Просмотр исходного текста страницы Матрица последствий и вероятностей

'''Матрица последствий и вероятностей''' или '''Матрица вероятности и воздействия''' (Probability and Impact Matrix) — средство объединения качественных или смешанных оценок последствий и вероятностей, применяется для определения или ранжирования уровня риска.

Формат, строки и колонки матрицы зависят от области применения, при этом очень важно, чтобы разработанная матрица соответствовала рассматриваемой ситуации.

== Область применения ==
Матрицу последствий и вероятностей применяют для ранжирования рисков, их источников и мер по обработке риска на основании уровня риска. Матрицу обычно применяют в качестве средства предварительной оценки, если было выявлено несколько видов риска, например, для определения того, какой риск требует дальнейшего или более подробного анализа, какой риск необходимо обрабатывать в первую очередь, а какой следует рассматривать на более высоком уровне менеджмента. Данную матрицу также применяют для отбора видов риска, не требующих дальнейшего рассмотрения, а также для определения приемлемости или неприемлемости риска в соответствии с матрицей.

Применение матрицы последствий и вероятностей способствует обмену информацией об общем восприятии качественных уровней риска в организации. Способ, которым устанавливают уровни риска, и правила принятия решения, относящиеся к нему, должны соответствовать особенностям организации и ее деятельности.

Форму матрицы последствий и вероятностей применяют для анализа критичности в [[FMEA|FMECA]] или для установления приоритетов после применения исследования [[HAZOP]]. Ее также можно применять в ситуациях, когда имеется недостаточно данных для подробного анализа, или в случае, когда ситуация не оправдывает затраты времени и усилий на проведение количественного анализа.

== Входные данные ==
Входными данными к процессу являются шкалы последствий и вероятностей, установленные в соответствии с [[Требования|требованиями]] потребителя, и матрица, которая их объединяет.

Шкала (или шкалы) последствий должна охватывать весь диапазон типов исследуемых последствий (например, финансовые потери, [[безопасность]], окружающая среда или другие параметры в зависимости от области применения) и учитывать возможность последствий: от максимально возможных до наименее вероятных.

Оценка риска по последствиям может ранжироваться следующим образом:
* Высокая
** Резкое снижение показателей функционирования (50-90%) системы
** Серьезные проблемы с безопасностью системы
** Резкий рост затрат и/или срыв сроков (30-70%) программы
** Сокращение производства
* Средняя
** Значительное снижение показателей функционирования (10-50%) системы
** Кратковременные выходы системы из строя
** Увеличение затрат на сопровождение системы
** Значительный рост затрат и/или срыв сроков (10-30%) программы
** Требуется очень серьезно усилить работу по анализу и контролю
** Задержки в производстве
* Низкая
** Незначительное снижение показателей функционирования (<10%) системы
** Редкие кратковременные задержки в работе системы
** Увеличение объема технического обуслуживания и ремонта системы 
** Незначительный рост затрат и/или срыв сроков (<10) программы
** Требуется заметно усилить работу по анализу и контролю

Оценка риска по вероятности может ранжироваться следующим образом:
* Высокая
** Существенное отличие от прошлых проектов
** Несколько новых, не проверенных на практике компонентов
** Сложные компоненты и/или интерфейсы
** Мало аналитических инструментов и данных
* Средняя
** Умеренное отличие от прошлых проектов
** Компоненты сложные, но не слишком сильно нагруженные
** Имеются аналитические инструменты
* Низкая
** Применение сертифицированных компонентов
** Компоненты средней сложности
** Зрелые технологии и инструменты

Эти параметры часто изображают в виде '''"куба рисков"''', как правило имеющего 3-5 измерений.

[[Файл: risk_cube.png|center]]

== Процесс выполнения метода ==
Для ранжирования рисков пользователь должен прежде всего подобрать описание последствий, которое наилучшим образом соответствует ситуации, определить вероятность, с которой эти последствия произойдут. Затем определить с помощью матрицы уровень риска.

Многие опасные события могут иметь диапазон результатов с различными соответствующими вероятностями. Незначительные проблемы обычно происходят чаще, чем катастрофические события. Поэтому можно ранжировать часто получаемые результаты, наиболее серьезные или другие сочетания вероятности и последствий. Во многих случаях требуется уделять внимание наиболее серьезным возможным результатам, поскольку они представляют наибольшую угрозу и являются наиболее значительными. В некоторых случаях необходимо ранжировать как обычные проблемы, так и маловероятные катастрофы как отдельные виды риска. При этом следует рассматривать вероятность, связанную с выбранным последствием, а не вероятность события в целом.

Уровень риска, определяемый по матрице, может быть связан с правилом принятия решений, например, о необходимости проведения обработки риска.

== Выходные данные ==
Выходными данными являются класс каждого опасного события или перечень опасных событий с указанием уровня значимости.

== Преимущества ==
* относительная простота использования;
* обеспечение быстрого ранжирования риска по уровням значимости. 

== Недостатки ==
* Матрица должна быть разработана для конкретных обстоятельств, т.к. затруднительно составить универсальную матрицу, которую организация может применить в любых обстоятельствах.
* Как правило, трудно однозначно установить необходимые шкалы.
* Применение матрицы весьма субъективно и в значительной степени зависит от специалиста, выполняющего оценку.
* Риски нельзя объединять (т.е. нельзя установить, что определенное количество низких рисков или низкий риск, выявленный определенное количество раз, эквивалентны среднему риску).
* Объединение или сравнение уровней риска для различных категорий последствий представляет определенные трудности.
* Результаты зависят от уровня детализации анализа, т.е. чем более подробный анализ, тем больше сценариев, каждый из которых имеет более низкую вероятность. Все это приводит к недооценке фактического уровня риска. Способ, которым группируют сценарии при описании риска, должен быть единообразным и быть определен в начале исследования.

[[Категория:Методы оценки риска]]