ГОСТ Р 51901.21—2012
утверждения (принятия). Если после утверждения настоящего стандарта а ссылочный стандарт, на который дана
датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение
рекомендуется применятьбезучета данногоизменения. Еслиссылочныйстандарт отменен беззамены,то положе
ние. в котором дана ссылка на него, рекомендуется применять а части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящемстандарте применены терминыпо ГОСТ Р51897, а такжеследующиетермины ссоот
ветствующими определениями.
3.1 риск (risk): Следствие влияния неопределенности надостижение поставленных целей".
П р и м е ч а н и е 1— Под следствием влияния неопределенности необходимо понимать отклонение от
ожидаемого результата или события (позитивное и/или негативное).
П р и м е ч а н и е 2 — Цели могут быть различными по содержанию (в области экономики, здоровья, эколо
гии и т. п.) и назначению (стратегические, общеорганизационные, относящиеся к разработке проекта, конкретной
продукции и процессу).
3 — Рискчасто характеризуют путем описания возможного события и его последствий или
П р и м е ч а н и е
их сочетания.
П р и м е ч а н и е
4 — Риск часто представляют а виде последствий возможного события (включая измене
ния обстоятельств) и соответствующей вероятности.
П р и м е ч а н и е 5 — Неопределенность — это состояние полного или частичного отсутствия информации,
необходимой для понимания события, его последствий и их вероятностей.
[ГОСТ Р 51897—2011/Руководство ИСО 73:2009]
3.2 менеджмент риска (risk management): Скоординированные действия по руководству и
управлению организацией в области риска.
[ГОСТ Р51897—2011/Руководство ИСО 73:2009]
3.3 реестр риска (risk register): Форма записи информации об идентифицированном риске.
П р и м е ч а н и е — Термин «журнал риска» иногда используют вместо термина «реестр риска».
[ГОСТ Р51897—2011/Руководство ИСО 73:2009]
3.4 монеджор по риску (risk manager): Специалистпоидентификации, оценке, анализу, обработ
ке. мониторингу риска, а также другим видам деятельности в области менеджмента риска организации.
4 Общее описание реестра риска
Реестр риска является формой записи информации об идентифицированном риске, сроках и спо
собах егообработки, предупреждающихдействиях.
В реестр риска включают все идентифицированные опасные события, выявленные в организации
иееподразделениях, результатоценки ихриска, а такжеоценкувозможных последствийопасногособы
тиядлядеятельности организациив стоимостном иматериальном выражении. Эта информациявместе
сданными о выполнении установленных планов и оценкой планируемой деятельности в стоимостном
выражении формирует представление о воздействии опасного события на организацию. Аналитики и
менеджеры по риску на основе анализа информации реестров риска подразделений (при наличии)
составляют единый реестр риска организации. Полученные данные могут быть использованы для кор
ректировки области применения менеджментариска, егоцелейидругихэлементовменеджментариска.
Назначение реестра риска:
1) Реестррискаявляетсяпланомдействий, таккакв реестрерискакромеидентификацииопаснос
тей и оценки риска определены необходимые мероприятия по снижению риска, сроки их внедрения и
ответственные за их выполнение.
2) Реестр риска являетсяосновойдляобмена информацией руководства с персоналом идругими
заинтересованными лицами, посколькусодержитпереченьтекущих проблеморганизации, связанныхс
риском, и сведения о том. как, кто и когда этими проблемами управляет.
” В соответствие сФЗ «О техническом регупированиио от 27.12.2002 N 184-ФЗ «риск — вероятность причи
нения вреда жизни или здоровью граждан, имуществу физических или юридических лиц. государственному или му
ниципальному имуществу, окружающей среде, жизни или здоровью животных и растений с учетом тяжести этого
вреда».
2