Standarden NS-ISO 31000 Risikostyring - Prinsipper og retningslinjer, beskriver prinsipper, forutsetninger og prosesser for å håndtere risiko på en åpen, systematisk og troverdig måte.
Alle organisasjoner uansett bransje, plassering i verdikjeden og størrelse må håndtere interne og eksterne faktorer og forhold som skaper usikkerhet om i hvilken grad de vil være i stand til å nå egne mål.
NS-ISO 31000 er et hjelpemiddel for industri og handel, offentlige og private virksomheter for å beskrive, vurdere og håndtere usikkerhet slik at de får sin egen, skreddersydde tilnærming til styring av risiko. Standarden kan brukes for alle typer av risiko, både de som har positive og negative konsekvenser.
NS-ISO 31000 er utviklet for å hjelpe virksomheter med å
- øke sannsynligheten for å nå mål
- oppmuntre til proaktiv styring
- gjøre seg kjent med behovet for å identifisere og håndtere risiko
- identifisere muligheter og trusler
- overholde relevante lover og forskrifter, bransjekrav og internasjonale normer
- forbedre pålagt og frivillig rapportering
- forbedre virksomhetens forvaltning
- øke interessentens tillit og tiltro
- etablere et solid grunnlag for beslutningstaking og planlegging
- forbedre kontroller
- fordele og bruke ressurser for risikohåndtering på en effektiv måte
- øke driftsmessig effektivitet og produktivitet
- forbedre prestasjoner innenfor helse, miljø og sikkerhet
- forebygge tap og styre uønskede hendelser på en bedre måte
- begrense tap til et minimumsnivå
- bedre virksomhetens læring
- forbedre egen robusthet.
Standarden anbefaler at virksomheten utvikler, implementerer og kontinuerlig forbedrer et rammeverk for risikostyring og at dette integreres i et styringssystem.
Som tillegg til standarden finnes også SN-ISO Guide 73 Risikostyring – Terminologi. Denne inneholder grunnleggende terminologi med tanke på å utvikle en felles forståelse om begreper og termer for risikostyring blant virksomheter og på tvers av bransjer, funksjoner, fagområder eller temaer.
NS-ISO 31000 og SN-ISO Guide 73 vil være nyttige for de som:
- har ansvar for å utvikle risikostyringspolitikken i en organisasjon
- skal sørge for at en organisasjon styrer risiko
- trenger å vurdere en organisasjon praksis for risikostyring
- utvikler standarder, veiledninger, prosedyrer og instrukser for styring av risiko.
Informasjon
Ønsker du mer informasjon om standardene, ta kontakt med prosjktleder i Standard Norge Guri Kjørven.
Informasjon om kjøp av standardene
NS-ISO 31000:2009 Risikostyring - Prinsipper og retningslinjer
SN-ISO Guide 73:2009 Risikostyring - Terminologi
Begge er utgitt i tospråklig versjon på norsk og engelsk.