ГОСТРИСО 31000—2010
2.21 анализ риска (risk analysis): Процесс понимания природы риска (2.1) и определения уров
ня риска (2.23).
П р и м е ч а н и е 1— Анализ риска обеспечивает основу для оценивания риска (2.24) и решений, каса
ющихся воздействия на риск (2.25).
П р и м е ч а н и е 2 — Анализ риска включает определение степени риска.
(Руководство ИСО 73:2009. определение 3.6.1)
2.22 критерии риска (risk criteria): Признаки, в соответствии с которыми оценивают значимость
риска (2.1).
П р и м е ч а н и е 1 — Критерии риска основываются на целях организации и внешней (2.10) и внутрен
ней ситуации (контекста) (2.11).
П р и м е ч а н и е 2 — Критерии риска могут быть взяты из стандартов, законов, политик и других требо
ваний.
[Руководство ИСО 73:2009, определение 3.3.1.3]
2.23 уровень риска (level of risk): Величина риска (2.1) или комбинации рисков, выраженная как
комбинация последствий (2.18) и их вероятности или возможности (2.19).
(Руководство ИСО 73:2009. определение 3.6.1.8]
2.24 оценивание риска (riskevaluation): Процесссравнения результатов анализа риска (2.21) с
установленными критериями риска (2.22) для определения, являетсяли риск (2.1) и/или его величи на
приемлемыми или допустимыми.
П р и м е ч а н и е — Оценивание риска способствует принятию решения относительно воздей
ствия на риск (2.25).
[Руководство ИСО 73:2009. определение 3.7.1]
2.25 воздействие на риск (risk treatment): Процесс модификации (изменения) риска (2.1).
П р и м е ч а н и е 1— Воздействие на риск может включать:
- избежание риска посредством решения не начинать или не продолжать деятельность, в результате кото
рой возникает риск;
- принятие или увеличение риска для использования благоприятной возможности;
- устранение источника риска (2.16);
- изменение вероятности или возможности (2.19):
- изменение последствий (2.18).
- разделение риска с другой стороной или сторонами (включая контракты и финансирование риска):
- осознанное удержание риска.
П р и м е ч а н и е 2 — Воздействие на риск, имеющий отрицательные последствия, иногда называют
«смягчением риска», «устранением риска», «предупреждением риска» и «снижением риска».
П р и м е ч а н и е 3 — Воздействие на риск может создавать новые риски или изменять существующие
риски.
[Руководство ИСО 73:2009. определение 3.8.1]
2.26 контроль риска (control): Мера, которая модифицирует (изменяет) риск (2.1).
П р и м е ч а н и е 1 — Контроль риска может включать любой процесс, политику, методику, практику или
другие действия, модифицирующие риск.
П р и м е ч а н и е 2 — Контрольриска может не всегда приводить к желаемому или ожидаемому аффекту.
[Руководство ИСО 73:2009. определение 3.8.1.1]
5