ГОСТ Р 51901.22—2012
4.2 Идентификация опасных событий
Для идентификации опасных событий необходимо определить явления или события, которые мо
гут воздействовать на объекты реестра риска, установленные в области применения реестра риска,
и/или возможности по их улучшению. Идентификация опасных событий включает в себя:
- присвоение индивидуального идентификатора опасному событию;
- определение краткого наименования опасного события и его описание;
- установление этапа жизненного цикла продукции (услуги), на котором может возникнуть опасное
событие;
- определение возможных последствий на деятельность организации и их воздействий;
- идентификация предупреждающих средств контроля и методов управления;
- идентификация средств контроля и методов управления по реагированию на опасные события
и восстановлению деятельности после их реализации.
Описания опасных событий, их причин и других элементов реестра риска на этапе идентификации
опасных событий должны актуализироваться по мере поступления новой информации. Первоначально
достаточным является описание, понятное вовлеченному персоналу и внешним причастным сторонам.
При выявлении опасных событий, их причин следует уделять внимание исследованию взаимосвя
зи нескольких опасных событий при совместном появлении.
Существуют два основных требования к информации об идентификации опасных событий;
- описание опасных событий и их причин в установленной форме реестра должно быть достаточ
ным для того, чтобы персонал, вовлеченный на стадии оценки риска, мог получить в полной мере всю
необходимую информацию;
- должны быть приведены все предположения и ограничения, используемые для оценки риска.
Определение причин опасных событий обеспечивает:
- достижение точного понимания и определения проблем, требующих решения, которые напря
мую не следуют из описаний опасных событий;
- разработку мер. направленных на снижение риска на стадии обработки риска;
- анализ идентифицированных опасных событий в части влияния на выполнение целей органи
зации.
При разработке реестра риска, как правило, используют экспертные оценки, поэтому важно, чтобы
к данным работам менеджеры по риску привлекали квалифицированный персонал. Рекомендуется, что
бы. начиная со стадии идентификации опасных событий и далее на стадиях оценки и обработки риска, в
деятельность по разработке и ведению реестра риска были вовлечены эксперты в следующих
областях:
- проектирование и разработка объектов реестра риска;
- функционирование объектов реестра риска;
- экологический менеджмент;
- финансовый менеджмент;
- оценка затрат;
- производственное планирование:
- бюджетироваиие/ревизионный контроль;
- операции с недвижимым имуществом;
- производственный менеджмент:
- менеджмент персонала и экспертов в области риска;
- другие области (например, юриспруденция, обеспечение безопасности, материально-техниче
ское снабжение).
Перечисленные области деятельности для привлечения экспертов являются рекомендуемыми.
В отчетах организаций по менеджменту риска должны быть указаны вовлеченные в эту деятельность
эксперты и специалисты, область их знаний или экспертизы, степень квалификации, в том числе
по идентификации опасных событий и возможностей по улучшению, оценке риска и обработке
риска. Важно понимать, что менеджер по риску не может быть компетентным во всех областях
деятельности организации и самостоятельно оценивать риск для сложных объектов. Однако одной из
важных задач менеджмента риска при разработке реестра риска является назначение ответственных и
организация групповой работы.
Все предположения и данные, используемые на стадии идентификации опасных событий, долж
ны быть зафиксированы.
Для внесения в реестр опасных событий рекомендуется использовать виды опасностей, приве
денные в приложении А.
5