ГОСТ Р ИСО/МЭК 15504-4— 2012
Приложение А
(справочное)
Анализ связанных с процессом рисков
А.1 Введение
В описанном в настоящем приложении примере подхода к анализу связанных с процессом рисков эти риски
оцениваются по принципу «процесс-за-процессом» и следуют из расхождений между целевым и оцененным про
филями процесса.
Для процесса существует расхождение, если:
- целевой профиль процесса требует, чтобы конкретный атрибут процесса был полностью достигнут, а оце
ненный рейтинг атрибута процесса меньше, чем полностью достигнут;
- целевой профиль процесса требует, чтобы конкретный атрибут процесса был в основном достигнут, а оце
ненный рейтинг атрибута процесса меньше, чем в основном достигнут.
Тогда общие риски, связанные с каждым процессом, следуют из вероятностей проблем, возникающих вслед
ствие идентифицированных расхождений, и из потенциальных последствий в случае возникновения этих проблем.
А.2 Вероятности
Вероятность возникновения проблемы следует из степени расхождения между целевым и оцененным про
филями процесса.
Расхождениемежду атрибутами процесса
имеется тогда, когда оцененный рейтинг атрибута процесса ниже
требуемого. Расхождения между атрибутами процесса могут быть названы так. как показано в таблице А.1.
Т а б л и ц а А.1 — Расхождения между атрибутами процесса
Требуемый рейтинг атрибута процесса
Оцененный рейтинг атрибута процесса
Расхождениемежду атрибутами
процесса
Полностью достигнут
Полностью достигнут
Нет
В основном достигнут
Небольшое
Частично достигнут
Большов
Не достигнут
Большое
В основном достигнут
Полностью достигнут
Нет
В основном достигнут
Нет
Частично достигнут
Большое
Не достигнут
Большов
Вероятность возникновения проблемы зависит от степени расхождения между атрибутами процесса
и от уровней возможностей, на которых проблема возникла, гак. как приведено в таблице А.2.
Как показано в таблице, наивысшая вероятность возникновения проблемы связана со значительным рас
хождением между уровнями возможностей, возникающим в результате большого расхождения между атрибутами
процесса на уровне 1 либо нескольких больших расхождений на уровнях со 2 по 5. Единственное небольшое рас
хождение на уровне 1 или единственное большое расхождение на уровнях со 2 по 5 представляет существенное
расхождение между уровнями возможностей и небольшую вероятность на возникновение проблемы. Небольшие
расхождения на уровнях со 2 по 5 представляют слабое расхождение между уровнями возможностей и низкую
вероятность возникновения проблемы.
20