ГОСТ Р 58771-2019 Менеджмент риска. Технологии оценки риска (Переиздание)

     6.2 Управление информацией и разработка моделей

6.2.1 Общие положения

До и во время оценки риска необходимо собирать актуальную информацию, которая используется в качестве входных данных для статистического анализа, моделирования или применения технологий, описанных в приложениях А и Б. В некоторых случаях информация может использоваться лицами, принимающими решения, без дальнейшего анализа.

Информация, необходимая в каждом случае, зависит от результатов более раннего сбора информации, цели и объема оценки, технологии или технологий, которые будут использоваться для анализа. Требуется также определить способ сбора, хранения и предоставления информации.

Одновременно с решением о получении результатов оценки риска необходимо принять решение о том, как эти результаты будут получены, как будет организовано их хранение, как они будут актуализироваться и каким образом будут предоставляться причастным сторонам. Также необходимо указывать источники получения информации.

6.2.2 Сбор информации

Информация может быть собрана из таких источников, как обзоры литературы, наблюдения и мнения экспертов. Данные могут быть собраны или получены из измерений, экспериментов, интервью и опросов.

Обычно данные прямо или косвенно представляют собой историю произошедших потерь или выгод. Примеры таких данных включают провалы или успехи проекта, количество полученных жалоб, финансовую прибыль или убытки, последствия для здоровья, травмы и смертельные случаи и т.д. Дополнительная информация также может быть полезна, например причины неудач или успехов, источники жалоб, характер травм и т.д. Данные могут также включать вывод из моделей или результаты других методов анализа.

Необходимо определить следующее:

- источник информации;

- тип (например, качественный, количественный или оба (см. 6.3.5.4));

- уровень (например, стратегический, тактический, оперативный);

- количество и качество необходимых данных;

- методологию сбора.

Когда данные, подлежащие анализу, получаются из выборки, требуемая статистическая достоверность должна быть заранее определена так, чтобы собранных данных было достаточно для анализа. Если статистический анализ не требуется, это также должно быть указано.

Если доступны данные или результаты предыдущих оценок, сначала необходимо установить, было ли какое-либо изменение в параметрах, и если да, то остаются ли предыдущие данные или результаты актуальными.

Достоверность, надежность и ограничения любой информации, которая используется в оценке, должна оцениваться с учетом:

- возраста и актуальности информации;

- источника информации и методов, используемых для ее сбора;

- неопределенностей и пробелов в информации;

- авторитетности источника происхождения информации, наборов данных, алгоритмов и моделей.

6.2.3 Анализ данных

Анализ данных может обеспечить:

- понимание прошлых последствий и их вероятностей для того, чтобы изучить полученный опыт;

- тенденции и закономерности, включая периодичность, которые указывают на то, что может повлиять на будущее;

- корреляции, которые могут дать указания на возможные причинно-следственные отношения для дальнейшей проверки.

Ограничение и неопределенность, связанные с данными, следует выявлять и понимать.

Прошлые данные нельзя считать применимыми в будущем, но они могут дать указание лицам, принимающим решения, о том, что более или менее вероятно в будущем может произойти.

6.2.4 Разработка и применение моделей