ГОСТ Р ИСО/МЭК 15504-5—2016
Качественные практики PRO-4.BP1 Установление области менеджмента рисками
Определить область менеджмента рисков для выполнения [выход а]
PR0.4.BP2 Определение стратегии менеджмента рисками
Определить надлежащие стратегии и метрики рисков, чтобы идентифицировать,
проанализировать, обработать и мониторить каждый риск или совокупность
рисков на проектном и организационном уровне [выход Ь. е]
PR0.4.BP3 Определение рисков
Идентифицировать риски проекта как изначально в рамках стратегии проекта,
так и то. как они развивают во время проведения проекта [выход с]
П р и м е ч а н и е 1— Примеры рисков проектного уровня включают стоимость,
график, трудозатраты, ресурсы и технические риски.
PRO-4.BP4 Анализ рисков
Проанализировать риски и применить к ним метрики для определения приорите
та. в котором следует вкладывать ресурсы для мониторинга рисков [выход
d.
е]
П р и м е ч а н и е 2 — Вопросы, которые необходимо рассматривать при анализе
рисков, включают вероятность и последствия наступления каждого из идентифи
цированных рисков.
PR0.4.BP5 Действия по обработке рисков
Для каждого риска (или набора рисков) определить и осуществить соответствую
щие действия, чтобы снизить риски до приемлемого уровня [выход е. /]
PR0.4.BP6 Мониторинг рисков
Отслеживать текущее состояние каждого риска, определять изменения в состо
янии риска и оценивать эффективностьдействий по обработке риска [выход е. /)
PR0.4.BP7 Принятие превентивных или корректирующих действий
Когда ожидаемый прогресс по снижению риска не достигается, принимают над
лежащие превентивные меры, чтобы в дальнейшем уменьшить или избежать
влияния каждого риска. Если смягчение рисков не может уменьшить или избе
жать риска, спланировать корректирующие действия для устранения проблемы,
вытекающей из риска [выход /]
П р и м е ч а н и е З — Превентивные меры могут включать разработку и реали
зацию новой стратегии обработки или корректировку существующих стратегий
Рабочие продукты
Входы
Выходы
07-07 Метрика риска [выход е]
08-12 План проекта [выход а]
08-14 План восстановления [выход
d. f]
08-19 План менеджмента рисками [выход d. е]
08-20 План снижения рисков [выход 1\
13-20 Запрос на рискованное действие [выход
d]
14-08 Система трекинга [выход с.
d.
е. /]
08-19 План менеджмента рисками [выход все]
08-20 План снижения рисков [выход с, d]
13-20 Запрос на рискованное действие [выход b. f\
14-02 Реестр корректирующих действий [выход (\
14-08 Система трекинга [выход b. с.
d.
в. /)
15-08 Отчет по анализу рисков [выход
d]
15-09 Отчет о категории риска [выход
d,
е]
5.3.5 PR0.5 Менеджмент конфигурацией
Идентификатор процесса
PRO.5
Имя процесса
Менеджмент конфигурацией
Назначение процесса
Цель процесса менеджмента конфигурацией состоит в установлении и поддер
жании целостности всех идентифицированных выходных результатов проекта
или процесса обеспечения доступа к ним любой заинтересованной стороны
44