ГОСТ Р 70350-2022

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                     ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                  НАЦИОНАЛЬНЫЙ                       ГОСТ Р
                                     СТАНДАРТ
                                   РОССИЙСКОЙ
                                                                     70350  —


                                    ФЕДЕРАЦИИ                        2022




                        М ЕН ЕД Ж М ЕН Т РИСКА
                    Оценивание качества менеджмента
                           риска организации



                                 Издание официальное




                                             Москва
                                Российский институт стандартизации
                                               2022




бланк сертификата

ГОСТ Р 70350—2022


                                       Предисловие
     1 ПОДГОТОВЛЕН Ассоциацией риск-менеджмента «Русское Общество Управления Рисками»
(АРМ «РусРиск»)

    2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 12 сентября 2022 г. № 914-ст

    4 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                                              © Оформление. ФГБУ «РСТ», 2022

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р 70350—2022


                                                                    Содержание
1 Область применения............................................................................................................................................ 1
2 Нормативные ссылки............................................................................................................................................ 1
3 Термины и определения......................................................................................................................................1
4 Менеджмент риска в организации.................................................................................................................... 2
5 Оценка менеджмента р и ска ............................................................................................................................... 3
6 Методы сбора информации и доказательств................................................................................................. 7
7 Формирование интегральной оценки менеджмента риска и рекомендаций по улучшению.................. 8

ГОСТ Р 70350—2022


                                           Введение
       Менеджмент риска как часть сильного корпоративного управления организации получает все
большее признание и внимание. Требования и запросы со стороны заинтересованных сторон, включая
регуляторов, поставщиков, потребителей, партнеров, финансовые организации и т. д., стимулируют ор­
ганизации идентифицировать существенные бизнес-риски, с которыми они сталкиваются, — социаль­
ные, корпоративные, этические и экологические, а также стратегические, финансовые, операционные
и иные — и объяснять, как они ими управляют, почему предпринятых ими действий достаточно для
достижения поставленных целей.
       Использование инфраструктуры менеджмента риска расширилось, поскольку многие организа­
ции признали преимущества скоординированных подходов к менеджменту риска и согласны с тем, что
эффективный менеджмент риска должен быть полностью интегрирован с управлением организацией
и применяться на всех уровнях организации (корпоративном, процессном уровне, уровне бизнес-еди­
ницы, проекта и т. д.). В свою очередь, это влечет за собой потребность в оценке эффективности ме­
неджмента риска, так как согласно ГОСТ Р ИСО 31000—2019 (подраздел 5.1) она будет зависеть от
степени интеграции в управление организацией, включая процедуры принятия решений.
       Инфраструктура менеджмента риска должна быть разработана таким образом, чтобы подходить
организации, ее внутренней и внешней среде. Для того чтобы менеджмент риска был эффективным,
инфраструктура в любой организации, независимо от ее размера или цели, должна содержать опреде­
ленные существенные компоненты, включая компонент «Оценка эффективности». Отправной точкой
для улучшения подхода организации к менеджменту риска должен быть анализ текущего состояния,
который подводит итоги и оценивает, какие из остальных компонентов присутствуют сейчас. Если ка­
кая-либо из основных частей отсутствует, маловероятно, что менеджмент риска станет эффективным.
Оценка деятельности организации по менеджменту риска является критически важным элементом в
этих усилиях.
       Анализ текущего состояния также позволяет определить степень надежности менеджмента риска,
т. е. те характерные для конкретной организации ограничения, которые могут оказывать влияние на его
эффективность, включая ограниченность ресурсов, знаний и достоверности информации, ограничения
технологий и способов их применения, предубеждения, допущения и убеждения вовлеченных лиц и др.
       Настоящий стандарт описывает три подхода к оценке качества менеджмента риска организации:
через элементы процесса менеджмента риска, на основе ключевых принципов менеджмента риска и на
основе модели зрелости менеджмента риска. Используемый подход (или комбинация подходов) оценки
качества должен быть адаптирован к потребностям организации.




IV