ГОСТРИСО 31000—2010
h) риск-менеджмент учитывает человеческие и культурные факторы.
Риск-менеджмент признает возможности, восприятия и намерения людей за пределами и внутри
организации, которые могут способствовать или затруднять достижение целей организации;
i)
риск-менеджмент является прозрачным и учитывает интересы заинтересованных сто
рон.
Соответствующее и своевременное вовлечение заинтересованных сторон и, в частности, лиц,
принимающих решения, на всех уровнях организации гарантирует, что риск-менеджмент остается на
надлежащем уровне и отвечает современным требованиям. Это позволяет заинтересованным сторо
нам бытьдолжным образом представленными и быть уверенными в том, что их мнение принимается во
внимание в процессе установления критериев риска;
j) риск-менеджмент является динамичным, итеративным и реагирующим на изменения;
Риск-менеджмент непрерывно распознает изменения и реагирует на них. Как только происходит
внешнее или внутреннее событие, контекст или знания изменяются, осуществляются мониторинг и пе
ресмотр рисков, новые риски появляются, некоторые изменяются, другие исчезают;
k) риск-менеджмент способствует постоянному улучшению организации.
Организации должны разрабатывать и применять стратегии повышения совершенства риск-ме
неджмента одновременно с другими своими аспектами.
В приложении А приведены дальнейшие рекомендации организациям, желающим управлять рис
ками более эффективно.
4 Инфраструктура
4.1 Общие положения
Успех риск-менеджмента зависит от эффективности инфраструктуры менеджмента, предоставля
ющей базовые основы и мероприятия, которые должны использоваться во всей организации на всех
уровнях. Инфраструктура способствует эффективному управлению рисками посредством применения
процесса риск-менеджмента (см. раздел 5) на различных уровнях и в рамках конкретной ситуации (кон
текста) в организации. Инфраструктура гарантирует, что информация о риске, полученная из процесса
риск-менеджмента, должным образом регистрируется и используется в качестве основы для принятия
решения и отчетности на всех соответствующих уровнях организации.
В настоящем разделе представлены необходимые элементы инфраструктуры риск-менеджмента
и способ, обеспечивающий их взаимосвязь итеративным образом, как показано на рисунке 2.
Рисунок 2 — взаимосвязь между элементами инфраструктуры риск-менеджмента
7