Ai un SRL cu 25 de angajati care produce componente auto pentru un client german. Clientul iti cere sa demonstrezi ca ai un proces structurat de identificare si tratare a riscurilor operationale. Nu iti cere un certificat ISO 9001 sau ISO 14001. Iti cere sa arati ca aplici principiile din ISO 31000.
ISO 31000 este standardul international care stabileste principiile, cadrul si procesul de management al riscului. Versiunea actuala, ISO 31000:2018, se aplica oricarui tip de organizatie, indiferent de marime sau domeniu.
Intelege diferenta: ghid, nu certificare
ISO 31000 nu functioneaza ca ISO 9001 sau ISO 27001. Este un standard-ghid. Asta inseamna ca nu exista un certificat ISO 31000 in sensul clasic, cu audit de certificare si organism acreditat.
In practica, asta inseamna ca nimeni nu vine sa te auditeze si sa iti dea un certificat pe perete. Aplici principiile din ISO 31000 pentru ca iti imbunatatesc deciziile, nu pentru ca le cere cineva. Unele organisme ofera programe de formare si certificare profesionala pe ISO 31000, dar nu trebuie sa confunzi certificarea persoanei cu certificarea organizatiei.
Aplica cele trei componente ale standardului
ISO 31000:2018 are trei parti principale:
- Principiile: explica de ce faci management al riscului si ce atitudine ar trebui sa aiba organizatia
- Cadrul (framework): cum integrezi managementul riscului in structura organizatiei, in strategia si in procesele de zi cu zi
- Procesul: pasii concreti pe care ii parcurgi cand evaluezi un risc
Procesul de management al riscului arata asa:
- Comunicare si consultare cu partile implicate
- Stabilirea contextului (ce incerci sa protejezi, ce factori externi conteaza)
- Identificarea riscurilor
- Analiza riscurilor (cat de probabile sunt, ce impact au)
- Evaluarea riscurilor (care merita tratate, care sunt acceptabile)
- Tratarea riscurilor (ce faci concret: eviti, reduci, transferi sau accepti)
- Monitorizare si revizuire
ISO 31000:2018 defineste riscul ca „efectul incertitudinii asupra obiectivelor”. Nu vorbeste doar de pericole. Include si oportunitati ratate sau decizii luate fara informatii suficiente.
Conecteaza ISO 31000 la celelalte standarde ISO
Daca firma ta are deja ISO 9001, atunci aplici deja o forma de management al riscului. ISO 9001:2015 a introdus conceptul de gandire bazata pe risc. Acesta se aliniaza cu principiile din ISO 31000, dar nu cere un proces la fel de detaliat.
ISO 27001 merge mai departe: face referire directa la ISO 31000 si la ISO 27005 ca surse de metode pentru evaluarea riscurilor de securitate a informatiei. ISO 45001 aplica un model similar pentru riscurile de sanatate si securitate in munca.
ISO 31000 este baza metodologica. Celelalte standarde preiau principiile si le aplica pe domenii specifice: calitate, securitate informatica, mediu, sanatate ocupationala.
Decide daca ai nevoie de ISO 31000
ISO 31000 nu este obligatoriu prin lege in Romania. Nu apare ca cerinta in licitatiile SEAP si nu exista legislatie care sa il impuna.
Standardul devine util in cateva situatii concrete:
- Clientii tai (mai ales cei din afara Romaniei) iti cer sa demonstrezi un proces documentat de management al riscului
- Vrei sa implementezi un sistem de management integrat si ai nevoie de o metodologie de baza pentru evaluarea riscurilor
- Organizatia ta ia decizii cu impact financiar mare si nu are un proces structurat de analiza a riscurilor
- Esti intr-un sector reglementat (financiar, energetic, constructii) unde riscurile operationale au consecinte directe
In Romania, ASRO a adoptat standardul ca SR ISO 31000:2018. Il poti achizitiona de pe magazin.asro.ro. Familia de standarde conexe include IEC 31010:2019 (tehnici de evaluare a riscului) si ISO 31073:2022 (vocabular pentru managementul riscului).
Daca te intereseaza cum se compara ISO 31000 cu un standard certificabil de securitate, citeste ISO 31000 vs ISO 27001.
Un director de operatiuni dintr-o fabrica de ambalaje cu 40 de angajati poate folosi procesul din ISO 31000 ca sa evalueze riscul de intrerupere a lantului de aprovizionare. Identifica 3 furnizori cu risc ridicat, stabileste planuri alternative si reduce timpul de reactie de la 2 saptamani la 3 zile. Nu are nevoie de certificat, are nevoie de o metoda. ISO 31000 ii da metoda.