A Norma ISO 31000:2009, é uma norma geral de Gestão de Riscos, independente da área ou actividade e fornece linhas de orientação para a implementação da Gestão de Riscos nas empresas.
Esta norma da International Organization for Standardization perspectiva a Gestão do Risco de forma dinâmica e interactiva, sendo parte integrante do processo de tomada de decisão e com a capacidade de dar resposta à mudança.
Com a evolução do mercado cada vez mais global, a Gestão do Risco passou a ser parte da estratégica para o negócio, sendo da responsabilidade de todas as áreas. Tradicionalmente relacionada com riscos de segurança ocupacional (OHSAS 18001) ou riscos ambientais (ISO 14001), a Gestão do Risco abrange actualmente desde as tecnologias de informação, factores sociais, factores financeiros até à própria continuidade do negócio.
A ISO 31000:2009 é projectada para ajudar as organizações a:
- Aumentar a probabilidade de atingir os objectivos;
- Incentivar a gestão proactiva;
- Estar ciente da necessidade de identificar e tratar os riscos em toda a organização;
- Melhorar a identificação de oportunidades e ameaças;
- Respeitar as exigências legais e regulamentares e as normas internacionais;
- Melhorar a informação financeira;
- Melhorar a confiança das partes interessadas;
- Estabelecer uma base confiável para a tomada de decisão e planeamento;
- Alocar e utilizar recursos para o tratamento de risco;
- Melhorar a eficácia operacional e a eficiência da gestão;
- Reforçar a protecção da saúde e de segurança, bem como do ambiente interno;
- Minimizar as perdas;
- Melhorar a aprendizagem organizacional;
- Melhorar a capacidade de resistência organizacional.
