Р 50.1.069-2009: Менеджмент риска. Рекомендации по внедрению. Часть 2. Определение процесса менеджмента риска

Терминология Р 50.1.069-2009: Менеджмент риска. Рекомендации по внедрению. Часть 2. Определение процесса менеджмента риска:

3.6 анализ риска (risk analysis): Систематическое использование информации для определения источников и количественной оценки риска.

Примечания

1 Анализ риска обеспечивает основу для проведения оценки риска и принятия решений об обработке риска.

2 Информация может включать в себя исторические данные, результаты теоретического анализа, информированное мнение и касаться причастных сторон.

[ГОСТ Р 51897-2002, ст. 3.3.2]

Определения термина из разных документов: анализ риска

3.7 идентификация риска (risk identification): Процесс определения риска, составления перечня риска и описания каждого из элементов риска.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.3.3]

Определения термина из разных документов: идентификация риска

3.8 количественная оценка риска (risk estimation): Процесс присвоения значений вероятности и последствий риска.

Примечание - Количественная оценка риска может учитывать стоимость, выгоды, интересы причастных сторон и другие переменные, рассматриваемые при сравнительной оценке риска.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.3.5]

Определения термина из разных документов: количественная оценка риска

3.2 менеджмент риска (risk management): Скоординированные действия по руководству и управлению организацией в отношении риска, которые направлены на реализацию потенциальных возможностей организации и снижение негативных последствий опасных событий.

Примечание - Обычно менеджмент риска включает в себя оценку риска, обработку риска, принятие риска и обмен информацией о риске.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.1.7]

Определения термина из разных документов: менеджмент риска

3.11 мониторинг (monitor): Проверка, наблюдение, критический обзор или измерение процесса деятельности, действий или системы через запланированные интервалы времени, направленные на идентификацию отличий между наблюдаемым и требуемым или ожидаемым уровнем выполнения деятельности.

Определения термина из разных документов: мониторинг

3.10 обработка риска (risk treatment): Процесс выбора и осуществления мер по модификации или сокращению риска (3.1).

Примечания

1 Термин «обработка риска» иногда используют для обозначения самих мер.

2 Меры по обработке риска могут включать в себя сокращение, разделение или сохранение риска.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.4.1]

Определения термина из разных документов: обработка риска

3.5 оценка риска (risk assessment): Общий процесс идентификации (3.7), анализа риска (3.6) и проведения сравнительной оценки риска (3.9).

Определения термина из разных документов: оценка риска

3.3 процесс (process): Совокупность взаимосвязанных и взаимодействующих видов деятельности, преобразующая входы в выходы.

Примечания

1 Входами к процессу обычно являются выходы других процессов.

2 Процессы в организации, как правило, планируются и осуществляются в управляемых условиях с целью добавления ценности.

3 Процесс, в котором подтверждение соответствия конечной продукции затруднено или экономически нецелесообразно, часто относят к «специальному процессу».

[ГОСТ Р ИСО 9000-2008, ст. 3.4.1]

Определения термина из разных документов: процесс

3.4 процесс менеджмента риска (risk management process): Систематические действия по управлению политикой, процедурами и методами, направленными на обмен информацией, установление целей применения, идентификацию, оценку, обработку, мониторинг и анализ риска (3.1).

Определения термина из разных документов: процесс менеджмента риска

3.1 риск (risk): Сочетание вероятности события и его последствий.

Примечания

1 Термин «риск» используют обычно тогда, когда существует возможность негативных последствий.

2 В некоторых ситуациях риск обусловлен возможностью отклонения от ожидаемого результата или события.

3 Применительно к безопасности см. ГОСТ Р 51898.

[ГОСТ Р 51897-2002, ст. 3.1.1]

Определения термина из разных документов: риск

3.12 система (system): Совокупность взаимосвязанных и взаимодействующих элементов

[ГОСТ Р ИСО 9000-2008, ст. 3.2.1]

Определения термина из разных документов: система

3.9 сравнительная оценка риска (risk evaluation): Процесс сравнения количественной оценки риска с установленными критериями риска для определения значимости риска.

Примечания

1 Сравнительная оценка риска может быть использована для содействия решениям по принятию или обработке риска.

2 Применительно к безопасности см. ГОСТ Р 51898.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.3.6].

Определения термина из разных документов: сравнительная оценка риска