ГОСТ Р ИСО/МЭК 31010-2011 PDF

Полное наименование и описание

ГОСТ Р ИСО/МЭК 31010-2011. Менеджмент риска — Методы (технологии) оценки риска; национальная публикация российского стандарта, основанная на международном документе ISO/IEC 31010, дающая рекомендации по выбору и применению методов оценки риска в различных контекстах деятельности организаций.

Аннотация

Стандарт содержит обзор и практическое руководство по ряду качественных, полу‑количественных и количественных методов оценки риска (например, мозговой штурм, Дельфи, чек‑листы, FMEA, дерево неисправностей, дерево событий, Монте‑Карло, матрицы «вероятность — последствие», многокритериальный анализ и др.), описывает области применения, входные данные, этапы выполнения, типичные результаты и ограничения каждой техники. Документ дополняет принципы ISO 31000 и служит справочным руководством при планировании и выполнении процедур оценки риска.

Общая информация

• Статус: Заменён/выведен из действия национальной редакцией (впоследствии в России опубликовано обновление стандарта по теме — ГОСТ Р 58771-2019).
• Дата публикации: утверждён Федеральным агентством по техническому регулированию и метрологии (Росстандарт) 1 декабря 2011 г.; дата введения в действие на национальном уровне — 1 декабря 2012 г.
• Организация-издатель: Федеральное агентство по техническому регулированию и метрологии (Росстандарт); печатные издания распространялись через специализированные издательства стандартной литературы.
• ICS / категории: 03.100.01 (Система управления и организация в целом — менеджмент).
• Редакция / версия: Национальная публикация на основе ISO/IEC 31010:2009 — редакция ГОСТ Р ИСО/МЭК 31010-2011 (первая национальная редакция).
• Количество страниц: примерно 74 страницы в изданиях национальной публикации (цифровые и печатные копии у разных источников указывают сопоставимый объём).

Область применения

Руководство по выбору и применению методов оценки риска применимо к организациям любых секторов и размеров; используется при идентификации рисков, их анализе и оценке для принятия управленческих решений. Стандарт не предназначен для обязательной сертификации и не содержит жёстких нормативных критериев — рекомендации адаптируются под контекст организации и цели оценки риска.

Ключевые темы и требования

• Классификация и краткое описание большого набора техник оценки риска (качественные, полу‑количественные, количественные).
• Критерии выбора метода: цель оценки, доступность данных, требуемая точность, ресурсы и компетенции.
• Планирование процесса оценки риска: установление контекста, определение объёма и задач, сбор входных данных.
• Описание типовых входных данных, шагов выполнения, ожидаемых выходов и ограничений для каждой техники.
• Требования к документированию результатов, валидации и проверке применённой методики и к компетенциям исполнителей.

Применение и пользователи

Практическая целевая аудитория: специалисты по управлению рисками, руководители и менеджеры процессов, отделы качества, охраны труда и промышленной безопасности, ИТ‑безопасности, проектные команды, аудиторы и консультанты. Стандарт полезен как справочник при внедрении риск‑ориентированных подходов и при выборе сочетаний техник для пошаговой оценки и последующего управления рисками.

Связанные стандарты

Рекомендуется применять в связке с ISO 31000 (принципы и руководство по менеджменту риска) и с национальными/отраслевыми стандартами по конкретным методам (например, стандарты по FMEA, HAZOP и др.). В России тематика была обновлена и частично заменена национальным стандартом ГОСТ Р 58771-2019 (введён приказом Росстандарта 17 декабря 2019 г.).

Ключевые слова

оценка риска, риск‑менеджмент, методы оценки риска, FMEA, HAZOP, дерево неисправностей, Монте‑Карло, риск‑матрица, Delphi, SWIFT, выбор техник, ISO 31000.

FAQ

В: Что это за стандарт?

О: Национальная версия международного руководящего документа по методикам оценки риска — обзор методов и рекомендации по их применению в рамках менеджмента риска.

В: Что он регулирует?

О: Не регулирует обязательные требования; даёт методические рекомендации по выбору и применению техник оценки риска, описание их применения, ограничений и требуемых входных данных.

В: Кто обычно использует?

О: Специалисты по управлению рисками, HSE, ИТ‑ и информационной безопасности, инженеры, проектные менеджеры, аудиторы и консультанты — в тех случаях, когда необходимо выбрать и обосновать технику оценки риска.

В: Он актуален или заменён?

О: Национальная редакция 2011 г. была впоследствии заменена/обновлена — в России в декабре 2019 г. утверждён и введён в действие обновлённый документ по теме (ГОСТ Р 58771-2019), основанный на пересмотренной международной редакции IEC/ISO 31010:2019. Поэтому для актуальных требований рекомендуется ориентироваться на последующую редакцию 2019 г. и её национальную адаптацию. Указаны точные даты: утверждение ГОСТ Р ИСО/МЭК 31010-2011 — 1 декабря 2011 г.; введение в действие — 1 декабря 2012 г.; утверждение обновления (ГОСТ Р 58771-2019) — 17 декабря 2019 г.

В: Это часть серии?

О: Да — стандарт является вспомогательным документом по отношению к серии стандартов по менеджменту риска (включая ISO 31000 и связанные национальные документы, а также отраслевые стандарты по конкретным методикам анализа).

В: Какие ключевые слова?

О: Оценка риска, методы оценки, риск‑менеджмент, техника оценки риска, FMEA, FTA, ETA, Монте‑Карло, HAZOP, матрица рисков, Delphi, SWIFT.