La nuova norma UNI ISO 31000:2010 riporta: "Le organizzazioni di tutti i tipi e dimensioni si trovano ad affrontare fattori ed influenze interni ed esterni che rendono incerto il raggiungimento dei propri obiettivi. Il rischio è l'effetto che questa incertezza ha sugli obiettivi dell'organizzazione".
Tutte le attività di un'organizzazione comportano dei rischi: la loro gestione può essere applicata in qualsiasi momento a un'intera organizzazione, alle sue numerose aree e livelli, così come alle specifiche funzioni, progetti e attività.
Applicabile a qualunque tipo di rischio, la UNI ISO 31000 “Gestione del rischio – Principi e linee guida” può essere utilizzata da imprese pubbliche, private o sociali, associazioni, gruppi o individui e, pertanto, non è specifica per alcuna industria o settore.
La norma fornisce indicazioni relative a:
- L’impegno costante da parte della direzione per l’introduzione di una efficace gestione del rischio e per la relativa definizione di politica e obiettivi
- La progettazione della struttura di riferimento per gestire il rischio
- La definizione delle responsabilità
- L’integrazione della gestione del rischio nei processi organizzativi
- L’assegnazione delle risorse
- I meccanismi di comunicazione e reporting (interni ed esterni)
- L’attuazione della gestione del rischio
- Il monitoraggio, il riesame e il miglioramento continuo della struttura di riferimento.
Servizi NECSI
