Диссертация (1173002), страница 19
Текст из файла (страница 19)
– 176 pp.107. IEC 62278:2002 Railway applications – Specification and demonstration ofreliability, availability, maintainability and safety (RAMS). – IEC, 2002. – 168 pp.108. ISO 14001:2015 Environmental management systems — Requirementswith guidance for use – ISO, 2015 – 23 pp.109. ISO 14004:2016 Environmental management systems -- General guidelineson principles, systems and support techniques – ISO, 2016 – 39 pp.110. ISO 19011:2011 Guidelines for auditing management systems – ISO, 2011– 44 pp.111.
ISO 26000:2010 Guidance on social responsibility - ISO, 2014. – 106 pp.112. ISO 31000:2009 Risk management - Principles and guidelines. – ISO,2013. – 24 pp.113. ISO 45001:2018 Occupational health and safety management systems –Requirements. – ISO, 2018. – 52 pp.114. ISO 50001:2011 Energy management systems -- Requirements withguidance for use – ISO, 2011 – 22 pp.115.
ISO 50002:2014 Energy audits - Requirements with guidance for use –ISO, 2014 – 22 pp.116. ISO 50003:2014 Energy management systems - Requirements for bodiesproviding audit and certification of energy management systems – ISO, 2014 – 18 pp.117. ISO 50004:2014 Energy management systems - Guidance for theimplementation, maintenance and improvement of an energy management system –ISO, 2014 – 42 pp.130118. ISO 50006:2014 Energy management systems - Measuring energyperformance using energy baselines (EnB) and energy performance indicators (EnPI) General principles and guidance – ISO, 2014 – 33 pp.119.
ISO 50015:2014 Energy management systems - Measurement andverification of energy performance of organizations - General principles and guidance –ISO, 2014 –19 pp.120. ISO 9000:2015 Quality management systems - Fundamentals andvocabulary. – ISO, 2015. – 30 pp.121. ISO 9001:2015 Quality management systems – Requirements. – ISO, 2015.– 27 pp.122. ISO 9004:2009 Managing for the sustained success of an organization — Aquality management approach. – ISO, 2009. – 59 pp.123. ISO Guide 73:2009 Risk management –Vocabulary – Guidelines for use instandarts – ISO, 2013. – 15 pp.124. ISO/TR 31004:2013 Risk management - Guidance for the implementationof ISO 31000. – ISO, 2013. – 37 pp.125.
Kostogryzov, L. Prediction and Optimization of System Quality and Riskson the Base of Modelling Process/ Kostogryzov, L. Grigoriev, G. Nistratov, A.Nistratov and V. Krylov // American Journal of Operations Research -2013 - Vol.
3 No.1A – 14 -17 pp.126. PAS 99:2012 Specification of common management system requirementsas a framework for integration – BSI Group, 2012 – 36 pp.127. Seeking Sustainable Success: ASQ Integrates Quality and SocialResponsibility [Электронный ресурс] – Режим доступа: http://asq.org/2009/05/iso26000/seeking-sustainable-success-asq-integrates-quality-and-social-responsibility.pdf.128. QED International. The Eco-Efficiency Anomaly.
— N.Y, 2002.131Приложение АМетодические рекомендации по управлению рискамиА.1 Идентификация рисковНа первом этапе необходимо определить полный перечень рисков, которыемогут повлиять на деятельность организации. Необнаруженные риски могутвызвать негативные последствия, заключающиеся в не достижении поставленныхцелей, потере контроля и снижении перспектив организации.Методика идентификации риска показана на рисунке А.1.Рисунок А.1 – Методика идентификации рискаВкачествеисходнойинформациидляобнаружениярисковпредпочтительнее использовать: опыт других организаций; SWOT-анализ; результаты внутренних и внешних аудитов; базы данных по рисковым ситуациям прошлых лет.Идентификацию рисков рекомендуется проводить при помощи следующихметодов: метод мозгового штурма;132 метод экспертных оценок.А.2Оценка рисков1.
Определение уровня рисковЦелью оценки рисков является определение их уровня значимости иприоритетности. Инструментарий оценки рисков позволяет оценить риск наоснове комбинации из двух компонентов, а именно последствий и вероятности. Впростейшей форме уровень риска (R) можно выразить следующей функцией:R v p,где(А.1)v – вероятность возникновения риска;p – последствия риска.В зависимости от информации по рискам, целям проведения оценки и иххарактера методы оценки можно разделить на 4 вида: качественная оценка; количественная оценка; экспертная оценка; комбинация вышеупомянутых методов.На практике качественная оценка чаще всего используется для полученияобщего представления об уровне риска и обнаружения значимых рисков.
Позжеможет возникнуть необходимость подвергнуть наиболее значимые рискиколичественной оценке.В таблице А.2.1 представлены основные характеристики каждого из видовоценки рисков.133Таблица А.2.1 − Характеристики видов оценки рисковХарактеристикавида оценкирисковОписаниеКачественная оценкаКраткое описаниеОбластьпримененияПреимуществаНедостаткиРиск описывается словесно на основе существующихданных. на первом этапе для идентификации рисков; при отсутствии объективных данных; при отсутствии необходимых ресурсов. метод простотой; требует мало ресурсов; создание первичной базы для более подробного анализарисков. низкая точность оценки; метод необъективен.Экспертная оценкаКраткое описаниеОбластьпримененияПреимуществаНедостаткиМетод является более объективным чем предыдущий,хотя и не устанавливает абсолютные значения оценкириска. занимает промежуточное положение междукачественной и количественной оценкой. требует мало ресурсов; метод объективен; помогает проранжировать риски по приоритетности. требуется необходимая квалификация к членамэкспертной группы.Количественная оценкаКраткое описаниеРезультаты метода показывают влияние риска вколичественной мере.Областьприменения везде где есть статистическая информация.Преимущества метод устанавливает абсолютные значения рисков; можно оценить риск в денежном эквиваленте. метод сложный; требует много ресурсов; не всегда имеются статистические данные.Недостатки134Существуетмногоразличныхформализованных(втомчислеиматематических) моделей оценки рисков, однако, как показывает практика, вбольшинстве случаев является вполне достаточным использование качественнойили экспертной оценки рисков.Как правило, усложнение системы оценки риска на практике не приноситощутимогоэффекта,интегрированнойпоэтому,системынапервыхменеджментапорахфункционированияцелесообразноиспользоватькачественную и/или экспертную оценки.Независимо от выбранного вида оценки риска необходимо определить типиспользуемых шкал градации вероятности и последствий.
Обычно выделяютпорядковую (качественную) и количественную шкалы. Ниже в таблицах А.2.2 иА.2.3 приведены примеры таких шкал (последствий и вероятностей риска):Таблица А.2.2 − Простая порядковая шкала последствийОценка значимостипоследствийОпределениеБольшоеБолее 90 % целей не могу быть достигнутыСерьезноеБолее 75 % целей не могу быть достигнутыУмеренноеБолее 60 % целей не могу быть достигнутыМалоеБолее 40 % целей не могу быть достигнутыНесущественноеБолее 20 % целей не могу быть достигнутыВ ряде случаев объектом управления в риск-менеджменте могут выступатьразличные аспекты деятельности организации – финансовые, социальнокультурные, экологические и т.
п. При этом используется комплексная шкалапоследствий.135Таблица А.2.3 − Комплексная шкала последствийСтепеньсерьезностиТипы последствийСокраЗдоровье и Окружащениебезопасющаяприбыли,ностьсредав рубляхЗначительныеКритические20 млн. –– 10 млн.10 млн.–– 1 млн.Множествосмертельных случаевилибольшоеколичествонеобратимыхпоследстОченьвий, свышесерьезный,50 человекдолговременный ущербэкологииОдинсмертельный случайи/илисерьезнаянеобратимаянедееспособность(>30%)МестноеКультур- сообщество/Отноная/Правительшения сСоциальство/закономная среда Репутация/СМИ-Серьезноедолговременноеобщественноенедовольство.Существенныйущербобщест--Широкийобщественный резонансилиосвещение впечати(международнаяпресса)Суровоеуголовноенаказание иштрафы.Оченьсерьезнаясудебнаятяжба иколлективныйиск.Серьезноенарушениеправовыхнорм.Серьезнаясудебнаятяжба.136МалозначительныеОщутимыеСтепеньсерьезностиТипы последствийМестноеСокраКультур- сообщество/Здоровье и ОкружаОтнощениеная/Правительбезопасющаяшения сприбыли,Социальство/ностьсредазакономв рубляхная среда Репутация/СМИвенным1 млн.
–Необрати- Серьезный структурам Негативные Серьез– 100 000. маяэкологи- /значимым откликиноенедееспо- ческийэлементам националь- нарушесобностьущербкультуры ной прессы / ниеили ущерб среднегообщества /правовыхумеренного уровняреакциянорм,уровнянеправитель- след(<30%)ственныхствие,организаций ведомственныйдоклад,судебноепреследованиеи/илиумеренныйштраф100 000 –– 10 000Обратимаянедееспособность,требующаягоспитализацииУмеренный,краткосрочныйущерб, незатрагивающийфункцийэкосистемыДолговременноеобщественноенедовольство.Постоянный ущербзначимымэлементамкультурыВниманиеСМИ и/иливысокаяозабоченность наместномуровне.Критика состоронынеправительственныхорганизацийНебольшиеправовыепроблемы,отсутствиенарушений илипроступков137СтепеньсерьезностиТипы последствийСокраЗдоровье и Окружащениебезопасющаяприбыли,ностьсредав рубляхНезначительныеМенее10 000Медицинскоеобслуживание нетребуетсяНезначительныйущерб длябиологической ифизической средыМестноеКультур- сообщество/Отноная/Правительшения сСоциальство/закономная среда Репутация/СМИНезначи- Незначительтельноенаявлияние на отрицательместноеная реакциянаселение, местнойсреднее по общественпродолжи- ности илительности.
СМИ,В большин- жалобыствеслучаевподдаетсявосстановлению.При оценке вероятности возникновения рисковых ситуаций обычноиспользуется шкала вероятностей, которая основана на ожидаемой частотевозникновения данного риска. Пример такой шкалы приведен в таблице А.2.4.Таблица А.2.4 − Пример шкалы вероятностей, основанной на ожидаемойчастоте возникновения рискаУровеньIIIIIIОценкавероятностиОписаниеЧастота(ожидаемая)Один раз в годили чащеПочти вероятноеСобытие происходит ежегодноВероятноеЗа время Вашей карьерысобытие происходилонесколько разОдин раз в тригодаВозможноеСобытие может произойтиодин раз за время ВашейкарьерыОдин раз задесять лет138УровеньОценкавероятностиЧастота(ожидаемая)ОписаниеIVНевозможноеСобытие случается время отвремени в каком-то местеОдин раз затридцать летVРедкоеГоворили, что такое где-тослучалосьОдин раз за столетVIОчень редкоеНикогда не слышал, чтобытакое случалосьОдин раз за 1000летVIIПочтиневероятноеТеоретически возможно, новряд ли такое случитсяОдин раз за10 000 летВ своей простейшей форме соотношение между риском и его компонентамиможет быть выражено средствами обычной матрицы, представленной ниже(рисунок А.2.2).ПоследствияЗначительныеСредниеНезначительныеВысокаяБольшой рискБольшой рискСредний рискСредняяБольшой рискСредний рискНизкий рискНизкаяСредний рискНизкий рискНизкий рискВероятностьКлассификация уровня рисковБольшой рискТребуются мероприятия по снижению уровня рисковСредний рискТребуется внедрение мероприятий по контролю рисковНизкий рискПриемлемый риск, дополнительные действия не требуютсяРисунок А.2.2 − Простая матрица уровня рисковПри оценке с использованием количественных шкал матрица оценки рискаопределяет области уровней рисков, которые характеризуются числовымивеличинами.
Пример такой матрицы представлен на рисунке А.2.3.139Высокий риск ВерхнийВероятность0,9предел0,7Средний риск0,50,3Малый риск0,11010010005000Сумма причиненных убытков (рубли х 1000)Рисунок А.2.3 − Количественная матрица уровня рисковНиже в таблице А.2.5 представлены наиболее часто используемые методыпри различных видах оценки рисков.Таблица А.2.5 − Методы определения уровня риска при различных видахоценкиВид оценкиНомерМетоды определения уровня риска1Качественный «Мозговой штурм»; Контрольные листы2Экспертный Метод экспертных оценок3Количественный Статистический анализ предыдущих событий; Анализ методом «дерева отказов» и методом«дерева событий»; Компьютерное моделирование; Статистический и цифровой анализ.2.