Hai tiêu chuẩn ISO được xuất bản gần đây về quản lý rủi ro đã được gắn kết với nhau bằng một tiêu chuẩn thứ ba về các kỹ thuật đánh giá rủi ro. Kết hợp với nhau, các tiêu chuẩn này cung cấp cho các tổ chức thuộc mọi loại hình với một bộ công cụ để giải quyết tình huống mà có thể ảnh hưởng đến việc đạt được các mục tiêu của họ.

ISO / IEC 31010:2009, Quản lý rủi ro – Các kỹ thuật đánh giá rủi ro, được tổ chức ISO và IEC (Ủy ban kỹ thuật điện quốc tế - International Electrotechnical Commission) phối hợp phát triển.

Rủi ro ảnh hưởng đến các tổ chức có thể đem đến những hậu quả về mặt xã hội, môi trường, công nghệ, an toàn và an ninh; qui tắc về thương mại, tài chính và kinh tế, cũng như các ảnh hưởng về xã hội, văn hóa và danh tiếng chính trị.

Khi xảy ra rủi ro, các tổ chức luôn phải đặt câu hỏi: "Mức độ rủi ro đó là có thể chịu được hoặc chấp nhận được, và có cần biện pháp xử lý tiếp theo không?"

Đánh giá rủi ro là một phần không thể tách rời của quản lý rủi ro, nó cung cấp các bước được qui định/hướng dẫn giúp tổ chức xác định các mục tiêu có thể bị ảnh hưởng như thế nào. Nó được sử dụng để phân tích hậu quả và kết quả có thể xảy ra của rủi ro, trước khi tổ chức quyết định biện pháp xử lý tiếp theo, nếu cần thiết.

Đánh giá rủi ro cung cấp cho các bên ra quyết định và các bên có trách nhiệm kiến thức nâng cao về những rủi ro có thể ảnh hưởng đến kết quả của mục tiêu, cũng như sự đầy đủ và hiệu quả của các điểm kiểm soát đã được thiết lập sẵn. Tiêu chuẩn này cung cấp một cơ sở để quyết định phương pháp thích hợp nhất sẽ được sử dụng để xử lý các rủi ro cụ thể và để lựa chọn giữa các biện pháp.

ISO / IEC 31010:2009 giúp các tổ chức trong việc thực hiện các nguyên tắc và hướng dẫn quản lý rủi ro được qui định trong ISO 31000:2009 và bổ sung trong tiêu chuẩn ISO Guide 73:2009 về quản lý rủi ro - từ vựng. Tiêu chuẩn mới nhất đề cập tới:

Khái niệm Đánh giá rủi ro
Quá trình đánh giá rủi ro
Lựa chọn kỹ thuật đánh giá rủi ro

Tiêu chuẩn này đưa ra các thực hành tốt hiện nay và trả lời các câu hỏi sau đây:

Điều gì có thể xảy ra và tại sao?
Hậu quả của nó là gì ?
Khả năng xảy ra trong tương lai?
Có bất kỳ yếu tố nào có thể giảm nhẹ hậu quả của rủi ro hoặc làm giảm khả năng xảy ra rủi ro không?

Việc áp dụng một loạt các kỹ thuật được giới thiệu, đồng thời tham khảo cụ thể những tiêu chuẩn quốc tế khác, trong đó các khái niệm và ứng dụng kỹ thuật này được mô tả chi tiết hơn. Đánh giá rủi ro không phải là một hoạt động độc lập và cần được tích hợp với các thành phần khác trong quá trình quản lý rủi ro.

Eric Mahy, Phụ trách dự án phát triển tiêu chuẩn đưa ra ý kiến "tiêu chuẩn ISO / IEC 31.010 được phát triển phù hợp với cả hai đối tượng người chưa có kinh nghiệm và chuyên gia giàu kinh nghiệm áp dụng. Tiêu chuẩn này được phát triển trên quan điểm cung cấp ‘phương pháp thực hành tốt nhất'

MP-VPC

Nguồn: iso.org