ГОСТ Р 58771-2019 Менеджмент риска. Технологии оценки риска (Переиздание)

     6.3 Применение технологий оценки риска

6.3.1 Обзор

Технологии, описанные в приложениях А и Б, используются для рассмотрения риска в процессе принятия решений, в которых существует неопределенность, включая решения о том, следует ли и как снижать риск. Технологии оценки могут использоваться, когда:

- риск идентифицируется;

- определяются источники и факторы риска, уровень воздействия на них;

- исследуется общая эффективность управления и оценивается эффект предлагаемых методов обработки риска;

- исследуются последствия, вероятность и риск;

- анализируются взаимодействия и зависимости.

Эти действия подробно объясняются в следующих разделах стандарта. Факторы, которые следует учитывать при выборе конкретной технологии для выполнения указанных выше действий, описаны в разделе 7.

В целом анализ может быть описательным (например, отчет по обзору литературы, сценарный анализ или описание последствий) или количественным, где данные анализируются для получения числовых значений. В некоторых случаях рейтинговые шкалы могут применяться для сравнения конкретных рисков.

Способ оценки риска и форма вывода должны быть совместимы с какими-либо заданными критериями. Например, количественные критерии требуют применения технологий количественного анализа, которые дают соответствующие результаты. Математические операции следует использовать только в том случае, если позволяют выбранные показатели. В общем случае математические операции не должны использоваться с порядковыми шкалами.

Даже при полном количественном анализе входные значения обычно оцениваются приблизительно. Уровень аккуратности и точности не следует относить к результатам, выходящим за рамки, которые соответствуют применяемым технологиям.

6.3.2 Идентификация риска

Выявленные риски, неопределенности и их последствия детально анализируются при прогнозировании, рассмотрении вариантов или формировании плана действий. Выходные данные могут быть записаны способом, который явно показывает неопределенность, путем перечисления рисков или другими подходящими способами.

Все источники неопределенности как с положительным, так и с отрицательным эффектом могут иметь значение, в зависимости от области применения и объема оценки.

Технологии определения риска обычно используют знания и опыт различных причастных сторон и включают рассмотрение следующих факторов:

- какая неопределенность существует и каковы ее последствия;

- какие обстоятельства или проблемы (материальные или нематериальные) могут иметь потенциальные последствия для будущего;

- какие источники риска существуют или могут развиваться;

- какие средства управления имеются и эффективны ли они;

- что, как, когда, где и почему может повлиять на события и их последствия;

- что происходило в прошлом и как это может разумно повлиять на будущее;

- человеческие аспекты и организационные факторы.

Технологии идентификации риска описываются в Б.2.

В дополнение к офисным технологиям физические обследования могут быть полезны при определении источников риска или ранних признаков наступления возможных последствий.

Независимо от того, какие технологии используются, идентификацию риска необходимо выполнять методически корректно и последовательно, достигая тщательности и эффективности процесса. Риск следует определять как можно раньше, что позволит предпринять необходимые корректирующие действия.

6.3.3 Определение источников и факторов риска

Идентификация источников и факторов риска может:

- способствовать оценке вероятности события или последствий;