Risikomanagement nach ISO 31000:2018 und ÖNORM-Reihe D 490x:2021. Bruno Brühwiler

ÖNORM D 4901 überprüfbare Anforderungen stehen. Alle erklärenden und empfehlenden Aussagen wurden in den Leitfäden aufgenommen.

      Braucht es für das Risikomanagement Anforderungen? Ja natürlich! Nicht nur Corporate Governance, sondern auch dessen konkrete Umsetzung in Gesetzen (z. B. Aktiengesetze) verlangt verbindlich von bestimmten Organisationen die Umsetzung eines wirksamen Risikomanagements. Es besteht ein dringender Bedarf für eine Festlegung der Komponenten eines Risikomanagementsystems, damit auch verbindlich festgestellt werden kann, ob eine Organisation die dazu notwendigen Anforderungen erfüllt.

      Es unterstützt das Risikomanagement, wenn es gesetzlich direkt oder indirekt verlangt wird. Viel wichtiger hingegen ist die Feststellung, dass Risikomanagement Führungsaufgabe ist. Dazu mehr in den folgenden Ausführungen.

      2.5 NEUERUNGEN AUF EINEN BLICK

      Fassen wir die Neuerungen zusammen, die der ÖNORM-Reihe D 490x zugrunde liegen:

      +Die Begriffe in ÖNORM D 4900 werden erweitert durch „Sicherheitskultur“ und „Risikotragfähigkeit“.

      +Das neue Konzept des Organisations-Risikomanagements lehnt sich an das englischsprachige Enterprise Risk Management (ERM) an.

      +Das in ÖNORM D 4901 dargestellte Risikomanagementsystem folgt der ISO High Level Structure (HLS) und enthält nur noch überprüfbare Anforderungen.

      +Der Leitfaden – Teil 1: Einbettung des Risikomanagements ins Managementsystem (ÖNORM D 4902-1) wird um das Thema Organisationskultur ergänzt.

      +Der Leitfaden – Teil 2: Methoden der Risikobeurteilung (ÖNORM D 4902-2) wird um die Methode des „Horizon Scanning“ für die Früherkennung von Risiken ergänzt.

      +Der Leitfaden – Teil 3: Notfall-, Krisen- und Kontinuitätsmanagement (ÖNORM D 4902-3) wird durch die Krisenstabsorganisation für kritische Infrastrukturen ergänzt.

ABBILDUNG 1

STRUKTUR DER ÖNORM-REIHE D 490X:2021

      (QUELLE: ÖNORM D 4900:2021, VORWORT)

      12Eine ONR (ON-Regel) ist ein Dokument, aus dessen Anwendung Erfahrungen für eine mögliche spätere Normung gesammelt werden sollen oder das den Stand einer neuen oder sich schnell verändernden Entwicklung dokumentiert.

      13Beschluss des Gemeinsamen Bundesauschusses über eine Qualitätsmanagement-Richtlinie, BAnz AT 15.11.2016 B2

      14APS Handlungsempfehlung: Anforderungen an klinische Risikomanagementsysteme im Krankenhaus, Berlin 2016

      15ISO/IEC Directives, Part 1: Consolidated ISO Supplement – Procedures specific to ISO, 9. Auflage, 2018; https://www.iso.org/management-system-standards.html [letzter Zugriff: Januar 2021]

3 Risikomanagement ist Führungsaufgabe