ГОСТ Р 51897-2021 (ISO Guide 73:2009) Менеджмент риска. Термины и определения

4.1 процесс менеджмента риска: Взаимосвязанные действия по обмену информацией, консультированию, определению среды, идентификации, анализу, оцениванию, воздействию, мониторингу (4.8.2.1)  и пересмотру риска (2.1), в

en

risk management process

выполняемые в соответствии с политиками, процедурами и методами менеджмента организации.

fr

processus de management du risque

4.2.1 обмен информацией и консультирование: Непрерывные итеративные процессы, выполняемые организацией для предоставления, распространения или получения информации и участия в диалоге с

en

 communication and consultation

заинтересованными сторонами (4.2.1.1) по вопросам, относящимся к менеджменту риска (3.1).

fr

 communication et concertation

Примечание 1 - Информация может относиться к существованию, природе, форме, вероятности (4.6.1.1), существенности, оцениванию, приемлемости, воздействию на риск в рамках менеджмента риска.

Примечание 2 - Консультирование является двухсторонним процессом обмена информацией между организацией и ее заинтересованными сторонами по какому-либо вопросу до принятия решения или определения действий по этому вопросу. Консультирование - это:

- процесс, который способствует принятию решения на основе убеждения, а не под давлением;

- входящая информация для принятия решения, а не совместное принятие решения.

4.2.1.1 заинтересованная сторона: Лицо или организация, которые могут воздействовать, или испытывать воздействие, или считать, что на них

en

stakeholder

оказывает воздействие какое-либо решение или деятельность.

fr

partie prenante

Примечание 1 - Лицо, принимающее решение, может быть заинтересованной стороной.

Примечание 2 - Заинтересованная сторона может также быть названа термином "причастная сторона".

4.2.1.2 восприятие риска: Точка зрения на риск (2.1) заинтересованной стороны (4.2.1.1).

en

risk perception

fr

perception du

Примечание - Восприятие риска отражает потребности, проблемы, знание, взгляды и ценности заинтересованной стороны.

risque

4.3.1 определение среды: Выявление внешних и внутренних факторов, которые следует учитывать в рамках менеджмента риска, а также установление сферы применения и критериев риска (4.3.1.3) для политики

en

establishing the context

в области менеджмента риска (3.1.2).

fr

du contexte

4.3.1.1 внешняя среда: Внешние условия, в которых организация функционирует и стремится достигнуть свои цели.

en

external context

fr

contexte externe

Примечание - Внешняя среда может включать в себя:

- внешние факторы, связанные с культурной, социальной, политической, правовой, регуляторной, экономической, природной и конкурентной сферой на международном, национальном, региональном или местном уровне;

- ключевые драйверы и тенденции, оказывающие влияние на цели организации;

- взаимоотношения с внешними заинтересованными сторонами (4.2.1.1), их представления и ценности.

4.3.1.2 внутренняя среда: Внутренние условия, в которых организация функционирует и стремится достигнуть свои цели.

en

internal context

fr

contexte interne

Примечание - Внутренняя среда может включать в себя:

- корпоративное управление, организационную структуру, обязанности и подотчетность;

- политики, цели, а также разработанные стратегии их достижения;

- возможности организации с точки зрения ресурсов и знаний (например, капитал, время, люди, процессы, системы и технологии);

- информационные системы, информационные потоки и процессы принятия решений (формальные и неформальные);

- взаимоотношения с внутренними заинтересованными сторонами, их представления и ценности;

- культуру организации;

- стандарты, руководящие принципы и модели работы, принятые в организации:

- форму и объем договорных отношений.

4.3.1.3 критерий риска: Условия и факторы, относительно которых оценивается существенность риска (2.1).

en

risk criteria

fr

de

Примечание 1 - Критерии риска основаны на установленных целях, внешней (4.3.1.1) и внутренней (4.3.1.2) среде организации.

Примечание 2 - Критерии риска могут быть сформированы на основе стандартов, законов, политик и иных требований.

risque

4.4.1 измерение риска: Процесс, охватывающий идентификацию риска (4.5.1), анализ риска (4.6.1) и оценивание риска (4.7.1).

en

risk assessment

fr

du risque