ГОСТ Р 58771-2019

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                         ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                     НАЦИОНАЛЬНЫЙ                     ГОСТР
                                        СТАНДАРТ
                                      РОССИЙСКОЙ
                                                                      58771   —




                                       ФЕДЕРАЦИИ                      2019




                             МЕНЕДЖМЕНТ РИСКА
                            Технологии оценки риска

                                    (IEC 31010:2019, NEQ)




                                     Издание официальное




                                                жхжшл.
                                            Стщ цл1»ф о1м
                                                202*



сертификаты на профиль

ГОСТ Р 58771— 2019


                                       Предисловие
     1 РАЗРАБОТАН некоммерческим партнерством «Русское Общество Управления Рисками»
(НП «РусРиск»)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 17 декабря 2019 г. № 1405-ст

      4 Настоящий стандарт разработан с учетом основных нормативных положений международно­
го стандарта МЭК 31010:2019 «Менеджмент риска. Технологии оценки риска» (IEC 31010:2019 «Risk
management — Risk assessment techniques». NEQ)

     5 ВЗАМЕН ГОСТ P ИСО/МЭК 31010— 2011

     6 Некоторые элементы настоящего стандарта могут являться объектами патентных прав




      Правила применения настоящего стандарта установлены в статье 26 Федвралыюго закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об измене­
ниях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года)
информационном указателе «Национальные стандарты». а официальный текст изменений и попра­
вок — в ежемесячном информационном указателе «Национальнью стандарты». В случае пересмот­
ра (замены) или отмены настоящего стандарта соответствующее уведо/лление будет опублико­
вано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты».
Соответствующая информация, уведомление и тексты размещаются также в информационной
системе общего пользования — на официальном сайте Федерального агентства по техническому
регулированию и метрологии в сети Интернет (www.gost.ru)




                                                          © Стандартинформ. оформление. 2020

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 58771—2019


                                                                        Содержание

1 Область применения..................................................................................................................................................1
2 Нормативные ссылки..................................................................................................................................................1
3 Термины и определения.......................................................................................................................... ...............1
4 Основные понятия......................................................................................................................................................2
   4.1 Неопределенность.................................................... ....................................................................................... 2
   4.2 Характеристики риска...................................................................... ................................................. ...............2
5 Использование и преимущества технологий оценки р иска........................................................................... 3
   5.1 Использование технологий оценки риска.................................................................................................... 3
   5.2 Преимущества использования технологий оценки р и ска...................................................................... 3
6 Выполнение оценки рисков...................................................................................................................................... 4
   6.1 Планирование оценки........................................................................................................................................ 4
   6.2 Управление информацией и разработка моделей.................. .................................................................7
   6.3 Применение технологий оценки р и с к а .........................................................................................................9
   6.4 Мониторинг и пересмотр.................................................................................................................................. 15
   6.5 Применение результатов для поддержки реш ений..................                                                                                                 15
   6.6 Документирование, отчетность и передачаинформации.........................................................................16
7 Выбор технологий оценки рисков........................................................................................................................... 17
   7.1 Общие сведения..................................................................................................................................................17
   7.2 Выбор технологий............................................................................................................................................... 17
Приложение А (справочное) Классификация технологий................................................................................. 19
   А.1 Введение в категоризацию технологий........................................................................................................19
   А.2 Применение категоризации технологий.......................................................................................................19
Приложение Б (справочное) Описание технологий............................................................................................. 30
   Б.1 Технологии выявления мнения причастных сторон и экспертов........................................................ 30
   Б.2 Технологии идентификации............................................................................................................................. 34
   Б.З Анализ источников и доминантных факторов р и ска............................................................................... 40
   Б.4 Технологии анализа средств контроля.........................................................................................................43
   Б.5 Технологии понимания последствий, вероятности и риска.................................................................... 47
   Б.6 Технологии анализа зависимостей и взаимодействий ............................................................................64
   Б.7 Технологии выбора между вариантами.......................................................................................................66
   Б.8 Технологии оценки значимости риска........................................................................................................... 71
   Б.9 Технологии отчетности и документирования рисков................................................................................ 78




                                                                                                                                                                        III

ГОСТ Р 58771— 2019


                                           Введение
      В настоящем стандарте содержатся рекомендации по выбору и применению различных технологий,
которые могут быть использованы для совершенствования понимания неопределенности и риска.
     Технологии оценки риска используются в тех случаях, когда:
     - требуется понимание того, какие риски существуют, или углубленное понимание конкретного
риска:
     - при необходимости выбора, сравнения и оптимизации альтернативных решений с учетом риска;
     - в рамках процесса управления рисками, для выбора оптимальных методов обработки риска.
     Технологии используются на этапах оценки риска для идентификации, анализа и сравнительной
оценки риска, описанных в ИСО 31000, и в целом, когда есть необходимость понять неопределенность
и ее последствия.
      Технологии, описанные в настоящем стандарте, могут использоваться для решения широкого
класса задач, однако большинство из них возникло в технической области. Некоторые технологии
схожи по своей концепции, но имеют разные названия и методологию, которые отражают историю их
развития в разных секторах. Технологии эволюционировали со временем и продолжают развиваться,
многие могут использоваться в широком диапазоне ситуаций помимо их первоначального применения.
Технологии могут быть адаптированы, объединены и применены по-новому или расширены для
удовлетворения текущих и будущих потребностей.
      Международный стандарт МЭК 31010 был выбран в качестве основы для разработки настоящего
стандарта, поскольку он представляет собой введение в описываемые в настоящем стандарте
технологии и сравнивает их возможные приложения, преимущества и ограничения. В МЭК 31010
указано, что приведенный перечень технологий оценки рисков не является исчерпывающим и может
быть расширен.
     Технологии оценки риска, описанные в настоящем стандарте, дополнены с учетом российской
практики управления рисками организаций.
      Потенциальная аудитория этого стандарта:
     - лица, участвующие в оценке риска;
     - стороны, которые участвуют в разработке руководств, описывающих способы оценки риска в
конкретных средах.
     - лица, которые должны принимать решения в условиях неопределенности, включая:
         1) тех. кто заказывает или оценивает оценку рисков;
         2) тех, кто должен понимать результаты оценок:
         3) тех. кто должен выбирать технологии оценки для удовлетворения конкретных потребностей.
      Организации, которые обязаны проводить оценку рисков в целях соблюдения или соответствия.
выиграют от использования соответствующих формальных и стандартизированных технологий оценки
риска.




IV