Группы методов оценки риска

№ п/п	Название группы	Состав группы
1	Методы первичного анализа	Контрольные листы; Предварительный анализ опасности.
2	Вспомогательные методы	Систематизированный опрос и «мозговой штурм»; Метод Делфи; SWIFT (структурированная методика «Что, если..?»); Оценка надежности оператора (HRA).
3	Методы анализа сценария	Анализ отдельного случая ущерба; Анализ сценария; Оценка токсичности; Анализ влияния на деятельность; Анализ «дерева» неисправностей; Анализ «дерева» событий; Анализ причин и последствий ( сочетание анализа «дерева» неисправностей и анализа «дерева» событий); Причинно-следственный анализ (Диаграмма Иисикава или древовидная схема).
4	Методы функционального анализа:	FMEA и FMECA; HAZOP (Исследование опасности и работоспособности); НАССР.
5	Методы оценки мер управления	LOPA (Анализ уровней защиты); Анализ схемы «галстук – бабочка».
6	Статистические методы	Метод Маркова; Имитационное моделирование методом Монте-Карло; Байесов анализ.

В широком смысле управление риском основывается на концепции приемлемого риска и на возможности воздействия на начальный уровень риска с целью доведения этого уровня до приемлемого значения [39].

Идея концепции приемлемого риска состоит в достижении баланса между a) полным отказом от деятельности, связанной с риском и б) игнорированием существования этого риска. В реальности мы всегда имеем ряд ограничений естественного характера, таких как ограниченность ресурсов и невозможность устранения всех причин и факторов риска в полном объеме.

На рис. 3.3.2 представлена модель концепции приемлемого риска.

В основе методологии концепции приемлемого риска лежит разграничение уровней риска на различных стадиях его проявления:

• Начальный уровень риска Rн — уровень риска идеи или проекта, когда ни анализ, ни оценка риска еще не проводились. В этой ситуации уровень риска очень высок, т.к. менеджмент совершенно не подготовлен к реагированию на рисковые события.

• Оцененный уровень риска Rс — уровень риска после идентификации, анализа и оценки. Данный уровень ниже начального, так как известна реальная оценка риска.

• Остаточный уровень риска Rо — уровень риска после выполнения разработанных мероприятий по снижению начального уровня риска;

• Конечный (приемлемый) уровень риска R_П — уровень риска, который является приемлемым с точки зрения критериев риска. Конечный уровень риска может быть равным или иметь меньшее значение, чем остаточный уровень. Здесь наибольшее влияние оказывает система критериев риска.

Концепцию приемлемого риска можно представить в виде следующих зависимостей:

,

где R_H – начальный уровень риска; R_C – оцененный уровень риска; R_O - остаточный уровень риска; R_П – приемлемый уровень риска [39].

Применение концепции приемлемого риска позволяет сделать следующие выводы:

• Риск, как правило, не является константой, изменяя его параметры и факторы, можно управлять его уровнем.

• Нельзя управлять тем, что нельзя измерить» - эта фраза уже давно стала крылатой и сегодня сложно сказать, кому принадлежит ее авторство. Однако смысл остается прежним: управлять уровнем риска можно только после того, как будет произведена его оценка.

• Отказ от деятельности связанной с высоким риском – это крайняя мера. Для начала необходимо предпринять все возможное, чтобы снизить его уровень до приемлемого.

• Всегда нужно стремиться найти такое решение, которое позволит добиться компромисса между ожидаемой выгодой и угрозой потерь.

Начальный уровень риска (Rn)

Величина и степень риска

Анализ и оценка риска

Оцененный уровень риска (Rc)

Величина и степень риска

Разработка и внедрение мероприятий по снижению риска

Остаточный уровень риска (Rо)

Является ли уровень риска приемлемым?

Нет

Да

Мониторинг и управление риском

Приемлемый уровень риска (Rп)

Рис. 3.3.2

Рис. 3.3.2 – Модель концепции приемлемого риска

Практическая реализация концепции приемлемого риска требует:

• Выявить наиболее опасные варианты решения, связанные с недостижением поставленных целей;

• Получить оценки возможного ущерба (потерь) для различных вариантов решения;

• Спланировать и осуществить мероприятия по снижению риска до приемлемого уровня;

• Проанализировать результаты деятельности и оценить затраты по управлению риском [39].

Управление рисками тесно взаимосвязано с качеством управления в целом. Риск-менеджмент придает новое звучание принципу «принятия решений, основанных на фактах» и дает возможность существенного повышения результативности системы управления.