ГОСТ Р ИСО/МЭК 16085— 2007
3.10 экспозиция риска (riskexposure): Потенциальные потери, относящиеся кконкретномучело
веку. проекту или организации в виде функции вероятности появления опасного события и величины
последствий его возникновения.
П р и м е ч а н и е — Экспозицию риска обычно определяют как произведение вероятности опасного собы
тия на величину его последствий, т. е. на математическое ожидание этой величины, что дает математическое ожи
дание экспозиции риска. Настоящий стандарт по менеджменту риска устанавливает более широкое представление
о воздействии риска, включая его качественное выражение
3.11 план менеджмента риска (risk management plan): Описание того, как элементы и ресурсы
процесса менеджмента риска будут применены в организации или для проекта.
3.12 процесс менеджмента риска (riskmanagement process): Непрерывный процесс, направлен
ный на систематическую идентификацию, анализ, обработку и мониторинг риска на всех стадиях жиз
ненного цикла продукции или услуг.
3.13 система менеджмента риска (risk management system): Набор элементов системы менедж
мента организации в отношении риска.
П р и м е ч а н и я
1 Элементы системы менеджмента риска могут включать в себя стратегическое планирование, принятие
решений идругие процессы, затрагивающие риск.
2 На системе управления риском обычно отражается культура организации.
[ИСО/МЭК Руководство 73.2002. пункт 3.1.8]
3.14 профиль риска (risk profile): Записи текущей и хронологической информации о состоянии
риска.
3.15 состояние риска (risk state): Текущая информация о риске проекта, относящаяся к индиви
дуальным рискам.
П р и м е ч а н и е — Информация об индивидуальном риске может включать в себя описание текущего со
стояния. причины, вероятность, последствия, оценочную шкалу, достоверность оценок, обработку, допустимый риск и
оценку достижения риском своего порога.
3.16 допустимый риск (risk threshold): Условие, на основе которого причастные стороны пред
принимаютдействия, связанные с риском.
П р и м е ч а н и е — Для каждого вида риска могут быть определены свой допустимый риск, категория риска
и комбинация опасных событий.
3.17 обработка риска (risk treatment): Процесс выбора и выполнения мер по изменению (сниже
нию)риска.
П р и м е ч а н и я
1 Термин «обработка риска» иногда используют для обозначения самих мер.
2 Меры по обработке риска могут включать в себя предотвращение, оптимизацию, перенос или сохранение
риска.
[ИСО/МЭК Руководство 73:2002. пункт 3.4.1J
3.18 источник (source): Объект илидеятельность с потенциальными последствиями.
П р и м е ч а н и е — Применительно к безопасности источник представляет собой опасность (см.
ИСО/МЭК Руководство 51).
[ИСО/МЭК Руководство 73:2002. пункт 3.1.5)
3.19 причастная сторона (stakeholder). Любой индивидуум, группа или организация, которые
могут воздействовать на риск, подвергаться воздействию или ощущать себя подверженными воздей
ствию риска.
П р и м е ч а н и я
1 Лицо, принимающее решение, также является причастной стороной.
2 Причастная сторона включает в себя заинтересованную сторону, но имеет более широкое значение, чем
заинтересованная сторона
[ИСО/МЭК Руководство 73.2002. пункт 3.2.1J
5