ISO IEC 31010-2009 PDF

Полное наименование и описание

ISO/IEC 31010:2009 — Risk management — Risk assessment techniques. Международный совместный стандарт ISO и IEC, представляющий руководящие указания по выбору и применению систематических приёмов и методов для оценки рисков в рамках процесса управления рисками (поддерживает применение ISO 31000).

Аннотация

Стандарт даёт практическую поддержку процедурам оценки рисков: определение цели и объёма оценки, выбор подходящих техник, сбор входных данных, анализ причин и последствий, оценка вероятности и величины последствий, представление результатов и помощь в принятии решений по лечению рисков. В приложении приводится сводка множества техник с описанием областей применения, входов/выходов и ограничений. Стандарт носит рекомендательный характер и не предназначен для целей сертификации или контрактного регулирования.

Общая информация

• Статус: Отозван (replaced / revised).
• Дата публикации: Ноябрь 2009 (основная дата публикации 27 ноября 2009 г.).
• Организация-издатель: Международная организация по стандартизации (ISO) и Международная электротехническая комиссия (IEC) — совместное издание (dual logo).
• ICS / категории: 03.100.01 — Организация и управление в целом / Управление рисками.
• Редакция / версия: Edition 1 (2009). Стандарт затем был пересмотрён и заменён версией 2019 года.
• Количество страниц: около 180—190 страниц (в описаниях издателей указано, например, 188 страниц; в других источниках приводится 176).

Область применения

Руководство по выбору и применению техник оценки рисков применимо в любых организациях и отраслях, где требуется систематическая оценка риска — от управления проектами и бизнес‑рисками до анализа технических и оперативных рисков. Стандарт фокусируется на методах оценки риска (identification, analysis, evaluation) и не ограничивается вопросами безопасности труда; безопасность рассматривается лишь как одна из возможных областей применения. Стандарт не предназначен как средство сертификации.

Ключевые темы и требования

• Описание процесса оценки риска: определение контекста и цели, сбор данных, выбор техники, анализ, представление результатов и отчётность.
• Критерии выбора техники: цели оценки, доступные данные, требуемая детализация, ресурсы и компетенции.
• Обзор и характеристики техник: назначение, входы/выходы, преимущества и ограничения каждой техники.
• Применение техник к идентификации источников риска, анализу причин, оценке вероятности и последствий, количественному и качественному анализу.
• Рекомендации по комбинированию методов и адаптации техник к контексту организации.
• Сводка приложений: краткие описания (и ориентиры по использованию) большого набора техник оценки риска.

Применение и пользователи

Основные пользователи: специалисты по управлению рисками, менеджеры по безопасности и надежности, внутренние и внешние аудиторы, консультанты, руководители проектов, инженеры по анализу систем и бизнес‑аналитики. Стандарт полезен для внедрения и стандартизации подходов к оценке рисков, подготовки методик оценки, обучения персонала и выбора инструментов анализа. При этом организации обычно адаптируют предложенные техники под свои задачи и регуляторные требования.

Связанные стандарты

ISO/IEC 31010 входит в семейство стандартов по управлению рисками, тесно связан с ISO 31000 (принципы и руководство по управлению рисками) и ISO Guide 73 (глоссарий терминов). Версия 2009 была пересмотрена и заменена IEC/ISO 31010 (издание 2019).

Ключевые слова

управление рисками, оценка риска, risk assessment, техники оценки, FMEA, HAZOP, дерево отказов, анализ событий, количественный анализ, ISO 31000, методики рисков.

FAQ

В: Что это за стандарт?

О: Международный руководящий стандарт по техникам оценки рисков, дающий описание множества методов и рекомендации по их выбору и применению в различных контекстах управления рисками.

В: Что он регулирует?

О: Не регулирует в смысле обязательных требований — предоставляет руководящие указания по проведению идентификации, анализа и оценки рисков и по выбору подходящих техник в зависимости от целей и условий оценки. Стандарт носит рекомендательный характер и не предназначен для сертификации.

В: Кто обычно использует?

О: Профессионалы в области управления рисками, безопасности, надежности, проектного управления, внутренние и внешние аудиторы, консультанты и научно‑технические специалисты, которым требуется системный выбор методов оценки рисков.

В: Он актуален или заменён?

О: Документ 2009 года официально отозван и был заменён обновлённой редакцией IEC/ISO 31010, опубликованной в 2019 году; рекомендуется использовать последнюю редакцию стандарта.

В: Это часть серии?

О: Да — стандарт входит в семейство стандартов по управлению рисками (семейство 31000), дополняет ISO 31000 и связан с ISO Guide 73; предназначен для использования как вспомогательный документ при внедрении процессов управления рисками.

В: Какие ключевые слова?

О: оценка риска, техники оценки, управление рисками, количественный анализ, качественный анализ, методики (FMEA, HAZOP, FTA, Monte Carlo, деревья событий и т. п.).