Что является основой для определения критериев приемлемого риска
Термины МЧС России
система взглядов для рационального планирования мероприятий по обеспечению безопасности нынешнего поколения людей с учётом социальных и экономических факторов. Она лежит в основе концепции обеспечения техногенной безопасности в России, деятельности по обеспечению природной и техногенной безопасности, рациональному планированию мероприятий по обеспечению безопасности нынешнего поколения людей с учетом социальных и экономических факторов. Уровни приемлемого риска устанавливаются в каждой стране. Законодательно для нормирования воздействия от предприятия ядерного топливного цикла, например, рекомендуются следующие значения риска в расчете на человека в год: персонал предприятий — 1-10-5; население в санитарно-защитной зоне — 1-10-6; остальное население региона — 1-10-7; население за пределами данного региона с учетом трансграничных и глобальных эффектов — 110-8. Для объектов специальной техники пред-ложены следующие социально-приемлемые критерии безопасности: для общества в целом — математическое ожидание ущерба не более 1 % общественных затрат на создание, эксплуатацию и уничтожение объектов спецтехники; для индивидуума из населения — вероятность смерти или тяжёлой травмы не выше бытовой или от случайных поражающих факторов; для индивидуума из персонала — не выше, чем для наименее опасных профессий. Средней величиной приемлемого риска в профессиональной сфере обычно принимают 2,5-10-4 гибели человека в год. Условия профессиональной деятельности считаются безопасными, если риск для персонала ниже приемлемого, и опасными, если превышает этот порог. Приемлемый уровень риска для отдельных категорий персонала — вредных производств, сотрудников силовых структур — может быть выше, чем для других профессий в силу их специфического предназначения, но тогда для этой категории должны быть предусмотрены социально-экономические компенсации.
109012, г. Москва,
Театральный пр., 3
Термины МЧС
система взглядов для рационального планирования мероприятий по обеспечению безопасности нынешнего поколения людей с учётом социальных и экономических факторов. Она лежит в основе концепции обеспечения техногенной безопасности в России, деятельности по обеспечению природной и техногенной безопасности, рациональному планированию мероприятий по обеспечению безопасности нынешнего поколения людей с учетом социальных и экономических факторов. Уровни приемлемого риска устанавливаются в каждой стране. Законодательно для нормирования воздействия от предприятия ядерного топливного цикла, например, рекомендуются следующие значения риска в расчете на человека в год: персонал предприятий — 1-10-5; население в санитарно-защитной зоне — 1-10-6; остальное население региона — 1-10-7; население за пределами данного региона с учетом трансграничных и глобальных эффектов — 110-8. Для объектов специальной техники пред-ложены следующие социально-приемлемые критерии безопасности: для общества в целом — математическое ожидание ущерба не более 1 % общественных затрат на создание, эксплуатацию и уничтожение объектов спецтехники; для индивидуума из населения — вероятность смерти или тяжёлой травмы не выше бытовой или от случайных поражающих факторов; для индивидуума из персонала — не выше, чем для наименее опасных профессий. Средней величиной приемлемого риска в профессиональной сфере обычно принимают 2,5-10-4 гибели человека в год. Условия профессиональной деятельности считаются безопасными, если риск для персонала ниже приемлемого, и опасными, если превышает этот порог. Приемлемый уровень риска для отдельных категорий персонала — вредных производств, сотрудников силовых структур — может быть выше, чем для других профессий в силу их специфического предназначения, но тогда для этой категории должны быть предусмотрены социально-экономические компенсации.
Системный подход к процессу управления рисками
7.4. Концепция приемлемого риска
В прошлом абзаце мы обозначили, что в деятельности предприятия возможны случаи, когда риск может быть принят для определенных случаев, когда это обосновано ситуацией и оценено как необходимость. Подобные риски принято обозначать как приемлемые риски.
Концепция приемлемого риска была разработана и основана под вилянием парадокса, который лежит в большинстве современных бизнес активностей. Парадокс заключается в том, что с одной стороны любой основополагающий для современного предприятия процесс должен быть подкреплен информационной, документарной и правовой базой, но с другой стороны, без принятия возможности потенциального ущерба в современном «динамическиразвиваемом» технологическом мире, начать развитие любых процессов представляется маловероятным. Поэтому, для процессов риск-менеджмента используются указания типа: избегать риск, сводить его результаты к минимуму и т.д.
Для решения этого противоречия и была выработана концепция приемлемого риска, целью которой является выработка оптимального компромисса между упомянутыми, диаметрально противоположными условиями возникновения рисков.
Основа концепции заключается в том, что всегда существует опасность того, что в случае реализации определенного управляющего решения возникнет определенный риск или группа рисков. Масштаб и количество рисков, в начале их жизненного цикла в бизнес процессах, могут проявиться не в полном объеме и не с «максимальной» силой. Величина ущерба может варьироваться в зависимости от стадии, на которой проявился тот или иной риск, внешних условий процесса и многих других причин.
Концепция приемлемого риска построена на методологии дифференциации риска (его величины) в зависимости от стадий его проявления. Выделить можно следующие уровни:
Таким образом, можно/нужно констатировать, что приведенная концепция приемлемого риска состоит в том, что риск не обязательно полностью или частично устранять. С учетом информации, необходимой для принятия управленческого решения по риску, возможным результатом процесса принятия решения по работе с риском могут/должны быть:
На текущем «витке» развития процессов анализа рисков в области информационных технологий, концепция приемлемого риска находится в основе большинства существующих систем (как организационных, так и программных) по анализу и управлению рисками.
7.5. Обзор методов управления рисками
Чуть выше, говоря о концепции приемлемого риска, мы подняли тему методов по работе над рисками. На сегодня нет сложившихся универсальных систем, использование которых можно было бы рекомендовать в любой «рисковой» ситуации, для любого окружения проблемного процесса. Возможно, подобная ситуация связана с многообразием внешних и внутренних факторов риска, действие которых проявляется не только локально, на определенном процессе, а «глобально», на деятельности организации в целом.
Эта задача решается при помощи использования различных методов управления рисками, объединенных в систему по работе с рисками. Каждый из методов продуктивно решает только специализированные проблемы, определенных направлений в области информационных технологий.
Условно, методы по управления рисками можно разделить на 4 категории:
Следуя принятому стилю изложения материала, мы оговоримся и констатируем тот факт, что перечисленные методики не противоречат друг другу, а взаимодополняют, по факторам, уровням и локациям своего проявления. Приведенная классификация видов методов позволяет на их основе выстроить систему методов управления рисками, которая должна быть своими результатами синхронизированная с общей системой риск-менеджмента предприятия, но более комплексно и подробно о видах методов мы поговорим чуть позже, когда будем рассматривать комплексную программу управления рисками.
Перед принятием решения о использовании определенного метода или группы методов, можно порекомендовать лицу, ответственному за это решение, учитывать следующие принципы:
7.6. Выводы по изученной лекции
Сегодня мы подвели итоги в изучении трех лекций, составляющих базисный модуль нашего курса.
Модуль «Виды анализа рисков», подытоженный сегодняшней лекцией «Системный подход к управлению рисками» представляет собой самодостаточную часть нашего курса, в которой мы изложили фундаментальные аспекты деятельности по анализу и управлению рисками. Причина, по которой мы уделили довольно большое внимание именно видам анализа рисков, состоит в том, что с помощью теоретического и практического материала по качественному и количественному видам анализа рисков формируется базис дисциплины управления рисков.
Понимая и умея применять изложенную в лекциях информацию каждый «зрелый» специалист будет способен организовать процессы риск-менеджмента и суметь добиться успешных результатов в конкретной организации, учитывая специфику её работы.
Так же мы довольно подробно рассмотрели суть активности управления рисками и концепцию приемлемого риска, которая должна использоваться на каждом предприятии. Концепция приемлемого риска определяет уровень рисков, который допустим для организации и таким образом, устанавливает тренд «рисковости», который допустим для процессов конкретной компании.
Мы упомянули о методах управления рисков и далее расширим эту тему, изложив её в виде инструментария, рекомендуемого для применения в нашей следующей лекции.
Что является основой для определения критериев приемлемого риска
ГОСТ Р ИСО/МЭК 31010-2011
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
МЕТОДЫ ОЦЕНКИ РИСКА
Risk management. Risk assessment methods
* По данным официального сайта Стандартинформ
Дата введения 2012-12-01
Сведения о стандарте
1 ПОДГОТОВЛЕН Автономной некоммерческой организацией «Научно-исследовательский центр контроля и диагностики технических систем» (АНО «НИЦ КД») на основе собственного аутентичного перевода на русский язык международного стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 «Менеджмент риска»
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2004 (подраздел 3.5).
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительных приложениях ДА и ДБ
Введение
Практически все организации сталкиваются с необходимостью оценки риска для снижения количества опасных событий и достижения поставленных целей.
Цели организации могут затрагивать различные аспекты ее деятельности: от стратегии до выпуска конкретной продукции, разработки процессов и проектов. Цели могут быть определены в социальной, экологической, технологической, коммерческой, финансовой и экономической областях, а также в области репутации организации, ее безопасности и социального, культурного, политического воздействия на население.
Всей деятельности организации соответствует риск. Менеджмент риска помогает в принятии решений в условиях неопределенности и возможности возникновения событий или обстоятельств (плановых и непредвиденных), воздействующих на достижение целей организации.
Менеджмент риска включает применение логических и системных методов для:
— обмена информацией и консультаций в области риска;
— установления области применения при идентификации, анализе, оценке и обработке риска, соответствующего любой деятельности, процессу, функции или продукции;
— мониторинга и анализа риска;
— регистрации полученных результатов и составления отчетности.
Оценка риска является частью процесса менеджмента риска и представляет собой структурированный процесс, в рамках которого идентифицируют способы достижения поставленных целей, проводят анализ последствий и вероятности возникновения опасных событий для принятия решения о необходимости обработки риска.
Оценка риска позволяет ответить на следующие основные вопросы:
— какие события могут произойти и их причина (идентификация опасных событий);
— каковы последствия этих событий;
— какова вероятность их возникновения;
— какие факторы могут сократить неблагоприятные последствия или уменьшить вероятность возникновения опасных ситуаций.
Кроме того, оценка риска помогает ответить на вопрос: является уровень риска приемлемым, или требуется его дальнейшая обработка? Настоящий стандарт основан на успешно применяемых методах оценки риска и не содержит новых, неапробированных понятий и методов.
Настоящий стандарт является основополагающим стандартом в области менеджмента риска и предназначен для предприятий различных отраслей промышленности. Нормативные документы, содержащие методы и критерии оценки риска для конкретных отраслей, должны соответствовать требованиям настоящего стандарта.
1 Область применения
Настоящий стандарт разработан в дополнение к ИСО 31000 и содержит рекомендации по выбору и применению методов оценки риска.
Оценка риска, выполненная в соответствии с настоящим стандартом, применима при выполнении других элементов процесса менеджмента риска.
В настоящем стандарте представлены методы оценки риска и даны ссылки на другие международные стандарты, в которых более подробно описано применение конкретных методов оценки риска.
Настоящий стандарт не предназначен для целей оценки соответствия и использования в качестве обязательных или договорных требований.
Стандарт не содержит конкретных критериев для принятия решения по анализу риска и указаний по применению методов анализа риска в конкретной ситуации.
Настоящий стандарт допускает использование других методов оценки риска с учетом их применимости в конкретной ситуации.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты*:
3 Термины и определения
В настоящем стандарте применены термины и определения по Руководству ИСО/МЭК 73.
4 Понятие оценки риска
4.1 Цели и преимущества
Основной целью оценки риска является представление на основе объективных свидетельств информации, необходимой для принятия обоснованного решения относительно способов обработки риска.
Оценка риска обеспечивает:
— понимание потенциальных опасностей и воздействия их последствий на достижение установленных целей организации;
— получение информации, необходимой для принятия решений;
— понимание опасности и ее источников;
— идентификацию ключевых факторов, формирующих риск, уязвимых мест организации и ее систем;
— возможность сравнения риска с риском альтернативных организаций, технологий, методов и процессов;
— обмен информацией о риске и неопределенностях;
— информацию, необходимую для ранжирования риска;
— предотвращение новых инцидентов на основе исследования последствий произошедших инцидентов;
— выбор способов обработки риска;
— соответствие правовым и обязательным требованиям;
— получение информации, необходимой для обоснованного решения о принятии риска в соответствии с установленными критериями;
— оценку риска на всех стадиях жизненного цикла продукции.
4.2 Оценка риска и структура менеджмента риска
Оценка риска, установленная в настоящем стандарте, соответствует структуре и процессу менеджмента риска, установленным ИСО 31000.
Структура менеджмента риска предусматривает установление политики, процедуры и организационных мероприятий, направленных на внедрение менеджмента риска во всех подразделениях организации.
Организация должна официально сформулировать политику и стратегию в области менеджмента риска, а также применять соответствующие методы оценки риска.
Ответственные за оценку риска должны знать:
— область деятельности и цели организации;
— уровень приемлемого риска и способы обработки неприемлемого риска;
— способы интеграции процессов оценки риска в процессы менеджмента организации;
— методы оценки риска и способы их применения в процессе менеджмента риска;
— систему подотчетности, распределения ответственности и полномочий в области оценки риска;
— требуемые и доступные ресурсы для выполнения оценки риска;
— способы регистрации и анализа оценки риска.
4.3 Оценка риска и процесс менеджмента риска
4.3.1 Общие положения
Оценка риска является основным элементом процесса менеджмента риска, включающего в соответствии с ИСО 31000 следующие элементы:
— обмен информацией и консультации;
— установление области применения менеджмента риска;
— оценку риска (включая идентификацию риска, анализ риска и сравнительную оценку риска);
— мониторинг и анализ риска.
Являясь основным элементом процесса менеджмента риска, деятельность по оценке риска должна быть интегрирована в другие элементы этого процесса.
В систему охраны труда внедрят управление профессиональными рисками
Новый законопроект предлагает отнести профилактику производственного травматизма и профессиональной заболеваемости к основным принципам регулирования трудовых отношений. Документ устанавливает гарантии работникам, занятым во вредных условиях труда. А также деление профессиональных рисков на допустимые, прогнозируемые, повышенные и недопустимые уровни.
Минтруд предлагает ввести норму, согласно которой работодатель обязан приостановить либо прекратить свою деятельность, если по результатам спецоценки условий труда на его рабочих местах условия труда будут отнесены к опасному классу.
Планируется, что Правительство РФ сформирует и внедрит информационно-аналитическую систему электронных сервисов для работников и работодателей «Онлайнинспекция.рф».
Правительство ввело риск-ориентированный подход к проверкам на предприятиях
В сентябре вступило в силу постановление Правительства РФ от 17 августа 2016 г. № 806. Оно установило новый порядок отнесения деятельности юридических лиц и индивидуальных предпринимателей к определенной категории риска или опасности — риск-ориентированный подход. Это метод организации и проведения государственного контроля, при котором выбор формы, продолжительности и периодичности проверок зависит от того, к какой категории риска и классу опасности относится предприятие.
Риск-ориентированный подход будут применять Госпожнадзор, Роспотребнадзор, Роскомнадзор и ФМБА России.
Законотворцы определили, что в плановом порядке на предприятия с высокой степенью риска нанесения ущерба здоровью сотрудникам проверяющие органы будут приходить ежегодно. По мнению чиновников, держать на особом контроле необходимо обрабатывающие производства, строительство и сельское хозяйство. Компании со средним уровнем риска планируют проверять раз в четыре года. А работодателей с низкой категорией риска (6-й класс опасности) от проверок освободили.
Источник: «Российская газета»