ГОСТ Р 52806— 2007
Даже при наличии надежных данных сначала целесообразно провести качественный анализ с целью
лучшего прояснения ситуации в отношении вероятности и степени воздействия рисков. После этого целе
сообразно провести соответствующие количественные анализы рисков. Необходимость проведения дан
ных анализов зависит от характера и качестваданных, характеризующих конкретный риск, характера вы
полняемого проекта, потенциальных последствий и возможности получения дополнительной полезной
информации. При этом необходимо учитывать, чтоданные, полученные по результатам предыдущей прак
тики. не всегда могут быть использованы для определения возможных будущих рисков, и числовые оцен ки.
полученные в результате проведения количественного анализа рисков, должны использоваться с це лью
получения информации, а не для принятия решений.
Проведение количественного анализа более целесообразнодля получения данных о значительных
рисках, особенно когда возникают сомнения в результатах первоначальной оценки. Однако если конкрет
ные риски представляют собой комбинации других рисков или на их возникновение могут повлиять другие
риски, количественные методы могут оказаться труднореализуемыми для определения вероятного ре
зультата. Если анализ проводится на раннем этапе, велика вероятность без особых затрат минимизиро
вать степень риска. В этом случае оценивание риска будет больше зависеть от серьезности последствий
риска, нежели от вероятности такого события. Оценка риска вряд ли может быть бескомпромиссной, но,
несмотря на это, любая попытка оценки риска в качестве основы для принятия решений увеличивает шан сы
получения успешного результата.
Независимо от того, проводится ли количественный или качественный анализ, получаемая в резуль
тате информация должна обеспечивать основу для оценивания рисков, которая может потребовать разде
ления первоочередных рисков на категории высокой, средней или низкой степени воздействия. Риски
более низкой степени воздействия по решению менеджеров и других заинтересованных участников могут
быть на время отложеныдля их рассмотрения вдальнейшем, как не требующие особого внимания. В этом
случае нельзя допустить игнорирования рисков, которые могут проявиться в комбинации с другими риска
ми или на которые могут влиятьдругие риски. Риски, отложенные на одном этапе общего процесса менед
жмента рисков, должны рассматриваться вновь, если появляется новая информация или изменяются об
стоятельства.
Вся информация о рисках, а также сопутствующая информация, полученная в результате анализа
рисков, должна включаться в реестр. Реестры рисков должны выполнять функции документирования ин
формации и постоянно актуализироваться.
5.3.3 Оценивание рисков
Целью процесса оценивания рисков является, во-первых, определение того, могут ли риски нанести
серьезный ущерб предприятию или проекту и какие из них можно не устранять в свете ранее установлен
ных критериев. В этом случав необходимо провести пересмотр целей и критериев проекта. Во-вторых,
процесс оценивания рисковдолжен в итоге привести к составлению перечня приоритетности рисковдля их
дальнейшего рассмотрения.
Первым этапом оценивания риска является классифицирование угроз и возможностей возникнове
ния рисков на три категории.
Угрозы ( последствия) классифицируют как неприемлемые в любых обстоятельствах, если могут
произойти катастрофические последствия для предприятия или проекта или если они неприемлемы по
другим причинам, например вслучае чрезмерных затрат на их рассмотрение, которые значительно превы
шаютдостигаемый эффект. Такие риски должны быть идентифицированы на раннем этапе исследований
на уровне предприятия.
Угрозы возникновения рисков классифицируют как приемлемые, если в результате рассмотрения
они зарегистрированы как подлежащие менеджменту в приемлемых границах.
Незначительными считаются угрозы, которые, предположительно, не представляют вданной ситуа
ции серьезной опасности. Такие риски необходимо регистрировать и они могут быть отложены для их
рассмотрения вдальнейшем, но при этом остается необходимость их постоянной переоценки через опре
деленные периоды времени.
Возможности следует классифицировать как критические, желательные или пренебрежимо малые.
Критическими возможностями, которые необходимо идентифицировать на раннем этапе исследова
ний на уровне предприятия, являются возможности, которые могут оказать существенное влияние на зна
чимость проекта для предприятия.
Желательными возможностями являются такие возможности, которые при их реализации способ
ствуютдостижению целей проекта на более высоком уровне по сравнению сустановленным минимумом.
11