Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO 31000 - Coggle Diagram
ISO 31000
- ISO 31000 là phương pháp QLRR dựa trên Nguyên tắc.
- 8 nguyên tắc cốt lõi của tiêu chuẩn này là nền tảng cho hệ thống QLRR hiệu quả.
- Các nguyên tắc này cũng truyền tải đặc điểm, giá trị và mục tiêu của công tác QLRR hiệu lực và hiệu quả.
- Tạo ra và bảo vệ giá trị là mục tiêu cốt lõi của QLRR
-
2.2 Có cấu trúc và toàn diện: Cách tiếp cận QLRR phải được thiết kế có hệ thống và bao quát đầy đủ các khía cạnh của tổ chức
2.3 Tùy biến theo đặc thù tổ chức: Khung và quy trình QLRR cần được điều chỉnh phù hợp với mục tiêu, bối cảnh và nhu cầu cụ thể của tổ chức
2.4 Mang tính bao trùm: Việc đảm bảo sự tham gia phù hợp của các bên hữu quan sẽ giúp nâng cao chất lượng thông tin và ra quyết định trong QLRR
2.5 Năng động: QLRR có khả năng dự báo, nhận diện và phản ứng linh hoạt trước những thay đổi về RR
2.6 Dựa trên thông tin tốt nhất hiện có: QLRR xem xét thông tin quá khứ, hiện tại và dự báo tương lai, đồng thời nhận thức rõ những giới hạn của các nguồn thông tin đó
- 7 Yếu tố con người và văn hóa: Hành vi con người và văn hóa tổ chức ảnh hưởng đến mọi khía cạnh và mọi cấp độ của QLRR
2.8 Cải tiến liên tục: Việc học hỏi từ kinh nghiệm thực tiễn và phản hồi giúp cải thiện không ngừng hiệu quả của QLRR
Cấp QTCN và BĐHCC thể hiện vai trò lãnh đạo và cam kết thông qua việc:
- Triển khai các cấu phần của khung QLRR
- Ban hành chính sách thiết lập KH hoặc phương pháp tiếp cận QLRR
- Cam kết bố trí nguồn lực cho công tác QLRR
- Phân công rõ ràng trách nhiệm, quyền hạn và nghĩa vụ giải trình tại từng cấp trong tổ chức
Việc tích hợp khung QLRR vào mọi mặt hoạt động của tổ chức - bao gồm mục tiêu, cơ cấu tổ chức, hệ thống quản trị và văn hóa - là quá trình có tính chất động.
Mọi cá nhân trong tổ chức đều có trách nhiệm tham gia vào công tác QLRR
Việc thiết kế khung QLRR bao gồm các nội dung:
- Hiểu rõ tổ chức và bối cảnh hoạt động của tổ chức
- Thực hiện cam kết đối với công tác QLRR
- Phân công và truyền đạt rõ ràng thẩm quyền, trách nhiệm và nghĩa vụ giải trình đối với các vai trò liên quan đến QLRR ở mọi cấp độ
- Phân bổ nguồn lực để hỗ trợ công tác QLRR, đồng thời nhận thức các giới hạn của nguồn lực hiện có
- Thiết lập cơ chế truyền thông và tham vấn hiệu quả
Triển khai khung QLRR có thể được thực hiện thông qua:
- Xây dựng KH thực hiện cụ thể
- Xác định các quy trình ra quyết định liên quan đến RR
- Điều chỉnh quy trình ra quyết định khi có sự thay đổi xảy ra
- Đảm bảo các bên hữu quan hiểu rõ và tích cực tham gia vào cơ chế QLRR của tổ chức
- Việc đánh giá rõ mức độ hiệu quả của khung được thực hiện bằng cách đo lường kết quả thực hiện so với kỳ vọng đã đề ra
- Khung QLRR được cải tiến thông qua hoạt động giám sát và cập nhật thường xuyên để phản ứng với các thay đổi trong tổ chức và môi trường hoạt động, từ đó nâng cao hiệu quả vận hành của tổ chức
- Quy trình QLRR (đọc thêm)
Trao đổi thông tin và tham vấn:
Để nâng cao nhận thức về RR và hỗ trợ việc ra quyết định, truyền thông nhằm nâng cao nhận thức và tham vấn để thu thập ý kiến phản hồi và thông tin cần được phối hợp thực hiện liên tục và có hệ thống với các bên hữu quan
Phạm vi, bối cảnh và tiêu chí:
- cần được thiết lập nhằm tùy biến quá trình QLRR. Nội dung bao gồm việc xác định phạm vi áp dụng của quy trình QLRR, hiểu rõ bối cảnh bên ngoài và bên trong của tổ chức và xác định tiêu chí đánh giá RR.
- Bối cảnh của quá trình QLRR được hình thành từ việc hiểu rõ môi trường bên ngoài và bên trong cụ thể của tổ chức.
Đánh giá RR là quá trình nhận diện, phân tích và đánh giá RR
- Nhận diện RR là xác định các RR có thể góp phần hoặc cản trở việc đạt được mục tiêu của t/c. Quá trình nhận diện RR gồm: xem xét các nguồn RR, sự thay đổi trong bối cảnh, các mối đe dọa và cơ hội, chỉ báo RR mới phát sinh, hậu quả và tác động của chúng đối với mục tiêu.
- Phân tích RR: Xem xét bản chất, đặc điểm và mức độ RR. Tính đến các yếu tố: xác xuất xảy ra, hậu quả nếu xảy ra, hiệu lực của biện pháp kiểm soát, mức độ tin cậy của thông tin.
- Đánh giá RR: So sánh kq phân tích RR với tiêu chí đánh giá đã xác định trước đó => xác định có cần thiết thực hiện hành động xử lý RR hay không.
- Xử lý RR: Gồm việc lựa chọn biện pháp xử lý RR (chấp nhận, tránh né, giảm thiểu, chia sẻ, theo đuổi cơ hội), triển khai các biện pháp, đánh giá hiệu quả của biện pháp, xác định xem RR còn lại có chấp nhận được hay không, nếu không thì tiếp tục lựa chọn biện pháp xử lý khác.
- Giám sát và rà soát: cần được thực hiện xuyên suốt các giai đoạn trong quy trình QLRR nhằm nâng cao chất lượng và hiệu quả của hệ thống QLRR
- Ghi chép và báo cáo: Quá trình QLRR và kết quả của quá trình này cần được thực hiện nhằm:
+> Truyền thông và cải thiện hoạt dộng QLRR
+> Hỗ trợ ra quyết định
+> Nâng cao hiệu quả trao đổi thông tin với các bên hữu quan
ISO 31000 và COSO ERM đều là các khung hướng dẫn nhằm hỗ trợ tổ chức trong việc QLRR, tuy nhiên, hai khung này có sự khác biệt về trọng tâm và cấu trúc. ISO 31000 là:
- Tiêu chuẩn được công nhận trên toàn cầu
- Cung cấp các nguyên tắc và hướng dẫn nhằm giúp tổ chức xác định, đánh giá và QLRR hiệu quả
- Thúc đẩy việc tích hợp QLRR vào hệ thống quản trị tổng thể, quá trình ra quyết định và hoạch định chiến lược của tổ chức
Khác với COSO ERM, ISO 31000:
- Đưa ra các nguyên tắc và hướng dẫn tổng quát có thể áp dụng cho mọi loại hình tổ chức
- nhấn mạnh tính linh hoạt và khả năng tích hợp QLRR vào toàn bộ hoạt động vận hành
Ngươc lại, COSO ERM cung cấp:
- Phương pháp tiếp cận có cấu trúc chặt chẽ và chi tiết hơn
- tập trung vào các yếu tố và nguyên tắc cụ thể nhằm gắn kết chặt chẽ công tác QLRR với việc thực hiện các mục tiêu chiến lược
Tầm quan trọng của ISO 31000 nằm ở khả năng nâng cao năng lực thích ứng và phục hồi của tổ chức trong bối cảnh bất định và thay đổi. Thông qua việc tuân thủ các nguyên tắc của tiêu chuẩn này, tổ chức có thể dự báo RR tốt hơn, giảm thiểu các tác động tiêu cực tiềm ẩn và tận dụng các cơ hội.
Cách tiếp cận chủ động này không chỉ bảo vệ tài sản và nguồn lực mà còn thúc đẩy văn hóa nhận thức RR, hỗ trơ việc ra quyết định dựa trên thông tin đầy đủ.
- Trách nhiệm với công tác QLRR
- CQTCN: có trách nhiệm giám sát tổng thể và đảm bảo rằng RR được quản lý hiệu quả và hệ thống QLRR được vận hành phù hợp
- BĐH: có trách nhiệm xác lập thái độ RR của tổ chức. BĐH cũng là đơn vị trực tiếp nhận diện và QLRR
- Chức năng KTNB có trách nhiệm cung cấp đảm bảo khách quan về tính hiệu lực của tòan bộ hệ thống QLRR
- Các phương pháp cung cấp đảm bảo
- PP dựa trên nguyên tắc cốt lõi: đánh giá mức độ tuân thủ các nguyên tắc QLRR
.3. PP dựa trên yếu tố trưởng thành: dựa trên nguyên lý rằng hệ thống QLRR hiệu quả sẽ phát triển và hoàn thiện theo thời gian, với giá trị đươc gia tăng tại mỗi giai đoạn trưởng thành.
=> PP này đánh giá vị trí hiện tại của hệ thống QLRR trên đường cong trưởng thành và xem xét liệu hệ thống đó:
- Có đang phát triển đúng hướng kỳ vọng không
- Có tạo ra giá trị thực tế không
- Có đáp ứng được nhu cầu của tổ chức không
- PP dựa trên yếu tố quy trình: Đánh giá mức độ triển khai thực tế các yếu tố trong quy trình QLRR