ГОСТ Р ИСО/МЭК 21827—2010
В.5.2.2 Примеры результатов деятельности:
- план менеджмента рисков.
В.5.2.3 Примечания
Примеры методов менеджмента рисков включают в себя:
- использование спирального метода менеджмента, когда цели следующего цикла и цели всего
проекта периодически разъясняются и документируются:
- формальную идентификацию и анализ рисков в начале каждого цикла, а также разработку мето
дов смягчения рисков:
- анализ прогресса, достигнутого в смягчении последствий реализации каждого риска, в конце каж
дого цикла.
В.5.3 ВР.14.02 - Идентифицирует риски
Идентификация проектных рисков путем изучения целей проекта по отношению к альтернативам,
ограничениям и идентификации потенциальных отказов.
В.5.3.1 Описание
Системное изучение целей планов проекта (включая зависимости от деятельности или события) и
требования системы с целью определения вероятных областей затруднений и потенциальных отказов в
этих областях. При идентификации потенциальных рисков на основании прошлого опыта следует учиты
вать источники риска. Эта деятельность осуществляется в ходе РА16. Установление критических зави
симостей разработки и проведение отслеживающих и корректирующих действий осуществляется в
РА15.
В.5.3.2 Примеры результатов деятельности
- перечень идентифицированных рисков.
В.5.3.3 Примечания
Примеры действий по идентификации рисков включают в себя:
- разработку общей схемы классификации или систематики рисков для их категорирования. Эта
систематика содержит предысторию рисков каждой категории, включая вероятности возникновения (ка
кие элементы системы создают больше рисков), расчетную себестоимость устранения последствий и
стратегии смягчения. Эта практика очень удобна для улучшения оценивания рисков и при повторном
использовании успешного снижения рисков:
- сосредоточение ресурсов снижения и средства управления на элементах системы, наиболее спо
собствующих риску;
- сбор всей информации, обозначающей цели проекта и системного проектирования, альтернатив
ные технологические стратегии, ограничения и критерии успеха. Обеспечение четкого определения це
лей проекта и системного проектирования. Документирование элементов, которые могут препятствовать
корректировке целей, по каждому альтернативному методу, предложенному для выполнения целей;
этими элементами являются риски. Следование этой процедуре приводит к формированию перечня рис
ков по каждому альтернативному методу. Следует отметить идентичность некоторых рисков во всех
альтернативных методах:
- проведение опроса технического и управленческого персонала с целью раскрытия предположе
ний (допущений) и решений, приводящих к появлению рисков. Использование исторических данных ана
логичных проектов для определения проблемных областей в аналогичных контекстах.
В.5.4 ВР.14.03 - Оценивает риски
Оценка рисков и определение возможности возникновения и последствий реализации рисков.
В.5.4.1 Описание
Оценивание возможности потенциальных потерь (или выгоды) и последствий в случае возникнове
ния ранее идентифицированных рисков. Анализирует риски в отдельности и устанавливает взаимосвязи
66