Основными стандартами в области менеджмента риска, определяющими требования к терминам, принципам менеджмента риска, а также методам оценки риска являются: ГОСТ Р 51897-2021, ГОСТ Р ИСО 31000-2019, ГОСТ 58771-2019 [1-3].

В ГОСТ Р ИСО 9001-2015 нет прямого требования использования стандартов менеджмента риска, однако они могут быть использованы при реализации риск-ориентированного мышления.

В соответствии с ГОСТ Р 51897-2021 «риск – это влияние неопределенности на достижение поставленных целей» [1].

На рисунке 1 представлен процесс менеджмента риска в соответствии с ГОСТ Р ИСО 31000-2019.

Рисунок 1 – Процесс менеджмента риска в соответствии с ГОСТ Р ИСО 31000-2019 [2]

Анализ практики внедрения риск-ориентированного мышления российскими предприятиями и организациями позволил определить возможные способы реализации данного подхода применительно к деятельности высших учебных заведениях (рисунок 2).

Рисунок 2 – Способы реализации риск-ориентированного мышления

На рисунке 3 представлена контекстная диаграмма процесса «Управлять рисками процессов СМК ВУЗа» в нотации IDEF0, выполненная в соответствии требованиями [5]. В таблице 1 представлены «входы», «выходы», «ресурсы», «управляющие воздействия» рассматриваемого процесса.

Рисунок 3 – Контекстная диаграмма процесса «Управлять рисками процессов СМК ВУЗа» в нотации IDEF0

Таблица 1 – Составляющие процесса «Управление рисками процессов СМК ВУЗа»

На рисунке 4 представлена декомпозиция процесса «Управлять рисками процессов СМК ВУЗа» в нотации IDEF0, включающая в себя следующие подпроцессы: «оценить риски процессов СМК ВУЗа»; «обработать риски»; «осуществить мониторинг и пересмотр рисков».

Рисунок 4 – Декомпозиция процесса «Управлять рисками процессов СМК ОГУ» в нотации IDEF0

На рисунке 5 представлена декомпозиция процесса «Оценить риски процессов СМК ВУЗа», включающая в себя следующие подпроцессы: «идентифицировать риски»; «осуществить анализ риска»; «провести сравнительную оценку риска».

Рисунок 5 – Декомпозиция процесса «Оценить риски процессов СМК ВУЗа» в нотации IDEF0

На рисунке 6 представлена декомпозиция процесса «Обработать риски», включающая в себя следующие подпроцессы: «планировать мероприятия по устранению рисков»; «устранить риски»; «осуществить анализ результативности мероприятий по устранению рисков».

Таким образом, исходя из вышесказанного, нами предлагается использовать следующее содержание стандарта организации «Управление рисками процессов СМК ВУЗа» (рисунок 7).

Рисунок 6 - Декомпозиция процесса «Обработать риски» в нотации IDEF0

Рисунок 7 Содержание стандарта организации «Управление рисками процессов СМК ВУЗа