5.2. Оценка эффективности управления рисками.
На этапе мониторинга результатов и совершенствования системы управления риском должна реализовываться обратная связь в системе управления рисками. Первая задача этой связи заключается в определении общей эффективности функционирования системы в целом. Кроме того, выделяются узкие места и слабые стороны риск-менеджмента на предприятии.
Вторая задача – анализ рисков, реализованных за проверяемый период. При этом следует выявить причины реализации рисков и связанные с этим изменения программы управления риском, если таковые требуются.
Как следует из названия этапа, он направлен не только на наблюдение за процессом риск-менеджмента, но и на выявление тех усовершенствований, которые могут повысить эффективность работы системы управления рисками. Поэтому помимо двух вышеуказанных задач менеджер при реализации данного этапа управления рисками должен обратить внимание на следующие вопросы:
• вклад каждого реализованного мероприятия в общую эффективность системы;
• возможные коррективы в составе этих мероприятий;
• гибкость и эффективность системы принятия решений.
Помимо всего прочего, на данном этапе происходит пополнение информационной базы о рисках. Обновленная информация используется на следующем цикле процесса риск-менеджмента.
Особенностью расчетов эффективности на данном этапе является учет гипотетических потерь. Это связано с тем, что за анализируемый период риски могли вообще не реализовываться, а расходы на функционирование системы управления рисками компания несет в любом случае. Если учитывать только реальные потери (ущерб от реализации рисков), то в некоторых случаях соотношение потерь и затрат на управление рисками будет говорить о нулевой эффективности работы системы риск-менеджмента. Однако отсутствие потерь может служить свидетельством высокой эффективности системы.
Основная цель оценки эффективности реализованной системы мероприятий заключается в ее адаптации к изменяющейся внешней среде. Достижение этой цели осуществляется, прежде всего, через следующие изменения:
• замена малоэффективных мероприятий более эффективными (в рамках существующих ограничений).
• изменение организации исполнения программы управления риском.
Разработка рекомендаций по уменьшению риска является заключительным этапом анализа риска. В рекомендациях представляются меры по уменьшению риска, основанные на результатах оценок риска.
Меры по уменьшению риска могут иметь технический и (или) организационный характер. В выборе типа меры решающее значение имеет общая оценка действенности и надежности мер, оказывающих влияние на риск, а также размер затрат на их реализацию. На стадии эксплуатации опасного производственного объекта организационные меры могут компенсировать ограниченные возможности по осуществлению крупных технических мероприятий, направленных на уменьшение риска. При разработке мер по уменьшению риска необходимо учитывать, что вследствие возможной ограниченности ресурсов в первую очередь должны разрабатываться простейшие и связанные с наименьшими затратами рекомендации, а также меры на перспективу. В большинстве случаев первоочередными мерами обеспечения безопасности, как правило, являются меры предупреждения аварии. Выбор планируемых для внедрения мер безопасности имеет следующие приоритеты:
1) меры уменьшения вероятности возникновения аварийной ситуации, включающие:
- меры уменьшения вероятности возникновения инцидента;
- меры уменьшения вероятности перерастания инцидента в аварийную ситуацию;
2) меры уменьшения тяжести последствий аварии, которые, в свою очередь, имеют следующие приоритеты:
- меры, предусматриваемые при проектировании опасного объекта (например, выбор несущих конструкций, запорной арматуры);
- меры, относящиеся к системам противоаварийной защиты и контроля (например, применение газоанализаторов);
- меры, касающиеся готовности эксплуатирующей организации к локализации и ликвидации последствий аварий [2,3].
При необходимости обоснования и оценки эффективности предлагаемых мер уменьшения риска рекомендуется придерживаться двух альтернативных целей их оптимизации:
1) при заданных средствах обеспечить максимальное снижение риска эксплуатации опасного производственного объекта;
2) обеспечить снижение риска до приемлемого уровня при минимальных затратах.
Для определения приоритетности выполнения мер по уменьшению риска в условиях заданных средств или ограниченности ресурсов следует:
- определить совокупность мер, которые могут быть реализованы при заданных объемах финансирования;
- ранжировать эти меры по показателю «эффективность-затраты»;
- обосновать и оценить эффективность предлагаемых мер.
Для внедрения методологии анализа риска в практику обеспечения безопасности с учетом положений технического регулирования необходимо:
1) устранить различие в терминологии анализа риска, имеющееся в нормативных документах по промышленной, пожарной и экологической безопасности, взяв за основу положения РД 03-418-01, ГОСТ Р 51901-2002;
2) активизировать внедрение качественных (инженерных) методов анализа опасностей и совершенствование количественных методик оценки риска, в том числе для типовых сценариев аварий и основных эффектов-явлений (выброс, рассеяние, взрыв, «огненный шар», факельное горение и т.д.); объектов (магистральные трубопроводы, нефтебазы, газонаполнительные станции, объекты нефтегазодобычи, хранилища токсичных веществ и т.д.);
3) обеспечить совершенствование механизмов обучения и подтверждения квалификации специалистов через соответствующие системы аттестации и аккредитации, как это предусмотрено в системе экспертизы промышленной безопасности Ростехнадзора России.
Поспешное установление в технических регламентах и стандартах количественных критериев приемлемого риска в условиях отсутствия единых методических подходов к оценке риска может вызвать трудности при их использовании на практике и, тем самым, снизит доверие к методологии анализа риска как основы принятия решений по обеспечению безопасности техносферы [2].
Под идентификацией рисков понимают выявление рисков, их специфику, обусловленную природой и другими характерными чертами рисков, выделение особенностей их реализации, включая изучение размера экономического ущерба, а также изменение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них. Этот процесс подразумевает определение следующих моментов:
• источники неопределенности и риска;
• последствия реализации риска;
• источники информации;
• численное определение риска;
• взаимное влияние рисков друг на друга.
На данном этапе, прежде всего, создается информационная база для реализации дальнейшего процесса управления рисками: сведения о риске и его последствиях, величине экономического ущерба, количественная оценка параметров риска и т. д. Дополнительно следует отметить, что идентификация и анализ риска не является единовременно выполняемым комплексом действий. Скорее он представляет собой непрерывный процесс, осуществляемый на протяжении всего алгоритма риск-менеджмента [5,6].