ГОСТ Р ИСО 17666-2006 Менеджмент риска. Космические системы

     3 Принципы менеджмента риска

3.1 Концепция менеджмента риска

Менеджмент риска - систематический итеративный процесс оптимизации ресурсов, направленный на реализацию политики предприятия в области риска для конкретного проекта. Менеджмент риска включает распределение ответственности и полномочий персонала в повседневной деятельности во всех областях проекта. Менеджмент риска помогает руководителям и инженерам сформировать мнение обо всех аспектах жизненного цикла проекта в тех случаях, когда деятельность этих специалистов затрагивает аспекты риска. Наибольший эффект достигается путем использования максимальных преимуществ менеджмента риска в следующих областях:

- проектирование, конструирование, испытания, эксплуатация, техническое обслуживание, и утилизация с учетом их смежных областей;

- контроль последствий опасных событий;

- менеджмент, стоимость и график работ.

Данные этих процессов, как и другие данные менеджмента риска, обрабатываются, сохраняются и подлежат отчетности в установленном порядке.

3.2 Процесс менеджмента риска

Рассматривают полный спектр риска. Выбор проводят среди различных и часто альтернативных целей. Для неблагоприятных событий оценивают тяжесть последствий и вероятность их возникновения. Оценку альтернативных способов снижения риска выполняют методом итераций, а результаты измерений параметров и тренды риска используют для оптимизации.

В процессе менеджмента риска вырабатывают и структурируют доступную информацию о риске, способствуя обмену информацией и принятию решений об управлении рисками. Результаты оценки и снижения риска, а также остаточные риски сообщают проектной группе для последующих действий.

3.3 Менеджмент риска проекта

Менеджмент риска требует принятия организацией и ее членами обязательств и установления четкого распределения ответственности и полномочий от высшего руководства до рядовых членов. Руководители проекта несут совокупную ответственность за внедрение менеджмента риска, обеспечивая интегрированный последовательный подход во всех областях проекта.

Менеджмент риска - непрерывный итеративный процесс. Он составляет неотъемлемую часть проектной деятельности и осуществляется в рамках существующих процессов менеджмента. Менеджмент риска в максимально возможной степени использует существующие элементы процессов менеджмента проекта.

3.4 Документация менеджмента риска

Для гарантии того, что политика предприятия в области риска установлена, понята, выполнена и поддерживается в рабочем состоянии, а также для обеспечения прослеживаемости источников и причин всех связанных с риском решений, принятых в течение жизненного цикла проекта, процесс менеджмента риска документируют.