ISO 31000:2018

ISO 31000:2018

Viele Aktivitäten einer Organisation beinhalten Risiken. Organisationen identifizieren die Risiken, denen sie ausgesetzt sein könnten, analysieren sie, führen Risikobewertungen durch und verwalten sie, indem sie bewerten, ob sie das Risiko verändern können.

Während dieses Prozesses überwachen und überprüfen Organisationen das Risiko, indem sie auf Änderungen in ihren Aktivitäten achten, sowie mit ihren Stakeholdern kommunizieren und sich beraten, um sicherzustellen, dass zusätzliche Überlegungen zur Bewältigung des Risikos angestellt werden, und indem sie Faktoren prüfen, die bestehende Risiken verändern. Der Standard beschreibt diesen systematischen und logischen Prozess im Detail. Während alle Organisationen Risiken bis zu einem gewissen Grad verwalten, legt dieser Standard eine Reihe von Prinzipien fest, die erfüllt sein müssen, um das Risikomanagement effektiv zu machen. Dieser Standard empfiehlt Organisationen, einen Rahmen zu entwickeln, zu implementieren und kontinuierlich zu verbessern, um das Risikomanagement in ihre gesamte Governance, Strategie und Planung, Verwaltung, Berichterstattung, Richtlinien, Werte und Kultur zu integrieren. Der in diesem Standard beschriebene allgemeine Ansatz bietet die Prinzipien und allgemeinen Richtlinien für den Umgang mit Risiken jeglichen Charakters auf systematische, transparente und zuverlässige Weise, innerhalb von Umfang und Inhalt.

WARUM TS ISO 31000?

• Sagt schwierige Situationen voraus, die in der Zukunft auftreten könnten,
• Vorsichtsmaßnahmen werden getroffen, bevor Risiken entstehen,
• Überraschungen und Verluste werden minimiert,
• Hilft, schnelle und effektive Entscheidungen zu treffen,
• Spart Zeit,
• Verhindert Ressourcenverschwendung,
• Stellt sicher, dass Risiken auf einem vernünftigen Niveau gehalten werden,
• Die Geschäftskontinuität wird gewährleistet,
• Erhöht die Wahrscheinlichkeit, Ziele zu erreichen,
• Fördert proaktives Management,
• Schafft Bewusstsein für die Notwendigkeit, Risiken in der gesamten Organisation zu identifizieren und anzugehen,
• Bietet eine Analyse von Chancen und Bedrohungen,
• Hilft bei der Einhaltung relevanter gesetzlicher und behördlicher Anforderungen sowie internationaler Normen,
• Hilft, das Vertrauen der Stakeholder zu verbessern,
• Schafft eine verlässliche Basis für Entscheidungsfindung und Planung,
• Erleichtert die effektive Zuweisung und Nutzung von Ressourcen zur Risikobewältigung,
• Gewährleistet betriebliche Effektivität und steigert die Produktivität,
• Verbessert die Verlustprävention und das Fallmanagement.