МЕНЕДЖМЕНТ РИСКА Если какая - нибудь неприятность может случиться, она случается. Закон Мерфи

Определения вред (harm): Физический ущерб или урон здоровью, имуществу или окружающей среде. опасность (hazard): Источник потенциального вреда или ситуация с потенциальной возможностью нанесения вреда. опасное событие (hazardous event): Событие, которое может причинить вред. идентификация опасности (hazard identification): Процесс осознания того, что опасность существует, и определения ее характерных черт. риск (risk): Сочетание вероятности события и его последствий. Примечание - Термин « риск » обычно используется тогда, когда существует хотя бы возможность негативных последствий. анализ риска (risk analysis): Систематическое использование информации для определения источников и количественной оценки риска. Примечание - Анализ риска обеспечивает базу для оценивания риска, мероприятий по снижению риска и принятия риска. оценка риска (risk assesment): Общий процесс анализа риска и оценивания риска,

Соотношения между анализом риска и другими действиями по управлению риском

управление риском (risk control): Действия, осуществляемые для выполнения решений в рамках менеджмента рисков. Примечание - Управление риском может включать мониторинг, переоценивание и соответствие принятым решениям. оценка величины риска (risk estimation): Процесс присвоения значений вероятности и последствий риска. Примечание - Оценка величины риска может рассматривать стоимость, выгоды, озабоченность участвующих сторон и другие переменные, рассматриваемые при оценивании риска. оценивание риска (risk evaluation): Процесс сравнения оцененного риска с данными критериями риска с целью определения значимости риска. Примечание - Оценивание риска может быть использовано для содействия решениям по принятию или обработке риска. менеджмент риска (risk management): Скоординированные действия по руководству и управлению организацией в отношении рисков. Примечание - Обычно менеджмент риска включает оценку рисков, обработку рисков, принятие рисков и коммуникацию рисков. система (system): Составной объект любого уровня сложности, который может включать персонал, процедуры, материалы, инструменты, оборудование, средства обслуживания, программное обеспечение.

Концепции анализа риска Для повышения эффективности управления рисками необходимо проводить предварительный анализ риска, включающий : а ) идентификацию риска и определение подходов к решению связанных с ним проблем ; б ) использование объективной информации при принятии решений ; в ) удовлетворение регламентированных требований к риску.

К основным достоинствам анализа риска относятся : а ) систематическая идентификация потенциальных опасностей ; б ) систематическая идентификация возможных видов отказов ; в ) количественные оценки или ранжирование рисков ; г ) оценка надежности возможных модификаций системы для снижения риска и достижения предпочтительных уровней ее надежности ; д ) выявление факторов, обуславливающих риск, и слабых звеньев в системе ; е ) более глубокое понимание устройства и функционирования системы ; ж ) сопоставление риска исследуемой системы с рисками альтернативных систем или технологий ; и ) идентификация и сопоставление рисков и неопределенностей ; к ) помощь в установлении приоритетов при совершенствовании санитарных требований и норм ; л ) формирование базы для рациональной организации профилактического обслуживания, ремонта и контроля ; м ) обеспечение возможности пост аварийного расследования и мер по предупреждению аварий ; н ) возможность выбора мер и приемов по обеспечению снижения риска.

Схема взаимосвязи этапов управления риском

Среди существующих концепций управления рисками, наиболее авторитетной на сегодняшний день является концепция, разработанная в COSO (The Committee of Sponsoring Organizations) и изложенная в документе « Управление рисками организаций – интегрированная модель » («Enterprise risk management – integrated framework»). COSO (The Committee of Sponsoring Organizations)« Управление рисками организаций – интегрированная модель » («Enterprise risk management – integrated framework»)COSO (The Committee of Sponsoring Organizations)« Управление рисками организаций – интегрированная модель » («Enterprise risk management – integrated framework»)

Процессы управления рисками Риск имеет три основных атрибута : случай, вероятность и воздействие. Случай : Необходимо определять, в каких ситуациях может возникнуть риск. Чтобы оценить вероятность возникновения риска, необходимо понять его природу. Вероятность возникновение риска : Обычно, вероятность измеряется в количественных показателях. Однако, в рамках управления проектами, вероятность возникновения риска может быть оценена как в количественных, так и в качественных показателях. Как правило, в управлении рисками ведется вероятностная оценка события в пределах от 0 % %. Воздействие риска : Воздействие - измерение того, насколько тяжелы будут последствия, в случае, если риск произойдет. Для облегчения анализа управления рисками, принято воздействие риска рассматривать с позиции влияния риска на стоимость, качество и продолжительность выполнения работ.

Определение рисков (Risk Identification & Quantification). Необходимо провести анализ проекта с целью идентификации причин рисков. При анализе рисков нужно сверяться со статистикой предыдущих проектов (Historical information). Риски должны быть оценены количественно (Risk Quantification). Должна быть статистическая оценка длительности / стоимости проектов с учетом рисков. Сами риски должны быть разделены на те, которые требуют специальных действий по предупреждению, и на те что не оказывают ощутимого влияния на ход выполнения проекта. Исследование рисков (Risk Response Development). Необходимо четко определить риск, его последствия и вероятность, выработать стратегию его предупреждения. На данном этапе должен быть выработан план борьбы с рисками. Следует разработать как обязательные мероприятия, так и мероприятия для тех случаев, когда некий риск начал негативно воздействовать ( запасной план ). Необходимо предусмотреть временной и ресурсный резерв с учетом воздействия рисков. Исполнение плана с отслеживанием рисков (Risk Control). Необходимо выполнение антирисковых мероприятий и поиск новых рисков.

Оценка индекса риска производится по формуле : где R индекс риска ( баллы ); P q вероятность возникновения рисков в соответствии с классификацией ( баллы ); I q величина потерь в соответствии с классификацией риска ( баллы ).

Пример 1. Анализ риска Определение риска Условия : Заказчик требует использования Z- технологии, с которой мы не знакомы Следствие : Кодирование может занять больше времени Вероятно сть Работы по кодированию могут занять до 25% больше времени ( фактор продуктивности = 1.25). Вероятное значение трудоемкости кодирования : 1.25x20=25 человеко - дней Вероятное значение длительности кодирования : 1.25x4= 5 месяцев Стратегия Послать программистов на обучение Z- технологии. Стоимость обучения $2,200. Ожидаемое значение фактора продуктивности должно снизится до 1.1 Сделать одного из программистов экспертом. Выделить ему 1 день в неделю на изучение Z- технологии и выработку внутренних стандартов по ее использованию. Это должно снизить фактор продуктивности до 1.0. Всего затрат на работу эксперта - 5 рабочих дней.

Номер риска Приорит ет Дата обнаружения Ответстве нный Описание Стратегия ( порядок разрешения ) Текущее состояние Петров Система требует новых драйверов Произвести бета - тестирование на новых драйверах На старых драйверах система не работает. Риск высокий. Назначено совещание Сидоров Заказчик требует использования Z- технологии Провести обучение Выработать внутренние стандарты Обучение завершено. Есть некоторые проблемы со сборкой системы. Риск средний. Пример 2. Список рисков (Risk list, Risk Log)

вычисления реального срока Реальный Срок = ( Оптимистичный _ Срок +4* Ожидаемый _ Срок + Пессимистичный _ Срок )/6 Распределение трудоёмкости работ Work=Duration*N, где Work - трудоемкость, Duration - длительность, N - количество занятых ресурсов в задаче.

Методы минимизации потерь : упреждения ; уклонения ; локализации ; рассеивание риска.

Методы возмещения потерь. Методы минимизации потерь позволяют уменьшить величину ущерба, когда риска избежать невозможно или он возникает внезапно. Методы упреждения риска позволяют уберечься от случайностей при помощи превентивных воздействий.

Процесс управления рисками включает в себя Планирование управления рисками – планирование деятельности по управлению рисками проекта, включая набор методов, средств и организации управления рисками. Идентификация факторов риска – определение рисков, способных повлиять на проект, и документирование их характеристик. Оценка рисков – качественный и количественный анализ рисков с целью определения их влияния на проект. Планирование реагирования на риски – разработка мер, обеспечивающих минимизацию вероятности и ослабление отрицательных последствий рисковых событий при общем повышении вероятности успешного завершения проекта. Мониторинг и контроль риска – мониторинг наступления рисковых событий, определение новых рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Анализ может охватывать такие области специальных знаний, как : а ) системный анализ ; б ) вероятность и статистика ; в ) химическая технология, машиностроение, электротехника, строительная техника или ядерная техника ; г ) физические, химические или биологические науки ; д ) медицинские науки, в том числе токсикология и эпидемиология ; е ) общественные науки, в том числе экономика, психология и социология ; ж ) влияние человеческого фактора, эргономика и наука управления.

Процесс анализа риска а ) определение области применения ; б ) идентификация опасности и предварительная оценка последствий ; в ) оценка величины риска ; г ) проверка результатов анализа ; д ) документальное обоснование ; е ) корректировка результатов анализа с учетом последних данных.

Анализ « дерева событий » Совокупность приемов идентификации опасности и анализа частот, в которых используется индуктивный подход с целью перевода различных инициирующих событий в возможные исходы Анализ видов и последствий отказов, а также Анализ видов, последствий и критичности отказов Совокупность приемов идентификации главных источников опасности и анализа частот, с помощью которых анализируются все аварийные состояния данной единицы оборудования на предмет их влияния как на другие компоненты, так и на систему в целом Анализ « дерева неисправностей » Совокупность приемов идентификации опасности и анализа частот нежелательного события, с помощью которых определяются все пути его реализации. Используется графическое изображение Исследование опасности и связанных с ней проблем Совокупность приемов идентификации фундаментальной опасности, при помощи которых оценивается каждая часть системы с целью обнаружения того, могут ли происходить отклонения от назначения конструкции и какие последствия это может повлечь Анализ влияния человеческого фактора Совокупность приемов анализа частот в области воздействия людей на показатели работы системы, при помощи которых определяется влияние ошибок человека на надежность Предварительный анализ опасности Совокупность приемов идентификации опасности и анализа частот, используемых на ранней стадии проектирования с целью идентификации опасностей и оценки их критичности Структурная схема надежности Совокупность приемов анализа частот, на основе которых создается модель системы и ее резервов для оценки надежности системы

Метод Описание и применение Классификация групп риска по категориям Классификация видов риска по категориям в порядке приоритетности групп риска Ведомости проверок Составление перечней типовых опасных веществ и / или источников потенциальных аварий, которые нуждаются в рассмотрении. С их помощью можно оценивать соответствие законам и стандартам Общий анализ отказов Метод, предназначенный для определения того, возможен ли случайный отказ ( авария ) ряда различных частей или компонентов в рамках системы, и оценки его вероятного суммарного эффекта Модели описания последствий Оценка воздействия события на людей, имущество или окружающую среду. Используются как упрощенные аналитические подходы, так и сложные компьютерные модели Метод Делфи Способ комбинирования экспертных оценок, которые могут обеспечить проведение анализа частоты, моделирования последствий и / или оценивания риска Индексы опасности Совокупность приемов по идентификации / оценке опасности, которые могут быть использованы для ранжирования различных вариантов системы и определения менее опасных вариантов Метод Монте - Карло и другие методы моделирования Совокупность приемов анализа частоты, в которых используется модель системы для оценки вариаций в исходных условиях и допущениях Парные сопоставления Способ оценки и ранжирования совокупности рисков путем попарного сравнения Обзор данных по эксплуатации Совокупность приемов, которые могут быть использованы для выявления потенциально проблемных областей, а также для анализа частоты, основанного на данных об авариях, данных о надежности и прочее Анализ скрытых процессов Метод выявления скрытых процессов и путей, которые могли бы привести к наступлению непредвиденных событий

Матрица риска пример Качественная характеристи ка частоты события Частот а событ ия в год Серьезность последствия Катастрофиче ское Значитель ное Серьезное Незначитель ное Частое >1 ВВВС Вероятное 1 – 1-1 ВВСМ Случайное ВВММ Маловероятн ое ВВММ Неправдопод обное ВСНН Невероятное <10-6 СС Н В - высокая величина риска; С - средняя величина риска; М - малая величина риска; Н - незначимая величина риска.

Пример Катастрофическое - практически полная потеря промышленного объекта или системы.; Значительное - крупный ущерб промышленному объекту или системе ; Серьезное - серьезный ущерб промышленному объекту или системе ; Незначительное - незначительное повреждение системы.