ГОСТ Р ИСО/МЭК 31010-2011 Менеджмент риска. Методы оценки риска
Приложение A
(справочное)
Краткое описание методов оценки риска
А.1 Виды методов
Классификация методов связана с этапами процесса оценки риска:
- идентификация риска;
- анализ риска - анализ последствий;
- анализ риска - качественная, смешанная или количественная оценка вероятностных характеристик риска;
- анализ риска - оценка эффективности существующих средств управления;
- анализ риска - количественная оценка уровня риска;
- сравнительная оценка риска.
Для каждого этапа процесса оценки риска применимость метода оценки риска определяется по шкале: строго применим, применим и не применим (см. таблицу A.1).
Таблица A.1 - Характеристика применимости методов оценки риска
Наименование метода | Процесс оценки риска | Номер приложения | ||||
Иденти- | Анализ риска | Сравни- | ||||
Последствие | Вероятностные характеристики | Уровень риска | ||||
Мозговой штурм | SA | NA | NA | NA | NA | В 01 |
Структурированные или частично структурированные интервью | SA | NA | NA | NA | NA | В 02 |
Метод Дельфи | SA | NA | NA | NA | NA | В 03 |
Контрольные листы | SA | NA | NA | NA | NA | В 04 |
Предварительный анализ опасностей (PHA) | SA | NA | NA | NA | NA | В 05 |
Исследование опасности и работоспособности (HAZOP) | SA | SA | A | A | A | В 06 |
Анализ опасности и критических контрольных точек (HACCP) | SA | SA | NA | NA | SA | В 07 |
Оценка токсикологического риска | SA | SA | SA | SA | SA | В 08 |
Структурированный анализ сценариев методом "что, если?" (SWIFT) | SA | SA | SA | SA | SA | В 09 |
Анализ сценариев | SA | SA | A | A | A | В 10 |
Анализ воздействия на бизнес (BIA) | A | SA | A | A | A | В 11 |
Анализ первопричины (RCA) | NA | SA | SA | SA | SA | В 12 |
Анализ видов и последствий отказов (FMEA) | SA | SA | SA | SA | SA | В 13 |
Анализ дерева неисправностей (FTA) | A | NA | SA | A | A | В 14 |
Анализ дерева событий (ETA) | A | SA | A | A | NA | В 15 |
Анализ причин и последствий | A | SA | SA | A | A | В 16 |
Причинно-следственный анализ | SA | SA | NA | NA | NA | В 17 |
Анализ уровней защиты (LOPA) | A | SA | A | A | NA | В 18 |
Анализ дерева решений | NA | SA | SA | A | A | В 19 |
Анализ влияния человеческого фактора (HRA) | SA | SA | SA | SA | A | В 20 |
Анализ "галстук-бабочка" | NA | A | SA | SA | A | В 21 |
Техническое обслуживание, направленное на обеспечение надежности | SA | SA | SA | SA | SA | В 22 |
Анализ скрытых дефектов (SA) | A | NA | NA | NA | NA | В 23 |
Марковский анализ | A | SA | NA | NA | NA | В 24 |
Моделирование методом Монте-Карло | NA | NA | NA | NA | SA | В 25 |
Байесовский анализ и сети Байеса | NA | SA | NA | NA | SA | В 26 |
Кривые FN | A | SA | SA | A | SA | В 27 |
Индексы риска | A | SA | SA | A | SA | В 28 |
Матрица последствий и вероятностей | SA | SA | SA | SA | A | В 29 |
Анализ эффективности затрат (CBA) | A | SA | A | A | A | В 30 |
Мультикритериальный анализ решений (MCDA) | A | SA | A | SA | A | В 31 |
| ||||||
А.2 Факторы, влияющие на выбор метода оценки риска
Факторами, влияющими на выбор метода оценки риска, являются:
- сложность проблемы и методов, необходимых для анализа риска;
- характер и степень неопределенности оценки риска, основанной на доступной информации и соответствии целям;
- необходимые ресурсы: временные, информационные и др.;
- возможность получения количественных оценок выходных данных.
Примеры методов оценки риска приведены в таблице A.2, где для каждого метода указан уровень соответствия этим признакам по шкале: высокий, средний или низкий.
Таблица A.2 - Факторы, влияющие на выбор методов оценки риска
Наименование метода оценки риска | Описание | Значимость воздействующих факторов | Возмож- ность получения количест- венных выходных данных | ||
Ресурсы и возможности | Неопре- | Сложность | |||
Методы наблюдения | |||||
Контрольные листы | Простая форма идентификации риска. Метод позволяет представить пользователю перечень источников неопределенности, которые необходимо рассмотреть. Пользователи используют ранее разработанный перечень, кодексы (своды правил) и стандарты | Низкие | Низкая | Низкая | Нет |
Предварительный анализ опасностей | Простой индуктивный метод анализа, цель которого состоит в идентификации опасности, опасных ситуаций и событий, которые могут нанести вред деятельности, оборудованию или системам организации | Низкие | Высокая | Средняя | Нет |
Вспомогательные методы | |||||
Структурированное интервью и мозговой штурм | Способ получения набора идей и оценок, ранжируемых командой. Мозговой штурм можно стимулировать путем применения методов интервью "один на один" или "один с группой" | Низкие | Низкая | Низкая | Нет |
Метод Дельфи | Метод получения экспертных оценок, которые могут помочь при идентификации источников и воздействий опасности, количественной оценке вероятности и последствий и общей оценке риска. Это метод обобщения мнений экспертов. | Средние | Средняя | Средняя | Нет |
Структурированный анализ сценариев методом "что, если?" (SWIFT) | Система, помогающая группе специалистов идентифицировать риск. Обычно используют на небольших совещаниях. Применяют обычно вместе с методами анализа и оценки риска | Средние | Средняя | Любая | Нет |
_______________
| |||||
Анализ влияния человеческого фактора (HRA) | Метод исследования воздействия человеческого фактора (HRA) на систему и оценка ошибок человека, влияющих на работу системы. | Средние | Средняя | Средняя | Да |
Анализ сценариев | |||||
Анализ первопричины | Метод анализа произошедших потерь, используемый для установления их причин и поиска способов совершенствования системы или процесса предупреждения подобных потерь в будущем. В процессе анализа необходимо исследовать используемые на местах методы управления в момент появления потерь и возможности улучшения управления | Средние | Низкая | Средняя | Нет |
Анализ сценариев | Метод исследования и идентификации возможных сценариев развития событий путем представления или экстраполяции известных опасных событий и риска в предположении, что каждый из этих сценариев может произойти. Метод может быть использован формально или неформально, анализ может быть качественный или количественный | Средние | Высокая | Средняя | Нет |
Оценка токсикологического риска | Метод идентификации и анализа опасностей и возможных путей их распространения. Метод позволяет получить информацию об уровне экспозиции и вреда для окружающей среды и полезен при оценке вероятности нанесения такого вреда | Высокие | Высокая | Средняя | Да |
Анализ воздействия на бизнес | Метод позволяет провести анализ риска нарушения (разрушения) ключевых видов деятельности организации и идентифицировать возможности управления этими нарушениями (разрушениями) | Средние | Средняя | Средняя | Нет |
Анализ дерева неисправностей | Метод, в соответствии с которым идентифицируют отказ системы (главное событие) и затем определяют пути его возникновения. Эти пути изображают графически в виде логической древовидной диаграммы. С помощью дерева неисправностей исследуют способы снижения или устранения потенциальных причин/источников неисправности | Высокие | Высокая | Средняя | Да |
Анализ дерева событий | Метод, в соответствии с которым для оценки вероятности реализации событий и их перехода в другие события используют индуктивные выводы | Средние | Средняя | Средняя | Да |
Анализ причин и последствий | Метод, объединяющий методы дерева неисправностей и дерева событий, позволяющий учесть время запаздывания. В рамках метода могут быть исследованы причины и последствия возникшего события | Высокие | Средняя | Высокая | Да |
Причинно-следственный анализ | Воздействие может иметь несколько влияющих факторов, которые могут быть сгруппированы в различные категории. Влияющие факторы часто идентифицируют во время проведения мозгового штурма и отображают в форме древовидной структуры или рыбьего скелета | Низкие | Низкая | Средняя | Нет |
Функциональный анализ | |||||
Анализ видов и последствий отказов (FMEA) и анализ критичности видов и последствий отказов (FMECA) | FMEA (анализ видов и последствий отказов) является методом идентификации видов и процесса развития отказа и его последствий. Существует несколько типов FMEA: FMEA проекта (или продукции) и их компонентов, FMEA систем, FMEA процесса (для производственных и сборочных процессов), FMEA технического обслуживания и FMEA программного обеспечения. | Средние | Средняя | Средняя | Да |
Техническое обслуживание, направленное на обеспечение надежности | Метод идентификации и внедрения политики технического обслуживания, направленной на достижение результативности и эффективности требуемых безопасности, надежности и экономичности работы оборудования | Средние | Средняя | Средняя | Да |
Анализ скрытых дефектов (анализ паразитных цепей) | Метод идентификации скрытых ошибок проекта. Для выявления скрытых отказов используют специальное оборудование, программное обеспечение или интегрированные способы проверки, которые могут вызвать возникновение неблагоприятного события или приостановить благоприятное событие. Эти события не должны быть вызваны отказом компонентов. Эти отказы носят случайный характер, и их трудно обнаружить во время испытаний системы. Скрытые отказы могут привести к нарушениям функционирования системы, сбоям при выполнении программы и даже смерти или травмам персонала | Средние | Средняя | Средняя | Нет |
Исследование опасности и работоспособности (HAZOP) | Общий процесс идентификации потенциальных опасностей, направленный на выявление возможных слабых мест или отклонений способов выполнения работ (предполагаемых или предназначенных). Метод основан на использовании системы управляющих слов. При этом также оценивают критичность выявленных отклонений | Средние | Высокая | Высокая | Нет |
Анализ опасности и критических контрольных точек (HACCP) | Система предупреждающих действий, направленных на обеспечение качества продукции, надежности и безопасности процессов, на основе применения мониторинга и измерений специфических характеристик, которые должны находиться в установленных границах (критические контрольные точки) | Средние | Средняя | Средняя | Нет |
Анализ уровней защиты (LOPA) | Метод позволяет оценить средства управления и их эффективность. (Метод называют анализом барьеров.) | Средние | Средняя | Средняя | Да |
Анализ "галстук-бабочка" | Простой схематический способ описания и анализа путей реализации риска (от опасности до последствий и результатов), а также анализа методов управления. В данном методе объединены логика дерева неисправностей с помощью которого проводят анализ причин события и дерева событий, с помощью которого проводят анализ последствий | Средние | Высокая | Средняя | Да |
Статистические методы | |||||
Марковский анализ | Марковский анализ иногда называют анализом состояний, его обычно используют при анализе сложных восстанавливаемых систем, которые могут находиться в различных состояниях, включая состояния с ухудшенными характеристиками работоспособности | Высокие | Низкая | Высокая | Да |
Моделирование методом Монте-Карло | Моделирование методом Монте-Карло используют для установления изменений системы, возникающих в результате изменений входных данных системы с учетом распределения входных данных и их связи с выходными данными. Анализ может быть использован для модели, определяющей взаимосвязь входных и выходных данных. Входные данные могут быть описаны как случайные величины соответствующими распределениями и присущей им неопределенностью. Для оценки риска обычно используют треугольные распределения или бета-распределения | Высокие | Низкая | Высокая | Да |
Байесовский анализ | Статистическая процедура, использующая для оценки вероятности результатов априорное распределение данных. Точность результатов Байесовского анализа зависит от точности априорного распределения. Байесовская сеть моделирует причинно-следственные связи на основе анализа вероятностных соотношений входных данных и результатов | Высокие | Низкая | Высокая | Да |