Матрица последствий и вероятностей
Матрица последствий и вероятностей или Матрица вероятности и воздействия (Probability and Impact Matrix) — средство объединения качественных или смешанных оценок последствий и вероятностей, применяется для определения или ранжирования уровня риска.
Формат, строки и колонки матрицы зависят от области применения, при этом очень важно, чтобы разработанная матрица соответствовала рассматриваемой ситуации.
Содержание
Область применения
Матрицу последствий и вероятностей применяют для ранжирования рисков, их источников и мер по обработке риска на основании уровня риска. Матрицу обычно применяют в качестве средства предварительной оценки, если было выявлено несколько видов риска, например, для определения того, какой риск требует дальнейшего или более подробного анализа, какой риск необходимо обрабатывать в первую очередь, а какой следует рассматривать на более высоком уровне менеджмента. Данную матрицу также применяют для отбора видов риска, не требующих дальнейшего рассмотрения, а также для определения приемлемости или неприемлемости риска в соответствии с матрицей.
Применение матрицы последствий и вероятностей способствует обмену информацией об общем восприятии качественных уровней риска в организации. Способ, которым устанавливают уровни риска, и правила принятия решения, относящиеся к нему, должны соответствовать особенностям организации и ее деятельности.
Форму матрицы последствий и вероятностей применяют для анализа критичности в FMECA или для установления приоритетов после применения исследования HAZOP. Ее также можно применять в ситуациях, когда имеется недостаточно данных для подробного анализа, или в случае, когда ситуация не оправдывает затраты времени и усилий на проведение количественного анализа.
Входные данные
Входными данными к процессу являются шкалы последствий и вероятностей, установленные в соответствии с требованиями потребителя, и матрица, которая их объединяет.
Шкала (или шкалы) последствий должна охватывать весь диапазон типов исследуемых последствий (например, финансовые потери, безопасность, окружающая среда или другие параметры в зависимости от области применения) и учитывать возможность последствий: от максимально возможных до наименее вероятных.
Оценка риска по последствиям может ранжироваться следующим образом:
- Высокая
- Резкое снижение показателей функционирования (50-90%) системы
- Серьезные проблемы с безопасностью системы
- Резкий рост затрат и/или срыв сроков (30-70%) программы
- Сокращение производства
- Средняя
- Значительное снижение показателей функционирования (10-50%) системы
- Кратковременные выходы системы из строя
- Увеличение затрат на сопровождение системы
- Значительный рост затрат и/или срыв сроков (10-30%) программы
- Требуется очень серьезно усилить работу по анализу и контролю
- Задержки в производстве
- Низкая
- Незначительное снижение показателей функционирования (<10%) системы
- Редкие кратковременные задержки в работе системы
- Увеличение объема технического обуслуживания и ремонта системы
- Незначительный рост затрат и/или срыв сроков (<10) программы
- Требуется заметно усилить работу по анализу и контролю
Оценка риска по вероятности может ранжироваться следующим образом:
- Высокая
- Существенное отличие от прошлых проектов
- Несколько новых, не проверенных на практике компонентов
- Сложные компоненты и/или интерфейсы
- Мало аналитических инструментов и данных
- Средняя
- Умеренное отличие от прошлых проектов
- Компоненты сложные, но не слишком сильно нагруженные
- Имеются аналитические инструменты
- Низкая
- Применение сертифицированных компонентов
- Компоненты средней сложности
- Зрелые технологии и инструменты
Эти параметры часто изображают в виде "куба рисков", как правило имеющего 3-5 измерений.
Процесс выполнения метода
Для ранжирования рисков пользователь должен прежде всего подобрать описание последствий, которое наилучшим образом соответствует ситуации, определить вероятность, с которой эти последствия произойдут. Затем определить с помощью матрицы уровень риска.
Многие опасные события могут иметь диапазон результатов с различными соответствующими вероятностями. Незначительные проблемы обычно происходят чаще, чем катастрофические события. Поэтому можно ранжировать часто получаемые результаты, наиболее серьезные или другие сочетания вероятности и последствий. Во многих случаях требуется уделять внимание наиболее серьезным возможным результатам, поскольку они представляют наибольшую угрозу и являются наиболее значительными. В некоторых случаях необходимо ранжировать как обычные проблемы, так и маловероятные катастрофы как отдельные виды риска. При этом следует рассматривать вероятность, связанную с выбранным последствием, а не вероятность события в целом.
Уровень риска, определяемый по матрице, может быть связан с правилом принятия решений, например, о необходимости проведения обработки риска.
Выходные данные
Выходными данными являются класс каждого опасного события или перечень опасных событий с указанием уровня значимости.
Преимущества
- относительная простота использования;
- обеспечение быстрого ранжирования риска по уровням значимости.
Недостатки
- Матрица должна быть разработана для конкретных обстоятельств, т.к. затруднительно составить универсальную матрицу, которую организация может применить в любых обстоятельствах.
- Как правило, трудно однозначно установить необходимые шкалы.
- Применение матрицы весьма субъективно и в значительной степени зависит от специалиста, выполняющего оценку.
- Риски нельзя объединять (т.е. нельзя установить, что определенное количество низких рисков или низкий риск, выявленный определенное количество раз, эквивалентны среднему риску).
- Объединение или сравнение уровней риска для различных категорий последствий представляет определенные трудности.
- Результаты зависят от уровня детализации анализа, т.е. чем более подробный анализ, тем больше сценариев, каждый из которых имеет более низкую вероятность. Все это приводит к недооценке фактического уровня риска. Способ, которым группируют сценарии при описании риска, должен быть единообразным и быть определен в начале исследования.