Приложение А (справочное). Классификация методов

Приложение А
(справочное)

Классификация методов

А.1 Введение в классификацию методов

В таблице А.1 приведены объяснения особенностей методов, которые могут быть использованы при выборе метода.

Таблица А.1 - Характеристики методов

Характеристика	Описание	Детали (например, индикаторы свойств)
Применение	Как используют метод при оценке риска (см. наименования подразделов В.1-В.10)	Выявление мнений, идентификация, анализ причин, анализ средств контроля и т.д.
Область применения	Применяется к риску на уровне организации, департамента или проекта, отдельного процесса или оборудования	организация (орг.), проект/департамент (деп.), оборудование/процесс (обор/проц.)
Период во времени	Применим к краткосрочному, среднесрочному или долгосрочному риску или к любому	Короткий, средний, длинный, любой
Уровень решений	Применяется к риску на стратегическом, тактическом или операционном уровне	Стратегический (1), тактический (2), оперативный (3)
Начальная информация/ потребности в данных	Необходимый уровень исходной информации или данных	Высокий, средний, низкий
Компетентность специалистов	Уровень знаний, необходимый для правильного использования	Низкий уровень: интуитивный уровень или один-два дня обучения Средний уровень: курс обучения более двух дней Высокий уровень: значительная подготовка или опыт специалистов
Качественно-количественная	Является ли метод качественным, полуколичественным или количественным	количественный (колич.), качественный (кач.), полуколичественный (полуколич.), может использоваться качественно или количественно
Усилия по применению	Время и затраты труда, необходимые для применения метода	Высокие, средние, низкие

А.2 Применение классификации методов

В таблице А.2 приведены методы, классифицированные в соответствии с приведенными характеристиками. Описанные методы представляют структурированные способы рассмотрения проблемы, полезные в определенных условиях. Этот перечень не является исчерпывающим, но охватывает целый ряд широко используемых методов из самых разных секторов экономики. Для простоты методы перечислены в алфавитном порядке без какого-либо приоритета.

Каждый метод более подробно описан в приложении В, как указано в колонке 1 таблицы А.2.

Таблица А.2 - Методы и ориентировочные характеристики

Подраздел стандарта	Метод	Описание	Применение	Область применения	Период времени	Уровень решения	Начальные потребности в информации/ данных	Компетентность специалистов	Кач./ колич./ полуколич.	Усилия по применению
В.8.2	ALARP/SFAIRP	Критерии принятия решения о значимости риска и средства оценки допустимости риска	Оценка риска	1	Любой	1/2	Высокие	Высокая	Кач./ колич.	Высокие
В.5.2	Байесовский анализ	Способ вывода параметров модели на основе теоремы Байеса, позволяющий использовать эмпирические данные для априорных выводов вероятности	Анализ вероятности	Любая	Любой	Любой	Средние	Высокая	Колич.	Средние
В.5.3	Байесовские сети/ диаграммы влияния	Графическая модель переменных и их причинно-следственных связей, выраженная с помощью вероятности. Базовая байесовская сеть имеет переменные, представляющие неопределенность. Расширенная версия, известная как диаграмма влияния, включает переменные, представляющие неопределенность, последствия и действия	Идентификация рисков, оценка рисков	Любая	Любой	Любой	Средние	Высокая	Колич.	Средние/ высокие
В.4.2	Анализ галстук-бабочка	Схематическое представление пути от источников риска к последствиям и анализ средств контроля	Анализ риска, анализ средств контроля, описание риска	2/3	Небольшой/ средний	Любой	Низкие	Низкая/ средняя	Колич./ полуколич.	Низкие
В.1.2	Мозговой штурм	Метод ведения обсуждений, поощряющий образное мышление	Выявление мнений	Любая	Любой	Любой	Нет	Низкая/ средняя	Кач./ полуколич.	Низкие
В.5.4	Анализ воздействия на бизнес	Анализ последствий разрушительного инцидента для организации, который определяет приоритеты восстановления деятельности организации по производству продукции/ услуг и, таким образом, приоритеты деятельности и необходимые ресурсы	Анализ последствий, анализ средств контроля	1	Небольшой/ средний	2	Средние	Низкая		Средние
В.6.1	Составление карты причин	Диаграмма, представляющая события, причины, последствия и их взаимосвязи	Анализ причин	2/3	Любой	2/3	Средние	Средняя		Средние
В.5.5	Анализ причин и последствий	Сочетание анализа дерева неисправностей и дерева событий, позволяющее включить время простоев. Рассматриваются как причины, так и последствия инициирующего события	Анализ последствий	2/3	Любой	2/3	Средние/ высокие	Средняя/ высокая		Средние/ высокие
В.2.2	Контрольные перечни, классификации и таксономии	Списки, основанные на опыте, концепциях и моделях, которые могут быть использованы для идентификации рисков и средств контроля	Идентификация рисков или средств контроля	2/3	Любой	Любой	Высокие при разработке, низкие при использовании	Низкая/ средняя	Кач.	Низкие/ средние
В.3.2	Синдинический подход	Рассмотрение цели, значимости, правил, данных и моделей заинтересованных сторон и идентификация несоответствия, неясности, упущения и невежества. Формирование системных источников и драйверов риска	Идентификация драйверов риска	1/2	Небольшой или средний	1	Низкие	Средняя	Кач.	Высокие
В.7.3	Условная сумма под риском CVaR	VaR (также называемый ожидаемым дефицитом (ES)) является мерой ожидаемых портфолио финансовых потерь в а % в худших случаях	Мера риска	Любая	Небольшой или средний	3	Высокие	Высокая	Колич.	Средние
В.10.3	Матрица последствий/ вероятности	Сопоставление индивидуальных рисков по парам последствие/ вероятность и отображение их в матрице с осями последствие и вероятность	Записи об оценке риска	Любая	Любой	Любой	Средние	Низкая для использования, средняя для разработки	Кач./ полуколич./ колич.	Низкие
В.9.2	Анализ затрат и преимуществ	Использование денег в качестве шкалы для оценки положительных и отрицательных вещественных нематериальных последствий различных вариантов	Сравнение вариантов	Любая	Небольшой или средний	Любой	Средние/ высокие	Средняя/ высокая	Колич.	Средние/ высокие
В.6.2	Анализ перекрестных воздействий	Оценка изменений вероятности возникновения заданного набора событий по фактическому возникновению одного из них	Анализ вероятности и причин	Любая	Небольшой или средний	Любой	От низких до высоких	Средняя/ высокая	Колич.	Средние/ высокие
В.9.3	Анализ дерева решений	Использование древовидного представления или модели принятия решений и их возможных последствий. Результаты обычно выражают в денежных единицах или в терминах преимуществ. Альтернативным представлением дерева решений является диаграмма влияния (см. В.5.3)	Сопоставление вариантов	Любая	Любой	2	Низкие/ средние	Средняя	Колич.	Средние
В.1.3	Метод Дельфи	Сбор суждений с помощью последовательного анкетирования. Люди участвуют индивидуально, но получают обратную связь по ответам других людей после каждого набора ответов	Сбор мнений	Любая	Любой	Любой	Нет	Средняя	Кач.	Средние
В.5.6	Анализ дерева событий (ETA)	Моделирует возможные исходы данного инициирующего события и состояние средств контроля, таким образом анализируя частоту или вероятность различных возможных исходов	Анализ последствий, анализ средств контроля	2/3	Любой	Любой	Низкие/ средние	Средняя	Кач./ колич.	Средние
В.5.7	Анализ дерева неисправностей (FTA)	Анализ причин возникновения события с помощью Булевой логики для описания комбинаций отказов. Варианты включают в себя дерево успеха, где высшим событием является желаемое событие, и дерево причин используют для исследования прошлых событий	Анализ вероятности и причин	2/3	Средний	2/3	Высокие для колич. анализа	Зависит от сложности	Кач./ колич.	Средние/ высокие
В.2.3	Анализ видов и последствий критичности отказов FME (С)А	Рассмотрение способов отказа каждого компонента, причин и последствий отказа. После FMEA может быть выполнен анализ критичности, который определяет значимость каждого вида отказа (FMECA)	Идентификация риска	2/3	Любой	2/3	Зависит от применения	Средняя	Кач./ полуколич./ колич.	Низкие/ высокие
В.8.3	F/N диаграммы	Частный случай количественного графика последствий/ вероятности применительно к рассмотрению допустимости риска для жизни человека	Оценка риска	1	Любой	Любой	Высокие	Высокая	Колич.	Высокие
В.9.4	Теория игр	Изучение принятия стратегических решений для моделирования влияния решений участвующих в игре игроков. Примером области применения может быть ценообразование с учетом риска	Решение о выборе варианта	1	Средний	1,2	Высокие	Высокая		Средние/ высокие
В.4.3	Анализ опасности и критических контрольных точек (НАССР)	Анализ снижения риска, которое может быть достигнуто различными слоями защиты	Анализ мониторинга средств контроля	2/3	Небольшой/ средний	2/3	Средние	Средняя	Кач.	Средние
В.2.4	Исследование опасности и работоспособности (HAZOP)	Структурированное и систематическое изучение планируемого или существующего процесса или действия для выявления и оценки проблем, которые могут представлять риск для персонала или оборудования, или нарушения эффективной работы	Идентификация и анализ риска	3	Средний/ продолжительный	2/3	Средние	У фасилитатора высокая, у участников средняя	Кач.	Средние/ высокие
В.5.8	Анализ надежности человеческого фактора (HRA)	Набор методов идентификации возможных ошибок человека и оценки вероятности отказа	Анализ риска и источники риска	2/3	Любой	2/3	Средние	Высокая	Кач./ колич.	От средних до высоких
В.1.5	Метод интервью	Структурированное или полуструктурированное обсуждение с глазу на глаз для выяснения мнений	Выяснение мнений	Любая	Любой	Любой	Нет	Средняя	Кач.	Высокие
В.3.3	Анализ Исикавы (метод рыбного скелета)	Идентификация факторов, способствующих определенному результату (желательному или нежелательному). Факторы обычно разделяют на предопределенные категории и отображают в виде диаграммы рыбного скелета	Анализ источников риска	Любая	Любой	Любой	Низкие	Средняя	Кач.	Низкие
В.4.4	Анализ уровней защиты (LOPA)	Анализ снижения риска, который может быть достигнут различными слоями защиты	Анализ средств контроля	3	Любой	2/3	Средние	Средняя/ высокая	Кач./ колич.	Средние/ высокие
В.5.9	Марковский анализ	Вычисление вероятности того, что система, которая может находиться в одном из нескольких состояний, будет находиться в определенном состоянии в заданный момент времени t в будущем	Анализ вероятности	3	Любой	2/3	Средние/ высокие	Высокая	Квант	Средние
В.5.10	Анализ методом Монте-Карло	Вычисление вероятности исходов с помощью моделирования с использованием случайных переменных	Анализ вероятности	Любая	Любой	Любой	Средние	Высокая	Колич.	Средние/ высокие
В.9.5	Многокритериальный анализ (MCA)	Сопоставление вариантов, позволяющее выявить компромиссы, является альтернативой анализа затрат/ преимуществ и не требует назначения денежного эквивалента всем входам	Выбор варианта	Любая	Любой	Любой	Низкие	Средние	Кач.	Низкие/ средние
В.1.4	Метод номинальной группы	Способ получения мнений группы людей, где первоначально участники не взаимодействуют, затем группа обсуждает выдвинутые идеи	Выявление мнений	Любая	Любой	Любой	Нет	Низкая	Кач.	Средние
В.8.4	Диаграмма Парето	Применение принципа Парето (правило 80-20), утверждающего, что для многих событий 80 % последствий являются результатом 20 % причин	Установление приоритетов	Любая	Любой	Любой	Средние	Средняя	Полуколич./ колич.	Низкие
В.5.11	(РIA/DРIA) Анализ влияния конфиденциальности/ анализ защиты данных	Анализ того, как инциденты и события влияют на частную жизнь человека (PI) и идентификация и количественная оценка возможностей, необходимых для управления конфиденциальностью	Анализ источников риска, анализ последствий	Любая	Любой	1/2	Средние	Средняя/ высокая	Кач.	Средние
В.8.5	Техническое обслуживание, ориентированное на безотказность (RCM)	Основанная на риске идентификация задач технического обслуживания для систем и ее компонентов	Оценка риска, принятие решений относительно средств контроля	2/3	Средний	2/3	Средние	Высокая для руководителя, для использования средняя	Кач./ полуколич./ колич.	Средние/ высокие
В.8.6	Индексы риска	Ранжирование оценки значимости риска на основе рангов факторов, которые, как предполагается, влияют на риск	Сопоставление рисков	Любая	Любой	Любой	Средние	Низкая для использования, средняя для разработки	Полуколич.	Низкие
В.10.2	Реестр риска	Способ записи информации о рисках и отслеживание действий с ними	Отчетные записи о рисках.	Любая	Любой	Любой	Низкие/ средние	Низкая/ средняя	Кач.	Средние
В.10.4	S-кривая	Способ отображения взаимосвязей, последствий и их вероятности в виде функции распределения (S-кривая)	Отображение риска, оценка риска	Любая	Любой	2/3	Средние/ высокие	Средняя/ высокая	Кач./ полуколич.	Средние
В.2.5	Анализ сценариев	Определение возможных будущих сценариев с помощью воображения, экстраполяции из настоящего или моделирования. Затем рассматривают риск для каждого сценария	Идентификация риска, анализ последствий	Любая	Средний или продолжительный	Любой	Низкие/ средние	Средняя	Кач.	Низкие/ средние
В.1.6	Метод опроса	Бумажные или компьютерные опросы для получения мнений	Выявление мнений	Любая	Средний/ продолжительный	2/3	Низкие	Средняя	Кач.	Высокие
В.2.6	Структурированный метод "что, если" (SWIFT)	Более простая форма HAZOP с подсказками "что, если" для идентификации отклонений от ожидаемых результатов	Идентификация рисков	1/2	Средний/ большой	1|2	Средние	Низкая/ средняя	Кач.	Низкие/ средние
В.7.1	Оценка токсикологического риска	Способ получения меры риска воздействия химических веществ на человека или экологическую систему	Мера риска	3	Средний/ продолжительный	2/3	Высокие	Высокая	Колич.	Высокие
В.7.2	Стоимость под риском (VaR)	Финансовая мера риска, использующая предполагаемое распределение вероятностей потерь в условиях стабильного рынка для вычисления величины потерь, которые могут возникнуть с заданной вероятностью в течение определенного периода времени	Мера риска	Любая	Небольшой/ средний	3	Высокие	Высокая	Колич.	Средние

А.3 Использование методов в процессе ИСО 31000

В таблице А.3 приведен перечень степени применимости каждого метода на различных стадиях оценки риска, а именно идентификации риска, анализа риска и оценки риска. Некоторые из методов также используют на других этапах процесса. Это показано на рисунке А.1.

Рисунок А.1 - Применение методов в процессе менеджмента риска ИСО 31000 [3]

Примечание - Рисунок А.1 является иллюстративным и не содержит исчерпывающий перечень методов, которые могут быть использованы на каждом этапе.

Таблица А.3 - Применимость методов в процессе ИСО 31000

Инструменты и методы	Процесс оценки риска					П/п стандарта
	Идентификация риска	Анализ рисков			Оценка риска
		Последствия	Вероятность	Уровень риска
ALARP, ALARA and SFAIRP	NA	NA	NA	NA	SA	В.8.2
Байесовский анализ	NA	NA	SA	NA	NA	В.5.2
Сети Байеса	NA	NA	SA	NA	SA	В.5.3
Анализ галстук-бабочка	А	SA	А	А	А	В.4.2
Мозговой штурм	SA	А	NA	NA	NA	В.1.2
Анализ воздействий на деятельность	А	SA	NA	NA	NA	В.5.4
Составление карты	А	А	NA	NA	NA	В.6.1
Анализ причин и последствий	А	SA	SA	А	А	В.5.5
Контрольные перечни, классификации и таксономии	SA	NA	NA	NA	NA	В.2.2
Синдинический подход	SA	NA	NA	NA	NA	В.3.2
Матрица следствий/ вероятностей	NA	А	А	SA	А	В.10.3
Анализ затрат/преимуществ	NA	SA	NA	NA	SA	В.9.2
Анализ перекрестных воздействий	NA	NA	SA	NA	NA	В.6.2
Анализ дерева решений	NA	SA	SA	А	А	В.9.3
Метод Дельфи	SA	NA	NA	NA	NA	В.1.3
Анализ дерева событий	NA	SA	А	А	А	В.5.6
Анализ видов и последствий отказов	SA	SA	NA	NA	NA	В.2.3
Анализ видов, последствий и критичности отказов	SA	SA	SA	SA	SA	В.2.3
Анализ дерева неисправностей	А	NA	SA	А	А	В.5.7
F-N диаграммы	А	SA	SA	А	SA	В.8.3
Теория игр	А	SA	NA	NA	SA	В.9.4
Исследование опасности и работоспособности (HAZOP)	SA	NA	NA	NA	NA	В.2.4
Анализ опасности и критических контрольных точек (НАССР)	SA	SA	NA	NA	SA	В.4.3
Анализ надежности человеческого фактора	SA	SA	SA	SA	А	В.5.8
Анализ Исикавы (рыбный скелет)	SA	А	NA	NA	NA	В.3.3
Анализ уровней защиты (LOPA)	А	SA	А	А	NA	В.4.4
Марковский анализ	А	А	SA	NA	NA	В.5.9
Моделирование методом Монте-Карло	NA	А	А	А	SA	В.5.10
Многокритериальный анализ (МСА)	А	NA	NA	NA	SA	В.9.5
Метод номинальной группы	SA	А	А	NA	NA	В.1.4
Диаграммы Парето	NA	А	А	А	SA	В.8.4
Анализ влияния конфиденциальности/ данных, оценка влияния конфиденциальности (PIA/DPIA)	А	SA	А	А	SA	В.5.11
Техническое обслуживание, ориентированное на безотказность	А	А	А	А	SA	В.8.5
Индексы риска	NA	SA	SA	А	SA	В.8.6
S-кривая	NA	А	А	SA	SA	В.10.4
Анализ сценариев	SA	SA	А	А	А	В.2.5
Структурированное или полуструктурированное интервью	SA	NA	NA	NA	NA	В.1.5
Структурированный метод "что, если?" (SWIFT)	SA	SA	А	А	А	В.2.6
Опросы	SA	NA	NA	NA	NA	В.1.6
Оценка токсикологического риска	SA	SA	SA	SA	SA	В.7.1
Стоимость под риском (VaR)	NA	А	А	SA	SA	В.7.2
А: применимо; SA: строго применимо; NA: не применимо.