ГОСТ Р 51901.23—2012
Увеличенносложности
л
точностиоцанкм
1
Количественная
оценка
Д я т н Л н
1
т к МП)Диштшйамлю,
риао, няприивр рюш.вдряиф
моделирование<ч**имэд*гп>М>«и*суммы
попарьдлякриткисям
jytf^crpaaftM
при
■вжной инфрмгфустуры ^Ляит юлтш циштоно*
Качественная
оценка
ОсновнойактивОсновноеопасное
событие
Рисунок 1 — Варианты оценки риска
Несмотря на важное значение оценки рисха при принятии решений, существуют и другие методы
менеджмента, в том числе формализованные оценки, анализ проекта, анализ экономической эффек
тивности. анализ первопричины и др.
5.2 Метод оценки риска опасных событий
На рисунке 2 схематично показан метод оценки риска опасных событий, интегрированный в про
цесс менеджмента риска. Этот метод может быть использован для классификации идентифицирован
ного риска и выбора ключевых направлений обработки риска.
Если организация в процессе оценки риска приняла решение о необходимости дальнейшего ана
лиза ситуации или опасного события, то представленный в настоящем стандарте метод оценки риска
опасных событий позволяет провести детальный анализ. Применение данного метода позволяет сис
тематизироватьдетальную оценку и повыситьдостоверность полученных результатов. Следуеттакже
учесть, что применение детального анализа и повышение достоверности оценок приводит к
значительному удорожанию оценки риска.
Выполнение оценки риска опасных событий включает два этапа: базовую (качественную) скри
нинговую оценку и дополнительный детальный (например, количественный) анализ риска.
Базовая скрининговая оценка направлена на быструю идентификацию риска. Эта оценка обычно
включает в себя относительно простые, но надежные процедуры и может быть проведена персоналом
различной квалификации.
Детальный анализ направлен на повышениедостоверности оценки риска и/или обоснование раз
работки. оценки и внедрения стратегий обработки риска. Проведение этого анализа может потребо
вать привлечения к оценке технических экспертов (например, при использовании сложных моделей
описания основныхопасностей или событий), способных выполнить эту работу исравнить полученные
результаты с результатами базовой оценки.
Другими важными особенностями метода являются:
- использование анализа сценариев опасных событий, который необходимо применять последо
вательно на всех этапах процесса оценки риска:
- систематические идентификация и анализ пригодности средств контроля и методов управле
ния. Данный подход обеспечивает анализ возможных воздействий единичных и/или множественных
опасностей и путей развития событий от возникновения опасностей до их воздействия и последствий,
что в результате облегчает идентификацию критериев обработки риска;
- выборочный анализ вероятности и последствий для отдельных видов риска, позволяющий луч
ше исследовать риск организации для конкретных источников опасности;
- составление типовогонабора последствий ивероятностей, которые могут быть применены все
ми пользователями. Данный подход предназначен для согласования результатов ранжирования иден
тифицированных видов риска с «критическими путями» распространения опасностей и способами
обработки риска:
- определение неопределенности оценки риска для принятия решения о необходимости деталь
ного анализа риска или выбора критериев обработки риска;
- типовой набор методов оценки, которые могут быть применены всеми пользователями. Это
позволяет оценивать риск с различной неопределенностью данных.
4