ГОСТ Р 51897-2002. Государственный стандарт Российской Федерации. Менеджмент риска. Термины и определения
(принят и введен в действие Постановлением Госстандарта России от 30.05.2002 № 223-ст)
Внимание
Документ утратил силу с 1 декабря 2012 года в связи с изданием Приказа Росстандарта от 16.11.2011 № 548-ст. Взамен введен в действие ГОСТ Р 51897-2011/Руководство ИСО 73:2009. Документ утратил силу с 1 декабря 2012 года в связи с изданием Приказа Росстандарта от 16.11.2011 № 548-ст. Взамен введен в действие ГОСТ Р 51897-2011/Руководство ИСО 73:2009.
ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ
flowchart LR n0["ГОСТ Р 51897-2002"]:::rst click n0 "https://bukva.ai/docs/standart-gost-r-51897-2002" "ГОСТ Р 51897-2002. Государственный стандарт Российской Федерации. Менеджмент риска. Термины и определения (принят и введен в действие Постановлением Госстандарта России от 30.05.20" n1["ГОСТ Р 51897-2011"]:::rst click n1 "https://bukva.ai/docs/gost-r-51897-2011" "ГОСТ Р 51897-2011. Национальный стандарт Российской Федерации. Менеджмент риска. Термины и определения (утв. и введен в действие Приказом Росстандарта от 16.11.2011 N 548-ст)" n2["ГОСТ Р 51897-2021"]:::rst click n2 "https://bukva.ai/docs/standart-gost-r-51897-2021" "ГОСТ Р 51897-2021. Национальный стандарт Российской Федерации. Менеджмент риска. Термины и определения (утв. и введен в действие Приказом Росстандарта от 11.11.2021 N 1489-ст)" n3["ГОСТ Р ИСО 31073-2024"]:::doc click n3 "https://bukva.ai/docs/standart-gost-r-iso-31073-2024" "ГОСТ Р ИСО 31073-2024. Национальный стандарт Российской Федерации. Менеджмент риска. Словарь (утв. и введен в действие Приказом Росстандарта от 20.08.2024 N 1090-ст)" n0 --> n1 n1 --> n2 n2 --> n3 classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000; classDef doc fill:#EBFFEB,stroke:#006400,color:#000; classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;
от 30 мая 2002 г. № 223-ст
ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Risk management. Terms and definitions
1 января 2003 года
Предисловие
1. Разработан и внесен Техническим комитетом по стандартизации ТК 10 «Основополагающие общетехнические стандарты. Оценка эффективности и управления рисками».
2. Принят и введен в действие Постановлением Госстандарта России от 30 мая 2002 г. № 223-ст.
3. Настоящий стандарт разработан с учетом положений Руководства ИСО/МЭК 73:2002 «Управление риском. Словарь. Руководящие указания по использованию в стандартах».
Введение
Установленные в стандарте термины расположены в систематизированном порядке, отражающем систему понятий в области менеджмента риска.
Для каждого понятия установлен один стандартизованный термин.
Помета, указывающая на область применения многозначного термина, приведена в круглых скобках светлым шрифтом после термина. Помета не является частью термина.
Приведенные определения можно при необходимости изменить, вводя в них производные признаки, раскрывая значения используемых в них терминов, указывая объекты, входящие в объем определяемого понятия. Изменения не должны нарушать объем и содержание понятий, определенных в данном стандарте.
В стандарте приведены иноязычные эквиваленты стандартизованных терминов на английском (en) и французском (fr) языках.
Стандартизованные термины набраны полужирным шрифтом.
1. Область применения
Настоящий стандарт устанавливает термины и определения понятий в области менеджмента риска.
Термины, установленные настоящим стандартом, обязательны для применения во всех видах документации и литературы по менеджменту риска, входящих в сферу работ по стандартизации и/или использующих результаты этих работ.
2. Нормативные ссылки
В настоящем стандарте использованы ссылки на следующие стандарты:
ГОСТ Р ИСО 9000-2001. Системы менеджмента качества. Основные положения и словарь
ГОСТ Р 50779.10-2000 (ИСО 3534-1-93) Статистические методы. Вероятность и основы статистики. Термины и определения.
3. Термины и определения
| 3.1. Основные термины | ||
|---|---|---|
| 3.1.1. РИСК: сочетание вероятности события и его последствий. | еn fr | risk risque |
| Примечания. 1. Термин "риск" обычно используют только тогда, когда существует возможность негативных последствий. | ||
| 2. В некоторых ситуациях риск обусловлен возможностью отклонения от ожидаемого результата или события. | ||
| 3. Применительно к безопасности см. [1] | ||
| 3.1.2. ПОСЛЕДСТВИЕ: результат события. | еn | consequence |
| Примечания. 1. Результатом события может быть одно или более последствий. | fr | consequence |
| 2. Последствия могут быть ранжированы от позитивных до негативных. Однако применительно к аспектам безопасности последствия всегда негативные. | ||
| 3. Последствия могут быть выражены качественно или количественно | ||
| 3.1.3. ВЕРОЯТНОСТЬ: мера того, что событие может произойти. | en fr | probability probabilite |
| Примечание. ГОСТ Р 50779.10 дает математическое определение вероятности: | ||
| "действительное число в интервале от 0 до 1, относящееся к случайному событию". Число может отражать относительную частоту в серии наблюдений или степень уверенности в том, что некоторое событие произойдет. Для высокой степени уверенности вероятность близка к единице | ||
| 3.1.4. СОБЫТИЕ: возникновение специфического набора обстоятельств, при которых происходит явление. | en fr | event evenement |
| Примечания. 1. Событие может быть определенным или неопределенным. | ||
| 2. Событие может быть единичным или многократным. | ||
| 3. Вероятность, связанная с событием, может быть оценена для данного интервала времени | ||
| 3.1.5. ИСТОЧНИК: объект или деятельность с потенциальными последствиями. Примечание. Применительно к безопасности источник представляет собой опасность (см. [1]) | en fr | source source |
| 3.1.6. КРИТЕРИИ РИСКА: правила, по которым оценивают значимость риска. Примечание. Критерии риска могут включать в себя сопутствующие стоимость и выгоды, законодательные и обязательные требования, социально-экономические и экологические аспекты, озабоченность причастных сторон, приоритеты и другие затраты на оценку | en fr | risk criteria criteres de risque |
| 3.1.7. МЕНЕДЖМЕНТ РИСКА: скоординированные действия по руководству и управлению организацией в отношении риска. Примечание. Обычно менеджмент риска включает в себя оценку риска, обработку риска, принятие риска и коммуникацию риска | en fr | risk management gestion du risque |
| 3.1.8. СИСТЕМА МЕНЕДЖМЕНТА РИСКА: набор элементов системы менеджмента организации в отношении менеджмента риска. Примечание. Элементы системы менеджмента риска могут включать в себя стратегическое планирование, принятие решений и другие процессы, затрагивающие риск | en fr | risk management system systeme de gestion du risque |
| 3.2. Термины, относящиеся к лицам или организациям, подвергающимся риску | ||
| 3.2.1. ПРИЧАСТНАЯ СТОРОНА: любой индивидуум, группа или организация, которые могут воздействовать на риск, подвергаться воздействию или ощущать себя подверженными воздействию риска. | en fr | stakeholder partie prenante |
| Примечания. 1. Лицо, принимающее решение, также является причастной стороной. | ||
| 2. Причастная сторона включает в себя заинтересованную сторону, но имеет более широкое значение, чем заинтересованная сторона | ||
| 3.2.2. ЗАИНТЕРЕСОВАННАЯ СТОРОНА: лицо или группа лиц, заинтересованные в деятельности или успехе организации. | en fr | interested party partie |
| Примеры: потребители, владельцы, работники организации, поставщики, банкиры, ассоциации, партнеры или общество. | ||
| Примечание. Группа лиц может состоять из организации, ее части или нескольких организаций (ГОСТ Р ИСО 9000) | ||
| 3.2.3. ОСОЗНАНИЕ РИСКА: набор ценностей и озабоченностей, в соответствии с которыми причастная сторона рассматривает конкретный риск. | en fr | risk perception perception du risque |
| Примечания. 1. Осознание риска зависит от потребностей, результатов и знаний причастных сторон. | ||
| 2. Осознание риска может отличаться от объективных данных | ||
| 3.2.4. КОММУНИКАЦИЯ РИСКА: обмен информацией о риске или совместное использование этой информации между лицом, принимающим решение, и другими причастными сторонами. Примечание. Информация может касаться существования, природы, формы, вероятности, тяжести, приемлемости, мероприятий или других аспектов риска | en fr | risk communication communication relative au risque |
| 3.3. Термины, относящиеся к оценке риска | ||
| 3.3.1. ОЦЕНКА РИСКА: общий процесс анализа риска и оценивания риска | en fr | risk assessment appreciation du risque |
| 3.3.2. АНАЛИЗ РИСКА: систематическое использование информации для определения источников и количественной оценки риска. | en fr | risk analysis analyse du risque |
| Примечания. 1. Анализ риска обеспечивает базу для оценивания риска, мероприятий по снижению риска и принятия риска. | ||
| 2. Информация может включать в себя исторические данные, результаты теоретического анализа, информированное мнение и касаться причастных сторон | ||
| 3.3.3. ИДЕНТИФИКАЦИЯ РИСКА: процесс нахождения, составления перечня и описания элементов риска. | en fr | risk identification identification |
| Примечания. 1. Элементы риска могут включать в себя источники или опасности, события, последствия и вероятность. | ||
| 2. Идентификация риска может также отражать интересы причастных сторон | ||
| 3.3.4. ИДЕНТИФИКАЦИЯ ИСТОЧНИКОВ: процесс нахождения, составления перечня и описания источников. Примечание. Применительно к безопасности идентификация источников представляет собой идентификацию опасностей (см. [1]) | en fr | source identification identification des sources |
| 3.3.5. КОЛИЧЕСТВЕННАЯ ОЦЕНКА РИСКА: процесс присвоения значений вероятности и последствий риска. Примечание. Количественная оценка риска может учитывать стоимость, выгоды, интересы причастных сторон и другие переменные, рассматриваемые при оценивании риска | en fr | risk estimation estimation du risque |
| 3.3.6. ОЦЕНИВАНИЕ РИСКА: процесс сравнения количественно оцененного риска с данными критериями риска для определения значимости риска. | en fr | risk evaluation evaluation du risque |
| Примечания. 1. Оценивание риска может быть использовано для содействия решениям по принятию или обработке риска. | ||
| 2. Применительно к безопасности см. [1] | ||
| 3.4. Термины, относящиеся к обработке риска и управлению риском | ||
| 3.4.1. ОБРАБОТКА РИСКА: процесс выбора и осуществления мер по модификации риска. | en fr | risk treatment traitement du |
| Примечания. 1. Термин "обработка риска" иногда используют для обозначения самих мер. | ||
| 2. Меры по обработке риска могут включать в себя избежание, оптимизацию, перенос или сохранение риска | ||
| 3.4.2. УПРАВЛЕНИЕ РИСКОМ: действия, осуществляемые для выполнения решений в рамках менеджмента риска. Примечание. Управление риском может включать в себя мониторинг, переоценивание и действия, направленные на обеспечение соответствия принятым решениям | en fr | risk control maitrise du risque |
| 3.4.3. ОПТИМИЗАЦИЯ РИСКА: процесс, связанный с риском, направленный на минимизацию негативных и максимальное использование позитивных последствий и, соответственно, их вероятности. | en fr | risk optimization optimisation du risque |
| Примечания. 1. С точки зрения безопасности оптимизация риска направлена на снижение риска. | ||
| 2. Оптимизация риска зависит от критериев риска с учетом стоимости и законодательных требований | ||
| 3.4.4. СНИЖЕНИЕ РИСКА: действия, предпринятые для уменьшения вероятности, негативных последствий или того и другого вместе, связанных с риском | en fr | risk reduction reduction du risque |
| 3.4.5. УМЕНЬШЕНИЕ (ПОСЛЕДСТВИЯ СОБЫТИЯ): ограничение любого негативного последствия конкретного события | en fr | mitigation attenuation |
| 3.4.6. ПРЕДОТВРАЩЕНИЕ РИСКА: решение не быть вовлеченным в рискованную ситуацию или действие, предупреждающее вовлечение в нее. Примечание. Решение может быть принято на основе результатов оценивания риска | en fr | risk avoidance refus du risque |
| 3.4.7. ПЕРЕНОС РИСКА: разделение с другой стороной бремени потерь или выгод от риска. | en fr | risk transfer transfert du |
| Примечания. 1. Законодательные или обязательные требования могут ограничивать, запрещать или поручать перенос определенного риска. | ||
| 2. Перенос риска может быть осуществлен страхованием или другими соглашениями. | ||
| 3. Перенос риска может создавать новый риск или модифицировать существующий риск. | ||
| 4. Перемещение источника не является переносом риска | ||
| 3.4.8. ФИНАНСИРОВАНИЕ РИСКА: предусмотрение финансовых средств на расходы по обработке риска и сопутствующие затраты. Примечание. В некоторых отраслях финансирование риска относится только к субсидированию финансовых последствий, связанных с риском | en fr | risk financing financement du risque |
| 3.4.9. СОХРАНЕНИЕ РИСКА: принятие бремени потерь или выгод от конкретного риска. Примечание. Сохранение риска не включает в себя обработку риска в результате страхования или перенос риска другими средствами | en fr | risk retention prise de risque |
| 3.4.10. ПРИНЯТИЕ РИСКА: решение принять риск. Примечание. Принятие риска зависит от критериев риска | en fr | risk acceptance acceptation du risque |
| 3.4.11. ОСТАТОЧНЫЙ РИСК: риск, остающийся после обработки риска. Примечание. Применительно к безопасности см. [1] | en fr | residual risk risque residuel |
Алфавитный указатель терминов на русском языке
**АНАЛИЗ РИСКА 3.3.2** **ВЕРОЯТНОСТЬ 3.1.3** **ИДЕНТИФИКАЦИЯ ИСТОЧНИКОВ 3.3.4** **ИДЕНТИФИКАЦИЯ РИСКА 3.3.3** **ИСТОЧНИК 3.1.5** **КОММУНИКАЦИЯ РИСКА 3.2.4** **КРИТЕРИИ РИСКА 3.1.6** **МЕНЕДЖМЕНТ РИСКА 3.1.7** **ОБРАБОТКА РИСКА 3.4.1** **ОПТИМИЗАЦИЯ РИСКА 3.4.3** **ОСОЗНАНИЕ РИСКА 3.2.3** **ОЦЕНИВАНИЕ РИСКА 3.3.6** **ОЦЕНКА РИСКА 3.3.1** **ОЦЕНКА РИСКА КОЛИЧЕСТВЕННАЯ 3.3.5** **ПЕРЕНОС РИСКА 3.4.7** **ПРЕДОТВРАЩЕНИЕ РИСКА 3.4.6** **ПРИНЯТИЕ РИСКА 3.4.10** **ПОСЛЕДСТВИЕ 3.1.2** **РИСК 3.1.1** **РИСК ОСТАТОЧНЫЙ 3.4.11** **СИСТЕМА МЕНЕДЖМЕНТА РИСКА 3.1.8** **СНИЖЕНИЕ РИСКА 3.4.4** **СОБЫТИЕ 3.1.4** **СОХРАНЕНИЕ РИСКА 3.4.9** **СТОРОНА ЗАИНТЕРЕСОВАННАЯ 3.2.2** **СТОРОНА ПРИЧАСТНАЯ 3.2.1** УМЕНЬШЕНИЕ (последствия события) 3.4.5 **УПРАВЛЕНИЕ РИСКОМ 3.4.2**
ФИНАНСИРОВАНИЕ РИСКА 3.4.8
Алфавитный указатель терминов на английском языке
consequence 3.1.2 event 3.1.4 interested party 3.2.2 mitigation 3.4.5 probability 3.1.3 residual risk 3.4.11 risk 3.1.1 risk acceptance 3.4.10 risk analysis 3.3.2 risk assessment 3.3.1 risk avoidance 3.4.6 risk communication 3.2.4 risk control 3.4.2 risk criteria 3.1.6 risk estimation 3.3.5 risk evaluation 3.3.6 risk financing 3.4.8 risk identification 3.3.3 risk management 3.1.7 risk management system 3.1.8 risk optimization 3.4.3 risk perception 3.2.3 risk reduction 3.4.4 risk retention 3.4.9 risk transfer 3.4.7 risk treatment 3.4.1 source 3.1.5 source identification 3.3.4
stakeholder 3.2.1
Алфавитный указатель терминов на французском языке
acceptation du risque 3.4.10 analyse du risque 3.3.2 appreciation du risque 3.3.1 attenuation 3.4.5 communication relative au risque 3.2.4 consequence 3.1.2 criteres de risque 3.1.6 estimation du risque 3.3.5 evaluation du risque 3.3.6 evenement 3.1.4 financement du risque 3.4.8 gestion du risque 3.1.7 identification des risques 3.3.3 identification des sources 3.3.4 maitrise du risque 3.4.2 optimisation du risque 3.4.3 partie interessee 3.2.2 partie prenante 3.2.1 perception du risque 3.2.3 prise de risque 3.4.9 probabilite 3.1.3 reduction du risque 3.4.4 refus du risque 3.4.6 risque 3.1.1 risque residuel 3.4.11 source 3.1.5 systeme de gestion du risque 3 1.8 traitement du risque 3.4.1 transfert du risque 3.4.7
(справочное)
[1] ГОСТ Р 51898-2002. Аспекты безопасности. Правила включения в стандарты.