ISO 31000:2018 · Bosna i Hercegovina
Implementacija ISO 31000 okvira za upravljanje rizicima u Bosni i Hercegovini
Oznaka u BiH: BAS ISO 31000:2019
ISO 31000 daje principe i smjernice za upravljanje rizicima u bilo kojoj organizaciji i djelatnosti. Nije certifikacijski standard, ali je temelj svih procjena rizika koje drugi standardi zahtijevaju.
Šta je ISO 31000:2018?
Svaki savremeni sistem menadžmenta — od kvaliteta do informacione sigurnosti — traži razmišljanje zasnovano na riziku. ISO 31000 obezbjeđuje da to ne budu formalne tabele za auditora, već stvaran alat odlučivanja: koje rizike prihvatamo, koje smanjujemo, koje prenosimo, a kojih se klonimo.
Implementiramo okvir prilagođen vašoj organizaciji: jedinstvenu metodologiju, registar rizika, jasne vlasnike i redovno preispitivanje — upotrebljivo za poslovne, projektne, finansijske i operativne rizike.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO 31000 — od pripreme do primjene koja se može pokazati:
Praćenje i preispitivanje
Proces prati strukturu standarda: Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Okvir i kriterijumi rizika
Definiramo metodologiju: skale vjerovatnoće i posljedica, apetit za rizik, uloge i odgovornosti.
Identifikacija rizika
Radionicama i analizom procesa popisujemo rizike i prilike po oblastima poslovanja.
Analiza i evaluacija
Ocjenjujemo rizike, rangiramo ih i upoređujemo sa kriterijumima prihvatljivosti.
Tretman rizika
Za neprihvatljive rizike definiramo mjere, nosioce i rokove; formira se registar rizika.
Praćenje i preispitivanje
Rizici se prate kroz pokazatelje i periodično preispituju — okvir živi, ne stoji u fascikli.
Put do certifikata
ISO 31000 se ne certificira, ali njegova primjena jača sve certifikacije:
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Jedna metodologija rizika služi za ISO 9001, 14001, 45001, 27001, 22301 i druge.
Periodično provjeravamo funkcionisanje okvira i zrelost upravljanja rizicima.
Radionice upravljanja rizicima za menadžment i vlasnike procesa.
Rizici postaju dio planiranja, investicija i pregleda rukovodstva.
Prednosti uvođenja standarda
Rizici i prilike se vide prije nego što postanu problemi ili propuštene šanse.
Bez paralelnih tabela rizika za svaki sistem — manje posla, više smisla.
Sistematski tretman rizika smanjuje iznenađenja i gubitke.
Zrelo upravljanje rizicima je signal ozbiljnosti u due diligence procesima.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Rizicima smo se bavili, ali neformalno — svako je nosio svoj dio brige u glavi. ISO 31000 nas je natjerao da napravimo registar rizika sa jasnim vlasnicima i definiramo koliki rizik uopće smijemo da prihvatimo — prvi put odluke o riziku donosi tim, a ne pojedinac na osjećaj.”
— čest scenario naših klijenata
Obuke za ISO 31000 na bosanskom, srpskom i hrvatskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih online za cijelu Bosnu i Hercegovinu, a uživo po dogovoru.
Česta pitanja o ISO 31000:2018
Da li se ISO 31000 certificira?
Ne — to je standard smjernica. Njegova vrijednost je u kvalitetnijim procjenama rizika unutar certifikacijskih standarda i boljem odlučivanju.
Koja je veza sa ISO 27005?
ISO 27005 primjenjuje principe ISO 31000 specifično na rizike informacione sigurnosti u okviru ISO 27001.
Koliko traje uspostavljanje okvira?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 1 do 2 mjeseca, uključujući radionice identifikacije rizika i registar rizika. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrirani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Za koga je ISO 31000?
Za svaku organizaciju koja želi sistematski pristup rizicima — posebno korisno rukovodstvu i vlasnicima procesa.
Koliko košta implementacija ISO 31000?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite tačnu cijenu za vašu organizaciju →„BAS ISO 31000 certifikat“ — zašto ga nema
Kada se traži BAS ISO 31000 certifikat (odnosno „ISO 31000:2018 certifikat“), traži se nešto što ne postoji — i to je korisno znati prije nego što se prijavite na tender. ISO 31000 je pisan kao smjernica: nema zahtjeva („organizacija mora…“), pa nema ni ničega što bi auditor mogao ocijeniti kao ispunjeno ili neispunjeno. Zato nijedno akreditirano certifikacijsko tijelo ne izdaje certifikat organizaciji po ovom standardu.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u vlastiti nacionalni katalog i dodaje mu nacionalni prefiks — u Bosni i Hercegovini je to BAS. Sadržaj, struktura i klauzule ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato su „ISO 31000“ i „BAS ISO 31000“ jedan te isti dokument, samo pod dva imena.
Ono što na tenderu prolazi umjesto toga: certifikat standarda koji jesu certifikacijski, a čija se procjena rizika radi po ISO 31000 — ISO 9001, ISO 27001, ISO 22301 i ISO 37301. Uz njih ide i dokaz da okvir stvarno radi: registar rizika koji se održava, kriteriji ocjenjivanja, zapisi s preispitivanja. Ako naručilac izričito traži „ISO 31000“, u ponudi se navodi da je metodologija upravljanja rizicima usklađena s njim, uz certifikat sistema koji ga koristi.
Postoje i certifikati o završenoj obuci i ispitu kod privatnih šema — dokaz o znanju polaznika, ne o sistemu organizacije. To je potvrda o znanju čovjeka, ne o sistemu organizacije, i ne zamjenjuje certifikat firme.
Veza sa srodnim standardima
Procjena rizika je obavezni dio ISO 9001, ISO 27001 (uz ISO 27005 za informacione rizike), ISO 45001 i ISO 22301 — ISO 31000 im daje zajednički jezik i metodologiju. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integriranom sistemu menadžmenta
Integrirani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO 31000 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani certifikacijski audit.
ISO 31000 se može implementirati samostalno ili kao dio integriranog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO 31000.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju s nama — od banaka i državnih organa do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procijenit ćemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.