Оценка риска — различия между версиями

(Новая страница: «'''Оценка риска''' (Risk Assessment) и расчет рисков (Risk Evaluation) - практики анализа рисков дисциплины…»)
 
 
(не показано 10 промежуточных версий этого же участника)
Строка 1: Строка 1:
 
'''Оценка риска''' (Risk Assessment) и расчет рисков (Risk Evaluation) - практики анализа рисков дисциплины [[управление рисками|управления рисками]].
 
'''Оценка риска''' (Risk Assessment) и расчет рисков (Risk Evaluation) - практики анализа рисков дисциплины [[управление рисками|управления рисками]].
  
Оценка риска объединяет в себя следующие процессы (по ISO/IEC 31010):
+
Оценка риска объединяет в себя следующие процессы (по [[ISO/IEC 31010]]):
 
* идентификация риска;
 
* идентификация риска;
 
* анализ риска;
 
* анализ риска;
Строка 11: Строка 11:
 
'''На этапе эскизного проектирования''' оценка рисков помогает выявить и охарактеризовать особенности предложенных проектных решений вызывающие достаточно высокий проектный риск (вероятность потерпеть неудачу при удовлетворении требований) и имеющие большое влияние на программу (проект в целом). Обосновывается не­обходимость анализа, разработки и испытания.
 
'''На этапе эскизного проектирования''' оценка рисков помогает выявить и охарактеризовать особенности предложенных проектных решений вызывающие достаточно высокий проектный риск (вероятность потерпеть неудачу при удовлетворении требований) и имеющие большое влияние на программу (проект в целом). Обосновывается не­обходимость анализа, разработки и испытания.
  
== Методы ==
+
== Методы оценки риска ==
ISO/IEC 31010 (ГОСТ Р ИСО/МЭК 31010) определяет следующие методы оценки риска:
+
см. [[:Категория:Методы оценки риска|Методы оценки риска]]
* [[Мозговой штурм]];
+
* Структурированные или частично структурированные интервью;
+
* [[метод Дельфи]];
+
* [[Практика контрольных вопросов|Контрольные листы]];
+
* [[PHA|Предварительный анализ опасностей]];
+
* [[HAZOP|Исследование опасности и работоспособности]];
+
* [[HACCP|Анализ опасности и критических контрольных точек]];
+
* [[Оценка токсикологического риска]];
+
* [[SWIFT-анализ|Структурированный анализ сценариев методом "что, если?"]];
+
* [[Анализ сценариев]];
+
* [[BIA|Анализ воздействия на бизнес]]
+
* [[RCA|Анализ первопричины]]
+
* [[FMEA|Анализ видов и последствий отказов]]
+
* [[FTA|Анализ дерева неисправностей]]
+
* [[ETA|Анализ дерева событий]]
+
* [[Анализ причин и последствий]]
+
* [[Причинно-следственный анализ]]
+
* [[LOPA|Анализ уровней защиты]]
+
* Анализ [[дерево решений|дерева решений]]
+
* [[HRA|Анализ влияния человеческого фактора]]
+
* [[Анализ «галстук-бабочка»]]
+
* [[RCM|Техническое обслуживание, направ-ленное на обеспечение надежности]]
+
* [[Анализ скрытых дефектов]]
+
* Марковский анализ
+
* Моделирование методом Монте-Карло
+
* Байесовский анализ и сети Байеса
+
* Кривые FN
+
* Индексы риска
+
* Матрица последствий и вероятностей
+
* [[CBA|Анализ эффективности затрат]]
+
* [[MCDA|Мультикритериальный анализ решений]]
+
 
+
== Параметры ==
+
При оценке рисков рассматривают два параметра риска:
+
* '''Вероятность''' (likelihood) того, что данный компонент может отказать, что не позволит использовать его по назначению. Оценка риска по вероятности может ранжироваться следующим образом:
+
** Высокая
+
*** Существенное отличие от прошлых проектов
+
*** Несколько новых, не проверенных на практике компонентов
+
*** Сложные компоненты и/или интерфейсы
+
*** Мало аналитических инструментов и данных
+
** Средняя
+
*** Умеренное отличие от прошлых проектов
+
*** Компоненты сложные, но не слишком сильно нагруженные
+
*** Имеются аналитические инструменты
+
** Низкая
+
*** Применение сертифицированных компонентов
+
*** Компоненты средней сложности
+
*** Зрелые технологии и инструменты
+
* '''Влияние''' (impact) или '''критичность''' такого отказа для [[Успешность системы|успеха]] программы в целом. В [https://lurkmirror.ml/%D0%AD%D1%82%D0%B0_%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B0 этой стране] обычно рассматривают не критичность риска, а его последствия, с построением шкалы последствий (ГОСТ Р 51897). По сути это одно и тоже. Оценка риска по влиянию может ранжироваться следующим образом:
+
** Высокая
+
*** Резкое снижение показателей функционирования (50-90%) системы
+
*** Серьезные проблемы с безопасностью системы
+
*** Резкий рост затрат и/или срыв сроков (30-70%) программы
+
*** Сокращение производства
+
** Средняя
+
*** Значительное снижение показателей функционирования (10-50%) системы
+
*** Кратковременные выходы системы из строя
+
*** Увеличение затрат на сопровождение системы
+
*** Значительный рост затрат и/или срыв сроков (10-30%) программы
+
*** Требуется очень серьезно усилить работу по анализу и контролю
+
*** Задержки в производстве
+
** Низкая
+
*** Незначительное снижение показателей функционирования (<10%) системы
+
*** Редкие кратковременные задержки в работе системы
+
*** Увеличение объема технического обуслуживания и ремонта системы
+
*** Незначительный рост затрат и/или срыв сроков (<10) программы
+
*** Требуется заметно усилить работу по анализу и контролю
+
 
+
Эти параметры часто изображают в виде '''"куба рисков"''', как правило имеющего 3-5 измерений.
+
 
+
[[Файл: risk_cube.png|center]]
+
  
 
== См. также ==
 
== См. также ==

Текущая версия на 03:00, 16 октября 2017

Оценка риска (Risk Assessment) и расчет рисков (Risk Evaluation) - практики анализа рисков дисциплины управления рисками.

Оценка риска объединяет в себя следующие процессы (по ISO/IEC 31010):

  • идентификация риска;
  • анализ риска;
  • сравнительная оценка риска.

Назначение

На этапе исследования концепции оценка рисков применяется, чтобы исключить из рассмотрения альтернативные концепции, чрезмерно зависящие от недостаточно зрелых технологий и непроверенных технических подходов, а также амбициозные попытки использовать всё самое передовое, но не гарантирующее в случае реализации заметного перевеса выгод над риском неопределенного исхода.

На этапе эскизного проектирования оценка рисков помогает выявить и охарактеризовать особенности предложенных проектных решений вызывающие достаточно высокий проектный риск (вероятность потерпеть неудачу при удовлетворении требований) и имеющие большое влияние на программу (проект в целом). Обосновывается не­обходимость анализа, разработки и испытания.

Методы оценки риска

см. Методы оценки риска

См. также