ГОСТ Р 58771-2019 Менеджмент риска. Технологии оценки риска (Переиздание)

Введение

В настоящем стандарте содержатся рекомендации по выбору и применению различных технологий, которые могут быть использованы для совершенствования понимания неопределенности и риска.

Технологии оценки риска используются в тех случаях, когда:

- требуется понимание того, какие риски существуют, или углубленное понимание конкретного риска;

- при необходимости выбора, сравнения и оптимизации альтернативных решений с учетом риска;

- в рамках процесса управления рисками, для выбора оптимальных методов обработки риска.

Технологии используются на этапах оценки риска для идентификации, анализа и сравнительной оценки риска, описанных в ИСО 31000, и в целом, когда есть необходимость понять неопределенность и ее последствия.

Технологии, описанные в настоящем стандарте, могут использоваться для решения широкого класса задач, однако большинство из них возникло в технической области. Некоторые технологии схожи по своей концепции, но имеют разные названия и методологию, которые отражают историю их развития в разных секторах. Технологии эволюционировали со временем и продолжают развиваться, многие могут использоваться в широком диапазоне ситуаций помимо их первоначального применения. Технологии могут быть адаптированы, объединены и применены по-новому или расширены для удовлетворения текущих и будущих потребностей.

Международный стандарт МЭК 31010 был выбран в качестве основы для разработки настоящего стандарта, поскольку он представляет собой введение в описываемые в настоящем стандарте технологии и сравнивает их возможные приложения, преимущества и ограничения. В МЭК 31010 указано, что приведенный перечень технологий оценки рисков не является исчерпывающим и может быть расширен.

Технологии оценки риска, описанные в настоящем стандарте, дополнены с учетом российской практики управления рисками организаций.

Потенциальная аудитория этого стандарта:

- лица, участвующие в оценке риска;

- стороны, которые участвуют в разработке руководств, описывающих способы оценки риска в конкретных средах;

- лица, которые должны принимать решения в условиях неопределенности, включая:

1) тех, кто заказывает или оценивает оценку рисков;

2) тех, кто должен понимать результаты оценок;

3) тех, кто должен выбирать технологии оценки для удовлетворения конкретных потребностей.

Организации, которые обязаны проводить оценку рисков в целях соблюдения или соответствия, выиграют от использования соответствующих формальных и стандартизированных технологий оценки риска.