أيزو 31000
| الاستعمال | |
|---|---|
| موقع الويب |
iso.org… (الإنجليزية)  |
| منظمة المعايير |
آيزو 31000 هي مجموعة من المعايير المتعلقة بإدارة المخاطر صادرة عن المنظمة الدولية للمعايير.توفر ISO 31000:2018 مبادئ وإرشادات عامة حول إدارة المخاطر التي قد تكون سلبية التي تواجهها المنظمات حيث يمكن أن يكون لها عواقب من حيث الأداء الاقتصادي والسمعة المهنية.
تسعى آيزو 31000 إلى توفير نموذج معترف به عالميًا للممارسين والشركات التي تستخدم عمليات إدارة المخاطر لاستبدال عدد لا يحصى من المعايير والمنهجيات والنماذج الحالية التي تختلف بين الصناعات والموضوعات والمناطق. لهذا الغرض، يمكن تخصيص التوصيات الواردة في آيزو 31000 لأي منظمة وسياقها.[1]
حتى العام 2020، اللجنة المسؤولة عن مجموعة المعايير هذه (اللجنة ISO/TC 262) خمسة معايير تم نشرها بينما توجد أربعة معايير إضافية في مراحل الاقتراح / التطوير.
المعايير التي تم نشرها:
- ISO 31000: 2018 - إدارة المخاطر - إرشادات
- ISO / TR 31004: 2013 - إدارة المخاطر - إرشادات لتطبيق ISO 31000
- IEC 31010: 2019 - إدارة المخاطر - تقنيات تقييم المخاطر
- ISO 31022: 2020 - إدارة المخاطر - إرشادات لإدارة المخاطر القانونية
- ISO 31030: 2021 إدارة مخاطر السفر - إرشادات للمنظمات
- IWA 31: 2020 - إدارة المخاطر - إرشادات حول استخدام ISO 31000 في أنظمة الإدارة
معايير قيد التطوير:
- ISO / AWI 31073 - إدارة المخاطر - المصطلحات
- ISO / WD 31050 - إرشادات لإدارة المخاطر الناشئة لتعزيز المرونة
- ISO / CD 31070 - إدارة المخاطر - إرشادات حول المفاهيم الأساسية
صممت المنظمة أيضًا إرشادات أيزو 21500 بشأن معيار إدارة المشاريع لتتوافق مع آيزو 31000: 2018.[2]
مقدمة
[عدل]تم نشر أيزو 31000 كمعيار في 13 تشرين الثاني / نوفمبر 2009، ويوفر معيارًا بشأن تنفيذ إدارة المخاطر. تم نشر دليل ISO / IEC 73 منقح ومتناسق في نفس الوقت. الغرض من أيزو 31000:2009 هو أن يكون قابل للتطبيق وقابل للتكيف مع "أي مؤسسة عامة أو خاصة أو مجتمعية أو جمعية أو مجموعة أو فرد."[3] وفقًا لذلك، لم يتم تطوير النطاق العام لـ ISO 31000 - كعائلة من معايير إدارة المخاطر - لمجموعة صناعية معينة أو نظام إدارة أو مجال موضوع معين في الاعتبار، بدلاً من ذلك وفّر هيكل وإرشادات أفضل الممارسات لجميع العمليات المعنية بإدارة المخاطر. بدأت عملية المراجعة الأولى في 13 أيار / مايو 2015.[4] تم نشر مسودة المعيار الذي كان مفتوحًا للتعليق العام، في 17 شباط / فبراير 2017.[1] تم انتقاد أيزو 31000 بسبب افتقاره للصلابة واللغة المضللة.[5]
تمت إضافة تحديث لأيزو 31000 في بداية العام 2018. يختلف التحديث في أن المعيار الجديد يوفر إرشادات استراتيجية أكثر من النسخة السابقة ويركز بشكل أكبر على مشاركة الإدارة العليا ودمج إدارة المخاطر في المنظمة".[6]
النطاق
[عدل]يوفر أيزو 31000:2018 مجموعة من المبادئ والإرشادات لتصميم وتنفيذ إطار عمل لإدارة المخاطر وتوصيات لتطبيق عملية إدارة المخاطر. يمكن تطبيق عملية إدارة المخاطر كما هو موضح في أيزو 31000 على أي نشاط، بما في ذلك اتخاذ القرار على جميع المستويات. يتم وصف الفرق بين بنود "إطار عمل إدارة المخاطر" و "عملية إدارة المخاطر" من قبل المنظمة الدولية للمعايير على النحو التالي:
- إطار عمل إدارة المخاطر: هو مجموعة من المكونات التي توفر الأسس والترتيبات التنظيمية لتصميم وتنفيذ وتوجيه ومراجعة وتحسين مستمر لإدارة المخاطر في جميع أنحاء المنظمة. من خلال دورة PDCA، يمكن تحسين النظام على أساس مستمر.[7]
- عملية إدارة المخاطر: التطبيق المنهجي لسياسات الإدارة وإجراءاتها وممارساتها على أنشطة الاتصال والاستشارة وإنشاء السياق وتحديد وتحليل وتقييم ومعالجة ورصد ومراجعة المخاطر.[8] بعبارة أخرى، ما يفعله معيار أيزو 31000 هو أنه يضفي الطابع الرسمي على ممارسات إدارة المخاطر، ويهدف هذا النهج إلى تسهيل التبني على نطاق أوسع من قبل الشركات التي تتطلب معيار إدارة مخاطر المؤسسة الذي يستوعب أنظمة إدارة مركزية متعددة.
يتمثل نطاق هذا النهج في إدارة المخاطر بتمكين جميع المهام الإستراتيجية والإدارية والتشغيلية للمؤسسة في جميع مفاصلها لتكون متوافقة مع مجموعة من أهداف إدارة المخاطر المشتركة.
التعريفات
[عدل]أحد التغييرات النموذجية الرئيسية المقترحة في المعيار أيزو 31000 هو التغيير في كيفية تصور المخاطر وتعريفها. بموجب كل من المعيار أيزو 31000:2009 و الدليل أيزو 73، لم يعد تعريف "الخطر" هو "فرصة أو احتمال الخسارة"، ولكن "تأثير عدم اليقين على الأهداف"، وبالتالي أصبحت كلمة "خطر" تشير إلى إلى عواقب عدم اليقين، وكذلك سواءً كانت هذه العواقب إيجابية أو سلبية.
تم اعتماد تعريف مشابه في أيزو9001:2015 (معيار نظام إدارة الجودة)، حيث يتم تعريف المخاطر على أنها "تأثير عدم اليقين". بالإضافة إلى ذلك، تم تقديم مطلب جديد متعلق بالمخاطر، "التفكير القائم على المخاطر".[9]
وبالمثل، تم وضع تعريف جديد واسع النطاق لأصحاب المصلحة في ISO 31000، "الشخص أو الأشخاص الذين يمكن أن يؤثروا أو يتأثروا أو يدركوا أنهم يتأثرون بقرار أو نشاط." إنه التعريف الحرفي المقدم لمصطلح "طرف معني" كما هو محدد في أيزو 9001:2015.
المراجع
[عدل]- ^ ا ب "ISO 31000:2018 - Risk management — Guidelines" [آيزو 31000:2018 - إدارة المخاطر - إرشادات] (بالإنجليزية). المنظمة الدولية للمعايير. Archived from the original on 2022-11-17. Retrieved 2023-05-04.
- ^ "ISO 31000 - Risk management" [أيزو 31000 - إدارة المخاطر] (بالإنجليزية). المنظمة الدولية للمعايير. Archived from the original on 2022-12-23. Retrieved 2023-05-04.
- ^ "ISO 31000:2009" [أيزو 31000:2009] (بالإنجليزية). المنظمة الدولية للمعايير. Archived from the original on 2022-12-11. Retrieved 2023-05-04.
- ^ "بدأت مراجعة ISO 31000 بشأن إدارة المخاطر" [مراجعة ISO 31000 بشأن إدارة المخاطر بدأت] (بالإنجليزية). المنظمة الدولية للمعايير. 13 May 2015. Archived from the original on 2023-05-05. Retrieved 2023-05-04.
- ^ "The strong power of standards in the safety and risk fields: A threat to proper developments of these fields?" [القوة القوية للمعايير في مجالات السلامة والمخاطر: تهديد للتطورات المناسبة لهذه المجالات؟]. هندسة الموثوقية وسلامة النظام (بالإنجليزية) (189). DOI:10.1016/j.ress.2019.04.035. Archived from the original on 2022-11-18. Retrieved 2023-05-04.
- ^ "Risk management - ISO 31000" [إدارة المخاطر - أيزو 31000] (PDF) (بالإنجليزية). المنظمة الدولية للمعايير. Archived from the original (pdf) on 2023-02-12. Retrieved 2023-05-04.
- ^ "Standardized Risk Management: ISO 31000" [إدارة المخاطر وفق المعايير: آيزو 31000] (بالإنجليزية). Archived from the original on 2023-05-07. Retrieved 2023-05-09.
- ^ "إدارة المخاطر - المفردات". مؤرشف من الأصل في 2023-01-18. اطلع عليه بتاريخ 2023-05-09.
- ^ "Risk and the ISO 9001 Revision" [المخاطر ومراجعة آيزو 9001] (بالإنجليزية). 2 Oct 2015. Archived from the original on 2023-05-05. Retrieved 2023-05-09.
