Die ISO 31000 ist eine Prozessnorm für die Analyse von Risiken in einem Unternehmen. Dabei ist der Blick wirklich umfassend. Das heißt, dass auch Produktionsprozesse, technische Anlagen, Sicherheitsvorkehrungen u.ä. abgedeckt werden. Die Aufgaben der Norm werden sehr gut bei Wikipedia zusammengefasst (https://de.wikipedia.org/wiki/ISO_31000). Die Norm ist eigentlich nicht für die Zertifizierung geschaffen. Sie hilft dem Risk-Manger in einem Unternehmen, die Risiken richtig und gut analysieren zu können. Damit ist das ein Thema für größere Betriebe, die spezialisierte Risk-Manager für den eigenen Betrieb beschäftigen können.Ein externer Berater, der auf Basis der Norm unterschiedliche Betriebe von außen analysieren möchte, dürfte an sehr viele fachliche und organisatorische Grenzen stoßen, die sein Haftungsrisiko deutlich erhöhen.Die DIN 77235 richtet sich ausdrücklich an Personen, die Geschäftskunden beraten. Dabei werden Risiken in den Fokus gestellt, die mit Produkten der Finanz- und Versicherungsindustrie gelöst werden können. In diesem Sinne ist die komplette Anwendung der DIN-Norm ganzheitlich. Die ausschnittweise Nutzung ist aber auch möglich. Die Anwendung ist dann empfehlenswert, wenn es keinen internen Risk-Manager beim Unternehmens-Kunden gibt.Kurz:Sind Sie Finanz-/Versicherungsvermittler eignet sich die DIN 77235 in der Analyse von GeschäftskundenHat Ihr Kunde ein umfassendes Risk-Management, werden auf Basis der Informationen des Risk-Managers „nur“ Ausschreibungen zur Deckung von Risiken benötigt. Der Risk-Manager kann und sollte auf Basis der ISO 31000 arbeiten.Hat Ihr Kunde kein umfassendes Risk-Management, dann ist der Einsatz der DIN 77235 sehr sinnvoll! Das ist bei kleinen und mittleren Unternehmen der Regelfall.