I en tid der usikkerhet og raske endringer preger næringsliv og samfunn, blir evnen til å håndtere risiko en nøkkelfaktor for suksess. En sertifisert risikoleder gir virksomheten trygghet, struktur og kompetanse til å møte utfordringer – og ikke minst til å gripe muligheter.
Sertifiseringsordningen for risikoledere dokumenterer at personen har nødvendig kompetanse til å lede og utvikle virksomhetens risikostyring – ikke bare som et system for skadebegrensning, men som et strategisk verktøy for verdiskaping og bærekraftig drift. Ordningen bygger på den internasjonale standarden ISO 31000:2018 Risk Management – Principles and Guidelines, som beskriver prinsipper, rammeverk og prosesser for helhetlig risikostyring. Gjennom sertifisering sikrer virksomheten at den har fagpersoner som kan omsette standardens prinsipper til praktisk handling – etablere rammeverk, utføre risikoanalyser, vurdere og håndtere risiko, samt rapportere og forbedre prosessene over tid. Dette bidrar til en mer robust og lærende organisasjon, der risikostyring er en integrert del av beslutningsgrunnlaget. For virksomheten innebærer det at risiko ikke lenger betraktes som noe som må håndteres først etter at noe har gått galt, men som en aktiv del av strategisk ledelse. Når risikostyring er vevd inn i planlegging, drift og kultur, får man bedre forutsetninger for å nå mål, etterleve krav, sikre kontinuitet – og samtidig utnytte nye muligheter på en kontrollert måte. Sertifiseringsordningen retter seg mot personer med ansvar for eller ambisjoner innen risikostyring, slik som risikoansvarlige, HMS- og sikkerhetsledere, prosjektledere, ledere av styringssystemer og konsulenter. For virksomheten gir det trygghet for at risikostyringen ledes av kvalifisert personell som arbeider etter anerkjente standarder og beste praksis.
Sertifiseringsordningen er bygget på følgende standard:
Normative standarder:
Andre dokumenter er veiledende og anbefales:
Andre standarder fra standardiseringskomiteen ISO/TC 262 Risk management.
Rollen som risikoleder handler om mer enn kontroll og avdekking av trusler – det innebærer å lede risikostyringsprosesser på tvers av organisasjonen, sikre at risikoer håndteres hensiktsmessig, og bidra til at virksomheten tar riktige og bærekraftige beslutninger.
Jobbprofil og typiske oppgaver:
En risikoleder vil typisk ha ansvar for å:
Etablere og vedlikeholde et risikostyringsrammeverk i tråd med standarden ISO 31000 – inkludert definering av kontekst, risikopolicy, roller og ansvar.
Identifisere og analysere risikoer – både interne og eksterne, strategiske, operasjonelle, finansiell, omdømme, sikkerhet etc. Kursbeskrivelsen nevner analyser, beslutningsprosesser, krisehåndtering og sikkerhet/vern.
Evaluere og prioritere risikoer – vurdere sannsynlighet, konsekvens og akseptabel risikonivå.
Utarbeide og implementere risikoreduserende tiltak (risk treatment), overvåke residual risiko, rapportere til ledelse og styre.
Kommunisere og involvere interessenter – sikre at risikoinformasjon flyter, at risikokultur fremmes, og at beslutninger inkluderer risikoperspektivet. Standardens revisjon vektlegger blant annet kontinuerlig forbedring og organisasjonens kontekst og kultur.
Overvåke, gjennomgå og forbedre risikostyringsprosessen – risikostyring er ikke engangsaktivitet, men kontinuerlig.
Integrere risikostyring i organisasjonens styringssystemer og beslutningsprosesser – slik at risiko blir en naturlig del av ledelsesprosessen.
Kompetansekrav og sertifiseringsordning:
For å oppnå sertifisering som risikoleder (for eksempel gjennom European Organization for Quality (EOQ) sitt kompetanseskjema CoS 31000) må kandidaten dokumentere relevant kunnskap og ferdigheter. qrn.no+2qrn.no+2 Kurstilbydere beskriver at opplæringen dekker rammeverk, prosess, analysemetoder, juridiske rammer og sosial/psykologisk dimensjon. qrn.no For eksempel viser krav fra en sertifiseringsaktør at man må kunne dokumentere minst 200 timer risikoaktivitet eller ett års erfaring for visse grader av sertifikat. pecb.com+1 Det innebærer at kandidat både må ha teoretisk kunnskap og praktisk anvendelse.
Målgruppe for stillingen:
Stillingen som risikoleder passer for personer som:
Har ansvar for risiko-, sikkerhets-, HMS- eller internkontrollarbeid.
Er prosjektleder eller fagansvarlig med tverrgående ansvar og må håndtere risikoer i komplekse prosjekter eller virksomheter.
Ønsker å bygge karriere innen risikostyring, compliance eller styringssystemer.
Virksomheter som ønsker å etablere eller styrke sitt risikostyringsarbeid, trenger en dedikert fagperson med sertifisering og internasjonal anerkjennelse.
En risikoleder har en bred og viktig rolle i dagens virksomheter – det handler både om å se fremover, vurdere usikkerhet og skape trygghet. Kompetansekravene er tydelige: teoretisk kunnskap, praktisk erfaring og evne til å lede prosesser. Sertifisering gir et kvalitetsstempel på kompetansen, og stillingen gir stor betydning for virksomhetens evne til å styre risikoer og gripe muligheter.
ISO 31000 gir et helhetlig rammeverk for risikostyring som kan brukes av enhver organisasjon – uavhengig av størrelse, bransje eller sektor. Standarden beskriver prinsipper, rammeverk og prosess for hvordan risiko bør identifiseres, analyseres, håndteres og følges opp. Dette gjør at organisasjoner får et felles språk og struktur for risikostyring, og kan sammenligne sine prosesser med en internasjonalt anerkjent referanse.
Ved å ta i bruk ISO 31000 øker virksomheten sannsynligheten for å nå sine mål. Standarden bidrar til at risiko vurderes på et tidlig stadium i planlegging og beslutningstaking, slik at ledelsen får et bedre beslutningsgrunnlag. Dette gir både tryggere strategiske valg og mer effektiv ressursbruk. Organisasjoner som anvender standarden, opplever ofte at de får bedre balanse mellom risiko og muligheter, og kan håndtere usikkerhet på en mer proaktiv måte.
ISO 31000 legger vekt på kontinuerlig forbedring av risikostyringsprosessen. Gjennom etablerte kriterier for overvåking, gjennomgang og læring sikrer man at prosessen holdes levende – ikke som et engangstiltak, men som en del av virksomhetens kultur og styring. Dette skaper robuste systemer som tilpasses endringer i omgivelser, teknologi og regelverk, og bidrar til økt modenhet i organisasjonen over tid.
Effektiv risikostyring handler ikke bare om metoder, men også om kommunikasjon og involvering. ISO 31000 gir verktøy for tydelig rapportering og deling av risikoinformasjon på tvers av organisasjonen – fra operativt nivå til ledelse og styre. Dette fremmer åpenhet, tillit og felles forståelse av risikoer, slik at organisasjonen kan reagere raskt og koordinert ved endringer eller hendelser.
Gjennom sertifiseringsordningen for risikoledere får både virksomheten og den enkelte fagperson et formelt bevis på kompetanse i tråd med EOQ- og ISO-krav. En sertifisert risikoleder kan dokumentere evne til å implementere og lede risikostyring etter beste praksis. For virksomheten gir dette økt troverdighet overfor kunder, eiere og tilsynsmyndigheter, mens for individet betyr det en profesjonell anerkjennelse og styrket karriereposisjon.
Sertifisering etter ISO 31000 gir mer enn bare et kursbevis – det gir en strategisk tilnærming til usikkerhet og verdiskaping. Standarden hjelper virksomheter med å tenke helhetlig, handle systematisk og bygge motstandskraft i en stadig mer kompleks verden. Med sertifiserte risikoledere på laget står organisasjonen bedre rustet til å møte fremtiden med trygghet og handlekraft.
Alle kandidater må gjennomgå et eget kurs som dekker alle detaljkrav i pensum. Kursleverandøren må være godkjent av Norsk Sertifisering. Kurset må dekke de kompetansekravene som er gitt i standardene som er grunnlag for sertifiseringsordningen og på det nivået i det europeiske kvalifikasjonsrammeverket for livslang læring (EQF) som er angitt i kompetansekravene.
Kurset for Revisjonsledere skal være av minimum 40 undervisningstimers varighet. Kurset skal i hovedsak være klasseromsbasert og undervisningsformer skal defineres i kursprogrammet. Alternative læringsformer som e-læring/digital undervisning kan ikke være mer enn 40 % av kurset. Opplæringsformen må være egnet for formålet og være spesifisert i kursprogrammet/fagplanen til kursleverandøren.
Godkjent opplæring: Opplæringsvirksomheter som ønsker å tilby kurs i sertifiseringsordningen kan søke Norsk Sertifisering AS om godkjennelse av kurs for sertifisering. Alle kurs som som godkjennes vil få en gyldighet på 3 år før de må fornyes. Godkjente kursleverandører til sertifiseringsordningen er:
Kiwa Kompetanse AS
Standard Online
KRN – Kvalitet og risiko Norge
Alle som ønsker å bli sertifisert og oppfyller kravene, får like muligheter til sertifisering. Vi behandler alle søkere rettferdig, og diskriminering aksepteres ikke. Sertifiseringsprosessen består av flere steg:
1) Søknad
Den som ønsker å bli sertifisert må sende inn en komplett søknad for første gangs sertifisering via sertifiseringsorganets webside. Søknaden skal inneholde kontaktinformasjon med postadresse, mobilnr og e-post adresse, passfoto (benyttes til “min side”, sertifikatkort og for ansiktsgjenkjenning under eksamen), dokumentert kompetanse som eksempelvis vitnemål for formell utdanning, CV med relevante opplysninger om erfaring, og kursbevis. Dersom du ikke har all dokumentasjonen klar ved søknadstidspunktet, kan du laste opp en pdf fil merket med «Dokumentasjon ettersendes». Vi vil da gjenåpne søknaden for å laste opp ytterligere dokumentasjon når du har dette.
Søker må bekrefte skjema for atferdskode og egenerklæring. Egenerklæringen er en godkjenning av at vi tar bilder og videoopptak under eksamen for å hindre fusk. Søknadsskjema med vedlegg registreres og signeres digitalt. Når søker sender sin søknad om sertifisering aksepteres også avtalen med sertifiseringsorganet, sertifiseringsorganets generelle vilkår. Ved innsendt søknad vil søkeren få en faktura med et søknadsgebyr som må betales før behandling av og før søkeren kan gå opp til eksamen. Søknadsgebyret refunderes ikke dersom kandidaten ikke oppfyller kravene til sertifisering.
2) Vurdering av søknad
Når søknaden er sendt inn, blir den nøye gjennomgått. Sertifiseringsorganet vurderer om søkeren oppfyller de kravene i sertifiseringsordningen eksempelvis om dokumentert kompetanse er tilstrekkelig. Sertifiseringsorganet vil kontakte søker dersom noe mangler slik at søknaden kan kompletteres.
3) Eksamen
Eksamen består av skriftlige prøver. Hensikten med eksamineringen er å sikre at kandidaten både kan stoffet og anvender det på en faglig riktig måte. Alle eksamener er digitale og kan utføres fra søkers egen PC.
4) Sensur
Etter eksamen vurderes prestasjonene av uavhengige og kvalifiserte sensorer. Resultatet fra alle eksamener blir enten «bestått» eller «ikke bestått» og kandidaten må bestå alle eksamener. Dersom kandidaten ikke består en av eksamenene, får kandidaten et nytt forsøk. Kandidaten får mulighet til 2 kontinuasjoner ved stryke på en av prøvene. For å bestå kreves 70 % riktighet i besvarelsen (både skriftlig og muntlig).
5) Sertifikat og merker
Når kandidaten står til eksamen vurderer sertifiseringsorganet de samlede resultater i forhold til sertifiseringskravene og vedtar utstedelse av sertifikat samt et eget merke med sertifiseringsorganets logo som kandidaten kan benytte i egen markedsføring.
6) Resertifisering
Resertifisering skjer hvert tredje år og kan foretas i perioden 6 måneder før og inntil 6 måneder etter utløpsdato. Sertifikatet fornyes da med 3 nye år.
Digital eksamen: Eksamen gjennomføres digitalt fra din egen PC.
Alle kandidater som skal avlegge eksamen for første gang må legitimere seg før oppmelding til eksamen. Dette gjøres ved etablering av egen konto på plattformen første gang. Legitimeringen skjer da ved bruk av eID (Bank ID eller tilsvarende).
Bruk av egen PC: Eksamen gjennomføres digitalt fra kandidatens egen PC og PCen skal ha innebygget kamera. Det kan være lurt å teste tilgang til internett i forkant av eksamen. Dersom WIFI er begrenset kan mobildata være et bedre alternativ. Dersom det er problemer med brannmur eller sikkerhetsinnstillinger på jobb-PC bør kandidaten benytte en privat PC.
Eksamensform: Ved oppstart av eksamineringen gis det en orientering om eksamensform, hvordan oppgavene skal besvares samt hvor lang tid som er satt av til hver oppgave.
Eksamen gjennomføres med en kombinasjon av skriftlig og muntlig eksamen.
Skriftlig eksamen kan bestå av flere prøver som en flervalgsprøve multiple choise) med 20 spørsmål og flere svaralternativ til hvert spørsmål som skal besvares innen 30 minutter, i tillegg kan det gis flere kunnskapsspørsmål som også skal besvares på tid.
Muntlig eksamen kan gjennomføres som et digitalt intervju eller som en case-oppgave eller scenariobeskrivelse med spørsmål som skal forberedes av kandidaten. Kandidaten får da tilmålt tid til forberedelse og skal deretter presentere sin løsning på oppgaven.
Tid: Tiden som settes av til eksamen er normalt mellom 30-60 minutt avhengig av type eksaminering. Kandidaten kan avslutte eksamensbesvarelsen før tiden er løpt ut, gitt at besvarelsen er levert inn. Dersom det skulle oppstå tekniske problemer har vi har muligheten til å justere tiden.
Bilder og video: Det tas stillbilder av skriftlige prøver for å kontrollere eventuell fusk ved eksamen. Kandidaten må være tilstede foran kamera under hele eksamen. Fusk eller forsøk på fusk medfører avslutning av eksamen og «Ikke bestått». Muntlig eksamen vil bli videofilmet slik at eksaminator kan gjøre en vurdering. Kandidaten må gi samtykke for dette i egenerklæringen før eksamenstart. Filmen er konfidensiell og skal bare benyttes til bedømming av eksamensresultater. Kandidaten kan ikke få kopi av opptaket.
Eksamensregler: Under eksamen er det ikke tillat å benytte telefon, hodetelefoner, annen PC eller annet kommunikasjonsutstyr. Kandidaten skal arbeide på egenhånd og kan ikke samhandle med andre under eksamineringen. Det er tillatt å benytte skriftlige hjelpemidler eksempelvis de standarder som gjelder innenfor sertifiseringsordningens omfang som ISO 9000-serien.
Spesielle forhold: Dersom kandidaten har behov for tilrettelagt eksamen (eksempelvis ved lese- og skrivevansker, dysleksi, bevegelseshemninger, bruk av medisiner eller andre forhold) skal dette varsles til sertifiseringsorganet ved innsending av søknad og minst en uke før eksamen skal gjennomføres. Ved godkjent søknad kan kandidaten tilkjennes utvidet tid eller endret eksamensform.
Kontinuasjon: Dersom kandidaten stryker til eksamen kan kandidaten ta opp igjen prøven gjennom kontinuasjonseksamen innenfor 12 måneder mot en tilleggsavgift.
Resertifisering skjer hvert tredje år og kan foretas i perioden 6 måneder før og inntil 6 måneder etter utløpsdato. Sertifikatet fornyes da med 3 nye år.
For å bli resertifisert stilles det følgende krav:
Tildeling av sertifikat: Dersom kandidaten består alle deler av eksamen, vil sertifikat utstedes når alle forutsetningene/kravene til sertifisering er innfridd. Bestått kurs er gyldig så lenge kurset er basert på nyeste utgave av standarden. Alle forutsetningene må innfris senest 12 måneder etter at eksamen ble bestått.
Sertifikatet er et offisielt bevis på at du har den kompetansen som kreves. For å beholde sertifiseringen må kandidaten opprettholde og dokumentere sin kompetanse, gjennom faglig kompetansevedlikehold som dokumenteres ved resertifisering.
Om kandidaten også har søkt om europeisk og eller internasjonalt sertifikat og kandidaten tilfredsstiller også disse kravene utstedes også disse sertifikatene. De som har bestilt Sertifikatkort (plastkort i bankkort format) får tilsendt dette hjem i posten. Husk å registrere riktig hjemadresse i profilen.
Kravene til å får utstedt sertifikat som sertifisert vedlikeholdsleder første gang er;
Gyldighetsperiode: Sertifikatet har gyldighet i 3 år og er gyldig til utløpsdato.
Internasjonale sertifikater: På bakgrunn av det norske sertifikatet, kan det utstedes et internasjonalt sertifikat. Dette må oppgis ved innsending av søknad om sertifisering første gang eller ved søknad om resertifisering.
Markedsføring: I tillegg til sertifikat kan sertifiseringsorganet utstede et eget merke som kandidaten kan benytte i egen markedsføring.
Regler for bruk av sertifikat og merker:
Denne sertifiseringsordningen og alle utstedte sertifikater og merker er sertifiseringsorganets eiendom. Utstedt sertifikat kan kun benyttes av den person sertifikatet er utstedt til og etter gjeldende retningslinjer for bruk av sertifikater og merker.
Et sertifikat som skal benyttes i sin helhet slik det er distribuert fra sertifiseringsorganet, eller henvises fra en angitt QR kode fra sertifiseringsorganet.
Alle gyldige sertifikat kan bli distribuert med navn og kontaktopplysninger på sertifiseringsorganets websider
Norsk Sertifisering skal informeres av sertifikatinnehaver eller dennes arbeidsgiver om endringer som påvirker sertifikatet (eks. endrede kontaktopplysninger, ny arbeidsgiver, oppsigelse av sertifikatet mv.). Kandidaten kan selv oppdatere egne opplysninger på \”min side\”.
Kandidaten som har søkt men ikke fått utstedt eget sertifikat kan ikke henvise til at de er i en prosess for sertifisering i sin kommunikasjon. For å kunne markedsføre sertifikatet må kandidaten ha et gyldig sertifikat utstedt av sertifiseringsorganet.
Gebyr for søknader om sertifisering må være betalt for at sertifikatet skal være gyldig.
Sertifiseringsorganet har anledning til å avvise søknader, suspendere eller tilbaketrekke sertifikat dersom sertifiseringsreglene ikke overholdes.
Suspensjon og tilbaketrekking: Sertifiseringsorganet kan suspendere eller trekke tilbake et sertifikat dersom:
a) sertifikatet er utstedt på feil grunnlag.
b) sertifikatinnehaveren viser åpenbar svikt i kunnskap eller ferdigheter i sin yrkesutøvelse.
c) kompetansen ikke opprettholdes i samsvar med normen.
d) sertifikatinnehaveren ikke leverer årlig rapport til sertifiseringsorganet innen fristen i de sertifiseringsordningene der dette er et krav.
e) sertifikatet brukes utenfor sertifiseringsomfanget.
f) sertifiseringsorganet finner bevis for annen uetisk fremferd som ikke er forenlig med prosedyrene for sertifisering.
g) sertifiseringsmerket er misbrukt.
h) Dersom fakturaer ikke er betalt (f.eks årlig avgift tilknyttet relevante sertifiseringsordninger)
Sertifikater som er suspendert, trukket tilbake, ikke betalt eller har utløpt er ugyldig og kan ikke brukes, ei heller til markedsføring. Sertifikatinnehaver plikter å orientere sine kunder og omgivelser dersom sertifikatet er suspendert, tilbaketrukket eller sagt opp.
Informasjonsplikt: Sertifikatinnehavere har plikt i sin sertifikatperiode til uten unødig opphold å orientere sertifiseringsorganet dersom det oppstår forhold som kan påvirke beslutningen om gyldig sertifikat.
Endringer i sertifiseringsordningen: Sertifiseringsorganet vil legge ut orientering på nettsidene dersom de skjer endringer i kravene til sertifisert personell. Dersom endringer gjelder revisjon av standarder som grunnlag for sertifiseringsordningen vil det normalt være tilstrekkelig at sertifisert personell tilfredsstiller kravene ved resertifisering av sitt sertifikat. Dersom det er større endringer og nye kompetansekrav vil sertifiseringsorganet ta stilling til hvordan disse endringene skal innføres sammen med godkjente kursleverandører.
Ansvarsbegrensning: Sertifiseringsorganet er ikke ansvarlig dersom en innkjøper, oppdragsgiver eller andre tredjeparter helt eller delvis underkjenner utstedt sertifikat. Norsk Sertifisering frasies ethvert ansvar for eventuelle erstatningskrav fra sertifikatinnehavers kunder i tilfeller hvor kunders forventninger til sertifikatinnehavers ytelser og krav til kvalitet ikke er oppfylt.
Alle søkere har anledning til å sende inn en begrunnet anke eller klage til sertifiseringsorganet. Fristen er 3 uker fra dato når informasjon om resultat ble sendt til kandidaten.
Eksempler på sertifiseringsorganets beslutninger er avvisning av søknad, stryk på eksamener, suspensjoner eller tilbaketrekking av sertifikat.
En klage eller anke skal inneholder opplysninger om kandidatens navn, navn på virksomhet/arbeidsgiver, kontaktopplysninger som adresse, mobilnr, og e-post adresse, utførlig beskrivelse av anken/klagen med begrunnelse og evt dokumentasjon, dato og signatur. En anke/klage kan sendes inn på epost til adressen info@norsksertifisering.no.
En ankebehandling vil ikke påvirke de beslutninger og eventuelle frister som er tatt av sertifiseringsorganet. Søker er heller ikke fritatt for betaling av sertifiseringsorganets fakturaer under ankebehandlingen. Sertifiseringsorganet dekker ikke kostnader som søker måtte pådra seg i anke/klageprosess.
Alle anker og klager registreres hos sertifiseringsorganet og vil bli holdt konfidensielle, med mindre annet er avtalt med den klagende personen.
Vi gjør oppmerksom på at kunder av en kandidatinnehaver har ikke anledning til å klage til sertifiseringsorganet på en kompetansesertifisering, eksempelvis klage på en sertifisert sertifikatinnehavers utøvelse av eget yrke. Slike henvendelser må rettes direkte til kandidatinnehaver for deres vurdering og svar.
Sertifiseringsordning: Sertifisert kvalitetsleder
Leveranse: Akkreditert sertifisering av personer
Priser:
Sertifisering første gang:
Resertifisering etter 3 år:
Kontinuasjon (nye prøver etter stryk):
Sertifikatkort i bankkortformat:
Internasjonale sertifikat fra IPC (tilleggsvalg):
Internasjonale sertifikat fra EOQ (tilleggsvalg) – gjelder kun godkjente kurs fra KRN:
Prisene er juster for 2025 i tråd med internasjonale krav.
Fakturering: Ved innsending av søknad sendes det automatisk ut en faktura som dekker gebyret for søknadsbehandlingen. Faktura kan sendes via EHF eller per e-post. Dersom arbeidsgiver skal betale fakturaen må det oppgis EHF og/eller referansenr i søknaden dersom arbeidsgiver krever dette. Har du har bestilt produkter som skal sendes per post (eksempelvis sertifikatkort) er det viktig at søknaden inneholder passbilde samt at postadressen er korrekt oppgitt i søknaden.
Betalingsbetingelser:
Innsending av søknad om sertifisering innebærer at betingelser godkjennes av søkeren.
Avgift til kontinuasjon kommer i tillegg til ordinær sertifisering og dekker mulighet for å gå opp til eksamen på nytt inntil 2 ganger.
Fakturaen med avgifter må betales før sertifikat kan utstedes. Fakturaen må betales også om det ikke resulterer i utstedelse av sertifikat.
Sertifiseringsordningen omhandler en rekke termer som defineres slik:
akkreditering: prosessen der et akkrediteringsorgan vurderer og bekrefter at et sertifiseringsorgan har kompetansen og evnen til å utføre sertifisering i samsvar med gitte krav. Dette sikrer at sertifiseringsprosessen er pålitelig og anerkjent internasjonalt.
avvik: manglende oppfyllelse av et krav
eksaminator/assessor er en person som er utpekt av sertifiseringsorganet for å utføre eksaminering av kandidater i en gitt sertifiseringsordning.
kompetanse: evne til å bruke kunnskaper og ferdigheter for å oppnå tiltenkte resultater
kontinuerlig forbedring: gjentatt aktivitet for å forbedre prestasjon
korrigerende tiltak: tiltak for å fjerne årsaken(e) til et avvik eller en hendelse og hindre gjentakelse
krav: behov eller forventning som er uttrykt, vanligvis underforstått eller obligatorisk
ledelsessystem: sett av beslektede eller samvirkende elementer i en organisasjon for å etablere policyer, mål og prosesser for å oppnå disse målene
mål: resultat som skal oppnås
observatør: person som deltar i eksamineringen men som har som formål å observere eksaminators utførelse av eksaminering. Kan være eier av sertifiseringsordningen, myndighetsperson eller representant for akkrediteringen.
organisasjon: person eller gruppe av mennesker som har egne funksjoner med ansvar, myndighet og relasjoner for å oppnå organisasjonens mål
policy: intensjoner og retning for en organisasjon slik organisasjonens øverste ledelse formelt uttrykker det
prestasjon: målbart resultat
prosedyre: angitt framgangsmåte for å utføre en aktivitet eller en prosess
prosess: sett av beslektede eller samvirkende aktiviteter som omdanner inngangsfaktorer til utgangsfaktorer
revisjon er en systematisk, uavhengig og dokumentert prosess for å fremskaffe bevis og bedømme det objektivt for å fastslå i hvilken grad revisjonskriteriene er oppfylt.
revisor er en person med beviste personlige egenskaper og kompetanse til å utføre en revisjon.
risiko: virkning av usikkerhet
samsvar: oppfyllelse av et krav
sertifisering er en formalisert evaluering som fører til utstedelse av et sertifikat. Dette sertifikatet fungerer som et bevis på at en person, et produkt, en tjeneste eller et ledelsessystem oppfyller relevante standarder, forskrifter og bransjekrav (akkreditert.no)
suspensjon av et sertifikat betyr at sertifikatet midlertidig blir ugyldiggjort (akkreditert.no)
tilbaketrekking av et sertifikat i akkreditering betyr at sertifikatet permanent blir ugyldiggjort (akkreditert.no)
virkning: i hvilket omfang planlagte aktiviteter blir gjennomført og planlagte resultater oppnådd
Standarden som benyttes i sertifiseringsordningen er utviklet av komiteen ISO/TC 262 Risk management. Standarden ISO 31000 – Risikostyring gir et internasjonalt anerkjent rammeverk for å identifisere, vurdere og håndtere risiko på en systematisk og helhetlig måte. Den bidrar til bedre beslutningsgrunnlag, økt forutsigbarhet og mer effektiv ressursbruk ved å integrere risikostyring i virksomhetens ledelses- og styringsprosesser. Gjennom å anvende ISO 31000 kan organisasjoner styrke sin robusthet, oppnå bedre måloppnåelse og skape tillit hos interessenter ved å håndtere usikkerhet på en strukturert og transparent måte. ISO har vurdert standarden for risikoledelse ISO 31000 til å understøtte bærekraftsmålene 3, 8, 9. 11, 14, 15, 16