ГОСТ Р 55899—2013
5.2 Планирование непредвиденных ситуаций и кризисный менеджмент
В данном разделе приводятся основные положения в области регулирования кризисных
ситуаций, которые необходимо принимать во внимание при разработке ССКМ.
Независимо от того, какие стратегии в области риск-менеджмента использует организация, она
никогда не сможет устранить риски полностью, все еще сталкиваясь с тремя следующими главными
типами рисков (см. рис.1):
•остаточные риски (риски, которые остаются после обработки риска, как определено в
Руководстве ИСО 73:2009):
•риски, которые организация согласилась принять на себя:
•риски, которые не были или не могли быть предсказаны (вновь возникающие риски).
Все три из этих типов риска приводят к несчастным случаям и кризисам. В случае кризисов
воздействие очень сильно зависит от того, насколько хорошо осуществляется риск-менеджмент.
Кризисное управление - критическая часть риск-менеджмента, но оно функционирует эффективно
только в связке с другими стадиями процесса, такими как идентификация риска и обработка риска.
Цель кризисного управления состоит в том. чтобы подготовиться к кризисам так. чтобы
наносимый ими ущерб был минимален. Много кризисных событий происходит одинаково и приводит к
аналогичным последствиям независимо от того, вызваны ли они различными рисками. В случае если
риск, который вызывает кризисные проявления, является вновь возникающим (как это часто бывает), а
потому не зафиксированным на стадии идентификации, для такого риска может использоваться план
действий для непредвиденных ситуаций.
Кризисный менеджмент и планирование
I
Появление
непредскаэусмых
Остаточные риски
Принятые риски
рисков
Кризисное управление
и планирование непредвиденных
ситуаций
Рисунок 1— Кризисный менеджмент и планирование
Так же как подушка безопасности в автомобиле не смягчает риск автокатастрофы, а помогает
минимизировать последствия, так и кризисный менеджмент стремится создать эффект «подушки
безопасности» для организации. Это может быть сделано, как минимум, двумя способами:
—создавая буферные механизмы и резервы;
—планируя непредвиденные ситуации и разрабатывая планы непрерывности бизнеса.
Пример
—
Планирование непредвиденных ситуаций и анализ влияния на бизнес
рассматриваются в австралийском/ново-зеландском стандарте AS/NZS 5050:2010 по
менеджменту связанных с разрушениями или сбоями рисков (термины «разрушение и сбой» •
часто используются в качестве аналогов «кризиса»).
Цель планирования непредвиденных ситуаций состоит в том. чтобы улучшить способность
организации реагировать быстро и оптимально на негативные события. Организациям
6