Risklarni boshqarish milliy standartlariga misollar. Risklarni boshqarish milliy standartlari va ularning ishlash tamoyillari

Standartlar COSO va FERMA. Hujjatda “Tashkilotlarning risklarini boshqarish. Treadway komissiyasining homiylik tashkilotlari qo'mitasi (COSO) tomonidan ishlab chiqilgan "Integratsiyalashgan model" RMSni qurish kontseptsiyalarini va uni yaratishning oqilona tartibini amalga oshirish bo'yicha tavsiyalarni ishlab chiqish uchun asos bo'lib xizmat qiladi.

Shu bilan birga, RusRisk mahalliy notijorat tashkiloti, shuningdek, 2002 yilda Risklarni boshqarish instituti (IRM), Risklarni boshqarish va sug'urtalash assotsiatsiyasi (AIRMIC) tomonidan yaratilgan Evropa risk menejerlari assotsiatsiyalari federatsiyasining (FERMA) risklarni boshqarish standartini tavsiya qiladi. va Milliy Risk Forumi - davlat sektorida menejment.

Shaklda. 5.2 va 5.3-rasmlarda COSO va FERMA standartlarida risklarni boshqarish jarayonlari keltirilgan.

Guruch. 5.2.

Guruch. 5.3.

FERMA standarti Xalqaro standartlashtirish tashkiloti terminologiyasiga asoslanadi (ISO/IEC Guide 73:2002 "Risk management. Terms and definitions"). Shunday qilib, alohida mamlakatlar standartlaridan farqli o'laroq, FERMA standarti xavfni hujjatning cheklanishi bo'lgan "hodisalar va uning oqibatlari ehtimolining kombinatsiyasi" sifatida belgilaydi. Shu bilan birga, FERMA standartidagi RMS strategiyani boshqarish tizimining markazida joylashgan bo'lib, strategik, operatsion va moliyaviy xavf va xavflar eng muhim deb ataladi.

FERMA standarti shuningdek quyidagilarni o'z ichiga oladi:

• ? axborot mazmunining uni oluvchi turiga bog‘liqligini hisobga olgan holda risklarni boshqarish tartibining asosiy elementlarining qisqacha tavsifi;
• ? RMS ishiga jalb qilingan tashkiliy bo'linmalar ro'yxati va risklarni boshqarish bilan birga keladigan hujjatlarni shakllantirishga qo'yiladigan asosiy talablar.

Ko'proq ishtirok etadigan korporatsiyalarda FERMA standartidan foydalanish tavsiya etiladi ishlab chiqarish maydoni, yoki, iqtisodiy nuqtai nazardan, iqtisodiyotning real sektorida.

• ? xavf - bu hodisa va uning oqibatlari ehtimolining kombinatsiyasi;
• ? tayanish tizimli yondashuv;
• ? biznes jarayonlari, mazmuni, qulay va noqulay omillarini tahlil qilish asosida risklarni boshqarish tartib-qoidalarini optimallashtirish;
• ? kapital va resurslarni samarali boshqarish;
• ? omillar ta'sirining noaniqlik darajasini pasaytirish;
• ? mulkdorlarning manfaatlariga rioya qilish va tashkilot imidjini yaxshilash;
• ? xodimlarning malakasini oshirish va tashkiliy bilimlar bazasini yaratish;
• ? biznes jarayonlarini optimallashtirish.

COSO standartlari ko'proq birja savdolarida faol ishtirok etadigan korporativ tuzilmalarda qo'llanilishi uchun mo'ljallangan.

Ushbu standartga muvofiq, RMS quyidagi qoidalarga asoslanadi:

• ? tashkilotning strategik maqsadlaridan kelib chiqqan holda xavf-xatar ishtahasini baholash;
• ? xavf-xatarlarga nisbatan adekvat harakatlarni shakllantirish tartib-qoidalarini takomillashtirish;
• ? atrof-muhitning noaniqlik darajasini pasaytirish;
• ? xavflarning maksimal ro'yxatini va ularga ta'sir qilishni aniqlash;
• ? qulay omillarni aniqlash va berilgan imkoniyatlarni amalga oshirish;
• ? kapitalni samarali boshqarish.

Standartlar mazmuni evolyutsiyasini taqqoslash (masalan, avstraliyalik, amerikalik) ularning tavakkalchilikni boshqarish jarayonining asosiy bosqichlarini ajratib ko'rsatib, yanada umumlashtirilgan shaklga bosqichma-bosqich o'tishini ko'rsatadi. Bundan tashqari, risklarni boshqarish standartlarini ishlab chiqish, jumladan, ayrim mamlakatlarda ularni modernizatsiya qilish va qo'shish, bu jarayonlarning tugashi mumkin emasligini ko'rsatadi, chunki biznes konteksti doimiy ravishda o'zgarib turadi va yangi xavflar, tahdidlar va xavflar paydo bo'ladi.

Yangi xalqaro standartlar. Xalqaro standartlarni ishlab chiqish davom etmoqda. Shartlarning bir xilligi ISO/IEC Guide 73:2002 “Xavflarni boshqarish. Atamalar va ta’riflar” (ISO/IEC Guide 73 “Risk Management Vocabulary Guidelines for use of Standards”), 2002 yilda nashr etilgan.

2009 yilda Xalqaro standartlashtirish tashkiloti ISO 31000 “Riskni boshqarish. Amalga oshirish bo'yicha printsiplar va yo'riqnomalar" (Risk Management. Principles and guidelines on implement). Faoliyatning ayrim turlari (neft va gaz, tibbiy asbob-uskunalar ishlab chiqarish va boshqalar) uchun standartlar ham yaratilgan.

ISO 31000 standarti yuqorida aytib o'tilgan Avstraliya-Yangi Zelandiya standarti asosida ishlab chiqilgan. ISO standartidagi risklarni boshqarish jarayoni rasmda ko'rsatilgan. 5.4. Shakldan quyidagicha. 5.1 va 5.4, ISO standartidagi risklarni boshqarish jarayoni diagrammalari va Avstraliya/Yangi Zelandiya standarti juda o'xshash. Biroq, nomga o'xshash elementlarni talqin qilishdagi farqlarga qo'shimcha ravishda, ISO standarti Avstraliya-Yangi Zelandiya standartida ko'zda tutilmagan identifikatsiyalash, tahlil qilish va xavflarni baholash jarayonlarini bir vaqtning o'zida amalga oshirish bilan tavsiflanadi.

Kontekstni o'rnatish tashqi va tahlilini o'z ichiga oladi ichki muhit tashkilotlar, xususan:

• ? tashqi kontekstni o'rnatish - bilan aloqalarni baholash tashqi muhit va tashqi tahdidlar;
• ? ichki kontekstni o'rnatish - tashkilotni ifodalovchi tizim elementlarini, ichki aloqalarni, resurslarni qo'llab-quvvatlashni, maqsadli va strategik sozlamalarni aniqlash;
• ? risklarni boshqarish kontekstini belgilash - RMS ta'sir qilishi mumkin bo'lgan jarayonlarni ta'kidlash;
• ? unga ta'sir qilish zaruriyatini belgilaydigan va biznesni tashkil etish, texnologiya, huquq, iqtisod, ijtimoiy va ijtimoiy sohalarga tegishli bo'lishi mumkin bo'lgan xavf mezonlarini aniqlash. Atrof-muhit muammolari h.k., xavf-xatarga aloqador shaxslarning munosabatini, tartibga solish qoidalarini aks ettiradi

Guruch. 5.4.

o'rtoq Bunday mezonlar, xususan, xavf omillarini amalga oshirishni baholash natijalarini o'z ichiga oladi;

Bo'limlar tomonidan qayta ishlanishi kerak bo'lgan risklarni boshqarish tizimining tavsifi.

Xavflarni baholash jarayonida quyidagi jarayonlar ham parallel ravishda amalga oshiriladi:

• ? xavfni aniqlash - xavf omillarining ehtimoliy manbalari aniqlanadi va ularni amalga oshirish natijalari baholanadi;
• ? xavflarni tahlil qilish - xavf omillarini amalga oshirish ehtimoli va natijalari belgilanadi. Sifatli yoki miqdoriy tahlil yoki kombinatsiyalangan usullardan foydalangan holda tahlil qilish mumkin;
• ? xavfni baholash - xavfni tahlil qilish natijalariga ko'ra, xavfni baholash jarayoni ta'sir qilishi mumkin bo'lgan xavfni aniqlaydi.

• ? xavfni davolash - xavfga ta'sir qilishning oqilona tartibi tanlanadi, harakatlar rejasi tuziladi va amalga oshiriladi, qoldiq xavf baholanadi va tavsiflanadi. Qayta ishlashni rejalashtirishda quyidagilar aniqlanadi: ta'sir qilish tartibining mazmuni va zarur resurslar, huquq va majburiyatlarning taqsimlanishi, protseduraning samaradorligi, mazmuni hisobot hujjatlari va monitoring texnologiyasi;
• ? monitoring va ko'rib chiqish - barcha faoliyat va ularning oqibatlarini doimiy ravishda hujjatlashtirish.

Integratsiyalashgan risklarni boshqarish tartibi bir necha elementlardan iborat.

• 1. Xatarlarni boshqarish jarayonini rejalashtirish. Ushbu protsedura boshqaruv tashkilotning siyosati, strategiyasi, aktivlar va passivlarni boshqarish, investitsiyalarni boshqarish, audit, jinoyatchilikka qarshi kurash texnologiyalari va boshqalar bilan birlashtirilishi kerak.
• 2. Risklarni boshqarish siyosatini shakllantirish. Siyosat hujjatlashtirilishi va tavsifini o'z ichiga olishi kerak: maqsadli sozlamalar va boshqaruv texnologiyasi, siyosat mazmuni va strategiyalar o'rtasidagi bog'liqlik, xavfga ta'sir qilish tartiblari, risklarni boshqarish bilan shug'ullanadigan shaxslarga yordam berish tartiblari, boshqaruv jarayonini o'lchash va hujjatlashtirish tartiblari; RMSni davriy o'lchash tartib-qoidalari, boshqaruv jarayoniga nisbatan yuqori boshqaruv funktsiyalari.

COSO kontseptsiyasidan farqli o'laroq, risklarni boshqarish hodisalarni aniqlash va ular bilan bog'liq xavfni boshqarishga qaratilgan jarayon sifatida taqdim etiladi, ISO standartlarida risklarni boshqarish xavfga asoslangan tashkilotni boshqarish va nazorat qilish uchun muvofiqlashtirilgan harakatdir. Shunga ko'ra, risklarni boshqarish jarayoni - bu boshqaruv siyosati, protseduralari va amaliyotlarini aloqa qilish, maslahat berish, kontekstuallashtirish va aniqlash, tahlil qilish, baholash, ta'sir qilish, monitoring va xavfni ko'rib chiqish faoliyatiga tizimli ravishda qo'llash.

Standartda tasvirlangan RMS modeli (5.5-rasm) tashkilotni boshqarish samaradorligini oshirish uchun mo'ljallangan.

Standart holatga ilova:

• ? boshqaruv va aloqa jarayonlarini doimiy ravishda takomillashtirish zarurati;
• ? mas'uliyatni belgilash, nazorat qilish va risklarni boshqarish tartib-qoidalarini amaliy amalga oshirishning ahamiyati;
• ? tashkilot tuzilmasida risklarni boshqarishning yetakchi roli.

Xatarlarni boshqarishning xalqaro standartlari bilan bir qatorda anglo-sakson huquqiga ega davlatlarda (Avstraliya, Yangi Zelandiya, Yaponiya, Buyuk Britaniya, Janubiy Afrika, Kanada) qabul qilingan risklarni boshqarish milliy standartlari ham mavjud.

Guruch. 3 - risklarni boshqarishni standartlashtirish tarixi.

Milliy menejment standartlari bilan bir vaqtda sohaning o'ziga xos xususiyatlari bilan bog'liq kompaniyalarning risklarni boshqarish jarayonini qurish va takomillashtirish bo'yicha tartibga soluvchi organlarning ko'plab talablari paydo bo'ldi. Tarmoq risklarini boshqarish standartlari orasida eng mashhurlari sug'urta kompaniyalari, qayta sug'urtalash kompaniyalari (Solvency, Solvency II) va banklar (Bazel, Bazel II, Bazel III) faoliyatiga ta'sir qiluvchi standartlardir.

Xatarlarni boshqarish standartlari quyidagilarni birlashtirishni nazarda tutadi:

Ushbu sohada ishlatiladigan atamalar;

Risklarni boshqarish jarayonining tarkibiy qismlari;

Qurilish yondashuvlari tashkiliy tuzilma risklarni boshqarish.

Biroq, risklarni boshqarishning har bir standarti doirasida amalga oshirilgan birlashtirishga qaramay, terminologiya birlashtirilgan, risklarni boshqarish usullari va maqsadlari turli standartlarda farqlanadi. Shaklda. 3 milliy va xalqaro standartlarni taqdim etadi, ularning terminologiyasi minimal darajada farq qiladi. Turli xil standartlarni birlashtirishga harakat qilganda, ta'rifdan beri chalkashlik bo'lishi mumkin asosiy shartlar ularda farqlanadi.

Standart “Tashkilotlar risklarini boshqarish. Integratsiyalashgan model” Treadway komissiyasining homiy tashkilotlar qo'mitasi (COSO) tomonidan ishlab chiqilgan. Ushbu hujjat korporativ risklarni boshqarish uchun kontseptual asosni taqdim etadi va tashkilot ichida korporativ risklarni boshqarish tizimini yaratish bo'yicha batafsil ko'rsatmalar beradi.

COSO tomonidan talqin qilingan tashkilotning risklarni boshqarish jarayoni sakkiztadan iborat o'zaro bog'langan komponentlar:

1) ichki muhitni aniqlash;

2) maqsadni belgilash;

3) xavf hodisalarini aniqlash (aniqlash);

4) xavfni baholash;

5) xavfga javob berish;

6) nazorat qilish;

7) axborot va kommunikatsiyalar;

8) monitoring.

Shunday qilib, risklarni boshqarish jarayonining tarkibiy qismlarini aniqlash bilan bog'liq holda, ko'rib chiqilayotgan hujjat risklarni boshqarish standartlarida allaqachon o'rnatilgan jarayonni tushunishga amal qiladi.

Guruch. 4 - COSO CUBE.

Jahon amaliyotida “COSO Cube” deb nomlangan standart (4-rasm) tashkilot maqsadlari (strategik, operatsion maqsadlar, hisobot berish va qonunchilikka rioya qilish), kompaniyaning tashkiliy tuzilmasi (darajalari) o‘rtasidagi munosabatni o‘rnatadi. kompaniya, bo'linma, iqtisodiy bo'linma, sho''ba korxona) va risklarni boshqarish jarayonining allaqachon aniqlangan tarkibiy qismlari.

1. Ichki muhit

Xatarlarni boshqarishga yondashuv uchun asos yaratadi. O'z ichiga oladi:

Direktorlar kengashi;

Risklarni boshqarish falsafasi;

xavf ishtahasi;

Halollik va axloqiy qadriyatlar;

Qobiliyatning ahamiyati;

tashkiliy tuzilma;

Vakolatlarni topshirish va javobgarlikni taqsimlash;

Xodimlarni boshqarish standartlari.

2. Maqsadni belgilash

Rahbariyat ularga erishishga ta'sir qilishi mumkin bo'lgan voqealarni aniqlashni boshlashdan oldin maqsadlar aniqlanishi kerak.

Kompaniya rahbariyati maqsadlarni tanlash va belgilash bo'yicha to'g'ri tashkil etilgan jarayonga ega va bu maqsadlar tashkilotning missiyasi va uning risk ishtahasi darajasiga mos keladi.

3. Xavfni baholash

Xavflar yuzaga kelishi ehtimoli va ta'sir darajasi bo'yicha tahlil qilinadi, ular bilan bog'liq qanday harakatlar qilish kerak.

Xatarlar o'ziga xos va qoldiq xavf nuqtai nazaridan baholanadi.

4. Potentsial hodisalarni aniqlash

Tashkilotning maqsadlariga erishishga ta'sir qiluvchi ichki va tashqi hodisalar ularni xavf yoki imkoniyatlarga ajratishni hisobga olgan holda aniqlanishi kerak.

Imkoniyatlar strategiyani shakllantirish va maqsadlarni belgilash jarayonida rahbariyat tomonidan hisobga olinishi kerak.

5. Xavfga javob

Boshqaruv xavfga javob berish usulini tanlaydi:

qochish;

Farzand asrab olish;

pasayish;

Translyatsiya.

Ishlab chiqilgan chora-tadbirlar aniqlangan xavfni qabul qilinadigan xavf darajasiga va tashkilotning xavf ishtahasiga moslashtirishga imkon beradi.

6. Nazorat tartiblari

Siyosat va protseduralar paydo bo'lgan xavfga javob samarali va o'z vaqtida bo'lishiga "oqilona" kafolat beradigan tarzda ishlab chiqilgan va o'rnatilgan.

7. Axborot va aloqa

Kerakli ma'lumotlar xodimlarga o'z vazifalarini bajarishga imkon beradigan shakl va muddatlarda aniqlangan, qayd etilgan va xabar qilingan.

Tashkilot ichida vertikal va gorizontal ma'lumotlarni samarali almashish.

8. Monitoring

Tashkilotning butun risklarni boshqarish jarayoni nazorat qilinadi va kerak bo'lganda tuzatiladi.

Monitoring amalga oshirilayotgan boshqaruv faoliyati doirasida yoki davriy baholash orqali amalga oshiriladi.

Evropa risklarni boshqarish assotsiatsiyalari federatsiyasi (FERMA) risklarni boshqarish standarti Risklarni boshqarish instituti (IRM), Risklarni boshqarish va sug'urtalash assotsiatsiyasi (AIRMIC) va Davlat sektorida risklarni boshqarish milliy forumi (ALARM) birgalikda ishlab chiqilgan. ) (2002).

Yuqorida muhokama qilingan COSO ERM standartidan farqli o'laroq, qo'llaniladigan terminologiya nuqtai nazaridan, ushbu standart Xalqaro Standartlashtirish tashkiloti hujjatlarida qabul qilingan yondashuvga amal qiladi (ISO / IEC Guide 73 Risk Management - Vocabulary - standartlarda foydalanish bo'yicha ko'rsatmalar). Xususan, tavakkalchilik standart tomonidan “hodisa va uning oqibatlari ehtimolining kombinatsiyasi” sifatida belgilanadi (4-rasm).

Guruch. 5 - FERMA standartlariga muvofiq risklarni boshqarish jarayoni.

Risklarni boshqarish sifatida ko'riladi markaziy qismi vazifasi xavflarni aniqlash va ularni boshqarish bo'lgan tashkilotning strategik boshqaruvi. Shu bilan birga, xavflarni boshqarishning yagona tizimi sifatida vazifalarning bajarilishini monitoring qilish dasturini, amalga oshirilayotgan faoliyat samaradorligini baholashni, shuningdek, tashkilotning barcha darajalarida rag'batlantirish tizimini o'z ichiga olishi kerak.

FERMA standartiga muvofiq tashkiliy risklarning to'rtta guruhi ajratiladi: strategik, operatsion va moliyaviy, shuningdek xavf-xatarlar.

Bundan tashqari, hujjatda quyidagilar mavjud:

1. ning qisqacha tavsifi risklarni boshqarish jarayonining asosiy bosqichlari, uning doirasida ushbu ma'lumotlarning iste'molchisiga qarab risklar to'g'risidagi hisobotlarda ma'lumotlarni batafsil ko'rsatishga qo'yiladigan talablarning batafsil tavsifiga e'tibor qaratiladi (ichki hisobot iste'molchilari orasida kompaniyaning direktorlar kengashi, uning alohida tarkibiy bo'linma, tashkilotning ma'lum bir xodimi; tashqi hisobotlar - tashkilotning tashqi kontragentlari). Xususan, kompaniyaning tashqi ma'lumotlar foydalanuvchilari uchun xavf to'g'risidagi hisobotida quyidagilar tavsifi bo'lishi kerak:

tizim usullari ichki nazorat, ya'ni risklarni boshqarish masalalarida tashkilot rahbariyatining mas'uliyat sohalarining xususiyatlari;

Xatarlarni aniqlash usullari va ularning amaliy qo'llash ichida joriy tizim tashkilot risklarini boshqarish;

Eng muhim risklarga nisbatan ichki nazorat tizimining asosiy vositalari;

Mavjud xavflarni monitoring qilish va kuzatish mexanizmlari.

2. Risklarni boshqarishning tashkiliy tuzilmasi tavsifi (direktorlar kengashi - tarkibiy bo'linma - tavakkalchilik menejeri), shuningdek, ishlab chiqishga qo'yiladigan asosiy talablar normativ hujjatlar korporativ darajadagi risklarni boshqarish sohasida (Tashkiliy risklarni boshqarish dasturi).

Standartga ilovada amaliyotda qo‘llaniladigan risklarni tahlil qilish usullari va texnologiyalariga misollar keltirilgan. Mutaxassislar Avstraliya va Yangi Zelandiya risklarni boshqarish standartini risklarni boshqarish sohasidagi eng to'liq va ishlab chiqilgan milliy standartlardan biri sifatida tan olishadi. AS/NZS 4360 standarti umumiy (sanoatdan tashqari) xususiyatga ega, uning asosiy qoidalari bir qator transmilliy kompaniyalar tomonidan xavflarni boshqarish tizimlarini yaratish uchun moslashtirilgan.

Guruch. 6 - Risklarni boshqarish jarayoni, AS/NZS 4360

AS/NZS 4360 ga muvofiq, kompaniya darajasida risklarni boshqarish beshta ketma-ket bosqich va ikkita yakuniy jarayonning birikmasidir (6-rasm). Shu bilan birga, standartda risklarni boshqarish "salbiy ta'sirlarni boshqarishda potentsial imkoniyatlardan foydalanishga qaratilgan madaniyat, jarayonlar va tuzilmalar to'plami" sifatida tushuniladi.

1-bosqich. Atrof-muhit (atrof-muhit) tushunchasi.

Kompaniyaning ichki muhitini tahlil qilish va aniqlash zaruriyatini belgilaydigan omillar orasida quyidagilarni ta'kidlash kerak:

Xatarlarni boshqarish tashkilotning belgilangan maqsad va vazifalari kontekstida amalga oshirilishi kerak;

Kompaniyaning asosiy tavakkalchiliklaridan biri - qo'yilgan strategik, operatsion, loyiha va boshqa maqsadlarga erishish jarayonida to'siqlarning paydo bo'lishi;

Kompaniyaning tashkiliy siyosati tamoyillari va maqsadlarini aniq shakllantirish risklarni boshqarish sohasidagi korporativ siyosatning asosiy yo'nalishlarini aniqlashga yordam beradi;

Biznes segmentlari bo'yicha kompaniyaning maqsad va vazifalari, shuningdek, individual korporativ loyihalarni amalga oshirish jarayonida shakllangan maqsadlar butun kompaniyaning maqsadlariga muvofiq ravishda ko'rib chiqilishi kerak. Ko'rib chiqilayotgan xavflarni boshqarish bosqichi doirasida, shuningdek, bir qator maqsadli ko'rsatkichlar aniqlanadi, kompaniya strategiyasi elementlarining ro'yxati, risklarni boshqarish jarayonlari ta'sir qiladigan uning ishlash parametrlari va balansi tuziladi. mumkin bo'lgan xarajatlar va foydalar ta'minlanadi (xavflarni boshqarish muhitini aniqlash bosqichi deb ataladi). Kerakli resurslar va buxgalteriya hisobi tartiblari ham aniqlanishi kerak.

2-bosqich. Xavfni aniqlash

Ushbu bosqichda oldingi bosqichda tahlil qilingan tashqi va ichki muhitning xususiyatlaridan kelib chiqadigan xavflarni aniqlash kerak: xavfning barcha mumkin bo'lgan manbalari, shuningdek manfaatdor tomonlar tomonidan xavfni idrok etish (xavfdan xabardorlik) bo'yicha mavjud ma'lumotlar ko'rib chiqiladi. , ham tashkilotning ichki, ham tashqi. Axborot sifatiga (mumkin bo'lgan eng yuqori darajadagi dolzarblik, to'liqlik, aniqlik va uni olish uchun mavjud resurslar bilan vaqtinchalik yozishmalar) va uning manbalariga alohida talablar qo'yiladi. Xavflarni aniqlash bilan shug'ullanadigan xodimlar tahlil qilinayotgan jarayonlar yoki faoliyat haqida to'liq ma'lumotga ega bo'lishi muhimdir. Bu jarayonda turli toifadagi mutaxassislardan iborat maxsus ishchi guruhlarning ishtirok etishini taqozo etadi.

3-bosqich. Xatarlarni tahlil qilish

Ko'rib chiqilayotgan bosqichdan o'tish natijasi xavf darajasini aniqlash bo'lib, oqibatlarini baholash va xavf hodisalari ehtimolini aks ettiradi. Miqdoriy va sifat tahlilidan foydalaning. Qiymati va ahamiyati sifat tahlili xavf ta'rifi manfaatdor tomonlarning keng doirasi tomonidan shakllantirilsa, sezilarli darajada oshadi.

4-bosqich. Xatarlarni baholash

Ushbu bosqichning vazifasi xavfning maqbulligi / yo'l qo'yib bo'lmasligi to'g'risida qaror qabul qilishdir (qabul qilinadigan xavfga nisbatan, ko'rib chiqilayotgan xavflarni boshqarish jarayonining 5-bosqichida nazarda tutilgan xavfni davolash tartiblari qo'llanilmaydi).

Xavfni baholash xavf hodisasini nazorat qilish darajalarini, ta'sirni amalga oshirish xarajatlarini, xavf hodisasi bilan bog'liq potentsial xarajatlar va foydalarni o'rganishni o'z ichiga oladi. Ushbu bosqichdagi ekspertlar ishining natijalari jarayonning birinchi bosqichida belgilangan xavf mezonlarini qayta ko'rib chiqishni talab qilishi mumkin (shunday qilib, barcha muhim xavflarning tahlil doirasiga kirishini ta'minlash vazifasi hal qilinadi).

5-bosqich. Xavfni davolash

Ushbu bosqichda baholangan va tartiblangan risklar bilan ish olib boriladi, ular bo'yicha belgilangan mezonlarga muvofiq ularning kompaniya uchun nomaqbulligi / yo'l qo'yilmasligi to'g'risida qaror qabul qilinadi. dastlabki bosqichlar ko'rib chiqilayotgan xavflarni boshqarish jarayoni. Xavfni davolashning alternativ usullari:

Xatarning oldini olish yoki kompaniya uchun qabul qilib bo'lmaydigan darajadagi xavf bilan bog'liq faoliyatni to'xtatish yoki tashkilot maqsadlariga javob beradigan boshqa, maqbulroq faoliyat sohalarini tanlash yoki alternativ, kamroq xavfli metodologiyani tanlash orqali amalga oshiriladi. ko'rib chiqilayotgan jarayon yoki faoliyatni tashkil qilish bilan bog'liq.

Xavfli hodisa ehtimolini kamaytirish va (yoki) mumkin bo'lgan oqibatlar amalga oshirish; tavakkalchilik darajasi va xavfni ma’lum darajagacha kamaytirish bilan bog‘liq xarajatlar o‘rtasida muvozanatni topish kerakligini hisobga olish zarur. Risklarni kamaytirish bo'yicha ishlab chiqilgan yondashuvlar yuqori amalga oshirish xarajatlariga ega bo'lgan holda asosli deb tasniflanganda, zarur xarajatlar byudjetlashtirishni talab qiladi. Ushbu muqobil bo'yicha tavsiya etilgan protseduralar: nazorat qilish; jarayonni takomillashtirish; kadrlar tayyorlash va malakasini oshirish; audit va belgilangan qoidalarga muvofiqligini aniqlash.

Uchinchi shaxslar bilan xavflarni taqsimlash. Shuni esda tutish kerakki, transfer qiluvchi xavfni qabul qilgan tashkilot uni samarali boshqarishga qodir emasligi bilan bog'liq yangi xavfga duch keladi.

Xavfni ushlab turish. Ushbu muqobil qoldiq va noma'lum xavflarga nisbatan qo'llaniladi.

Xulosa

Xatarlarni boshqarishning maqsadlari va usullaridagi farqlarga qaramay, har bir standart xavflarni monitoring qilish va nazorat qilish jarayonlarining uzluksizligi zarurligini bildiradi.

Xatarlarni baholash risklarni boshqarishning ajralmas qismi bo'lib, qaysi tashkilot maqsadlariga xavflar ta'sir qilishi mumkinligini aniqlashga qaratilgan tizimli jarayonni ta'minlaydi. Xatarlarni baholash, agar kerak bo'lsa, tashkilot keyingi harakatlar to'g'risida qaror qabul qilishdan oldin xavflarni oqibatlar va ularning ehtimoli nuqtai nazaridan tahlil qilish uchun ishlatiladi.

Xatarlarni baholash qaror qabul qiluvchilar va mas'ul shaxslarga maqsadlarga erishishga ta'sir ko'rsatishi mumkin bo'lgan xavflarni, shuningdek, nazoratning etarliligi va samaradorligi to'g'risida ma'lumotni aniq tushunishni ta'minlaydi. Standart eng to'g'ri yondashuvni tanlash uchun asos bo'lib xizmat qiladi va muayyan xavflar bo'yicha qarorlar qabul qilish, shuningdek, turli xil variantlarni tanlash uchun ishlatiladi.

Korxona uchun asosiy standart sifatida ma'lum bir standartni tanlash jiddiy vazifadir, ba'zida tashkilot bir vaqtning o'zida bir nechta standartlardan foydalanadi, bu esa risklarni boshqarish jarayonlarida noaniqliklarga olib keladi. Xatarlarni boshqarish standartini yoki uning muvozanatli kengaytirilishini tanlash har bir standart talablarini va ular amalda qanday qo'llanilishini (tadbiq etilishini) batafsil tushunishni talab qiladi, shuningdek, risklarni boshqarish jarayonlarining etuklik darajasiga va tashkilot ma'lumotlariga bog'liq. texnologik boshqaruv jarayonlari.

Foydalanilgan adabiyotlar ro'yxati.

1. GOST 1.1-2002 “Davlatlararo standartlashtirish tizimi. Shartlar va ta'riflar".

2. GOST R 51897 – 2002 “Xavflarni boshqarish. Shartlar va ta'riflar".

3. Tashkiliy risklarni boshqarish. integratsiyalashgan model. COSO xulosasi, 2004 yil.

4. Tashkiliy risklarni boshqarish. Integratsiyalashgan model // Risklarni boshqarish, № 5–6, 7–8, 9–10, 11–12, 2007; 1–2, 2008 yil.

5. Yevropa risk menejerlari assotsiatsiyalari federatsiyasining risklarni boshqarish standartlari, 2003 yil.

6. I. Filopulos. Evropa Ittifoqida xavflarni baholash uchun siyosat ishlab chiqish va institutsional asos. Mamlakatda xavflarni baholash tizimini yaratish bo'yicha tavsiyalar.

7. AS/NZS 4360:2004 - Risklarni boshqarish, Standards Australia tomonidan chiqarilgan.121

8. CSA (1997) Risklarni boshqarish: Qaror qabul qiluvchilar uchun qo'llanma - Kanada milliy standarti / Kanada standartlari assotsiatsiyasi (1997 2002 yilda tasdiqlangan) CAN/CSA-Q850-97.

9. ISO/DIS 31000 “Risklarni boshqarish – Amalga oshirish prinsiplari va yo‘riqnomalari” xalqaro standarti loyihasi, ISO, 2008 y.

10. Kevin V. Knight Risklarni boshqarish - sayohat, maqsad yo'q. Yanvar, 2006 yil.

11. Kevin V. Knight. Risklarni boshqarish: korporativ boshqaruv va yaxshi boshqaruvning ajralmas qismi. ISO byulleteni, 2003 yil oktyabr.

12. Mark Saner. Xatarlarni boshqarish bo'yicha xalqaro standartlar haqida ma'lumot. Boshqaruv instituti, Kanada, 2005 yil 30 noyabr.

13. Korxona risklarini boshqarish - Integratsiyalashgan asosli ijro xulosasi.-Tredvey komissiyasining homiylik tashkiloti qo'mitasi (COSO), 2004 y.

14. GOST R 51898-2002 Xavfsizlik jihatlari. Standartlarga kiritish qoidalari.

Shunga o'xshash ma'lumotlar.

Hozirgi vaqtda Rossiyada ularning soni juda ko'p davlat standartlari, ularning faqat kichik qismi, 1% dan kamrog'i tadbirkorlik risklari bilan bog'liq bo'lgan standartlardir va har qanday tadbirkorlik sub'ekti uchun ushbu xavf turi juda muhimdir. Jahon amaliyoti Risklarni boshqarish bo'limi standartni harakat qilishga arziydigan model deb hisoblaydi. Xatarlarni boshqarish sohasida kam sonli standartlar mavjud. Shu bilan birga, Rossiyada mavjud risklarni boshqarish standartlarining ildizlari, shuningdek, tavsiya etilgan ko'plab sanoat amaliyotlari chet eldan kelib chiqqan bo'lib, xorijiy voqelik tamoyillariga asos soladi.

Uchun umumiy fikr risklarni boshqarish standartlari haqida siz ulardan ba'zilari bilan tanishishingiz kerak: FERMA standarti, Sarbanes-Oxley qonunining ba'zi postulatlari, COSO II standarti va Janubiy Afrika standarti - KING II.

FERMA risklarni boshqarish standarti Buyuk Britaniyadagi Risklarni boshqarish instituti, Sug'urta va risklarni boshqarish assotsiatsiyasi va Davlat sektorida risklarni boshqarish bo'yicha Milliy forum (Davlat sektorida risklarni boshqarish bo'yicha milliy forum) tomonidan birgalikda ishlab chiqilgan va qabul qilingan. 2002 yilda. Hujjatda belgilangan sxema risklarni boshqarish tizimini joriy qilish uchun asos bo'lib xizmat qiladi. Ushbu risklarni boshqarish standartlari quyidagilarni o'z ichiga oladi: xavf ta'rifi, risklarni boshqarish, ichki va tushuntirish tashqi omillar risklar, risklarni boshqarish jarayonlari, xavflarni baholash tartiblari, risklarni tahlil qilish usullari va texnologiyalari, risklarni boshqarish faoliyati, shuningdek, risk menejerining mas'uliyati. Ushbu hujjatga ko'ra, xavf ehtimollik va uning hodisasi kombinatsiyasi sifatida ko'rib chiqiladi va risklarni boshqarish tashkilotning strategik boshqaruvining markaziy qismi hisoblanadi. Masalan, FERMA standartiga ko'ra, xavf-xatar bo'yicha mutaxassisning asosiy funktsiyalari xavflarni boshqarish dasturini ishlab chiqish va amalga oshirish, turli xil o'zaro hamkorlikni muvofiqlashtirishdir. tarkibiy bo'linmalar tashkil etish, rejadan tashqari yo'qotishlarni kamaytirish dasturlarini ishlab chiqish va biznes jarayonlarining uzluksizligini ta'minlash bo'yicha chora-tadbirlarni tashkil etish. Ushbu standartning asosiy g'oyasi shundan iboratki, standartni qabul qilish qo'llaniladigan terminologiya, risklarni boshqarishning amaliy qo'llanilishi jarayoni, risklarni boshqarishning tashkiliy tuzilishi va risklarni boshqarish maqsadlari bo'yicha kelishuvga erishish uchun zarurdir. Bu, ayniqsa, muhim ahamiyatga ega, deb tushunish uchun xavf boshqarish faqat bir vosita emas, balki tijorat va jamoat tashkilotlari, lekin har qanday harakat uchun qo'llanma (qisqa va uzoq muddatda ham).

Risklarni boshqarish sohasidagi qonuniy tasdiqlangan bir nechta standartlardan biri Sarbanes-Oxley qonunidir. Ushbu qonun birinchi navbatda ichki nazorat va moliyaviy hisobotlarning ishonchliligi masalalariga bag'ishlangan, shuningdek, risklarni boshqarish jarayonini bilvosita tartibga soladi. Qonunda moliyaviy nazoratning muayyan tartib-qoidalarini ishlab chiqish bo'yicha ko'rsatmalar berilmagan. Standart jarayonlarning borishi to'g'risida kiruvchi ma'lumotlarni tahlil qilishni va audit orqali muvofiqlikni tekshirishni taklif qiladi.

2001 yilda Treadway komissiyasining homiylik tashkilotlari qo'mitasi (COSO) PriceWaterHouseCoopers bilan birgalikda risklarni boshqarish tamoyillarini ishlab chiqish loyihasini boshladi (Korxona risklarini boshqarish - Integrated Framework). Rivojlangan tamoyillarga muvofiq, risklarni boshqarish korxonaning barcha faoliyatini qamrab oladigan jarayon bo'lib, unda xodimlar ishtirok etadilar. turli darajalar boshqaruv; belgilangan strategik maqsadlarga erishish vositasi; xavflarni aniqlash va boshqarish texnologiyasi; dan korxona faoliyatini sug'urta qilish usuli mumkin bo'lgan xatolar boshqaruv yoki direktorlar kengashi.

Janubiy Afrika standarti “KING II” risklarni boshqarish amaliyotida standart yechimlar to‘plami bo‘lib, doimiy ravishda yangilanib turadi va risk menejerlari uchun o‘quv qo‘llanma bo‘lib xizmat qiladi. Ushbu standart muayyan biznes va korporativ boshqaruvga qaratilgan emas, lekin ayni paytda jarayonning mafkurasi va kerakli bosqichlari aniq ifodalangan. Shunday qilib, protseduralarni muayyan kompaniyaning o'ziga xos xususiyatlariga ehtiyotkorlik bilan moslashtirish istalgan natijaga olib kelishi mumkin.

Shuni aytish kerak katta qism tahlil qilingan standartlar - "COSO II", "FERMA" - ularning ishtirokchilari kelishuvi asosida ishlaydi. Xatarlarni boshqarish bo'yicha bir nechta qonuniy standartlardan biri bu Sarbanes-Oxley qonunidir. Ammo bu qonun ham harakatlar va tartiblarning muvaffaqiyatini kafolatlamaydi.

Biroq, amaliyot shuni ko'rsatadiki, risklarni boshqarish tizimini yaratish bo'yicha mavjud xorijiy standartlar Rossiya haqiqatida kam qo'llaniladi yoki qisman qo'llaniladi. Shu sababli, Rossiya Federatsiyasida chet el standartlari asosida risklarni boshqarish sohasidagi o'z standartlari ishlab chiqilgan bo'lib, biz bu haqda batafsilroq to'xtalamiz.

51901 Risk Management seriyasi taqdim etadi umumiy ko'rsatmalar korxonada risklarni boshqarishni qo'llash sohasida foydalanish metodologiyasini o'z ichiga oladi turli usullar individual iqtisodiy risklarni baholashda ma'lum bir usulni qo'llashning o'ziga xos xususiyatlarini hisobga olgan holda xavflarni baholash bo'yicha. Shunday qilib, GOST R 51901.1-2002 “Xavflarni boshqarish. Xavf tahlili texnologik tizimlar» xavflarni tahlil qilish usullarini tanlash va joriy etish bo'yicha, asosan texnologik tizimlar xavfini baholash bo'yicha ko'rsatmalarni belgilaydi; GOST R 51901.2-2005 “Xavflarni boshqarish. Ishonchlilikni boshqarish tizimlari" ishonchlilikni boshqarish tizimining tushunchalari va tamoyillarini tavsiflaydi, ushbu tizimning asosiy jarayonlarini (rejalashtirish, resurslarni taqsimlash, boshqarish va moslashtirish jarayonlari) va bosqichlarda ishonchlilik vazifalarini belgilaydi. hayot sikli rejalashtirish, loyihalash, o'lchash, tahlil qilish va takomillashtirish bilan bog'liq mahsulotlar; GOST R 51901.3-2007 “Xavflarni boshqarish. Ishonchlilikni boshqarish bo'yicha ko'rsatmalar" mahsulotlarni loyihalash, ishlab chiqish, baholash va jarayonni takomillashtirishda ishonchlilikni boshqarish bo'yicha ko'rsatmalarni belgilaydi; GOST R 51901.4-2005 “Xavflarni boshqarish. Dizaynda foydalanish bo'yicha ko'rsatmalar" Umumiy holat dizayndagi risklarni boshqarish, uning quyi jarayonlari va ta'sir etuvchi omillar; GOST R 51901.5-2005 “Xavflarni boshqarish. Ishonchlilikni tahlil qilish usullarini qo'llash bo'yicha yo'riqnomada ko'p qo'llaniladigan ishonchlilikni tahlil qilish usullarining qisqacha sharhi, asosiy usullarning tavsifi va ularning afzalliklari va kamchiliklari, kiritilgan ma'lumotlar va foydalanishning boshqa shartlari; GOST R 51901.6-2005 “Xavflarni boshqarish. Ishonchlilikni oshirish dasturi” talablarni belgilaydi va ularni bartaraf etish bo'yicha tavsiyalar beradi zaif tomonlari ishonchliligini oshirish maqsadida apparat ob'ektlari va dasturiy ta'minotdan; GOST R 51901.10-2009 “Xavflarni boshqarish. Korxonada yong'in xavfini boshqarish tartibi" yong'in xavfini boshqarishning asosiy qoidalarini o'z ichiga oladi va yong'in xavfini tahlil qilish va talqin qilishning asosiy tamoyillarini belgilaydi; GOST R 51901.11-2005 “Xavflarni boshqarish. Xavf va mehnat qobiliyatini o'rganish. Qo'llash bo'yicha yo'riqnoma ushbu xalqaro standartda belgilangan yo'l-yo'riq so'zlar to'plamidan foydalangan holda xavf va tizimning ishlashini tekshirish bo'yicha ko'rsatmalar beradi va HAZOP ekspertiza usuli va protseduralarini qo'llash bo'yicha ko'rsatmalar beradi, shu jumladan ta'rif, tayyorlash, ekspertiza va yakuniy hujjatlar; GOST R 51901.12-2007 “Xavflarni boshqarish. “Muvaffaqiyatsizlik usullari va oqibatlarini tahlil qilish usuli” nosozlik usullarini va buzilish holatlarining oqibatlarini, oqibatlari va tanqidiyligini tahlil qilish usullarini belgilaydi va ularni qo'llash bo'yicha tavsiyalar beradi; GOST R 51901.13-2005 “Xavflarni boshqarish. Xatolar daraxti tahlili” nosozliklar daraxtini tahlil qilish usulini belgilaydi va uni qo'llash bo'yicha ko'rsatmalarni o'z ichiga oladi; GOST R 51901.14-2007 “Xavflarni boshqarish. Strukturaviy sxema Ishonchlilik va mantiqiy usullar” tizimi ishonchliligi modelini qurish va ushbu modeldan uning ishonchliligi va tayyorlik ko‘rsatkichlarini hisoblashda foydalanish usullarini tavsiflaydi; GOST R 51901.15-2005 “Xavflarni boshqarish. Markov usullarini qo'llash» ishonchlilik tahlili uchun Markov usullarini qo'llash bo'yicha ko'rsatmalarni belgilaydi; GOST R 51901.16-2005 “Xavflarni boshqarish. Ishonchlilikni oshirish. Statistik mezonlar va baholash usullari” modellarini tavsiflaydi va miqdoriy usullar ishonchlilikni oshirish dasturiga muvofiq olingan tizimdagi nosozliklar haqidagi ma'lumotlarga asoslangan ishonchlilikni oshirish baholari. Ushbu protseduralar tizimning ishonchliligini oshirish xarakteristikalari uchun nuqta baholarini, ishonch oraliqlarini va gipotezalarni sinab ko'rish imkonini beradi.

Shunday qilib, 51901 "Risklarni boshqarish" seriyasining standartlari xavflarni baholash va tahlil qilishning turli usullari va usullaridan foydalanishni batafsil tavsiflaydi, xususan ularni amalda qo'llash va korxonada foydalanishga qaratilgan. Aniqlik uchun ko'plab standartlar amaliy misollarni ko'rib chiqadi.

IEC, ISO seriyasining risklarni boshqarish standartlari Xalqaro tomonidan ishlab chiqilgan xalqaro standartlarning tarjimasiga asoslangan Elektrotexnika komissiyasi, xalqaro tashkilot ISO standartlashtirishga muvofiq. ISO standartlashtirishning asosiy ob'ektlari sanoatdir: mashinasozlik, kimyo, rudalar va metallar, axborot texnologiyalari, qurilish, tibbiyot va sog'liqni saqlash, atrof muhit, sifatni ta'minlash tizimlari. IEC standartlari ISO standartlariga qaraganda aniqroq va to'g'ridan-to'g'ri qo'llash uchun ko'proq mos keladi. IEC xavfsizlik standartlarini ishlab chiqishga katta ahamiyat beradi - asosiy maqsad xavfsizlik sohasidagi standartlashtirish - bu himoyalanishni izlash har xil turlari Xavf.

IEC doirasiga quyidagilar kiradi: travmatik xavf, elektr toki urishi xavfi, portlash xavfi, uskunaning radiatsiyaviy xavfi, shu jumladan. va ionlashtiruvchi nurlanish, biologik xavf va boshqalardan. Masalan, GOST R IEC 62305-1-2010 “Xavflarni boshqarish. Chaqmoqlardan himoya qilish. 1-qism. Umumiy tamoyillar” deb belgilangan umumiy tamoyillar binolar, inshootlar va ularning qismlarini, shu jumladan ulardagi odamlarni, bino (inshoot) bilan bog'liq muhandislik tarmoqlarini va boshqa ob'ektlarni chaqmoqlardan himoya qilish; GOST R ISO 17776-2010 “Xavflarni boshqarish. Dengizdagi neft va gaz qazib olish inshootlari uchun xavfni aniqlash va xavfni baholash usullari va vositalarini tanlash bo'yicha ko'rsatmalar" dengizdagi neft va gaz konlarini o'zlashtirish va ulardan foydalanish bilan bog'liq xavflarni aniqlash va xavflarni baholash uchun tavsiya etilgan asosiy usullarning tavsifini o'z ichiga oladi, shu jumladan. seysmik qidiruv, topografik tadqiqotlar, qidiruv va qazib olish burg'ulash, konlarni o'zlashtirish, shu jumladan resurslar bilan ta'minlash, shuningdek, tegishli asbob-uskunalarni foydalanishdan chiqarish va utilizatsiya qilish; GOST R ISO 17666-2006 “Xavflarni boshqarish. Kosmik tizimlar» uchun risklarni kompleks boshqarish tamoyillari va talablarini belgilaydi kosmik loyiha, buning asosida risklarni boshqarish tizimiga integratsiyalashgan korxona siyosatini amalga oshirish har bir loyiha ishtirokchisi (iste'molchi, birinchi darajali yetkazib beruvchi, etkazib beruvchilar) tomonidan loyihani amalga oshirish jarayonida amalga oshiriladi. past daraja); GOST R IEC 61160-2006 “Xavflarni boshqarish. Dizaynni rasmiy ko'rib chiqish mahsulot va jarayonni takomillashtirishni rag'batlantirish vositasi sifatida dizaynni ko'rib chiqish protseduralarini qanday bajarish bo'yicha ko'rsatmalar beradi. Standart loyihani ko'rib chiqishni rejalashtirish va o'tkazish bo'yicha ko'rsatmalarni belgilaydi va taqdim etadi batafsil tavsif ishonchlilik mutaxassislarining tahlilida ishtirok etish, texnik xizmat ko'rsatish, ta'mirlash va texnik xizmat ko'rsatish.

ISO/IEC qoʻshma dastur qoʻmitasi texnologiyaning tegishli sohalari bilan bogʻliq masalalar boʻyicha ikki tashkilot oʻrtasida masʼuliyatni taqsimlash bilan shugʻullanadi, qoʻmita tomonidan ishlab chiqilgan standartlar ISO/IEC 16085:2006 “Tizimlar va dasturiy taʼminotni ishlab chiqish. Hayotiy aylanish jarayonlari. Risklarni boshqarish" va bir xil GOST R ISO/IEC 16085-2007 "Xavflarni boshqarish. Dasturiy ta'minotga buyurtma berish, etkazib berish, ishlab chiqish, ishlatish va texnik xizmat ko'rsatish uchun xavflarni boshqarish jarayonini o'rnatadigan tizimlar va dasturiy ta'minotning hayot aylanish jarayonlarida qo'llanilishi.

Iqtisodiy risklarni boshqarish bilan bog'liq sanab o'tilgan standartlardan tashqari, tibbiyot, ekologiya, axborot texnologiyalari va boshqalar kabi sohalarda xavflarni boshqarish jarayonini tartibga soluvchi ixtisoslashtirilgan standartlar ham mavjud.

Hozirgi kunda mutaxassislar yaratish uchun buni tushunishdi samarali tizim risklarni boshqarishni rivojlantirish kerak umumiy asoslar normativ-huquqiy baza tashkilotning risklarni boshqarish tizimlari. Ammo bu maqsadga erishishning ko'plab usullari mavjudligi sababli, barcha sohalarni bitta hujjatda birlashtirish deyarli mumkin emas. Shuning uchun allaqachon mavjud bo'lgan risklarni boshqarish standartlari normativ bo'lish uchun mo'ljallanmagan. Biroq, ko'rib chiqilgan standartlarning tarkibiy qismlariga rioya qilish va bir vaqtning o'zida tanlash turli yo'llar bilan va usullari, tashkilotlar risklarni boshqarish nuqtai nazaridan o'z maqsadlariga erisha oladilar.

Adabiyot

1. Potapkina M. Risklarni boshqarish standartlari: qo'llash usullari Rus haqiqati [Elektron resurs]. Kirish rejimi: www.buk.irk.ru/library/potapkina1.doc.

2. Xalqaro standartlar risklarni boshqarish". O'quv qo'llanma [Elektron resurs]. Kirish rejimi: www.minzdravsoc.ru/.../Mezhdunarodnye_standardy_upravleniya_riskami.doc.

3. Xalqaro standartlashtirish. ISO. IEC [Elektron resurs]. Kirish rejimi: http://www.asu-tp.org/index.php?option