ГОСТ Р 56078—2014
Б.З Описание полей формы реестра рисков (см. таблицу Б.2)
Реестр рисков является средством учета рисков, отражающим статус управления ими. Поля реестра
рисков (см. таблицу Б.2) описаны ниже. Форма реестра рисков приведена на предыдущей странице. Форме
присваивают уникальный номер для возможности отслеживания.
Поле «Поставщик»: указать в этом поле название компании поставщика и место возникновения риска
(важно в случае, если поставщик работает более чем на одном месте).
Поле «Возобновление поставок»: это поле отражает индикатор времени, необходимого для
возобновления поставок продукта’услуги в случае, если поставщику не удалось сохранить производство.
Индикатор показывает общий уровень воздействия риска с учетом времени, которое потребуется, чтобы
возобновить поставки (с новым поставщиком), в случае невозможности работы с исходным поставщиком.
Поле «Критичность поставщика>’лродукции RAG (R - красный - высокий. А - желтый - средний. G -
зеленый - низкий)»: указать цветовой индикатор и уровень критичности продукции’’поставщика согласно разделу 6.
Поле «Менеджер по снабжению»: указать Ф.И.О. человека (покупателя или лица, осуществляющего
контроль над поставщиком), который ежедневно несет ответственность за размещение заказов и управление
снабжением через этого поставщика. Указанное лицо будет отвечать за составление отчетов и внесение
изменений.
Поле «№ риска»: уникальный числовой набор, идентифицирующий каждый конкретный вид риска.
Поле «Наименование риска»: наименование риска должно отражать его тип или область возникновения в
нескольких словах. Например, если установлено отсутствие достаточного технического обслуживания
промышленного предприятия, в названии может быть указано просто «Отсутствие технического обслуживания»
или «Планово-предупредительное техническое обслуживание».
Поле «Описание риска»: для полного понимания важно указать и причину, и следствие возникновения
риска в его описании. По этой причине поле состоит из двух частей. Используя вышеупомянутый пример с
техническим обслуживанием, описание риска может быть следующим:
Причина: «Отсутствие планового технического обслуживания производственного предприятия».
Следствие: «Выход из строя производственного оборудования приводит к остановке поставок продукции.
В этом случае ремонт задействованной техники гложет занять до трех недель».
Поле «Уровень воздействия риска»: субъективный фактор воздействия, который будет использоваться в
качестве основы для сравнения воздействия риска на поставки с другими. В этом поле должны быть отмечены
значения 1. 2. 3 или 4. отражающие соответственно низкий, средний, высокий или очень высокий уровни
воздействия. В случае необходимости эти факторы могут быть определены количественно для выяснения
точного диапазона воздействия как для оценки затрат, так и для сравнительных целей.
Поле «Вероятность возникновения риска»: аналогично уровню воздействия риска это субъективный
взгляд на вероятность возникновения риска. Аналогично значения 1. 2. 3 или 4 (низкий, средний, высокий или
очень высокий уровни) должны быть отмечены в этом поле.
Поле «Критичность риска»: значение критичности риска является результатом умножения описанных
выше факторов уровня воздействия и вероятности возникновения и служит в качестве средства оценки риска
для расстановки приоритетов путем сравнения и в качестве индикатора неотложности
решения соответствующих возникающим рискам проблем.
Поле «RAG-индикатор риска»: RAG-индикатор риска дает представление о приоритетности рисков.
Красный индикатор указывает на очень высокую критичность риска, требующую неотложного принятия
соответствующих мер. Желтый и зеленый — на относительно низкую критичность с соответственно более
низким уровнем приоритетности.
Поле «Дата идентификации риска»: отметить дату выявления риска и его запись в реестре рисков.
Поле «Ответственное лицо»: ответственное лицо отвечает за разработку и управление планом
мероприятий по рассматриваемому риску. В случае если ответственность за снижение рисков или планирование
возникновения непредвиденных обстоятельств и принятие соответствующих мер несет поставщик,
ответственное лицо осуществляет контроль и утверждает принимаемые поставщиком меры.
Поле «План мероприятий»: краткое изложение программы мероприятий и принимаемых мер. нацеленных
на устранение риска или его снижение до приемлемого уровня. В зависимости от уровня сложности
поставленной задачи (с учетом затрат, численности участвующего в решении вопроса персонала,
продолжительности и т. д.) план действий может получить статус проекта.
Поле «Статус плана»: кратко отметить завершенные этапы мероприятий, причины любых задержек
выполнения плана мероприятий и принимаемые меры по восстановлению деятельности.
Поле «RAG-индикатор статуса»: красный, желтый, зеленый индикаторы состояния вышеописанного плана
проводимых мероприятий.
23