Coba jelasin Skop dari ISO 31000 dalam bahasa melayu dong

ISO 31000:2018 menyediakan satu set prinsip, garis panduan untuk reka bentuk, pelaksanaan rangka kerja pengurusan risiko dan cadangan untuk penerapan proses pengurusan risiko. Proses pengurusan risiko seperti yang diterangkan dalam ISO 31000 boleh digunakan untuk sebarang aktiviti, termasuk membuat keputusan di semua peringkat.

Perbezaan antara istilah rangka kerja pengurusan risiko dan proses pengurusan risiko diterangkan oleh ISO adalah seperti berikut:

Rangka kerja pengurusan risiko (Risk management framework) - set komponen yang menyediakan asas dan pengaturan organisasi untuk mereka bentuk, melaksana, membimbing, menyemak dan menambah baik pengurusan risiko secara berterusan di seluruh organisasi. Dengan bantuan kitaran PDCA, sistem boleh dipertingkatkan secara berterusan.

Proses pengurusan risiko (Risk management process) - aplikasi sistematik dasar pengurusan, prosedur dan amalan kepada aktiviti komunikasi, perundingan, mewujudkan konteks, dan mengenal pasti, menganalisis, menilai, merawat, memantau dan menyemak risiko  . Dalam erti kata lain, apa yang dilakukan oleh ISO 31000 ialah ia memformalkan amalan pengurusan risiko, dan pendekatan ini bertujuan untuk memudahkan penggunaan lebih luas oleh syarikat yang memerlukan piawaian pengurusan risiko perusahaan yang menampung pelbagai sistem pengurusan 'silo-centric'.

Skop pendekatan pengurusan risiko ini adalah untuk membolehkan semua tugas strategik, pengurusan dan operasi sesebuah organisasi di sebuah projek, berfungsi dan proses diselaraskan dengan set objektif pengurusan risiko yang sama.

Sehubungan itu, ISO 31000 ditujukan untuk kumpulan berkepentingan yang pelbagai termasuk: