6.4.1 Оценивание риска включает сравнение уровней риска, полученных в результате анализа риска, и установленных критериев риска.
6.4.2 Оценивание риска может быть осуществлено с помощью матрицы рисков, которая представляет собой таблицу с сочетанием частоты возникновения события и тяжести последствий этого события и позволяет в наглядной форме проинформировать лица, принимающие решения, об уровнях рисков для рассматриваемого события.
6.4.3 Форма матрицы зависит от контекста ее применения.
6.4.4 Построение матрицы включает:
- отсчет по вертикальной оси вероятности (частоты) возникновения события, представленной в виде шкалы в соответствии с принятыми уровнями частот (см. таблицу 1);
- отсчет последствий возникновения события по горизонтальной оси, представленных в виде шкалы в соответствии с принятыми уровнями тяжести последствий (см. таблицу 2);
- нахождение уровня риска для каждой ячейки матрицы рисков.
Примечание - Уровень риска, установленный для ячеек матрицы рисков, зависит от шкал частот и тяжести последствий. При этом может предусматриваться, что дополнительный вес придается последствиям или частоте либо шкалы будут равнозначными. Уровень риска может быть связан с правилами принятия решения, в частности, со степенью внимания, уделяемого проблеме руководством организации, или с приоритетами обработки риска.
Форма матрицы рисков, в которой шкала последствий имеет четыре деления, а шкала вероятности - шесть делений, приведена в таблице 3. Пример заполнения матрицы рисков приведен в приложении А.
Таблица 3
Уровень частоты | Уровень риска | |||
Частое | Нежелательный | Недопустимый | Недопустимый | Недопустимый |
Вероятное | Допустимый | Нежелательный | Недопустимый | Недопустимый |
Случайное | Допустимый | Нежелательный | Нежелательный | Недопустимый |
Редкое | Не принимаемый в расчет | Допустимый | Нежелательный | Нежелательный |
Крайне редкое | Не принимаемый в расчет | Не принимаемый в расчет | Допустимый | Допустимый |
Маловероятное | Не принимаемый в расчет | Не принимаемый в расчет | Не принимаемый в расчет | Не принимаемый в расчет |
Незначительный | Несущественный | Критический | Катастрофический | |
Уровни тяжести последствия | ||||
6.4.5 По результатам оценивания риска принимается решение о необходимости обработки риска или ее отсутствии, а также о приоритетности обработки риска.
Примечание - Решение по обработке риска также может быть определено этическими, юридическими, финансовыми и прочими соображениями, включая восприятие риска.
Пример принимаемых решений по результатам оценивания риска для каждого уровня риска приведен в таблице 4.
Таблица 4
Уровень риска | Решение |
Недопустимый | Риск должен исключаться. Обработка риска необходима |
Нежелательный | Риск должен быть снижен. Обработка риска необходима |
Риск может быть принят при согласии руководства организации в случае, когда снижение риска невыполнимо или нецелесообразно. Обработка риска сводится к устранению последствий | |
Допустимый | Риск принимается при соответствующем мониторинге и контроле и при согласии руководства организации. Обработка риска не требуется или сводится к устранению последствий |
Не принимаемый в расчет | Риск принимается без согласия руководства организации. Обработка риска не требуется |