"Менеджмент риска " Термины и определения Risk management Terms and definitions

"Менеджмент риска "
Термины и определения
Risk management
Terms and definitions
Сергей Чекрыжов
2009
Риск:
• Сочетание вероятности события и его
последствий.
• Термин "риск" обычно используют только
тогда, когда существует возможность
негативных последствий.
• В некоторых ситуациях риск обусловлен
возможностью отклонения от ожидаемого
результата или события.
Риск:
• Причиной возникновения рисков являются
неопределенности, существующие на каждом
производстве.
• Риски могут быть “известные”- те, которые
определены, оценены, для которых возможно
планирование.
• Риски “неизвестные” – те, которые не
идентифицированы и не могут быть
спрогнозированы.
• Хотя специфические риски и условия их
возникновения не определены, специалисты знают,
исходя из прошлого опыта, что большую часть рисков
можно предвидеть.
Рискуя,люди надеются добиться:
• лучших результатов работы или большей
зарплаты;
• облегчить или ускорить выполнение рабочих
заданий;
• освоить новые знания или умения;
• освободиться от контроля;
• проверить свои способности (управление
опасностью захватывает);
• показать свою компетентность.
Рисковать на работе
• обозначает игнорирование правил
техники безопасности, инструкций по
эксплуатации, методов работы, а также
выбор таких орудий труда,
использование которых связан с
большим риском, чем при других
альтернативных методах работы
Оценка риска субьективна
• В мужской натуре больше
рискованности.
• Например, 1/3 мужчин и только 2%
женщин согласились играть в рулетку
на большую сумму.
Последствие:
• Результат события.
• Результатом события ожет быть одно или
более последствий.
• Последствия могут быть ранжированы от
позитивных до
негативных. Однако
применительно к аспектам безопасности
последствия всегда негативные.
• Последствия могут быть выражены
качественно или количественно.
Вероятность:
• Мера того, что событие может произойти.
• Математическое определение вероятности:
"действительное число в интервале от 0 до 1,
относящееся к случайному событию". Число
может отражать относительную частоту в серии
наблюдений или степень уверенности в том,
что некоторое событие произойдет. Для
высокой степени уверенности вероятность
близка к единице .
Событие:
• Возникновение набора обстоятельств, при
которых происходит явление.
• Событие может быть определенным или
неопределенным.
•
Событие может быть единичным или
многократным.
• Вероятность, связанная с событием, может
быть оценена для данного интервала времени.
Источник:
• Объект или деятельность с
потенциальными последствиями.
• Применительно к безопасности
источник представляет
собой опасность
Критерии риска
• Правила, по которым оценивают значимость
риска.
• Критерии риска могут включать в
себя сопутствующие стоимость и выгоды,
законодательные и обязательные требования,
социально-экономические и экологические
аспекты, озабоченность причастных сторон,
приоритеты и другие затраты на оценку.
Менеджмент риска:
•
Скоординированные действия по руководству и управлению организацией в
отношении риска.
• Обычно менеджмент риска
включает в себя
• оценку риска,
• обработку риска,
• принятие риска и
• коммуникацию риска
Система менеджмента
риска
• Набор элементов системы менеджмента
организации в отношении менеджмента риска.
• Элементы системы менеджмента риска могут
включать себя стратегическое планирование,
принятие решений и другие процессы,
затрагивающие риск
• Термины, относящиеся к лицам или
организациям, подвергающимся риску.
Причастная сторона:
• Любой индивидуум, группа или организация, которые
могут
воздействовать на риск, подвергаться воздействию
или ощущать себя подверженными
воздействию риска.
• Лицо, принимающее решение, также является
причастной стороной.
•
Причастная сторона включает в себя
заинтересованную сторону, но имеет более
широкое значение, чем заинтересованная
сторона
Заинтересованная сторона:
•
Лицо или группа лиц, заинтересованные
в деятельности или успехе организации.
Примеры:
потребители, владельцы, работники
организации,
поставщики,
банкиры,
ассоциации, партнеры или общество.
• Примечание - Группа лиц может состоять
из организации, ее части или нескольких
организаций
Осознание риска
Набор ценностей и озабоченностей,
в соответствии с которыми
причастная сторона
рассматривает конкретный риск.
Примечания
• Осознание риска зависит от потребностей,
результатов и знаний причастных сторон.
• Осознание риска может отличаться от
объективных данных
Коммуникация риска
• Обмен информацией о риске
или совместное использование этой
информации между лицом, принимающим
решение и другими причастными сторонами.
Примечание - Информация может касаться
существования, природы, формы, вероятности,
тяжести, приемлемости, мероприятий или
других аспектов риска.
Оценка риска
Общий процесс анализа риска и
оценивания риска
Анализ
риска
• Систематическое использование информац
ии для определения источников и
количественной оценки риска.
• Анализ риска обеспечивает базу для
оценивания риска, мероприятий по снижению
риска и принятия риска.
• Информация может включать в себя
исторические
данные,
результаты
теоретического анализа, информированное
мнение и касаться причастных сторон.
Идентификация
риска
• Процесс нахождения, составления
перечня и описания элементов риска.
Примечания
• Элементы риска могут включать в себя
источники или опасности, события,
последствия и вероятность.
• Идентификация риска может также отражать
интересы причастных сторон
Идентификация источников
•
Процесс нахождения, составления
перечня и описания источников.
Примечание
Применительно к безопасности
идентификация источников
представляет собой идентификацию
опасностей.
Количественная оценка риска:
•
Процесс присвоения значений
вероятности и последствий риска.
Примечание Количественная оценка риска может
учитывать стоимость, выгоды, интересы
причастных сторон и другие переменные,
рассматриваемые при оценивании риска.
Оценивание риска:
•
Процесс сравнения количественно оц
ененного риска с данными критериями
риска для
определения значимости риска.
Примечания
• Оценивание риска
может быть использовано для содейст
вия решениям по принятию или
обработке риска.
Термины, относящиеся к
обработке риска и
управлению риском
Обработка риска
• Процесс выбора и осуществления мер по
модификации риска.
• Примечания
• Термин "обработка риска" иногда
используют для обозначения самих мер.
• Меры по обработке риска могут включать в
себя избежание, оптимизацию, перенос или
сохранение риска
Управление
•
риском
Действия, осуществляемые для вып
олнения решений в рамках
менеджмента риска.
Управление риском может включать в
себя
• мониторинг,
• переоценивание
и действия, направленные на обеспе
чение соответствия принятым решениям
Оптимизация риска:
• Процесс, связанный с риском, направленн
ый на минимизацию негативных и макси
мальное использование позитивных
последствий и, соответственно, вероятности.
Примечания
• С точки зрения безопасности оптимизация
риска направлена на снижение риска.
• Оптимизация риска зависит от критериев
риска с учетом стоимости и законодательных
требований
Снижение риска
•
Действия,
предпринятые для уменьшения вероятност
и, негативных последствий или того и друго
го вместе, связанных с риском
• уменьшение (последствия события):
• Ограничение
любого негативного последствия конкретного
события.
Предотвращение риска
• Решение
не быть вовлеченным в рискованную
ситуацию или действие,
предупреждающее вовлечение в нее.
Примечание - Решение может
быть принято на основе результатов
оценивания риска
Перенос риска
• Разделение с другой стороной бремени потерь или
выгод от риска.
• Примечания
•
Законодательные или обязательные
требования могут ограничивать, запрещать или
поручать перенос определенного риска.
• Перенос риска может быть осуществлен
страхованием или другими соглашениями.
• Перенос риска может создавать новый риск
или модифицировать существующий риск.
• Перемещение источника не является
переносом риска.
Финансирование риска
• Выделение финансовых средств на
расходы по обработке риска и
сопутствующие затраты.
• Примечание - В
некоторых
отраслях финансирование риска
относится только
к субсидированию финансовых посл
едствий, связанных с риском
Сохранение риска
Принятие бремени потерь или выгод от
конкретного риска.
Примечание - Сохранение риска
не включает
в себя обработку риска в результ
ате страхования или перенос риска
другими средствами.
Принятие риска
• Решение принять риск.
• Примечание Принятие риска зависит от критериев
риска
• остаточный риск: Риск, остающийся
после обработки риска.
1. Планирование управления
рисками
• Планирование управления рисками – процесс
принятия решений по применению и планированию
управления рисками.
• Этот процесс может включать в себя решения по
организации, кадровому обеспечению процедур
управления рисками проекта, выбор
предпочтительной методологии, источников данных
для идентификации риска, временной интервал для
анализа ситуации.
• Важно спланировать управление рисками,
адекватное как уровню и типу риска, так и важности
для организации.
2.Идентификация рисков
• Идентификация рисков определяет, какие
риски способны повлиять на объект, и
документирует характеристики этих рисков.
• Идентификация рисков - итерационный
процесс. Вначале идентификация рисков
может быть выполнена частью или группой
аналитиков рисков.
• Для формирования объективной оценки в
завершающей стадии процесса могут
участвовать независимые специалисты.
Возможное реагирование может быть
определено в течение процесса
идентификации рисков.
3.Качественная оценка рисков
• Качественная оценка рисков – процесс
представления качественного анализа
идентификации рисков и определения рисков,
требующих быстрого реагирования.
• Такая оценка рисков определяет степень важности
риска и выбирает способ реагирования.
• Доступность сопровождающей информации
помогает легче расставить приоритеты для разных
категорий рисков.
• Качественная оценка рисков это оценка условий
возникновения рисков и определение их воздействия
на объект стандартными методами и средствами.
• В течение жизненного цикла проекта должна
происходить постоянная переоценка рисков.
4.Количественная оценка рисков.
• Количественная оценка рисков определяет
вероятность возникновения рисков и влияние
последствий рисков на объект, что помогает верно
принимать решения и избегать неопределенностей.
• Количественная оценка рисков позволяет
определять:
 Степень воздействия риска на проект и объемы
непредвиденных затрат и материалов, которые могут
понадобиться.
 Риски, требующие скорейшего реагирования и
большего внимания, а также влияние их последствий.
4.Количественная оценка рисков.
• Количественная оценка рисков часто
сопровождает качественную оценку и
также требует процесс идентификации
рисков.
• Количественная и количественная
оценка рисков могут использоваться по
отдельности или вместе, в зависимости
от располагаемого времени
• , необходимости в количественной или
качественной оценке рисков.
5. Планирование реагирования
на риски.
• Планирование реагирования на риски - это
разработка методов и технологий снижения
отрицательного воздействия рисков наобъект.
• Берет на себя ответственность за эффективность
защиты объекта от воздействия на него рисков.
• Планирование включает в себя идентификацию и
распределение каждого риска по категориям.
• Эффективность разработки реагирования прямо
определит, будут ли последствия воздействие риска
на проект положительными или отрицательными.
6. Мониторинг и контроль.
• Мониторинг и контроль следят за идентификацией рисков,
определяют остаточные риски, обеспечивают выполнение плана
рисков и оценивают его эффективность с учетом понижения
риска.
Целью мониторинга и контроля является :
 Система реагирования на риски внедрена в соответствии с
планом
 Реагирование достаточно эффективно или необходимы
изменения
 Риски изменились по сравнению с предыдущим значением
 Наступление влияния рисков
 Необходимые меры приняты
 Воздействие рисков оказалось запланированным или явилось
случайным результатом.
Перевод главы из Guide to PMBOK 2000.
Перевод главы из Guide to
PMBOK 2000.
ТЕОРЕТИЧЕСКИЕ ОСНОВЫ
ОЦЕНКИ РИСКА
Решение рисковать
Человек решает рисковать, учитывая
• управляемость риском,
• осознание риска и альтернативу,
• традиционность риска,
• направленность риска,
• продолжительность риска.
Осознанность риска и
альтернативность
• Осознанность риска предполагает, что
возможные опасности известны и
имеются различные возможности
поведения. Человек может идти на
больший риск, если других
возможностей нет (Lowrance, 1976).
• Управляемые и оправданные риски
индивидуумы в общем случае одобряют
Традиционность риска
• Риски считаются традиционными, если их возможные
последствия и методы управления ими достаточно
известны и к ним привыкли.
• Неопределенность информации, получаемой о
риске, вызывает чувство большего риска.
• У людей имеется склонность выбирать вместо нового
и малоизвестного риска риск известный и
традиционный (Lowrance, 1976).
• . Если новые риски и компенсируют старые, к новым
рискам следует установить более строгие
требования, учитывая постоянное развитие техники.
Направленность риска
• Показывает, кто или что находится в опасности.
• Особенно неприемлемым считается рисковать
детьми и людьми с физическими недостатками.
• . С точки зрения общества на величину риска влияет
в дополнение к вероятности также число людей,
оказавшихся в опасности (Raivola и Kamppinen,
1991).
• Неоправданным является риск, который направлен
на человека, который не получит от риска пользы; он
кажется большим и неоправданным (Renn, 1992).
• Рисковать большим числом людей является менее
приемлемым, чем ограниченным числом людей.
• Больших катастроф следует бояться больше, так как
они являются причиной большого количества жертв.
Продолжительность риска
• Ускоряющееся развитие технологий оставляет
меньше времени, чтобы приспособиться к новым
рискам.
• Многие факторы риска могут быть долговременными
• Ближние события кажутся более важными, чем
события, которые произойдут в далеком будущем
(Hale, 1987).
• Происшедшие события считают задним числом
более правдоподобными, чем они есть в
действительности. Например, очевидцы несчастного
случая непосредственно после аварии считают
опасность большей, чем по прошествии какого-то
времени.
Отношение человека к риску
• Молодые люди и женщины беспокоятся
о рисках окружающей среды, люди же
постарше и мужчины больше думают о
рисках здоровья и безопасности.
Молодежь и мужчины недооценивают
риски, женщины считают риски более
тяжелыми, чем мужчины (Fischer и др.,
1991).
Уровни риска
• нулевой риск, обеспечивающий полную
безопасность, и есть приемлемый риск.
• Безопасными можно считать приемлемые риски.
•
Если уровень приемлемого риска достигнут, то
решают, что меры по улучшению безопасности
больше внедрять не нужно.
• Достаточный уровень безопасности можно требовать
законом, например, установить предельную
концентрацию загрязнения воздуха рабочей среды
(ПДК – мг/м3 или ррm) или допустимые уровни шума
(в децибелах).
• Риск, вызванный продуктами загрязнения или
шумом, является приемлемым, если не превышена
установленная норма.
Уровни риска
• По директиве Евросоюза, касающейся
оборудования (89/392/ЕЕС), риск, связанный
с оборудованием, является приемлемым,
если оборудование достаточно безопасно,
чтобы свободно передвигаться по рынкам
Европы, и если оборудование отвечает
требованиям Евростандарта.
• Чем большую прибыль человек получает от
своей деятельности, тем больший риск он
готов одобрить. У приемлемого риска нет
твердой предельной нормы, по которой
можно оценить приемлемость всех рисков
Факторы, влияющие на приемлемость
риска
Риск доброволен
Риск не доброволен
Последствия риска видны сразу
Последствия проявляются через
некоторое время
Нет других возможностей
Есть многие возможности
Риск известен
Риск неизвестен
Опасность неминуема
Опасности можно избежать
Риск возникает в ходе работы
Риск возникает вне работы
Обычная опасность
Особая опасность
Воздействует на обычных людей
Воздействует на особо
чувствительных людей
Используют в предназначенном
виде
Вероятность ошибочного
использования
Последствия обратимы
Последствия необратимы
Терпимый риск
• Наряду с приемлемым риском используется
еще другой термин – терпимый риск
(tolerable risk). Уровень терпимого риска
выше, чем приемлемого. Это указывает на
желание рисковать, чтобы достигнуть
желаемого успеха.
• В рабочей обстановке - терпимый риск
встречаетсяв разрешениях, выдаваемых на
методы производства, или в директивах
Европейского Союза на переходный период,
в которых временно разрешены риски с
более высоким уровнем, чем приемлемые
риски.
Терпимый риск
• Терпимым риском можно считать также
риск, который настолько велик, что его
нельзя одобрить, но его нужно
вытерпеть, поскольку нет возможности
его уменьшить. В пример можно
привести производство, загрязняющее
окружающую среду, в случае с которым
уменьшение рисков окружающей среды
невозможно.
Зона приемлемого риска (Rowe,
1980)
Граница мероприятий
по уменьшению риска
Высокий уровень риска
Неприемлемый риск
Повышенный уровень риска
Рекомендуется уменьшать риск
Зона приемлемого
риска
Мероприятия по
уменьшению риска
не нужны
Приемлемый уровень риска
Управление рисками
• Управление рисками означает
систематическое исследование всех
рисков и минимизация их влияния.
Управлению рисками на производстве
предшествует экономический анализ
(Berg, 1990).
Спасибо