Илья Евстафьев: Тотальный риск-менеджмент

Государственный стандарт ГОСТ Р 51897-2002 «Менеджмент риска. Термины и определения» определяет риск следующим образом.

Далее в примечаниях к определению ГОСТ уточняет:

1. «Термин „риск“ обычно используют только тогда, когда существует возможность негативных последствий.

2. В некоторых ситуациях риск обусловлен возможностью отклонения от ожидаемого результата или события».

В рамках нашей методики мы будем использовать определение риска, соответствующее стандарту и общечеловеческим представлениям об этом понятии.

РИСК – это возможность возникновения событий, негативно влияющих на деятельность предприятия или технической системы, определяемая вероятностью и последствиями.

Например, существует риск «не обнаружить на складе имеющуюся там готовую продукцию». Это возможность. Само событие возникнет в момент отгрузки некоего конкретного заказа и нанесет некоторый конкретный ущерб предприятию и, что не менее важно, его клиенту.

Возможен вариант: существует риск отказа реле в некоем модуле системы. Однако система может проработать весь срок службы без появления события отказа.

Понятно, что наличие рисков – это свойство, внутренне присущее любой технической системе, бизнес-процессу или проекту. Очевидно, что все они являются источниками риска. ГОСТ Р 51897-2002 определяет:

Итак, прослеживается следующая причинно-следственная связь (рис. 2.1).

Рис. 2.1.Связь источника и риска

Существование источника (процесса, проекта, технической системы) неизбежно приводит к существованию связанных с ним рисков. Для изображения источников используем известную модель (рис. 2.2).

Источник – это некий «черный ящик», имеющий вход и выход. Для достижения своих целей источник использует некоторые ресурсы (например, процесс производства использует персонал, материалы, инструмент). Также источник испытывает на себе управляющее воздействие (например, бизнес-процесс управляется нормативной документацией, инструкциями по эксплуатации оборудования).

С помощью этой модели одинаково успешно можно изобразить и процесс, и техническую систему, и проект. Выходом процесса являются результаты, укладывающиеся в нормы, и требования к процессу. Выходом проекта является достижение целей задания на проект. Наконец, выходом технической системы является обеспечение функций, описанных в технических параметрах.

ГОСТ Р 51897-2002 «Менеджмент риска. Термины и определения» определяет событие следующим образом:

Примечания.

1. Событие может быть определенным и неопределенным.

2. Событие может быть единичным или многократным.

3. Вероятность, связанная с событием, может быть оценена для данного интервала времени.

Ряд стандартов использует более конкретный термин «отказ». В дальнейшем будут применяться оба термина.

Дополним причинно-следственную диаграмму.

Рис. 2.3.Связь источника риска и события

Примеры событий/отказов.

Техническая система: отказ двигателя, разрушение детали, нарушение изоляции.

Бизнес-процесс: ошибка в реквизитах в платежном документе, использование непредусмотренного реактива, отгрузка незаказанной продукции.

Проект: неправильная формулировка требований к промежуточному этапу, возникновение дефицита финансирования этапа.