BS ISO 31000: 2018 BSI Standar Publikasi Manajemen risiko - Pedoman BS ISO 31000: 2018 BRITISH STANDARD kata pengantar nasional British Standard ini adalah implementasi UK ISO 31000: 2018. Ini menggantikan BS ISO 31000: 2009, yang ditarik. Partisipasi Inggris dalam persiapan dipercayakan kepada Panitia Teknis RM / 1, manajemen risiko. Sebuah daftar organisasi diwakili komite ini dapat diperoleh atas permintaan untuk sekretaris. Publikasi ini tidak dimaksudkan untuk mencakup semua ketentuan yang diperlukan dari kontrak. Pengguna bertanggung jawab untuk aplikasi yang benar. © The British Standards Institution 2018 Diterbitkan oleh BSI Standar Terbatas 2018 ISBN 978 0 580 88.518 1 ICS 03.100.01 Kepatuhan dengan British Standard bisa imunitas tidak berunding dari kewajiban hukum. British Standard ini diterbitkan di bawah kewenangan Komite Kebijakan dan Strategi Standar pada 28 Februari 2018. Perubahan / ralat dikeluarkan sejak publikasi Tanggal teks terpengaruh BS ISO 31000: 2018 STANDAR INTERNASIONAL ISO 31000 Edisi kedua 2018/02/15 Manajemen risiko - Pedoman Manajemen du agak bersifat cabul - Lignes directrices nomor referensi ISO 31000: 2018 (E) © ISO 2018 BS ISO 31000: 2018 ISO 31000: 2018 (E) HAK CIPTA DILINDUNGI DOKUMEN © ISO 2018, Diterbitkan di Swiss Seluruh hak cipta. Kecuali ditentukan lain, tidak ada bagian dari publikasi ini dapat direproduksi atau digunakan jika dalam bentuk apapun atau dengan cara apapun, elektronik atau mekanik, termasuk fotokopi, atau posting di internet atau intranet, tanpa izin tertulis sebelumnya. Izin dapat diminta baik dari ISO pada alamat di bawah atau badan anggota ISO di negara pemohon. kantor hak cipta ISO Ch. de Blandonnet 8 • CP 401 CH-1214 Vernier, Jenewa, Swiss Telp. +41 22 749 01 11 Fax +41 22 749 09 47 [email protected] www.iso.org ii © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) Isi Halaman Kata pengantar .................................................. .................................................. .................................................. .................................................. ................................ iv Pendahuluan .................................................. .................................................. .................................................. .................................................. .......................... v 1 Cakupan .................................................. .................................................. .................................................. .................................................. ......................... 1 2 Acuan normatif .................................................. .................................................. .................................................. ................................ 1 3 Istilah dan definisi .................................................. .................................................. .................................................. ............................... 1 4 prinsip .................................................. .................................................. .................................................. .................................................. ............. 2 5 Kerangka .................................................. .................................................. .................................................. .................................................. ......... 4 5.1 5.2 5.3 Umum .................................................. .................................................. .................................................. .................................................. ... 4 Kepemimpinan dan komitmen .................................................. .................................................. ................................................. 5 Integrasi .................................................. .................................................. .................................................. ............................................ 5 5.4 Desain .................................................. .................................................. .................................................. .................................................. ..... 6 5.4.1 Memahami organisasi dan konteksnya .................................................. ................................ 6 Komitmen manajemen risiko 5.4.2 Mengartikulasikan .................................................. ......................................... 6 5.4.3 Menetapkan organisasi peran, wewenang, tanggung jawab dan akuntabilitas .................................................. .................................................. .................................................. ........... 7 5.4.4 sumber Pengalokasian .................................................. .................................................. .................................................. 7 5.4.5 Membangun komunikasi dan konsultasi .................................................. ................................... 7 5.5 5.6 5.7 Penerapan .................................................. .................................................. .................................................. ................................ 7 Evaluasi .................................................. .................................................. .................................................. .............................................. 8 Perbaikan .................................................. .................................................. .................................................. ...................................... 8 5.7.1 Adaptasi .................................................. .................................................. .................................................. ............................ 8 5.7.2 Terus-menerus meningkatkan .................................................. .................................................. ............................................ 8 6 Proses .................................................. .................................................. .................................................. .................................................. .................... 8 6.1 6.2 6.3 Umum .................................................. .................................................. .................................................. .................................................. ... 8 Komunikasi dan konsultasi .................................................. .................................................. ...................................... 9 Lingkup, konteks dan kriteria .................................................. .................................................. .................................................. ... 10 6.3.1 Umum .................................................. .................................................. .................................................. ............................. 10 6.3.2 Mendefinisikan ruang lingkup .................................................. .................................................. .................................................. . 10 6.3.3 eksternal dan internal konteks .................................................. .................................................. ........................ 10 6.3.4 kriteria risiko Defining .................................................. .................................................. .............................................. 10 6.4 Tugas beresiko .................................................. .................................................. .................................................. ............................ 11 6.4.1 Umum .................................................. .................................................. .................................................. ............................. 11 Identifikasi 6.4.2 Risiko .................................................. .................................................. .................................................. .. 11 Analisis 6.4.3 Risiko .................................................. .................................................. .................................................. ............... 12 Evaluasi 6.4.4 Risiko .................................................. .................................................. .................................................. ......... 12 6.5 perlakuan resiko .................................................. .................................................. .................................................. ................................ 13 6.5.1 Umum .................................................. .................................................. .................................................. ............................. 13 6.5.2 Pemilihan pilihan pengobatan risiko .................................................. .................................................. .......... 13 6.5.3 rencana perlakuan resiko Mempersiapkan dan melaksanakan .................................................. ...................... 14 6.6 Pemantauan dan review .................................................. .................................................. .................................................. ............ 14 6.7 Pencatatan dan pelaporan .................................................. .................................................. .................................................. ....... 14 Bibliografi .................................................. .................................................. .................................................. .................................................. ..................... 16 © ISO 2018 - All rights reserved aku aku aku BS ISO 31000: 2018 ISO 31000: 2018 (E) Kata pengantar ISO (Organisasi Internasional untuk Standardisasi) adalah federasi dunia badan-badan standar nasional (badan anggota ISO). Pekerjaan penyiapan Standar Internasional biasanya dilakukan melalui komite teknis ISO. Setiap tubuh anggota tertarik pada subjek yang komite teknis telah ditetapkan berhak untuk diwakili pada komite itu. Organisasi-organisasi internasional, pemerintah dan non-pemerintah, bersama ISO, juga mengambil bagian dalam pekerjaan. ISO bekerja sama erat dengan International Electrotechnical Commission (IEC) dalam semua masalah standardisasi elektroteknik. Prosedur yang digunakan untuk mengembangkan dokumen ini dan yang dimaksudkan untuk pemeliharaan lebih jauh dijelaskan dalam ISO / IEC Directives, Bagian 1. Secara khusus kriteria persetujuan yang berbeda yang diperlukan untuk berbagai jenis dokumen ISO harus diperhatikan. Dokumen ini disusun sesuai dengan aturan editorial dari ISO / IEC Directives, Bagian 2 (lihat www.iso.org/directives ). Harap diingat kemungkinan bahwa beberapa unsur dari dokumen ini dapat menjadi subyek hak paten. ISO tidak bertanggung jawab untuk mengidentifikasi salah satu atau semua hak paten tersebut. Rincian hak paten diidentifikasi selama pengembangan dokumen akan di Pendahuluan dan / atau pada daftar ISO deklarasi paten yang diterima (lihat www.iso.org/patents ). Setiap nama dagang yang digunakan dalam dokumen ini informasi yang diberikan untuk kenyamanan pengguna dan bukan merupakan suatu dukungan. Untuk penjelasan tentang sifat sukarela dari standar, arti dari istilah tertentu ISO dan ekspresi terkait dengan penilaian kesesuaian, serta informasi tentang kepatuhan ISO untuk Organisasi Perdagangan Dunia (WTO) prinsip-prinsip dalam Technical Barriers to Trade (TBT) lihat berikut URL: www.iso.org/iso/foreword.html . Dokumen ini disusun oleh Panitia Teknis ISO / TC 262, Manajemen risiko. edisi kedua ini membatalkan dan menggantikan edisi pertama (ISO 31000: 2009) yang telah direvisi secara teknis. Perubahan utama dibandingkan dengan edisi sebelumnya adalah sebagai berikut: - meninjau prinsip-prinsip manajemen risiko, yang merupakan kriteria utama untuk keberhasilan; - menyoroti kepemimpinan oleh manajemen puncak dan integrasi manajemen risiko, dimulai dengan tata kelola organisasi; - penekanan lebih besar pada sifat berulang dari manajemen risiko, mencatat bahwa pengalaman baru, pengetahuan dan analisis dapat menyebabkan revisi elemen proses, tindakan dan kontrol pada setiap tahap proses; - perampingan konten dengan lebih fokus pada mempertahankan model sistem terbuka sesuai beberapa kebutuhan dan konteks. iv © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) pengantar Dokumen ini untuk digunakan oleh orang-orang yang menciptakan dan nilai melindungi dalam organisasi dengan mengelola risiko, membuat keputusan, menetapkan dan mencapai tujuan dan meningkatkan kinerja. Organisasi dari semua jenis dan ukuran menghadapi faktor eksternal dan internal dan pengaruh yang membuatnya tidak pasti apakah mereka akan mencapai tujuan mereka. Mengelola risiko adalah berulang dan membantu organisasi dalam menetapkan strategi, mencapai tujuan dan membuat keputusan. Mengelola risiko adalah bagian dari pemerintahan dan kepemimpinan, dan merupakan dasar untuk bagaimana organisasi dikelola di semua tingkatan. Ini memberikan kontribusi untuk peningkatan sistem manajemen. Mengelola risiko adalah bagian dari semua kegiatan yang berhubungan dengan organisasi dan mencakup interaksi dengan para pemangku kepentingan. Mengelola risiko menganggap konteks eksternal dan internal organisasi, termasuk perilaku manusia dan faktor budaya. Mengelola risiko didasarkan pada prinsip-prinsip, kerangka kerja dan proses yang dijelaskan dalam dokumen ini, seperti yang digambarkan di Gambar 1 . Komponen ini mungkin sudah ada secara penuh atau sebagian dalam organisasi, namun, mereka mungkin perlu disesuaikan atau ditingkatkan sehingga mengelola risiko efisien, efektif dan konsisten. d Gambar 1 - Prinsip, kerangka kerja dan proses © ISO 2018 - All rights reserved v Halaman ini sengaja dikosongkan BS ISO 31000: 2018 STANDAR INTERNASIONAL ISO 31000: 2018 (E) Manajemen risiko - Pedoman 1 Ruang lingkup Dokumen ini memberikan pedoman pengelolaan risiko yang dihadapi oleh organisasi. Penerapan panduan ini dapat disesuaikan untuk setiap organisasi dan konteksnya. Dokumen ini memberikan pendekatan umum untuk mengelola semua jenis risiko dan tidak industri atau sektor tertentu. Dokumen ini dapat digunakan di seluruh kehidupan organisasi dan dapat diterapkan untuk setiap kegiatan, termasuk pengambilan keputusan di semua tingkatan. 2 Acuan normatif Tidak ada acuan normatif dalam dokumen ini. 3 Istilah dan definisi Untuk tujuan dokumen ini, istilah dan definisi berikut berlaku. ISO dan IEC memelihara database terminologis untuk digunakan dalam standardisasi di alamat berikut: - Platform penjelajahan ISO Online: tersedia di http://www.iso.org/obp - IEC Electropedia: tersedia di http://www.electropedia.org 3.1 risiko Pengaruh ketidakpastian pada tujuan Catatan 1 masuk: Efek adalah penyimpangan dari yang diharapkan. Hal ini dapat positif, negatif atau keduanya, dan alamat kaleng, membuat atau menghasilkan peluang dan ancaman. Catatan 2 masuk: Tujuan dapat memiliki aspek dan kategori yang berbeda, dan dapat diterapkan pada tingkat yang berbeda. Catatan 3 masuk: Risiko biasanya dinyatakan dalam hal sumber risiko ( 3.4 ), Potensi peristiwa ( 3,5 ), Mereka konsekuensi ( 3.6 ) Dan mereka kemungkinan ( 3.7 ). 3.2 manajemen risiko kegiatan terkoordinasi untuk mengarahkan dan mengendalikan organisasi dalam hal risiko ( 3.1 ) 3.3 pemangku kepentingan orang atau organisasi yang dapat mempengaruhi, dipengaruhi oleh, atau menganggap diri mereka dipengaruhi oleh keputusan atau kegiatan Catatan 1 masuk: Istilah “pihak yang berkepentingan” dapat digunakan sebagai alternatif untuk “stakeholder”. 3.4 sumber risiko elemen yang sendiri atau dalam kombinasi memiliki potensi untuk menimbulkan risiko ( 3.1 ) © ISO 2018 - All rights reserved 1 BS ISO 31000: 2018 ISO 31000: 2018 (E) 3,5 acara terjadinya atau perubahan dari set keadaan tertentu Catatan 1 entri: Sebuah acara dapat memiliki satu atau lebih kejadian, dan dapat memiliki beberapa penyebab dan beberapa konsekuensi ( 3.6 ). Catatan 2 entri: Sebuah acara juga bisa menjadi sesuatu yang diharapkan yang tidak terjadi, atau sesuatu yang tidak diharapkan yang tidak terjadi. Catatan 3 untuk entri: Sebuah acara dapat menjadi sumber risiko. 3.6 konsekuensi hasil dari suatu acara ( 3,5 ) Tujuan mempengaruhi Catatan 1 entri: Konsekuensi bisa yakin atau tidak pasti dan dapat memiliki efek positif atau negatif langsung atau tidak langsung pada tujuan. Catatan 2 masuk: Konsekuensi dapat dinyatakan secara kualitatif maupun kuantitatif. Catatan 3 entri: Setiap konsekuensi dapat meningkat melalui Cascading dan efek kumulatif. 3.7 kemungkinan kemungkinan terjadinya sesuatu Catatan 1 entri: Dalam manajemen risiko ( 3.2 ) Terminologi, kata “kemungkinan” digunakan untuk merujuk pada kemungkinan terjadinya sesuatu, apakah didefinisikan, diukur atau ditentukan secara obyektif atau subyektif, kualitatif atau kuantitatif, dan dijelaskan menggunakan istilah umum atau matematis (seperti probabilitas atau frekuensi lebih dari satu diberikan jangka waktu). Catatan 2 entri: Istilah Bahasa Inggris “kemungkinan” tidak memiliki setara langsung dalam beberapa bahasa; sebaliknya, setara dengan istilah “probabilitas” sering digunakan. Namun, dalam bahasa Inggris, “probabilitas” sering sempit diartikan sebagai istilah matematika. Oleh karena itu, dalam terminologi manajemen risiko, “kemungkinan” digunakan dengan maksud bahwa itu harus memiliki interpretasi yang luas sama dengan istilah “probabilitas” memiliki dalam banyak bahasa lain selain bahasa Inggris. 3.8 kontrol mengukur yang mempertahankan dan / atau memodifikasi risiko ( 3.1 ) Catatan 1 masuk: Kontrol meliputi, tetapi tidak terbatas pada, proses, kebijakan, perangkat, praktik, atau kondisi lain dan / atau tindakan yang mempertahankan dan / atau memodifikasi risiko. Catatan 2 masuk: Kontrol mungkin tidak selalu mengerahkan efek dimaksudkan atau diasumsikan memodifikasi. 4 Prinsip Tujuan dari manajemen risiko adalah penciptaan dan perlindungan nilai. Hal ini meningkatkan kinerja, mendorong inovasi dan mendukung pencapaian tujuan. Prinsip-prinsip yang digariskan dalam Gambar 2 memberikan bimbingan pada karakteristik manajemen risiko yang efektif dan efisien, berkomunikasi nilai dan menjelaskan maksud dan tujuannya. Prinsip-prinsip adalah dasar untuk mengelola risiko dan harus dipertimbangkan ketika membangun kerangka kerja manajemen risiko organisasi dan proses. Prinsip-prinsip ini harus memungkinkan sebuah organisasi untuk mengelola dampak dari ketidakpastian pada tujuannya. 2 © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) d Gambar 2 - Prinsip manajemen risiko yang efektif memerlukan unsur-unsur Gambar 2 dan dapat lebih dijelaskan sebagai berikut. a) Terpadu Manajemen risiko merupakan bagian integral dari seluruh kegiatan organisasi. b) Terstruktur dan komprehensif Pendekatan terstruktur dan komprehensif untuk manajemen risiko kontribusi untuk hasil yang konsisten dan dapat dibandingkan. c) Disesuaikan Kerangka manajemen risiko dan proses disesuaikan dan proporsional dengan konteks eksternal dan internal organisasi yang berkaitan dengan tujuannya. d) Inklusif Keterlibatan yang sesuai dan tepat waktu dari para pemangku kepentingan memungkinkan pengetahuan, pandangan dan persepsi yang harus dipertimbangkan. Ini menghasilkan peningkatan kesadaran dan manajemen risiko informasi. e) Dinamis Risiko dapat muncul, perubahan atau menghilang sebagai eksternal dan internal perubahan konteks organisasi. manajemen risiko mengantisipasi, mendeteksi, mengakui dan merespon perubahan-perubahan dan peristiwa dalam yang tepat dan waktu yang tepat. f) informasi terbaik tersedia Masukan untuk manajemen risiko didasarkan pada informasi historis dan saat ini, serta harapan masa depan. manajemen risiko secara eksplisit memperhitungkan keterbatasan dan ketidakpastian yang terkait dengan informasi dan harapan tersebut. Informasi harus tepat waktu, jelas dan tersedia untuk pemangku kepentingan terkait. © ISO 2018 - All rights reserved 3 BS ISO 31000: 2018 ISO 31000: 2018 (E) g) Manusia dan faktor budaya perilaku manusia dan budaya secara signifikan mempengaruhi semua aspek manajemen risiko pada setiap tingkat dan tahap. peningkatan h) terus-menerus Manajemen risiko terus ditingkatkan melalui pembelajaran dan pengalaman. 5 Kerangka 5.1 Umum Tujuan dari kerangka kerja manajemen risiko adalah untuk membantu organisasi dalam mengintegrasikan manajemen risiko ke dalam kegiatan yang signifikan dan fungsi. Efektivitas manajemen risiko akan tergantung pada integrasinya ke dalam tata kelola organisasi, termasuk pengambilan keputusan. Hal ini memerlukan dukungan dari para pemangku kepentingan, terutama manajemen puncak. kerangka pembangunan meliputi mengintegrasikan, merancang, melaksanakan, mengevaluasi dan meningkatkan manajemen risiko di seluruh organisasi. Gambar 3 menggambarkan komponen kerangka. Gambar 3 - Kerangka Organisasi harus mengevaluasi praktek-praktek yang ada manajemen risiko dan proses, evaluasi kesenjangan dan mengatasi kesenjangan tersebut dalam kerangka. Komponen kerangka dan cara di mana mereka bekerja sama harus disesuaikan dengan kebutuhan organisasi. 4 © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) 5.2 Kepemimpinan dan komitmen Top manajemen dan pengawasan tubuh, di mana berlaku, harus memastikan bahwa manajemen risiko terintegrasi ke dalam semua kegiatan organisasi dan harus menunjukkan kepemimpinan dan komitmen oleh: - menyesuaikan dan menerapkan semua komponen kerangka; - mengeluarkan pernyataan atau kebijakan yang menetapkan pendekatan manajemen risiko, rencana atau tindakan; - memastikan bahwa sumber daya yang diperlukan dialokasikan untuk mengelola risiko; - menugaskan wewenang, tanggung jawab dan akuntabilitas di tingkat yang tepat dalam organisasi. Hal ini akan membantu organisasi untuk: - manajemen risiko menyelaraskan dengan tujuan, strategi dan budaya; - mengenali dan mengatasi semua kewajiban, serta komitmen sukarela; - menetapkan jumlah dan jenis risiko yang mungkin atau mungkin tidak diambil untuk memandu pengembangan kriteria risiko, memastikan bahwa mereka dikomunikasikan kepada organisasi dan pemangku kepentingan; - mengkomunikasikan nilai manajemen risiko pada organisasi dan para pemangku kepentingan; - mempromosikan pemantauan sistematis risiko; - memastikan bahwa kerangka kerja manajemen risiko tetap sesuai dengan konteks organisasi. Manajemen puncak bertanggung jawab untuk mengelola risiko sementara badan pengawas bertanggung jawab untuk mengawasi manajemen risiko. badan pengawasan sering diharapkan atau dibutuhkan untuk: - memastikan bahwa risiko dianggap memadai ketika menetapkan tujuan organisasi; - memahami risiko yang dihadapi organisasi dalam mengejar tujuannya; - memastikan bahwa sistem untuk mengelola risiko tersebut dilaksanakan dan beroperasi secara efektif; - memastikan bahwa risiko tersebut sesuai dalam konteks tujuan organisasi; - memastikan bahwa informasi tentang risiko-risiko tersebut dan manajemen mereka dikomunikasikan dengan baik. 5.3 Integrasi Mengintegrasikan manajemen risiko bergantung pada pemahaman tentang struktur organisasi dan konteks. Struktur berbeda tergantung pada tujuan, tujuan organisasi dan kompleksitas. Risiko dikelola di setiap bagian dari struktur organisasi. Setiap orang dalam suatu organisasi memiliki tanggung jawab untuk mengelola risiko. Tata Kelola memandu jalannya organisasi, hubungan eksternal dan internal, dan aturan-aturan, proses dan praktek yang diperlukan untuk mencapai tujuannya. struktur manajemen menerjemahkan arah pemerintahan ke dalam strategi dan tujuan terkait diperlukan untuk mencapai tingkat kinerja yang diinginkan berkelanjutan dan kelangsungan hidup jangka panjang. Menentukan manajemen risiko akuntabilitas dan pengawasan peran dalam sebuah organisasi merupakan bagian integral dari tata kelola organisasi. Mengintegrasikan manajemen risiko ke dalam sebuah organisasi adalah proses dinamis dan berulang, dan harus disesuaikan dengan kebutuhan dan budaya organisasi. Manajemen risiko harus menjadi bagian dari, dan tidak terpisah dari, tujuan organisasi, tata kelola, kepemimpinan dan komitmen, strategi, tujuan dan operasi. © ISO 2018 - All rights reserved 5 BS ISO 31000: 2018 ISO 31000: 2018 (E) 5.4 Desain 5.4.1 Memahami organisasi dan konteksnya Ketika merancang kerangka kerja untuk mengelola risiko, organisasi harus memeriksa dan memahami konteks eksternal dan internal. Meneliti organisasi ini konteks eksternal mungkin termasuk, namun tidak terbatas pada: - faktor-faktor sosial, budaya, politik, hukum, peraturan, keuangan, teknologi, ekonomi dan lingkungan, apakah internasional, nasional, regional atau lokal; - driver kunci dan tren yang mempengaruhi tujuan organisasi; - pemangku kepentingan eksternal hubungan, persepsi, nilai-nilai, kebutuhan dan harapan; - hubungan kontrak dan komitmen; - kompleksitas jaringan dan dependensi. Meneliti organisasi ini konteks internal yang mungkin termasuk, namun tidak terbatas pada: - visi, misi dan nilai-nilai; - pemerintahan, struktur organisasi, peran dan akuntabilitas; - strategi, tujuan dan kebijakan; - budaya organisasi; - standar, pedoman dan model yang diadopsi oleh organisasi; - kemampuan, dipahami dalam hal sumber daya dan pengetahuan (misalnya modal, waktu, orang, kekayaan intelektual, proses, sistem dan teknologi); - data, sistem informasi dan arus informasi; - hubungan dengan stakeholder internal, dengan mempertimbangkan persepsi dan nilai-nilai mereka; - hubungan kontrak dan komitmen; - saling ketergantungan dan interkoneksi. Komitmen manajemen risiko 5.4.2 Mengartikulasikan manajemen dan pengawasan atas tubuh, di mana berlaku, harus menunjukkan dan mengartikulasikan komitmen terus menerus untuk manajemen risiko melalui kebijakan, pernyataan atau bentuk lain yang jelas menyampaikan tujuan dan komitmen organisasi untuk manajemen risiko. Komitmen harus mencakup, tetapi tidak terbatas pada: - Tujuan organisasi untuk mengelola risiko dan link ke tujuan dan kebijakan lainnya; - memperkuat kebutuhan untuk mengintegrasikan manajemen risiko ke dalam budaya organisasi secara menyeluruh; - terkemuka integrasi manajemen risiko ke dalam kegiatan bisnis inti dan pengambilan keputusan; - wewenang, tanggung jawab dan akuntabilitas; - membuat sumber daya yang diperlukan tersedia; - cara di mana tujuan bertentangan ditangani dengan; - pengukuran dan pelaporan dalam indikator kinerja organisasi; 6 © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) - meninjau dan perbaikan. Komitmen manajemen risiko harus dikomunikasikan dalam suatu organisasi dan stakeholder, yang sesuai. 5.4.3 Menetapkan organisasi peran, wewenang, tanggung jawab dan akuntabilitas Top manajemen dan pengawasan tubuh, di mana berlaku, harus memastikan bahwa wewenang, tanggung jawab dan akuntabilitas untuk peran yang relevan berkenaan dengan manajemen risiko ditugaskan dan dikomunikasikan pada semua tingkat organisasi, dan harus: - menekankan bahwa manajemen risiko adalah tanggung jawab inti; - mengidentifikasi individu yang memiliki akuntabilitas dan wewenang untuk mengelola risiko (risk owner). 5.4.4 sumber Pengalokasian manajemen dan pengawasan atas tubuh, di mana berlaku, harus memastikan alokasi sumber daya yang tepat untuk manajemen risiko, yang dapat mencakup, tetapi tidak terbatas pada: - orang, keterampilan, pengalaman dan kompetensi; - proses, metode dan alat organisasi yang akan digunakan untuk mengelola risiko; - proses didokumentasikan dan prosedur; - informasi dan sistem manajemen pengetahuan; - pengembangan dan pelatihan profesional kebutuhan. organisasi harus mempertimbangkan kemampuan, dan kendala pada, sumber daya yang ada. 5.4.5 Membangun komunikasi dan konsultasi Organisasi harus menetapkan pendekatan disetujui untuk komunikasi dan konsultasi dalam rangka mendukung kerangka dan memfasilitasi penerapan manajemen risiko yang efektif. Komunikasi melibatkan berbagi informasi dengan khalayak yang ditargetkan. Konsultasi juga melibatkan peserta memberikan umpan balik dengan harapan bahwa itu akan memberikan kontribusi dan keputusan bentuk atau kegiatan lainnya. Komunikasi dan metode konsultasi dan konten harus mencerminkan harapan stakeholder, di mana yang relevan. Komunikasi dan konsultasi harus tepat waktu dan memastikan bahwa informasi yang relevan dikumpulkan, disusun, disintesis dan berbagi, yang sesuai, dan umpan balik yang disediakan dan perbaikan yang dilakukan. 5.5 Implementasi organisasi harus menerapkan kerangka kerja manajemen risiko oleh: - mengembangkan rencana yang tepat termasuk waktu dan sumber daya; - mengidentifikasi di mana, kapan dan bagaimana yang berbeda jenis keputusan dibuat di seluruh organisasi, dan oleh siapa; - memodifikasi proses pengambilan keputusan yang berlaku di mana perlu; - memastikan bahwa pengaturan organisasi untuk mengelola risiko secara jelas dipahami dan dipraktekkan. © ISO 2018 - All rights reserved 7 BS ISO 31000: 2018 ISO 31000: 2018 (E) Keberhasilan pelaksanaan kerangka kerja ini membutuhkan keterlibatan dan kesadaran pemangku kepentingan. Hal ini memungkinkan organisasi untuk secara eksplisit alamat ketidakpastian dalam pengambilan keputusan, sementara juga memastikan bahwa setiap ketidakpastian baru atau berikutnya dapat diperhitungkan seperti itu muncul. Benar dirancang dan dilaksanakan, kerangka kerja manajemen risiko akan memastikan bahwa proses manajemen risiko adalah bagian dari semua kegiatan di seluruh organisasi, termasuk pengambilan keputusan, dan bahwa perubahan dalam konteks eksternal dan internal akan memadai ditangkap. 5.6 Evaluasi Dalam rangka untuk mengevaluasi efektivitas dari kerangka manajemen risiko, organisasi harus: - berkala mengukur kinerja kerangka kerja manajemen risiko terhadap tujuan, rencana pelaksanaan, indikator dan perilaku yang diharapkan; - menentukan apakah tetap cocok untuk mendukung pencapaian tujuan organisasi. 5.7 Peningkatan 5.7.1 Adaptasi organisasi harus terus memantau dan menyesuaikan kerangka kerja manajemen risiko untuk mengatasi perubahan eksternal dan internal. Dengan demikian, organisasi dapat meningkatkan nilainya. 5.7.2 Terus-menerus meningkatkan organisasi harus terus meningkatkan kesesuaian, kecukupan dan efektivitas dari kerangka kerja manajemen risiko dan cara proses manajemen risiko terintegrasi. Sebagai kesenjangan yang relevan atau peluang perbaikan diidentifikasi, organisasi harus mengembangkan rencana dan tugas dan menetapkan mereka untuk orang-orang bertanggung jawab untuk implementasi. Setelah diimplementasikan, perbaikan ini harus memberikan kontribusi untuk peningkatan manajemen risiko. 6 Proses 6.1 Umum Proses manajemen risiko melibatkan aplikasi sistematis dari kebijakan, prosedur dan praktek untuk kegiatan berkomunikasi dan konsultasi, membangun konteks dan menilai, mengobati, pemantauan, meninjau, pencatatan dan pelaporan risiko. Proses ini diilustrasikan pada Gambar 4 . 8 © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) Gambar 4 - Proses Proses manajemen risiko harus menjadi bagian integral dari manajemen dan pengambilan keputusan dan terintegrasi ke dalam struktur, operasi dan proses organisasi. Hal ini dapat diterapkan pada strategis, operasional, program atau tingkat proyek. Ada banyak aplikasi dari proses manajemen risiko dalam suatu organisasi, disesuaikan untuk mencapai tujuan dan sesuai dengan konteks eksternal dan internal di mana mereka diterapkan. Dinamis dan variabel sifat perilaku dan budaya manusia harus dipertimbangkan selama proses manajemen risiko. Meskipun proses manajemen risiko sering disajikan sebagai berurutan, dalam prakteknya berulang. 6.2 Komunikasi dan konsultasi Tujuan dari komunikasi dan konsultasi adalah untuk membantu pemangku kepentingan terkait risiko pemahaman, dasar dimana keputusan dibuat dan alasan mengapa tindakan tertentu yang diperlukan. Komunikasi berusaha untuk mempromosikan kesadaran dan pemahaman risiko, sedangkan konsultasi melibatkan memperoleh umpan balik dan informasi untuk mendukung pengambilan keputusan. Tutup koordinasi antara kedua harus memfasilitasi pertukaran faktual, tepat waktu, relevan, akurat dan mudah dipahami informasi, dengan mempertimbangkan kerahasiaan dan integritas informasi serta hak-hak privasi individu. Komunikasi dan konsultasi dengan pemangku kepentingan eksternal dan internal yang sesuai harus dilakukan di dalam dan di seluruh langkah-langkah dari proses manajemen risiko. Komunikasi dan konsultasi bertujuan untuk: - membawa berbagai bidang keahlian bersama-sama untuk setiap langkah dari proses manajemen risiko; - memastikan bahwa pandangan yang berbeda secara tepat dipertimbangkan ketika mendefinisikan kriteria risiko dan ketika mengevaluasi risiko; - memberikan informasi yang cukup untuk memfasilitasi pengawasan risiko dan pengambilan keputusan; © ISO 2018 - All rights reserved 9 BS ISO 31000: 2018 ISO 31000: 2018 (E) - membangun rasa inklusivitas dan kepemilikan di antara mereka yang terkena dampak risiko. 6.3 Ruang Lingkup, konteks dan kriteria 6.3.1 Umum Tujuan pembentukan ruang lingkup, konteks dan kriteria adalah untuk menyesuaikan proses manajemen risiko, memungkinkan penilaian risiko yang efektif dan pengobatan risiko yang tepat. Lingkup, konteks dan kriteria melibatkan mendefinisikan ruang lingkup proses, dan memahami konteks eksternal dan internal. 6.3.2 Mendefinisikan ruang lingkup organisasi harus mendefinisikan ruang lingkup kegiatan manajemen risiko. Sebagai proses manajemen risiko dapat diterapkan pada tingkat yang berbeda (misalnya strategis, operasional, program, proyek, atau kegiatan lainnya), penting untuk menjadi jelas tentang ruang lingkup dalam pertimbangan, tujuan yang relevan untuk dipertimbangkan dan keselarasan mereka dengan tujuan organisasi . Ketika merencanakan pendekatan, pertimbangan antara lain: - tujuan dan keputusan yang harus dibuat; - hasil yang diharapkan dari langkah-langkah yang akan diambil dalam proses; - waktu, lokasi, inklusi khusus dan pengecualian; - risiko yang tepat alat penilaian dan teknik; - sumber daya yang dibutuhkan, tanggung jawab dan catatan untuk disimpan; - hubungan dengan proyek-proyek lainnya, proses dan kegiatan. 6.3.3 eksternal dan internal konteks Konteks eksternal dan internal adalah lingkungan di mana organisasi berusaha untuk menentukan dan mencapai tujuannya. Konteks proses manajemen risiko harus dibentuk dari pemahaman tentang lingkungan eksternal dan internal di mana organisasi beroperasi dan harus mencerminkan lingkungan spesifik dari kegiatan mana proses manajemen risiko yang akan diterapkan. Memahami konteks ini karena penting: - manajemen risiko berlangsung dalam konteks tujuan dan kegiatan organisasi; - faktor organisasi dapat menjadi sumber risiko; - tujuan dan ruang lingkup proses manajemen risiko dapat saling dengan tujuan organisasi secara keseluruhan. organisasi harus menetapkan konteks eksternal dan internal dari proses manajemen risiko dengan mempertimbangkan faktor-faktor yang disebutkan di 5.4.1 . 6.3.4 kriteria risiko Defining Organisasi harus menentukan jumlah dan jenis risiko yang mungkin atau mungkin tidak mengambil, relatif terhadap tujuan. Hal ini juga harus menentukan kriteria untuk mengevaluasi signifikansi risiko dan untuk mendukung proses pengambilan keputusan. kriteria risiko harus selaras dengan kerangka kerja manajemen risiko dan disesuaikan dengan tujuan tertentu dan ruang lingkup kegiatan dalam pertimbangan. kriteria risiko harus mencerminkan nilai-nilai organisasi, tujuan dan sumber daya dan konsisten dengan kebijakan dan pernyataan 10 © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) manajemen risiko sekitar. Kriteria harus didefinisikan dengan mempertimbangkan kewajiban organisasi dan pandangan dari para pemangku kepentingan. Sementara kriteria risiko harus ditetapkan pada awal proses penilaian risiko, mereka yang dinamis dan harus terus ditinjau dan diubah, jika perlu. Untuk kriteria risiko set, berikut harus dipertimbangkan: - sifat dan jenis ketidakpastian yang dapat mempengaruhi hasil dan tujuan (baik tangible dan intangible); - bagaimana konsekuensi (baik positif maupun negatif) dan kemungkinan akan didefinisikan dan diukur; - Faktor-faktor yang berhubungan dengan waktu; - konsistensi dalam penggunaan pengukuran; - bagaimana tingkat risiko adalah untuk menjadi ditentukan; - bagaimana kombinasi dan urutan dari beberapa risiko akan diperhitungkan; - kapasitas organisasi. Penilaian 6.4 Risiko 6.4.1 Umum penilaian risiko adalah proses keseluruhan identifikasi risiko, analisis risiko dan evaluasi risiko. Penilaian risiko harus dilakukan secara sistematis, iteratif dan kolaboratif, menggambar pada pengetahuan dan pandangan para pemangku kepentingan. Ini harus menggunakan informasi yang tersedia terbaik, dilengkapi dengan penyelidikan lebih lanjut yang diperlukan. Identifikasi 6.4.2 Risiko Tujuan dari identifikasi risiko adalah untuk menemukan, mengenali dan menggambarkan risiko yang mungkin membantu atau mencegah suatu organisasi mencapai tujuannya. informasi up-to-date yang relevan, tepat dan penting dalam mengidentifikasi risiko. organisasi dapat menggunakan berbagai teknik untuk mengidentifikasi ketidakpastian yang dapat mempengaruhi satu atau lebih tujuan. Faktor-faktor berikut, dan hubungan antara faktor-faktor ini, harus dipertimbangkan: - sumber berwujud dan tidak berwujud risiko; - menyebabkan dan acara; - ancaman dan peluang; - kerentanan dan kemampuan; - perubahan dalam konteks eksternal dan internal; - indikator risiko yang muncul; - sifat dan nilai dari aset dan sumber daya; - konsekuensi dan dampaknya terhadap tujuan; - keterbatasan pengetahuan dan keandalan informasi; - Faktor-faktor yang berhubungan dengan waktu; - bias, asumsi dan keyakinan dari mereka yang terlibat. © ISO 2018 - All rights reserved 11 BS ISO 31000: 2018 ISO 31000: 2018 (E) organisasi harus mengidentifikasi risiko, apakah sumber-sumber mereka berada di bawah kendalinya. Pertimbangan harus diberikan bahwa mungkin ada lebih dari satu jenis hasil, yang dapat mengakibatkan berbagai konsekuensi berwujud atau tidak berwujud. Analisis 6.4.3 Risiko Tujuan dari analisis risiko adalah untuk memahami sifat risiko dan karakteristiknya termasuk, bila sesuai, tingkat risiko. analisis risiko melibatkan pertimbangan rinci dari ketidakpastian, risiko sumber, konsekuensi, kemungkinan, peristiwa, skenario, kontrol dan efektivitas mereka. Sebuah acara dapat memiliki beberapa penyebab dan konsekuensi dan dapat mempengaruhi beberapa tujuan. analisis risiko dapat dilakukan dengan berbagai tingkat detail dan kompleksitas, tergantung pada tujuan analisis, ketersediaan dan keandalan informasi, dan sumber daya yang tersedia. teknik analisis dapat kualitatif, kuantitatif atau kombinasi dari ini, tergantung pada keadaan dan tujuan penggunaan. analisis risiko harus mempertimbangkan faktor-faktor seperti: - kemungkinan kejadian dan konsekuensi; - sifat dan besarnya konsekuensi; - kompleksitas dan konektivitas; - terkait waktu-faktor dan volatilitas; - efektivitas kontrol yang ada; - sensitivitas dan keyakinan tingkat. Analisis risiko mungkin dipengaruhi oleh perbedaan pendapat, bias, persepsi risiko dan penilaian. pengaruh tambahan adalah kualitas informasi yang digunakan, asumsi dan pengecualian dibuat, setiap keterbatasan teknik dan bagaimana mereka dieksekusi. pengaruh ini harus dipertimbangkan, didokumentasikan dan dikomunikasikan kepada para pengambil keputusan. Sangat peristiwa yang tidak pasti bisa sulit untuk diukur. Ini bisa menjadi masalah ketika menganalisis acara dengan konsekuensi berat. Dalam kasus tersebut, menggunakan kombinasi teknik umumnya menyediakan wawasan yang lebih besar. analisis risiko memberikan masukan untuk evaluasi risiko, untuk keputusan apakah kebutuhan risiko untuk diperlakukan dan bagaimana, dan strategi risiko yang sesuai paling pengobatan dan metode. Hasil penelitian ini memberikan wawasan bagi keputusan, di mana pilihan sedang dibuat, dan pilihan melibatkan jenis dan tingkat risiko yang berbeda. Evaluasi 6.4.4 Risiko Tujuan dari evaluasi risiko adalah untuk mendukung keputusan. Evaluasi risiko melibatkan membandingkan hasil analisis risiko dengan kriteria risiko yang ditetapkan untuk menentukan di mana tindakan tambahan diperlukan. Hal ini dapat menyebabkan keputusan untuk: - melakukan apa-apa lebih lanjut; - mempertimbangkan pilihan pengobatan risiko; - melakukan analisis lebih lanjut untuk lebih memahami risiko; - mempertahankan kontrol yang ada; - mempertimbangkan kembali tujuan. Keputusan harus mempertimbangkan konteks yang lebih luas dan konsekuensi yang sebenarnya dan dianggap pemangku kepentingan eksternal dan internal. 12 © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) Hasil evaluasi risiko harus dicatat, dikomunikasikan dan kemudian divalidasi pada tingkat yang tepat dari organisasi. pengobatan 6.5 Risiko 6.5.1 Umum Tujuan dari pengobatan risiko adalah untuk memilih dan menerapkan opsi untuk mengatasi risiko. perlakuan resiko melibatkan proses berulang dari: - merumuskan dan memilih pilihan pengobatan risiko; - merencanakan dan melaksanakan pengobatan risiko; - menilai efektivitas pengobatan itu; - memutuskan apakah risiko yang tersisa dapat diterima; - jika tidak diterima, mengambil perawatan lebih lanjut. 6.5.2 Pemilihan pilihan pengobatan risiko Memilih opsi perlakuan resiko yang paling tepat (s) melibatkan menyeimbangkan potensi manfaat yang diperoleh dalam kaitannya dengan pencapaian tujuan terhadap biaya, usaha atau kerugian dari implementasi. pilihan pengobatan resiko tidak selalu saling eksklusif atau yang sesuai dalam segala situasi. Pilihan untuk mengobati risiko mungkin melibatkan satu atau lebih dari berikut ini: - menghindari risiko dengan memutuskan untuk tidak memulai atau melanjutkan dengan kegiatan yang menimbulkan risiko; - mengambil atau meningkatkan risiko untuk mengejar kesempatan; - menghilangkan sumber risiko; - mengubah kemungkinan; - mengubah konsekuensi; - berbagi risiko (misalnya melalui kontrak, asuransi pembelian); - mempertahankan risiko oleh keputusan. Pembenaran untuk pengobatan resiko lebih luas daripada pertimbangan semata-mata ekonomi dan harus memperhitungkan semua kewajiban organisasi, komitmen sukarela dan pandangan stakeholder. Pemilihan pilihan pengobatan risiko harus dibuat sesuai dengan tujuan organisasi, kriteria risiko dan sumber daya yang tersedia. Ketika memilih pilihan pengobatan risiko, organisasi harus mempertimbangkan nilai-nilai, persepsi dan potensi keterlibatan pemangku kepentingan dan cara yang paling tepat untuk berkomunikasi dan berkonsultasi dengan mereka. Meskipun sama-sama efektif, beberapa perawatan risiko dapat lebih diterima oleh beberapa stakeholder daripada orang lain. perawatan risiko, bahkan jika hati-hati dirancang dan dilaksanakan mungkin tidak menghasilkan hasil yang diharapkan dan bisa menghasilkan konsekuensi yang tidak diinginkan. Monitoring dan review perlu menjadi bagian integral dari pelaksanaan perlakuan resiko untuk memberikan jaminan bahwa berbagai bentuk pengobatan menjadi dan tetap efektif. perlakuan resiko juga dapat memperkenalkan risiko baru yang perlu dikelola. © ISO 2018 - All rights reserved 13 BS ISO 31000: 2018 ISO 31000: 2018 (E) Jika tidak ada pilihan pengobatan yang tersedia atau jika pilihan pengobatan tidak cukup memodifikasi risiko, risiko harus dicatat dan terus dikaji sedang berlangsung. pengambil keputusan dan pemangku kepentingan lainnya harus menyadari sifat dan tingkat risiko yang tersisa setelah pengobatan risiko. Risiko yang tersisa harus didokumentasikan dan dikenakan monitoring, review dan, bila sesuai, perawatan lebih lanjut. 6.5.3 rencana perlakuan resiko Mempersiapkan dan melaksanakan Tujuan dari rencana perlakuan resiko adalah untuk menentukan bagaimana pilihan pengobatan yang dipilih akan dilaksanakan, sehingga pengaturan dipahami oleh mereka yang terlibat, dan kemajuan terhadap rencana tersebut dapat dipantau. Rencana pengobatan harus secara jelas mengidentifikasi urutan perlakuan resiko harus dilaksanakan. Rencana pengobatan harus diintegrasikan ke dalam rencana pengelolaan dan proses organisasi, dalam konsultasi dengan pemangku kepentingan yang tepat. Informasi yang disediakan dalam rencana perawatan harus mencakup: - alasan untuk pemilihan pilihan pengobatan, termasuk manfaat yang diharapkan bisa diperoleh; - orang-orang yang bertanggung jawab dan bertanggung jawab untuk menyetujui dan melaksanakan rencana tersebut; - tindakan yang diusulkan; - sumber daya yang diperlukan, termasuk kontinjensi; - ukuran kinerja; - kendala; - yang diperlukan pelaporan dan pemantauan; - kapan tindakan diharapkan akan dilakukan dan diselesaikan. 6.6 Pemantauan dan review Tujuan dari monitoring dan review adalah untuk menjamin dan meningkatkan kualitas dan efektivitas proses desain, implementasi dan hasil. pemantauan dan penelaahan berkala terhadap proses manajemen risiko dan hasil yang harus menjadi bagian direncanakan dari proses manajemen risiko, dengan tanggung jawab yang jelas. Monitoring dan review harus berlangsung dalam semua tahapan proses. Monitoring dan review meliputi perencanaan, mengumpulkan dan menganalisis informasi, merekam hasil dan memberikan umpan balik. Hasil pemantauan dan peninjauan harus dimasukkan seluruh organisasi kinerja manajemen, pengukuran dan pelaporan kegiatan. 6.7 Pencatatan dan pelaporan Proses manajemen risiko dan hasil yang harus didokumentasikan dan dilaporkan melalui mekanisme yang tepat. Pencatatan dan pelaporan bertujuan untuk: - berkomunikasi kegiatan manajemen risiko dan hasil di seluruh organisasi; - memberikan informasi untuk pengambilan keputusan; - meningkatkan aktivitas manajemen risiko; - membantu interaksi dengan para pemangku kepentingan, termasuk orang-orang dengan tanggung jawab dan akuntabilitas untuk kegiatan manajemen risiko. 14 © ISO 2018 - All rights reserved BS ISO 31000: 2018 ISO 31000: 2018 (E) Keputusan tentang penciptaan, retensi dan penanganan informasi didokumentasikan harus mempertimbangkan, tetapi tidak terbatas pada: penggunaan, sensitivitas informasi mereka dan konteks eksternal dan internal. Pelaporan merupakan bagian integral dari pemerintahan organisasi dan harus meningkatkan kualitas dialog dengan pemangku kepentingan dan dukungan manajemen puncak dan badan-badan pengawasan dalam memenuhi tanggung jawab mereka. Faktor untuk mempertimbangkan untuk melaporkan meliputi, tetapi tidak terbatas pada: - berbeda pemangku kepentingan dan mereka kebutuhan informasi spesifik dan persyaratan; - biaya, frekuensi dan ketepatan waktu pelaporan; - Metode pelaporan; - relevansi informasi untuk tujuan organisasi dan pengambilan keputusan. © ISO 2018 - All rights reserved 15 BS ISO 31000: 2018 ISO 31000: 2018 (E) Bibliografi [1] 16 IEC 31010, Manajemen risiko - teknik penilaian risiko © ISO 2018 - All rights reserved Halaman ini sengaja dikosongkan NO MENYALIN TANPA IZIN BSI KECUALI DIIZINKAN OLEH HAK CIPTA HUKUM British Standards Institution (BSI) BSI adalah badan nasional yang bertanggung jawab untuk menyiapkan Standar Inggris dan lainnya publikasi standar terkait, informasi dan layanan. BSI didirikan oleh Royal Charter. British Standards dan standardisasi produk lainnya diterbitkan oleh BSI Standar Terbatas. Tentang kami mereproduksi ekstrak Kami mempertemukan bisnis, industri, pemerintah, konsumen, inovator dan lain-lain untuk membentuk Untuk izin untuk konten reproduksi dari BSI publikasi kontak BSI Copyright & Licensing pengalaman gabungan dan keahlian mereka ke dalam standar tim. - berdasarkan solusi. Pengetahuan yang terkandung dalam standar kami telah hati-hati dirakit dalam format diandalkan dan langganan disempurnakan melalui proses konsultasi terbuka kami. Organisasi dari semua ukuran dan di semua Kami berbagai layanan berlangganan yang dirancang untuk membuat menggunakan standar lebih mudah bagi sektor memilih standar untuk membantu mereka mencapai tujuan mereka. Anda. Untuk informasi lebih lanjut tentang produk langganan kami pergi ke bsigroup.com/subscriptions. Dengan British Standards online (bsol) Anda akan memiliki akses cepat ke lebih dari 55.000 Inggris dan diadopsi Eropa dan Informasi tentang standar internasional standar dari desktop Anda. Ini tersedia 24/7 dan di-refresh setiap hari sehingga Anda akan selalu up to date. Anda dapat tetap berhubungan dengan perkembangan standar dan menerima diskon besar pada harga Kami dapat menyediakan Anda dengan pengetahuan bahwa organisasi Anda perlu untuk sukses. Cari tahu lebih pembelian standar, baik dalam satu copy dan format yang berlangganan, dengan menjadi BSI Berlangganan lanjut tentang Standar Inggris dengan mengunjungi website kami di bsigroup.com/standards atau menghubungi Anggota. PLUS adalah layanan update eksklusif untuk BSI Anggota Berlangganan. Anda secara otomatis akan tim Layanan Pelanggan kami atau Knowledge Center. menerima hard copy terbaru dari standar Anda ketika mereka sedang direvisi atau diganti. standar membeli Anda dapat membeli dan versi download PDF dari BSI publikasi, termasuk Inggris dan diadopsi Eropa dan standar internasional, melalui website kami di bsigroup.com/shop, di mana hard copy juga dapat dibeli. Jika Anda membutuhkan standar internasional dan asing dari Standar Pengembangan Organisasi lainnya, hard copy dapat dipesan dari tim Layanan Pelanggan kami. Hak cipta dalam publikasi BSI Untuk mengetahui lebih lanjut tentang menjadi BSI Berlangganan Anggota dan manfaat dari keanggotaan, silahkan kunjungi bsigroup.com/shop. Dengan Multi-User Network License (MUNL) Anda dapat menjadi tuan rumah standar publikasi pada intranet Anda. Lisensi dapat menutupi sesedikit atau pengguna sebanyak yang Anda inginkan. Dengan update disediakan segera setelah tersedia, Anda dapat yakin dokumentasi Anda saat ini. Untuk informasi lebih lanjut, email [email protected]. Semua konten dalam BSI publikasi, termasuk British Standards, adalah milik dan hak cipta oleh BSI atau orang atau badan yang memiliki hak cipta dalam informasi yang digunakan (seperti badan standardisasi internasional) dan telah resmi berlisensi informasi tersebut kepada BSI untuk publikasi komersial dan menggunakan. Simpan untuk ketentuan di bawah ini, Anda tidak dapat mentransfer, berbagi atau menyebarkan sebagian dari standar untuk orang lain. Anda tidak dapat beradaptasi, mendistribusikan, mengeksploitasi secara komersial, atau publik menampilkan standar atau bagiannya dalam cara apa pun tanpa persetujuan tertulis sebelumnya BSI. revisi British Standards kami dan publikasi lainnya diperbarui oleh amandemen atau revisi. Kami terus meningkatkan kualitas produk dan layanan kami untuk keuntungan bisnis Anda. Jika Anda menemukan ketidakakuratan atau ambiguitas dalam British Standard atau publikasi BSI lainnya silahkan menginformasikan Knowledge Center. Kontak berguna Menyimpan dan menggunakan standar Layanan Pelanggan Tel: + 44 Standar dibeli dalam format soft copy: 345 086 9001 • Email (perintah): [email protected] • Sebuah British Standard dibeli dalam format soft copy berlisensi untuk tunggal bernama pengguna untuk digunakan perusahaan pribadi atau internal saja. Email (pertanyaan): [email protected] Standar dapat disimpan pada lebih dari 1 perangkat asalkan dapat diakses oleh satu-satunya bernama Langganan Tel: + 44 345 pengguna hanya dan hanya 1 copy diakses pada satu waktu. • Salinan kertas tunggal dapat dicetak untuk penggunaan pribadi atau perusahaan internal saja. • Standar dibeli dalam format hard copy: • Sebuah British Standard dibeli dalam format hard copy untuk keperluan pribadi atau perusahaan internal saja. • Ini mungkin tidak lebih direproduksi - dalam format apapun - untuk membuat salinan tambahan. Ini 086 9001 Surel: [email protected] Knowledge Center Tel: + 44 20 8996 7004 Surel: [email protected] termasuk scanning dokumen. Jika Anda membutuhkan lebih dari 1 salinan dokumen, atau jika Anda ingin berbagi dokumen pada jaringan internal, Anda dapat menghemat uang dengan memilih produk berlangganan (lihat 'Langganan'). Hak Cipta & Perizinan Tel: + 44 20 8996 7070 Surel: [email protected] Markas BSI Group 389 Chiswick High Road London W4 4AL UK Halaman ini sengaja dikosongkan
