6.3 Применение технологий оценки риска.

6.3.1 Обзор.

Технологии оценки могут использоваться, когда:

• риск идентифицируется;

• определяются источники и факторы риска, уровень воздействия на них;

• исследуется общая эффективность управления и оценивается эффект предлагаемых методов обработки риска;

• исследуются последствия, вероятность и риск;

• анализируются взаимодействия и зависимости.

6.3.2 Идентификация риска.

Выявленные риски, неопределенности и их последствия детально анализируются при прогнозировании, рассмотрении вариантов или формировании плана действий:

• какая неопределенность существует и каковы ее последствия;

• какие обстоятельства или проблемы (материальные или нематериальные) могут иметь потенциальные последствия для будущего;

• какие источники риска существуют или могут развиваться;

• какие средства управления имеются и эффективны ли они;

• что, как, когда, где и почему может повлиять на события и их последствия;

• что происходило в прошлом и как это может разумно повлиять на будущее;

• человеческие аспекты и организационные факторы.

6.3.3 Определение источников и факторов риска.

Идентификация источников и факторов риска может:

• способствовать оценке вероятности события или последствий;

• помочь определить методы обработки риска, которые позволят изменить риск;

• помочь в определении показателей раннего предупреждения риска и пороговых значений для их обнаружения;

• определить общие корневые причины, которые могут помочь разработать приоритеты для снижения риска.

6.3.4 Исследование эффективности управления рисками.

• как действуют методы управления на изменение самого риска;

• исполняются ли методы управления на практике, способны ли они работать по назначению и достигают ли ожидаемых результатов;

• имеются ли недостатки в дизайне методов управления или их практическом применении;

• есть ли неучтенные элементы в применямых методах управления риском;

• является ли функция управления самостоятельной или должна действовать совместно с другими для эффективной работы;

• имеются ли факторы, условия, уязвимости или обстоятельства, которые могут уменьшить или исключить эффективность методов управления, включая ошибки общего характера;

• не создают ли сами методы управления дополнительные риски.

6.3.5 Понимание последствий, вероятности и риска.

6.3.6 Анализ взаимосвязей и взаимозависимостей.

Для получения более надежных оценок риска в случаях, когда причинно-следственные связи между рисками значительны, может быть полезно создать причинно-следственную модель, которая будет объединять риски по определенной форме.

6.3.7 Проверка и подтверждение результатов.

6.4 Мониторинг и пересмотр.

• сравнить фактические результаты с результатами, полученными при оценке риска, и, следовательно, улучшать будущие оценки;

• искать предшественников и ранние индикаторы потенциальных последствий, которые были определены в результате оценки;

• собирать данные, необходимые для глубокого понимания риска;

• сканировать новые риски и неожиданные изменения, которые могут указывать на необходимость обновления оценки.

Если по результатам анализа чувствительности выявлены параметры, имеющие особое значение для результатов анализа, их также следует учитывать в рамках мониторинга.

Оценки должны периодически пересматриваться, чтобы можно было определить, произошли ли какие-либо изменения, включая изменения в области применения оценки или в предположениях, и появилась ли новая информация или новые технологии оценки.