В настоящем стандарте применены следующие термины с соответствующими определениями:
2.1 принятие риска (acceptance of risk): Решение принять риск.
Примечания
1 Риск может быть принят, если его значение менее предела, установленного в политике предприятия в области риска.
2 В менеджменте риска принятие риска подразумевает, что даже если риск не устранен, то его существование и значение признаны допустимыми.
2.2 коммуникация риска (risk communication): Обмен информацией о риске или совместное использование этой информации между лицом, принимающим решение, и другими причастными сторонами.
Примечание - Информация может касаться существования, природы, формы, вероятности, тяжести, приемлемости, мероприятий или других аспектов риска.
2.3 индекс риска (index risk): Оценка в баллах, характеризующая значимость риска, который является сочетанием вероятности возникновения и тяжести последствий опасного события (степень вероятности и тяжести последствий).
2.4 индивидуальный риск (individual risk): Идентифицированный, оцененный и сниженный риск до уровня отдельного вида риска в проекте.
2.5 менеджмент риска (risk management): Скоординированные действия по руководству и управлению организацией в области риска, выполняемые в соответствии с установленной политикой предприятия в области риска и основанные на систематической итеративной оптимизации проектных ресурсов.
2.6 политика предприятия в области риска (risk management policy): Документ, устанавливающий принципы организации в области риска, менеджмента риска, обработки риска и основные требования к плану менеджмента риска.
2.7 процесс менеджмента риска (risk management process): Действия, направленные на идентификацию, оценку, снижение и принятие риска проекта.
2.8 совокупный риск (overall risk): Результирующий риск проекта в целом, полученный на основе оценки индивидуальных видов риска и их воздействий.
Примечание - Совокупный риск может быть комбинацией качественной и количественной оценок.
2.9 снижение риска (risk reduction): Действия, предпринятые для уменьшения вероятности опасных событий, их последствий или того и другого вместе.
Примечание - Предупреждающие действия направлены на устранение причин возникновения опасной ситуации, а действия по снижению риска направлены на сокращение серьезности последствий или вероятности возникновения опасного события.
2.10 остаточный риск (residual risk): Риск, остающийся после снижения риска.
2.11 устранимый риск (resolved risk): Риск, который может быть снижен до приемлемого уровня.
2.12 риск (risk): Сочетание вероятности события и его последствий.
Примечания
1 Термин "риск" обычно используют, если существует возможность появления негативных последствий.
2 Риск обусловлен неопределенностью, причиной которой являются недостаточная возможность прогнозировать и управлять событиями. Риск присущ любому проекту и может возникнуть в любое время его жизненного цикла. Снижение неопределенности уменьшает риск.
2.13 сценарий риска (risk scenario): Последовательность или комбинация событий от первоначальной причины до нежелательного последствия.
Примечание - Причиной могут быть единичное событие или иные ситуации, активизирующие появление опасной ситуации.
2.14 тренд риска (risk trend): Изменение риска по всему жизненному циклу проекта.
2.15 неустранимый риск (unresolved risk): Риск, для которого попытки снижения риска невыполнимы или снижение риска невозможно проверить (верифицировать). Риск остается непринятым.