Приложение Г (рекомендуемое). Метод комплексной оценки риска в баллах

Приложение Г
(рекомендуемое)

Метод комплексной оценки риска в баллах

Г.1 Общие положения и область применения

Метод комплексной оценки риска в баллах позволяет получить интегрированную оценку уровня риска и определить его приемлемость на основе оценок последствий и вероятностей в баллах.

Метод основан на причинно-следственной модели риска, его источников и последствий (см. рисунок Г.1).

Рисунок Г.1 - Причинно-следственная модель риска, его источников и последствий

Метод включает:

- оценку вероятности возникновения источника в баллах (О);

- оценку значимости последствий в баллах (S);

- оценку уровня риска R по формуле

.

(Г.1)

Применение данного метода рекомендуется:

- в ситуациях, когда применение метода мозгового штурма и матрицы вероятности - последствий недостаточно для оценки риска;

- при недостаточности данных и иных ресурсов для использования статистических методов оценки вероятности и других количественных методов;

- при необходимости обмена однозначно воспринимаемой информацией об уровнях риска внутри организации и с внешними заинтересованными сторонами;

- при необходимости оценки результативности применения процесса менеджмента риска (например, на основе изменения уровня риска R до и после применения мер воздействия на риск);

- при необходимости быстрой, но прослеживаемой оценки риска и в других случаях.

Метод комплексной оценки риска в баллах может быть применен на этапах "анализ" и "оценивание риска" процесса менеджмента риска (см. рисунок 1).

Г.2 Входные данные

Г.2.1 Основные входные данные для применения метода:

- идентифицированный риск (перечень источников риска, риска и его последствий);

- установленные в организации и при необходимости согласованные с заинтересованными сторонами количественные шкалы для определения баллов значимости последствий и вероятностей;

- критерии приемлемости риска (приемлемые значения величины R).

Примеры шкал для определения баллов S и О, критерии приемлемости риска при обеспечении качества AT на стадиях ЖЦ приведены в Г.3. Применяемые в организации шкалы для баллов S и О и критерии следует регулярно актуализировать при проведении мониторинга, анализа и постоянного улучшения инфраструктуры менеджмента риска (см. рисунок 1) в соответствии с ГОСТ Р ИСО 31000.

Г.2.2 Рекомендации по составлению шкал S и О:

- шкалу (или шкалы) для баллов S следует выбирать так, чтобы охватить весь диапазон типов исследуемых последствий (например, технические, финансовые, временные, социальные, репутационные и другие аспекты);

- следует использовать точную и однозначную шкалу вероятности, насколько это возможно. Если для определения баллов О применены числовые значения, то необходимо приводить ссылки на способы их расчета;

- в качестве вероятности для самого низкого балла О рассматривают такую, чтобы при самом большом значении S уровень риска R был приемлемым;

- в качестве вероятности для самого высокого балла О рассматривают такую, чтобы при самом маленьком значении S уровень риска R был приемлемым.

Примечание - Вероятность источника или риска, равная 100 % (или 1), - это реально существующая проблема, которая должна быть решена с применением других подходов;

- шкалы могут иметь разное количество значений. Не рекомендуется выбирать шкалы, содержащие более десяти значений. Наиболее удобны для применения шкалы, содержащие пять-семь значений.

Г.3 Правила применения метода

Г.3.1 Следует рассмотреть все совокупности "источник - риск - последствия".

Г.3.2 В качестве балла S для совокупности "источник - риск - последствия" следует выбирать максимальный балл из всех оценок последствий рассматриваемого риска (см. рисунок Г.2).

Рисунок Г.2 - Определение значимости последствий и возможностей наступления источника или совокупности "риск - последствия" вследствие данного источника

Г.3.3 Пример шкалы для определения балла S приведен в таблице Г.1.

Таблица Г.1 - Шкала для определения значимости последствий

Балл S	Общее влияние на проект СМК, организацию	Влияние на затраты	Влияние на качество	Влияние на сроки
5	Практически полное разрушение системы. Невозможность в дальнейшем осуществлять деятельность в авиационной промышленности. Невозможность завершения всего проекта по разработке и постановке AT на производство или продукт проекта бесполезен	Невосполнимый ущерб, потери активов, банкротство. Затраты превышены, или увеличивается себестоимость AT более чем на 10 % от запланированных. Нанесение ущерба одной из заинтересованных сторон в размере более 50 % стоимости проекта	Существенное снижение технических характеристик AT, не обеспечиваются ключевые характеристики продукции или ключевые характеристики обслуживаемости	Невозможно обеспечить ключевые вехи проекта, отклонение более чем на 6 мес
4	Значительное влияние на последующие процессы СМК, стадии ЖЦ, но возможна компенсация. Высокая вероятность незавершения проекта по разработке и постановке AT на производство. Проект может быть продолжен, но требуется одобрение заказчика или инвестора. Успех проекта под угрозой	Затраты превышены, или увеличивается себестоимость AT, но не более чем на 10 % от запланированных. Нанесение ущерба одной из заинтересованных сторон в размере 20-50 % стоимости проекта. Значительное влияние на последующие процессы СМК, стадии ЖЦ	Значительное ухудшение технических характеристик AT или образование дефицита в обслуживаемости	Критический путь проекта нарушен, все резервы расписания по ключевым вехам исчерпаны, отклонение менее чем на 6 мес. Длительные простои производства
3	Существенное влияние на последующие процессы СМК, стадии ЖЦ. Заказчик, инвестор не удовлетворены. Повторный заказ маловероятен	Серьезные штрафные санкции. Затраты превышены, или увеличивается себестоимость AT, но не более чем на 5 % от запланированных. Нанесение ущерба одной из заинтересованных сторон в размере 5-10 % стоимости проекта. Проект может быть продолжен и завершен с существенными дополнительными затратами	Умеренное снижение технических характеристик или обслуживаемости с ограниченным воздействием на проект. Проект может быть продолжен и завершен с существенным снижением качества AT	Незначительное отклонение в расписании, не оказывающее влияния на ключевые вехи, отклонение менее чем на 3 мес. Умеренное невыполнение плана, но возможны обходные пути. Проект может быть продолжен и завершен с существенным нарушением сроков окончания
2	Небольшое компенсируемое влияние на рассматриваемой стадии ЖЦ, процессах СМК, отсутствие влияния на последующие стадии ЖЦ	Нанесение ущерба одной из заинтересованных сторон в размере 1-2 % стоимости проекта. Незначительно превышены затраты, или увеличивается себестоимость AT не более чем на 1 % от запланированных. Проект может быть продолжен с малозначительными дополнительными затратами	Незначительное снижение рабочих характеристик AT или обслуживаемости при небольшом или несущественном влиянии на весь проект. Проект может быть продолжен с незначительным снижением качества продукции	Требуются дополнительные действия с сохранением ключевых сроков, отклонение менее чем на две недели. Незначительное невыполнение плана, компенсирующих мероприятий не требуется. Проект может быть продолжен с незначительным нарушением сроков
1	Минимальное воздействие	Минимальные или незначительные влияния на затраты	Минимальные или незначительные влияния на технические характеристики	Минимальные или незначительные влияния на сроки

Г.3.4 Оценка проводится по каждому источнику (см. рисунок Г.2). Балл О определяют на основе вероятности наступления источника или совокупности "риск - последствия" вследствие данного источника. При этом следует учитывать существующие средства управления (мониторинг, все виды испытаний и контроля, меры по предупреждению и др.), их результативность и эффективность (см. пример в В.3.4, приложение В). Общее количество баллов О совпадает с количеством идентифицированных источников.

Г.3.5 Пример шкалы для определения балла О приведен в таблице Г.2.

Таблица Г.2 - Шкала для определения балла О

Балл О	Описание
5	Произойдет с большой вероятностью. Ожидаемая частота появления - один раз в неделю, в каждом втором осуществлении процесса, выполнении стадии ЖЦ AT. Планомерный подход и плановые приемы не могут снизить вероятность; приемы или обходные пути неизвестны, мер по предупреждению нет
4	Скорее всего, произойдет. Ожидаемая частота появления - один-два раза в месяц, в каждом пятом осуществлении процесса, выполнении стадии ЖЦ AT. Существующие меры по управлению основаны на опыте и применении аналогов
3	Может произойти. Ожидаемая частота появления - несколько раз в квартал, в каждом двадцатом - пятидесятом осуществлении процесса, выполнении стадии ЖЦ. Существующие меры по управлению основаны на применении справочников, методик расчета
2	Вероятность низкая. Ожидаемая частота появления - несколько раз в квартал, в каждом сотом осуществлении процесса, выполнении стадии ЖЦ. Существующие меры по управлению основаны на моделировании
1	Вероятность почти нулевая. Ожидаемая частота появления - один раз в несколько лет, при осуществлении процесса СМК и выполнении стадии ЖЦ не проявится

Г.3.6 Для каждой совокупности "источник - риск - последствия" уровень риска определяют по формуле (Г.1).

Г.3.7 При оценивании риска уровень риска R сравнивают с критерием приемлемости. Пример критериев приемлемости риска приведен в таблице Г.3.

Таблица Г.3 - Критерии приемлемости риска

Наименование	Диапазон значений уровня риска	Меры воздействия
Приемлемый	R 10	Меры воздействия на риск не требуются
Условно приемлемый	10 < R 30	Необходимость разработки и осуществления мер воздействия на риск должна быть определена высшим руководством (при необходимости с привлечением заинтересованных сторон) с учетом сопоставления необходимых затрат и потенциальных улучшений
Неприемлемый	R > 30	Необходимо разработать и осуществить меры воздействия на риск

Г.4 Выходные данные

Результатом применения метода являются одно или несколько значений уровня риска, ранжированных в соответствии таблицей Г.3. Количество значений уровня риска совпадает с количеством идентифицированных источников.

Результаты применения метода комплексной оценки риска в баллах следует использовать для определения приоритетов в разработке мер воздействия в соответствии с процессом менеджмента риска. Необходимость мер воздействия для разных уровней риска может быть определена в соответствии с таблицей Г.3.

Результаты применения метода следует зафиксировать в Программе менеджмента риска или в комплексной программе обеспечения безопасности полета, надежности, контролепригодности, эксплуатационной и ремонтной технологичности (в соответствии с ГОСТ Р 56080).