ISO 31000:2018 Risikomanagement-Checkliste

Sie beginnen damit, Ihre bestehenden Risikomanagement-Praktiken und -Prozesse zu bewerten und ihre Lücken zu identifizieren. Dann richten Sie einen Rahmen ein, der den einzigartigen Bedürfnissen Ihrer Organisation entspricht und diese Lücken schließt, wobei Sie bedenken, wie Sie ihn entwickeln, gestalten, umsetzen, bewerten und verbessern werden. Sie planen außerdem, wie Sie das Risikomanagement zu einem Teil Ihrer Organisation machen und wie Sie es in alle wesentlichen Aktivitäten, Entscheidungsprozesse, Funktionen und die Governance integrieren. Schließlich bitten Sie Stakeholder, Führungskräfte, Aufsichtsgremien und die oberste Leitung, die Einrichtung des Rahmens zu unterstützen, sich zum Risikomanagement zu verpflichten und eine allgemeine Erklärung zur Risikomanagement-Politik vorzubereiten, die ihren allgemeinen Ansatz definiert.

Die Verpflichtung der Führungsebene ist auf mehreren Ebenen erforderlich. Sie bitten Aufsichtsgremien und die oberste Leitung, für die Aufsicht über das Risikomanagement und dessen Steuerung rechenschaftspflichtig zu sein, es mit der Strategie, Kultur, den Zielen, Verpflichtungen und freiwilligen Selbstverpflichtungen der Organisation in Einklang zu bringen und sicherzustellen, dass geeignete Risikokriterien entwickelt und der Organisation und allen relevanten Stakeholdern kommuniziert werden. Sie bitten sie sicherzustellen, dass Risiken in der gesamten Organisation verstanden und kommuniziert werden und dass Risikomanagementsysteme umgesetzt werden und wirksam funktionieren und dass Risiken bei der Festlegung von Zielen ordnungsgemäß bewertet und bei deren Erreichung gesteuert werden. Sie bitten die oberste Leitung außerdem, die einzigartigen Risiken, denen die Organisation ausgesetzt ist, zu überwachen und das Personal zu ermutigen, Risiken systematisch zu überwachen.

Sie beginnen mit den Vorbereitungspunkten — dem Datum, wer die Checkliste erstellt hat und dem Ort — und folgen dann den Abschnitten der Reihe nach. Der Abschnitt zur Rahmenplanung fordert Sie auf, Praktiken zu bewerten, Lücken zu identifizieren und zu bedenken, wie Sie den Rahmen entwickeln, gestalten, umsetzen, bewerten und verbessern werden. Die Abschnitte zu Führung und Verantwortung legen fest, was von Stakeholdern, Führungskräften, Aufsichtsgremien, der obersten Leitung und Managern zu verlangen ist. Der Abschnitt zur Gestaltung fordert Ihre Führungskräfte auf, eine allgemeine Erklärung zur Risikomanagement-Politik vorzubereiten und ihren allgemeinen Ansatz zu definieren. Arbeiten Sie jeden Punkt durch, notieren Sie, ob er Erledigt, Zu erledigen oder Nicht zutreffend ist, und verwenden Sie den Abschnitt Abschluss, um zu bestätigen, dass der Rahmen behandelt wurde.

Die Bereitschafts-Checkliste kann Ihnen helfen, Lücken zu finden und das Risikomanagementsystem Ihrer Organisation auf die Norm ISO 31000:2018 auszurichten. Jeder Punkt wird auf einer dreistufigen Skala beantwortet — Erledigt, Zu erledigen oder Nicht zutreffend —, sodass Sie auf einen Blick sehen können, was bereits vorhanden ist, was noch getan werden muss und was für Ihre Organisation nicht zutrifft. Nutzen Sie sie, um die Gespräche mit Aufsichtsgremien, der obersten Leitung und Managern anzuregen, die die Checkliste vorsieht, und um die Politik-Erklärung und den Ansatz vorzubereiten, die dem Rahmen zugrunde liegen.