AS ISO 31000-2018 PDF

Полное наименование и описание

Стандарт Ст AS ISO 31000-2018 — «Risk management — Guidelines» (Управление рисками — Руководящие указания). Предоставляет принципы, рамки и процесс управления рисками, применимые к любой организации независимо от её размера, сектора или деятельности; ориентирован на создание и защиту ценности через интеграцию управления рисками в управление и принятие решений организации.

Аннотация

ISO 31000:2018 описывает принципы (включая интеграцию, инклюзивность, адаптивность и постоянное улучшение), структуру (рамку) и процесс управления рисками (идентификация, оценка, обработка, мониторинг и коммуникация). Стандарт носит рекомендательный характер и служит ориентиром для разработки или совершенствования систем управления рисками внутри организаций.

Общая информация

• Статус: Опубликован, действует; версия подтверждена при пересмотре в 2023 году.
• Дата публикации: февраль 2018 (второе издание, выпуск в феврале 2018 г.).
• Организация-издатель: Международная организация по стандартизации (ISO).
• ICS / категории: 03.100.01 (Организация и управление в целом) и связанные разделы управления, риск-менеджмента и корпоративного управления.
• Редакция / версия: Edition 2, ISO 31000:2018 (заменяет ISO 31000:2009).
• Количество страниц: 16 страниц (короткий руководящий документ).

Область применения

Стандарт предназначен для использования любыми типами организаций и для любых видов деятельности (стратегический, операционный, проектный уровни). Его руководящие указания применимы при разработке, внедрении и улучшении рамок и процессов управления рисками, а также при интеграции управления рисками в процессы принятия решений и корпоративное управление. ISO 31000 не предназначен для сертификации — это руководство по лучшим практикам.

Ключевые темы и требования

• Принципы управления рисками: интеграция, структурированность, адаптация к контексту, инклюзивность, динамичность, использование лучших доступных сведений, учет человеческих и культурных факторов, постоянное улучшение.
• Рамка (фреймворк): лидерство и приверженность, встроенность в управление, дизайн рамки, внедрение, оценка эффективности и улучшение.
• Процесс управления рисками: установление контекста, идентификация рисков, анализ, оценка, обработка (меры снижения/использования), мониторинг и коммуникация.
• Создание и защита ценности как основной драйвер управления рисками: стандартизированный, но гибкий подход, адаптируемый под организационные цели.
• Упрощение терминологии и перенос подробной терминологии в смежные документы (фокус на практичности и доступности).

Применение и пользователи

Руководство полезно для руководителей высшего звена, менеджеров по рискам, специалистов по корпоративному управлению, консультантов и аудиторов, а также для организаций в регулируемых и нерегулируемых секторах, желающих системно подходить к управлению рисками и интегрировать эти практики в принятие решений и операции. Применяется как основа для внутреннего аудита, оценки зрелости и разработки корпоративных политик по рискам.

Связанные стандарты

Ряд документов дополняет или связан с ISO 31000: ISO/TR 31004 (руководство по внедрению), ISO 31010 (техники оценки риска), ISO 31030 (управление рисками при командировках), ISO 31073/Guide 73 (терминология и словарь/смежные глоссарии) и другие отраслевые/специализированные руководства по оценке и управлению рисками. Эти материалы помогают конкретизировать и применять подход ISO 31000 в различных контекстах.

Ключевые слова

управление рисками, риск-менеджмент, рамка управления рисками, принципы, процесс оценки риска, интеграция, корпоративное управление, ISO 31000, руководство по рискам.

FAQ

В: Что это за стандарт?

О: Это международное руководство по управлению рисками — ISO 31000:2018 — дающее принципы, рамку и процесс для системного управления рисками в любой организации.

В: Что он регулирует?

О: Стандарт не «регулирует» в законодательном смысле; он предоставляет рекомендации по тому, как организациям выстраивать процессы и систему управления рисками, включая идентификацию, анализ, оценку, обработку, мониторинг и коммуникацию рисков.

В: Кто обычно использует?

О: Руководство применяют организации всех размеров и секторов, менеджеры по рискам, топ‑менеджмент, аудиторы, консультанты и специалисты по управлению. Оно полезно при создании корпоративных политик, интеграции рисков в стратегию и операционные процессы.

В: Он актуален или заменён?

О: ISO 31000:2018 — действующая редакция (второе издание), опубликована в феврале 2018 г.; версия была подтверждена при пересмотре в 2023 г. и на момент подтверждения оставалась актуальной. Стандарт заменил ISO 31000:2009.

В: Это часть серии?

О: Да. ISO 31000 относится к семейству документов по управлению рисками и сопровождается смежными руководствами и техническими отчетами (например, ISO/TR 31004, ISO 31010, ISO 31030, ISO 31073/Guide 73), которые раскрывают методики, внедрение и терминологию.

В: Какие ключевые слова?

О: управление рисками, риск-менеджмент, рамка (фреймворк), принципы, процесс управления рисками, интеграция, оценка риска, обработка риска.