Менеджмент риска. Методы оценки риска СТ РК IEC 31010-2020

Дата введения 2021-07-01 

1. ПОДГОТОВЛЕН И ВНЕСЕН Республиканским государственным предприятием на праве хозяйственного ведения «Казахстанский институт стандартизации и сертификации» Комитета технического регулирования и метрологии Министерства торговли и интеграции Республики Казахстан

2. УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Председателя Комитета технического регулирования и метрологии Министерства торговли и интеграции Республики Казахстан № 291-од от 07 августа 2020 года.

3. Настоящий стандарт идентичен международному стандарту IEC 31010:2019 Risk management - Risk assessment techniques, IDT (Менеджмент риска. Методы оценки риска)

Международный стандарт IEC 31010:2019 был подготовлен техническим комитетом IEC 56: Надежность, в сотрудничестве с техническим комитетом ISO 262: Управление рисками

Перевод с английского языка (en)

Официальные экземпляры международных стандартов, на основе которых подготовлен настоящий стандарт и на которые даны ссылки, имеются в Едином государственном фонде нормативных технических документов

В разделе «Нормативные ссылки» и тексте стандарта ссылочные международные стандарты актуализированы

Сведения о соответствии стандартов (межгосударственных) ссылочным международным стандартам приведены в дополнительном Приложении В.А

Степень соответствия - идентичная (IDT)

4. В настоящем стандарте реализованы нормы Закона Республики Казахстан от 05 октября 2018 года № 183-VI «О стандартизации»

5. ВВЕДЕН ВЗАМЕН СТ РК ИСО/МЭК 31010-2010

MKC 03.100.01 (IDT)

Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном каталоге «Документы по стандартизации», а текст изменений и поправок - в периодических информационных указателях «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в периодическом информационном указателе «Национальные стандарты» 

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Комитета технического регулирования и метрологии Министерства торговли и интеграции Республики Казахстан.

Настоящий стандарт содержит рекомендации по выбору и применению различных методов, которые могут быть использованы для улучшения учета неопределенности и понимания рисков.

Методы используются:

• где требуется дальнейшее понимание того, какой риск существует, или понимание конкретного риска;

• в рамках решения, в котором необходимо сравнить или оптимизировать ряд вариантов, каждый из которых связан с риском;

• в рамках процесса управления рисками, ведущего к действиям по устранению риска.

Данные методы используются в рамках этапов оценки риска, связанных с идентификацией, анализом и оценкой риска, как описано в стандарте ISO 31000, и в более общем плане, когда возникает необходимость в понимании неопределенности и ее последствий.

Методы, описанные в настоящем стандарте, могут использоваться в широком диапазоне регулирования, однако большинство из них относится к технической области. Некоторые методы схожи по своей концепции, но имеют различные названия и методологии, отражающие историю их развития в различных секторах. Методы развивались с течением времени и продолжают развиваться, и многие из них могут быть использованы в широком диапазоне ситуаций вне их первоначального применения. Методы могут быть адаптированы, объединены и применены по-новому или расширены для удовлетворения текущих и будущих потребностей.

Настоящий стандарт представляет собой введение в избранные методы и сравнивает их возможные применения, преимущества и недостатки. Настоящий стандарт также содержит ссылки на источники более подробной информации.

Потенциальными пользователями данного стандарта являются:

• все, кто участвует в оценке или менеджменте рисков;

• люди, которые участвуют в разработке руководства, определяющего, как следует оценивать риск в конкретных условиях;

• люди, которые должны принимать решения там, где есть неопределенность, включая:

- те, кто поручает или оценивает оценки рисков,

- те, кто должен понимать результаты оценок, и

- те, кто должен выбирать методы оценки для удовлетворения конкретных потребностей.

Организации, которые обязаны проводить оценку рисков для целей соблюдения или соответствия требованиям, выиграют от использования соответствующих формальных и стандартизированных методов оценки рисков.

Настоящий стандарт содержит рекомендации по выбору и применению методов оценки риска в широком диапазоне ситуаций. Данные методы используются для оказания помощи в принятии решений в случаях неопределенности, предоставления информации о конкретных рисках и как часть процесса управления рисками. Настоящий стандарт содержит краткое описание ряда методов со ссылками на другие документы, в которых методы описаны более подробно.

Для применения настоящего стандарта необходимы следующие ссылочные нормативные документы. Для датированных ссылок применяют только указанное издание ссылочного нормативного документа, для недатированных ссылок применяют последнее издание ссылочного документа (включая все его изменения).

ISO GUIDE 73:2009 Risk management - Vocabulary (Руководство ISO 73:2009 Менеджмент риска. Словарь)

ISO 31000:2018 Risk management - Guidelines (Менеджмент риска. Руководящие указания)

В настоящем стандарте применяются термины по ISO 31000:2018, ISO 73:2009, а также следующие термины с соответствующими определениями:

Примечание - ISO и IEC ведут терминологические базы данных для использования в стандартизации по следующим адресам:

- Электропедия IEC: доступна по адресу http://www.electropedia.org/

- Онлайн-платформа просмотра ISO: доступна по адресу http://www.iso.org/obp.

3.1 Вероятность (likelihood): Возможность того, что событие может произойти.

Примечания

1 В терминологии менеджмента риска термин «вероятность» используется для обозначения вероятности того, что что-то произойдет, независимо от того, определено, измерено или определено объективно или субъективно, качественно или количественно, и описано с использованием общих терминов или математически (например, вероятность или частота в течение данного периода времени).

2 Английский термин «likelihood» (вероятность) не имеет прямого эквивалента в некоторых языках; вместо этого часто используется эквивалент термина «probability» (правдоподобность). Однако в английском языке «probability» часто узко интерпретируется как математический термин. Поэтому в терминологии менеджмента риска термин «likelihood» используется с той целью, чтобы он имел такое же широкое толкование, как и термин «probability» во многих других языках, кроме английского.