ГОСТ Р ИСО/МЭК12207—2010
6.3.3.3.1.3 Проект должен устанавливать обстоятельства и необходимость принятия решений.
П р и м е ч а н и е — Следует документировать, классифицировать, своевременно и объективно сообщать о
проблемах или возможностях и альтернативных направлениях деятельности, которые способны разрешить су
ществующие проблемы.
6.3.3.3.2 Анализ решений
Данный вид деятельности состоит из решения следующих задач:
6.3.3.3.2.1 При реализации проекта необходимо выбирать иобъявлять стратегию принятия решения
для каждой ситуации, в которой необходимо принять решение. Проект должен определять желаемые ре
зультаты и измеримые критерии успешного принятия решений.
6.3.3.3.2.2 При реализации проекта необходимо оценивать баланс последствий альтернативныхдей
ствий, используя определенную стратегию принятия решений с целью оптимизации или улучшения ситуа
ции принятия решений.
6.3.3.3.3 Прослеживание решений
Данный вид деятельности состоит из решения следующих задач:
6.3.3.3.3.1 При реализации проекта необходимо регистрировать, отслеживать, оценивать исообщать
о результатах принятия решений для подтверждения эффективности решения проблем, устранения отрица
тельных тенденций и получения возможных преимуществ.
6.3.3.3.3.2 При реализации проекта необходимо поддерживать записи о проблемах и возможностях
их решения, а также размещать записи в соответствии с соглашениями или организационными процедура
ми таким образом, который позволяет проводить аудит и изучать полученный опыт.
6.3.4 Процесс менеджмента рисков
6.3.4.1 Цель
Цель процесса менеджмента рисков заключается в постоянном определении, анализе, обработке и
мониторинге рисков. Процесс менеджмента рисков является непрерывным процессом для систематичной
адресации риска по всему жизненному циклу системного или программного продукта или услуги. Это мо
жет быть применимо к рискам, связанным с приобретением, разработкой, сопровождением или применени
ем по назначению системы.
6.3.4.2 Выходы
В результате успешного осуществления процесса менеджмента рисков:
a) определяется область применения выполняемого менеджмента рисков;
b
)определяются и выполняются соответствующие стратегии менеджмента рисков;
c) определяются риски по мере их выявления и втечение проведения проекта;
d) риски анализируются и определяются приоритеты использования ресурсов для обработки этих
рисков;
e) определяются, применяются иоцениваются степени риска для установления изменений состояния
риска и прогресса вдействиях по его обработке;
f) предпринимается обработка для исправления или уклонения от воздействия риска, основанная на
его приоритете, вероятности и последствиях или другом определенном пороговом значении риска.
6.3.4.3 Виды деятельности и задачи
В проекте должны реализоваться следующие виды деятельности изадачи всоответствии с приняты
ми ворганизации политиками и процедурами вотношении процесса менеджмента рисков.
П р и м е ч а н и е — В [22] процесс менеджмента рисков предусматривает более детальную совокупность
действий и задач, которые согласуются с действиями и задачами, представленными ниже.
6.3.4.3.1 Планирование менеджмента рисков
Данный вид деятельности состоит из решения следующих задач:
6.3.4.3.1.1 Должны быть определены политики менеджмента рисков, описывающие руководящие
указания, регламентирующие выполнение менеджмента рисков.
6.3.4.3.1.2 Должно быть документировано описание осуществляемого процесса менеджмента
рисков.
6.3.4.3.1.3 Должны быть определены стороны, ответственные за выполнение менеджмента рисков, их
роли иобязанности.
6.3.4.3.1.4 Ответственные стороны должны быть обеспечены ресурсами, достаточными для выполне
ния процесса менеджмента рисков.
6.3.4.3.1.5 Должно быть предоставлено описание процесса оценки и совершенствования процесса
менеджмента рисков.
П р и м е ч а н и е — Эта задача включает в себя накопление полученных знаний и опыта.
29