ГОСТ Р ИСО 14091—2022
5 Подготовка оценки климатических рисков
5.1 Установление контекста
Каждая оценка рисков имеет уникальный контекст, который определяет область ее применения,
цели и планируемые результаты (например, отчет). Организация должна определить контекст оценки,
приняв во внимание следующее.
- Система, подверженная риску: предоставление общего описания системы, подверженной воз
действиям изменения климата, включая общее понимание ее чувствительности, подверженности и
способности к адаптации.
- Опасности: определение, какие опасности могут потенциально повлиять на систему, подвержен
ную риску, и выбор того, какие из них включить в оценку рисков, а также установление типа требуемой
информации.
- Процессы: определение существующих и планируемых процессов и деятельности, связанной с
оценкой рисков, например оценки цепочек поставок.
- Знание: определение имеющихся знаний об изменении и изменчивости климата, воздействиях и
существующих рисках, существующих оценках воздействия (например, включение результатов иссле
дований и знание местных особенностей) и способности организации к адаптации, с учетом того, что
спектр возможных воздействий может быть очень широким (см. ИСО 14090).
- Заинтересованные стороны: определение и вовлечение заинтересованных сторон в процесс,
насколько это целесообразно (например, аспекты, касающиеся рисков, выявленных заинтересован
ными сторонами, такими как экологические ассоциации, могут обеспечить соответствующие входные
данные, чтобы способствовать более широкому признанию оценки рисков).
- Ресурсы для оценки: установление наличия финансовых, людских и технических ресурсов и
информации/данных.
- Внешние изменения: определение внешних факторов, которые могут повлиять на систему, под
верженную риску (например, демографические изменения, изменения в землепользовании, развитие
технологий, изменения в политическом и административном контексте, изменения на рынке, глобаль
ные события) [12].
- Нормативные обязательства, ответственность перед другими: определение нормативных или
иных обязательств, которые могут повлиять на цели, процесс или результаты оценки рисков.
П р и м е ч а н и е — Дополнительное руководство по подготовке и проведению оценки рисков можно найти в
ИСО 31000. В нем настоящий стандарт рассматривается в более широком контексте менеджмента рисков.
5.2 Определение целей и ожидаемых результатов
Решение организации о проведении оценки рисков обусловлено необходимостью или недостат
ком информации.
Организация должна:
- определить цели и ожидаемые результаты оценки рисков, а также процессы, которые будет под
держивать или дополнять оценка рисков;
- идентифицировать информационные пробелы, к которым должна обратиться оценка риска;
- определить, как использовать полученные знания и результаты (например, вклад в текущие уси
лия по адаптации или планирование новых действий по адаптации);
- разъяснить, как будут показаны результаты оценки рисков (например, карта с точками риска,
ранжирование уязвимых секторов, описательный анализ риска и его соответствующих факторов);
- подключить экспертов, специальные организации и заинтересованные стороны, необходимые
для проведения оценки и обеспечения внедрения результатов в решения по адаптации;
- идентифицировать и информировать целевую аудиторию на ранней стадии о процессе и ожида
емых результатах и итогах (результатах) оценки рисков.
5.3 Создание проектной команды
Организация должна назначить проектную команду для проведения оценки рисков. Проектной
команде следует понимать содержание настоящего стандарта, а также следующее:
- информацию об организации, системе, подверженной риску, и отношении организации к систе
ме, подверженной риску;
5