Zarządzanie ryzykiem : ciągłość działania, znormalizowane systemy zarządzania

• Autorzy: Sławomir Zapłata

Warianty tytułu

Risk Management - Theory in Practice

• Języki publikacji: PL

Abstrakty

Praktyczne zastosowanie teorii.1. Podejście do zarządzania ryzykiem - ujęcie teoretyczne 1.1. ISO 31000 - proces zarządzania ryzykiem Wytyczne zarządzania ryzykiem zawarte zostały m.in. w standardzie ISO 31000, który zarządzanie ryzykiem definiuje jako "skoordynowane działania dotyczące kierowania i nadzorowania organizacją w odniesieniu do ryzyka" [1, pkt. 2.2]. Samo ryzyko określane jest jako "wpływ niepewności na cele" [1, pkt. 2.1]. Norma wskazuje na zagadnienia związane z oceną ryzyka i podejmowaniem działań zapobiegawczych mających na celu minimalizację zmaterializowania się różnych ryzyk. Zasadniczym działaniem pozwalającym na ocenę stanu obecnego i podjęcie dalszych działań jest ocena ryzyka określana jako proces identyfikacji ryzyka, jego analizy i ewaluacji ryzyka [1, pkt. 5.4.1]. Identyfikacja ryzyka dotyczy zidentyfikowania źródeł ryzyka, zdarzeń oraz ich przyczyn i potencjalnych następstw [1, pkt. 5.4.2]. Analiza ryzyka uwzględnia rozważenie przyczyn i źródeł ryzyka, ich pozytywnych i negatywnych następstw oraz prawdopodobieństwa wystąpienia tych następstw [1, pkt. 5.4.3]. (fragment tekstu)

EN

The risk management system, due to ISO 31000 is not a certificable system, because this norm is about guidelines, not conditions. It's possible to accustom the business continuity management in the process of certification, due to BS 25999-2 standard. The difference between both conceptions is a subject range of actions. Risk management ISO 31000 is a general approach to risk estimation, and the business continuity management system BS 25999-2 focuses on key products and key services. Choosing the right conception and range and sequence of actions estimating belongs to the organisation and depends on many factors. In the project phase it's necessary to cooperate with external advisors to use their experience together with employees' knowledge. It's also important to remember about risk minimalizing when choosing approach and taking proper actions. (original abstract)

Słowa kluczowe

PL

Zarządzanie ryzykiem; Systemy zarządzania; Ciągłość biznesowa

EN

Risk management; Management system; Business continuity

• Czasopismo: Problemy Jakości
• Rocznik: 2013
• Numer: nr 3
• Strony: 30-35

Twórcy

autor

Sławomir Zapłata

• Uniwersytet Ekonomiczny w Poznaniu

Bibliografia

• ISO 31000 Risk management - Principles and guidelines, International Organization for Standardization, Geneva 2009; wersja polska: PN-ISO 31000 Zarządzanie ryzykiem - Zasady i wytyczne, Polski Komitet Normalizacyjny, Warszawa 2012.
• IEC/ISO 31010 Risk management - Risk assessment techniques, International Electrotechnical Commission, Geneva 2010.
• BS 25999-2 Business Continuity Management - Specification, BSI, London 2007.
• ISO 9004 Managing for the sustained success of an organization - A quality management approach, International Organization for Standardization, Geneva 2009; wersja polska: PN-EN 9004 Zarządzanie ukierunkowane na trwały sukces organizacji - Podejście wykorzystujące zarządzanie jakością, Polski Komitet Normalizacyjny, Warszawa 2010.
• S. Zapłata, Rola znormalizowanych systemów w zarządzaniu ryzykiem, w: Zarządzanie rozwojem organizacji, Politechnika Łódzka, Łódź 2012 (w druku).
• S. Zapłata, Od zarządzania jakością do ciągłości działania - spojrzenie na znormalizowane systemy zarządzania, w: Grzegorz Sawicki, Andrzej Swiderski (red.), Problematyka normalizacji, jakości i kodyfikacji w aspekcie integracji z NATO i UE, ZSJiZ, Warszawa 2010.
• S. Zapłata, Podstawy zarządzania ryzykiem - w tym biznesowym - ISO 31000 oraz ISO Guide 73, w: Zarządzanie Ryzykiem 1. Ryzyko w działaniach biznesowych, BZJS i BHP, Warszawa 2011.
• S. Zapłata, Proces i metody oceny ryzyka na potrzeby implementacji znormalizowanych systemów zarządzania, Współczesne Zarządzanie, nr 1/2012.