ISO 31000 (ISO 31000)

Что такое ISO 31000

ISO 31000 – семейство документов Международной организации по стандартизации, посвящённое управлению рисками (risk management). Действующая базовая редакция – ISO 31000:2018 «Менеджмент риска. Руководящие указания». Стандарт формулирует риск как влияние неопределённости на цели: это влияние может быть как отрицательным (угроза), так и положительным (возможность), а не только «что-то плохое».

Ключевая особенность – ISO 31000 носит рекомендательный, а не предписывающий характер. Это руководство (guidelines), а не требования, по которым выдают сертификат. Организация не может «сертифицироваться по ISO 31000»; стандарт встраивают в собственную систему управления и адаптируют под свой контекст.

Три составные части подхода

ISO 31000 строится вокруг связки из трёх элементов, которые работают вместе:

• Принципы – зачем вообще управлять риском. Управление риском должно создавать и защищать ценность, быть встроенным во все процессы, учитывать человеческий фактор, опираться на лучшую доступную информацию и постоянно улучшаться.
• Рамочная структура (framework) – как встроить управление риском в организацию: роль руководства, распределение ответственности, интеграция в стратегию и повседневные решения, ресурсы, оценка и совершенствование самой системы.
• Процесс – как практически работать с конкретными рисками: последовательность шагов от определения контекста до мониторинга.

Как устроен процесс управления риском

Процесс по ISO 31000 – это повторяющийся цикл, а не разовая проверка. Основные стадии:

1. Определение области и контекста – границы задачи, цели, внешние и внутренние факторы, критерии оценки риска.
2. Оценка риска (risk assessment), которая включает три подшага: идентификацию рисков (что может произойти), анализ (каковы вероятность и последствия) и сравнительную оценку (насколько риск приемлем и что важнее).
3. Обработка риска (risk treatment) – выбор мер: избежать, снизить, разделить/передать (например, страхование), принять осознанно.
4. Мониторинг и пересмотр – риски и меры меняются во времени, поэтому цикл повторяют.
5. Коммуникации и консультации, документирование сопровождают все стадии.

Где применяется в логистике и ВЭД

Стандарт универсален, поэтому его логика удобна для цепей поставок, где неопределённость высока: срывы сроков, задержки на таможне, валютные колебания, повреждение или утрата груза, зависимость от одного поставщика или маршрута, санкционные и комплаенс-риски. Подход ISO 31000 помогает не тушить пожары по факту, а заранее ранжировать угрозы по вероятности и ущербу и распределять ресурсы туда, где риск критичнее.

Связанные документы

ISO 31000 работает не в одиночку. С ним связаны:

• ISO Guide 73 – словарь терминов по менеджменту риска, единая терминология.
• IEC 31010 – каталог конкретных методов и техник оценки риска (мозговой штурм, FMEA, дерево событий, анализ сценариев и другие).

Кроме того, требования к управлению рисками встроены в отраслевые и системные стандарты (например, менеджмент качества, информационной безопасности), и ISO 31000 служит для них общей методологической рамкой.

Материал носит справочный характер и является авторским объяснением сути стандарта, а не воспроизведением его официального текста. Тексты стандартов ISO охраняются авторским правом. Сверяйтесь с актуальной редакцией у первоисточника – ISO 31000:2018.

Практический пример

Экспедитор перед запуском нового маршрута через погранпереход оценивает риски по логике ISO 31000: определяет контекст (сроки, штрафы за простой), выявляет угрозы (очереди на таможне, поломка транспорта, валютный скачок), оценивает их по вероятности и ущербу и заранее выбирает меры – резервный перевозчик, страхование груза и буфер по срокам в договоре, вместо того чтобы реагировать уже по факту срыва.

Частые ошибки

• Считают, что по ISO 31000 можно «сертифицироваться» – это руководство, а не сертифицируемый стандарт требований.
• Понимают риск только как угрозу, забывая, что стандарт трактует его как влияние неопределённости, включая и возможности.
• Путают ISO 31000 (принципы и процесс) с IEC 31010 (конкретные методы оценки) и ISO Guide 73 (термины).
• Воспринимают оценку риска как разовое мероприятие, тогда как стандарт описывает повторяющийся цикл с мониторингом и пересмотром.

Материал носит справочный характер и является авторским объяснением сути стандарта, а не воспроизведением его официального текста. Тексты стандартов ISO охраняются авторским правом и не приводятся дословно. Сверяйтесь с актуальной редакцией у первоисточника – ISO 31000:2018.