ГОСТРМЭК 62198—2015
7.4.3 Анализ риска
Анализ риска включает разработку и понимание каждого риска, его причин, условий и способов
реализации. Анализ риска обеспечивает входную информацию для определения оценок риска и при
нятия решений относительно необходимости и наиболее подходящих стратегий и методов обработки
риска. Анализ риска предоставляет входную информацию для принятия решений при необходимости
выбора при наличии альтернативных вариантов, включая различные виды и уровни риска.
Анализ риска включает рассмотрение причин и источников риска, их положительных и отрицатель
ных последствий для достижения целей проекта и вероятности появления этих последствий. Факторы,
влияющие на последствия их появления и вероятность, должны быть идентифицированы. Необходимо
также учитывать существующие средства контроля и методы управления проекта, их результативность и
эффективность.
Риск может иметь множественные последствия, которые связаны с несколькими целями проекта.
Способ представления последствий и вероятности, способ их использования для определения
уровня риска должны отражать вид риска, имеющуюся информацию и цель, для которой должны быть
использованы результаты оценки риска. Все это должно быть согласовано с критериями риска. Также
важно рассмотреть взаимозависимость различных видов риска и их источников.
При анализе необходимо рассматривать достоверность определения уровня риска и его чувстви
тельность к предварительным условиям и предположениям, эффективно обмениваться информацией с
ответственными за принятие решений, и при необходимости, с другими заинтересованным сторона ми.
Такие факторы, как разброс мнений экспертов, неопределенность, доступность, качество, количе ство и
релевантность информации или ограничения, используемые при моделировании, должны быть
установлены и выделены.
Анализ риска допускает различную степень детализации в зависимости от риска, цели анализа и
доступности информации, данных и имеющихся ресурсов. В процессе анализа риска может потребо
ваться повторить процесс идентификации рисков для уточнения риска проекта.
Анализ может быть качественным или количественным или их комбинацией в зависимости от
обстоятельств.
Качественный и количественный анализ может быть использован во всех стадиях выполнения
проекта, но значимость их результатов на разных стадиях выполнения проекта различна. Например,
качественный анализ риска применяют на ранних стадиях выполнения проекта для обеспечения стра
тегических решений, а количественный анализ риска применяют на более поздних стадиях для де
тальной разработки затрат и бюджета времени. Анализ неопределенности в области надежности и
стоимости жизненного цикла выполняют при отборе вариантов проекта и детального проектирования на
соответствующих стадиях выполнения проекта.
7.4.4 Сравнительная оцонка риска
Целью сравнительной оценки риска является помощь решений на основе результатов анализа
риска о необходимости обработки риска и установления приоритета обработки риска. Сравнительная
оценка риска включает сопоставление уровня риска, выявленного при анализе риска, с критериями
риска, установленными при анализе области применения. Анализ необходимости обработки риска дол
жен основываться на этом сопоставлении.
Сравнительная оценка может включать сбалансированное ранжирование различных видов ри
сков (с положительными и с отрицательными последствиями) для принятия решения о возможности
продолжения работы над проектом или о способах выполнения проекта.
В некоторых случаях сравнительная оценка риска может привести к решению о проведении даль
нейшего анализа. Например, на ранних стадиях выполнения проекта, анализ риска может помочь при
разработке планов исследований, проводимых на последующих стадиях.
7.5 Обработка риска
7.5.1 Общие положения
Обработка риска включает выбор одного или нескольких вариантов модификации риска и их при
менение. После применения обработки риска устанавливают новые средства контроля и управления
или изменяют существующие.
Некоторые виды риска могут быть приняты без обработки, кроме технического обслуживания су
ществующих средств контроля. Такие виды риска должны быть включены в реестр риска проекта для
проведения эффективного мониторинга. Необходимо исследовать неприемлемые риски.
Принимаемые решения должны учитывать более широкую область применения риска и включать
рассмотрение допустимой области риска приемлемого для сторон (кроме организации, извлекающей
выгоду). Решения должны соответствовать юридическим, обязательным и другим требованиям.
16