Риски, влияющие на организации, могут иметь последствия с точки зрения экономической эффективности, деловой репутации, окружающей среды, безопасности и социальные последствия. Таким образом, эффективное управление рисками позволяет организациям показывать хорошие результаты в условиях полной неопределенности.
ИСО 31000:2009 «Менеджмент рисков. Принципы и руководящие указания» содержит принципы, структуру и процесс управления рисками. Может быть использован любой организацией независимо от ее размера, вида деятельности или отрасли. Использование ИСО 31000 может помочь организациям повысить вероятность достижения целей, улучшить выявление возможностей и угроз, эффективно распределить и использовать ресурсы для обработки рисков.
Однако, ИСО 31000 не может быть использован в целях сертификации, но служит руководством для внутренних или внешних программ аудита. Организации, использующие его могут сравнить их методы управления рисками с международно-признанным эталоном, предоставляя обоснованные принципы эффективного менеджмента и корпоративного управления.
Ряд других стандартов также относится к менеджменту рисков.
Organizations can now benefit from a well-stocked toolbox for risk management featuring :• ISO 31000:2009, Risk management – Principles and guidelines• ISO Guide 73:2009, Risk management vocabulary• ISO/IEC 31010:2009, Risk management – Risk assessment techniques.
One could argue that the global financial crisis was caused by a failure of management rather than a failure of risk management. Those organizations whose boards promoted an effective risk management culture passed through the crisis relatively unscathed – the banking and finance industry in Australia and Canada being two examples.
Effective responses to a frequently wide range of disruption-related risks require a concerted approach to the management of emergency preparedness.
