← Référentiels
ISO 31000:2018ISO

Management du risque — Lignes directrices

Le socle commun à toutes les disciplines du risque : principes, cadre organisationnel et processus. Sa force est sa sobriété — huit principes, un cadre en cinq temps, un processus en six étapes — qui s'applique aussi bien au risque opérationnel qu'au risque projet ou stratégique.

Texte officiel

Qui est concerné

  • Directions des risques
  • Auditeurs internes
  • Toute fonction devant formaliser une appréciation du risque

Points structurants

  • Le risque est défini comme l'effet de l'incertitude sur les objectifs — il peut donc être positif
  • Identification, analyse et évaluation sont trois étapes distinctes
  • Le cadre de management du risque relève de la gouvernance, pas de la méthode
  • La communication et la consultation traversent tout le processus, elles n'en sont pas une étape

Tout type de risque, à tout niveau de l'organisation.

Exigences 3