Пермский национальный исследовательский политехнический университет

LOGO

Новые требования ISO9001:2008

Пункт 1. Общие положения

«Форма и реализация системы менеджмента качества организации определяются

макроструктурой её бизнеса и изменениями этой макроструктуры, связанными с этим рисками, изменяющимися требованиями, особыми целями организации, поставляемой её продукцией, применяемыми её процессами, её размерами и структурой»

Этапы внедрения системы управления рисками согласно ISO 31000

Методологии оценки рисков

Понятие оценки рисков. Двухфакторные и трехфакторные модели оценки

Оценка риска – это количественное описание выявленных рисков, в ходе которого определяются такие их характеристики, как вероятность и размер возможного ущерба.

Оценка риска – это изучение уязвимостей, угроз, вероятности, возможных потерь и теоретической эффективности контрмер.

РИСК = Вероятность * Ущерб РИСК = Угроза * Уязвимость * Ущерб

R – Risk (Риск)

AV – Asset Value (Ценность Актива)

V – Vulnerability (Уязвимость)

R = f (AV,V,T,P,I) T – Threat (Угроза)

P – Probability (Вероятность)

I – Impact (Воздействие, ущерб)

Основные термины

Риск (Risk) - вероятность возникновения события с учетом его влияния на бизнес-процессы компании [ISO/IEC Guide 73:2002].

Ресурс (актив – Asset) – все, что представляет ценность для компании [ISO/IEC 13335-1:2004].

Угроза (Threat) – потенциальная причина нежелательного инцидента, которая может причинить вред системе или компании [ISO/IEC 13335-1:2004].

Уязвимость (Vulnerability) – отрицательная характеристика ресурса или группы ресурсов, с помощью которой может быть реализована одна или несколько угроз [ISO/IEC 13335-1:2004].

Воздействие (Impact) – последствия произошедшего негативного события, оказывающие влияние на достижение целей компании [ISO/IEC CD Guide 73].

Определение ценности ресурсов

Описание бизнес-процессов

Правила,

нормы