При сравнении текущего положения и стандартов существуют
три возможных результата: действительность соответствует стан-
дартам; хуже или лучше их. Любой из указанных результатов может
потребовать изменения либо ситуации, либо стандартов.
Если все соответствует требованиям, то обычно корректировки
не требуется. Однако, когда подобное благоденствие сохраняется
достаточно продолжительное время на фоне серьезных изменений
обстановки, то, возможно, стандарты деятельности просто устаре-
ли, и даже полное их соблюдение не обеспечивает достаточный
уровень безопасности. Стандарты, которые не направлены на вы-
явление наилучших методов управления рисками, могут исказить
реальность, создав лишь видимость защиты.
Если наблюдается перевыполнение требований стандартов, то
это может говорить о заниженных требованиях. В частности, из-за
повышенного внимания к отдельным указанным в стандартах ас-
пектам, вероятно, упускаются из вида другие влияющие на уровень
риска обстоятельства, проверка которых сейчас не регламентиро-
вана. Однако превышение может быть вызвано просто хорошей от-
ветственной работой конкретных сотрудников. В этом случае целе-
сообразно их поощрение, что создаст дополнительную мотивацию
сотрудников для улучшения управления рисками в организации.
При отклонении практики от стандартов в худшую сторону тре-
буется срочное и почти автоматическое усиление предусмотренных
мер или проведение дополнительных мероприятий. В ряде случаев
возникает необходимость изменения самих стандартов. Это может
быть вызвано различными причинами:
а) изначально завышенными требованиями стандартов, кото-
рые невозможно достичь с имеющимися ресурсами (например, не-
хватка сотрудников для проведения всех предусмотренных меро-
приятий);
б) изменением уровня предельно допустимого риска (в частности,
из-за ухудшения/улучшения финансового состояния организации);
в) усилением (переоценкой) известных рисков (объявление уг-
розы стихийного бедствия или принятие новой методики оценки
риска);
г) появлением (идентификацией) новых рисков (введение авто-
матизированной системы управления);
д) изменением параметров используемых методов обработки
(повышение страховых тарифов, которое может сделать невыгод-
ным передачу риска страховщику);
е) разработкой новых методов обработки (появление новых
средств пожаротушения или охранной сигнализации);