---
title: "\"ГОСТ Р ИСО 17666-2021. Национальный стандарт Российской Федерации. Менеджмент риска. Космические системы\""
number: "ГОСТ Р ИСО 17666-2021"
issuer: "Федеральное агентство по техническому регулированию и метрологии"
status: действует
canonical: "https://bukva.ai/docs/standart-gost-r-iso-17666-2021"
---

## "ГОСТ Р ИСО 17666-2021. Национальный стандарт Российской Федерации. Менеджмент риска. Космические системы"

# "ГОСТ Р ИСО 17666-2021. Национальный стандарт Российской Федерации. Менеджмент риска. Космические системы"

(утв. и введен в действие Приказом Росстандарта от 10.11.2021 N 1485-ст)

> [!IMPORTANT]
> Документ [введен](#p100009) в действие с 01.03.2022.
> Взамен [ГОСТ Р ИСО 17666-2006](https://bukva.ai/docs/prikaz-gost-r-iso-17666-2006).

> [!NOTE]
> ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

```mermaid
flowchart LR
  n0["ГОСТ Р ИСО 17666-2006"]:::rst
  click n0 "https://bukva.ai/docs/prikaz-gost-r-iso-17666-2006" "ГОСТ Р ИСО 17666-2006. Национальный стандарт Российской Федерации. Менеджмент риска. Космические системы (утв. и введен в действие Приказом Ростехрегулирования от 29.06.2006 N 126-"
  n1["ГОСТ Р ИСО 17666-2021"]:::doc
  click n1 "https://bukva.ai/docs/standart-gost-r-iso-17666-2021" "ГОСТ Р ИСО 17666-2021. Национальный стандарт Российской Федерации. Менеджмент риска. Космические системы (утв. и введен в действие Приказом Росстандарта от 10.11.2021 N 1485-ст)"
  n0 --> n1
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;
```


<div align="right">

<a id="p100001"></a>Утвержден и введен в действие<br>
Приказом Федерального агентства<br>
по техническому регулированию<br>
и метрологии

</div>

от 10 ноября 2021 г. N 1485-ст

<div align="center">

<a id="p100002"></a>**НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**МЕНЕДЖМЕНТ РИСКА**

<a id="p100004"></a>**КОСМИЧЕСКИЕ СИСТЕМЫ**

<a id="p100005"></a>**Risk management - Space systems**

<a id="p100006"></a>**(ISO 17666:2016, Space systems - Risk management, IDT)**

<a id="p100007"></a>**ГОСТ Р ИСО 17666-2021**

</div>


<div align="right">

<a id="p100008"></a>ОКС 03.100.01

<a id="p100009"></a>Дата введения<br>
1 марта 2022 года

</div>



### <a id="p100010"></a>Предисловие


<a id="p100011"></a>1 ПОДГОТОВЛЕН Ассоциацией риск-менеджмента "Русское Общество Управления Рисками" (АРМ "РусРиск") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в [пункте 4](#p100014)
<a id="p100012"></a>2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 "Менеджмент риска"
<a id="p100013"></a>3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 10 ноября 2021 г. N 1485-ст
<a id="p100014"></a>4 Настоящий стандарт идентичен международному стандарту ИСО 17666:2016 "Космические системы - Менеджмент риска" (ISO 17666:2016 "Space systems - Risk management", IDT).
<a id="p100015"></a>Международный стандарт разработан Техническим комитетом ISO/TC 20.
<a id="p100016"></a>Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5)
<a id="p100017"></a>5 ВЗАМЕН [ГОСТ Р ИСО 17666-2006](https://bukva.ai/docs/prikaz-gost-r-iso-17666-2006)
<a id="p100018"></a>6 Некоторые элементы настоящего стандарта могут являться объектами патентных прав

<a id="p100019"></a>Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)


### <a id="p100020"></a>Введение


<a id="p100021"></a>Риски представляют угрозу для успеха проекта, поскольку они оказывают отрицательное воздействие на стоимость проекта, график выполнения и технические характеристики проекта, но надлежащая практика применения мер менеджмента риска также может создавать новые возможности с положительным воздействием.
<a id="p100022"></a>Цель менеджмента риска проекта состоит в том, чтобы идентифицировать, оценивать, уменьшать, принимать и управлять рисками космического проекта систематическим, упреждающим, всеобъемлющим и экономически эффективным образом с учетом технических и программных ограничений проекта. Риск можно обменять на общепринятые ресурсы менеджмента проекта, как в программной (например, стоимость, график), так в и технической (например, масса, мощность, надежность, безопасность) областях. Менеджмент риска проекта в целом - это итеративный процесс на протяжении всего жизненного цикла проекта, причем итерации определяются ходом проекта на разных этапах проекта и изменениями в заданном базовом уровне проекта, влияющими на ресурсы проекта.
<a id="p100023"></a>Менеджмент риска осуществляется на каждом уровне сети клиент-поставщик.
<a id="p100024"></a>Известные проектные практики по менеджменту риска проекта, такие как системный и технический анализ, анализ безопасности, критических элементов, надежности, критического пути и стоимости, являются неотъемлемой частью менеджмента риска проекта. Ранжирование рисков в соответствии с их критичностью для успеха проекта, позволяющее менеджменту сосредоточиться на наиболее существенных вопросах, является основной целью менеджмента риска.
<a id="p100025"></a>Лица, задействованные в проекте, договариваются о степени менеджмента риска, который будет внедрен в данный проект в зависимости от основных положений и характеристик проекта.


### <a id="p100026"></a>1 Область применения


<a id="p100027"></a>Настоящий стандарт устанавливает, расширяя требования ISO 14300-1, принципы и требования для интегрированного менеджмента риска в космическом проекте. В нем объясняется, что необходимо для реализации политики в области менеджмента риска, интегрированной в проект, любым субъектом проекта на любом уровне (т.е. клиент, поставщик первого уровня или поставщики более низкого уровня).
<a id="p100028"></a>Настоящий стандарт содержит краткое изложение общего процесса менеджмента риска, который подразделяется на четыре (4) основных этапа и девять (9) задач. Реализация может быть адаптирована к конкретным условиям проекта.
<a id="p100029"></a>Процесс менеджмента риска требует обмена информацией между всеми областями проекта и обеспечивает видимость рисков с их ранжированием в соответствии с критичностью для проекта; эти риски отслеживаются и управляются в соответствии с правилами, определенными для областей, к которым они относятся.
<a id="p100030"></a>Настоящий стандарт распространяется на все стадии космического проекта. Определение этапности проекта дано в ISO 14300-1.
<a id="p100031"></a>При рассмотрении с точки зрения области применения конкретной программы или проекта, требования, установленные настоящим стандартом, должны быть адаптированы в соответствии со спецификой и особенностями программы или проекта.
<a id="p100032"></a>*Примечание* - Адаптация - это процесс, посредством которого отдельные требования или спецификации, стандарты и связанные с ними документы оцениваются и применяют к конкретной программе или проекту путем отбора, а в некоторых исключительных случаях - изменения и дополнения требований в стандартах.


### <a id="p100033"></a>2 Нормативные ссылки


<a id="p100034"></a>**Нормативные ссылки отсутствуют.**


### <a id="p100035"></a>3 Термины, определения и сокращения



#### <a id="p100036"></a>3.1 Общие положения

<a id="p100037"></a>**В настоящем стандарте применены следующие термины с соответствующими определениями.**
<a id="p100038"></a>ИСО и МЭК поддерживают стандартизованную базу терминов по следующим адресам:
<a id="p100039"></a>**- IEC Electropedia (международный электротехнический словарь) доступен по адресу: http://www.electropedia.org**
- <a id="p100040"></a>платформа Интернет-поиска ИСО доступна по адресу: http://www.iso.org/obp
<a id="p100041"></a>3.1.1 принятие риска (acceptance of risk): Решение справиться с последствиями в случае реализации сценария риска.
<a id="p100042"></a>*Примечание* 1 - Риск может быть принят, когда его величина меньше заданного порогового значения, определенного в политике в области менеджмента риска.
<a id="p100043"></a>*Примечание* 2 - В контексте менеджмента риска принятие может означать, что даже если риск не устранен, его существование и величина признаются и допускаются.

<a id="p100044"></a>3.1.2 коммуникация риска (risk communication): Вся информация и данные, необходимые для менеджмента риска, предоставляемые лицу, принимающему решение, и соответствующим участникам в рамках иерархии проекта.
<a id="p100045"></a>3.1.3 индекс риска (risk index): Общая оценка, используемая для измерения вероятности возникновения, величины и существенности риска.
<a id="p100046"></a>3.1.4 индивидуальный риск (individual risk): Идентифицированный, оцененный и сниженный отдельный риск проекта.
<a id="p100047"></a>3.1.5 менеджмент риска (risk management): Систематическая и итеративная оптимизация ресурсов проекта, выполняемая в соответствии с установленной политикой в области менеджмента риска проекта.
<a id="p100048"></a>3.1.6 политика в области менеджмента риска (risk management policy): Отношение организации к рискам, включая то, как она осуществляет менеджмент риска, какие риски она готова принять, и как она определяет основные требования к плану менеджмента риска.
<a id="p100049"></a>3.1.7 процесс менеджмента риска (risk management process): Вся проектная деятельность, связанная с идентификацией, оцениванием, снижением, принятием рисков, а также подготовкой обратной связи по рискам.
<a id="p100050"></a>3.1.8 совокупный риск (overall risk): Риск, возникающий в результате оценивания сочетания отдельных рисков и их влияния друг на друга в контексте всего проекта.
<a id="p100051"></a>*Примечание* 1 - Совокупный риск может быть выражен как сочетание качественной и количественной оценки.

<a id="p100052"></a>3.1.9 снижение риска (risk reduction): Реализация мер, приводящих к снижению вероятности или существенности риска.
<a id="p100053"></a>*Примечание* 1 - Предупреждающие меры направлены на устранение причины проблемной ситуации, а меры по митигации нацелены на предотвращение перехода причины в последствие или снижения существенности последствий или вероятности возникновения.

<a id="p100054"></a>3.1.10 остаточный риск (residual risk): Риск, остающийся после реализации мер по снижению риска.
<a id="p100055"></a>3.1.11 разрешенный риск (resolved risk): Риск, который был признан приемлемым.
<a id="p100056"></a>3.1.12 риск (risk): Нежелательная ситуация или обстоятельства, которые имеют как вероятность возникновения, так и потенциально негативные последствия для проекта.
<a id="p100057"></a>*Примечание* 1 - Риски возникают из-за неопределенности из-за недостаточной предсказуемости или контроля событий. Риски присущи любому проекту и могут возникнуть в любое время в течение жизненного цикла проекта; уменьшение этих неопределенностей снижает риск.

<a id="p100058"></a>3.1.13 сценарий риска (risk scenario): Последовательность или комбинация событий, ведущих от первоначальной причины к нежелательному последствию.
<a id="p100059"></a>*Примечание* 1 - Причиной может быть одно событие или что-то, что приводит в действие неактивную проблему.

<a id="p100060"></a>3.1.14 тренд риска (risk trend): Изменение рисков на протяжении всего жизненного цикла проекта.
<a id="p100061"></a>3.1.15 нерешенный риск (unresolved risk): Риск, для которого попытки снижения риска неосуществимы, не могут быть проверены или оказались неудачными.
<a id="p100062"></a>*Примечание* 1 - Нерешенный риск также может быть определен как риск, который остается неприемлемым.


### <a id="p100063"></a>4 Сокращения


<a id="p100064"></a>В настоящем стандарте применены следующие сокращения:
<a id="p100065"></a>**ЕСКС - Европейское сотрудничество по космической стандартизации;**
<a id="p100066"></a>МЭК - Международная электротехническая комиссия.


### <a id="p100067"></a>5 Принципы менеджмента риска



#### <a id="p100068"></a>5.1 Концепция менеджмента риска

<a id="p100069"></a>**Менеджмент риска - это систематический и итеративный процесс оптимизации ресурсов в соответствии с политикой в области менеджмента риска проекта. Он интегрируется через определенные роли и обязанности в повседневную деятельность во всех областях проекта. Менеджмент риска помогает менеджерам и инженерам учитывать аспекты риска в управленческих и инженерных практиках и суждениях на протяжении всего жизненного цикла проекта. Это выполняется комплексным, целостным способом, максимизируя общие выгоды в таких областях, как:**
- <a id="p100070"></a>проектирование, строительство, испытания, эксплуатация, техническое обслуживание и утилизация вместе с их интерфейсами,
- <a id="p100071"></a>контроль за последствиями риска, и
- <a id="p100072"></a>управление, стоимость и график.
<a id="p100073"></a>Этот процесс повышает ценность данных, которые регулярно разрабатываются, поддерживаются и представляются.

#### <a id="p100074"></a>5.2 Процесс менеджмента риска

<a id="p100075"></a>Оценивают весь спектр рисков. Сопоставление проводят среди различных и часто альтернативных целей. Нежелательные события оценивают по их существенности и вероятности возникновения. Оценивание альтернатив для снижения рисков повторяют, и полученные в результате показатели эффективности и тренды риска используют для оптимизации ограниченных ресурсов.
<a id="p100076"></a>В рамках процесса менеджмента риска формируют и структурируют доступную информацию о рисках, способствуя обмену информацией и принятию управленческих решений. Результаты оценивания и снижения рисков, а также остаточные риски, доводят до сведения проектной команды для информации и последующих действий.

#### <a id="p100077"></a>5.3 Внедрение менеджмента риска в проект

<a id="p100078"></a>Менеджмент риска требует корпоративной приверженности в действиях каждого участника и установления четких линий ответственности и подотчетности на корпоративном уровне и ниже. Руководство проекта несет общую ответственность за внедрение менеджмента риска, обеспечивая комплексный, согласованный подход для всех областей проекта.
<a id="p100079"></a>Менеджмент риска - это непрерывный итеративный процесс. Он является неотъемлемой частью обычной проектной деятельности и встроен в существующие процессы управления. Он в максимально возможной степени использует существующие элементы процессов менеджмента проекта.

#### <a id="p100080"></a>5.4 Документирование процесса менеджмента риска

<a id="p100081"></a>Процесс менеджмента риска документируют, чтобы обеспечить, что политики в области менеджмента риска установлены, поняты, внедрены и поддерживаются, и что их прослеживают к источникам и обоснованию всех связанных с риском решений, принятых в течение жизненного цикла проекта.


### <a id="p100082"></a>6 Процесс менеджмента риска



#### <a id="p100083"></a>6.1 Обзор процесса менеджмента риска

<a id="p100084"></a>**Итеративный четырехэтапный процесс менеджмента риска проекта показан на [рисунке 1](#p100086). Задачи, которые должны быть выполнены на каждом из этих этапов, показаны на [рисунке 2](#p100088).**

<a id="p100085"></a> ![6.1 Обзор процесса менеджмента риска](https://i.bukva.ai/LS3EZOVg/img_0.png) 

<a id="p100086"></a>**Рисунок 1 - Этапы и циклы в процессе менеджмента риска**



<a id="p100087"></a> ![6.1 Обзор процесса менеджмента риска](https://i.bukva.ai/LS3EZOVg/img_1.png) 

<a id="p100088"></a>Рисунок 2 - Задачи, связанные с этапами процесса менеджмента

<div align="center">

риска в пределах цикла менеджмента риска

</div>


<a id="p100089"></a>[Этап 1](#p100093) включает разработку политики в области менеджмента риска [(Задача 1)](#p100096) и плана менеджмента риска [(Задача 2)](#p100159), его выполняют в начале проекта. Внедрение процесса менеджмента риска состоит из ряда "циклов менеджмента риска" на протяжении всего проекта, включающих в себя [этапы 2](#p100165) - [4](#p100205), разделенные на семь задач ([задачи 3](#p100168) - [9](#p100219)).

<div align="center">

<a id="p100090"></a>Период, обозначенный на [рисунке 1](#p100086) "Процесс менеджмента риска", включает все проектные фазы соответствующего проекта. Частота и проектные события, при которых циклы требуются в проекте (на [рисунке 1](#p100086) показаны только три в целях иллюстрации), зависят от потребностей и сложности проекта и должны быть определены на [Этапе 1](#p100093). При внесении изменений, например, в график работ, технологии, методы и выполнение базового уровня проекта, требуется проведение внеплановых циклов.

</div>

<a id="p100091"></a>Риски на любом этапе проекта контролируют как часть деятельности по менеджменту проекта.

#### <a id="p100092"></a>6.2 Этапы и задачи менеджмента риска


##### <a id="p100093"></a>6.2.1 Этап 1: Определение требований к внедрению менеджмента риска


###### <a id="p100094"></a>6.2.1.1 Цель

<a id="p100095"></a>Инициировать процесс менеджмента риска путем определения политики в области менеджмента риска проекта и подготовки плана менеджмента риска проекта.

###### <a id="p100096"></a>6.2.1.2 Задача 1: Определение политики в области менеджмента риска

<div align="center">

<a id="p100097"></a>В процесс решения этой задачи включены следующие действия:

</div>

<a id="p100098"></a>a) Определение набора ресурсов, влияющих на риски.
<a id="p100099"></a>b) Определение целей проекта и ресурсных ограничений.
<a id="p100100"></a>c) Описание стратегии проекта по работе с рисками, например определение границ и распределения риска между заказчиком и поставщиком.
<a id="p100101"></a>d) Определение схемы ранжирования целей значений риска в соответствии с требованиями проекта.
<a id="p100102"></a>**e) Установление порядка оценивания существенности последствий и вероятности возникновения для соответствующих балансируемых ресурсов, как показано в примерах, приведенных на [рисунках 3](#p100122) и [4](#p100142).**


| <a id="p100103"></a>Балл | <a id="p100104"></a>Существенность | <a id="p100105"></a>Существенность последствий: влияние на расходы (пример) |
| --- | --- | --- |
| <a id="p100106"></a>5 | <a id="p100107"></a>Катастрофическая | <a id="p100108"></a>Прекращение проекта |
| <a id="p100109"></a>4 | <a id="p100110"></a>Критичная | <a id="p100111"></a>Рост расходов на проект > определенный % |
| <a id="p100112"></a>3 | <a id="p100113"></a>Существенная | <a id="p100114"></a>Рост расходов на проект > определенный % |
| <a id="p100115"></a>2 | <a id="p100116"></a>Значительная | <a id="p100117"></a>Рост расходов на проект > определенный % |
| <a id="p100118"></a>1 | <a id="p100119"></a>Несущественная | <a id="p100120"></a>Минимальное влияние/отсутствие влияния |


<a id="p100121"></a>*Примечание* - В примерах пять категорий используются только для иллюстрации; также возможно использование большего или меньшего количества категорий или обозначений.

<div align="center">

<a id="p100122"></a>Рисунок 3 - Пример порядка оценивания<br>
существенности последствий

</div>





| <a id="p100123"></a>Балл | <a id="p100124"></a>Вероятность | <a id="p100125"></a>Вероятность события |
| --- | --- | --- |
| <a id="p100126"></a>E | <a id="p100127"></a>Максимальная | <a id="p100128"></a>Обязательно произойдет, реализация события - один раз или более за проект |
| <a id="p100129"></a>D | <a id="p100130"></a>Высокая | <a id="p100131"></a>Частая реализация - около 1 раза в 10 проектах |
| <a id="p100132"></a>C | <a id="p100133"></a>Средняя | <a id="p100134"></a>Периодическая реализация - около 1 раза в 100 проектах |
| <a id="p100135"></a>B | <a id="p100136"></a>Низкая | <a id="p100137"></a>Редкая реализация - около 1 раза в 1000 проектах |
| <a id="p100138"></a>A | <a id="p100139"></a>Минимальная | <a id="p100140"></a>Реализация практически невозможна, 1 раз в 10000+ проектов |


<a id="p100141"></a>*Примечание* - В примерах пять категорий используются только для иллюстрации; также возможно использование большего или меньшего количества категорий или обозначений.

<div align="center">

<a id="p100142"></a>Рисунок 4 - Пример порядка оценивания вероятности

</div>


<a id="p100143"></a>f) Установление порядка определения индекса риска для обозначения величины риска в различных сценариях рисков, как показано, например, на [рисунке 5](#p100146).

<a id="p100144"></a> ![6.2 Этапы и задачи менеджмента риска](https://i.bukva.ai/LS3EZOVg/img_2.png) 

<a id="p100145"></a>*Примечание* - В данном примере классификация по величине риска ("Красный", "Желтый", "Зеленый") используется только для иллюстрации. Также возможны другие обозначения.

<div align="center">

<a id="p100146"></a>Рисунок 5 - Пример порядка определения

</div>

индекса риска и его величины

<a id="p100147"></a>g) Установление критериев для определения действий, которые необходимо предпринять в отношении рисков различного уровня и соответствующие уровни принятия решений по риску в структуре проекта (как показано в примере на [рисунке 6](#p100150)).

<div align="center">

<a id="p100148"></a> ![6.2 Этапы и задачи менеджмента риска](https://i.bukva.ai/LS3EZOVg/img_3.png) 

</div>


<a id="p100149"></a>*Примечание* - В этом примере обозначение величины риска, приемлемость и предлагаемые действия используются только для иллюстрации. Подходы конкретных политик могут отличаться в зависимости от проекта.

<a id="p100150"></a>Рисунок 6 - Пример обозначения величины риска
и предлагаемых действий для отдельных рисков

<a id="p100151"></a>h) Определение критериев приемлемости риска для отдельных рисков.
<a id="p100152"></a>*Примечание* - Приемлемость вероятности возникновения и серьезность последствий являются программно-зависимыми.

<a id="p100153"></a>Например, когда в рамках программы проводят новые исследования, разработки технологий или подходы к управлению, может быть приемлемой высокая вероятность последствий, которые значительно увеличивают стоимость проекта.
<a id="p100154"></a>i) Определение метода ранжирования и сравнения рисков.
<a id="p100155"></a>j) Определение метода для измерения совокупного риска.
<a id="p100156"></a>k) Установление критериев приемлемости для совокупного риска.
<a id="p100157"></a>l) Определение стратегии мониторинга рисков и форматов, которые будут использоваться для коммуникации данных о рисках лицам, принимающих решения, и всем соответствующим участникам в рамках иерархии проекта.
<a id="p100158"></a>m) Описание последовательности анализа, принятия решений и их внедрения в рамках проекта в отношении всех вопросов менеджмента риска.

###### <a id="p100159"></a>6.2.1.3 Задача 2: Подготовка плана менеджмента риска

<a id="p100160"></a>План менеджмента риска содержит следующие типичные данные (см. информационное [приложение B](#p100401)).
<a id="p100161"></a>a) Описание организации менеджмента риска проекта, включая его роли и ответственности.
<a id="p100162"></a>b) Краткое изложение политики в области менеджмента риска.
<a id="p100163"></a>c) Документация по менеджменту риска и подход к последующим действиям.
<a id="p100164"></a>d) Охват менеджмента риска на протяжении всего проекта.

##### <a id="p100165"></a>6.2.2 Этап 2: Идентификация и оценивание рисков


###### <a id="p100166"></a>6.2.2.1 Цель

<a id="p100167"></a>Определить каждый из сценариев риска, затем определить, основываясь на результатах [Этапа 1](#p100093), величину отдельных рисков и, наконец, проранжировать их. Используются данные из всех областей проекта (управленческие, программные и технические).

###### <a id="p100168"></a>6.2.2.2 Задача 3: Выявление сценариев риска

<a id="p100169"></a>В процесс решения этой задачи включены следующие действия:
<a id="p100170"></a>a) Определение сценариев риска, включая причины и последствия, в соответствии с политикой в области менеджмента риска.
<a id="p100171"></a>b) Определение средств раннего предупреждения (обнаружения) о наступлении нежелательного события, для предотвращения распространения последствий.
<a id="p100172"></a>c) Определение целей проекта под риском.

###### <a id="p100173"></a>6.2.2.3 Задача 4: Оценивание рисков

<a id="p100174"></a>В процесс решения этой задачи включены следующие действия:
<a id="p100175"></a>a) Определение существенности последствий каждого сценария риска.
<a id="p100176"></a>b) Определение вероятности каждого сценария риска.
<a id="p100177"></a>c) Определение индекса риска для каждого сценария риска.
<a id="p100178"></a>d) Использование доступных источников информации и применение приемлемых методов для поддержки процесса оценивания.
<a id="p100179"></a>e) Определение величины риска каждого сценария риска.
<a id="p100180"></a>f) Определение совокупного риска проекта посредством оценивания выявленных индивидуальных рисков, их величины и взаимодействия и результирующего влияния на проект.

##### <a id="p100181"></a>6.2.3 Этап 3: Принятие решения и последующие действия


###### <a id="p100182"></a>6.2.3.1 Цель

<a id="p100183"></a>Проанализировать приемлемость рисков и варианты снижения рисков в соответствии с политикой в области менеджмента риска и определить соответствующую стратегию снижения риска.

###### <a id="p100184"></a>6.2.3.2 Задача 5: Определение возможности принятия рисков

<a id="p100185"></a>В процесс решения этой задачи включены следующие действия:
<a id="p100186"></a>a) Применение критериев принятия рисков к рискам.
<a id="p100187"></a>b) Определение приемлемых рисков, рисков, которые будут снижаться, и определение уровня принятия решения.
<a id="p100188"></a>c) Для принятых рисков перейдите непосредственно к Этапу 4 [(6.2.4)](#p100205); для неприемлемых рисков перейдите к Задаче 6 [(6.2.3.3)](#p100189).

###### <a id="p100189"></a>6.2.3.3 Задача 6: Снижение рисков

<a id="p100190"></a>В процесс решения этой задачи включены следующие действия:
<a id="p100191"></a>a) Определение предупреждающих и митигирующих мер/вариантов для каждого неприемлемого риска.
<a id="p100192"></a>b) Определение критериев успешного и неуспешного снижения риска и их подтверждения.
<a id="p100193"></a>c) Определение потенциала снижения риска каждой меры в сочетании с оптимизацией балансируемых ресурсов.
<a id="p100194"></a>d) Выбор наилучших мер по снижению риска и принятие решения о приоритетах их реализации на соответствующем уровне принятия решений в проекте в соответствии с планом менеджмента риска.
<a id="p100195"></a>e) Проверка снижения риска.
<a id="p100196"></a>f) Определение рисков, которые нельзя снизить до приемлемого уровня, и их представление на соответствующий уровень управления для принятия решений.
<a id="p100197"></a>g) Идентификация сниженных рисков, снижение риска которых невозможно проверить.
<a id="p100198"></a>h) Определение потенциала всех усилий по снижению риска в отношении снижения совокупного риска.
<a id="p100199"></a>i) Документирование успешно сниженных рисков в списке разрешенных рисков; и неудачно сниженных рисков в списке нерешенных рисков: представление последних на соответствующий уровень управления для принятия решений.

###### <a id="p100200"></a>6.2.3.4 Задача 7: Рекомендации по принятию рисков

<a id="p100201"></a>В процесс решения этой задачи включены следующие действия:
<a id="p100202"></a>a) Варианты решения по принятию рисков.
<a id="p100203"></a>b) Утверждение приемлемых и разрешенных рисков.
<a id="p100204"></a>c) Представление нерешенных рисков для дальнейших действий.

##### <a id="p100205"></a>6.2.4 Этап 4. Мониторинг, информирование и принятие рисков


###### <a id="p100206"></a>6.2.4.1 Цель

<a id="p100207"></a>Отслеживать, осуществлять мониторинг, обновлять, повторять итерации, информировать и, наконец, принимать риски.

###### <a id="p100208"></a>6.2.4.2 Задача 8. Осуществление мониторинга и информирование о рисках

<a id="p100209"></a>В процесс решения этой задачи включены следующие действия:
<a id="p100210"></a>a) Периодическое оценивание и пересмотр всех выявленных рисков и обновление результатов после каждой итерации процесса менеджмента риска.
<a id="p100211"></a>b) Выявление изменений существующих рисков и запуск нового анализа рисков, необходимого для уменьшения неопределенности.
<a id="p100212"></a>c) Проверка выполнения и эффекта от соответствующего снижения риска.
<a id="p100213"></a>d) Визуализация тренда риска в ходе реализации проекта путем определения того, как величины риска изменились за время проекта. Пример тренда технических рисков, которые являются основной проблемной зоной на [первом этапе](#p100093) проекта, представлен на [рисунке 7](#p100216). S1, S2 и S3 представляют собой три сценария риска.

<a id="p100214"></a> ![6.2 Этапы и задачи менеджмента риска](https://i.bukva.ai/LS3EZOVg/img_4.png) 

<div align="center">

<a id="p100215"></a>*Примечание* - В примере изменение S1 показывает, что, несмотря на усилия по снижению риска, тренд риска может ухудшиться перед улучшением.

</div>


<a id="p100216"></a>Рисунок 7 - Пример тренда риска

<a id="p100217"></a>e) Информирование о рисках и тренде риска на соответствующем уровне управления.
<a id="p100218"></a>f) Внедрение системы оповещения о новых рисках.

###### <a id="p100219"></a>6.2.4.3 Задача 9: Представление рисков для принятия

<a id="p100220"></a>В процесс решения этой задачи включены следующие действия:
<a id="p100221"></a>a) Представление рисков для формального принятия риска на соответствующий уровень управления.
<a id="p100222"></a>b) Возврат к [Задаче 6](#p100189), если риски не приняты.


### <a id="p100223"></a>7 Внедрение менеджмента риска



#### <a id="p100224"></a>7.1 Общие положения

<a id="p100225"></a>a) Менеджмент риска осуществляют в рамках обычной структуры менеджмента проекта, обеспечивая систематическую идентификацию и оценивание риска, а также выполнение последующих действий.
<a id="p100226"></a>b) Менеджмент риска является результатом усилий всей команды, с закреплением в рамках организации проекта соответствующих задач и обязанностей за функциями и отдельными лицами с наиболее профильным опытом в областях, связанных с данным риском.
<a id="p100227"></a>c) Результаты менеджмента риска учитывают в рутинном процессе менеджмента проекта и в решениях, связанных с развитием базового уровня.
<a id="p100228"></a>d) Менеджмент риска максимально опирают на существующую документацию.

#### <a id="p100229"></a>7.2 Ответственность

<a id="p100230"></a>Ответственность за вопросы менеджмента риска в рамках организации проекта описана в плане менеджмента риска. Применяется следующий подход:
<a id="p100231"></a>a) Руководитель проекта выступает в качестве интегратора функции менеджмента риска для всех причастных областей проекта. Менеджер проекта несет общую ответственность за интегрированный менеджмент риска в рамках проекта и сообщает о результатах задач менеджмента риска следующему, более высокому уровню в иерархии проекта. Менеджер проекта определяет, кто в проекте отвечает за мероприятия по менеджменту риска в соответствующих областях проекта, а также их линии коммуникации, информирования и отчетности, и ответственность за вопросы менеджмента риска.
<a id="p100232"></a>b) Ответственные в рамках каждой области проекта (например, проектирование, программное обеспечение, проверка и управление расписанием) осуществляют менеджмент риска, присущего данной области, или риска, закрепленного за данной областью для его обработки, под надзором менеджера проекта.
<a id="p100233"></a>c) Риски формально принимаются на следующем уровне ответственности внутри иерархии проекта.

#### <a id="p100234"></a>7.3 Особенности жизненного цикла проекта

<a id="p100235"></a>Деятельность по менеджменту риска осуществляют на всех этапах проекта. Следующие мероприятия по проекту связаны с менеджментом риска:
<a id="p100236"></a>a) Технико-экономическое обоснование проекта, сделки и анализ (такие как проектирование, производство, безопасность, надежность и операции).
<a id="p100237"></a>b) Распределение задач, рабочей силы и ресурсов в соответствии с ранжированием рисков.
<a id="p100238"></a>c) Развитие технической концепции посредством итерационного оценивания риска.
<a id="p100239"></a>d) Оценивание изменений влияния риска.
<a id="p100240"></a>e) Разработка, квалификация, принятие и эксплуатация проекта с использованием оценивания риска в качестве инструмента диагностики и поиска корректирующих действий; и
<a id="p100241"></a>f) Оценивание совокупного статуса риска проектов в рамках всех официальных проверок проектов.

#### <a id="p100242"></a>7.4 Прозрачность риска и принятие решений

<a id="p100243"></a>a) Процессы управления и информационный поток в рамках организации проекта обеспечивают высокую степень прозрачности преобладающего риска. Информацию о рисках представляют для поддержки принятия управленческих решений, включая систему оповещения о новых рисках.
<a id="p100244"></a>b) Готовят планы действий, охватывающие все риски, величина которых выше установленного в политике в области менеджмента риска проекта уровня, для повышения их видимости, чтобы позволить быстрое принятие решений и обеспечить регулярное доведение их статуса соответствующему уровню управления и всем участникам, затронутым последствиями риска.
<a id="p100245"></a>c) Информацию обо всех идентифицированных рисках и принятых по ним решениях регистрируют.

#### <a id="p100246"></a>7.5 Документация менеджмента риска

<a id="p100247"></a>a) Документы по менеджменту риска следует вести таким образом, чтобы каждый этап процесса менеджмента риска и ключевые результаты и решения по менеджменту риска могли прослеживаться и быть защищены.
<a id="p100248"></a>b) Процесс менеджмента риска опирается на существующие данные проекта в максимально возможной степени. Документация, формируемая отдельно в рамках менеджмента риска, включает информацию о конкретной для данного проекта политике в области менеджмента риска, цели и область применения, план менеджмента риска, выявленные сценарии, вероятность событий, результаты риска, решения о риске, записи о действиях по снижению риска и их проверке, данные о тренде риска и данные о принятии риска.
<a id="p100249"></a>c) Данные, полученные в результате деятельности по менеджменту риска, заносят в базу данных менеджмента риска, содержащую все данные, необходимые для менеджмента риска и документирования изменения рисков по ходу проекта. База данных является живым документом, который поддерживают в актуальном состоянии. Выдержки из базы данных представляют на совещаниях, проверках и ключевых точках проекта в соответствии с требованиями плана менеджмента риска. Определяют риски для возможного анализа "извлеченных уроков". База данных доступна для установленного круга лиц.
<a id="p100250"></a>d) Примеры форм для регистрации и ранжирования/ведения отдельных рисков представлены в [приложении A](#p100329).


### <a id="p100251"></a>8 Требования к менеджменту риска



#### <a id="p100252"></a>8.1 Общие положения

<a id="p100253"></a>Требования в этом разделе пронумерованы. Каждое пронумерованное требование состоит из формулировки самого требования и сопровождается пояснительным текстом, приложенным к общему требованию (AIM), и ожидаемым результатом.

#### <a id="p100254"></a>8.2 Требования к процессу менеджмента риска

<a id="p100255"></a>8.2.1 Основой для менеджмента риска должен быть четырехэтапный процесс и девять задач, проиллюстрированных на [рисунках 1](#p100086) и [2](#p100088). Отправной точкой для менеджмента риска должна стать формулировка политики в области менеджмента риска в начале проекта.
<a id="p100256"></a>ЦЕЛЬ: Определить политику в области менеджмента риска для соответствующего проекта, учитывающую:
- <a id="p100257"></a>выполнение требований клиента;
- <a id="p100258"></a>все области проекта, такие как управление, проектирование, производительность, график и стоимость;
- <a id="p100259"></a>ресурсы проекта, таких как наценки в графике, стоимость, производительность и мощность;
- <a id="p100260"></a>установление критериев оценивания и ранжирования рисков, позволяющих принимать меры и принимать решения относительно обработки индивидуальных и совокупных риски; и
- <a id="p100261"></a>определение требований к менеджменту риска.
<a id="p100262"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Политика в области менеджмента риска, методы и форматы как часть плана менеджмента риска.

##### <a id="p100263"></a>8.2.2 План менеджмента риска определяется каждым поставщиком.

<a id="p100264"></a>ЦЕЛЬ: Собрать в одном документе все элементы, необходимые для обеспечения реализации менеджмента риска, соразмерного с областями проекта, организацией и управлением, а также с учетом требований клиента.
<a id="p100265"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: План менеджмента риска.

##### <a id="p100266"></a>8.2.3 Определяют сценарии риска.

<a id="p100267"></a>ЦЕЛЬ: Идентифицировать сценарии риска структурированным образом для всех областей (таких как управление, проектирование, программное обеспечение, тестирование и операции), используя доступные источники информации, такие как:
- <a id="p100268"></a>предыдущий анализ, извлеченные уроки и исторические данные;
- <a id="p100269"></a>экспертные интервью и опытные данные;
- <a id="p100270"></a>экстраполяция данных;
- <a id="p100271"></a>симуляции, тестовые данные и модели,
- <a id="p100272"></a>подробный анализ безопасности (см. ISO 14620-1) и анализ надежности;
- <a id="p100273"></a>анализ всех структур и уровней распределения работы;
- <a id="p100274"></a>сравнение целей и планов;
- <a id="p100275"></a>анализ ресурсов;
- <a id="p100276"></a>анализ поставщиков;
- <a id="p100277"></a>анализ предлагаемых изменений;
- <a id="p100278"></a>результаты испытаний;
- <a id="p100279"></a>отчеты о несоответствии; и
- <a id="p100280"></a>сроки рассмотрения.
<a id="p100281"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Список сценариев риска.

##### <a id="p100282"></a>8.2.4 Оценивают сценарии риска.

<a id="p100283"></a>ЦЕЛЬ: Облегчить понимание и сравнение выявленных сценариев риска путем применения метода и схемы оценивания, определенных в политике в области менеджмента риска.
<a id="p100284"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: оценка существенности для каждого сценария риска и общий обзор рисков.

##### <a id="p100285"></a>8.2.5 Сценарии риска анализируют на предмет их приемлемости.

<a id="p100286"></a>*Примечание* - В контексте менеджмента риска принятие может означать, что даже если риск не устранен, его существование и величина признаются и допускаются.

<a id="p100287"></a>ЦЕЛЬ: определить приемлемые риски, которые не подлежат уменьшению, и неприемлемые риски, подлежащие снижению.
<a id="p100288"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Перечни приемлемых и неприемлемых рисков.
<a id="p100289"></a>8.2.6 Риски снижают в соответствии с политикой в области менеджмента риска.
<a id="p100290"></a>ЦЕЛЬ: Снизить неприемлемые риски до приемлемого уровня, применяя методы, направленные на уменьшение вероятности или существенности сценариев риска, или уменьшение неопределенности в данных о рисках, применяя такие меры, как
- <a id="p100291"></a>изменение требований или договора;
- <a id="p100292"></a>изменение дизайна, базового уровня или структуры проекта;
- <a id="p100293"></a>введение отказоустойчивости;
- <a id="p100294"></a>приобретение дополнительных ресурсов или перераспределение ресурсов, и
- <a id="p100295"></a>увеличение количества испытаний или исследований.
<a id="p100296"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Перечень разрешенных рисков; перечень нерешенных рисков.
<a id="p100297"></a>8.2.7 Определяют совокупный риск после учета действий по снижению риска.
<a id="p100298"></a>ЦЕЛЬ: Получить представление о воздействии возможных действий по снижению риска.
<a id="p100299"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Потенциальный остающийся совокупный риск после действий по снижению риска.
<a id="p100300"></a>8.2.8 Варианты принятия разрешенных, приемлемых и совокупных рисков определяют там, где это необходимо, и представляют на соответствующий уровень управления, как определено в плане менеджмента риска, для принятия решений.
<a id="p100301"></a>ЦЕЛЬ: Определение и реализация соответствующих вариантов разрешения рисков.
<a id="p100302"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Варианты принятия рисков.
<a id="p100303"></a>8.2.9 Нерешенные риски представляют на соответствующий уровень управления, как определено в плане менеджмента риска, для принятия решений.
<a id="p100304"></a>ЦЕЛЬ: Выработка решений по нерешенным рискам на уровне управления, определенном в плане менеджмента риска.
<a id="p100305"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Соответствующие записи принятия решений.
<a id="p100306"></a>8.2.10 По рискам осуществляют мониторинг и информирование, результаты доводят до сведения.
<a id="p100307"></a>ЦЕЛЬ: Обеспечить полный и систематический контроль за осуществлением деятельности по менеджменту риска.
<a id="p100308"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Графики трендов риска, списки и записи рисков, файл менеджмента риска и система оповещения о рисках.
<a id="p100309"></a>8.2.11 Остаточные риски в конце цикла менеджмента риска представляют на соответствующий уровень управления, как определено в плане менеджмента риска, для принятия.
<a id="p100310"></a>ЦЕЛЬ: Официальное принятие остаточных рисков на соответствующем уровне управления.
<a id="p100311"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Соответствующие записи принятия решений.

#### <a id="p100312"></a>8.3 Требования к внедрению менеджмента риска

<a id="p100313"></a>8.3.1 Менеджмент риска осуществляют на каждом уровне сети клиент-поставщик.
<a id="p100314"></a>ЦЕЛЬ: Обеспечить согласованный менеджмент риска в сети клиент-поставщик.
<a id="p100315"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Менеджмент риска осуществляют на всех уровнях сети клиент-поставщик.
<a id="p100316"></a>8.3.2 Менеджмент риска осуществляют экономически эффективным образом, максимально используя существующую организацию проекта.
<a id="p100317"></a>ЦЕЛЬ: Создать целостную структуру менеджмента риска, интегрированную в организацию проекта, с целью получения выгод, которые перевешивают затраты на внедрение менеджмента риска.
<a id="p100318"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Организация проекта с поддержкой менеджмента риска, схемы и процедуры менеджмента риска.

##### <a id="p100319"></a>8.3.3 Осуществляют мониторинг процесса менеджмента риска.

<a id="p100320"></a>ЦЕЛЬ: Обеспечить наглядность процесса менеджмента риска в организации.
<a id="p100321"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Информация о текущем процессе менеджмента риска.

##### <a id="p100322"></a>8.3.4 Выполняют анализ усвоенных уроков по менеджменту риска.

<a id="p100323"></a>ЦЕЛЬ: Постоянное совершенствование процесса менеджмента риска.
<a id="p100324"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Поток обратной информации о положительном и отрицательном опыте, полученном в ходе реализации процесса менеджмента риска.
<a id="p100325"></a>8.3.5 По ходу выполнения проекта применяют признанные улучшения процесса менеджмента риска.
<a id="p100326"></a>Цель: Улучшить процесс менеджмента риска.
<a id="p100327"></a>ОЖИДАЕМЫЙ РЕЗУЛЬТАТ: Актуализированный за счет улучшений процесс менеджмента риска.





<a id="p100328"></a>Приложение A
(справочное)

<div align="right">

<a id="p100329"></a>*ПРИМЕР* ПАСПОРТА РИСКА И ПРИМЕР РАНЖИРОВАННОГО РЕЕСТРА РИСКОВ

</div>



### <a id="p100330"></a>Паспорт риска (пример)



<table>
<colgroup><col width="6%"><col width="6%"><col width="6%"><col width="6%"><col width="3%"><col width="2%"><col width="2%"><col width="3%"><col width="6%"><col width="6%"><col width="6%"><col width="6%"><col width="4%"><col width="5%"><col width="3%"><col width="3%"><col width="6%"><col width="4%"><col width="2%"><col width="18%"></colgroup>
<tr><td colspan="5"><a id="p100331"></a><a id="p100332"></a>Проект:<br>Ссылка на ИСР:</td><td colspan="6"><a id="p100333"></a>Организация:</td><td colspan="6"><a id="p100334"></a><a id="p100335"></a><a id="p100336"></a>Источник:<br>Контролируется:<br>Поддерживается:</td><td colspan="3"><a id="p100337"></a><a id="p100338"></a>Дата:<br>Версия:</td></tr>
<tr><td colspan="20"><a id="p100339"></a>Сценарии риска и величина риска</td></tr>
<tr><td colspan="3"><a id="p100340"></a>N</td><td colspan="17"><a id="p100341"></a>Заголовок сценария риска</td></tr>
<tr><td colspan="20"><a id="p100342"></a>Причина и последствия</td></tr>
<tr><td colspan="6"><a id="p100343"></a>Существенность</td><td colspan="6"><a id="p100344"></a>Вероятность</td><td colspan="2"><a id="p100345"></a>Индекс риска</td><td colspan="2"><a id="p100346"></a><img src="https://i.bukva.ai/LS3EZOVg/img_5.png" alt="Паспорт риска (пример)"></td><td><a id="p100347"></a><img src="https://i.bukva.ai/LS3EZOVg/img_6.png" alt="Паспорт риска (пример)"></td><td colspan="2"><a id="p100348"></a><img src="https://i.bukva.ai/LS3EZOVg/img_7.png" alt="Паспорт риска (пример)"></td><td><a id="p100349"></a>Область риска</td></tr>
<tr><td><a id="p100350"></a>1</td><td><a id="p100351"></a>2</td><td><a id="p100352"></a>3</td><td><a id="p100353"></a>4</td><td colspan="2"><a id="p100354"></a>5</td><td colspan="2"><a id="p100355"></a>A</td><td><a id="p100356"></a>B</td><td><a id="p100357"></a>C</td><td><a id="p100358"></a>D</td><td><a id="p100359"></a>E</td><td colspan="2"></td><td colspan="2"><a id="p100360"></a><a href="#p100378">&lt;*&gt;</a></td><td><a id="p100361"></a><a href="#p100378">&lt;*&gt;</a></td><td colspan="2"><a id="p100362"></a><a href="#p100378">&lt;*&gt;</a></td><td><a id="p100363"></a><a href="#p100379">&lt;**&gt;</a></td></tr>
<tr><td colspan="20"><a id="p100364"></a>Принятие решения о риске и действие</td></tr>
<tr><td colspan="11"><a id="p100365"></a>☐ Принять риск</td><td colspan="9"><a id="p100366"></a>☐ Сокращать риск</td></tr>
<tr><td colspan="8"><a id="p100367"></a>Мероприятия по снижению риска:</td><td colspan="7"><a id="p100368"></a>Меры по проверке:</td><td colspan="5"><a id="p100369"></a>Ожидаемое снижение риска (тяжесть, последствия, индекс риска)</td></tr>
<tr><td colspan="15"><a id="p100370"></a>Действия:</td><td colspan="5"><a id="p100371"></a>Статус:</td></tr>
<tr><td colspan="18"><a id="p100372"></a>Утверждено руководителем проекта:</td><td colspan="2" rowspan="2"><a id="p100373"></a>Ранг риска:</td></tr>
<tr><td colspan="7"><a id="p100374"></a>Имя:</td><td colspan="6"><a id="p100375"></a>Подпись:</td><td colspan="5"><a id="p100376"></a>Дата:</td></tr>
<tr><td colspan="20"><a id="p100377"></a><a id="p100378"></a><a id="p100379"></a>Примечания:<br>&lt;*&gt; Отметьте правильное значение индекса риска из реестра риска, согласно критериям, определенным политикой в области менеджмента риска.<br>&lt;**&gt; Укажите область риска (техническая, расходы, график работ).</td></tr>
</table>





### <a id="p100380"></a>Ранжированный реестр рисков (пример)



<table>
<colgroup><col width="6%"><col width="6%"><col width="10%"><col width="9%"><col width="6%"><col width="6%"><col width="6%"><col width="8%"><col width="7%"><col width="36%"></colgroup>
<tr><td colspan="3"><a id="p100381"></a>Проект:</td><td colspan="6"><a id="p100382"></a>Организация</td><td><a id="p100383"></a><a id="p100384"></a>Дата:<br>Версия:</td></tr>
<tr><td><a id="p100385"></a>Ранг</td><td><a id="p100386"></a>N</td><td colspan="2"><a id="p100387"></a>Заголовок сценария риска</td><td><a id="p100388"></a><img src="https://i.bukva.ai/LS3EZOVg/img_8.png" alt="Ранжированный реестр рисков (пример)"></td><td><a id="p100389"></a><img src="https://i.bukva.ai/LS3EZOVg/img_9.png" alt="Ранжированный реестр рисков (пример)"></td><td><a id="p100390"></a><img src="https://i.bukva.ai/LS3EZOVg/img_10.png" alt="Ранжированный реестр рисков (пример)"></td><td><a id="p100391"></a>Область риска</td><td colspan="2"><a id="p100392"></a>Мероприятия и статус</td></tr>
<tr><td></td><td></td><td colspan="2"></td><td><a id="p100393"></a><a href="#p100398">&lt;*&gt;</a></td><td><a id="p100394"></a><a href="#p100398">&lt;*&gt;</a></td><td><a id="p100395"></a><a href="#p100398">&lt;*&gt;</a></td><td><a id="p100396"></a><a href="#p100399">&lt;**&gt;</a></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td></td><td></td><td colspan="2"></td><td></td><td></td><td></td><td></td><td colspan="2"></td></tr>
<tr><td colspan="10"><a id="p100397"></a><a id="p100398"></a><a id="p100399"></a>Примечания:<br>&lt;*&gt; Отметьте правильное значение индекса риска из реестра риска, согласно критериям, определенным политикой в области менеджмента риска.<br>&lt;**&gt; Укажите область риска (техническая, расходы, график работ).</td></tr>
</table>






<a id="p100400"></a>Приложение B
(справочное)

<a id="p100401"></a>ПЛАН МЕНЕДЖМЕНТА РИСКА (ОПИСАНИЕ ТРЕБУЕМЫХ ДАННЫХ)

<a id="p100402"></a>B.1 Цель и задачи
<a id="p100403"></a>Цель плана менеджмента риска - сформировать один документ, включающий все элементы, необходимые для обеспечения того, чтобы внедрение менеджмента риска соответствовало проекту, организации и управлению, а также соответствовало требованиям клиента.
<a id="p100404"></a>B.2 Ожидаемый ответ
<a id="p100405"></a>B.2.1 Область применения и содержание
<a id="p100406"></a><1> Введение
<a id="p100407"></a>Во введении должны быть описаны цель и задачи плана менеджмента риска.
<a id="p100408"></a><2> Применимые и справочные документы
<a id="p100409"></a>План менеджмента риска должен содержать список применимых и справочных документов, используемых для поддержки создания документа.
<a id="p100410"></a><3> Организация
<a id="p100411"></a>a) План менеджмента риска должен описывать организацию менеджмента риска проекта.
<a id="p100412"></a>b) План менеджмента риска должен перечислять обязанности каждого из участников менеджмента риска.
<a id="p100413"></a><4> Политика в области менеджмента риска
<a id="p100414"></a>a) План менеджмента риска должен содержать ссылку на применимую политику в области менеджмента риска.
<a id="p100415"></a><5> Документация по менеджменту риска и последующие меры
<a id="p100416"></a>a) План менеджмента риска должен описывать структуру, правила и процедуры, используемые для документирования результатов менеджмента риска и последующих мер.
<a id="p100417"></a><6> Краткое описание проекта
<a id="p100418"></a>a) План менеджмента риска должен содержать краткое описание проекта, включая подход к менеджменту проекта.
<a id="p100419"></a><7> Описание внедрения менеджмента риска
<a id="p100420"></a>a) План менеджмента риска должен описывать, как осуществляется процесс менеджмента риска.
<a id="p100421"></a><8> Идентификация и оценивание рисков
<a id="p100422"></a>a) План менеджмента риска должен описывать процесс идентификации и оценивания и процедуры для изучения элементов и областей критического риска, а также процессы для идентификации и документирования связанных рисков.
<a id="p100423"></a>b) План менеджмента риска должен обобщать процесс анализа для каждой области риска, приводя к определению оценки совокупного риска.
<a id="p100424"></a>c) План менеджмента риска должен включать определение конкретных метрик для оценивания риска.
<a id="p100425"></a>d) План менеджмента риска может включать:
1) <a id="p100426"></a>обзор и периметр процесса идентификации и оценивания,
2) <a id="p100427"></a>источники информации,
3) <a id="p100428"></a>информация, включаемая в отчетность, и ее форматы,
4) <a id="p100429"></a>описание того, как документируется информация о рисках, и
5) <a id="p100430"></a>методы и инструменты оценивания.
<a id="p100431"></a><9> Принятие решения и действие
<a id="p100432"></a>a) План менеджмента риска должен описывать обработку риска, в которой информация об оценивании риска используется в качестве входных данных.
<a id="p100433"></a>b) План менеджмента риска должен содержать критерии принятия риска помимо установленных в политике в области менеджмента риска и мер по митигации, которые можно использовать для определения и оценивания различных вариантов действий по риску.
<a id="p100434"></a>c) План менеджмента риска должен определять инструменты (например, имя, версию и дату), которые могут помочь в реализации процесса принятия и исполнения решения по риску.
<a id="p100435"></a><10> Мониторинг рисков и коммуникация
<a id="p100436"></a>a) План менеджмента риска должен описывать рабочий подход, который используется для отслеживания, мониторинга, обновления, повторения и информирования о состоянии различных идентифицированных рисков.
<a id="p100437"></a>b) План менеджмента риска должен содержать критерии выбора рисков, о которых следует сообщать, определить, какие отчеты должны быть подготовлены, указать формат и определить ответственных за их подготовку и периодичность отчетности.
<a id="p100438"></a>c) В этом пункте должны быть изложены рабочие процедуры эскалации, обеспечивающие достаточную систему оповещения и структурированный способ коммуникации.






## <a id="p100439"></a>БИБЛИОГРАФИЯ



| <a id="p100440"></a>[1] | <a id="p100441"></a>ISO 14300-1 | <a id="p100442"></a>Space systems - Programme management - Part 1: Structuring of a project |
| --- | --- | --- |
| <a id="p100443"></a>[2] | <a id="p100444"></a>ISO 14620-1 | <a id="p100445"></a>Space systems - Safety requirements - Part 1: System safety |







<table>
<colgroup><col width="50%"><col width="50%"></colgroup>
<tr><td><a id="p100446"></a>УДК 658.5.011</td><td><a id="p100447"></a>ОКС 03.100.01</td></tr>
<tr><td colspan="2"><a id="p100448"></a>Ключевые слова: риск, менеджмент риска, космические системы, процесс менеджмента риска, инфраструктура менеджмента риска, анализ риска, идентификация риска, критерий риска, оценивание риска, опасность, последствие, обработка риска</td></tr>
</table>




<a id="p100449"></a>

---