- •Раздел 3. Идентификация рисков
- •3.1 Методы и инструменты идентификации рисков
- •3.1.1 Источники информации для идентификации
- •3.1.2 Методы выявления рисков
- •Методы идентификации рисков
- •Ранжироваине значимости последствий
- •Ранжирование вероятности
- •Результаты анализа рисков
- •Слова-указатели hazop II [15]
- •Типовые обозначения
- •Пример анализа процесса
- •3.2. Моделирование и анализ моделей процессов с целью выявления источников риска
- •3.2.1 Общие принципы моделирования
- •3.2.2 Проверка адекватности модели
- •3.2.3 Моделирование систем и процессов для идентификации рисков
- •Функциональный блок а0
- •3.2.4 Показатели надёжности технических систем
Раздел 3. Идентификация рисков
3.1 Методы и инструменты идентификации рисков
3.1.1 Источники информации для идентификации
Для выявления различных видов рисков организации могут использоваться внешние и внутренние источники информации (рис.3.1)
Рис. 3.1 Источники информации для идентификации рисков
Наиболее полезной и адекватной информацией для выявления рисков является документация, содержащая статистические данные по изучаемому объекту. Это связано с тем, что такие данные учитывают все специфические особенности функционирования и развития объекта, включая те, которые важны для анализа рисков (климатические и географические условия, особенности технологии, конъюнктура рынков сырья и готовой продукции, специфика управления и т.п.).
Вместе с тем в ряде случаев нельзя ограничиться только информацией из внутренних источников, что связано с возможными недостатками таких данных. Среди них можно назвать:
- изменение тенденций. Прогнозирование на основе прошлой статистики всегда базируется на предположении о том, что тенденции, наблюдаемые в прошлом, в той или иной степени сохранятся и в будущем. Однако их изменение может существенно ограничить полезность собранных данных. Так, статистика российских предприятий начала 90-х годов XX в. вряд ли может быть использована для прогнозирования в настоящий момент. Иногда в статистику вносят поправки, повышающие возможность ее использования для оценивания рисков.
- ограниченность объема информации. Не всегда статистические данные присутствуют в достаточном количестве. Если организация или проект не имеет аналогов, такие данные могут отсутствовать вообще.
- искажения наблюдаемых данных. Несмотря на то, что внутренние источники информации наиболее адекватны исследуемому объекту, наблюдаемые данные не свободны от некоторых искажений. Это может быть связано как со случайными колебаниями статистики, так и с ошибками наблюдения.
Для преодоления указанных недостатков внутренние источники данных должны быть дополнены сведениями из внешних источников информации, напрямую не связанных с деятельностью данной фирмы. К таким источникам относятся отраслевая статистика, данные, полученные из анализа деятельности конкурентов, сведения об авариях, произошедших на аналогичных предприятиях. Конечно, подобная информация может не вполне соответствовать качественной характеристике изучаемого объекта или риска, но в условиях дефицита информации она также может дать знания, важные для принятия решений в области управления риском.
Ниже дана характеристика и возможности использования различных источников информации для идентификации и анализа рисков организации.
Документация. Документация может содержать информацию о различных аспектах деятельности фирмы (финансовая, техническая и другие виды документации), так что с ее помощью будут анализироваться разнородные риски. Документы могут служить источником как количественных данных (статистики), так и качественной информации. Правильно организованный документооборот в фирме будет являться важным аспектом эффективного процесса управления риском.
Информация о произошедших авариях служит хорошим источником качественной информации о реализации риска и его возможных последствиях.
Организационная схема и схема принятия решений в изучаемой организации дает некоторые представления о сферах деятельности, взаимодействии подразделений, в том числе с точки зрения получения и распределения доходов и анализа издержек, о специфике распределения ответственности за принятие и исполнение управленческих решений. Это позволяет сформировать первичное представление о портфеле рисков и предварительно выявить узкие места в деятельности организации.
Схемы денежных, ресурсных и информационных потоков полезны для понимания особенностей технологии производства, снабжения и продаж данной фирмы, а также специфики ее управления. Степень подробности соответствующих схем должна определяться особенностями анализируемых рисков, в частности, уровнем их реализации и появления экономического ущерба.
Персонал. Данный источник информации способствует вовлечению в процесс идентификации и анализа рисков опыта и знаний людей, непосредственно сталкивающихся с ними в своей повседневной работе, что позволяет более ответственно и глубоко проводить подобное исследование. Объем и качество информации, полученной в рамках такого источника, будут зависеть от типов вопросов и метода проведения опроса.
Визуальный осмотр. Некоторые аспекты деятельности предприятия или особенности тех или иных процессов нельзя выявить из документов. В этом случае расследование, что и как произошло или может произойти, осуществляется на месте. Одновременно появляется возможность напрямую пообщаться с находящимися там сотрудниками, от которых зависит фактический уровень риска.
При проведении визуального осмотра исследуются различные аспекты, влияющие на причины и уровень риска. Проверке могут подлежать: условия содержания, соблюдение техники безопасности и санитарных норм, пространственное расположение объектов, связи между операциями. При изучении условий содержания и соблюдения различных требований внимание уделяется не только подверженности рискам пожара, взрыва, несчастного случая и т.д., но и общее отношение сотрудников и администрации к безопасности. По косвенным признакам можно оценить уровень трудовой дисциплины, которая также влияет на вероятность ошибок и упущений в работе.
Пространственное расположение объектов производится с целью выяснить:
- подверженность организации рискам окружающей среды (в т.ч. риску наводнений, оползней и т.д.);
- наличие и подверженность окружающих организацию объектов (строений, лиц, имущества) рискам аварий на данном предприятии;
- возможность кумуляция риска, то есть одновременного причинения вреда сразу нескольким объектам в результате одного и того же события;
- взаимное расположение людей и возможных источников вредного воздействия (огня, ядовитых веществ, излучений и т.д.);
- пути возможного распространения аварии и эвакуации людей.
В процессе исследования связей между операциями выявляются направления потоков (физических, информационных, бизнес-процессов, энергоснабжения и т.д.). При этом основным является вопрос: где (что) и почему может быть заблокировано. Для поиска ответа на него по результатам инспекции часто составляются различные схемы процессов, как на уровне отдельных технологических операций, так и на уровне всей организации в целом. На правильно составленной схеме хорошо видно влияние того или иного элемента на весь процесс. Но далеко не всегда удается определить степень подверженности отдельных составляющих различным рискам. То есть обычно видно, что произойдет с процессом, если конкретная операция не будет выполнена, но не видно из-за чего такое может наступить. Поэтому составление схем приходится комбинировать с другими источниками информации о рисках.
Инспекции и экспертизы. Позволяет сочетать изучение конкретного объекта, подверженного риску, и опыта эксперта (инспектора), который бывает сложно формализовать при анализе других источников. Результаты инспекции и/или экспертизы наиболее адекватны целям и задачам процесса управления рисками, включая этап их идентификации и анализа. Однако препятствием для более широкого использования данного источника является его достаточно высокая стоимость.
Среди государственных органов, информация которых полезна для идентификации рисков, можно выделить:
- службы, отвечающие за пожарную безопасность и ликвидацию последствий чрезвычайных ситуаций,
- органы, контролирующие опасные технические объекты (подъемные механизмы, сосуды под высоким давлением и т.д.),
- правоохранительные органы;
- санитарный надзор и организации, контролирующие безопасность труда,
- государственные службы финансового мониторинга и регуляторы отдельных видов финансовой деятельности (банков, страхования, финансовых рынков);
- статистические бюро и т.д.
Они обладают статистическими сведениями по своим направлениям, которые дают возможность оценить средние уровни рисков по стране, региону, отрасли, наиболее опасные события и их последствия. Сведения, характеризующие уровень риска на конкретном предприятии, можно получить из результатов инспекции соответствующих органов, разумеется, при условии, что такая проверка производилась компетентно и объективно [1,4].
