ISO 31000 Risk Yönetimi Nedir?

ISO 31000, kuruluşların karşılaştıkları riskleri sistematik olarak tanımlamasına, değerlendirmesine ve yönetmesine yardımcı olan uluslararası bir kılavuz standarttır. Sektör ve büyüklük farkı gözetmeksizin her tür kuruluşa uygulanabilir.

ISO 31000:2018, risk yönetiminin prensiplerini, çerçevesini ve sürecini tanımlar. Standard, belgelendirme amaçlı değil, yönetim amaçlı bir kılavuzdur; ancak kuruluşların risk yönetim yetkinliklerini kanıtlamaları için danışmanlık ve uygunluk değerlendirmesi yapılabilir.

Risk Yönetimi Prensipleri

ISO 31000 sekiz temel prensip üzerine kurulmuştur:

• Entegre edilmiş olmalıdır
• Yapılandırılmış ve kapsamlı olmalıdır
• Özelleştirilmiş olmalıdır
• Kapsayıcı olmalıdır
• Dinamik olmalıdır
• Mevcut en iyi bilgiyi kullanmalıdır
• İnsan ve kültürel faktörleri dikkate almalıdır
• Sürekli iyileştirme hedeflemelidir

Risk Yönetim Süreci

• Kapsam, bağlam ve kriterler belirleme
• Risk tanımlama
• Risk analizi
• Risk değerlendirme
• Risk işleme (müdahale stratejileri)
• İzleme ve gözden geçirme
• Kayıt tutma ve raporlama

AQC Technic Desteği

Risk yönetim çerçevenizin kurulmasından risk değerlendirme araçlarının geliştirilmesine, eğitimlerden uygulamaya kadar kapsamlı danışmanlık hizmeti sağlıyoruz.