ГОСТ Р 51897-2021 Менеджмент риска. Термины и определения

ГОСТ Р 51897-2021

(ISO Guide 73:2009)

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕНЕДЖМЕНТ РИСКА

Термины и определения

Risk management. Terms and definitions

ОКС 03.100.01

Дата введения 2022-03-01

Предисловие

1 ПОДГОТОВЛЕН ассоциацией риск-менеджмента "Русское Общество Управления Рисками" (АРМ "РусРиск") на основе собственного перевода на русский язык англоязычной версии документа, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 "Менеджмент риска"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 11 ноября 2021 г. N 1489-ст

4 Настоящий стандарт является модифицированным по отношению к международному документу Руководство ИСО 73:2009* "Менеджмент риска. Термины и определения" (ISO Guide 73:2009, "Risk management - Vocabulary", MOD) путем включения дополнительных положений, фраз, слов, выделенных в тексте курсивом**.

При этом изменена нумерация разделов и терминов для приведения в соответствие с ГОСТ Р 1.5.

Внесены изменения в перевод ряда терминов, их определений и/или примечаний к ним в целях сближения с глоссарием международного стандарта ИСО 31000:2018, являющегося основополагающим и наиболее актуальным в области менеджмента риска, а также учета сложившейся в экспертном сообществе Российской Федерации практики перевода и использования лексики в области менеджмента риска:

- 2.1 - изменены примечания 1-3, исключены примечания 4-5;

- 3.1 - введено дополнительное примечание;

- 4.2.1.1 - введено дополнительное примечание;

- 4.5.1.2 - заменено примечание;

- 4.5.1.3 - изменены примечания 1-2;

- 4.6.1 - введено дополнительное примечание;

- 4.6.1.1 - термин объединяет английские термины "likelihood" и "probability";

- 4.6.1.2 - введено дополнительное примечание;

- 4.6.1.3 - исключено примечание 1, изменены примечания 2 и 4;

- 4.8.1 - изменено определение, введено дополнительное примечание;

- 4.8.1.1 - изменено определение и примечание 1;

- 4.8.1.2 - введено дополнительное примечание;

- 4.8.1.5 - введено дополнительное примечание.

Введен алфавитный указатель терминов на русском языке.

В библиографии даны ссылки на действующие национальные стандарты Российской Федерации, идентичные приведенным стандартам и документам ИСО.

Наименование настоящего стандарта изменено относительно наименования указанного международного документа для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 4.5)

5 ВЗАМЕН ГОСТ Р 51897-2011/Руководство ИСО 73:2009

6 Некоторые элементы настоящего стандарта могут являться объектами патентных прав

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации"**. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Настоящий стандарт содержит базовую лексику для формирования общего понимания понятий и терминов в области менеджмента риска среди организаций и функций в различных областях применения.

Предполагается, что в вопросах терминологии менеджмента риска предпочтение будет отдаваться определениям, приведенным в настоящем стандарте.

Применение менеджмента риска имеет прикладную направленность. Поэтому в некоторых случаях может быть необходимо дополнять словарный запас, приведенный в настоящем стандарте. В тех случаях, когда термины, относящиеся к менеджменту риска, применяются в соответствии с настоящим стандартом, обязательным требованием является исключение возможности их ошибочного толкования, искажения смысла или неправильного употребления.

Помимо управления угрозами для достижения своих целей, организации все чаще применяют процесс менеджмента риска и разрабатывают интегрированный подход к менеджменту риска с целью лучшего управления потенциальными возможностями. Таким образом, термины и определения, установленные в настоящем стандарте, имеют более широкое значение и применение, чем термины, установленные в Руководстве ИСО/МЭК 51

, ограниченные аспектами безопасности, т.е. негативными последствиями риска. Ввиду того, что организации все чаще применяют более широкий подход к менеджменту риска, настоящий стандарт охватывает различные виды и направления деятельности.

________________

ГОСТ Р 57149-2016/ISO/IEC Guide 51:2014 "Аспекты безопасности. Руководящие указания по включению их в стандарты".

Настоящий стандарт универсален и составлен таким образом, чтобы обеспечить общий охват области менеджмента риска. Приведенные в стандарте термины ранжированы в следующем порядке:

- термины, относящиеся к риску;

- термины, относящиеся к менеджменту риска;

- термины, относящиеся к процессу менеджмента риска;

- термины, относящиеся к обмену информацией и консультированию;

- термины, относящиеся к среде;

- термины, относящиеся к измерению риска;

- термины, относящиеся к идентификации риска;

- термины, относящиеся к анализу риска;

- термины, относящиеся к оцениванию риска;

- термины, относящиеся к воздействию на риск;

- термины, относящиеся к мониторингу и измерениям.

1 Область применения

Настоящий стандарт устанавливает определения основных терминов в области менеджмента риска. Целью настоящего стандарта является обеспечение единого понимания и последовательного подхода к описанию деятельности, относящейся к менеджменту риска, а также применения унифицированных терминов в рамках процессов и инфраструктур, связанных с менеджментом риска.

Настоящий стандарт предназначен для применения:

- лицами, участвующими в менеджменте риска;

- лицами, вовлеченными в деятельность ISO и IEC; и

- разработчиками национальных или отраслевых стандартов, руководств, процедур, правил и стандартов деятельности, связанных с менеджментом риска.

В части принципов и руководства в области менеджмента риска настоящий стандарт ссылается на стандарт ИСО 31000 [6].

2 Термины, относящиеся к риску

2.1 риск: Влияние неопределенности на достижение поставленных целей.

risk

risque

Примечание 1 - Под влиянием неопределенности понимается отклонение от ожидаемого результата. Оно может быть положительным и/или отрицательным, может создавать или приводить к возникновению возможностей и угроз.

Примечание 2 - Цели могут иметь различные аспекты и категории и определяться на различных уровнях.

Примечание 3 - Риск часто выражается через его источники (4.5.1.2), потенциальные события (4.5.1.3), их последствия (4.6.1.3) и вероятность (4.6.1.1).

3 Термины, относящиеся к менеджменту риска

3.1 менеджмент риска: Скоординированные действия по руководству, контролю и управлению организацией с учетом риска (2.1).	en	risk management
Примечание - Менеджмент риска может также быть назван терминами "риск-менеджмент" или "управление рисками".	fr	management du risque
3.1.1 инфраструктура менеджмента риска: Набор компонентов, формирующих основы и организационные меры, применяемые при проектировании, разработке, внедрении, мониторинге (4.8.2.1), пересмотре	en	risk management framework
и постоянном улучшении менеджмента риска (3.1) во всей организации. Примечание 1 - Основы отражают политику, цели, полномочия и обязательства в области менеджмента риска (2.1).	fr	cadre organisationnel de management du risque
Примечание 2 - Организационные меры включают в себя планы, взаимоотношения, подотчетность, ресурсы, процессы и действия. Примечание 3 - Инфраструктура менеджмента риска интегрирована в стратегические и операционные политики и практики всей организации.
3.1.2 политика в области менеджмента риска: Заявление организации об общих намерениях, руководящих принципах и направлениях деятельности в области менеджмента риска (3.1).	en	risk management policy
	fr	politique de management du risque
3.1.3 план менеджмента риска: Схематичное описание деятельности и мероприятий в пределах инфраструктуры менеджмента риска (3.1.1), устанавливающих подход, инструменты управления и ресурсы, применяемые	en	risk management plan
для менеджмента риска (3.1).	fr	plan de management du
Примечание 1 - Инструменты управления обычно включают в себя процедуры, практики, распределение ответственности, последовательность действий и сроки их исполнения. Примечание 2 - План менеджмента риска может быть применен к конкретной продукции, процессу и проекту, ко всей организации или ее части.		risque

4 Термины, относящиеся к процессу менеджмента риска

4.1 процесс менеджмента риска: Взаимосвязанные действия по обмену информацией, консультированию, определению среды, идентификации, анализу, оцениванию, воздействию, мониторингу (4.8.2.1) и пересмотру риска (2.1), в		en	risk management process
выполняемые в соответствии с политиками, процедурами и методами менеджмента организации.		fr	processus de management du risque

4.2 Термины, относящиеся к обмену информацией и консультированию

4.2.1 обмен информацией и консультирование: Непрерывные итеративные процессы, выполняемые организацией для предоставления, распространения или получения информации и участия в диалоге с	en	communication and consultation
заинтересованными сторонами (4.2.1.1) по вопросам, относящимся к менеджменту риска (3.1).	fr	communication et concertation
Примечание 1 - Информация может относиться к существованию, природе, форме, вероятности (4.6.1.1), существенности, оцениванию, приемлемости, воздействию на риск в рамках менеджмента риска. Примечание 2 - Консультирование является двухсторонним процессом обмена информацией между организацией и ее заинтересованными сторонами по какому-либо вопросу до принятия решения или определения действий по этому вопросу. Консультирование - это: - процесс, который способствует принятию решения на основе убеждения, а не под давлением; - входящая информация для принятия решения, а не совместное принятие решения.
4.2.1.1 заинтересованная сторона: Лицо или организация, которые могут воздействовать, или испытывать воздействие, или считать, что на них	en	stakeholder
оказывает воздействие какое-либо решение или деятельность.	fr	partie prenante
Примечание 1 - Лицо, принимающее решение, может быть заинтересованной стороной. Примечание 2 - Заинтересованная сторона может также быть названа термином "причастная сторона".
4.2.1.2 восприятие риска: Точка зрения на риск (2.1) заинтересованной стороны (4.2.1.1).	en	risk perception
	fr	perception du
Примечание - Восприятие риска отражает потребности, проблемы, знание, взгляды и ценности заинтересованной стороны.		risque

4.3 Термины, относящиеся к среде менеджмента риска

4.3.1 определение среды: Выявление внешних и внутренних факторов, которые следует учитывать в рамках менеджмента риска, а также установление сферы применения и критериев риска (4.3.1.3) для политики	en	establishing the context
в области менеджмента риска (3.1.2).	fr	du contexte
4.3.1.1 внешняя среда: Внешние условия, в которых организация функционирует и стремится достигнуть свои цели.	en	external context
	fr	contexte externe
Примечание - Внешняя среда может включать в себя: - внешние факторы, связанные с культурной, социальной, политической, правовой, регуляторной, экономической, природной и конкурентной сферой на международном, национальном, региональном или местном уровне; - ключевые драйверы и тенденции, оказывающие влияние на цели организации; - взаимоотношения с внешними заинтересованными сторонами (4.2.1.1), их представления и ценности.
4.3.1.2 внутренняя среда: Внутренние условия, в которых организация функционирует и стремится достигнуть свои цели.	en	internal context
	fr	contexte interne
Примечание - Внутренняя среда может включать в себя: - корпоративное управление, организационную структуру, обязанности и подотчетность; - политики, цели, а также разработанные стратегии их достижения; - возможности организации с точки зрения ресурсов и знаний (например, капитал, время, люди, процессы, системы и технологии); - информационные системы, информационные потоки и процессы принятия решений (формальные и неформальные); - взаимоотношения с внутренними заинтересованными сторонами, их представления и ценности; - культуру организации; - стандарты, руководящие принципы и модели работы, принятые в организации: - форму и объем договорных отношений.
4.3.1.3 критерий риска: Условия и факторы, относительно которых оценивается существенность риска (2.1).	en	risk criteria
	fr	de
Примечание 1 - Критерии риска основаны на установленных целях, внешней (4.3.1.1) и внутренней (4.3.1.2) среде организации. Примечание 2 - Критерии риска могут быть сформированы на основе стандартов, законов, политик и иных требований.		risque

4.4 Термины, относящиеся к измерению риска

4.4.1 измерение риска: Процесс, охватывающий идентификацию риска (4.5.1), анализ риска (4.6.1) и оценивание риска (4.7.1).		en	risk assessment
		fr	du risque

4.5 Термины, относящиеся к идентификации риска

4.5.1 идентификация риска: Процесс выявления, определения и описания риска (2.1).	en	risk identification
	fr	identification des
Примечание 1 - Идентификация риска включает в себя выявление источников риска (4.5.1.2), событий (4.5.1.3), их причин и возможных последствий (4.6.1.3). Примечание 2 - Идентификация риска может также учитывать анализ исторических данных, теоретический анализ, информированные и экспертные суждения, а также потребности заинтересованных сторон (4.2.1.1).		risques
4.5.1.1 описание риска: Структурированная информация о риске, обычно включающая следующие элементы: источники риска, события	en	risk description
(4.5.1.3), причины и последствия (4.6.1.3).	fr	description du risque
4.5.1.2 источник риска: Объект, ситуация или действие, которые самостоятельно или в комбинации могут повлечь за собой риск (2.1).	en	risk source
	fr	source de risque
Примечание - Источник риска может также быть назван терминами "фактор риска" или "риск-фактор".
4.5.1.3 событие: Происшествие, проявление или изменение совокупности обстоятельств.	en	event
	fr
Примечание 1 - Событие может быть единичным или многократным, иметь несколько причин и приводить к нескольким последствиям. Примечание 2 - Событие может заключаться в том, что ожидаемое явление не имело места или случилось что-то непредвиденное. Примечание 3 - Событие может также быть названо терминами "инцидент" или "несчастный случай". Примечание 4 - Событие без последствий (4.6.1.3) может также быть названо терминами "случай без происшествий", "инцидент", "потенциальное происшествие" или "предаварийная ситуация".
4.5.1.4 опасность: Источник потенциального вреда.	en	hazard
Примечание - Опасность может быть источником риска (4.5.1.2).	fr	dangereux
4.5.1.5 владелец риска: Лицо или организация, несущие ответственность и обладающие полномочиями в области менеджмента	en	risk owner
риска (2.1).	fr	proprietaire du risque

4.6 Термины, относящиеся к анализу риска

4.6.1 анализ риска: Процесс изучения сути и содержания риска (2.1) и определения уровня риска (4.6.1.7).	en	risk analysis
	fr	analyse du risque
Примечание 1 - Анализ риска обеспечивает базу для оценивания риска (4.7.1) и принятия решения о воздействии на риск (4.8.1). Примечание 2 - Анализ риска включает в себя определение степени серьезности риска. Примечание 3 - Как правило, анализ риска включает в себя установление причинно-следственных связей события с его источниками и последствиями.
4.6.1.1 вероятность: Характеристика возможности и частоты появления события.	en	likelihood probability
Примечание 1 - В менеджменте риска термин "вероятность" означает шанс того, что что-то может произойти, независимо от того, установлено ли это, измерено или определено объективно или субъективно, качественно или количественно, и описывается с помощью общих понятий или математически (как частота (4.6.1.4) за установленный период времени). Примечание 2 - Английский термин "likelihood" не имеет прямого перевода на некоторые языки: вместо этого часто используется перевод слова "probability". Однако в английском языке термин "probability" часто понимают в узком математическом смысле . Поэтому в терминологии менеджмента риска термин "likelihood" используется для придания ему настолько же широкого смысла, какой имеет слово "probability" во многих языках, кроме английского.	fr	vraisemblance