ГОСТ Р 51901.23-2012 Менеджмент риска. Реестр риска. Руководство по оценке риска опасных событий для включения в реестр риска (Переиздание)

     5 Описание процесса оценки риска

5.1 Значение оценки риска

Понимание риска опасных событий крайне важно для минимизации их последствий. В соответствии с ГОСТ Р 51897 оценка риска - это процесс, охватывающий идентификацию риска, анализ риска и сравнительную оценку риска. Исходя из этого, оценка риска - это процесс, используемый для описания опасных событий, их ранжирования и разработки действий по управлению риском на основе результатов сравнительной оценки риска.

Оценка риска является основным элементом процесса менеджмента риска. В рамках этого процесса вероятность последствий опасных событий должна быть оценена с учетом вероятности возникновения события, воздействия опасностей на элементы процесса менеджмента риска и деятельность организации и последствий этих опасностей. Информацию о вероятности воздействия опасных событий на элементы процесса организации и ее уязвимости к этим опасностям следует рассматривать как часть процесса менеджмента риска. Оценка риска позволяет объединениям, организациям и регулирующим органам исследовать потенциальные виды опасных событий и разрабатывать мероприятия по управлению риском.

Целью оценки риска являются систематические действия по идентификации опасных событий, анализу и сравнительной оценке риска. Модели оценки риска опасных событий можно классифицировать по сложности и целям анализа. Сложность оценки может изменяться от простых оценок, в которых применяют в основном качественные методы для целей отбраковки (скрининга), до сложных количественных моделей, которые включают пространственный анализ данных об опасных событиях и моделирование (см. рисунок 1). Более сложные методы часто применяют в дополнение к качественным методам.

Сложность оценки зависит от неопределенности исходных данных и требуемой точности оценок. Область применения метода охватывает как анализ основного актива, так и анализ основного опасного события.

Настоящий стандарт обеспечивает единый подход к оценке риска опасных событий, который может быть применен для анализа опасных событий различного уровня сложности и различной направленности в зависимости от потребностей организации.

Несмотря на важное значение оценки риска при принятии решений, существуют и другие методы менеджмента, в том числе формализованные оценки, анализ проекта, анализ экономической эффективности, анализ первопричины и др.

Рисунок 1 - Варианты оценки риска

5.2 Метод оценки риска опасных событий

На рисунке 2 схематично показан метод оценки риска опасных событий, интегрированный в процесс менеджмента риска. Этот метод может быть использован для классификации идентифицированного риска и выбора ключевых направлений обработки риска.

        Если организация в процессе оценки риска приняла решение о необходимости дальнейшего анализа ситуации или опасного события, то представленный в настоящем стандарте метод оценки риска опасных событий позволяет провести детальный анализ. Применение данного метода позволяет систематизировать детальную оценку и повысить достоверность полученных результатов. Следует также учесть, что применение детального анализа и повышение достоверности оценок приводит к значительному удорожанию оценки риска.

Выполнение оценки риска опасных событий включает два этапа: базовую (качественную) скрининговую оценку и дополнительный детальный (например, количественный) анализ риска.

Базовая скрининговая оценка направлена на быструю идентификацию риска. Эта оценка обычно включает в себя относительно простые, но надежные процедуры и может быть проведена персоналом различной квалификации.

Детальный анализ направлен на повышение достоверности оценки риска и/или обоснование разработки, оценки и внедрения стратегий обработки риска. Проведение этого анализа может потребовать привлечения к оценке технических экспертов (например, при использовании сложных моделей описания основных опасностей или событий), способных выполнить эту работу и сравнить полученные результаты с результатами базовой оценки.

Другими важными особенностями метода являются:

- использование анализа сценариев опасных событий, который необходимо применять последовательно на всех этапах процесса оценки риска;

- систематические идентификация и анализ пригодности средств контроля и методов управления. Данный подход обеспечивает анализ возможных воздействий единичных и/или множественных опасностей и путей развития событий от возникновения опасностей до их воздействия и последствий, что в результате облегчает идентификацию критериев обработки риска;

- выборочный анализ вероятности и последствий для отдельных видов риска, позволяющий лучше исследовать риск организации для конкретных источников опасности;

- составление типового набора последствий и вероятностей, которые могут быть применены всеми пользователями. Данный подход предназначен для согласования результатов ранжирования идентифицированных видов риска с "критическими путями" распространения опасностей и способами обработки риска;

- определение неопределенности оценки риска для принятия решения о необходимости детального анализа риска или выбора критериев обработки риска;

- типовой набор методов оценки, которые могут быть применены всеми пользователями. Это позволяет оценивать риск с различной неопределенностью данных.

Рисунок 2 - Схема метода оценки риска опасных событий