Подберём документ на ваш товар Индивидуальный расчёт стоимости

ISO 31000 и управление рисками: можно ли получить сертификат

Нет, получить сертификат на соответствие ISO 31000 нельзя в обычном смысле: это руководство по управлению рисками, а не стандарт с проверяемыми требованиями, и ISO прямо указывает, что он не предназначен для сертификации. Реально подтверждают системы менеджмента, где работа с рисками встроена в требования: ISO 9001, 14001, 27001, 45001, 22301. Предложение «сертификата ISO 31000» стоит проверять.

Короткий ответ

ISO 31000 помогает выстроить управление рисками, но не имеет требований, по которым орган мог бы выдать сертификат. Если заказчику нужен документ, выясните, какой именно стандарт он имеет в виду, и выбирайте сертификацию системы менеджмента с аудитом. Зрелость управления рисками можно показать аудитом по руководству без слова «сертифицировано».

СтоимостьПо индивидуальному расчёту

Время чтения8 мин

Начинаем с идентификации — рассматриваем состав, назначение и характеристики продукции
Уточняем применимые требования и форму оценки для конкретной продукции
Проверяем доказательства и согласуем состав работ после анализа исходных данных
Подготовка документов и испытания определяются выбранной формой и схемой
Состав работ, цену и срок согласуем после рассмотрения продукции

Почему это стоит поручить нам

Разбор причин несоответствия

При замечаниях к документам сначала сопоставляем продукцию, применимые требования и доказательства. Возможность оформления зависит от результатов этой проверки.

Сложная и нестандартная продукция

Для нестандартной продукции обсуждаем характеристики, состав, назначение, особенности производства и применимые требования.

Согласование работ

После идентификации определяем, требуется ли подтверждение соответствия и в какой форме. Отсутствие обязательного документа не означает, что любой товар требует отказное письмо.

Форма и схема оценки

Участие заявителя, лаборатории и органа по оценке соответствия определяется применимыми требованиями и выбранной схемой. Состав участников и работ уточняется для конкретной продукции.

Обсудить ваш проект

Обновлено 24 октября 2026 REDICO 9 934 знаков 8 мин чтения 7 разделов

Почему ISO 31000 нельзя сертифицировать

ISO 31000 называется «Менеджмент риска — Руководящие указания». В нём описаны принципы, структура и процесс управления рисками, но формулировки рекомендательные: организация сама решает, как их применять. Нет списка обязательных требований, соответствие которым мог бы проверить аудитор. На странице ISO, посвящённой стандарту, прямо сказано, что он даёт руководство по хорошей практике, не является сертифицируемым стандартом и не может использоваться для сертификации, но может служить основой для программ внутреннего и внешнего аудита.

В России стандарт принят как ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство» (приказ Росстандарта от 10.12.2019 № 1379-ст, действует с 1 марта 2020 года, взамен ГОСТ Р ИСО 31000-2010). Он идентичен ISO 31000:2018. Статус стандарта и возможный пересмотр сверяйте на сайте ISO и в Росстандарте.

Что проверить, если вам предлагают такой сертификат

Спросите, по каким критериям орган будет проверять соответствие: в руководстве нет «должна»-требований, поэтому внятного ответа быть не может.
Выясните статус организации: аккредитована ли она на сертификацию систем менеджмента и по какой области. Для систем менеджмента аккредитованные органы работают по ГОСТ Р ИСО/МЭК 17021-1-2017.
Проверьте, предусмотрен ли аудит на вашей площадке, с интервью и записями, или документ выдают по анкете.
Найдите документ в открытом реестре органа или системы. Если реестра нет, ценность документа для заказчика под вопросом.
Сверьте формулировку: «сертификат соответствия ISO 31000» и «сертификат системы менеджмента по ISO 9001» это принципиально разные документы.
Уточните у заказчика, на какой стандарт он ссылается. Нередко за словами «управление рисками» стоит требование по ISO 9001, ISO 27001 или отраслевое.

Что вам могут продать под этим названием

Под вывеской «сертификация ISO 31000» встречаются четыре разных продукта. Только один из них имеет смысл, и он называется иначе.

Что предлагают	Что это на деле	Что даёт
«Сертификат соответствия ISO 31000» для организации	Документ о соответствии руководству без проверяемых критериев	Ничего, что можно проверить; заказчики-профессионалы такой документ не принимают
Сертификат специалиста по управлению рисками	Подтверждение обучения или квалификации человека обучающей организацией	Годится как свидетельство о компетенции сотрудника, не организации
Оценка зрелости риск-менеджмента	Консультационный или внутренний аудит по руководству ISO 31000	Полезный отчёт с рекомендациями, а не сертификат
Сертификат системы менеджмента (ISO 9001, 14001, 27001, 45001, 22301)	Аудит по требованиям стандарта с элементом управления рисками	Единственный вариант, который проверяют и принимают

Какие документы подтверждают управление рисками на деле

Работа с рисками входит в обязательные элементы многих сертифицируемых стандартов. Сертифицируют систему менеджмента целиком, а подход к рискам аудитор проверяет как её часть.

ISO 9001:2015 — подход, основанный на рисках, и действия по рискам и возможностям (раздел 6.1): подтверждает управление качеством.
ISO 14001:2015 — риски и возможности, связанные с экологическими аспектами (раздел 6.1).
ISO/IEC 27001 — оценка и обработка рисков информационной безопасности (раздел 6.1): сертификат подтверждает систему, а не отдельные средства защиты.
ISO 45001:2018 — оценка рисков и возможностей в области охраны труда (раздел 6.1).
ISO 22301 — оценка рисков и анализ воздействия на бизнес для непрерывности деятельности.

Рассчитаем стоимость на вашу продукцию

Для расчёта нужны характеристики продукции, применимые требования и объём испытаний. Стоимость и срок согласуем после рассмотрения этих данных.

Расчёт после рассмотрения продукции

Типичные ошибки

Покупать «сертификат ISO 31000» ради тендера, не выяснив, что именно требует заказчик.
Считать личный сертификат риск-менеджера подтверждением системы организации.
Не проверять аккредитацию и реестр: документ без прозрачного реестра заказчик легко отклонит.
Выдавать внутренний аудит по руководству за сертификацию в письмах и на сайте.
Выбирать орган по самой низкой цене и по сроку «за несколько дней».
Внедрять систему на бумаге: аудитор проверяет записи о работе, а не только политики.

Как показать управление рисками без сертификата и когда документ не нужен

Если вам нужно продемонстрировать зрелость управления рисками, а не получить конкретный сертификат, достаточно внутренних документов: политика и процедура управления рисками, реестр рисков с владельцами, отчёты руководству, результаты внутреннего аудита по ГОСТ Р ИСО 31000-2019. Корректная формулировка: «система управления рисками выстроена с учётом ГОСТ Р ИСО 31000-2019, проведён аудит». Слово «сертифицировано» здесь неуместно.

Для обычной коммерческой организации закон не устанавливает обязательной сертификации системы управления рисками. Отраслевые требования регуляторов выполняют по их собственным правилам и проверкам, а не получением документа об ISO 31000.

Нормативные основания

ISO 31000:2018 «Risk management — Guidelines» — руководство, не предназначенное для сертификации (сведения на странице стандарта на сайте ISO)
ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство» — приказ Росстандарта от 10.12.2019 № 1379-ст, действует с 01.03.2020
ГОСТ Р ИСО/МЭК 17021-1-2017 — требования к органам, проводящим аудит и сертификацию систем менеджмента (приказ Росстандарта от 04.07.2017 № 640-ст)
ISO 9001:2015, ISO 14001:2015, ISO/IEC 27001, ISO 45001:2018, ISO 22301 — сертифицируемые стандарты, содержащие требования по рискам

Частые вопросы

Можно ли получить сертификат ISO 31000?

Нет. ISO 31000 содержит руководящие указания, а не требования, и на сайте ISO прямо сказано, что он не является сертифицируемым стандартом и не может использоваться для сертификации. Документ с таким названием не подтверждает ничего, что можно проверить по критериям. Если вам нужен проверяемый документ, выбирайте сертификацию системы менеджмента: ISO 9001, 27001, 45001 или другую.

Что означает «сертификат соответствия ISO 31000», если его всё же выдают?

Зависит от выдавшей организации, но по существу это подтверждение соответствия документу без проверяемых требований. Ценность такого документа низкая: при проверке заказчик спросит о критериях аудита, аккредитации и реестре. Он не заменяет сертификат системы менеджмента, и опираться на него в тендере рискованно, если заказчик не уточнил, что принимает именно такой документ.

Какой сертификат подтверждает управление рисками?

Зависит от сферы. Для качества это ISO 9001, для информационной безопасности ISO 27001, для охраны труда ISO 45001, для экологии ISO 14001, для непрерывности деятельности ISO 22301. Во всех работа с рисками входит в обязательные требования, и аудитор проверяет её на практике. Какой стандарт нужен, лучше уточнить у заказчика письменно.

Можно ли пройти аудит по ISO 31000?

Да, но это не сертификация. Руководство можно использовать как основу для внутреннего аудита или независимой оценки зрелости: тогда результатом будет отчёт с выводами и рекомендациями. Он полезен руководству и может подтвердить, что система выстроена с учётом стандарта. Называть результат сертификатом нельзя, иначе читатель решит, что проведена проверка по требованиям.

Принимают ли сертификат ISO 31000 в тендерах?

Зависит от документации конкретного заказчика, но надёжно рассчитывать на это нельзя. Если в требованиях стоит «ISO 31000», запросите разъяснение: часто имеется в виду система менеджмента, например ISO 9001 или ISO 27001. Документ без проверяемых критериев заказчик вправе не принять, а заявка с неверной трактовкой требований рискует быть отклонённой.

Есть ли сертификат ISO 31000 для специалиста?

Да, обучающие и сертифицирующие организации выдают сертификаты специалистам по управлению рисками. Такой документ подтверждает квалификацию человека, а не соответствие организации, и сертификатом системы менеджмента не является. Ценность зависит от организации, которая его выдала, и от программы обучения, поэтому перед оплатой посмотрите программу и порядок экзамена.

Нужна ли аккредитация у органа, который выдаёт сертификат на систему менеджмента?

Зависит от требований заказчика, но проверять её стоит всегда. Сертификат неаккредитованного органа многие заказчики не принимают, а международное признание зависит от аккредитации и от статуса органа. Статус проверяют до заключения договора, а не после получения документа: запросите реквизиты аккредитации и найдите сведения в открытых источниках.

Можно ли заявлять, что мы «сертифицированы по ISO 31000»?

Нет. Такое утверждение вводит в заблуждение, потому что сертификации по этому стандарту не существует. Допустимо писать, что система управления рисками выстроена с учётом ГОСТ Р ИСО 31000-2019 или ISO 31000:2018, и указывать, кто и когда проводил оценку. Если у вас есть сертификат системы менеджмента, называйте именно его.

Расчёт по вашему товару

Заказчик требует «сертификат по управлению рисками»? Пришлите формулировку из тендера или договора — подскажем, какой стандарт на самом деле имеется в виду.

Отправьте специалистам REDICO описание товара, назначение, состав или характеристики и код ТН ВЭД. Проверим требования и предложим вариант оформления.

Что будет в ответе

Предварительный перечень необходимых документов
Сколько документов потребуется и можно ли объединить модели и артикулы
Требования к испытаниям и образцам
Из чего складывается стоимость, этапы и ориентировочные сроки

Окончательный состав зависит от характеристик продукции и полноты исходных данных.