ISO 31000:2018 — إدارة المخاطر
منح الشهادة لنهج المؤسسة في إدارة المخاطر وفق معايير تقييم مستمدة من ISO 31000:2018 «إدارة المخاطر — إرشادات». ولأن ISO 31000 وثيقة إرشادية لا مواصفة متطلبات لنظام إدارة، فالشهادة شهادة مطابقة. تصدرها CAS على مسؤوليتها الخاصة، خارج نطاق اعتمادها من إيجاك، ولا تحمل شعار إيجاك أو IAF.
المواصفة
ISO 31000:2018
نوع الخدمة
صادرة من CAS (خارج نطاق الاعتماد)
تصدر في إطار
CAS — على مسؤوليتها الخاصة
نبذة عن المواصفة
تقدّم ISO 31000:2018 إرشادات لإدارة المخاطر التي تواجهها المؤسسات. وتحدد مبادئ الإدارة الفعّالة للمخاطر (البند 4): «متكاملة»؛ و«منظّمة وشاملة»؛ و«مُخصَّصة»؛ و«تشاركية»؛ و«ديناميكية»؛ و«أفضل المعلومات المتاحة»؛ و«العوامل البشرية والثقافية»؛ و«التحسين المستمر». وتصف إطارًا لدمج إدارة المخاطر في حوكمة المؤسسة وأنشطتها — القيادة والالتزام، والدمج، والتصميم، والتطبيق، والتقييم، والتحسين (البند 5) — وعملية لإدارة المخاطر تتألف من: التواصل والتشاور؛ والنطاق والسياق والمعايير؛ وتقييم المخاطر؛ ومعالجة المخاطر؛ والرصد والمراجعة؛ والتسجيل وإعداد التقارير (البند 6). ويغطي نهجها أي نوع من المخاطر، ولا يرتبط بصناعة أو قطاع بعينه، ويمكن تطبيقه على أي نشاط طوال عمر المؤسسة. وتحل هذه الطبعة الثانية، الصادرة عام 2018، محل ISO 31000:2009.
من يحتاج إليها
الشركات والجهات العامة والمؤسسات غير الربحية من أي حجم، التي تدير المخاطر على نهج ISO 31000 وترغب في دليل مستقل على كيفية قيامها بذلك — على سبيل المثال أمام مجلس إدارتها أو مُقرضيها أو شركات التأمين أو عملائها، أو إلى جانب شهادات أنظمة الإدارة مثل ISO 9001 أو ISO 22301 أو ISO 37301.
مراحل التدقيق
تُعد ISO 31000 وثيقة إرشادية: فهي توصي ولا تشترط، وتنص ISO على أنه لا يمكن استخدامها لأغراض منح الشهادات. ولذلك لا تمنح CAS شهادة لنظام إدارة وفقها. وتدقّق CAS إطار إدارة المخاطر وعمليتها لدى المؤسسة، ضمن النطاق المذكور في الشهادة، وفق معايير تقييم مستمدة من المبادئ (البند 4) والإطار (البند 5) والعملية (البند 6) الواردة في الوثيقة. ويمر منح الشهادة بتدقيق أولي على مرحلتين (المرحلة الأولى والمرحلة الثانية) وفق ISO/IEC 17021-1:2015، مع تدقيقات متابعة سنوية وإعادة منح الشهادة كل ثلاث سنوات. والشهادة شهادة مطابقة تصدرها CAS خارج نطاق اعتمادها من إيجاك، ويمكن التحقق منها عبر CAS CertSearch.
الأسئلة الشائعة
أسئلة شائعة
هل شهادة ISO 31000 من CAS معتمدة؟
لا. تصدر CAS شهادات ISO 31000 على مسؤوليتها الخاصة، خارج نطاق اعتمادها من إيجاك الذي يقتصر على ISO 9001 و14001 و45001 و22000 و50001 و22301. وتحمل الشهادة علامة CAS لا شعار إيجاك أو IAF، ويمكن التحقق منها عبر CAS CertSearch.
تقدّم ISO 31000 إرشادات لا متطلبات، فبِمَ تشهد الشهادة؟
تشهد بأن CAS دقّقت نهج المؤسسة في إدارة المخاطر، ضمن النطاق المذكور في الشهادة، وفق معايير تقييم مأخوذة من المبادئ والإطار والعملية الواردة في الوثيقة، ووجدته مطابقًا. وهي ليست شهادة لنظام إدارة، ولا تحوّل الإرشادات إلى متطلبات، ولا تفيد بأن أي خطر بعينه قد أُزيل أو لن يقع.
ما علاقة ISO 31000 بـ ISO 9001 أو ISO 22301؟
تُعد ISO 9001 وISO 22301 مواصفتي متطلبات لأنظمة الإدارة: تشترط كلٌّ منهما على المؤسسة أن تحدد المخاطر والفرص التي تواجهها وأن تخطط الإجراءات اللازمة للتعامل معها. أما ISO 31000 فليست مواصفة لنظام إدارة، وإنما تقدّم إرشادات عامة لإدارة المخاطر يمكن أن تدعم هذا العمل. ومنح شهادة ISO 9001 أو ISO 22301 أمر منفصل، ويمكن إجراء التدقيقات معًا.
هل مؤسستك مستعدة للحصول على شهادة ISO 31000:2018?
أخبرنا عن مؤسستك ونطاق الشهادة المطلوب، وسنعود إليك بعرض مسعَّر، عادةً خلال يومَي عمل. دون أي التزام.