ГОСТ Р ИСО/МЭК 15504-5—2016
Качественные практикиPRO-3.BP1 Стратегия принятия решений
Определить ответственности, полномочия и организационные механизмы, необхо
димые для эффективного принятия решений [выход а]
PR0.3.BP2 Привлечение соответствующих сторон
Привлечь соответствующие стороны в принятии решений для того, чтобы использо
вать их опыт и знания [выход а]
PR0.3.BP3 Определение альтернативных вариантов действий
Выявить, классифицировать и определить альтернативные действия и решения в
каждой ситуации принятия решения [выход а. 6]
PR0.3.BP4 Определение критериев принятия решений
Определить и использовать объективные критерии для анализа каждого альтерна
тивного решения [выход Ь]
PR0.3.BP5 Выбор предпочтительного курса действий
Выбрать предпочтительный курс действий, используя критерии [выход с]
PR0.3.BP6 Фиксирование решения
Записать каждое решение, в том числе критерии, обоснование и соответствующие
предположения [выход rf)
Рабочие продукты
Входы
Выходы
08-12 План проекта [выход Ь. с]
08-12 План проекта [выход Ь. с]
12-05 Критерии принятия решения [выход Ь. с[
12-06 Альтернативное решение [выход с)
12-07 Решение [выход Ь. с]
12-05 Критерии принятия решения [выход Ь. с]
12-06 Альтернативное решение [выход Ь]
12-07 Решение [выход с]
13-07 Запись о проблеме [выход Ь. с]
13-15 Запись о ревизии предложения [выход с)
19-13 Стратегия принятия решений [выход а]
19-13 Стратегия принятия решений [выход а[
5.3.4 PRO.4 Менеджмент рисками
Идентификатор процесса
PRO.4
Менеджмент рисками
Имя процесса
Назначение процесса
Цель процесса менеджмента рисками заключают в постоянном определении,
анализе, обработке и мониторинге рисков.
Процесс менеджмента рисками являют непрерывным процессомдля систематич
ной адресации риска по всему жизненному циклу системного или программного
продукта или услуги. Это может быть применимо к рискам, связанным с приобре
тением. разработкой, сопровождением или применением по назначению системы
Выходы процесса
В результате успешного осуществления процесса менеджмента рисками:
a) определяют область применения выполняемого менеджмента рисками;
b
)определяют и выполняются соответствующие стратегии менеджмента рисками;
c) определяют риски по мере их выявления и в течение проведения проекта;
d) риски анализируют и определяют приоритеты использования ресурсов для
обработки этих рисков;
e) определяют, применяют и оценивают степени риска для установления измене
ний состояния риска и профвсса в действиях по его обработке;
f) предпринимают действия по обработке для исправления или минимизации
воздействия риска, основанной на его приоритете, вероятности и последствиях
или другом определенном пороговом значении риска
43