This ONR describes the design of risk management within the management system. This may be the embedding in an existing management system (e.g. ÖNORM EN ISO 9001). Since not all organizations have formalized quality and management systems have the elements of the risk management system can be built independently, documented and implemented. In an integrated management system in which several subsystems such as quality management (according to ÖNORM EN ISO 9001), environmental management (according to ÖNORM EN ISO 14001), the occupational safety management (OHSAS 18001) or the IT security management (ISO/IEC 27001) are simultaneously present, for the benefit of users the compatibility and integration of risk management must be ensured and made easier. In complex organizations, some additional instruments are used.
Die vorliegende ONR beschreibt die Gestaltung des Risikomanagements im Managementsystem. Dabei kann es sich um die Einbettung in ein vorhandenes Managementsystem handeln (zB ÖNORM EN ISO 9001). Da jedoch nicht alle Organisationen über formalisierte Qualitäts- und Managementsysteme verfügen, können die Elemente des Risikomanagement-Systems eigenständig aufgebaut, dokumentiert und umgesetzt werden. In einem integrierten Managementsystem, in dem mehrere Teilsysteme wie zB das Qualitätsmanagement (nach ÖNORM EN ISO 9001), das Umweltmanagement (nach ÖNORM EN ISO 14001), das Arbeitssicherheits-Management (nach OHSAS 18001) oder das IT-Sicherheitsmanagement (nach ISO/IEC 27001) gleichzeitig vorhanden sind, muss die Verträglichkeit und die Verflechtung des Risikomanagements zum Vorteil der Anwender sichergestellt und erleichtert werden. In komplexen Organisationen kommen einige zusätzliche Instrumente zur Anwendung.