أيزو 31000
{{بطاقة عامة}}
'''آيزو 31000''' هي مجموعة من المعايير المتعلقة [[إدارة المخاطر|بإدارة المخاطر]] صادرة عن [[المنظمة الدولية للمعايير]].توفر ISO 31000:2018 مبادئ وإرشادات عامة حول إدارة المخاطر التي قد تكون سلبية التي تواجهها المنظمات حيث يمكن أن يكون لها عواقب من حيث الأداء الاقتصادي والسمعة المهنية.

تسعى آيزو 31000 إلى توفير نموذج معترف به عالميًا للممارسين والشركات التي تستخدم عمليات إدارة المخاطر لاستبدال عدد لا يحصى من المعايير والمنهجيات والنماذج الحالية التي تختلف بين الصناعات والموضوعات والمناطق. لهذا الغرض، يمكن تخصيص التوصيات الواردة في آيزو 31000 لأي منظمة وسياقها.<ref name="مولد تلقائيا1">{{استشهاد ويب|مسار= https://www.iso.org/standard/65694.html|عنوان=ISO 31000:2018 - Risk management — Guidelines|ناشر=[[المنظمة الدولية للمعايير]]|لغة=en|عنوان مترجم=آيزو 31000:2018 - إدارة المخاطر - إرشادات|تاريخ الوصول=2023-05-04|مسار أرشيف= https://web.archive.org/web/20221117165055/https://www.iso.org/standard/65694.html|تاريخ أرشيف=2022-11-17}}</ref>

حتى العام 2020، اللجنة المسؤولة عن مجموعة المعايير هذه (اللجنة ISO/TC 262) خمسة معايير تم نشرها بينما توجد أربعة معايير إضافية في مراحل الاقتراح / التطوير.

'''المعايير التي تم نشرها:'''
* ISO 31000: 2018 - إدارة المخاطر - إرشادات
* ISO / TR 31004: 2013 - إدارة المخاطر - إرشادات لتطبيق ISO 31000
* IEC 31010: 2019 - إدارة المخاطر - تقنيات تقييم المخاطر
* ISO 31022: 2020 - إدارة المخاطر - إرشادات لإدارة المخاطر القانونية
* ISO 31030: 2021 إدارة مخاطر السفر - إرشادات للمنظمات
* IWA 31: 2020 - إدارة المخاطر - إرشادات حول استخدام ISO 31000 في أنظمة الإدارة

'''معايير قيد التطوير:'''
* ISO / AWI 31073 - إدارة المخاطر - المصطلحات
* ISO / WD 31050 - إرشادات لإدارة المخاطر الناشئة لتعزيز المرونة
* ISO / CD 31070 - إدارة المخاطر - إرشادات حول المفاهيم الأساسية

صممت المنظمة أيضًا إرشادات {{Ill-WD2|أيزو 21500|id=Q1654695}} بشأن معيار إدارة المشاريع لتتوافق مع آيزو 31000: 2018.<ref>{{استشهاد ويب|مسار= https://www.iso.org/iso-31000-risk-management.html|عنوان=ISO 31000 - Risk management|ناشر=[[المنظمة الدولية للمعايير]]|لغة=en|عنوان مترجم=أيزو 31000 - إدارة المخاطر|تاريخ الوصول=2023-05-04|مسار أرشيف= https://web.archive.org/web/20221223233949/https://www.iso.org/iso-31000-risk-management.html|تاريخ أرشيف=2022-12-23}}</ref>

== مقدمة ==
تم نشر أيزو 31000 كمعيار في 13 تشرين الثاني / نوفمبر 2009، ويوفر معيارًا بشأن تنفيذ إدارة المخاطر. تم نشر دليل ISO / IEC 73 منقح ومتناسق في نفس الوقت. الغرض من أيزو 31000:2009 هو أن يكون قابل للتطبيق وقابل للتكيف مع "أي مؤسسة عامة أو خاصة أو مجتمعية أو جمعية أو مجموعة أو فرد."<ref>{{استشهاد ويب|مسار= https://www.iso.org/standard/43170.html|عنوان=ISO 31000:2009|ناشر=[[المنظمة الدولية للمعايير]]|لغة=en|عنوان مترجم=أيزو 31000:2009|تاريخ الوصول=2023-05-04|مسار أرشيف= https://web.archive.org/web/20221211142042/https://www.iso.org/standard/43170.html|تاريخ أرشيف=2022-12-11}}</ref> وفقًا لذلك، لم يتم تطوير النطاق العام لـ ISO 31000 - كعائلة من معايير إدارة المخاطر - لمجموعة صناعية معينة أو نظام إدارة أو مجال موضوع معين في الاعتبار، بدلاً من ذلك وفّر هيكل وإرشادات أفضل الممارسات لجميع العمليات المعنية بإدارة المخاطر. بدأت عملية المراجعة الأولى في 13 أيار / مايو 2015.<ref>{{استشهاد ويب|مسار= http://www.iso.org/iso/home/news_index/news_archive/news.htm?refid=Ref1963|عنوان=بدأت مراجعة ISO 31000 بشأن إدارة المخاطر|تاريخ=2015-05-13|ناشر=[[المنظمة الدولية للمعايير]]|لغة=en|عنوان مترجم=مراجعة ISO 31000 بشأن إدارة المخاطر بدأت|تاريخ الوصول=2023-05-04|مسار أرشيف= https://web.archive.org/web/20230505160509/http://www.iso.org/iso/home/news_index/news_archive/news.htm?refid=Ref1963|تاريخ أرشيف=2023-05-05}}</ref> تم نشر مسودة المعيار الذي كان مفتوحًا للتعليق العام، في 17 شباط / فبراير 2017.<ref name="مولد تلقائيا1" /> تم انتقاد أيزو 31000 بسبب افتقاره للصلابة واللغة المضللة.<ref>{{استشهاد بدورية محكمة|مسار= https://www.sciencedirect.com/science/article/pii/S0951832018312250|عنوان=The strong power of standards in the safety and risk fields: A threat to proper developments of these fields?|تاريخ الوصول=2023-05-04|صحيفة=هندسة الموثوقية وسلامة النظام|العدد=189|DOI=10.1016/j.ress.2019.04.035|لغة=en|عنوان مترجم=القوة القوية للمعايير في مجالات السلامة والمخاطر: تهديد للتطورات المناسبة لهذه المجالات؟|مسار أرشيف= https://web.archive.org/web/20221118070224/https://www.sciencedirect.com/science/article/pii/S0951832018312250|تاريخ أرشيف=2022-11-18}}</ref>

تمت إضافة تحديث لأيزو 31000 في بداية العام 2018. يختلف التحديث في أن المعيار الجديد يوفر إرشادات استراتيجية أكثر من النسخة السابقة ويركز بشكل أكبر على مشاركة الإدارة العليا ودمج إدارة المخاطر في المنظمة".<ref>{{استشهاد ويب|مسار= https://www.iso.org/files/live/sites/isoorg/files/store/en/PUB100426.pdf|عنوان=Risk management - ISO 31000|ناشر=[[المنظمة الدولية للمعايير]]|لغة=en|عنوان مترجم=إدارة المخاطر - أيزو 31000|تنسيق=pdf|تاريخ الوصول=2023-05-04|مسار أرشيف= https://web.archive.org/web/20230212052404/https://www.iso.org/files/live/sites/isoorg/files/store/en/PUB100426.pdf|تاريخ أرشيف=2023-02-12}}</ref>

== النطاق ==
يوفر أيزو 31000:2018 مجموعة من المبادئ والإرشادات لتصميم وتنفيذ إطار عمل لإدارة المخاطر وتوصيات لتطبيق عملية إدارة المخاطر. يمكن تطبيق عملية إدارة المخاطر كما هو موضح في أيزو 31000 على أي نشاط، بما في ذلك اتخاذ القرار على جميع المستويات. يتم وصف الفرق بين بنود "إطار عمل إدارة المخاطر" و "عملية إدارة المخاطر" من قبل [[المنظمة الدولية للمعايير]] على النحو التالي:

* إطار عمل إدارة المخاطر: هو مجموعة من المكونات التي توفر الأسس والترتيبات التنظيمية لتصميم وتنفيذ وتوجيه ومراجعة وتحسين مستمر لإدارة المخاطر في جميع أنحاء المنظمة. من خلال [[خطط نفذ تحقق صحح|دورة PDCA]]، يمكن تحسين النظام على أساس مستمر.<ref>{{استشهاد ويب|مسار= https://www.ionos.com/startupguide/grow-your-business/iso-31000/|عنوان=Standardized Risk Management: ISO 31000|لغة=en|عنوان مترجم=إدارة المخاطر وفق المعايير: آيزو 31000|تاريخ الوصول=2023-05-09|مسار أرشيف= https://web.archive.org/web/20230507053350/https://www.ionos.com/startupguide/grow-your-business/iso-31000/|تاريخ أرشيف=2023-05-07}}</ref>
* عملية إدارة المخاطر: التطبيق المنهجي لسياسات الإدارة وإجراءاتها وممارساتها على أنشطة الاتصال والاستشارة وإنشاء السياق وتحديد وتحليل وتقييم ومعالجة ورصد ومراجعة المخاطر.<ref>{{استشهاد ويب|مسار= https://www.iso.org/obp/ui/#iso:std:iso:guide:73:ed-1:v1:ar|عنوان=إدارة المخاطر - المفردات|تاريخ الوصول=2023-05-09|مسار أرشيف= https://web.archive.org/web/20230118064402/https://www.iso.org/obp/ui/|تاريخ أرشيف=2023-01-18}}</ref> بعبارة أخرى، ما يفعله معيار أيزو 31000 هو أنه يضفي الطابع الرسمي على ممارسات إدارة المخاطر، ويهدف هذا النهج إلى تسهيل التبني على نطاق أوسع من قبل الشركات التي تتطلب معيار [[إدارة مخاطر المؤسسة]] الذي يستوعب أنظمة إدارة مركزية متعددة.

يتمثل نطاق هذا النهج في إدارة المخاطر بتمكين جميع المهام الإستراتيجية والإدارية والتشغيلية للمؤسسة في جميع مفاصلها لتكون متوافقة مع مجموعة من أهداف إدارة المخاطر المشتركة.

== التعريفات ==
أحد التغييرات النموذجية الرئيسية المقترحة في المعيار أيزو 31000 هو التغيير في كيفية تصور المخاطر وتعريفها. بموجب كل من المعيار أيزو 31000:2009 و الدليل أيزو 73، لم يعد تعريف "الخطر" هو "فرصة أو احتمال الخسارة"، ولكن "تأثير عدم اليقين على الأهداف"، وبالتالي أصبحت كلمة "خطر" تشير إلى إلى عواقب عدم اليقين، وكذلك سواءً كانت هذه العواقب إيجابية أو سلبية.

تم اعتماد تعريف مشابه في أيزو9001:2015 (معيار نظام إدارة الجودة)، حيث يتم تعريف المخاطر على أنها "تأثير عدم اليقين". بالإضافة إلى ذلك، تم تقديم مطلب جديد متعلق بالمخاطر، "التفكير القائم على المخاطر".<ref>{{استشهاد بخبر|مسار= http://www.qualitymag.com/articles/92914-risk-and-the-iso-9001-revision|عنوان=Risk and the ISO 9001 Revision|تاريخ الوصول=2023-05-09|لغة=en|تاريخ=2015-10-02|عنوان مترجم=المخاطر ومراجعة آيزو 9001|مسار أرشيف= https://web.archive.org/web/20230505160514/http://www.qualitymag.com/articles/92914-risk-and-the-iso-9001-revision|تاريخ أرشيف=2023-05-05}}</ref>

وبالمثل، تم وضع تعريف جديد واسع النطاق لأصحاب المصلحة في ISO 31000، "الشخص أو الأشخاص الذين يمكن أن يؤثروا أو يتأثروا أو يدركوا أنهم يتأثرون بقرار أو نشاط." إنه التعريف الحرفي المقدم لمصطلح "طرف معني" كما هو محدد في أيزو 9001:2015.

== المراجع ==
{{مراجع}}
{{معايير الأيزو}}
{{ضبط استنادي}}
{{إدارة المخاطر}}
{{شريط بوابات|القانون|تقانة|عقد 2000|هندسة}}

[[تصنيف:إدارة المخاطر في الأعمال]]
[[تصنيف:إدارة المشاريع]]
[[تصنيف:معايير الأيزو]]
آيزو 31000 هي مجموعة من المعايير المتعلقة بإدارة المخاطر صادرة عن المنظمة الدولية للمعايير.توفر ISO 31000:2018 مبادئ وإرشادات عامة حول إدارة المخاطر التي قد تكون سلبية التي تواجهها المنظمات حيث يمكن أن يكون لها عواقب من حيث الأداء الاقتصادي والسمعة المهنية.

تسعى آيزو 31000 إلى توفير نموذج معترف به عالميًا للممارسين والشركات التي تستخدم عمليات إدارة المخاطر لاستبدال عدد لا يحصى من المعايير والمنهجيات والنماذج الحالية التي تختلف بين الصناعات والموضوعات والمناطق. لهذا الغرض، يمكن تخصيص التوصيات الواردة في آيزو 31000 لأي منظمة وسياقها.

حتى العام 2020، اللجنة المسؤولة عن مجموعة المعايير هذه (اللجنة ISO/TC 262) خمسة معايير تم نشرها بينما توجد أربعة معايير إضافية في مراحل الاقتراح / التطوير.

المعايير التي تم نشرها:
 ISO 31000: 2018 - إدارة المخاطر - إرشادات
 ISO / TR 31004: 2013 - إدارة المخاطر - إرشادات لتطبيق ISO 31000
 IEC 31010: 2019 - إدارة المخاطر - تقنيات تقييم المخاطر
 ISO 31022: 2020 - إدارة المخاطر - إرشادات لإدارة المخاطر القانونية
 ISO 31030: 2021 إدارة مخاطر السفر - إرشادات للمنظمات
 IWA 31: 2020 - إدارة المخاطر - إرشادات حول استخدام ISO 31000 في أنظمة الإدارة

معايير قيد التطوير:
 ISO / AWI 31073 - إدارة المخاطر - المصطلحات
 ISO / WD 31050 - إرشادات لإدارة المخاطر الناشئة لتعزيز المرونة
 ISO / CD 31070 - إدارة المخاطر - إرشادات حول المفاهيم الأساسية

صممت المنظمة أيضًا إرشادات  بشأن معيار إدارة المشاريع لتتوافق مع آيزو 31000: 2018.

 مقدمة 
تم نشر أيزو 31000 كمعيار في 13 تشرين الثاني / نوفمبر 2009، ويوفر معيارًا بشأن تنفيذ إدارة المخاطر. تم نشر دليل ISO / IEC 73 منقح ومتناسق في نفس الوقت. الغرض من أيزو 31000:2009 هو أن يكون قابل للتطبيق وقابل للتكيف مع "أي مؤسسة عامة أو خاصة أو مجتمعية أو جمعية أو مجموعة أو فرد." وفقًا لذلك، لم يتم تطوير النطاق العام لـ ISO 31000 - كعائلة من معايير إدارة المخاطر - لمجموعة صناعية معينة أو نظام إدارة أو مجال موضوع معين في الاعتبار، بدلاً من ذلك وفّر هيكل وإرشادات أفضل الممارسات لجميع العمليات المعنية بإدارة المخاطر. بدأت عملية المراجعة الأولى في 13 أيار / مايو 2015. تم نشر مسودة المعيار الذي كان مفتوحًا للتعليق العام، في 17 شباط / فبراير 2017. تم انتقاد أيزو 31000 بسبب افتقاره للصلابة واللغة المضللة.

تمت إضافة تحديث لأيزو 31000 في بداية العام 2018. يختلف التحديث في أن المعيار الجديد يوفر إرشادات استراتيجية أكثر من النسخة السابقة ويركز بشكل أكبر على مشاركة الإدارة العليا ودمج إدارة المخاطر في المنظمة".

 النطاق 
يوفر أيزو 31000:2018 مجموعة من المبادئ والإرشادات لتصميم وتنفيذ إطار عمل لإدارة المخاطر وتوصيات لتطبيق عملية إدارة المخاطر. يمكن تطبيق عملية إدارة المخاطر كما هو موضح في أيزو 31000 على أي نشاط، بما في ذلك اتخاذ القرار على جميع المستويات. يتم وصف الفرق بين بنود "إطار عمل إدارة المخاطر" و "عملية إدارة المخاطر" من قبل المنظمة الدولية للمعايير على النحو التالي:

 إطار عمل إدارة المخاطر: هو مجموعة من المكونات التي توفر الأسس والترتيبات التنظيمية لتصميم وتنفيذ وتوجيه ومراجعة وتحسين مستمر لإدارة المخاطر في جميع أنحاء المنظمة. من خلال دورة PDCA، يمكن تحسين النظام على أساس مستمر.
 عملية إدارة المخاطر: التطبيق المنهجي لسياسات الإدارة وإجراءاتها وممارساتها على أنشطة الاتصال والاستشارة وإنشاء السياق وتحديد وتحليل وتقييم ومعالجة ورصد ومراجعة المخاطر. بعبارة أخرى، ما يفعله معيار أيزو 31000 هو أنه يضفي الطابع الرسمي على ممارسات إدارة المخاطر، ويهدف هذا النهج إلى تسهيل التبني على نطاق أوسع من قبل الشركات التي تتطلب معيار إدارة مخاطر المؤسسة الذي يستوعب أنظمة إدارة مركزية متعددة.

يتمثل نطاق هذا النهج في إدارة المخاطر بتمكين جميع المهام الإستراتيجية والإدارية والتشغيلية للمؤسسة في جميع مفاصلها لتكون متوافقة مع مجموعة من أهداف إدارة المخاطر المشتركة.

 التعريفات 
أحد التغييرات النموذجية الرئيسية المقترحة في المعيار أيزو 31000 هو التغيير في كيفية تصور المخاطر وتعريفها. بموجب كل من المعيار أيزو 31000:2009 و الدليل أيزو 73، لم يعد تعريف "الخطر" هو "فرصة أو احتمال الخسارة"، ولكن "تأثير عدم اليقين على الأهداف"، وبالتالي أصبحت كلمة "خطر" تشير إلى إلى عواقب عدم اليقين، وكذلك سواءً كانت هذه العواقب إيجابية أو سلبية.

تم اعتماد تعريف مشابه في أيزو9001:2015 (معيار نظام إدارة الجودة)، حيث يتم تعريف المخاطر على أنها "تأثير عدم اليقين". بالإضافة إلى ذلك، تم تقديم مطلب جديد متعلق بالمخاطر، "التفكير القائم على المخاطر".

وبالمثل، تم وضع تعريف جديد واسع النطاق لأصحاب المصلحة في ISO 31000، "الشخص أو الأشخاص الذين يمكن أن يؤثروا أو يتأثروا أو يدركوا أنهم يتأثرون بقرار أو نشاط." إنه التعريف الحرفي المقدم لمصطلح "طرف معني" كما هو محدد في أيزو 9001:2015.

 المراجع 

تصنيف:إدارة المخاطر في الأعمال
تصنيف:إدارة المشاريع
تصنيف:معايير الأيزو