Организации следует определить деятельность, которая необходима для управления рисками в процессе планирования деятельности по управлению активами (см. также ИСО 55001:2014, 6.1). В настоящем стандарте термин "риск" включает в себя понятие перспективы (см. ИСО 55000:2014, 3.1.21). Общее назначение такой деятельности - это понимание причины, последствий и вероятности наступления неблагоприятных событий, для того, чтобы удерживать такие риски на приемлемом уровне и предоставлять контрольные записи для управления рисками. Целью является обеспечение достижения целей системы управления активами, предотвращение или уменьшение нежелательных последствий, определение перспектив и достижение постоянного улучшения.
Для управления рисками в системе управления активами организации следует определить критерии оценки риска (такие, как вероятность и последствия, приемлемость риска) в рамках процесса принятия решений в своей системе управления активами (см. 4.2). Матрица рисков может использоваться как часть этого процесса.
Подход к управлению рисками, связанными с системой управления активами, следует согласовать с подходом к управлению рисками всей организации, и там, где это приемлемо, включать непрерывное бизнес-планирование и планы действий в аварийных ситуациях. Организации следует предусматривать управление рисками в своей системе управления активами с учетом других процессов управления рисками организации (см. 4.3).
Организации следует определить и планировать деятельность, предоставлять соответствующие ресурсы, управлять рисками своей системы управления активами. Например, риски, связанные с управлением активами, могут быть объединены с записями о рисках структурных подразделений или проектов и иметь подходящие механизмы распространения в случаях, когда они не учитываются на уровнях их возникновения.
Организации следует включить деятельность для управления такими рисками в план внедрения системы управления активами.
Организации следует продемонстрировать как она оценивает результативность действий, которые предприняты для управления рисками, имеющими отношение к целям организации и критериям принятия решений.