De internationale norm ISO 31000 geeft een algemeen referentiekader voor het inrichten van risicomanagement. Ook heeft de norm tot doel om risicomanagementprocessen in huidige en toekomstige ISO-normen te harmoniseren. De norm is niet bedoeld voor certificering. De norm is toepasbaar voor alle typen organisaties, ongeacht grootte en aard van de activiteiten. De norm kan worden toegepast op een breed scala van activiteiten, projecten, producten, assets etc. maar is voornamelijk interessant voor organisatie-breed risk management.
Een van de principes van ISO 31000 luidt dat risicomanagement pas effectief is als het een integraal onderdeel vormt van de processen in de organisatie. Om dit te bewerkstelligen, wordt gebruik gemaakt van het begrip Risk Management Framework (raamwerk voor risicomanagement). De ISO 31000 norm bestaat uit drie hoofdonderdelen, namelijk:
Wil jouw organisatie aan de slag met risicomanagement conform ISO 31000? Onze consultants helpen je graag. Wij kunnen onder andere ondersteunen bij het opzetten van een Risk Management Framework. Neem contact met ons op en we vertellen je graag alles over de mogelijkheden.
ISO 31000 is een internationaal erkende ISO standaard voor risicomanagement. Dit normenschema biedt een begrippenkader en generiek raamwerk voor het managen van risico’s. Daarbij gaat het om bedreigingen, maar ook om kansen die van invloed zijn op het bereiken van de bedrijfsdoelstellingen. De tekst van ISO 31000 is gebaseerd de Plan–Do–Check–Act cyclus en het proces vertegenwoordigt de internationale best practices in risicobeheer.
De ISO 31000 norm is toepasbaar voor alle organisaties. Omvang, aard of activiteiten doen er in principe niet toe. De norm is voornamelijk interessant voor organisaties die organisatie-breed risicomanagement willen implementeren.
Nee, het is niet mogelijk om op de ISO 31000 norm te certificeren.