Yönetim Sistemleri

ISO 31000:2018 Risk Yönetimi

Her tür riskin belirlenmesi, analiz edilmesi, değerlendirilmesi, işlenmesi, izlenmesi ve iletişimi için kurumsal bir çerçeve sunar.

ISO 31000:2018

Uygulama odağı

Standardı kurumunuzun gerçek işleyişine yerleştirin.

Her tür riskin belirlenmesi, analiz edilmesi, değerlendirilmesi, işlenmesi, izlenmesi ve iletişimi için kurumsal bir çerçeve sunar.

Not: Bu doküman rehber niteliğindedir; bağımsız belgelendirme şart standardı değildir.

Güncel durum: Yeni baskı geliştirme aşamasındadır.

Kalitek, mevcut uygulamaları koruyarak boşluk analizi, süreç tasarımı, dokümante bilgi, eğitim, iç denetim ve denetim hazırlığını tek proje akışında yürütür.

Risk ilkeleri

Şartları, sorumlulukları, kanıtları ve performans kriterlerini kuruluşunuza göre yapılandırırız.

Risk çerçevesi

Şartları, sorumlulukları, kanıtları ve performans kriterlerini kuruluşunuza göre yapılandırırız.

Risk değerlendirme

Şartları, sorumlulukları, kanıtları ve performans kriterlerini kuruluşunuza göre yapılandırırız.

Risk işleme ve izleme

Şartları, sorumlulukları, kanıtları ve performans kriterlerini kuruluşunuza göre yapılandırırız.

Danışmanlık süreci

Dokümandan önce işleyişi tasarlıyoruz.

01 · Kapsam ve mevcut durum

Faaliyetler, lokasyonlar, mevcut kayıtlar ve hedefler değerlendirilir.

02 · Boşluk ve risk analizi

Standart ile uygulama arasındaki farklar ve öncelikler belirlenir.

03 · Sistem ve kayıt yapısı

Gerekli prosedür, plan, talimat, form ve kanıtlar oluşturulur.

04 · Uygulama ve denetim

Sistem işletilir, ekip eğitilir ve iç denetimle doğrulanır.

Uygulama yaklaşımı

ISO 31000 kuruluşta nasıl uygulanmalı?

Riskleri ayrı bir tablo olarak değil; karar, hedef, süreç ve değişiklik yönetiminin girdisi olarak ele alırız.

Kalitek olarak hazır doküman paketini merkeze koymayız. Önce kapsamı, mevcut uygulamayı, ilgili tarafları ve uygulanabilir şartları inceler; sonra sorumlulukları, kontrolleri, kayıtları, performans göstergelerini ve denetim kanıtlarını gerçek iş akışına yerleştiririz.

Süre ve maliyet

ISO 31000 danışmanlık projesi nasıl planlanır?

Tek bir süre veya standart fiyat yoktur. Kuruluş büyüklüğü, lokasyon, kapsam, proses karmaşıklığı, mevcut sistem olgunluğu, eğitim ve saha çalışma ihtiyacı proje planını belirler. Danışmanlık ile bağımsız belgelendirme/uygunluk değerlendirme ücretleri ayrı değerlendirilmelidir.

Teklif karşılaştırırken yalnız toplam bedele değil; mevcut durum analizi, sistem tasarımı, eğitim, uygulama desteği, iç denetim, yönetim gözden geçirmesi ve uygunsuzluk kapatma desteğinin kapsama dahil olup olmadığına bakılmalıdır.

Kimler ve neden?

ISO 31000 kimler için uygundur?

Stratejik, operasyonel, finansal, proje, tedarik, İSG, çevre veya bilgi güvenliği risklerini ortak bir yöntemle yönetmek isteyen her ölçekte kuruluş için uygundur. ISO 31000 bir belgelendirme standardı değil, risk yönetimi ilkeleri, çerçevesi ve süreci için rehberdir.

Saha deneyimi

ISO 31000 uygulamasında en sık karşılaştığımız hatalar

Riski yalnız olasılık׺iddet puanına indirgemek, risk kriterlerini tanımlamamak, fırsatları dışlamak, kontrollerin etkinliğini değerlendirmemek ve risk kayıtlarını karar süreçlerinden kopuk tutmak en sık gördüğümüz sorunlardır.

Sık sorulan sorular

ISO 31000 hakkında sık sorulan sorular

Danışman kullanmak zorunlu mudur? Hayır. Kuruluş gerekli yetkinlik ve kaynaklara sahipse sistemi kendi kaynaklarıyla kurabilir.

Belge veya uygunluk değerlendirmesini Kalitek mi verir? Hayır. Kalitek danışmanlık ve hazırlık desteği sağlar; bağımsız karar yetkili belgelendirme veya değerlendirme kuruluşuna aittir.

Mevcut sistemlerle entegre edilebilir mi? Evet. Ortak yönetim süreçleri korunarak standarda özgü teknik şartlar ayrıca yönetilebilir.

Bu kapsam için ön değerlendirme yapalım.

Mevcut durumunuzu paylaşın; yol haritasını birlikte netleştirelim.

İletişim

Comments are closed.