ISO 31000:2018 — Gestione del rischio
Certificazione dell'approccio di un'organizzazione alla gestione del rischio rispetto a criteri di valutazione tratti dalla ISO 31000:2018 «Gestione del rischio — Linee guida». La ISO 31000 è un documento di linee guida, non una norma di requisiti per sistemi di gestione: il certificato è quindi un certificato di conformità. È rilasciato da CAS sotto la propria responsabilità (By CAS), al di fuori dell'ambito di accreditamento EGAC, senza i simboli EGAC o IAF. In Italia un certificato By CAS non sostituisce quello rilasciato da un organismo accreditato da Accredia (o da altro firmatario EA MLA) dove un regolamento, un codice o un contratto lo richieda.
Norma
ISO 31000:2018
Tipo di servizio
By CAS
Rilasciato ai sensi di
CAS — responsabilità propria
Che cos'è
La ISO 31000:2018 fornisce linee guida per la gestione dei rischi cui sono esposte le organizzazioni. Stabilisce i principi di una gestione del rischio efficace (punto 4): integrata; strutturata e completa; personalizzata; inclusiva; dinamica; migliori informazioni disponibili; fattori umani e culturali; miglioramento continuo. Descrive una struttura di riferimento per integrare la gestione del rischio nella governance e nelle attività dell'organizzazione — leadership e impegno, integrazione, progettazione, attuazione, valutazione e miglioramento (punto 5) — e un processo di gestione del rischio articolato in comunicazione e consultazione; campo di applicazione, contesto e criteri; valutazione del rischio; trattamento del rischio; monitoraggio e riesame; registrazione e reporting (punto 6). Il suo approccio copre qualsiasi tipo di rischio, non è legato a un particolare settore o comparto e può essere applicato a qualsiasi attività lungo l'intera vita di un'organizzazione. Questa seconda edizione, pubblicata nel 2018, sostituisce la ISO 31000:2009.
A chi serve
Imprese, enti pubblici e organizzazioni senza scopo di lucro di qualsiasi dimensione che gestiscono il rischio secondo l'impostazione della ISO 31000 e desiderano un'evidenza indipendente di come lo fanno — ad esempio per il consiglio di amministrazione, i finanziatori, gli assicuratori o i clienti, oppure insieme a certificazioni di sistemi di gestione come ISO 9001, ISO 22301 o ISO 37301.
Processo di audit
La ISO 31000 è un documento di linee guida: raccomanda anziché prescrivere, e l'ISO precisa che non può essere utilizzata a fini di certificazione. CAS pertanto non certifica un sistema di gestione rispetto a essa. CAS sottopone ad audit la struttura di riferimento e il processo di gestione del rischio dell'organizzazione, nel campo di applicazione indicato sul certificato, rispetto a criteri di valutazione tratti dai principi (punto 4), dalla struttura di riferimento (punto 5) e dal processo (punto 6) del documento. La certificazione segue un audit iniziale in due fasi (Fase 1 e Fase 2) secondo la ISO/IEC 17021-1:2015, con audit di sorveglianza annuali e rinnovo ogni tre anni. Il certificato è un Certificato di Conformità rilasciato By CAS, al di fuori dell'accreditamento EGAC di CAS, ed è verificabile su CAS CertSearch.
Domande frequenti
Domande frequenti
La certificazione ISO 31000 di CAS è accreditata?
No. CAS rilascia i certificati ISO 31000 By CAS, sotto la propria responsabilità e al di fuori del proprio accreditamento EGAC, che copre esclusivamente ISO 9001, 14001, 45001, 22000, 50001 e 22301. Il certificato riporta il marchio CAS, non i simboli EGAC o IAF, ed è verificabile su CAS CertSearch.
La ISO 31000 fornisce linee guida, non requisiti. Che cosa attesta il certificato?
Che CAS ha sottoposto ad audit l'approccio dell'organizzazione alla gestione del rischio, nel campo di applicazione indicato sul certificato, rispetto a criteri di valutazione tratti dai principi, dalla struttura di riferimento e dal processo del documento, e lo ha trovato conforme. Non è una certificazione di sistema di gestione, non trasforma le linee guida in requisiti e non afferma che un determinato rischio sia stato eliminato o che non si verificherà.
Che relazione c'è tra ISO 31000 e ISO 9001 o ISO 22301?
La ISO 9001 e la ISO 22301 sono norme di requisiti per sistemi di gestione: ciascuna richiede all'organizzazione di determinare i propri rischi e opportunità e di pianificare azioni per affrontarli. La ISO 31000 non è una norma di sistema di gestione: fornisce linee guida generali sulla gestione del rischio, che possono supportare tale attività. La certificazione ISO 9001 o ISO 22301 è distinta, e gli audit possono svolgersi insieme.
Pronti per la certificazione ISO 31000:2018?
Descriveteci la vostra organizzazione e il campo di applicazione: vi risponderemo con una proposta con i costi, di norma entro due giorni lavorativi. Senza impegno.