أيزو 31000
آيزو 31000 هي مجموعة من المعايير المتعلقة بإدارة المخاطر صادرة عن المنظمة الدولية للمعايير.توفر ISO 31000:2018 مبادئ وإرشادات عامة حول إدارة المخاطر التي قد تكون سلبية التي تواجهها المنظمات حيث يمكن أن يكون لها عواقب من حيث الأداء الاقتصادي والسمعة المهنية.

تسعى آيزو 31000 إلى توفير نموذج معترف به عالميًا للممارسين والشركات التي تستخدم عمليات إدارة المخاطر لاستبدال عدد لا يحصى من المعايير والمنهجيات والنماذج الحالية التي تختلف بين الصناعات والموضوعات والمناطق. لهذا الغرض، يمكن تخصيص التوصيات الواردة في آيزو 31000 لأي منظمة وسياقها.

حتى العام 2020، اللجنة المسؤولة عن مجموعة المعايير هذه (اللجنة ISO/TC 262) خمسة معايير تم نشرها بينما توجد أربعة معايير إضافية في مراحل الاقتراح / التطوير.

المعايير التي تم نشرها:
 ISO 31000: 2018 - إدارة المخاطر - إرشادات
 ISO / TR 31004: 2013 - إدارة المخاطر - إرشادات لتطبيق ISO 31000
 IEC 31010: 2019 - إدارة المخاطر - تقنيات تقييم المخاطر
 ISO 31022: 2020 - إدارة المخاطر - إرشادات لإدارة المخاطر القانونية
 ISO 31030: 2021 إدارة مخاطر السفر - إرشادات للمنظمات
 IWA 31: 2020 - إدارة المخاطر - إرشادات حول استخدام ISO 31000 في أنظمة الإدارة

معايير قيد التطوير:
 ISO / AWI 31073 - إدارة المخاطر - المصطلحات
 ISO / WD 31050 - إرشادات لإدارة المخاطر الناشئة لتعزيز المرونة
 ISO / CD 31070 - إدارة المخاطر - إرشادات حول المفاهيم الأساسية

صممت المنظمة أيضًا إرشادات  بشأن معيار إدارة المشاريع لتتوافق مع آيزو 31000: 2018.

مقدمة 
تم نشر أيزو 31000 كمعيار في 13 تشرين الثاني / نوفمبر 2009، ويوفر معيارًا بشأن تنفيذ إدارة المخاطر. تم نشر دليل ISO / IEC 73 منقح ومتناسق في نفس الوقت. الغرض من أيزو 31000:2009 هو أن يكون قابل للتطبيق وقابل للتكيف مع "أي مؤسسة عامة أو خاصة أو مجتمعية أو جمعية أو مجموعة أو فرد." وفقًا لذلك، لم يتم تطوير النطاق العام لـ ISO 31000 - كعائلة من معايير إدارة المخاطر - لمجموعة صناعية معينة أو نظام إدارة أو مجال موضوع معين في الاعتبار، بدلاً من ذلك وفّر هيكل وإرشادات أفضل الممارسات لجميع العمليات المعنية بإدارة المخاطر. بدأت عملية المراجعة الأولى في 13 أيار / مايو 2015. تم نشر مسودة المعيار الذي كان مفتوحًا للتعليق العام، في 17 شباط / فبراير 2017. تم انتقاد أيزو 31000 بسبب افتقاره للصلابة واللغة المضللة.

تمت إضافة تحديث لأيزو 31000 في بداية العام 2018. يختلف التحديث في أن المعيار الجديد يوفر إرشادات استراتيجية أكثر من النسخة السابقة ويركز بشكل أكبر على مشاركة الإدارة العليا ودمج إدارة المخاطر في المنظمة".

النطاق 
يوفر أيزو 31000:2018 مجموعة من المبادئ والإرشادات لتصميم وتنفيذ إطار عمل لإدارة المخاطر وتوصيات لتطبيق عملية إدارة المخاطر. يمكن تطبيق عملية إدارة المخاطر كما هو موضح في أيزو 31000 على أي نشاط، بما في ذلك اتخاذ القرار على جميع المستويات. يتم وصف الفرق بين بنود "إطار عمل إدارة المخاطر" و "عملية إدارة المخاطر" من قبل المنظمة الدولية للمعايير على النحو التالي:

 إطار عمل إدارة المخاطر: هو مجموعة من المكونات التي توفر الأسس والترتيبات التنظيمية لتصميم وتنفيذ وتوجيه ومراجعة وتحسين مستمر لإدارة المخاطر في جميع أنحاء المنظمة. من خلال دورة PDCA، يمكن تحسين النظام على أساس مستمر.
 عملية إدارة المخاطر: التطبيق المنهجي لسياسات الإدارة وإجراءاتها وممارساتها على أنشطة الاتصال والاستشارة وإنشاء السياق وتحديد وتحليل وتقييم ومعالجة ورصد ومراجعة المخاطر. بعبارة أخرى، ما يفعله معيار أيزو 31000 هو أنه يضفي الطابع الرسمي على ممارسات إدارة المخاطر، ويهدف هذا النهج إلى تسهيل التبني على نطاق أوسع من قبل الشركات التي تتطلب معيار إدارة مخاطر المؤسسة الذي يستوعب أنظمة إدارة مركزية متعددة.

يتمثل نطاق هذا النهج في إدارة المخاطر بتمكين جميع المهام الإستراتيجية والإدارية والتشغيلية للمؤسسة في جميع مفاصلها لتكون متوافقة مع مجموعة من أهداف إدارة المخاطر المشتركة.

التعريفات 
أحد التغييرات النموذجية الرئيسية المقترحة في المعيار أيزو 31000 هو التغيير في كيفية تصور المخاطر وتعريفها. بموجب كل من المعيار أيزو 31000:2009 و الدليل أيزو 73، لم يعد تعريف "الخطر" هو "فرصة أو احتمال الخسارة"، ولكن "تأثير عدم اليقين على الأهداف"، وبالتالي أصبحت كلمة "خطر" تشير إلى إلى عواقب عدم اليقين، وكذلك سواءً كانت هذه العواقب إيجابية أو سلبية.

تم اعتماد تعريف مشابه في أيزو9001:2015 (معيار نظام إدارة الجودة)، حيث يتم تعريف المخاطر على أنها "تأثير عدم اليقين". بالإضافة إلى ذلك، تم تقديم مطلب جديد متعلق بالمخاطر، "التفكير القائم على المخاطر".

وبالمثل، تم وضع تعريف جديد واسع النطاق لأصحاب المصلحة في ISO 31000، "الشخص أو الأشخاص الذين يمكن أن يؤثروا أو يتأثروا أو يدركوا أنهم يتأثرون بقرار أو نشاط." إنه التعريف الحرفي المقدم لمصطلح "طرف معني" كما هو محدد في أيزو 9001:2015.

المراجع 

إدارة المخاطر في الأعمال
إدارة المشاريع
معايير الأيزو
آيزوهي مجموعة من المعايير المتعلقة ب إدارة المخاطر صادرة عن المنظمة الدولية للمعايير . توفر IS O2018 مبادئ وإرشادات عامة حول إدارة المخاطر التي قد تكون سلبية التي تواجه ها المنظمات حيث يمكن أن يكون ل ها عواقب من حيث الأداء الاقتصادي وا السمعة المهنية . تسعى آيزو إلى توفير نموذج معترف ب ه عالميًا للممارسين و الشركات التي تستخدم عمليات إدارة المخاطر لاستبدال عدد لا يحصى من المعايير والمنهجيات والنماذج الحالية التي تختلف بين الصناعات و الموضوعات و المناطق . ل هٰذا الغرض ، يمكن تخصيص التوصيات الواردة في آيزولأي منظمة وسياق ها . حتى العام اللجنة المسؤولة عن مجموعة المعايير هذه ( اللجنة ISO / TCخمسة معايير تم نشر ها بينما توجد أربعة معايير إضافية في مراحل الاقتراح / التطوير . المعايير التي تم نشر ها : ISO - إدارة المخاطر - إرشادات ISO / TR - إدارة المخاطر - إرشادات ل تطبيق ISO IEC - إدارة المخاطر - تقنيات تقييم المخاطر ISO - إدارة المخاطر - إرشادات ل إدارة المخاطر القانونية ISOإدارة مخاطر السفر - إرشادات للمنظمات IWA - إدارة المخاطر - إرشادات حول استخدام ISOفي أنظمة الإدارة معايير قيد التطوير : ISO / AWI - إدارة المخاطر - المصطلحات ISO / WD - إرشادات ل إدارة المخاطر الناشئة ل تعزيز المرونة ISO / CD - إدارة المخاطر - إرشادات حول المفاهيم الأساسية صممت المنظمة أيضًا إرشادات ب شأن معيار إدارة المشاريع ل تتوافق مع آيزو مقدمة تم نشر أيزوكمعيار فيتشرين الثاني / نوفمبر و يوفر معيارًا ب شأن تنفيذ إدارة المخاطر . تم نشر دليل ISO / IECمنقح ومتناسق في نفس الوقت . الغرض من أيزو 2009 هو أن يكون قابل ل التطبيق وقابل للتكيف مع " أي مؤسسة عامة أو خاصة أو مجتمعية أو جمعية أو مجموعة أو فرد . " وفقًا ل ذٰلك ، لم يتم تطوير النطاق العام لـ ISO - كعائلة من معايير إدارة المخاطر - ل مجموعة صناعية معينة أو نظام إدارة أو مجال موضوع معين في الاعتبار ، بدلاً من ذلك وفّر هيكل وإرشادات أفضل الممارسات ل جميع العمليات المعنية ب إدارة المخاطر . بدأت عملية المراجعة الأولى فيأيار / مايو تم نشر مسودة المعيار الذي كان مفتوحًا للتعليق العام ، فيشباط / فبراير تم انتقاد أيزو ب سبب افتقار ه للصلابة واللغة المضللة . تمت إضافة تحديث لأيزوفي بداية العام يختلف التحديث في أن المعيار الجديد يوفر إرشادات استراتيجية أكثر من النسخة السابقة ويركز ب شكل أكبر على مشاركة الإدارة العليا و دمج إدارة المخاطر في المنظمة " . النطاق يوفر أيزو 2018 مجموعة من المبادئ والإرشادات لتصميم و تنفيذ إطار عمل ل إدارة المخاطر وتوصيات ل تطبيق عملية إدارة المخاطر . يمكن تطبيق عملية إدارة المخاطر كما هو موضح في أيزوعلى أي نشاط ، ب ما في ذلك اتخاذ القرار على جميع المستويات . يتم وصف الفرق بين بنود " إطار عمل إدارة المخاطر " و " عملية إدارة المخاطر " من قبل المنظمة الدولية للمعايير على النحو التالي : إطار عمل إدارة المخاطر : هو مجموعة من المكونات التي توفر الأسس والترتيبات التنظيمية لتصميم و تنفيذ و توجيه و مراجعة و تحسين مستمر ل إدارة المخاطر في جميع أنحاء المنظمة . من خلال دورة P D CA ، يمكن تحسين النظام على أساس مستمر . عملية إدارة المخاطر : التطبيق المنهجي ل سياسات الإدارة وإجراءات ها وممارسات ها على أنشطة الاتصال و الاستشارة و إنشاء السياق و تحديد و تحليل و تقييم و معالجة و رصد و مراجعة المخاطر . بعبارة أخرى ، ما يفعل ه معيار أيزوهو أن ه يضفي الطابع الرسمي على ممارسات إدارة المخاطر ، و يهدف هذا ال نهج إلى تسهيل ال تبني على نطاق أوسع من قبل الشركات التي تتطلب معيار إدارة مخاطر المؤسسة الذي يستوعب أنظمة إدارة مركزية متعددة . يتمثل نطاق هذا ال نهج في إدارة المخاطر ب تمكين جميع المهام الإستراتيجية و الإدارية والتشغيلية ل المؤسسة في جميع مفاصل ها ل تكون متوافقة مع مجموعة من أهداف إدارة المخاطر المشتركة . التعريفات أحد التغييرات النموذجية الرئيسية المقترحة في المعيار أيزوهو التغيير في كيفية تصور المخاطر وتعريف ها . ب موجب كل من المعيار أيزو 2009 و ال دليل أيزو لم يعد تعريف " الخطر " هو " فرصة أو احتمال الخسارة " ، و لٰكن " تأثير عدم اليقين على الأهداف " ، و ب التالي أصبحت كلمة " خطر " تشير إلى إلى عواقب عدم اليقين ، و كذٰلك سواءً كانت هذه العواقب إيجابية أو سلبية . تم اعتماد تعريف مشاب ه في أيزو 9001 : 2015 ( معيار نظام إدارة الجودة ) ، حيث يتم تعريف المخاطر على أن ها " تأثير عدم اليقين " . ب الإضافة إلى ذلك ، تم تقديم مطلب جديد متعلق ب المخاطر ، " التفكير القائم على المخاطر " . وب المثل ، تم وضع تعريف جديد واسع النطاق ل أصحاب المصلحة في ISO " الشخص أو الأشخاص الذين يمكن أن يؤثروا أو يتأثروا أو يدركوا أن هم يتأثرون ب قرار أو نشاط . " إن ه التعريف الحرفي المقدم لمصطلح " طرف معني " كما هو محدد في أيزو 2015 . المراجع إدارة المخاطر في الأعمال إدارة المشاريع معايير الأيزو