ГОСТ Р 54318—2021
19
Категория сложности
риска в области БТиОЗ
Вид экономической деятельности
Низкая
- телекоммуникационные и почтовые услуги
- рестораны и кемпинги
- деятельность по операциям и управлению недвижимым имуществом
- научные исследования и разработки в области общественных и гуманитарных наук
- государственное управление, деятельность местных властей
- финансовые учреждения, рекламные агентства
- производство печатных плат для электронной промышленности
- литье, формование и сборка изделий из пластмассы и резины
- сборка электрического и электронного оборудования
Указанные в настоящем стандарте положения базируются на трех основных категориях сложности рисков в
области БТиОЗ, основанных на типе и значимости рисков в области БТиОЗ, которые существенно влияют на время
проведения аудита. К ним относятся:
высокая категория — риски в области БТиОЗ со сложной природой и значимостью (как правило, строитель-
ная промышленность, тяжелое машиностроение или организации перерабатывающего типа);
средняя категория — риски в области БТиОЗ со среднесложной природой и значимостью (как правило, орга-
низации, занимающиеся легким производством с некоторыми значительными рисками);
низкая категория — риски в области БТиОЗ с незначительной природой и значимостью (как правило, офис-
ные организации).
Таблица СМБТиОЗ — 1 охватывает три вышеприведенных уровня сложности рисков в области БТиОЗ.
Таблица СМБТиОЗ — 2 показывает связь между тремя указанными выше категориями сложности рисков
БТиОЗ и видами экономической деятельности, которые обычно попадают в эту категорию.
ООС должен признать, что не все организации одного определенного сектора экономики всегда подпадают
под одинаковую категорию риска в области БТиОЗ. ООС должен проявлять гибкость при анализе договора, чтобы
обеспечить рассмотрение конкретных видов деятельности организации в процессе определения категории слож-
ности рисков в области БТиОЗ.
Например, несмотря на то, что многие предприятия в судостроительной промышленности нужно классифи-
цировать как «высокую категорию риска», организации, чья деятельность связана с небольшими судами из угле-
родного волокна с менее сложной деятельностью, могут быть классифицированы как «средняя категория риска».
ООС должен документально оформить все случаи снижения уровня сложности рисков в области БТиОЗ для
организаций определенных секторов экономики.
П р и м еч а н и е — Категория сложности риска в области БТиОЗ для организаций также может быть связа-
на с последствиями неспособности СМБТиОЗ контролировать риск:
- высокая категория — в случаях, когда неспособность управлять риском может поставить под угрозу жизнь
или привести к серьезной травме или болезни;
- средняя категория — в случаях, когда неспособность управлять риском может привести к серьезной трав-
ме или болезни;
- низкая категория — в случаях, когда неспособность управлять риском может привести к незначительной
травме или болезни.
Окончание таблицы СМБТиОЗ — 2