ГОСТ Р ИСО 31022-2025 Менеджмент риска. Руководство по менеджменту правовых рисков

ГОСТ Р ИСО 31022-2025

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕНЕДЖМЕНТ РИСКА

Руководство по менеджменту правовых рисков

Risk management: Guidelines for the management of legal risk

ОКС 03.100.01

Дата введения 2026-03-01

Предисловие

1 ПОДГОТОВЛЕН Федеральным государственным бюджетным учреждением "Российский институт стандартизации" (ФГБУ "Институт стандартизации") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 "Менеджмент риска"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 29 августа 2025 г. № 973-ст

4 Настоящий стандарт идентичен международному стандарту ИСО 31022:2020* "Менеджмент риска. Руководство по менеджменту правовых рисков" (ISO 31022:2020 "Risk management. Guidelines for the management of legal risk", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА.

Дополнительные сноски в тексте настоящего стандарта, выделенные курсивом*, приведены для пояснения текста оригинала

________________

* В оригинале обозначения и номера стандартов и нормативных документов в разделе "Предисловие" приводятся обычным шрифтом, кроме отмеченного знаком "**"; остальные по тексту документа выделены курсивом. - Примечание изготовителя базы данных.

5 ВВЕДЕН ВПЕРВЫЕ

6 Некоторые положения международного стандарта, указанного в  пункте 4, могут являться объектом патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за идентификацию подобных патентных прав

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ "О стандартизации в Российской Федерации"**. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Организации функционируют в сложной среде с разнообразными правовыми рисками и обязаны соблюдать законы тех стран, в которых они осуществляют деятельность, а также нормативно-правовые требования, которые в разных странах могут отличаться, что усиливает потребность организаций в понимании специфики своих процессов. Организациям необходимо соблюдать изменения в нормативно-правовой среде и пересматривать свои потребности по мере развития новых видов деятельности и операций. При принятии решений и осуществлении действий, которые могут иметь правовые последствия, организации сталкиваются со значительной неопределенностью. Менеджмент правовых рисков помогает организациям защищать и создавать больше ценности.

В настоящем стандарте представлено руководство, направленное на эффективное осуществление с минимальными затратами менеджмента правовых рисков для того, чтобы соответствовать ожиданиям широкого круга заинтересованных сторон. Благодаря улучшению понимания внешней и внутренней правовых сред организации могут получить новые возможности или улучшить показатели деятельности. Несоответствие требованиям и ожиданиям заинтересованных сторон может иметь значительные и незамедлительные негативные последствия, которые могут повлиять на результаты деятельности и репутацию организации, а также привести к уголовной ответственности высшего руководства.

В ИСО 31000 установлены общие аспекты менеджмента для всех видов рисков, включая правовые риски. Настоящий стандарт содержит конкретизированные рекомендации, применимые к менеджменту правовых рисков в дополнение к ИСО 31000. Цель настоящего стандарта - улучшить понимание менеджмента правовых рисков, с которым сталкивается организация, применяя принципы ИСО 31000. Настоящее руководство призвано помочь организациям и их высшему руководству: