ГОСТ Р 51897-2011: Менеджмент риска. Термины и определения

Терминология ГОСТ Р 51897-2011: Менеджмент риска. Термины и определения оригинал документа:

3.6.1 анализ риска¹⁾: Процесс изучения природы и характера риска (1.1) и определения уровня риска (3.6.1.8).

___________

¹⁾ Как правило, анализ риска включает в себя установление причинно-следственных связей опасного события с его источниками и последствиями.

Определения термина из разных документов: анализ риска¹⁾

3.8.2.6 аудит менеджмента риска: Систематический, независимый, документированный процесс получения свидетельств и оценки их объективности для установления степени адекватности и эффективности структуры менеджмента риска (2.1.1) или ее части.

Определения термина из разных документов: аудит менеджмента риска

3.6.1.4 вероятность: Мера возможности появления события, выражаемая действительным числом из интервала от 0 до 1, где 0 соответствует невозможному, а 1 - достоверному событию.

Определения термина из разных документов: вероятность

3.5.1.5 владелец риска: Лицо или организация, имеющие ответственность и полномочия по менеджменту риска.

Определения термина из разных документов: владелец риска

3.3.1.1 внешняя область применения: Внешние условия, в которых организация работает и достигает своих целей.

Определения термина из разных документов: внешняя область применения

3.3.1.2 внутренняя область применения: Внутренние условия, в которых организация работает и достигает своих целей.

Определения термина из разных документов: внутренняя область применения

3.2.1.2 восприятие риска: Представления причастных сторон (3.2.1.1) о риске (1.1).

Примечание - Восприятие риска отражает потребности, проблемы, знание, доверие и ценности причастных сторон.

Определения термина из разных документов: восприятие риска

3.7.1.3 допустимый риск: Риск (1.1), который организация и причастные стороны (3.2.1.1) готовы сохранять после обработки риска (3.8.1) для достижения своих целей.

Определения термина из разных документов: допустимый риск

3.5.1 идентификация риска: Процесс определения, составления перечня и описания элементов риска (1.1).

Определения термина из разных документов: идентификация риска

3.5.1.2 источник риска: Объект или деятельность, которые самостоятельно или в комбинации с другими обладают возможностью вызывать повышение риска (1.1).

Определения термина из разных документов: источник риска

3.3.1.3 критерий риска: Совокупность факторов, по сопоставлению с которыми оценивают значимость риска (1.1).

Примечание 1 - Критерии риска основаны на установленных целях организации, внешней (3.3.1.1) и внутренней (3.3.1.2) области применения организации.

Примечание 2 - Критерии риска могут быть сформированы на основе требований стандартов, политики, законодательных и иных требований.

Определения термина из разных документов: критерий риска

3.6.1.7 матрица риска: Инструмент классификации и представления риска (1.1) путем ранжирования последствий (3.6.1.3) и правдоподобности/ вероятности (3.6.1.1/ 3.6.1.4).

Определения термина из разных документов: матрица риска

2.1 менеджмент риска: Скоординированные действия по руководству и управлению организацией в области риска (1.1).

Определения термина из разных документов: менеджмент риска

3.8.2.1 мониторинг: Систематические проверки, надзор, обследования и определение состояния, проводимые для идентификации изменений требуемого или ожидаемого уровня функционирования.

Определения термина из разных документов: мониторинг

3.7.1.4 неприятие риска: Отношение к риску (1.1), выражаемое в неприемлемости наличия риска.

Определения термина из разных документов: неприятие риска

3.2.1 обмен информацией и консультации: Непрерывные итеративные процессы, выполняемые организацией для обеспечения, распространения или получения информации и участия в диалоге с причастными сторонами (3.2.1.1) по вопросам, относящимся к менеджменту риска (2.1).

Определения термина из разных документов: обмен информацией и консультации

3.8.1 обработка риска: Процесс модификации риска (1.1).

Определения термина из разных документов: обработка риска

3.7.1.5 объединение рисков: Объединение нескольких видов риска в один риск (1.1), выполняемое для более полного понимания совокупного риска.

Определения термина из разных документов: объединение рисков

3.5.1.4 опасность: Источник потенциального вреда.

Определения термина из разных документов: опасность

3.5.1.1 описание риска: Структурированное заключение о риске, обычно содержащее описание четырех элементов: источников риска, событий (3.5.1.3), причин и последствий (3.6.1.3).

Определения термина из разных документов: описание риска

3.8.1.6 остаточный риск: Риск, оставшийся после обработки риска (3.8.1).

Определения термина из разных документов: остаточный риск

3.7.1.1 отношение к риску: Отношение организации к оценке риска и, таким образом, к наличию риска, сохранению риска (1.1), решениям о его принятии, изменении и устранении риска.

Определения термина из разных документов: отношение к риску

3.8.2.3 отчетность о риске: Форма обмена информацией о риске, предусматривающая информирование соответствующих внутренних и внешних причастных сторон (3.2.1.1) путем предоставления информации о текущем состоянии риска (1.1) и менеджменте риска.

Определения термина из разных документов: отчетность о риске

3.4.1 оценка риска: Процесс, охватывающий идентификацию риска (3.5.1), анализ риска (3.6.1) и сравнительную оценку риска (3.7.1).

Определения термина из разных документов: оценка риска

3.8.2.2 пересмотр: Деятельность, предпринимаемая для анализа пригодности, адекватности, результативности рассматриваемого объекта по отношению к достижению установленных целей.

Определения термина из разных документов: пересмотр

2.1.3 план менеджмента риска: Краткое, схематичное описание деятельности и мероприятий в пределах структуры менеджмента риска (2.1.1), устанавливающих подход, элементы менеджмента и ресурсы, применяемые для менеджмента риска (2.1).

Примечание 1 - Элементы менеджмента обычно включают в себя процедуры, методы, распределение ответственности, последовательность действий и сроки их исполнения.

Примечание 2 - План менеджмента риска может быть применен к конкретной продукции, процессу и проекту, к части или всей организации.

Определения термина из разных документов: план менеджмента риска

2.1.2 политика в области менеджмента риска: Заявление высшего руководства об общих намерениях, руководящих принципах и направлениях деятельности организации в области менеджмента риска (2.1).

Определения термина из разных документов: политика в области менеджмента риска

3.6.1.3 последствие: Результат воздействия события на объект.

Определения термина из разных документов: последствие

3.6.1.1 правдоподобность (появления события): Характеристика возможности и частоты появления события.

Определения термина из разных документов: правдоподобность (появления события)

3.7.1.2 предпочтительный риск: Тип риска (1.1) и его уровень, к которому организация стремится или готова поддерживать.

Определения термина из разных документов: предпочтительный риск

3.7.1.6 принятие риска: Обоснованное решение о принятии риска (1.1).

Примечание 1 - Решение о принятии риска может быть принято без обработки риска (3.8.1) или в процессе обработки риска.

Примечание 2 - Необходимо проводить мониторинг (3.8.2.1) и пересмотр (3.8.2.2) принятого риска.

Определения термина из разных документов: принятие риска

3.2.1.1 причастная сторона: Любой индивидуум, группа или организация, которые могут воздействовать на риск, подвергаться воздействию или ощущать себя подверженными воздействию риска.

Определения термина из разных документов: причастная сторона

3.8.2.5 профиль риска: Набор сведений о всех видах риска (1.1).

Определения термина из разных документов: профиль риска

3.1 процесс менеджмента риска: Взаимосвязанные действия по обмену информацией, консультациям, установлению целей, области применения, идентификации, исследованию, оценке, обработке, мониторингу (3.8.2.1) и анализу риска (3.6.1), выполняемые в соответствии с политикой, процедурами и методами менеджмента организации.

Определения термина из разных документов: процесс менеджмента риска

3.8.1.3 разделение риска: Форма обработки риска (3.8.1), включающая согласованное распределение риска (1.1) между несколькими сторонами.

Определения термина из разных документов: разделение риска

3.8.2.4 реестр риска: Форма записи информации об идентифицированном риске (1.1).

Определения термина из разных документов: реестр риска

1.1 риск: Следствие влияния неопределенности на достижение поставленных целей²⁾.

___________

²⁾ В соответствии с ФЗ «О техническом регулировании» от 27.12.2002 № 184-ФЗ «риск - это вероятность причинения вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений с учетом тяжести этого вреда».

Примечание 1 - Под следствием влияния неопределенности необходимо понимать отклонение от ожидаемого результата или события (позитивное и/или негативное).

Примечание 2 - Цели могут быть различными по содержанию (в области экономики, здоровья, экологии и т.п.) и назначению (стратегические, общеорганизационные, относящиеся к разработке проекта, конкретной продукции и процессу).

Примечание 3 - Риск часто характеризуют путем описания возможного события (3.5.1.3) и его последствий (3.6.1.3) или их сочетания.

Примечание 4 - Риск часто представляют в виде последствий возможного события (включая изменения обстоятельств) и соответствующей вероятности.

Примечание 5 - Неопределенность - это состояние полного или частичного отсутствия информации, необходимой для понимания события, его последствий и их вероятностей.

Определения термина из разных документов: риск

3.5.1.3 событие: Возникновение или изменение специфического набора условий.

Определения термина из разных документов: событие

3.8.1.5 сохранение риска: Принятие потерь или выгод от достигнутого уровня риска.

Определения термина из разных документов: сохранение риска

3.7.1 сравнительная оценка риска: Процесс сравнения результатов анализа риска (3.6.1) с критериями риска (3.3.1.3) для определения приемлемости риска (1.1).

Определения термина из разных документов: сравнительная оценка риска

2.1.1 структура менеджмента риска: Взаимосвязанные элементы, которые обеспечивают реализацию принципов и организационные меры, применяемые при проектировании, разработке, внедрении, мониторинге (3.8.2.1), анализе и постоянном улучшении менеджмента риска (2.1) организации.

Определения термина из разных документов: структура менеджмента риска

3.8.1.1 управление (риском): Меры, направленные на изменение риска (1.1).

Определения термина из разных документов: управление (риском)

3.6.1.8 уровень риска: Мера риска (1.1) или комбинации нескольких видов риска, характеризуемая последствиями (3.6.1.3) и их правдоподобностью/вероятностью (3.6.1.1/ 3.6.1.4).

Определения термина из разных документов: уровень риска

3.3.1 установление области применения: Определение внешних и внутренних факторов, которые следует учитывать при управлении риском и установлении сферы применения критериев риска (3.3.1.3) и менеджмента риска, необходимых для определения политики в области менеджмента риска (2.1.2)

Определения термина из разных документов: установление области применения

3.8.1.7 устойчивость организации: Способность организации к адаптации в сложной и изменчивой окружающей среде.

Определения термина из разных документов: устойчивость организации

3.6.1.6 уязвимость: Внутренние свойства или слабые места объекта, вызывающие его чувствительность к источнику риска (3.5.1.2), что может привести к реализации события и его последствий (3.6.1.3).

Определения термина из разных документов: уязвимость

3.8.1.4 финансирование обработки риска: Форма обработки риска (3.8.1), предусматривающая долевое финансирование для сохранения или изменения возникающих финансовых последствий (3.6.1.3).

Определения термина из разных документов: финансирование обработки риска

3.6.1.5 частота: Количество событий (3.5.1.3) или их последствий за определенный период времени.

Определения термина из разных документов: частота

3.6.1.2 экспозиция: Степень подверженности организации и/или причастных сторон (3.2.1.1) воздействию события (3.5.1.3).

Определения термина из разных документов: экспозиция