Из ГОСТ Р 51897-2002 Менеджмент риска. Термины и определения

ГОСТ Р 51897-2002 Менеджмент риска. Термины и определения. Risk management. Terms and definitions. УДК 006.1:006.354 ОКС 01.040.03 ТОО ОКСТУ 0090 03.100.50. Редакция от 09.02.2023.

1 Область применения ГОСТ Р 51897-2002

Настоящий стандарт устанавливает термины и определения понятий в области менеджмента риска.

Термины, установленные настоящим стандартом, обязательны для применения во всех видах документации и литературы по менеджменту риска, входящих в сферу работ по стандартизации и (или) использующих результаты этих работ [из 1 Область применения ГОСТ Р 51897-2002]

2 Нормативные ссылки ГОСТ Р 51897-2002

В настоящем стандарте использованы ссылки на следующие стандарты:

  • ГОСТ Р ИСО 9000-2001 Системы менеджмента качества. Основные положения и словарь
  • ГОСТ Р 50779.10-2000 (ИСО 3534-1-93) Статистические методы. Вероятность и основы статистики. Термины и определения

[из 2 Нормативные ссылки ГОСТ Р 51897-2002]

3 Термины и определения ГОСТ Р 51897-2002

3.1 Основные термины ГОСТ Р 51897-2002

Риск по ГОСТ Р 51897-2002

Сочетание вероятности события и его последствий.

Примечания:

  1. Термин «риск» обычно используют только тогда, когда существует возможность негативных последствий.
  2. В некоторых ситуациях риск обусловлен возможностью отклонения от ожидаемого результата или события.
  3. Применительно к безопасности см. ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты.

[из 3.1.1 ГОСТ Р 51897-2002]

Последствие по ГОСТ Р 51897-2002

Результат события.

Примечания

  1. Результатом события может быть одно или более последствий.
  2. Последствия могут быть ранжированы от позитивных до негативных. Однако применительно к аспектам безопасности последствия всегда негативные.
  3. Последствия могут быть выражены качественно или количественно.

[из 3.1.2 ГОСТ Р 51897-2002]

Событие по ГОСТ Р 51897-2002

Возникновение специфического набора обстоятельств, при которых происходит явление.

Примечания

  1. Событие может быть определенным или неопределенным.
  2. Событие может быть единичным или многократным.
  3. Вероятность, связанная с событием, может быть оценена для данного интервала времени.

[из 3.1.4 ГОСТ Р 51897-2002]

Источник по ГОСТ Р 51897-2002

Объект или деятельность с потенциальными последствиями.

Примечание - Применительно к безопасности источник представляет собой опасность, см. ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты [из 3.1.5 ГОСТ Р 51897-2002]

Критерии риска по ГОСТ Р 51897-2002

Правила, по которым оценивают значимость риска.

Примечание - Критерии риска могут включать в себя сопутствующие стоимость и выгоды, законодательные и обязательные требования, социально-экономические и экологические аспекты, озабоченность причастных сторон, приоритеты и другие затраты на оценку [из 3.1.6 ГОСТ Р 51897-2002]

Менеджмент риска по ГОСТ Р 51897-2002

Скоординированные действия по руководству и управлению организацией в отношении риска.

Примечание - Обычно менеджмент риска включает в себя оценку риска, обработку риска, принятие риска и коммуникацию риска [из 3.1.7 ГОСТ Р 51897-2002]

Система менеджмента риска по ГОСТ Р 51897-2002

Набор элементов системы менеджмента организации в отношении менеджмента риска.

Примечание - Элементы системы менеджмента риска могут включать в себя стратегическое планирование, принятие решений и другие процессы, затрагивающие риск [из 3.1.8 ГОСТ Р 51897-2002]

3.2 Термины, относящиеся к лицам или организациям, подвергающимся риску ГОСТ Р 51897-2002

Причастная сторона по ГОСТ Р 51897-2002

Любой индивидуум, группа или организация, которые могут воздействовать на риск, подвергаться воздействию или ощущать себя подверженными воздействию риска.

Примечания

  1. Лицо, принимающее решение, также является причастной стороной.
  2. Причастная сторона включает в себя заинтересованную сторону, но имеет более широкое значение, чем заинтересованная сторона.

[из 3.2.1 ГОСТ Р 51897-2002]

Заинтересованная сторона по ГОСТ Р 51897-2002

Лицо или группа лиц, заинтересованные в деятельности или успехе организации. Примеры: потребители, владельцы, работники организации, поставщики, банкиры, ассоциации, партнеры или общество.

Примечание - Группа лиц может состоять из организации, ее части или нескольких организаций [из 3.2.2 ГОСТ Р 51897-2002]

Осознание риска по ГОСТ Р 51897-2002

Набор ценностей и озабоченностей, в соответствии с которыми причастная сторона рассматривает конкретный риск.

Примечания:

  1. Осознание риска зависит от потребностей, результатов и знаний причастных сторон.
  2. Осознание риска может отличаться от объективных данных.

[из 3.2.3 ГОСТ Р 51897-2002]

Коммуникация риска по ГОСТ Р 51897-2002

Обмен информацией о риске или совместное использование этой информации между лицом, принимающим решение, и другими причастными сторонами.

Примечание - Информация может касаться существования, природы, формы, вероятности, тяжести, приемлемости, мероприятий или других аспектов риска [из 3.2.4 ГОСТ Р 51897-2002]

3.3 Термины, относящиеся к оценке риска ГОСТ Р 51897-2002

Анализ риска по ГОСТ Р 51897-2002

Систематическое использование информации для определения источников и количественной оценки риска.

Примечания

  1. Анализ риска обеспечивает базу для оценивания риска, мероприятий по снижению риска и принятия риска.
  2. Информация может включать в себя исторические данные, результаты теоретического анализа, информированное мнение и касаться причастных сторон.

[из 3.3.2 ГОСТ Р 51897-2002]

Идентификация риска по ГОСТ Р 51897-2002

Процесс нахождения, составления перечня и описания элементов риска.

Примечания

  1. Элементы риска могут включать в себя источники или опасности, события, последствия и вероятность.
  2. Идентификация риска может также отражать интересы причастных сторон.

[из 3.3.3 ГОСТ Р 51897-2002]

Идентификация источников по ГОСТ Р 51897-2002

Процесс нахождения, составления перечня и описания источников.

Примечание - Применительно к безопасности идентификация источников представляет собой идентификацию опасностей, см. ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты [из 3.3.4 ГОСТ Р 51897-2002]

Количественная оценка риска по ГОСТ Р 51897-2002

Процесс присвоения значений вероятности и последствий риска.

Примечание - Количественная оценка риска может учитывать стоимость, выгоды, интересы причастных сторон и другие переменные, рассматриваемые при оценивании риска [из 3.3.5 ГОСТ Р 51897-2002]

Оценивание риска по ГОСТ Р 51897-2002

Процесс сравнения количественно оцененного риска с данными критериями риска для определения значимости риска.

Примечания

  1. Оценивание риска может быть использовано для содействия решениям по принятию или обработке риска.
  2. Применительно к безопасности см. ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты.

[из 3.3.6 ГОСТ Р 51897-2002]

3.4 Термины, относящиеся к обработке риска и управлению риском ГОСТ Р 51897-2002

Обработка риска по ГОСТ Р 51897-2002

Процесс выбора и осуществления мер по модификации риска.

Примечания

  1. Термин «обработка риска» иногда используют для обозначения самих мер.
  2. Меры по обработке риска могут включать в себя избежание, оптимизацию, перенос или сохранение риска.

[из 3.4.1 ГОСТ Р 51897-2002]

Управление риском по ГОСТ Р 51897-2002

Действия, осуществляемые для выполнения решений в рамках менеджмента риска.

Примечание — Управление риском может включать в себя мониторинг, переоценивание и действия, направленные на обеспечение соответствия принятым решениям.

[из 3.4.2 ГОСТ Р 51897–2002]

Оптимизация риска по ГОСТ Р 51897-2002

Процесс, связанный с риском, направленный на минимизацию негативных и максимальное использование позитивных последствий и, соответственно, их вероятности.

Примечания

  1. С точки зрения безопасности оптимизация риска направлена на снижение риска.
  2. Оптимизация риска зависит от критериев риска с учетом стоимости и законодательных требований.

[из 3.4.3 ГОСТ Р 51897-2002]

Перенос риска по ГОСТ Р 51897-2002

Разделение с другой стороной бремени потерь или выгод от риска.

Примечания

  1. Законодательные или обязательные требования могут ограничивать, запрещать или поручать перенос определенного риска.
  2. Перенос риска может быть осуществлен страхованием или другими соглашениями.
  3. Перенос риска может создавать новый риск или модифицировать существующий риск.
  4. Перемещение источника не является переносом риска.

[из 3.4.7 ГОСТ Р 51897-2002]

Финансирование риска по ГОСТ Р 51897-2002

Предусмотрение финансовых средств на расходы по обработке риска и сопутствующие затраты.

Примечание - В некоторых отраслях финансирование риска относится только к субсидированию финансовых последствий, связанных с риском [из 3.4.8 ГОСТ Р 51897-2002]