ISO Guide 73:2009
Właściciel ryzyka
Last Updated: 5 marca 2022Właściciel ryzyka (eng: risk owner) – osoba lub jednostka rozliczana z zarządzania ryzykiem i uprawniona do tego zarządzania.1 1. ISO Guide 73:2009, definicja 3.5.1.5/PN-ISO 31000:2012 pkt 2.7.
Ustalenie kontekstu
Last Updated: 5 marca 2022Ustalenie kontekstu (eng: establishing the context) – definiowanie zewnętrznych i wewnętrznych parametrów, które powinny być uwzględniane podczas zarządzania ryzykiem, jak również podczas określania zakresu i kryteriów ryzyka dla polityki zarządzania ryzykiem.1 1. ISO Guide 73:2009, definicja 3.3.1/PN-ISO 31000:2012 pkt 2.9.
Interesariusz
Last Updated: 5 marca 2022Interesariusz (eng: stakeholder) – osoba lub organizacja, która może wpływać, na którą można wpływać lub które postrzegają siebie samych jako zależnych od podejmowanych decyzji lub działań.1 Osoba podejmująca decyzję może być interesariuszem. 1. ISO Guide 73:2009, definicja 3.2.1.1/PN-ISO 31000:2012 pkt 2.13.
Źródła ryzyka
Last Updated: 5 marca 2022Źródło ryzyka – (eng: risk source) – element, który sam lub w połączeniu z innymi ma wewnętrzny potencjał, aby powodować powstanie ryzyka1 Źródło ryzyka może być materialne lub niematerialne. 1. Guide 73:2009, definicja 3.5.1.2/PN-ISO 31000:2012 pkt 2.16.
Zdarzenie
Last Updated: 5 marca 2022Zdarzenie (eng: even) – wystąpienie lub zmiana konkretnego zestawu okoliczności.1 Zdarzenie może wystąpić jeden raz bądź wielokrotnie i może mieć wiele przyczyn. Zdarzenie może dotyczyć czegoś, co nie wystąpiło. Zdarzenie może czasem być określane jako „incydent” lub „wypadek”. Zdarzenie bez następstw może być również określane jako: „niedoszłe zdarzenie”, „incydent”, „sytuacja grożąca wypadkiem” lub słowami „o…
Podręcznik dla Dużych i średnich przedsiębiorstw Zarządzanie ryzykiem w procesie równoważonego rozwoju biznesu.
Last Updated: 17 października 2026Autorzy: Tomasz GasińskiSławomir Pijanowski
Ryzyko
Last Updated: 17 października 2026Ryzyko (eng: risk) – wpływ niepewności1 na cele UWAGA 1 Wpływ niepewności powoduje odchylenie od oczekiwań – pozytywne i/lub negatywne. UWAGA 2 Cele mogą dotyczyć różnych aspektów (takich jak np. finansowe, zdrowia i bezpieczeństwa, środowiskowe) oraz mogą być stosowane na różnych szczeblach (takich jak np. strategicznym, dotyczącym całej organizacji, projektu, wyrobu bądź też procesu). UWAGA 3…
Środek kontroli
Last Updated: 17 października 2026Środek kontroli (eng: control) – wszystko to, co modyfikuje ryzyko1 Środki kontroli obejmują procesy, polityki, urządzenia, praktyki lub inne działania które modyfikują ryzyko. Środki kontroli nie zawsze wywierają zamierzony lub zakładany wpływ na modyfikację ryzyka.2 1. ISO Guide 73:2009, definicja 3.8.1.1/PN-ISO 31000:2012 pkt 2.26. 2. ISO/IEC 27000:2018, pkt 3.14, uwaga 2. Zob. ISO/IEC JTC 1/SC…
Ewaluacja ryzyka
Last Updated: 17 października 2026Ewaluacja ryzyka (eng: risk evaluation) (moim zdaniem błędne tłumaczenie – powinno być ocena ryzyka) – proces porównywania wyników analizy ryzyka z kryteriami ryzyka w celu stwierdzenia, czy ryzyko i/lub jego wielkość są akceptowalne lub tolerowane1 Ewaluacja ryzyka wspomaga podejmowanie decyzji w zakresie postępowania z ryzykiem. 1. ISO Guide 73:2009, definicja 3.7.1/PN-ISO 31000:2012 pkt 2.24.
Kryteria ryzyka
Last Updated: 17 października 2026Kryteria ryzyka (eng: risk criteria) – poziomy odniesienia, względem których określa się ważność ryzyka.1 Kryteria ryzyka są oparte na celach organizacyjnych oraz na zewnętrznym i wewnętrznym kontekście danej organizacji. Kryteria ryzyka mogą pochodzić z norm, przepisów prawa, polityk i innych wymagań. 1. ISO Guide 73:2009, definicja 3.3.1.3/PN-ISO 31000:2012 pkt 2.22.
Analiza ryzyka
Last Updated: 17 października 2026Analiza ryzyka (eng: risk analysis) – proces dążący do poznania charakteru ryzyka oraz określenia poziomu ryzyka.1 Analiza ryzyka stanowi podstawę do ewaluacji ryzyka oraz podejmowania decyzji w zakresie postępowania z ryzykiem. Analiza ryzyka zawiera estymację ryzyka. 1. ISO Guide 73:2009, definicja 3.6.1/PN-ISO 31000:2012 pkt 2.21.
Profil ryzyka
Last Updated: 17 października 2026Profil ryzyka (eng: risk profile) – opis zestawu ryzyk.1 Zestaw ryzyk może zawierać ryzyka odnoszące się do całej organizacji, do jej części lub do inaczej zdefiniowanego zakresu. 1. ISO Guide 73:2009, definicja 3.8.2.5/PN-ISO 31000:2012 pkt 2.20.
Prawdopodobieństwo
Last Updated: 17 października 2026Prawdopodobieństwo (eng: likelihood) – możliwość, szansa wystąpienia zdarzenia.1 W terminologii zarządzania ryzykiem, termin „prawdopodobieństwo” jest używany w odniesieniu do możliwości wystąpienia jakiegoś zdarzenia, zarówno zdefiniowanego, mierzonego lub określonego obiektywnie lub subiektywnie, jakościowo lub ilościowo, jak i opisanego przy użyciu ogólnych terminów lub matematycznie (np. jako prawdopodobieństwo lub częstość w określonym przedziale czasu). Angielski termin „likelihood”…
Następstwo
Last Updated: 17 października 2026Następstwo (eng: consequence) – konsekwencje, skutek, rezultat zdarzenia mający wpływ na cele.1 Zdarzenie może prowadzić do wielu następstw. Następstwo może być pewne lub niepewne i może mieć wpływ pozytywny bądź negatywny na osiągnięcie celów. Następstwa mogą być wyrażone jakościowo lub ilościowo. Początkowe następstwa mogą się zwiększać poprzez efekty uboczne. 1. ISO Guide 73:2009, definicja 3.6.1.3…
Identyfikacja ryzyka
Last Updated: 17 października 2026Identyfikacja ryzyka (eng: risk identification) – proces wyszukiwania, rozpoznawania i opisywania ryzyka.1 Identyfikacja ryzyka obejmuje rozpoznanie źródła ryzyka, zdarzeń, ich przyczyn i potencjalnych następstw. Identyfikacja ryzyka może obejmować dane historyczne, analizy teoretyczne, pozyskane opinie, opinie ekspertów oraz potrzeby interesariuszy. 1. ISO Guide 73:2009, definicja 3.5.1/PN-ISO 31000:2012 pkt 2.15.
Ocena ryzyka
Last Updated: 17 października 2026Ocena ryzyka (eng: risk assessment) (moim zdaniem błędne tłumaczenie – powinno być szacowanie ryzyka jak w normie PN-EN ISO/IEC 27001) – całościowy proces identyfikacji ryzyka, analizy ryzyka oraz ewaluacji ryzyka.1 1. ISO Guide 73:2009, definicja 3.4.1/PN-ISO 31000:2012 pkt 2.14.
Komunikacja i konsultacje
Last Updated: 17 października 2026Komunikacja i konsultacje (eng: communication and consultation) – ciągłe i prowadzone w sposób iteracyjny procesy, które są przez organizację prowadzone w celu zapewnienia, przekazywania lub uzyskania informacji, jak również w celu porozumiewania się z interesariuszami, odnoszące się do zarządzaniem ryzykiem.1 Powyższe informacje mogą odnosić się do istnienia, charakteru, formy, prawdopodobieństwa, ważności, ewaluacji, akceptowalności ryzyka oraz…
Kontekst wewnętrzny
Last Updated: 17 października 2026Kontekst wewnętrzny (eng: internal context) – środowisko wewnętrzne, w którym organizacja dąży do osiągnięcia swoich celów.1 Kontekst wewnętrzny może uwzględniać: ład organizacyjny, strukturę organizacyjną, role i rozliczalność; polityki, cele i strategie ustanowione w celu ich osiągnięcia; zdolności rozumiane jako zasoby i wiedza (np. kapitał, czas, ludzie, procesy, systemy i technologie); systemy informacyjne, przepływ informacji i…
Kontekst zewnętrzny
Last Updated: 17 października 2026Kontekst zewnętrzny (eng: external context) – środowisko zewnętrzne, w którym organizacja dąży do osiągnięcia swoich celów.1 Kontekst zewnętrzny może uwzględniać: środowisko kulturowe, społeczne, polityczne, prawne, regulacyjne, finansowe, technologiczne, ekonomiczne, naturalne oraz konkurencyjne; środowisko niezależnie od rozpatrywanego zakresu: międzynarodowego, narodowego, regionalnego lub lokalnego; kluczowe czynniki i trendy mające wpływ na cele organizacji oraz relacje z zewnętrznymi…
Proces zarządzania ryzykiem
Last Updated: 17 października 2026Proces zarządzania ryzykiem (eng: risk management process) – systematyczne stosowanie polityk, procedur i praktyk zarządzania do działań w zakresie komunikacji, konsultacji, ustanawiania kontekstu, oraz identyfikowania, analizowania, ewaluacji, postępowania z ryzykiem, monitorowania i przeglądu ryzyka.1 1. ISO Guide 73:2009, definicja 3.1/PN-ISO 31000:2012 pkt 2.8.
Plan zarządzania ryzykiem
Last Updated: 17 października 2026Plan zarządzania ryzykiem (eng: risk management plan) plan zawarty w strukturze ramowej zarządzania ryzykiem określający podejście, elementy zarządzania i zasoby, które będą zastosowane w zarządzaniu ryzykiem.1 Elementy zarządzania zwykle obejmują procedury, praktyki, przypisanie odpowiedzialności, kolejność i terminy działań. Plan zarządzania ryzykiem może być zastosowany zarówno do określonego wyrobu, procesu i projektu, jak również do części…
Nastawienie do ryzyka
Last Updated: 17 października 2026Nastawienie do ryzyka (eng: risk attitude) – podejście organizacji do oceny i w konsekwencji monitorowania, zatrzymania, podjęcia lub unikania ryzyka.1 1. ISO Guide 73:2009, definicja 3.7.1.1/PN-ISO 31000:2012 pkt 2.5.
Polityka zarządzania ryzykiem
Last Updated: 17 października 2026Polityka zarządzania ryzykiem (eng: risk management policy) – deklaracja dotycząca ogółu zamierzeń i ukierunkowania organizacji odnoszących się do zarządzania ryzykiem.1 1. ISO Guide 73:2009, definicja 2.1.2/PN-ISO 31000:2012 pkt 2.4.