هو معيار دولي لإدارة المخاطر يقدّم مبادئ وإطار عمل وإرشادات تساعد المؤسسات على تحديد وتقييم والتعامل مع المخاطر بشكل ممنهج وفعّال. لا يركّز هذا المعيار فقط على تقليل المخاطر، بل أيضًا على الاستفادة من الفرص وتحسين اتخاذ القرار على جميع المستويات.
1. بناء ثقافة مؤسسية واعية بالمخاطر في جميع جوانب العمل.
2. تحسين القدرة على تحديد وتحليل وتقييم المخاطر.
3. اتخاذ قرارات استراتيجية وتشغيلية مدروسة بناءً على فهم واضح للمخاطر.
4. دعم تحقيق الأهداف المؤسسية مع تقليل العوائق والمفاجآت غير المتوقعة.
5. تحسين الكفاءة التشغيلية واستمرارية الأعمال.
6. تعزيز الشفافية والمساءلة في التعامل مع المخاطر.
1. دمج إدارة المخاطر في جميع جوانب المؤسسة بما في ذلك السياسات والعمليات.
2. نهج منظم ومهيكل يضمن الاتساق والشمولية.
3. التخصيص حسب البيئة والسياق الخاص بالمؤسسة.
4. الشمول من خلال إشراك أصحاب العلاقة في كل مراحل الإدارة.
5. الاستباقية والقدرة على الاستجابة السريعة.
6. التحسين المستمر من خلال التقييم والمراجعة الدورية.
تحليل المخاطر من حيث احتمال حدوثها وتأثيرها.
تحديد المخاطر المحتملة التي قد تؤثر على الأهداف.
تحديد السياق الداخلي والخارجي للمؤسسة.
مراقبة ومراجعة الإجراءات والتغيرات في المخاطر بمرور الوقت.
معالجة المخاطر من خلال تجنبها، تقليلها، نقلها أو قبولها.
تقييم المخاطر لتحديد الأولويات والإجراءات المطلوبة.
التواصل والتشاور مع أصحاب العلاقة بخصوص المخاطر والإجراءات.