ГОСТ Р ИСО/МЭК 31010— 2011
-Действительно ли эти методы управления риском работают, как запланировано, и их эффективность
при необходимости может быть продемонстрирована?
Ответы на эти вопросы можно получить только при наличииустановленных в организациидокумента
ции и процессов.
Уровень эффективности конкретного метода управления или комбинации взаимосвязанных методов
может быть выражен в виде качественной, смешанной или количественной оценки. В большинстве случаев
высокую точностьтакой оценки обеспечить очень трудно. Однако целесообразно применение мер повыше
ния уровня эффективности метода управления риском, на основе которых можно сделать вывод о том.
какиедействия необходимы и наиболее предпочтительны для улучшения управления риском или обеспе
чения различных видов обработки риска.
5.3.3 Анализ последствий
При анализе последствий определяют характер и тип воздействия, которое может произойти при
возникновении конкретного события, ситуации или обстоятельств. Событие может оказать несколько воз
действий различной значимости, повлиять надостижение нескольких целей и затронуть интересы причас
тных сторон организации. Вовлеченные причастные стороны и типы последствий, которые необходимо про
анализировать. определяют при установлении области применения менеджмента риска.
Анализ последствий может изменяться от простого описания результатовдо детализированного коли
чественного моделирования ситуации, процессов и анализа уязвимостей.
Воздействия могут иметь небольшие последствия, но высокую вероятность появления или значимые
последствия и низкую вероятность появления, а также любой промежуточный вариант. В некоторых случа ях
уместно сосредоточиться на опасных событиях с очень опасными последствиями, поскольку именно эти
события вызывают наибольшее беспокойство. В других случаях важно проанализировать отдельно
последствия с высокой и низкой значимостьюдля организации. Например, часто повторяющиеся, незначи
тельные по воздействию события могут иметь большие совокупные илидолгосрочные последствия. Кроме
того, действия по обработке этих ситуаций риска зачастую различны, поэтому их полезно проанализиро
вать отдельно.
Анализ последствий может включать в себя следующее:
- учет существующих методов управления риском, направленных на снижение последствий и всех
сопутствующих факторов, влияющих на последствия;
- исследование взаимосвязи последствий опасного события и установленных целей;
- раздельное изучение отдаленных последствий события и происходящих в настоящий момент вре
мени. если они включены вобласть применения оценки риска;
- рассмотрение вторичных последствий, таких как последствия, воздействующие на взаимосвязан
ные системы, виды деятельности, оборудование или организацию.
5.3.4 Анализ и оценка вероятности
Для оценки вероятности обычно применяют следующие три общих подхода, которые могут быть ис
пользованы как самостоятельно, так и совместно:
a) Использование соответствующих хронологическихданныхдля идентификации события или ситуа
ции. произошедших в прошлом и допускающих возможность экстраполяции вероятности их появления в
будущем. Используемыеданныедолжны относиться к рассматриваемым системам, оборудованию, орга
низациям или видам деятельности, а также к требованиям деятельности организации. Если в соответствии
с имеющимися данными частота появления события очень низка, то все оценки вероятности будут иметь
высокую неопределенность. Этохарактерно для ситуаций, вероятность появления которых близка к нулю,
когда появление события, ситуации или обстоятельств в будущем очень маловероятно.
b
)Использованиедля оценки вероятности методов прогнозирования, таких каканализдерева ошибок
и анализдерева событий (см. приложение В). Если хронологические данные недоступны или недостовер
ны, то для оценки вероятности необходимо провести анализ системы, деятельности, оборудования или
организации и соответствующих отказов или работоспособных состояний. Для оценки вероятности главно
го события числовые данные для оборудования, персонала, организации и систем, полученные на основе
эксплуатации и из опубликованных источников данных, следует использовать совместно. При применении
методов прогнозирования важно обеспечить полноту анализа общей причины возможности появления
отказов, включающих отказы различных частей или компонентов системы, вызванные одной причиной.
Для оценки вероятности отказов оборудования и систем, а также их элементов, вызванных
процессами износа, применяют методы моделирования, позволяющие учесть влияние неопределенности.
c) Использование экспертных оценок всистематизированном и структурированном процессе оценки
вероятности. Для получения экспертных оценок следует использовать всю доступную информацию.
7