Основными стандартами в области менеджмента риска, определяющими требования к терминам, принципам менеджмента риска, а также методам оценки риска являются: ГОСТ Р 51897-2021, ГОСТ Р ИСО 31000-2019, ГОСТ 58771-2019 [1-3].
В ГОСТ Р ИСО 9001-2015 нет прямого требования использования стандартов менеджмента риска, однако они могут быть использованы при реализации риск-ориентированного мышления.
В соответствии с ГОСТ Р 51897-2021 «риск – это влияние неопределенности на достижение поставленных целей» [1].
На рисунке 1 представлен процесс менеджмента риска в соответствии с ГОСТ Р ИСО 31000-2019.
Рисунок 1 – Процесс менеджмента риска в соответствии с ГОСТ Р ИСО 31000-2019 [2]
Анализ практики внедрения риск-ориентированного мышления российскими предприятиями и организациями позволил определить возможные способы реализации данного подхода применительно к деятельности высших учебных заведениях (рисунок 2).
![]() |
Рисунок 2 – Способы реализации риск-ориентированного мышления
На рисунке 3 представлена контекстная диаграмма процесса «Управлять рисками процессов СМК ВУЗа» в нотации IDEF0, выполненная в соответствии требованиями [5]. В таблице 1 представлены «входы», «выходы», «ресурсы», «управляющие воздействия» рассматриваемого процесса.
Рисунок 3 – Контекстная диаграмма процесса «Управлять рисками процессов СМК ВУЗа» в нотации IDEF0
Таблица 1 – Составляющие процесса «Управление рисками процессов СМК ВУЗа»
Процесс: «Управление рисками процессов СМК ВУЗа» |
|||
Входы |
Ресурсы |
Управляющее воздействие |
Выходы |
Результаты SWOT-анализа деятельности Университета Информация о деятельности университета Заключение по результатам анализа со стороны руководства |
Руководители структурных подразделений Внутренние аудиторы Управленческий персонал Университета Финансовые, материально-технические, информационные ресурсы |
Документированная информация СМК Университета Нормативная документация по управлению рисками Внутренняя документированная информация Университета |
Паспорт рисков Университета Отчет о реализации мероприятий по воздействию на риски Отчет по анализу рисков Результаты мониторинга рисков |
На рисунке 4 представлена декомпозиция процесса «Управлять рисками процессов СМК ВУЗа» в нотации IDEF0, включающая в себя следующие подпроцессы: «оценить риски процессов СМК ВУЗа»; «обработать риски»; «осуществить мониторинг и пересмотр рисков».
Рисунок 4 – Декомпозиция процесса «Управлять рисками процессов СМК ОГУ» в нотации IDEF0
На рисунке 5 представлена декомпозиция процесса «Оценить риски процессов СМК ВУЗа», включающая в себя следующие подпроцессы: «идентифицировать риски»; «осуществить анализ риска»; «провести сравнительную оценку риска».
Рисунок 5 – Декомпозиция процесса «Оценить риски процессов СМК ВУЗа» в нотации IDEF0
На рисунке 6 представлена декомпозиция процесса «Обработать риски», включающая в себя следующие подпроцессы: «планировать мероприятия по устранению рисков»; «устранить риски»; «осуществить анализ результативности мероприятий по устранению рисков».
Таким образом, исходя из вышесказанного, нами предлагается использовать следующее содержание стандарта организации «Управление рисками процессов СМК ВУЗа» (рисунок 7).
Рисунок 6 - Декомпозиция процесса «Обработать риски» в нотации IDEF0
Рисунок 7 Содержание стандарта организации «Управление рисками процессов СМК ВУЗа