← Normen
ISO 31000:2018ISO
Risk management — Guidelines
De gemeenschappelijke basis voor alle risicodisciplines: principes, organisatorisch kader en proces. De kracht ervan zit in de soberheid — acht principes, een kader in vijf fasen, een proces in zes stappen — en de norm is even goed toepasbaar op operationeel risico als op projectrisico of strategisch risico.
Officiële tekstVoor wie het geldt
- Risicoafdelingen
- Interne auditors
- Elke functie die een risicobeoordeling moet formaliseren
Hoofdlijnen
- Risico wordt gedefinieerd als het effect van onzekerheid op doelstellingen — het kan dus positief zijn
- Identificatie, analyse en evaluatie zijn drie afzonderlijke stappen
- Het kader voor risicomanagement is een kwestie van governance, niet van methode
- Communicatie en consultatie lopen door het hele proces heen; ze vormen er geen stap van
Elk type risico, op elk niveau van de organisatie.