5.3.2 Оценка методов управления

Уровень риска зависит от адекватности и эффективности применяемыхметодов управления. Для оценки методов управления риском необходимо ответить на следующие вопросы:

- Какие методы применяют для снижения конкретного риска?

- Действительно ли применение этих методов приводит к обработке риска, обеспечивающей достижение приемлемого уровня риска?

- Действительно ли эти методы управления риском работают, как запланировано, и их эффективность

при необходимости может быть продемонстрирована?

Ответы на эти вопросы можно получить только при наличии установленных в организации документации и процессов.

Уровень эффективности конкретного метода управления или комбинации взаимосвязанных методов может быть выражен в виде качественной, смешанной или количественной оценки. В большинстве случаев высокую точность такой оценки обеспечить очень трудно. Однако целесообразно применение мер повышения уровня эффективности метода управления риском, на основе которых можно сделать вывод о том, какие действия необходимы и наиболее предпочтительны для улучшения управления риском или обеспечения различных видов обработки риска.

5.3.3 Анализ последствий

При анализе последствий определяют характер и тип воздействия, которое может произойти при

возникновении конкретного события, ситуации или обстоятельств. Событие может оказать несколько воздействий различной значимости, повлиять на достижение нескольких целей и затронуть интересы причастных сторон организации. Вовлеченные причастные стороны и типы последствий, которые необходимо проанализировать, определяют при установлении области применения менеджмента риска.

Анализ последствий может изменяться от простого описания результатов до детализированного количественного моделирования ситуации, процессов и анализа уязвимостей.

Воздействия могут иметь небольшие последствия, но высокую вероятность появления или значимые последствия и низкую вероятность появления, а также любой промежуточный вариант. В некоторых случаях уместно сосредоточиться на опасных событиях с очень опасными последствиями, поскольку именно эти события вызывают наибольшее беспокойство. В других случаях важно проанализировать отдельно последствия с высокой и низкой значимостью для организации. Например, часто повторяющиеся, незначительные по воздействию события могут иметь большие совокупные или долгосрочные последствия. Кроме того, действия по обработке этих ситуаций риска зачастую различны, поэтому их полезно проанализировать отдельно.

Анализ последствий может включать в себя следующее:

- учет существующих методов управления риском, направленных на снижение последствий и всех

сопутствующих факторов, влияющих на последствия;

- исследование взаимосвязи последствий опасного события и установленных целей;

- раздельное изучение отдаленных последствий события и происходящих в настоящий момент времени, если они включены в область применения оценки риска;

- рассмотрение вторичных последствий, таких как последствия, воздействующие на взаимосвязанные системы, виды деятельности, оборудование или организацию.