Этап 1: Идентификация и оценка опасностей и рисков
Выявляются потенциальные опасности, связанные с выполняемой задачей, и оцениваются вероятность их наступления и возможные последствия.
Этап 2: Разработка мер контроля
Создаются и внедряются меры по снижению риска, направленные на уменьшение вероятности и тяжести возможных инцидентов.
Этап 3: Оценка остаточных рисков
Проверяется эффективность введённых контролей и определяются оставшиеся риски, которые всё ещё могут представлять угрозу.
Этап 4: Принятие решений и действия
На основе оценки рисков решается, можно ли приступать к выполнению задачи, и принимаются необходимые меры для управления оставшимися рисками.
Этап 5: Надзор и мониторинг
Постоянно отслеживается ход выполнения задачи, проверяется соблюдение мер контроля и их эффективность, а также выявляются новые опасности.
Этап 6: Расследование и отчётность
В случае происшествия или инцидента‑почти‑происшествия проводится расследование, выявляются причины и факторы, а затем составляется отчёт в соответствии с установленными процедурами.
Этап 7: Извлечение уроков
Полученные выводы и рекомендации распространяются внутри организации, чтобы предотвратить повторение аналогичных инцидентов.
Этап 8: Обновление и совершенствование процесса ORM
Регулярно пересматривается и улучшаетcя процесс управления рисками с учётом полученного опыта, лучших практик и новых знаний.
