Действующий
- информация о рисках объединяется в форму, в которой можно определить и отслеживать требуемые действия;
- информация о различных рисках представлена в сопоставимом формате, который может использоваться для определения приоритетов и к которому относительно легко обращаться для получения информации;
- создание реестра рисков обычно вовлекает в процесс многих людей и повышает общую осведомленность о необходимости управления рисками.
- риски, зафиксированные в реестрах рисков, обычно основаны на событиях, что может затруднить точное описание некоторых форм риска (см. 4.2);
- кажущаяся простота использования может привести к чрезмерной уверенности в информации, поскольку зачастую бывает сложно описывать риски последовательно, а источники риска, риски и недостатки в мерах управления рисками часто путают;
- существует много разных способов описания риска, и выделение приоритетных рисков будет зависеть от способа их описания и уровня дезагрегации проблемы;
- необходимы значительные усилия для поддержания реестра рисков в актуальном состоянии (например, все предлагаемые методы воздействия должны быть указаны в качестве текущих мер по управлению после их внедрения, возникающие риски должны постоянно добавляться, а те, которые больше не существуют, удаляться);
- риски, как правило, фиксируются в реестрах рисков по отдельности. Это может затруднить консолидацию информации для разработки общей программы по обработке рисков.
Матрица последствий/вероятности (также называемая матрицей рисков или тепловой картой) представляет собой способ отображения рисков в соответствии с их последствиями и вероятностью и объединения этих характеристик для отображения рейтинга значимости риска.
Для осей матрицы определяются индивидуальные шкалы последствия и вероятности. Шкалы могут иметь любое количество точек: 3-, 4- или 5-точечные шкалы являются наиболее распространенными. Шкалы могут быть качественными, полуколичественными или количественными. Если для определения уровней шкалы используются числовые описания, они должны соответствовать доступным данным и должны быть указаны их значения.
Как правило, чтобы соответствовать данным, каждый последующий уровень на двух шкалах должен быть на порядок больше, чем предыдущий.
Шкала (или шкалы) последствий может изображать положительные или отрицательные последствия. Масштабы должны быть непосредственно связаны с целями организации и должны охватывать диапазон от максимального возможного правдоподобного последствия до минимального потенциально значимого уровня. Частичный пример для неблагоприятных последствий показан на рисунке Б.17.
1 Частичные примеры используются для того, чтобы они не могли использоваться непосредственно, чтобы подчеркнуть, что шкалы всегда должны быть адаптированы.
2 Можно использовать большее или меньшее количество категории последствий, и в зависимости от области применения шкала может иметь меньше или больше пяти уровней. Значения рейтинга шкалы оценки последствий могут быть указаны словами, цифрами или буквами.
Шкала вероятности должна охватывать диапазон, соответствующий данным для оцениваемых рисков. Пример части шкалы, определяющей вероятность, показан на рисунке Б.18.
Примечание - Шкала рейтинга вероятности может иметь более или менее пяти уровней, а значения рейтинга могут быть указаны в виде слов или букв.
Шкала вероятности должна быть адаптирована к ситуации; может потребоваться охват разных диапазонов для положительных или отрицательных последствий. Самый низкий уровень шкалы вероятности, который должен использоваться с отрицательными последствиями, должен отражать приемлемую вероятность для наибольшего определенного последствия (в противном случае все события с самым высоким уровнем последствий определяются как недопустимые и не могут стать допустимыми). При принятии решения о приемлемой вероятности для конкретного риска с высоким уровнем последствий следует учитывать тот факт, что несколько других рисков могут приводить к таким же последствиям.
Матрица изображается с последствиями по одной оси, а вероятностью на другой, в соответствии с выбранными шкалами. Оценка приоритета может быть связана с каждой ячейкой. В приведенном примере есть пять уровней приоритетности, обозначенных римскими цифрами. Правила принятия решений (такие как уровень внимания руководства или срочность ответа) могут быть связаны с ячейками матрицы.
Это будет зависеть от подходов к определению шкал и отношения организации к риску. Структура матрицы должна позволить определять приоритетность риска исходя из того, в какой степени он приводит к результатам, которые находятся за пределами установленных организацией порогов производительности относительно ее целей.
Матрица может быть построена так, чтобы придавать дополнительный вес последствиям (как показано на рисунке Б.19) или вероятности, либо она может быть симметричной, в зависимости от ее применения.
Матрица последствий/вероятности используется для оценки и передачи относительной величины рисков на основе пары последствия - вероятность, которая обычно ассоциируется с рассматриваемым событием.
Чтобы оценить риск, пользователь сначала определяет категории последствий, которые наилучшим образом соответствуют ситуации, а затем определяет предполагаемую вероятность реализации данных последствий. Определяется ячейка матрицы, соответствующая точке пересечения их значений, и далее из нее считываются уровень риска и связанное с ним правило принятия решения.
Риски с потенциально высокими последствиями часто вызывают наибольшее беспокойство у лиц, принимающих решения, даже когда их вероятность очень низка, но частый риск с низкой степенью воздействия может иметь большие кумулятивные или долгосрочные последствия. Может быть необходимо проанализировать оба вида рисков, поскольку соответствующие методы обработки риска могут быть совершенно разными.
Примечание - В тех случаях, когда для одного события возможен диапазон различных значений последствий, вероятность того или иного последствия будет отличаться от вероятности события, которое вызывает это последствие.
Матрица может использоваться для сравнения рисков с различными типами потенциальных последствий и имеет применение на любом уровне в организации. Она обычно используется в качестве инструмента для проверки, когда выявляются многие риски, например, для определения того, какие риски необходимо направлять на более высокий уровень управления. Она также может использоваться для определения того, является ли данный риск в целом приемлемым или неприемлемым в соответствии с зоной, где он находится на матрице. Она может использоваться в ситуациях, когда для подробного анализа недостаточно данных, или ситуация не позволяет использовать больше времени и усилий для более подробного или количественного анализа. Форма матрицы последствий/вероятности может использоваться для анализа критичности в технологии FMECA (см. Б.2.3) или для определения приоритетов после технологий HAZOP (см. Б.2.4) или SWIFT (см. Б.2.6).
Матрица последствий/вероятности должна разрабатываться в соответствии с областью ее применения, что требует наличия некоторых данных для определения реалистичных шкал. Проекты матриц должны быть протестированы для обеспечения того, чтобы действия, предлагаемые матрицей, соответствовали отношению организации к риску и чтобы пользователи правильно понимали применение шкал.
Использование матрицы требует лиц (в идеале группы) с пониманием оцениваемых рисков и данных, которые могут быть доступны, чтобы помочь в суждениях о последствиях и их вероятности.
Результатом является отображение, которое иллюстрирует относительную вероятность, последствия и уровень разных рисков, а также рейтинг значимости каждого отдельного риска.