Jelaskan Cakupan dari ISO 31000

ISO 31000:2018 menyediakan seperangkat prinsip, pedoman untuk desain, implementasi kerangka kerja manajemen risiko dan rekomendasi untuk penerapan proses manajemen risiko. Proses manajemen risiko seperti yang dijelaskan dalam ISO 31000 dapat diterapkan pada aktivitas apa pun, termasuk pengambilan keputusan di semua tingkatan.

Perbedaan antara istilah kerangka kerja manajemen risiko dan proses manajemen risiko dijelaskan oleh ISO sebagai berikut:

Kerangka kerja manajemen risiko - seperangkat komponen yang memberikan dasar dan pengaturan organisasi untuk merancang, menerapkan, membimbing, meninjau, dan terus meningkatkan manajemen risiko di seluruh organisasi. Dengan bantuan siklus PDCA, sistem ini dapat ditingkatkan secara berkelanjutan

Proses manajemen risiko - aplikasi sistematis dari kebijakan manajemen, prosedur dan praktik untuk kegiatan komunikasi, konsultasi, membangun konteks, dan mengidentifikasi, menganalisis, mengevaluasi, memperlakukan, memantau dan meninjau risiko. Dengan kata lain, apa yang dilakukan ISO 31000 adalah memformalkan praktik manajemen risiko, dan pendekatan ini dimaksudkan untuk memfasilitasi adopsi yang lebih luas oleh perusahaan yang membutuhkan standar manajemen risiko perusahaan yang mengakomodasi berbagai sistem manajemen 'silo-sentris'.

Ruang lingkup pendekatan manajemen risiko ini adalah untuk memungkinkan semua tugas strategis, manajemen dan operasional organisasi di seluruh proyek, fungsi, dan proses untuk diselaraskan dengan seperangkat tujuan manajemen risiko yang sama.

Oleh karena itu, ISO 31000 ditujukan untuk kelompok pemangku kepentingan yang luas, termasuk: