ONR 49002-1

Die vorliegende ONR beschreibt die Gestaltung des Risikomanagements im Managementsystem. Dabei kann es sich um die Einbettung in ein vorhandenes Managementsystem handeln (zB ÖNORM EN ISO 9001). Da jedoch nicht alle Organisationen über formalisierte Qualitäts- und Managementsysteme verfügen, können die Elemente des Risikomanagement-Systems eigenständig aufgebaut, dokumentiert und umgesetzt werden. In einem integrierten Managementsystem, in dem mehrere Teilsysteme wie zB das Qualitätsmanagement (nach ÖNORM EN ISO 9001), das Umweltmanagement (nach ÖNORM EN ISO 14001), das Arbeitssicherheits-Management (nach OHSAS 18001) oder das IT-Sicherheitsmanagement (nach ISO/IEC 27001) gleichzeitig vorhanden sind, muss die Verträglichkeit und die Verflechtung des Risikomanagements zum Vorteil der Anwender sichergestellt und erleichtert werden. In komplexen Organisationen kommen einige zusätzliche Instrumente zur Anwendung.