ГОСТ Р 58771-2019 Менеджмент риска. Технологии оценки риска (Переиздание)

     7.2 Выбор технологий

Выбор технологий и способа их использования должен быть обусловлен возможностью адаптации и областью применения, а также предоставлять требуемую информацию для заинтересованных и причастных сторон. В общих чертах количество и тип выбранных технологий должны быть масштабированы с учетом значимости принимаемого решения и учитывать ограничения во времени и других ресурсов, а также альтернативные издержки.

При принятии решения о том, является ли качественная или количественная технология более подходящей, наряду с наличием и достоверностью данных, важным критерием является также форма представления, в которой результаты оценки будут наиболее полезны заинтересованным и причастным сторонам. Для предоставления значимых результатов при использовании количественных технологий обычно требуются данные высокого качества, однако в некоторых случаях, когда данных недостаточно, точность, необходимая для применения количественной технологии, может дать возможность лучше понять риск, хотя результат расчета может быть неопределенным.

Практикуется использование набора технологий, относящихся к конкретному обстоятельству. Возможно, для более полного понимания потребуется рассмотреть несколько технологий. Различные технологии также могут стать применимыми не сразу, а если становится доступно больше исходной информации. При выборе технологии следует учитывать следующие аспекты области их применения:

- цель оценки;

- потребности причастных сторон;

- любые нормативные и контрактные требования;

- условия применения и сценарий;

- значимость решения (например, последствия, если принимается неправильное решение);

- любые заданные критерии принятия решений;

- время, доступное на принятие решения;

- информация, которая доступна или может быть получена;

- сложность ситуации;

- имеющийся опыт или тот, который может быть получен.

Характеристики технологий, относящихся к этим требованиям, перечислены в таблице А.1.

В таблице А.2 приведен перечень технологий, классифицированных в соответствии с этими характеристиками.

По мере увеличения степени неопределенности, сложности и двусмысленности применяемых подходов возрастает необходимость консультироваться с более широкой группой причастных сторон, что оказывает влияние на сочетание выбранных технологий.

Некоторые из технологий, описанных в этом документе, могут применяться на этапах процесса управления рисками согласно ГОСТ Р ИСО 31000 иначе, нежели они используются при оценке риска. Применение технологий в процессе управления рисками по ГОСТ Р ИСО 31000 показано на рисунке А.1.

Приложение Б содержит обзор каждой технологии, ее использования, ее входов и выходов, ее сильных сторон и ограничений. В приложении Б технологии классифицируются в соответствии с их основным применением при оценке риска, а именно:

- технологии выявления мнения причастных сторон и экспертов;

- технологии идентификации;

- анализ источников и доминантных факторов риска;

- технологии анализа средств контроля;

- технологии понимания последствий, вероятности и риска;

- технологии анализа зависимостей и взаимодействий;

- технологии выбора между вариантами;

- технологии оценки значимости риска;

- технологии отчетности и документирования рисков.