The present ON Rule describes the embedding of risk management into a management system. The starting point is the fact that risk management is a task and responsibility of the top management and executives of an organisation. To reflect this fact, the risk management process as laid down in ONR 49001 has to be understood, expressed and applied as a management process in various areas of the organisation. For risk management to become effective in the organisation, the risk management process should not be performed in isolation but should interact with the core processes of the organisation.
Die vorliegende ON-Regel 49002-1 beschreibt die Einbettung des Risikomanagements in ein Managementsystem. Ausgangspunkte bildet die Tatsache, dass Risikomanagement eine Aufgabe und Verantwortung der obersten Leitung und der Führungskräfte der Organisation ist. Um dieser Tatsache Ausdruck zu verleihen, ist es erforderlich, den Risikomanagement-Prozess, wie er sich aus der ON-Regel 49001 ergibt, als Führungsprozess zu verstehen, darzustellen und in verschiedenen Bereichen in der Organisation anzuwenden. In einem integrierten Managementsystem, in welchem mehrere Teilsysteme wie zB das Qualitätsmanagement (nach ISO 9001), das Umweltmanagement (nach ISO 14001), das Arbeitssicherheits-Management (nach OHSAS 18001) oder das IT-Sicherheitsmanagement (nach ISO 27001) gleichzeitig vorhanden sind, muss die Verträglichkeit und die Verflechtung des Risikomanagements zum Vorteil der Anwender sichergestellt und erleichtert werden.