ГОСТ Р МЭК 31010-2021 Надежность в технике. Методы оценки риска

     5 Использование методов оценки риска

Методы, установленные в настоящем стандарте, позволяют улучшить понимание неопределенности и ее последствий для принятия решений и выполнения необходимых действий.

В ИСО 31000 установлены принципы менеджмента риска, а также основы и организационные принципы управления риском. В ИСО 31000 установлен процесс, позволяющий распознать риск, понять и изменить его в соответствии с установленными критериями, которые являются частью процесса. Методы оценки риска могут быть применены в соответствии с этим структурированным подходом, который включает установление условий и области применения менеджмента риска, оценку риска, обработку риска вместе с постоянным мониторингом, анализом, консультациями, записями и отчетностью. Этот процесс показан на рисунке А.1, где также показаны примеры того, где внутри процесса могут быть применены методы.

В процессе, установленном в ИСО 31000, оценка риска включает в себя идентификацию рисков, их анализ и использование полученной в результате анализа информации для количественной и сравнительной оценки риска, для выводов об их значимости по отношению к целям и пороговым показателям работы организации. Этот процесс обеспечивает принятие решений о необходимости, приоритетности и действиях по обработке риска. На практике применяют итерационный подход.

Методы оценки риска, описанные в настоящем стандарте, обычно используют:

- в ситуациях, когда требуется более глубокое понимание существующих рисков или конкретного риска;

- в рамках процесса менеджмента риска, при выборе действий по обработке риска;

- при необходимости сравнения нескольких вариантов или оптимизации риска.

В частности, методы могут быть использованы:

- для обеспечения структурированной информацией принятия решений и выбора действий в условиях неопределенности;

- для точного разъяснения предположений о достижении целей;

- при сравнении различных вариантов, систем, методов или подходов и т.п., когда существует много неопределенностей по каждому варианту;

- при определении реалистичных стратегических и оперативных целей;

- при определении критериев риска организации, таких как границы риска, аппетит риска и способность выдержать риск;

- для учета риска при установлении или повторном анализе приоритетов;

- для более успешного распознавания и использования риска, включая риск, который может привести к экстремальным результатам;

- для понимания, какие неопределенности имеют наибольшее значение для целей организации, и обоснования того, что с ними следует делать;

- для более успешного распознавания или использования возможностей;

- при описании факторов, способствующих возникновению риска, для понимания их значимости;

- при определении эффективных и результативных мер обработки риска;

- для определения последствий, предполагаемых методов обработки риска, включая все изменения особенностей и количественных характеристик риска;

- при обмене информацией о риске и его последствиях;

- при анализе неудач и успехов для улучшения менеджмента риска;

- для демонстрации того, что нормативные и другие требования выполнены.

Способ оценки риска зависит от сложности и новизны ситуации, а также от уровня соответствующих знаний и понимания задачи.

В самом простом случае, когда в ситуации нет ничего нового или необычного, риск хорошо понятен, а последствия и воздействия на заинтересованные стороны не являются существенными, решение о выборе, вероятно, будет принято в соответствии с установленными правилами, процедурами и предыдущими оценками риска.

Для очень новых, сложных или спорных вопросов, где существует высокая неопределенность и мало опыта, имеется мало информации, на основе которой могут быть сделаны оценки, а обычные методы анализа могут оказаться бесполезными или бессмысленными. Это также относится к обстоятельствам, когда заинтересованные стороны придерживаются сильно различающихся взглядов. В этих случаях можно использовать несколько методов для достижения частичного понимания риска, с выводами в отношении организации, социальных ценностей, а также мнения заинтересованных сторон.

Методы, установленные в настоящем стандарте, имеют наибольшее применение в ситуациях между указанными крайностями, когда сложность умеренная и имеется некоторая доступная информация для выполнения оценки.