ГОСТРИСО 31000—2010
При некоторых обстоятельствах оценивание риска может привести к решению провести дальней
ший анализ. Оценивание риска также может привести к решению не воздействоватьна риск каким-либо
иным образом, кроме поддержания существующих средств управления. На это решение влияют отно
шение к риску самой организации и установленные критерии риска.
5.5 Воздействие на риск
5.5.1 Общие положения
Воздействие на риск включает выбор одного или более вариантов модифицирования рисков и
применение этих вариантов. Будучи примененным, воздействие на риск устанавливает или изменяет
средства управления.
Воздействие на риск включает циклический процесс, состоящий из следующих этапов:
- оценивания воздействия на риск;
- обсуждения, являются ли уровни остаточного риска допустимыми:
- если они не допустимы, то создание нового вида воздействия на риск;
- оценивания результативности этого воздействия.
Альтернативные варианты воздействия на риск не обязательно являются взаимоисключающими
или подходящими для всех обстоятельств. Альтернативные варианты могут включать:
a) избежание риска посредством решения не начинать или не продолжать деятельность, в ре
зультате которой возникает риск:
b
) принятие или увеличение риска для использования благоприятной возможности;
c) устранение источника риска (2.16);
d) изменение возможности (2.19);
e) изменение последствий (2.18);
0 разделение риска с другой стороной или сторонами (включая контракты и финансирование
риска);
д) осознанное удержание риска.
5.5.2 Выбор вариантов воздействия на риск
Выбор наиболее подходящего варианта воздействия на риск включает уравновешивание затрат и
усилий реализации с извлекаемыми выгодами с учетом правовых, регулятивных и других требований,
таких как ответственность перед обществом и защита окружающей среды. Процесс принятия решений
должен быть построен таким образом, чтобы обеспечить принятие мер потаким рискам, управление ко
торыми не обосновано с экономической точки зрения, например значительные (со значительными нега
тивными последствиями), но редкие (с низкой вероятностью или возможностью наступления) риски.
Количество вариантов воздействия на рискможно рассматривать и применять либо поотдельнос
ти. либо в комбинации. Организация может обычно извлекать выгоду из принятия комбинации вариан
тов воздействия на риск.
При выборе вариантов воздействия на риск организация должна рассматривать значения и вос
приятия заинтересованных сторон и наиболее подходящие способы обмена информации с ними. Если
альтернативные варианты воздействия на риск могут влиять на риск где-либо еще в организации или в
отношении заинтересованных сторон, то это следует учитывать при принятии решения. Будучи одина
ково эффективными, некоторые варианты воздействия на риск могут быть более приемлемы для одних
заинтересованных сторон, чем для других.
В плане воздействия на риск должен быть четко указан порядок приоритета, в соответствии с кото
рым должны применяться отдельные воздействия на риск.
Воздействие на риск может само по себе вызывать риски. Существенным риском может быть от
сутствие или неэффективность мер воздействия на риск. Мониторинг должен стать неотъемлемой час
тью плана воздействия на риск с тем. чтобы гарантировать, что меры остаются эффективными.
Воздействие на риск может также вызывать вторичные риски, которые необходимо оценивать,
воздействовать на них, подвергать мониторингу и анализу. Такие вторичные риски должны включаться в
тот же самый план воздействия на риск, что и первоначальный риск, и не рассматриваться как новый
риск. Следует определить и учитывать связь между обоими этими рисками.
5.5.3 Подготовка и реализация планов воздействия на риск
Целью планов воздействия на риск является документирование того, как должны реализовывать
ся выбранные альтернативные варианты воздействия. Информация, представленная в планах воздей
ствия на риски, должна включать:
15