سیستم مدیریت ریسک ایزو ۳۱۰۰۰

استاندارد سیستم مدیریت ریسک ایزو ۳۱۰۰۰   ویرایش ۲۰۰۹

استاندارد ملی ۱۳۲۴۵

سازمان ها فارغ از نوع و اندازه با عوامل تأثیرگذار داخلی و خارجی روبرو می شوند که رسیدن و زمان رسیدن به اهدافش را غیرقطعی می کند. تأثیری که این عدم قطعیت بر اهداف سازمان دارد، ریسک نام دارد.

ریسک در تمامی فعالیت های یک سازمان وجود دارد. سازمان ها ریسک را با شناسایی آن، تحلیل آن و سپس سنجش اینکه آیا ریسک را بایستی به منظور برآورده ساختن معیارهای ریسک، توسط برخورد با ریسک تعدیل نمود یا خیر مدیریت می کند.

در طی این فرآیند، آن ها با علاقمندان یعنی طرف های ذی نفع، تبادل اطلاعات و مشاوره کرد و ریسک ها و کنترل هایی را مورد پایش و بازنگری قرار می دهند که ریسک را تعدیل می کنند تا اطمینان حاصل شود که نیازی به برخورد بیشتری با ریسک نیست. این استاندارد، این فعالیت سیستماتیک و منطقی را به طور مشروح توصیف می کند.

با اینکه تمامی سازمان ها تا حدودی مدیریت ریسک را انجام می دهند ولی این استاندارد تعدادی قواعد را که برآورده شدن‌شان برای اثربخشی مدیریت ریسک مورد نیاز می باشند را برقرار می کند.

این استاندارد توصیه می کند که سازمان چارچوبی را به مقصود ادغام فرآیند اداره ی ریسک در حکمرانی کلی سازمان، راهبرد، طرح ریزی و مدیریت آن و همچنین برای فرآیندهای گزارش دهی، خط مشی ها، ارزش ها و فرهنگ سازمان تکوین و اجرا کند و به طور مستمر آن را بهبود دهد.

مدیریت ریسک را می توان در کل سازمان، در بسیاری از حوزه ها و سطوح آن، در هر زمان و همچنین برای وظایف، پروژه ها و فعالیت های خاصی به کار برد.

*******

همچنین نسخه جدید الزامات استاندارد بین المللی سیستم مدیریت کیفیت ایزو ISO 9001 ویرایش ۲۰۱۵ روی مسئله ارزیابی ریسک نیز تأکید نموده است. در ویرایش جدید ایزو ۹۰۰۱ در بند ۹-۳  ریسک به صورت زیر تعریف شده و در ادامه در بند ۶-۱ به اقدامات مرتبط با ریسک ها و فرصت ها می پردازد. مطالعه استاندارد مدیریت ریسک می تواند در درک و اجرای الزامات استاندارد ایزو ISO 9001 2015 یاری رسان باشد.

۰۹-۳ ریسک (از استاندارد ایزو ۹۰۰۱ ویرایش ۲۰۱۵)

اثر عدم قطعیت بر روی یک نتیجه مورد انتظار

یادآوری ۱: تاثیر، یک انحراف از آنچه مورد انتظار است می باشد (مثبت یا منفی)

یادآوری ۲: عدم قطعیت حالتی است که حتی ناقص از کمبود اطلاعات مرتبط با درک یا دانش از یک واقعه، عواقب یا احتمال آن.

یادآوری ۳ : ریسک اغلب با اشاره به ” وقایع” بالقوه عنوان می شود. یا ترکیبی از این دو مشخص می شود.

یادآوری ۵ : اصطلاح ” ریسک” گاهی اوقات وقتی تنها احتمال عواقب منفی وجود دارد به کار می رود.

۶- طرح ریزی برای سیستم مدیریت کیفیت (از استاندارد ایزو ۹۰۰۱ ویرایش ۲۰۱۵)

۱-۶ اقدامات مرتبط با ریسک و فرصت ها

۱-۱-۶  در زمان طرح ریزی برای سیستم مدیریت کیفیت، سازمان باید موارد اشاره شده در بند ۱-۴ الزامات اشاره شده در بند ۲-۴ را در نظر بگیرد و ریسک ها و فرصت های مرتبط را که برای پرداختن به موارد زیر لازم هستند تعیین نماید:

الف) تضمین آنکه سیستم مدیریت کیفیت می تواند به نتیجه (نتایج) مورد نظر خود دست یابد.

ب) جلوگیری و یا کاهش اثرات ناخواسته

ج) دستیابی به بهبود مستمر

۲-۱-۶ سازمان باید موارد زیر را برنامه ریزی نماید:

الف) اقدامات مرتبط با این ریسک ها و فرصت ها

ب) چگونگی انجام:

۱٫یکپارچه سازی و پیاده سازی این اقدامات در فرآیندهای سیستم مدیریت کیفیت

۲٫ارزیابی اثربخشی این اقدامات.

اقدامات انجام شده مرتبط با ریسک ها و فرصت ها باید متناسب با اثرات بالقوه بر انطباق محصولات و خدمات باشد.

یادآوری : گزینه های پرداختن به ریسک ها و فرصت ها می تواند شامل موارد زیر باشد:

اجتناب از ریسک، قبول ریسک به منظور دنبال کردن یک فرصت، حذف منبع ریسک، تغییر احتمال یا عواقب، به اشتراک گذاری ریسک و یا حفظ ریسک به وسیله تصمیم گیری آگاهانه

*******

دانلود متن کامل سیستم مدیریت ریسک ایزو ۳۱۰۰۰ و استاندارد ملی ISIRI 13245 – اصول و رهنمودها

ویرایش بین المللی : ۲۰۰۹

فرمت : PDF

حجم : ۳۳۴KB

موسسه منتشر کننده : سازمان ملی استاندارد ایران

دانلود :  iso-31000-isiri-13245

*******

دانلود فایل استاندارد ایزو ۳۱۰۱۰ مدیریت ریسک – تکنیک های ارزیابی ریسک (استاندارد ملی INSO 14560 )

ISO 31010  Risk management – Risk assessment techniques

حجم : ۱٫۱۱MB

دانلود : ISO 31010-INSO 14560

*******

دانلود فایل استاندارد ایزو راهنمای ۷۳ ، واژگان و اصطلاحات مدیریت ریسک – (استاندارد ملی INSO 13246)

ISO Guide 73, 2009: Risk management —Vocabulary

حجم : ۱۶۳KB

دانلود : ISO Guide 73-ISIRI 13246

*******

دانلود فایل استاندارد ایزو ISO TR 31004 راهنمای اجرای استاندارد مدیریت ریسک ایزو ISO 31000 – (استاندارد ملی INSO 19476)

ISO TR 31004  Risk management guidelines for the implementation of ISO 31000

حجم : ۸۴۲KB

دانلود :  ISO TR 31004-INSO 19476

سیستم مدیریت ریسک ایزو ۳۱۰۰۰