ГОСТ Р 56275-2014 Менеджмент рисков. Руководство по надлежащей практике менеджмента рисков проектов (Переиздание)

     5 Основные принципы

Для повышения эффективности менеджмента рисков проектов, на всех уровнях выполнения работ организация должна удовлетворять следующим принципам:

а) менеджмент рисков повышает ценность и значимость проекта.

Менеджмент рисков обеспечивает доказательное достижение поставленных целей, совершенствование технологического процесса и качества проектных работ, активов, продуктов и услуг. Цели проекта должны быть очевидны для всех заинтересованных сторон;

б) менеджмент рисков является составной частью всех организационных процессов, ассоциированных с проектом.

Менеджмент рисков не является обособленным мероприятием вне основных действий и процессов проекта (организации). Менеджмент рисков - это часть ответственности менеджеров проекта и сотрудников на всех уровнях. Это составная часть всех организационных процессов, ассоциированных с проектом, включая разработку стратегии проекта, планирование инвестиций, управление проектом и его изменениями.

в) менеджмент рисков является частью работы по принятию решений.

Менеджмент рисков помогает руководителям принимать обоснованные проектные решения на каждой стадии его жизненного цикла и выполнять приоритетные действия, а также выбирать альтернативу. Это подразумевает, что все решения учитывают имеющиеся риски;

г) менеджмент рисков непосредственно сталкивается с неопределенностями.

Все менеджеры должны принимать во внимание неопределенности, понимать их природу, владеть методами их преодоления, особенно в критических ситуациях;

д) подход к менеджменту рисков должен быть систематическим, структурным и своевременным.

Подобный подход обеспечивает принятие актуальных, обоснованных и надежных проектных решений, обеспечивает повышение эффективности процессов управления проектом, получение проектной выгоды. Эффективная инфраструктура менеджмента рисков должна быть задействована с самого начала проектных работ;

е) менеджмент рисков основывается на самой надежной и доступной информации.

Исходные данные для процесса управления проектными рисками основываются на таких источниках информации, как результаты технического и инженерного анализа, инспекций физических сайтов и оборудования, на результатах испытаний, отчетах о выполненных работах, дополнительных исторических данных, имеющемся опыте, рекомендациях заинтересованных лиц, прогнозах и экспертных оценках. При этом все участники процесса управления проектными рисками должны принимать во внимание ограниченность имеющихся данных, несовершенство используемых моделей, неопределенности имеющейся информации и возможное несовпадение экспертных оценок;

ж) менеджмент рисков должен учитывать особенности проекта.

Менеджмент рисков приводится в соответствие с типом проекта, его внешним и внутренним контекстом, с особенностями участвующих организаций, с уровнем неопределенности и степенью сложности работ, ассоциированных с проектом. Величина управляющего воздействия должна быть пропорциональной ситуации;

з) менеджмент рисков учитывает человеческие и культурные факторы.

При управлении рисками принимаются во внимание возможности, восприятия и намерения людей и организаций, способствующих продвижению или торможению достижения проектных целей;

и) менеджмент рисков должен быть прозрачным и всесторонним.

Надлежащее и своевременное вовлечение заинтересованных сторон и лиц, принимающих решения, в работу на всех уровнях организации гарантирует, что менеджмент рисков останется эффективным и актуальным. Указанное вовлечение также предоставляет возможность заинтересованным сторонам высказать свое мнение, гарантирует учет мнений при определении критериев риска;

к) менеджмент рисков должен быть динамичным, итерационным и чувствительным к изменениям.

По мере продвижения проектных работ и наступления сопутствующих внешних и внутренних событий, изменения контекста и знаний, проведения мониторинга и выполнения пересмотра возникают новые риски, изменяются старые риски, некоторые риски пропадают. Следовательно, мероприятия менеджмента рисков проектов помогают руководителям проекта непрерывно идентифицировать риски, понимать их и оперативно реагировать на изменения;

л) менеджмент рисков способствует непрерывному совершенствованию организации.

Организации должны развиваться и внедрять разрабатываемые стратегии, чтобы совершенствовать процедуру менеджмента рисков проектов вместе со всеми другими аспектами организационного процесса.