Страница 4: ДСТУ IEC/ISO 31010:2013. Керування ризиком. Методи загального оцінювання ризику (62225)

За наявності кількох варіантів загальне оцінювання ризику можна використовувати для оцінювання альтернативних концепцій на полегшення прийняття рішення про те, яка з них забезпечує найкращий баланс позитивних і негативних ризиків.

На стадії проектування та розробляння загальне оцінювання ризику сприяє

• забезпеченню того, щоб пов’язані з системою ризики були прийнятні;

• удосконалюванню проекту;

• вивченню рентабельності;

• ідентифікуванню ризиків, що впливають на наступні стадії життєвого циклу.

Оскільки робота продовжується, загальне оцінювання можна використовувати для отримання інформації, що сприяє розроблянню процедур для нормальних і надзвичайних умов.

6 ВИБИРАННЯ МЕТОДІВ ЗАГАЛЬНОГО ОЦІНЮВАННЯ РИЗИКУ

У цьому розділі описано, як вибирати методи загального оцінювання ризику. У додатках перелічено та докладно пояснено низку засобів і методів, які можна використати для провадження загального оцінювання ризику чи для полегшення процесу загального оцінювання ризику. Інколи, можливо, необ­хідно буде застосувати кілька методів загального оцінювання.

Загальне оцінювання ризику можна провадити зі зміненням ступенів глибини та докладності, а та­кож з використанням одного чи кількох методів — від найпростіших до найскладніших. Треба, щоб форма загального оцінювання та його результат було узгоджено з критеріями ризику, розробленими під час установлювання оточення.У додатку А показано концептуальний взаємозв’язок між основними кате­горіями методик загального оцінювання ризику та чинниками, пов’язаними з конкретною ситуацією ри­зику, а також наведено наочні приклади того, як організації можуть вибирати відповідні методи загаль­ного оцінювання ризику стосовно конкретної ситуації.Загалом треба, щоб придатний метод був таким:

• він має бути обґрунтованим і доречним для розгляданих ситуації чи організації;

• він має забезпечувати отримання результатів у формі, яка уможливлює краще розуміння ха­рактеру ризику та способу, у який його може бути оброблено;

• його застосування має бути таким, щоб його можна було простежити, відтворити чи перевірити.

Обґрунтовуючи вибір методів, треба враховувати їхню відповідність і придатність. У разі поєднання результатів різних досліджень треба, щоб застосовувані методи та отримані вихідні дані можна було порівняти.

Після того, як прийнято рішення про провадження загального оцінювання ризику і визначено цілі та сфер'у застосування, треба вибрати методи, зважаючи на такі чинники:

• цілі дослідження. Цілі загального оцінювання безпосередньо позначатимуться на виборі за­стосовуваних методів. Наприклад, якщо провадять порівняльне дослідження різних варіантів, то прий­нятним може бути використання менш докладних моделей наслідків для частин системи, на які не впли­вають відмінності;

• потреби тих, хто приймає рішення. У деяких випадках потрібен високий рівень докладності для прийняття оптимального рішення, в інших випадках достатнім є загальне розуміння;

• тип і діапазон аналізовуваних ризиків;

• потенційна величина наслідків. Рішення щодо глибини загального оцінювання ризику має відоб­ражати первісне сприйняття наслідків (хоча може виявитися необхідним змінити його після завершен­ня попереднього оцінювання);

• ступінь фахової компетентності, потреба в людських та інших ресурсах. Простий, належно за­проваджений метод, якщо він задовольняє цілі та сферу застосування загального оцінювання, може давати кращі результати, ніж складніша, але недостатньо опрацьована процедура. Зазвичай треба, щоб витрати на загальне оцінювання були сумірними з потенційним рівнем аналізованого ризику;

• наявність інформації та даних. Для деяких методів потрібно більше інформації та даних, ніж для інших;

• потреба модифікувати чи актуалізувати загальне оцінювання ризику. Надалі загальне оціню­вання може бути потрібно модифікувати чи актуалізувати і у зв’язку з цим деякі методи більш при­датні до вдосконалення, ніж інші;

• будь-які регуляторні чи контрактні вимоги.

На вибирання підходу до загального оцінювання ризику впливають різномантні чинники, наприк­лад, наявність ресурсів, характер і ступінь невизначеності наявних даних та інформації, складність випадку застосування (див. таблицю А.2).

Ресурси та можливості, які можуть впливати на вибирання методів загального оцінювання ризи­ку, охоплюють

• компетентність, досвід, здібності та можливості групи загального оцінювання ризику;

• обмеження щодо часу та інших ресурсів організації;

• наявний бюджет у разі, якщо будуть потрібні зовнішні ресурси.

Щоб визначити характер і ступінь невизначеності, потрібне розуміння щодо якості, кількості та повноти наявної інформації щодо розгляданого ризику. Це стосується також меж достатності наявної інформації про ризик, його джерела та причини, а також про наслідки для досягнення цілей. Невизна­ченість може бути зумовлено низькою якістю даних або нестачею значимих і вірогідних даних. Наприк­лад, можуть змінюватися як методи збирання даних, так і спосіб, у який організація застосовує ці ме­тоди, чи організація може зовсім не мати запровадженого результативного методу збирання даних про ідентифікований ризик.

Невизначеність може також бути притаманна зовнішньому та внутрішньому оточенню організації. Наявні дані не завжди забезпечують надійну основу для прогнозування майбутнього. Для унікальних типів ризиків хронологічних даних може не бути або різні зацікавлені сторони можуть по-різному інтер­претувати наявні дані. Особи, які провадять загальне оцінювання ризику, мають розуміти тип і харак­тер невизначеності та зважати на наслідки щодо вірогідності результатів загального оцінювання ри­зику. Про ці аспекти треба завжди інформувати тих, хто приймає рішення.

За своїм характером ризики можуть бути комплексними, наприклад, у складних системах, де по­трібне здебільшого загальне оцінювання ризиків у межах усієї системи, аніж обробляння кожного скла­дового елемента системи окремо, нехтуючи взаємодіями. В інших випадках обробляння окремого ри­зику може мати наслідки де-небудь ще і може впливати на інші види діяльності. Потрібно розуміти по­дальші значні впливи та взаємозалежності між ризиками, щоб мати впевненість у тому, що під час ке­рування одним ризиком не створюватиметься недопустима ситуація де-небудь ще. Розуміння комплекс­ності окремого ризику чи сукупності ризиків організації конче важливе для вибирання належних методів або методик загального оцінювання ризику.

Методи загального оцінювання ризику можна покласифікувати різноманітними способами, щоб по­легшити розуміння їхніх відносно сильних і слабких аспектів. У таблицях додатку А наведено деякі по­тенційно можливі методи та їхні категорії.

Кожний з методів докладніше подано також у додатку В відповідно до характеру загального оці­нювання, що його вони уможливлюють, з наведенням рекомендацій щодо їхньої застосовності в пев­них ситуаціях.

ДОДАТОК А
(довідковий)

ПОРІВНЯННЯ МЕТОДІВ ЗАГАЛЬНОГО ОЦІНЮВАННЯ РИЗИКУ

А.1 Типи методів

Початкова класифікація показує, яким чином застосовують методи на кожному з наведених ниж­че етапів процесу загального оцінювання ризику:

• ідентифікування ризику;

• аналізування ризику — аналізування наслідків;

• аналізування ризику — якісне, напівкількісне чи кількісне оцінювання ймовірності;

• — аналізування ризику — загальне оцінювання результативності будь-яких наявних засобів конт­ролювання;

• аналізування ризику— кількісне оцінювання рівня ризику;

• оцінювання ризику. .

Для кожного етапу процесу загального оцінювання ризику застосування методу подано як «завжди застосовний», «застосовний» чи «незастосовний» (див. таблицю А.1).

А.2 Чинники, що впливають на вибирання методів загального оцінювання ризику

Ознаки методів описано стосовно

• складності проблеми і методів, потрібних для її аналізування;

• характеру та ступеня невизначеності загального оцінювання ризику з урахуванням обсягу на­явної інформації й того, що потрібно для досягнення цілей;

• обсягу необхідних ресурсів з урахуванням часу та рівня фахової компетентності, потреб у да­них або витрат;

• можливості методу щодо отримання кількісних вихідних даних.

• таблиці А.2 наведено приклади типів наявних методів загального оцінювання ризику і кожний метод покласифіковано за цими ознаками як «високий», «середній» або «низький».

Таблиця А.1 — Застосовність методів аналізування для загального оцінювання ризику

Кінець таблиці А.1