ГОСТ Р 72254-2025 Менеджмент риска. Руководящие указания по применению ГОСТ Р ИСО 31000-2019 в системах менеджмента

ГОСТ Р 72254-2025

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Менеджмент риска

РУКОВОДЯЩИЕ УКАЗАНИЯ ПО ПРИМЕНЕНИЮ ГОСТ Р ИСО 31000-2019 В СИСТЕМАХ МЕНЕДЖМЕНТА

Risk management. Guidelines on using GOST R ISO 31000-2019 in management systems

ОКС 03.100.01

Дата введения 2026-03-01

Предисловие

1 ПОДГОТОВЛЕН Федеральным государственным бюджетным учреждением "Российский институт стандартизации" (ФГБУ "Институт стандартизации") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 "Менеджмент риска"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 1 сентября 2025 г. № 977-ст

4 Настоящий стандарт является модифицированным по отношению к международному документу IWA 31:2020* "Менеджмент риска. Руководящие указания по применению ИСО 31000 в системах менеджмента" (IWA 31:2020 "Risk management - Guidelines on using ISO 31000 in management systems", MOD), путем внесения изменений, которые выделены в тексте полужирным курсивом**, а также исключения приложения C и добавления элемента "Библиография".

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей.

** В оригинале обозначения и номера стандартов и нормативных документов в разделе "Предисловие", приложении ДА и отмеченные знаком "**" в разделе 2 "Нормативные ссылки" приводятся обычным шрифтом, отмеченные в разделах "Предисловие", 4 "Использование термина "риск" в ГОСТ Р ИСО 31000 и в других стандартах" и 6 "Интегрированные системы менеджмента и применение ГОСТ Р ИСО 31000" знаком "***" выделены курсивом, остальные по тексту документа приводятся полужирным курсивом. - Примечания изготовителя базы данных

Внесение указанных технических отклонений направлено на учет потребностей национальной стандартизации.

Сведения о соответствии ссылочных национальных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном документе, приведены в дополнительном приложении ДА.

Сопоставление структуры настоящего стандарта со структурой указанного международного документа приведено в дополнительном приложении ДБ

5 ВВЕДЕН ВПЕРВЫЕ

6 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектом патентных прав

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ "О стандартизации в Российской Федерации"***. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Число организаций всех типов и размеров, использующих системы менеджмента, основанные на стандартах ИСО и МЭК (Management System Standard, MSS), устойчиво растет. Разрабатываются новые стандарты ИСО и МЭК на системы менеджмента, рассматривающие конкретные аспекты деятельности, продукцию или услуги организации. Часть 1 директивы ИСО/МЭК определяет структуру высокого уровня (High Level Structure, HLS) для стандартов на системы менеджмента. Эта общая структура регламентирует согласованный основной текст, общие термины и основные определения для всех стандартов на системы менеджмента ИСО и МЭК. Организация может внедрить в свою систему управления требования или рекомендации различных стандартов на системы менеджмента. Унифицированная структура стандартов MSS может упростить для пользователей построение не фрагментарной, а интегрированной системы менеджмента (Integrated Management System, IMS). Во всех стандартах MSS используется концепция, основанная на менеджменте риска, риск-ориентированном подходе или риск-ориентированном мышлении (в зависимости от терминологии, используемой в рассматриваемой системе менеджмента), которая лежит в основе любой системы менеджмента. Главным преимуществом этого является комплексное применение взаимосвязанных систем. Применение ГОСТ Р ИСО 31000 может способствовать развитию или совершенствованию интегрированной системы менеджмента, в нем содержатся рекомендации по определению рисков, на которые необходимо обратить внимание, чтобы обеспечить уверенность в том, что система менеджмента может достигать намеченных результатов, усиливать желаемые эффекты, предотвращать или уменьшать нежелательные эффекты и обеспечивать постоянное улучшение.

ГОСТ Р ИСО 31000 - это передовая практика в области менеджмента риска, которая является общепринятой, универсальной и применимой к менеджменту любых видов рисков. Интеграция менеджмента риска в системе(ах) менеджмента с применением ГОСТ Р ИСО 31000 приносит организации множество преимуществ, независимо от того, касаются ли они только негативных последствий или предусматривают положительные эффекты. Целью менеджмента риска в соответствии с ГОСТ Р ИСО 31000 является создание и защита ценностей организации. Применение ГОСТ Р ИСО 31000 помогает повысить эффективность решений владельцев рисков или владельцев процессов, а также повышает качество управления процессами и всеми другими видами деятельности организации, включая стратегическую и оперативную, что, в свою очередь, способствует достижению лучших результатов, что, в свою очередь, способствует повышению качества выпускаемой продукции, снижению издержек из-за ошибок, а также позволяет управлять ответственностью.

Интеграция менеджмента риска в соответствии с принципами ГОСТ Р ИСО 31000 создает и защищает ценность организаций, способствуя достижению целей и делая организацию более устойчивой к неблагоприятным воздействиям. Измерение рисков позволяет надлежащим образом их оценивать и создает основу для повышения результативности системы управления организацией, достижения улучшенных результатов и предотвращения негативных последствий. Интеграция менеджмента риска в систему управления может создавать сложности, которые можно уменьшить, следуя рекомендациям, изложенным в настоящем стандарте.