В этом разделе объясняется, почему организациям и обществу приходится принимать решения в условиях неопределённости и зачем для этого нужны правила управления рисками. Здесь формулируются проблема, цель и задачи проекта, обозначаются его границы, источники информации и практический результат. Введение также поясняет, почему важно различать обязательные нормы закона, добровольные стандарты и этические ориентиры.

Раздел раскрывает понятия риска, неопределённости, опасности и последствий, показывая, чем они отличаются друг от друга. Описываются типовые этапы процесса: установление контекста и критериев, выявление и анализ риска, оценка его значимости, выбор способа воздействия, мониторинг и документирование. Это создаёт понятийную основу для сравнения стандартов и разбора конкретной ситуации.

В этом пункте рассматриваются назначение и особенности ISO 31000 и модели COSO ERM, а также принципы их применения организациями. Отдельно объясняется, что рекомендации стандарта не следует автоматически считать законодательной обязанностью: их статус зависит от нормативных актов, договоров и добровольно принятых организацией правил. Сопоставление помогает увидеть общие подходы и различия в акцентах документов.

Раздел посвящён тому, как российские нормативные акты устанавливают требования, связанные с конкретными видами риска. В качестве примеров рассматриваются законодательство о персональных данных и промышленной безопасности, при этом подчёркивается, что требования применимы в пределах соответствующей сферы и круга регулируемых лиц. Пункт учит проверять актуальность редакции документа и обращаться к официальным источникам.

Здесь анализируется, почему соблюдения буквы закона недостаточно для ответственного управления рисками. Рассматриваются справедливость, прозрачность, конфиденциальность, предотвращение конфликта интересов и учёт воздействия решений на работников, клиентов и другие заинтересованные стороны. Раздел помогает оценивать не только эффективность меры, но и её соразмерность, допустимость и возможные побочные последствия.

В этом разделе предлагается метод сопоставления документов по статусу, области применения, адресатам, предмету регулирования и механизмам контроля. Сравнительная таблица позволит отделить обязательные требования закона от добровольных рекомендаций и внутренних процедур организации. Такой подход нужен, чтобы не подменять юридическую проверку ссылкой на стандарт и выбирать практики, соответствующие конкретной ситуации.

Пункт показывает применение изученных подходов на условном примере, например при обработке персональных данных в школьной информационной системе. Участники определяют возможное событие, затронутые цели и стороны, оценивают вероятность и последствия, затем подбирают меры контроля с опорой на применимые требования. Все выводы отделяются от фактов и допущений, чтобы продемонстрировать корректность анализа.

Здесь на основе сравнения документов и практического примера формируется краткая последовательность действий для первичного разбора риска. Памятка включает проверку применимых правовых требований, фиксацию критериев, оценку последствий, выбор ответственного, обоснование мер и последующий контроль. Она предназначена для учебного использования и не заменяет юридическую экспертизу или профессиональную оценку рисков.

В заключении обобщаются результаты сопоставления международных стандартов, национального законодательства и этических принципов. Формулируются выводы о том, почему статус каждого документа необходимо проверять отдельно и как учитывать применимость требований к конкретной ситуации. Также кратко оценивается, насколько созданная таблица и памятка помогают последовательно выявлять риск, выбирать меры и контролировать их результат.

В этом разделе перечисляются использованные стандарты, нормативные правовые акты, учебные и справочные материалы. Для законодательства указываются точные названия и официальные источники публикации, а для стандартов — обозначение и год издания. Интернет-источники сопровождаются названием организации и датой обращения; это позволяет проверить сведения и отличить первичные документы от пересказов.