Die neue ISO 31000: Risk management -- Principles and guidelines

ONR 49001, OHSAS 18001, die ISO-Normen 22000, 22301, 27001, KonTraG, Basel II, ArbSichG – mit dem Thema Risikomanagement beschäftigen sich bereits diverse Normen und Gesetze. Nun ist mit der ISO 31000 eine Norm geschaffen worden, die bisherige Einzelvorgaben und regionale Regelungen zusammenfasst.

Die ISO 31000: "Risk management -- Principles and guidelines" ist der neue, weltweite Standard für Risikomanagement. Sie kann vergleichsweise einfach in bestehende Managementsysteme und Unternehmensprozesse integriert werden und schließt den organisatorischen Rahmen ein. Wesentlich ist der generische Ansatz, d.h. der Prozess des Risikomanagements ist für alle Schutzfunktionen verwendbar.

Abb.: Risikomanagement-Prozess nach ISO 31000

Abb.: Integration des Risikomanagement-Prozesses in die Managementsystematik

Zwar ist die ISO 31000 keine zertifizierbare Norm, Experten gehen aber davon aus, dass sie in Zukunft einen ähnlichen Stellenwert haben wird wie heute die ISO 9001.

Der Best-Practice-Ansatz im Risikomanagement wird durch die ISO 31000 neu definiert. Bisherige "traditionelle" Risikomanagementsysteme werden sich zunehmend zu ganzheitlichen Unternehmenssteuerungssystemen weiterentwickeln. Dafür kann die ISO 31000 eine gute Basis sein.

Die ISO 31000 umfasst im Wesentlichen 5 Kapitel:

• Anwendungsbereich
• Begriffe und Definitionen
• Grundsätze des Risikomanagements
• Beschreibung des Risikomanagementsystems
• Beschreibung des Risikomanagementprozesses

DIN ISO 31000 (Entwurf)