Методы управления рисками

При выборе метода управления рисками основой для определения приемлемой степени риска в общем случае должны служить:

• — законодательство по безопасности;
• — правила, нормы безопасности в анализируемой области;
• — дополнительные требования специально уполномоченных органов, влияющие на повышение безопасности;
• — сведения об имеющихся аварийных событиях и их последствиях;
• — опыт практической деятельности.

Разработка рекомендаций по уменьшению риска (управлению риском) это заключительный этап анализа риска. Рекомендации могут признать существующий риск приемлемым или указывать меры по уменьшению риска (или, в общем случае, меры по его управлению).

Меры по уменьшению риска могут иметь технический или организационный характер. В выборе типа меры решающее значение имеет общая оценка действенности мер, влияющих на риск.

При разработке мер по уменьшению риска необходимо учитывать, что, в следствие возможной ограниченности ресурсов, в первую очередь должны разрабатываться простейшие и связанные с наименьшими затратами рекомендации, а также меры на перспективу.

Во всех случаях, где это возможно, меры уменьшения вероятности аварии должны иметь приоритет над мерами уменьшения последствий аварий. Это означает, что выбор технических и организационных мер для уменьшения опасности имеет следующие приоритеты:

• а) меры уменьшения вероятности возникновения аварийной ситуаций;
• б) меры уменьшения тяжести последствий аварии, которые, в свою очередь, имеют следующие приоритеты.

В процессе определения основных этапов управления рисками, использование ресурсов связано с определенной совокупностью рисков. Когда риск (возможный ущерб) неприемлемо велик, необходимо принять экономически оправданные защитные меры. Периодическая оценка (переоценка) рисков необходима для контроля эффективности деятельности в области безопасности и для учета изменений обстановки.

С количественной точки зрения размер риска является функцией вероятности реализации определенной угрозы (использующей некоторые уязвимости), а также величины возможного ущерба.

Таким образом, суть работы по управлению рисками состоит в том, чтобы оценить их размер, выработать эффективные и экономичные меры по уменьшению этого размера и затем убедиться, что риски заключены в приемлемые рамки (и остаются таковыми). Следовательно, управление рисками включает в себя два вида деятельности, которые чередуются циклически:

• — оценку (переоценку) или измерение рисков;
• — выбор эффективных и экономичных защитных средств.

По отношению к выявленным рискам возможны следующие действия:

• — ликвидация риска (за счет устранения причины);
• — уменьшение риска (за счет использования дополнительных защитных средств);
• — принятие риска (и выработка плана действия в соответствующих условиях);
• — переадресация риска (путем заключения страхового соглашения).

Процесс управления рисками можно подразделить на следующие основные этапы:

• 1. Выбор методики оценки рисков;
• 2. Идентификация угроз и факторов влияния;
• 3. Анализ угроз и их последствий, определение уязвимостей в защите;
• 4. Оценка рисков;
• 5. Выбор защитных мер;
• 6. Реализация и проверка выбранных мер;
• 7. Оценка остаточного риска.

При этом этапы «6» и «7» относятся к выбору защитных средств (нейтрализации рисков), остальные этапы — к оценке рисков.

Управление рисками — процесс циклический. Риски нужно контролировать постоянно, периодически проводя их переоценку. Отметим, что добросовестно выполненная и тщательно документированная первая оценка может существенно упростить последующую деятельность.

Первые два этапа процесса управления рисками можно считать подготовительными. Их суть состоит во вводе и описании рисков, выборе типового риска, вводе причины. По многим причинам целесообразно создать карту возможных рисков. Для управления рисками подобная карта особенно важна, поскольку она наглядно показывает, какие риски выбраны для анализа, а какими было решено пренебречь. Очень важно выбрать разумную методику оценки рисков.

Следовательно, оценка рисков должна быть количественной, допускающей сопоставление с заранее выбранными границами допустимости и расходами на реализацию новых регуляторов безопасности.

Этапы, предшествующие анализу угроз, можно считать подготовительными, поскольку, они впрямую не связаны с рисками. Риск появляется там, где есть угрозы.

Первый шаг в анализе угроз — это их идентификация. Целесообразно выявлять не только сами угрозы, но и источники их возникновения, это поможет в выборе дополнительных средств защиты.

После идентификации угроз и факторов влияния необходимо оценить вероятность ее осуществления. Допустимо использовать при этом трехбалльную шкалу (т. е., с низкой, средней и высокой вероятностью).

Кроме вероятности осуществления, важен размер потенциального ущерба. Тяжесть ущерба также можно оценить по трехбалльной шкале.

После того, как накоплены исходные данные и оценена степень неопределенности, можно переходить к обработке информации, то есть собственно к оценке рисков. Вполне допустимо применить такой простой метод, как умножение вероятности осуществления угрозы на предполагаемый ущерб. Если какие-либо риски оказались недопустимо высокими, необходимо их нейтрализовать, реализовав дополнительные защитные меры.

При выборе защитных мер и определении последующих этапов управления рисками, оценивая стоимость защитных мер, нужно учитывать не только прямые расходы на закупку оборудования или программ, но и расходы на внедрение новых мероприятий, в частности, на обучение и переподготовку персонала. Эту стоимость также можно выразить по трехбалльной шкале и затем сопоставить ее с разностью между вычисленным и приемлемым риском. Если по этому показателю новое средство оказывается экономически выгодным, его можно принять к дальнейшему рассмотрению.

Когда намеченные меры приняты, необходимо проверить их действенность, то есть убедиться в том, что остаточные риски стали приемлемыми. Если принятые мероприятия эффективны, то начинается процесс переоценки рисков на элементах системы. В противном случае проводится дополнительный анализ для определения ошибок, которые были допущены, и проводится повторный цикл управления рисками.

В Кыргызской Республике вопросы управления безопасностью функционирования объектов и инженерных систем народного хозяйства в кризисных ситуациях природного и техногенного характера имеют особую актуальность. Территория Кыргызской Республики относится к зоне с высокой сейсмической активностью и характеризуется в основном 8 и 9 балльной сейсмичностью. Из 194 населенных пунктов, включенных в действующий нормативный документ по сейсмостойкому строительству (СНиП КР 20−02:2009 «Сейсмостойкое строительство). Нормы проектирования» 74 находятся в зонах возможных очагов землетрясений с интенсивностью сейсмических воздействий 9 и более 9 баллов.

В числе указанных населенных пунктов находятся 9 городов, 16 районных центров и поселков городского типа, 49 сел. Кроме того, 27 населенных пунктов, расположенных в зоне с расчетной сейсмичностью 9 баллов, имеют неблагоприятные инженерно-геологические условия (присадочные грунты, высокий уровень грунтовых вод, тектонические разломы, сложный рельеф и т. д.).

В указанных населенных пунктах проживает более 3 млн. человек. Таким образом, риск возникновения чрезвычайной ситуации в результате стихийного бедствия или техногенной аварии реален и весьма высок.

Для управления рисками чрезвычайных ситуаций следует развивать:

• — систему ликвидации чрезвычайных ситуаций, включая оперативное реагирование на чрезвычайные ситуации, технические средства и технологии проведения аварийно-спасательных работ, первоочередного жизнеобеспечения и реабилитации пострадавшего населения;
• — систему мониторинга, анализа риска и прогнозирования чрезвычайных ситуаций, как основу деятельности по снижению рисков чрезвычайных ситуаций;
• — систему предупреждения чрезвычайных ситуаций и механизмы государственного регулирования рисков;
• — систему подготовки руководящего состава органов управления, специалистов и населения в области снижения рисков и уменьшения масштабов чрезвычайных ситуаций.