Die ISO 31000:2018 ist eine ISO-Norm, die sich mit Risikomanagement beschäftigt. Dabei legt die Norm Leitlinien fest, die das Umgehen mit Risiken einer Organisation  beschreiben. Die spezielle Anwendung dieser Leitlinien kann an jedes  Unternehmen in seiner spezifischen Umgebung angepasst werden. Der  Standard liefert einen sehr allgemeinen Ansatz, der nicht industrie-  oder sektorspezifisch ist und gleichzeitig für jegliche Art von Risiken  anwendbar ist. Darüber hinaus kann die Norm während der gesamten  Lebensdauer eines Unternehmens verwendet werden und ist auf allen  Unternehmensebenen sowie im Prozess der Entscheidungsfindung  implementierbar.

Reputations- oder Markenschäden, Cyberkriminalität, politische Risiken  und Terrorismus sind nur einige Risiken, die private und öffentliche  Organisationen aller Art und Größe auf der ganzen Welt mit zunehmender  Häufigkeit befürchten müssen. Die neueste Version der ISO 31000 wurde  vorgestellt, um bei dem Umgang mit diesen Unsicherheiten zu helfen. Die  ISO 31000:2018 liefert eine klarere, kürzere und prägnantere Anleitung,  die Organisationen dabei hilft, Risikomanagement-Prinzipien zu nutzen  und um die Planung und Umsetzung zu verbessern, um somit bessere  Entscheidungen treffen zu können. Die ISO 31000 unterstützt  Organisationen dabei, eine Risikomanagementstrategie zu entwickeln, die  effektiv Risiken identifiziert und abschwächt, und erhöht damit die  Wahrscheinlichkeit, dass eine Organisation ihre Ziele erreicht und ihre  Vermögenswerte schützen kann. Das übergeordnete Ziel ist die Entwicklung  einer Risikomanagementkultur, in der Mitarbeiter und Stakeholder  sich der Wichtigkeit des Risikomanagements bewusst sind. Die  Implementierung von ISO 31000 hilft ebenfalls Organisationen, sowohl die  positiven Chancen als auch die negativen Konsequenzen zu sehen, die mit  Risiken verbunden sind, und ermöglicht eine fundiertere und damit  effektivere Entscheidungsfindung bei der Zuteilung von Ressourcen. Darüber hinaus kann es eine aktive Komponente bei der Verbesserung der Unternehmensführung und letztlich seiner Leistung sein.

(Quelle Wikipedia)