В настоящее время известно много методов и инструментов проведения Анализа, например: мозговой штурм, анализ «Дерева событий», причинно-следственная диаграмма (диаграмма Ишикавы), матричная диаграмма, метод «Пять почему», различные статистические и другие аналитические методы. Простой хорошо разработанный и понятый метод скорее всего обеспечит лучшие результаты по сравнению с более усложненной процедурой, которая недостаточно методически разработана или которой недостаточно хорошо овладел персонал организации. Подробное рассмотрение методов и инструментов Анализа выходит за рамки этой статьи. Метод Анализа должен быть: - научно обоснованным и соответствовать сложности и природе анализируемой системы;
- представлять результаты в форме, обеспечивающей понимание природы риска и способов его контроля;
- типовым и обладать свойствами, обеспечивающими возможность прослеживаемости, повторяемости и контролируемости.
Целесообразно представление обоснования по выбору метода с точки зрения его уместности и пригодности. В случае сомнений в уместности и пригодности метода необходимо провести сравнение его результатов с результатами альтернативных методов. При этом результаты Анализа должны быть сопоставимыми. Методы, используемые для оценки уровня риска, могут быть количественными и/или качественными. Количественный анализ не всегда возможен из-за недостатка информации о системе или деятельности, подвергающейся анализу, отсутствия или недостатка данных об отказе (аварии), влиянии человеческого фактора и т. п. При таких обстоятельствах может оказаться эффективным сравнительное качественное ранжирование риска специалистами, хорошо информированными в данной области. В тех случаях, когда проводится качественное ранжирование, необходимо иметь четкое разъяснение всех используемых терминов и должно быть зафиксировано обоснование классификаций частот и последствий рисков. В том случае, когда проводится полная количественная оценка величины риска, необходимо учитывать, что расчетные значения риска представляют собой оценки и следует позаботиться о том, чтобы их точность соответствовала точности используемых данных и аналитических методов. Подробный разбор алгоритма анализа рисков и методов его проведения приведен в серии стандартов ИСО 31000 и выходит за рамки этой статьи. |