ГОСТ Р 54318—2021
12
Рисунок СМК — 1 — Взаимосвязь сложности системы и времени аудита
Таблица СМК — 2. Примеры категорий рисков
Эти категории рисков не определены окончательно, они являются исключительно примерами, которые ООС
может использовать при определении категории риска аудита.
Высокая категория риска
В случаях, когда отказ в работе продукции или услуги вызывает экономическую катастрофу или угрожает
жизни. Примеры включают (но не ограничиваются): пищевые продукты; фармацевтическую продукцию; воздушные
суда; судостроение; силовые компоненты и конструкции; комплексное строительство; электрическое и газовое
оборудование; медико-санитарное обслуживание; рыболовство; ядерное топливо; химические вещества, химиче-
ские продукты и волокна.
Средняя категория риска
В случаях, когда отказ в работе продукции или услуги вызывает травму или заболевание. Примеры вклю-
чают (но не ограничиваются): несиловые компоненты и конструкции; простая строительная деятельность; недра-
гоценные металлы и сборная продукция; неметаллическая продукция; мебель; оптическое оборудование; досуг и
бытовые услуги.
Низкая категория риска
В случаях, когда сбой в работе продукта или предоставления услуги скорее всего не вызовет травму или
заболевание. Примеры включают, но не ограничиваются: текстильные товары и одежда; целлюлоза, бумага и бу-
мажная продукция; издательское дело; офисные услуги; образование; розничная торговля, отели и рестораны.
П р и м еч а н и я
1 Ожидается, что экономическая деятельность, в отношении которой категория риска определена как низ-
кая, может потребовать меньшего времени аудита, чем время, рассчитанное с использованием таблицы СМК 1;
аудит деятельности, в отношении которой категория риска определена как средняя, займет время, рассчитанное
с использованием таблицы СМК — 1; а аудит деятельности, в отношении которой категория риска определена как
высокая, займет больше времени.
2 Если компания предоставляет комбинацию видов экономической деятельности (например, строительная
компания, строящая простые конструкции, — средняя категория риска, и мосты — высокая категория риска), кор-
ректное определение времени аудита остается на усмотрение ООС, учитывая количество персонала, участвую-
щего в каждом виде деятельности.