Оставить заявку

Главная · Библиотека · Стандарты и требования · ГОСТ Р 58771

Библиотека · Стандарты и требования

ГОСТ Р 58771

Практическое приложение к ГОСТ Р ИСО 31000. Стандарт не говорит, что делать, он говорит, чем это делать.

ГОСТ Р 58771, разбор risk-place.ru

Место стандарта в системе документов

ГОСТ Р ИСО 31000 задает рамку, принципы, структуру и процесс. Он намеренно не содержит методов, потому что они зависят от отрасли и задачи. Методы вынесены в ГОСТ Р 58771 – 2019 «Менеджмент риска. Технологии оценки риска», российскую версию международного документа IEC 31010.

Практический смысл для компании простой. В методологии управления рисками достаточно написать, что оценка проводится методами, приведенными в ГОСТ Р 58771, и перечислить те пять-шесть, которыми компания действительно пользуется. Это снимает половину вопросов аудита о происхождении методики.

Методы, которые реально применяются в России

Из более чем тридцати описанных в стандарте.

МетодГде применяетсяТрудоемкость
Мозговой штурм и структурированное интервьюИдентификация рисков на старте и при пересмотреНизкая
Матрица последствий и вероятностейПриоритизация корпоративного реестраНизкая
Анализ видов и последствий отказовОборудование, технологические линииСредняя
Анализ галстук-бабочкаПромышленная безопасность, разговор с руководствомСредняя
Анализ дерева отказов и дерева событийОпасные производственные объектыВысокая
Анализ сценариевСтратегические риски, стресс-тестыСредняя
Моделирование Монте-КарлоРезервы проектов и бюджетовВысокая
Анализ причин и последствийРасследование инцидентовСредняя

Как стандарт описывает каждый метод

Структура одинаковая, это удобно при выборе.

  • Краткое описание и область применения
  • Что требуется на входе, данные, время, квалификация
  • Порядок выполнения
  • Что получается на выходе и в каком виде
  • Сильные стороны и ограничения
  • Применимость к этапам процесса, идентификация, анализ, сравнительная оценка

Чего в стандарте нет

Стандарт не выбирает метод за вас и прямо говорит, что универсального метода не существует. Он также не содержит шкал, порогов и критериев существенности, это зона ответственности компании.

И еще одно, о чем часто забывают. Наличие ссылки на ГОСТ Р 58771 в методологии не означает, что компания применяет описанные в нем методы. Аудит проверяет не ссылку, а следы применения, протоколы сессий, расчеты, обоснования оценок. Ссылка без следов работает против компании.

Частые вопросы

Коротко о главном

Обязателен ли ГОСТ Р 58771 к применению
Нет, это стандарт добровольного применения. Обязательность может возникнуть, если он указан в договоре, в требованиях заказчика или во внутреннем документе самой компании.
Можно ли применять метод, которого нет в стандарте
Можно. Стандарт не ограничивает перечень, но авторский метод придется описывать и обосновывать самостоятельно.
Где взять текст стандарта
Пять основных стандартов по управлению рисками выложены на нашем сайте в разделе стандартов, скачивание без регистрации.

Одна форма для любого вопроса

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.