ISO 31000:2018 
Ce este ISO 31000?
ISO 31000:2018 este standardul internațional care oferă principii și linii directoare pentru managementul riscului. Se aplică oricărei organizații, indiferent de mărime sau domeniu: firme private, instituții publice sau ONG-uri. Nu impune cerințe, ci explică cum gestionezi incertitudinea într-un mod structurat.
Standardul definește riscul ca efectul incertitudinii asupra obiectivelor. Efectul poate fi negativ, dar și pozitiv, adică o oportunitate. Ideea centrală este simplă: riscul nu se gestionează separat, într-un registru uitat în sertar, ci în deciziile de zi cu zi.
| Pe scurt | ISO 31000:2018 |
|---|---|
| Domeniu | Managementul riscului |
| Tip de standard | Ghid (linii directoare), fără cerințe auditabile |
| Pentru cine | Orice organizație care ia decizii în condiții de incertitudine |
| Se certifică? | Nu, standardul nu este destinat certificării |
| Alternative | Evaluare independentă de aliniere sau certificarea ISO 9001 ori ISO/IEC 27001 |
Se poate certifica o firmă după ISO 31000?
Nu. ISO 31000 este un standard de tip ghid și nu este destinat certificării, lucru pe care ISO îl spune explicit. Conține recomandări („ar trebui”), nu cerințe verificabile într-un audit („trebuie”).
De aceea, un document numit „certificat ISO 31000” nu are valoarea unei certificări de sistem de management. Asta nu înseamnă că aplicarea standardului nu contează. Un client mare, o bancă sau un investitor pot vrea să vadă că firma ta gestionează riscurile după un cadru recunoscut.
Ce conține standardul?
ISO 31000 are trei componente: principii, cadru și proces. Principiile descriu cum arată un management al riscului eficient. Cadrul arată cum îl integrezi în organizație, iar procesul descrie pașii concreți.
| Componentă | Ce acoperă |
|---|---|
| Principii | Integrat în toate activitățile, structurat și cuprinzător, adaptat organizației, incluziv, dinamic, bazat pe cele mai bune informații disponibile, atent la factorii umani și culturali, îmbunătățit continuu |
| Cadru | Leadership și angajament, integrare, proiectare, implementare, evaluare, îmbunătățire |
| Proces | Stabilirea contextului și a criteriilor, evaluarea riscului (identificare, analiză, evaluare), tratarea riscului, monitorizare și revizuire, comunicare și consultare, înregistrare și raportare |
Rolul conducerii este esențial. Standardul pornește de la ideea că riscul se gestionează acolo unde se iau deciziile, nu doar într-un departament dedicat.
Cine folosește ISO 31000?
Standardul este util oricui ia decizii cu efecte greu de anticipat. În practică, îl folosesc mai ales:
- firmele de construcții, pentru riscurile de termen, cost și siguranță pe șantier;
- companiile IT, ca bază pentru analiza riscurilor de securitate a informației;
- producătorii și distribuitorii, pentru riscurile din lanțul de aprovizionare;
- instituțiile publice și ONG-urile care gestionează proiecte cu finanțare externă.
Un exemplu concret: o firmă de construcții care pregătește o licitație își listează riscurile proiectului. Le evaluează după probabilitate și impact, apoi decide din timp ce face cu fiecare: le evită, le reduce, le transferă prin asigurare sau le acceptă. Exact acest raționament îl structurează ISO 31000.
Ce poți face în locul unei certificări ISO 31000?
Ai patru variante corecte, în funcție de ce îți cere clientul sau de ce vrei să demonstrezi.
- Aplici ghidul și documentezi abordarea. O politică de management al riscului, un registru al riscurilor și revizuiri periodice sunt dovezi concrete pentru un partener.
- Ceri o evaluare independentă. Un evaluator extern poate verifica în ce măsură practicile tale sunt aliniate cu ISO 31000 și poate emite o declarație de aliniere. Aceasta nu este o certificare acreditată și trebuie prezentată ca atare.
- Certifici ISO 9001. Standardul de calitate cere ca firma să determine riscurile și oportunitățile și să planifice acțiuni pentru ele. Găsești detalii în articolul despre ce este ISO 9001 și ce cere.
- Certifici ISO/IEC 27001. Pentru firmele IT, evaluarea și tratarea riscurilor de securitate sunt cerințe auditabile. Vezi ghidul despre ISO 27001.
Dacă te preocupă mai ales continuitatea activității după un incident major, citește și articolul despre managementul continuității afacerii cu ISO 22301.
Cum te poate ajuta CertificareOnline.ro?
Pentru ISO 31000 nu oferim o certificare standard, pentru că standardul nu se certifică. Îți recomandăm să vorbești cu echipa noastră despre varianta potrivită: o evaluare de aliniere sau certificarea unui standard înrudit.
Dacă alegi ISO 9001 sau ISO/IEC 27001, comanda se face integral online. Prețul este 1.391 lei + TVA pe an, iar reînnoirea anuală costă 696 lei + TVA. Documentația completă și certificatul le primești în maximum 24 de ore de la confirmarea comenzii.
Certificatul este emis de ISOTRANS S.R.L., organism de certificare acreditat de IMAB (International Management Accreditation Board), și are cod QR pentru verificarea autenticității. Poți comanda direct certificarea ISO 9001 sau ne poți scrie prin formularul de contact. Ne găsești și la telefon sau pe WhatsApp, la 0742 326 116.
Dacă ai nevoie de certificat pentru o licitație, verifică în caietul de sarcini ce acreditare se cere organismului de certificare. Când cerința nu e clară, cere o clarificare autorității contractante.
