Термины, относящиеся к обмену информацией и консультациям в области риска
МЕНЕДЖМЕНТ РИСКА
Примечание 1 - Информация может относиться к существованию, природе, форме, правдоподобности (3.6.1.1), уровню, оценке, приемлемости, обработке или другим аспектам риска и менеджменту риска. Примечание 2 - Консультации являются двухсторонним процессом обмена информацией между организацией и ее причастными сторонами по проблеме до принятия решения или определения действий по этой проблеме. Консультация - это: - процесс, который способствует принятию решения на основе убеждения, а не под давлением; - процесс, который предшествует процессу принятия решения, но не объединяется с ним.
Примечание - Лицо, принимающее решение, также является причастной стороной.
Примечание - Восприятие риска отражает потребности, проблемы, знание, доверие и ценности причастных сторон. Термины, относящиеся к целям и области применения
Примечание - Внешняя область применения может включать в себя: - внешнюю среду, связанную с культурной, социальной, политической, законодательной, регулирующей, экономической, природной или конкурентной сферой на международном, национальном, региональном или местном уровне; - ключевые критерии и тенденции, которые могут воздействовать на достижение установленных целей организации; - взаимоотношения с внешними причастными сторонами, восприятие ими риска и значимость для организации этих причастных сторон (3.2.1.1).
Примечание - Внутренняя область применения может включать в себя: - управление, организационную структуру, обязанности и подотчетность; - политику, цели и задачи, а также стратегию их достижения; - возможности организации с точки зрения ресурсов и знаний (например, капитал, время, люди, процессы, системы и технологии); - информационные системы, информационные потоки и процессы принятия решений (формальные и неформальные); - взаимоотношения с внутренними причастными сторонами, восприятие ими риска и значимость для организации этих причастных сторон; - культуру организации; - стандарты, руководящие принципы и модели работы, принятые в организации; - форму и объем договорных отношений.
Примечание 1 - Критерии риска основаны на установленных целях организации, внешней (3.3.1.1) и внутренней (3.3.1.2) области применения организации. Примечание 2 - Критерии риска могут быть сформированы на основе требований стандартов, политики, законодательных и иных требований. Термины, относящиеся к оценке риска
|