ГОСТ Р ИСО 31000-2019 содержит принципы и руководство по менеджменту риска. Он помогает организации учитывать неопределённость при принятии решений: от отдельного проекта до управления компанией. Стандарт действует и применим к разным видам деятельности.
Можно ли получить сертификат ISO 31000
ISO прямо указывает, что ISO 31000 не предназначен для сертификации. Это руководство, а не набор требований для сертификата системы менеджмента. Поэтому корректная услуга — диагностика практик, разработка подхода к рискам, обучение и помощь во внедрении.
Если контрагент просит «сертификат ISO 31000», уточните, какое подтверждение ему действительно требуется. Отчёт об оценке, обучение специалиста и сертификат по другой системе — разные результаты. Их нельзя выдавать за сертификацию системы по ISO 31000.
Что можно настроить в организации
Работа начинается с целей, критериев риска и распределения ответственности. Затем определяют, как выявлять риски, анализировать последствия и вероятность, выбирать меры воздействия и отслеживать изменения. Важны обмен информацией, документирование решений и регулярный пересмотр оценок.
Реестр рисков полезен, если им пользуются при планировании и управлении. Сам файл без ответственных, мер и контроля исполнения не создаёт действующий процесс. Примеры рисков по отраслям приведены в таблице и не являются обязательным перечнем для каждого предприятия.
Применение на практике
| Отрасль | Виды организаций | Специфические риски |
|---|---|---|
| Финансовый сектор | Банки, страховые компании, инвестиционные фонды | Финансовые, кредитные, операционные риски |
| Промышленность | Производственные предприятия, заводы, фабрики | Технологические, экологические, производственные риски |
| Энергетика | Энергетические компании, электростанции | Риски поставок, технические риски, экологические риски |
| Строительство | Строительные организации, проектные бюро | Проектные, технологические, финансовые риски |
| IT-сфера | IT-компании, разработчики ПО, дата-центры | Информационные, технологические, репутационные риски |
| Здравоохранение | Клиники, медицинские центры, фармацевтические компании | Клинические, операционные, репутационные риски |
Этапы консультационной работы
- Обсудить задачи руководства и существующие способы принятия решений.
- Определить область внедрения, роли и критерии оценки рисков.
- Провести анализ выбранных процессов и подготовить план изменений.
- Разработать удобные процедуры и формы записей, обучить участников.
- Проверить применение подхода на рабочих задачах и уточнить его по результатам.
Что нужно для расчёта
Передайте в «СибирьТест» описание деятельности, организационную структуру, цели внедрения, существующие регламенты и примеры риск-реестров, если они есть. Итоговый комплект может включать диагностический отчёт, процедуры, формы записей и рекомендации — состав фиксируется в договоре.
Стоимость зависит от охвата процессов и объёма помощи. Оставьте заявку, чтобы согласовать задачу и результат консультации.