  • ISO 31022: 2020 - Xatarlarni boshqarish - Yuridik xatarlarni boshqarish bo'yicha ko'rsatmalar
  • IWA 31: 2020 - Xatarlarni boshqarish - boshqaruv tizimlarida ISO 31000 dan foydalanish bo'yicha ko'rsatmalar

Ishlab chiqilayotgan standartlar:

  • ISO / AWI 31073 - Xatarlarni boshqarish - Lug'at
  • ISO / CD 31030 - Xatarlarni boshqarish - Sayohat xavfini boshqarish - Tashkilotlar uchun ko'rsatma
  • ISO / WD 31050 - bardoshliligini oshirish uchun yuzaga keladigan xatarlarni boshqarish bo'yicha ko'rsatma
  • ISO / CD 31070 - Xatarlarni boshqarish - asosiy tushunchalar bo'yicha ko'rsatmalar

ISO shuningdek uni ishlab chiqdi ISO 21500 ISO 31000: 2018 standartlariga muvofiq loyihalarni boshqarish standartlari bo'yicha ko'rsatma.[1]

Kirish

ISO 31000 standart sifatida 2009 yil 13-noyabrda nashr etilgan va risklarni boshqarish bo'yicha standartni taqdim etadi. Bir vaqtning o'zida qayta ko'rib chiqilgan va uyg'unlashtirilgan ISO / IEC 73 qo'llanmasi nashr etildi. ISO 31000: 2009 ning maqsadi "har qanday davlat, xususiy yoki jamoat korxonasi, uyushma, guruh yoki shaxs" uchun amal qilishi va moslashishi.[2] Shunga ko'ra, ISO 31000-ning umumiy ko'lami - risklarni boshqarish standartlari oilasi sifatida, ma'lum bir sanoat guruhi, boshqaruv tizimi yoki mavzu mavzusi uchun ishlab chiqilmagan, aksincha, xatarlarni boshqarish bilan bog'liq barcha operatsiyalarga eng yaxshi amaliyot tuzilmasi va ko'rsatmalar berish uchun. . Dastlabki qayta ko'rib chiqish jarayonini 2015 yil 13 mayda boshladi.[3] Ommaviy fikr uchun ochiq bo'lgan Xalqaro standart (DIS) loyihasi 2017 yil 17 fevralda nashr etildi.[4] ISO 31000 qat'iylik va noto'g'ri tilni yo'qligi uchun tanqid qilindi.[5]

ISO 31000-ga yangilanish 2018 yil boshida qo'shilgan. Yangilanish "ISO 31000: 2018 ISO 31000: 2009-ga qaraganda ko'proq strategik ko'rsatma beradi va yuqori darajadagi menejmentni jalb qilishga ham, risklarni boshqarish menejmenti bilan integratsiyalashuviga ham ko'proq e'tibor beradi." tashkilot. "[6]

Qo'llash sohasi

ISO 31000: 2018 xatarlarni boshqarish tizimini ishlab chiqish, amalga oshirish uchun bir qator printsiplar, ko'rsatmalar va risklarni boshqarish jarayonini qo'llash bo'yicha tavsiyalarni taqdim etadi. ISO 31000 da tavsiflangan risklarni boshqarish jarayoni har qanday faoliyatga, shu jumladan barcha darajalarda qaror qabul qilishga tatbiq etilishi mumkin [2].

Shartlar orasidagi farq risklarni boshqarish doirasi va risklarni boshqarish jarayoni ISO tomonidan quyidagicha tavsiflanadi:

Xatarlarni boshqarish doirasi - butun tashkilot bo'ylab xatarlarni boshqarish, loyihalash, amalga oshirish, maslahat berish, ko'rib chiqish va doimiy takomillashtirish uchun asoslar va tashkiliy tadbirlarni ta'minlaydigan tarkibiy qismlar to'plami.

Xatarlarni boshqarish jarayoni - boshqaruv siyosati, protseduralari va amaliyotlarini aloqa, konsalting, kontekstni aniqlash va tavakkalchilikni aniqlash, tahlil qilish, baholash, davolash, monitoring va ko'rib chiqish faoliyatiga muntazam ravishda tatbiq etish [3]. Boshqacha qilib aytganda, ISO 31000 nima qiladi, u xatarlarni boshqarish amaliyotini rasmiylashtiradi va bu yondashuv talab qilinadigan kompaniyalar tomonidan kengroq qabul qilinishini osonlashtirishga qaratilgan. korxona risklarini boshqarish bir nechta "silosentrik" boshqaruv tizimlarini o'z ichiga olgan standart.[7]

Xatarlarni boshqarish bo'yicha ushbu yondashuv doirasi tashkilotning barcha strategik, boshqaruv va operatsion vazifalarini loyihalar, funktsiyalar va jarayonlar davomida xatarlarni boshqarish maqsadlarining umumiy to'plamiga moslashtirishdan iborat.

Shunga ko'ra, ISO 31000 keng manfaatdor tomonlar guruhiga mo'ljallangan bo'lib, quyidagilarni o'z ichiga oladi:

  • ijro darajasidagi manfaatdor tomonlar
  • korxona tavakkalchiligini boshqarish guruhidagi tayinlov egalari
  • xavf tahlilchilari va boshqaruv xodimlari
  • yo'nalish menejerlari va loyiha menejerlari
  • muvofiqlik va ichki auditorlar
  • mustaqil amaliyotchilar.

Ta'riflar

Asosiy maqola: Xavf

ISO 31000 da taklif qilingan asosiy paradigma siljishlaridan biri bu tavakkalchilik kontseptsiyasi va ta'rifining munozarali o'zgarishi. ISO 31000: 2009 va ISO 73-sonli qo'llanmalarga muvofiq, "xavf" ta'rifi endi "tasodif yoki yo'qotish ehtimoli" emas, balki "noaniqlikning maqsadlarga ta'siri" ... shuning uchun "xavf" so'zi ijobiy tomonga ishora qiladi. noaniqlikning oqibatlari, shuningdek salbiy oqibatlari.

Xuddi shunday ta'rif ISO 9001: 2015 (Sifat menejmenti tizimi standarti) da qabul qilingan[8]), unda xavf "noaniqlikning ta'siri" deb ta'riflanadi. Bundan tashqari, xavf bilan bog'liq yangi talab, "tavakkalchilikka asoslangan fikrlash" joriy etildi[9] U yerda.

Xuddi shu tarzda, manfaatdor tomonlar uchun ISO 31000-da "Qaror yoki faoliyat ta'sir qilishi, ta'sir qilishi yoki o'zlarini ta'sir qilishi mumkin bo'lgan shaxslar yoki shaxslar" da keng yangi ta'rifi o'rnatildi. Bu ISO 9001: 2015 da belgilangan "manfaatdor tomon" atamasi uchun berilgan so'zma-so'z ta'rif.

Asosiy yondashuv

ISO 31000: 2009 xatarlarni boshqarish bo'yicha mavjud standart asosida ishlab chiqilgan, AS / NZS 4360: 2004 (AS / NZS ISO 31000: 2009 shaklida). Boshlang'ich esa Avstraliya standartlari ISO 31000: 2009 xavf-xatarlarni boshqarish jarayoni amalga oshiriladigan jarayonni nazarda tutadi boshqaruv tizimi xatarlarni boshqarish jarayonlarini ishlab chiqish, amalga oshirish, saqlash va takomillashtirishni qo'llab-quvvatlaydi.

Amalga oshirish

Mavjud boshqaruv tizimlarida xatarlarni boshqarish jarayonlarini rasmiylashtirish va takomillashtirish uchun merosni boshqarish amaliyotini ulgurji almashtirish bilan taqqoslaganda ISO 31000 ning maqsadi qo'llanilishi kerak. Keyinchalik, ISO 31000 dasturini amalga oshirishda, mavjud bo'lgan risklarni boshqarish jarayonlarini standartda keltirilgan yangi paradigmada birlashtirishga e'tibor berilishi kerak.

Ko'pgina ISO 31000 "uyg'unlashtirish" dasturlarining asosiy yo'nalishi[10] markazlashgan:

  • Korxona tavakkalchiligini boshqarishdagi javobgarlik bo'shliqlarini o'tkazish
  • Boshqaruv tizimining maqsadlarini ISO 31000 standartlariga muvofiqlashtirish
  • Ichki boshqaruv tizimini hisobot qilish mexanizmlari
  • Yagona xavf mezonlari va baholash ko'rsatkichlarini yaratish

Ta'siri

Har qanday yangi standartni qabul qilish, amaldagi boshqaruv amaliyotiga qayta muhandislik ta'sirini ko'rsatishi mumkin bo'lsa-da, ushbu standartga muvofiq talablar belgilanmagan. Muvaffaqiyatli xatarlarni boshqarish amaliyotini saqlab qolish uchun tashkilot zaruriy tashkiliy imkoniyatlarni o'rnatish uchun zarur bo'lgan "asoslar va kelishuvlarga" ega bo'lishini ta'minlash uchun batafsil ramka tasvirlangan. Jamg'arma tarkibiga xatarlarni boshqarish siyosati, maqsadlari va yuqori rahbariyatning topshiriqlari va majburiyatlari kiradi. Tartibga rejalar, munosabatlar, hisobdorliklar, resurslar, jarayonlar va tadbirlar kiradi.

Shunga ko'ra, yuqori lavozim egalari korxona risklarini boshqarish tashkilot standartni qabul qilish oqibatlarini yaxshi bilishi va standartni ta'minot zanjirlari va tijorat operatsiyalari, shu jumladan barcha tashkiliy jarayonlarning ajralmas qismi sifatida singdirishi uchun samarali strategiyalarni ishlab chiqishi kerak.[11] Xavfsizlik va korporativ ijtimoiy javobgarlik kabi nisbatan murakkab bo'lmagan xatarlarni boshqarish jarayonlaridan foydalangan holda faoliyat yuritishi mumkin bo'lgan xatarlarni boshqarish bilan bog'liq bo'lgan sohalarda, aniq ifoda etilgan xatarlarni boshqarish siyosatini yaratish, xatarlarga egalik qilish jarayonlarini rasmiylashtirish, ramka jarayonlarini tuzish va boshqa muhim moddiy o'zgarishlar talab etiladi. doimiy takomillashtirish dasturlarini qabul qilish.

Yuqori menejmentning javobgarligi, strategik siyosatni amalga oshirish va samarali boshqaruv tizimlari, shu jumladan aloqa va maslahatlashuvning ba'zi jihatlari bunday talablarni belgilamagan avvalgi xatarlarni boshqarish metodologiyalaridan foydalangan tashkilotlar tomonidan ko'proq ko'rib chiqilishini talab qiladi.

Xatarlarni boshqarish

ISO 31000 tavakkalchilikni qanday hal qilish bo'yicha ro'yxatni keltiradi:

  1. Xatarni keltirib chiqaradigan faoliyatni boshlamaslikka yoki davom ettirmaslikka qaror qilib, xavfdan qochish
  2. Imkoniyatdan foydalanish uchun xavfni qabul qilish yoki oshirish
  3. Xavf manbasini olib tashlash
  4. Ehtimolni o'zgartirish
  5. Oqibatlarini o'zgartirish
  6. Xavfni boshqa tomon yoki tomonlar bilan bo'lishish (shu jumladan shartnomalar va xatarlarni moliyalashtirish)
  7. Xabarni aniq qaror bilan saqlab qolish

Akkreditatsiya

ISO 31000 sertifikatlash maqsadida ishlab chiqilmagan. (2009)

Tarix

YilTavsif
2009ISO 31000 (birinchi nashr)
2018ISO 31000 (2-nashr)

Shuningdek qarang

Adabiyotlar

  1. ^ "Loyiha boshqaruvi bo'yicha yangi ISO standarti". ISO. 2012.
  2. ^ ISO 31000 katalogi http://www.iso.org/iso/catalogue_detail.htm?csnumber=43170
  3. ^ "Xatarlarni boshqarish bo'yicha ISO 31000-ni qayta ko'rib chiqish boshlandi 2015-05-13". ISO. Olingan 2017-02-23.
  4. ^ "ISO / DIS 31000 - Xatarlarni boshqarish - ko'rsatmalar". ISO. Olingan 2017-02-23.
  5. ^ Aven, Terje va Marja Ylenen. "Xavfsizlik va xavf sohalarida standartlarning kuchli kuchi: ushbu sohalarni to'g'ri rivojlanishiga tahdidmi?" Ishonchli muhandislik va tizim xavfsizligi 189 (2019): 279-286.
  6. ^ https://www.iso.org/files/live/sites/isoorg/files/store/en/PUB100426.pdf
  7. ^ "optaresystems.com". www.optaresystems.com.
  8. ^ "ISO 9001: 2015 - Hozirgina nashr etildi! (2015-09-23)". ISO. Olingan 2017-02-23.
  9. ^ "Xavf va ISO 9001 qayta ko'rib chiqilishi". Olingan 2017-02-23.
  10. ^ "optaresystems.com". www.optaresystems.com.
  11. ^ ISOni qabul qilish natijalari http://www.optaresystems.com/index.php/optare/publication_detail/iso_31000_update_what_it_will_mean_for_a_cso/

Tashqi havolalar