Неопределенность и чувствительность при анализе риска

 

6.3.8.1 При анализе риска могут возникнуть неопределенности, связанные с исходными данными, моделями, методами анализа риска и др.

 

Все возможные источники неопределенности должны быть выявлены и проанализированы на предмет их влияния на результаты анализа риска.

 

6.3.8.2 Анализ чувствительности подразумевает определение изменений в реакции модели от изменений отдельных исходных данных. Его используют для определения:

 

- данных, которые должны обладать наиболее высокой точностью;

 

- данных, являющихся менее чувствительными и обладающих минимальным воздействием на достоверность результатов моделирования.

 

6.4 Оценивание риска

6.4.1 Оценивание риска включает сравнение уровней риска, полученных в результате анализа риска, и установленных критериев риска.

 

6.4.2 Оценивание риска может быть осуществлено с помощью матрицы рисков, которая представляет собой таблицу с сочетанием частоты возникновения события и тяжести последствий этого события и позволяет в наглядной форме проинформировать лица, принимающие решения, об уровнях рисков для рассматриваемого события.

 

6.4.3 Форма матрицы зависит от контекста ее применения.

 

6.4.4 Построение матрицы включает:

 

- отсчет по вертикальной оси вероятности (частоты) возникновения события, представленной в виде шкалы в соответствии с принятыми уровнями частот (см. таблицу 1);

 

- отсчет последствий возникновения события по горизонтальной оси, представленных в виде шкалы в соответствии с принятыми уровнями тяжести последствий (см. таблицу 2);

 

- нахождение уровня риска для каждой ячейки матрицы рисков.

 

Примечание - Уровень риска, установленный для ячеек матрицы рисков, зависит от шкал частот и тяжести последствий. При этом может предусматриваться, что дополнительный вес придается последствиям или частоте либо шкалы будут равнозначными. Уровень риска может быть связан с правилами принятия решения, в частности, со степенью внимания, уделяемого проблеме руководством организации, или с приоритетами обработки риска.

 

Форма матрицы рисков, в которой шкала последствий имеет четыре деления, а шкала вероятности - шесть делений, приведена в таблице 3. Пример заполнения матрицы рисков приведен в приложении А.

 

 

Таблица 3 - Форма матрицы рисков

Уровень частоты	Уровень риска
Частое	Нежелательный	Недопустимый	Недопустимый	Недопустимый
Вероятное	Допустимый	Нежелательный	Недопустимый	Недопустимый
Случайное	Допустимый	Нежелательный	Нежелательный	Недопустимый
Редкое	Не принимаемый в расчет	Допустимый	Нежелательный	Нежелательный
Крайне редкое	Не принимаемый в расчет	Не принимаемый в расчет	Допустимый	Допустимый
Маловероятное	Не принимаемый в расчет	Не принимаемый в расчет	Не принимаемый в расчет	Не принимаемый в расчет
	Незначительный	Несущественный	Критический	Катастрофический
	Уровни тяжести последствия

 

6.4.5 По результатам оценивания риска принимается решение о необходимости обработки риска или ее отсутствии, а также о приоритетности обработки риска.

 

Примечание - Решение по обработке риска также может быть определено этическими, юридическими, финансовыми и прочими соображениями, включая восприятие риска.

 

Пример принимаемых решений по результатам оценивания риска для каждого уровня риска приведен в таблице 4.

 

Таблица 4 - Пример принимаемых решений

Уровень риска	Решение
Недопустимый	Риск должен исключаться. Обработка риска необходима
Нежелательный	Риск должен быть снижен. Обработка риска необходима
	Риск может быть принят при согласии руководства организации в случае, когда снижение риска невыполнимо или нецелесообразно. Обработка риска сводится к устранению последствий
Допустимый	Риск принимается при соответствующем мониторинге и контроле и при согласии руководства организации. Обработка риска не требуется или сводится к устранению последствий
Не принимаемый в расчет	Риск принимается без согласия руководства организации. Обработка риска не требуется

 

7 Обработка риска

7.1 Обработка риска включает:

 

- выбор одного или нескольких вариантов мероприятий по обработке риска;

 

- планирование проведения мероприятий по обработке риска;

 

- проведение мероприятий по обработке риска.

 

Примечание - Обработка риска может повлечь за собой новые риски или привести к изменению уже существующих рисков.

 

7.2 Мероприятия по обработке риска могут быть направлены:

 

- на полное исключение риска;

 

- уменьшение частоты (вероятности) появления опасного события;

 

- уменьшение последствий опасного события;

 

- передачу или распределение риска;

 

- сохранение риска и разработку планов устранения последствий.

 

7.3 Мероприятия по обработке риска выбирают на основе анализа затрат на проведение этих мероприятий и потенциальных выгод от результатов их выполнения.

 

Примечание - В некоторых случаях затраты на проведение мероприятий по обработке риска могут быть непропорциональны эффекту снижения риска, но проведение этих мероприятий будет необходимым для достижения допустимого уровня риска.

 

7.4 В соответствии с таблицей 4 обработка риска требуется, если уровень риска является "нежелательным" или "недопустимым".

 

В случае попадания в зону риска "нежелательный" могут быть запланированы следующие мероприятия:

 

- внеочередной инструктаж персонала;

 

- внеочередное обучение персонала;

 

- проведение внепланового технического обслуживания и др.

 

В случае попадания в зону риска "недопустимый" могут быть запланированы следующие мероприятия:

 

- модернизация или внедрение новых технических средств;

 

- изменение технологического процесса и др.

 

7.5 При проведении мероприятий по обработке риска необходимо назначить ответственное лицо, которым может быть работник:

 

- ответственный за действия, от которых зависит возникновение риска;

 

- от действий которого зависит вероятность появления опасного события;

 

- наиболее подходящий для реагирования на появление опасного события и уменьшения его последствий.

 

7.6 Все действия по обработке риска должны быть фиксированы в журнале учета опасностей.

 

7.7 После проведения обработки риска повторно проводится процесс оценки остаточного риска и определение его допустимости в соответствии с предварительно установленными критериями с целью решения вопроса о необходимости дальнейшей обработки риска или перехода к мониторингу и пересмотру риска.

 

8 Мониторинг и пересмотр риска

8.1 Мониторинг и пересмотр риска должны быть запланированы в качестве одного из элементов процесса управления рисками. Мониторинг и пересмотр риска включают проведение регулярных проверок и осуществление надзора, который может носить как регулярный, так и несистематический характер.

 

8.2 Процессы мониторинга и пересмотра риска в организации должны включать в себя все аспекты управления рисками для того, чтобы:

 

- оценить эффективность проведенных мероприятий по снижению риска;

 

- обеспечить эффективность системы контроля как на этапах жизненного цикла, связанных с созданием объекта инфраструктуры или подвижного состава, так и на этапе его эксплуатации;

 

- получать дальнейшую информацию для повышения качества оценки рисков;

 

- анализировать события, изменения, тенденции, отказы, а также делать соответствующие выводы из результатов анализа;

 

- выявлять изменения во внешних и внутренних факторах, включая изменения критериев риска и самого риска, что может потребовать пересмотра программы реагирования на риски и их приоритетности;

 

- выявлять новые риски.

 

8.3 Результаты мониторинга и пересмотра подлежат регистрации и включению в отчеты организации.

 

8.4 Для осуществления и документирования результатов мониторинга и пересмотра риска назначают компетентного специалиста, не привлеченного к участию в анализе риска рассматриваемого объекта инфраструктуры или подвижного состава.

 

Приложение А

(справочное)

 Примеры проведения оценки риска