Richtlijn voor implementatie risicomanagement

Bron: NEN

Door de internationale commissie ISO/PC 262 ‘Risk management’ wordt gewerkt aan de nieuwe richtlijn voor riscomanagement, ISO 31004. Dit wordt een leidraad voor de implementatie van ISO 31000 ’Risk management – principles and guidelines’.

Begin dit jaar is een omvangrijke working draft rondgestuurd voor commentaar. Daarin wordt per onderdeel van ISO 31000, de principes, het raamwerk voor risicomanagement en het risicomanagementproces, een uitgebreide toelichting gegeven. Ook zijn diverse bijlagen toegevoegd, onder meer over hoe het gebruik van risicomanagement in andere ISO-normen kan worden geharmoniseerd en hoe risicomanagement kan worden toegepast/ingebed in wet- en regelgeving.

De commentaren op dit werkdocument zijn besproken tijdens een vergadering in februari in Dublin. Daar is geconcludeerd dat het voorkeur heeft om de structuur van het document radicaal om te gooien. De hoofdlijn moet een beschrijving van het stapsgewijze implementatieproces van risicomanagement worden en alle noodzakelijke toelichting op ISO 31000 verhuist dan naar bijlagen.
Deze aanpak wordt door de Nederlandse normcommissie Risicomanagement onderschreven. Hij past beter bij de bedoeling en titel van ISO 31004: guidance for the implementation of ISO 31000.

Verder ziet de normcommissie mogelijkheden om aandacht te vragen voor cultuuraspecten bij implementatie en toepassing van risicomanagement en een model voor ‘maturity rating’ om te monitoren waar een organisatie staat met toepassing van ISO 31000. Begin mei is het voorstel voor de nieuwe structuur van ISO 31004 goedgekeurd en momenteel wordt een nieuwe working draft voorbereid en ter commentaar voorgelegd aan de experts van ISO/PC 262.

Meer informatie

Voor meer informatie over normen voor risicomanagement kunt u contact opnemen met Dick Hortensius, telefoon (015) 2 690 115, e-mail: dick.hortensius@nen.nl.