(Действующий) ГОСТ Р 58771-2019 Менеджмент риска. Технологии оценки риска...

Докипедия просит пользователей использовать в своей электронной переписке скопированные части текстов нормативных документов. Автоматически генерируемые обратные ссылки на источник информации, доставят удовольствие вашим адресатам.

Действующий
- он может сосредоточиться на поиске подробных решений, а не на сложных фундаментальных предположениях (однако это можно смягчить поэтапным подходом);
- обсуждение может быть сфокусировано на подробных вопросах проектирования, а не на более широких или внешних проблемах;
- он сдерживается (проектом) дизайна и целью проектирования, а также объемом и задачами, предоставленными команде;
- этот процесс в значительной степени зависит от опыта дизайнеров, которым может быть трудно быть достаточно объективными, чтобы искать проблемы в своих проектах.
Б.2.5 Сценарный анализ
Б.2.5.1 Обзор
Сценарный анализ - это название, данное целому ряду методов, которые включают в себя разработку моделей того, как может получиться будущее. В общих чертах он состоит в том, чтобы определить вероятный сценарий и проработать то, что может произойти с учетом различных возможных будущих событий.
Для относительно близких периодов времени это может включать экстраполяцию от того, что произошло в прошлом. Для более длительного анализа сценариев времени может потребоваться построение воображаемого, но надежного сценария, а затем изучение характера рисков в рамках этого сценария. Это чаще всего применяется группой причастных сторон с различными интересами и опытом. Анализ сценариев включает в себя подробное описание сценария или сценариев, которые необходимо рассмотреть, и изучения последствий сценария и связанного с ним риска. Обычно рассматриваемые изменения включают:
- изменения в технологии;
- возможные будущие решения, которые могут иметь различные результаты;
- потребности причастных сторон и способы их изменения;
- изменения макроэкономической среды (нормативные, демографические и т.д.);
- изменения в физической среде.
Б.2.5.2 Использование
Сценарный анализ чаще всего используется для определения риска и изучения последствий. Он может использоваться как на стратегическом, так и на операционном уровне для всей организации или ее части.
Долгосрочный сценарный анализ пытается помочь в планировании крупных изменений в будущем, таких как те, которые произошли за последние 50 лет в области технологий, предпочтений потребителей, социальных установок и т.д. Анализ сценариев не может предсказать вероятность таких изменений, но может учитывать последствия и помогать организациям развивать сильные стороны и устойчивость, необходимые для адаптации к предсказуемым изменениям. Его можно использовать для прогнозирования того, как могут развиваться угрозы, возможности, а также для всех видов риска.
Анализ сценариев с короткими временными рамками используется для изучения последствий инициирующего события. Вероятные сценарии могут быть экстраполированы из того, что произошло в прошлом, или из моделей. Примеры таких приложений включают планирование чрезвычайных ситуаций или прерываний бизнеса. Если данные недоступны, то используются мнения экспертов, но в этом случае очень важно уделять самое пристальное внимание объяснениям их взглядов.
Б.2.5.3 Входы
Для проведения анализа сценариев необходимы данные о текущих тенденциях, изменениях и идеях для будущих изменений. Для сложных или очень долгосрочных сценариев требуется опыт в этой сфере.
Б.2.5.4 Выходы
Вывод может быть "историей" для каждого сценария, который рассказывает, как можно перейти от настоящего к предметному сценарию. Рассматриваемые эффекты могут быть полезными и вредными. Истории могут содержать правдоподобные детали, которые добавляют ценность сценариям.
Другие результаты могут включать в себя понимание возможных последствий политики или планов для различных правдоподобных сценариев развития ситуации, перечень рисков, которые могут возникнуть, если ситуация разовьется, а в некоторых приложениях и список ведущих индикаторов для данных рисков.
Б.2.5.5 Сильные стороны и ограничения
Сильные стороны анализа сценариев:
- он учитывает ряд возможных сценариев развития ситуации. Это может быть предпочтительнее традиционного подхода, полагающегося на прогнозы, предполагающие, что будущие события, вероятно, будут продолжать следовать прошлым тенденциям. Это важно для ситуаций, когда мало текущих знаний, на которых основываются прогнозы или где риски рассматриваются в долгосрочной перспективе;
- он поддерживает разнообразие мышления;
- стимулирует мониторинг ведущих индикаторов изменений;
- решения, принятые для выявленных рисков, могут помочь повысить устойчивость к тому, что происходит.
Ограничения:
- используемые сценарии могут не иметь достаточной основы, например, данные могут быть противоречивыми. Это может привести к нереалистичным результатам, которые не могут быть признаны валидными;
- мало доказательств того, что сценарии, изученные для долгосрочного будущего, - это те, которые на самом деле происходят
Б.2.6 Структурированный метод "Что, если?" (SWIFT)
Б.2.6.1 Обзор
SWIFT - это метод определения уровня риска на высоком уровне, который может использоваться независимо или как часть поэтапного подхода для повышения эффективности методов снизу вверх, таких как HAZOP или FMEA.
SWIFT использует структурированный мозговой штурм (Б.8.2) в организованном семинаре, где предопределенный набор направляющих слов (таких как время, количество и т.д.) сочетается с подсказками, высказанными участниками, которые часто начинаются с таких фраз, как "что делать?" или "как может?". Он похож на HAZOP, но применяется в системе или подсистеме, а не по намерению дизайнера. Прежде чем исследование начнет работать, координатор подготавливает сводный список, чтобы дать возможность всестороннего обзора рисков или источников риска. В начале семинара обсуждаются области применения, масштаб и назначение SWIFT, а также критерии успеха. Используя подсказки и вопросы "Что, если?", ведущий просит участников поднять и обсудить такие вопросы, как:
- известные риски;
- источники и факторы риска;
- предыдущий опыт, успехи и инциденты;
- известные и существующие средства контроля;
- нормативные требования и ограничения.
Ведущий использует список тем для мониторинга обсуждения и предлагает дополнительные проблемы и сценарии для обсуждения группой. Группа определяет, адекватны ли меры контроля, и рассматривает потенциальные методы снижения риска. Во время этой дискуссии задаются вопросы "Что, если?".
В некоторых случаях определяются конкретные риски, записывается описание риска, его причины, последствия и контроли. Кроме того, могут быть идентифицированы более общие источники или факторы риска, проблемы управления или системные проблемы.
При составлении списка рисков часто используется качественный или полуколичественный метод оценки ранжирования действий. Обычно учитываются существующие меры контроля и их эффективность.
Б.2.6.2 Использование
Этот метод может применяться к системам, процессам, процедурам и организациям в целом. В частности, он используется для изучения последствий изменений и измененного или созданного риска. Можно использовать как положительные, так и отрицательные результаты. Он также может использоваться для идентификации систем или процессов, для которых было бы целесообразно инвестировать ресурсы для более подробных HAZOP или FMEA исследований.
Б.2.6.3 Входы
Необходимо четкое понимание системы, процедуры, элемента установки и/или изменения, а также внешней и внутренней области применения. Это устанавливается путем собеседований и путем изучения документов, планов и схем ведущим. Обычно система исследования разделяется на элементы, чтобы облегчить процесс анализа. Хотя ведущий должен быть обучен применению SWIFT, это обычно можно выполнить быстро.
Б.2.6.4 Выходы
Результаты включают в себя регистр рисков с оценками риска или задачами, которые могут быть использованы в качестве основы для плана снижения.
Б.2.6.5 Сильные стороны и ограничения