ISO 31000:2018 · Crna Gora
Implementacija ISO 31000 okvira za upravljanje rizicima u Crnoj Gori
Oznaka u Crnoj Gori: MEST ISO 31000:2018
ISO 31000 daje principe i smjernice za upravljanje rizicima u bilo kojoj organizaciji i djelatnosti. Nije sertifikacioni standard, ali je temelj svih procjena rizika koje drugi standardi zahtijevaju.
Šta je ISO 31000:2018?
Svaki savremeni sistem menadžmenta — od kvaliteta do informacione bezbjednosti — traži razmišljanje zasnovano na riziku. ISO 31000 obezbjeđuje da to ne budu formalne tabele za auditora, već stvaran alat odlučivanja: koje rizike prihvatamo, koje smanjujemo, koje prenosimo, a kojih se klonimo.
Implementiramo okvir prilagođen vašoj organizaciji: jedinstvenu metodologiju, registar rizika, jasne vlasnike i redovno preispitivanje — upotrebljivo za poslovne, projektne, finansijske i operativne rizike.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO 31000 okvira — od pripreme do primjene koja se može pokazati:
Praćenje i preispitivanje
Proces prati strukturu standarda: Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Okvir i kriterijumi rizika
Definišemo metodologiju: skale vjerovatnoće i posljedica, apetit za rizik, uloge i odgovornosti.
Identifikacija rizika
Radionicama i analizom procesa popisujemo rizike i prilike po oblastima poslovanja.
Analiza i evaluacija
Ocjenjujemo rizike, rangiramo ih i upoređujemo sa kriterijumima prihvatljivosti.
Tretman rizika
Za neprihvatljive rizike definišemo mjere, nosioce i rokove; formira se registar rizika.
Praćenje i preispitivanje
Rizici se prate kroz pokazatelje i periodično preispituju — okvir živi, ne stoji u fascikli.
Šta se ovdje zaista dobija
ISO 31000 se ne sertifikuje, ali njegova primjena jača sve sertifikacije:
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Jedna metodologija rizika služi za ISO 9001, 14001, 45001, 27001, 22301 i druge.
Periodično provjeravamo funkcionisanje okvira i zrelost upravljanja rizicima.
Radionice upravljanja rizicima za menadžment i vlasnike procesa.
Rizici postaju dio planiranja, investicija i pregleda rukovodstva.
Prednosti uvođenja standarda
Rizici i prilike se vide prije nego što postanu problemi ili propuštene šanse.
Bez paralelnih tabela rizika za svaki sistem — manje posla, više smisla.
Sistematski tretman rizika smanjuje iznenađenja i gubitke.
Zrelo upravljanje rizicima je signal ozbiljnosti u due diligence procesima.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Rizicima smo se bavili, ali neformalno — svako je nosio svoj dio brige u glavi. ISO 31000 nas je natjerao da napravimo registar rizika sa jasnim vlasnicima i definišemo koliki rizik uopšte smijemo da prihvatimo — prvi put odluke o riziku donosi tim, a ne pojedinac na osjećaj.”
— čest scenario naših klijenata
Obuke za ISO 31000 na srpskom/crnogorskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih uživo u Podgorici i Bijelom Polju, kao i online za cijelu Crnu Goru.
Česta pitanja o ISO 31000:2018
Postoji li ISO 31000 sertifikacija?
Sistem menadžmenta se po ISO 31000 ne sertifikuje jer je standard pisan kao smjernica, bez zahtjeva koje bi auditor ocjenjivao. Ono što postoji jeste potvrda o primjeni i usaglašenosti sa ISO 31000 za uspostavljen okvir upravljanja rizicima, i sertifikacija osoba za ulogu menadžera rizika, koju poslije ispita sprovodi tijelo za sertifikaciju osoba — nezavisno od obuke. Kada zakon traži „certifikat po MEST ISO 31000“, izraz se odnosi na usaglašenost sa standardom.
Koja je veza sa ISO 27005?
ISO 27005 primjenjuje principe ISO 31000 specifično na rizike informacione bezbjednosti u okviru ISO 27001.
Koliko traje uspostavljanje okvira?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 1 do 2 mjeseca, uključujući radionice identifikacije rizika i registar rizika. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Za koga je ISO 31000?
Za svaku organizaciju koja želi sistematski pristup rizicima — posebno korisno rukovodstvu i vlasnicima procesa.
Koliko košta implementacija ISO 31000?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama. Red veličine, iz naših projekata: za mikro i male organizacije sa jednom lokacijom uvođenje se mjeri u hiljadama eura — najčešće nekoliko hiljada; za srednje organizacije ili za više standarda odjednom ide na desetak hiljada, a za velike sisteme sa više lokacija i složenim procesima i do nekoliko desetina hiljada. Rad sertifikacione kuće plaća se posebno i direktno njoj, jer sertifikat izdaje ona, a ne mi. Sertifikat se ne kupuje — ne postoji iznos za koji se dobija bez provjere; plaća se uvođenje sistema i nezavisna provjera usaglašenosti.
📋 Provjerite tačnu cijenu za vašu organizaciju →ISO 31000 sertifikacija — primjena, usaglašenost i sertifikacija osoba
Oko izraza „MEST ISO 31000 sertifikat“ vrijedi razjasniti šta se tačno dobija, jer se tri različite stvari često pomiješaju.
Sistem menadžmenta se po ISO 31000 ne sertifikuje. Standard je pisan kao smjernica — daje načela, okvir i proces, ali ne postavlja zahtjeve tipa „organizacija mora…“, pa akreditovano sertifikaciono tijelo nema šta da ocijeni kao ispunjeno ili neispunjeno. Zato za ovaj standard nema sertifikata sistema kakav postoji za ISO 9001 ili ISO 22301.
Ali standard se primjenjuje i primjena se dokazuje. Uspostavljanjem okvira — politika upravljanja rizicima, registar rizika, kriterijumi prihvatljivosti, postupak preispitivanja i zapisi sa njega — dobija se potvrda o primjeni i usaglašenosti sa ISO 31000. To je dokument koji pokazuje da okvir stvarno radi, a ne da je samo opisan na papiru.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Crnoj Gori je to MEST. Sadržaj, struktura, klauzule i cio sadržaj ostaje potpuno identičan bez obzira na to koja oznaka piše na dokumentu. Zato su „ISO 31000“ i „MEST ISO 31000“ jedan te isti dokument, samo pod dva imena.
Sertifikacija osoba — menadžer rizika. Pojedinac se, za razliku od sistema, sertifikuje: tijelo za sertifikaciju osoba, poslije ispita i provjere iskustva, izdaje sertifikat menadžera rizika. Obuka je priprema za taj ispit, a ne sama sertifikacija. Time se dokazuje stručnost čovjeka koji u organizaciji vodi upravljanje rizicima, i to je ono što se najčešće i traži kad neko kaže „treba nam neko sa ISO 31000“. Obuku i pripremu za taj ispit radimo — pogledajte termine.
Kada zakon traži „certifikat po MEST ISO 31000“. Zakon o otpornosti kritične infrastrukture („Sl. list CG“, br. 150/26) u članu 17 traži od kritičnih subjekata certifikat po ovom standardu. Izraz je tu upotrijebljen u širem značenju i odnosi se na usaglašenost sa standardom — dakle na uspostavljen i dokumentovan okvir upravljanja rizicima, koji se ocjenjuje i u okviru sertifikacije po ISO 22301, gdje je upravljanje rizicima predmet provjere. Detaljnije na stranici o kritičnoj infrastrukturi.
Na tenderu uz to ide sertifikat standarda koji jesu sertifikacioni, a čija se procjena rizika radi po ISO 31000 — ISO 9001, ISO/IEC 27001, ISO 22301, ISO 37301. Ako naručilac izričito traži „ISO 31000“, u ponudi se navodi usaglašenost metodologije upravljanja rizicima sa njim, uz potvrdu o primjeni i sertifikat sistema koji ga koristi.
Veza sa srodnim standardima
Procjena rizika je obavezni dio ISO 9001, ISO 27001 (uz ISO 27005 za informacione rizike), ISO 45001 i ISO 22301 — ISO 31000 im daje zajednički jezik i metodologiju. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO 31000 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, bezbjednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
ISO 31000 se može implementirati samostalno ili kao dio integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Termini obuka — ISO 31000
Obuke izvodi Mobes Monte d.o.o., provajder sertifikovan od strane Exemplar Global; polaznici dobijaju ličnu potvrdu o obuci. Trajanje zavisi od nivoa; grupe su male, pa se mjesta popunjavaju redom prijava.
Termin vam ne odgovara? Za grupe od pet i više polaznika dogovaramo poseban termin, u vašim prostorijama ili online. Sve o obukama →
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO 31000.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
ISO 31000 i procjena rizika po novom zakonu
Predlog Zakona o otpornosti kritične infrastrukture (septembar 2026) traži od kritičnih subjekata procjenu rizika u odnosu na prijetnje koje mogu poremetiti ključnu uslugu, kao osnov plana otpornosti. ISO 31000 daje upravo taj okvir — identifikaciju, analizu i vrednovanje rizika — pa se metodologija ne izmišlja ispočetka. Detaljnije o zakonu u aktuelnostima.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka, berze i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva. Ovo je dio njih.
Ovo su samo neki od naših klijenata. Više o nama i našem radu →
Zatražite besplatnu konsultaciju
Procijenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.