ONR 49000

Die vorliegende ONR beschreibt die Begriffe, das Konzept, die Anwendung, die Abgrenzungen und die Ziele des Risikomanagements und gibt eine Anleitung für die Anwendung der ON-Regeln "Risikomanagement für Organisationen und Systeme". Es wird aufgezeigt, wie die Gesamtheit der wesentlichen Risiken einer Organisation oder eines Systems in einem Risikoportfolio ermittelt, als Risikolandschaft dargestellt und systematisch bewältigt werden kann. Der Anwendungsbereich umfasst auch eine Einbettung des Risikomanagements in die Führung einer Organisation. Organisationen umfassen kleine, mittlere und große Unternehmen des privaten und öffentlichen Sektors, Behörden und Institutionen, die nicht gewinnorientiert sind. Systeme umfassen technische Systeme, wie Produkte und Anlagen einschließlich deren Betrieb, Dienstleistungen, Prozesse (zB Fabrikationsprozesse) und Projekte. The present ONR defines the terms, describes the concept, the application, delimitation and objectives of risk management and provides guidance on the application of the ON Rules on "Risk management for organizations and systems". It is demonstrated how all the essential risks of an organization or system can be identified in a risk portfolio, presented in a risk map and treated in a systematic way. The scope also covers the integration of risk management into the general management of an organization.