ГОСТ Р 51901.22—2012
4.3 Анализ риска
На основе выявленных опасных событий и их причин необходимо оценить последствие каждого
опасного события и его вероятность с помощью комбинированных ипи количественных методов ана
лиза и оценки риска.
Этап анализа риска включает в себя:
- определение источников данных и предположений, используемых при анализе и оценке риска:
- определение уровня применяемых средств контроля и методов управления:
- определение метода оценки и анализа риска;
- оценку последствий (ущерба) при реализации опасного события (в днях простоя, в стоимостном
выражении или в других единицах измерения);
- оценку вероятности опасного события;
- определение количественной оценки риска;
- определение уровня неопределенности полученной оценки риска.
Последствия идентифицированных опасных событий следует оценивать с точки зрения установ
ленных целей проекта или деятельности организации, при этом необходимо учитывать, что одно опас
ное событие может иметь несколько последствий. Существует много видов и областей воздействия
опасных событий, требующих анализа и оценки риска {например, экология, безопасность строитель
ства, бюджетирование и т. д.), поэтому все воздействия опасного события необходимо оценивать с
точки зрения ущерба для деятельности организации.
Менеджеры по риску должны четко различать оценку последствий опасного события и оценку его
вероятности. В противном случае существует возможность существенных ошибок при оценке риска.
Менеджеры по риску должны получить четкий ответ на вопрос: «Если опасное событие произойдет,
какое воздействие на деятельность организации оно окажет?».
Только после того, как будет достигнута согласованность в оценках последствий опасного собы
тия между участниками группы по менеджменту риска, менеджер по риску должен предложить оценить
вероятность опасного события. Если вероятность опасного события определена, риск считают полно
стью определенным количественно.
Менеджер по риску должен направлять работу группы менеджмента риска на активное обсужде
ние до полного завершения оценки риска.
На этапе анализа риска проводят анализ дней простоя при реализации опасного события. При
этом последствия каждого опасного события необходимо соотнести с количественной оценкой риска и
с планом-графиком работ организации. Необходимо определить, насколько критические виды деятель
ности зависят от возможной продолжительности простоя. Для этого может быть использован метод
моделирования Монте-Карло.
В процессе анализа и оценки риска, имеющего несколько областей воздействия, на основе опи
сания опасного события и его причин может быть принято решение о необходимости разделить риск на
несколько частей в соответствии с областями воздействия. Такое решение может быть дополнительно
рассмотрено после идентификации мероприятий по обработке риска. Если мероприятия по обработ ке
риска одинаковы как для составляющих видов риска воздействия, так и для общего риска, то риск
следует исследовать как общий риск. Если мероприятия по снижению риска для различных областей
воздействия различны, то рекомендуется разделить риск на несколько составляющих видов риска.
При выполнении оценки и анализа риска в реестре риска должны быть зафиксированы все ис
пользованные данные (например, условия контракта, опыт разработки аналогичных объектов, приме
няемые формулы, модели предположения). Полученные оценки риска должны быть также занесены в
реестр риска.
Для демонстрации полноты и завершенности анализа риска должен быть составлен перечень
исключенных рисков.
При выполнении анализа и оценки риска рекомендуется учитывать требования ГОСТ Р 51901.23.
4.4 Сравнительная оценка риска
Этап сравнительной оценки риска состоит в оценке приемлемости риска на основе критериев
риска, ранжировании опасных событий и составлении перечня опасных событий, для которых необхо
димо проведение обработки риска.
Сравнительная оценка риска включает в себя:
- определение критериев приемлемости риска;
- сопоставление оценки риска с критериями приемлемости риска;
- определение приемлемости риска;
6