1   2   3
Ім'я файлу: Лекц. 8ru МиИ+29стр.docx
Розширення: docx
Розмір: 218кб.
Дата: 02.06.2020
скачати
Пов'язані файли:
3-1-ТЕСТОВІ ЗАВДАННЯ ІнформЗабезУправДіяльн(ДляСтудентов).pdf
Звіт Солоділов М.Р. Б17-1.docx


Конспект лекций по курсу

«Метрология и измерения»

Лекция 8

Техническое обслуживание средств измерительной техники и контроля.

Менеджмент рисков.
8.1. ОСНОВЫ ОТЕЧЕСТВЕННОЙ (ЭЛЕКТРОТЕХНИЧЕСКОЙ) СТАНДАРТИЗАЦИИ

ЧЕРЕЗ ПРИЗМУ ISO 31000:2018

(по следам публикации от 20.04.2019 А.Горбунова www.pqm-online.com МЕЖДУНАРОДНЫЙ СТАНДАРТ ISO 31000:2018, которая /публикация/ не является официальным переводом!)

Предисловие.

ISO (International Organization for Standardization – Международная Организация по Стандартизации) является всемирной федерацией национальных органов по стандартизации (органов-членов ISO). Работа над подготовкой Международных Стандартов выполняется, как правило, техническим комитетом ISO. Каждый орган-член ISO, заинтересованный в цели, для которой был создан технический комитет, имеет право быть представленным в данном комитете. Международные организации, правительственные и неправительственные, поддерживающие связь с ISO, также принимают участие в работе. ISO также тесно сотрудничает с Международной Электротехнической Комиссией (IEC), ведется совместная работа по всем вопросам электротехнической стандартизации.

Процедуры, использованные при разработке этого документа и предназначенные для дальнейшей поддержки, описаны в Директивах ISO/IEC, Часть 1. В частности, должны быть указаны различные критерии утверждения, необходимые для различных типов документов ISO. Данный документ был разработан в соответствии с правилами, изложенными в Директивах ISO/IEC, Часть 2 (см. www.iso.org/directives).

Особое внимание уделено тому, что некоторые элементы данного документа могут являться предметом патентных прав. ISO не должна нести ответственность за идентификацию какого-либо или всех подобных патентных прав. Детали, касающиеся любых патентных прав, установленные в ходе разработки документа, должны быть указаны в разделе Введение и/или в листе патентных деклараций ISO (см. www.iso.org/patents).

Все торговые марки, упомянутые в настоящем документе, приведены для удобства пользователей и не означают рекомендации (одобрения).

Для разъяснения значений, используемых ISO специфических терминов и выражений, связанных с оценкой соответствия, равно как и информации о соблюдении ISO принципов соглашения Всемирной Торговой Организации (ВТО) по техническим барьерам в торговле (ТБТ) см. по следующей ссылке: www.iso.org/iso/foreword.html.

Данный документ подготовлен Техническим Комитетом ISO/TC262, Риск-менеджмент.

Эта вторая редакция отменяет и заменяет первую редакцию (ISO 31000:2009), которая была подвергнута техническому пересмотру.

Основные изменения по сравнению с предыдущей редакцией следующие:

- пересмотр принципов менеджмента рисков, которые являются ключевыми критериями его успеха;

- акцент на лидерство высшего руководства и встраивание риск-менеджмента, начиная с управления организацией;

- больший акцент на итеративный характер управления рисками, учитывая, что новый опыт, знания и анализ могут вести к пересмотру составных элементов процесса, задач и средств управления на каждой стадии процесса;

- оптимизация содержания с большим акцентом на поддержание модели открытых систем, чтобы соответствовать множественным потребностям и контекстам.
Введение ISO 31000:2018

Данный документ предназначен для использования теми, кто создает и сохраняет ценности в организациях посредством управления рисками, принятия решений, постановкой и достижением целей и улучшением общего функционирования.

Организации всех типов и размеров сталкиваются с внешними и внутренними факторами и воздействиями, которые вносят неопределенность в достижение их целей.

Управление рисками является итеративным и помогает организациям в определении стратегии, достижении целей и принятии обоснованных решений.

Менеджмент риска является частью системы управления и элементом проявления лидерства и имеет основополагающее значение с точки зрения того, как организация управляется на всех уровнях. Он способствует совершенствованию систем менеджмента.

Менеджмент риска является частью всех действий, связанных с организацией, и включает взаимодействие с заинтересованными сторонами.

Менеджмент риска учитывает внешний и внутренний контекст организации, включая факторы, связанные с поведением людей и культурой.

Менеджмент риска основан на принципах, структуре и процессе, описанных в данном документе, как это показано на Рисунке 1. Указанные на нем компоненты могут уже иметься в организации полностью или частично, однако их, возможно, потребуется адаптировать или усовершенствовать с тем, чтобы управление рисками было эффективным, результативным и согласованным.
8.2. МЕЖДУНАРОДНЫЙ СТАНДАРТ ISO 31000:2018

Управление рисками - Руководство


  1. Область применения

Данный документ содержит руководство по управлению рисками, с которыми сталкиваются организации.

Применение этих руководящих указаний может быть адаптировано для любой организации и ее контекста.

Данный документ предлагает общий подход к управлению любым типом риска и не является специфичным для какой-либо отрасли или сектора рынка.

Данный документ может использоваться на протяжении всего жизненного цикла организации и может применяться к любой деятельности, включая принятие решений на всех уровнях.


  1. Нормативные ссылки

Данный документ не содержит нормативных ссылок


  1. Термины и определения

Для целей настоящего документа применяются следующие термины и определения.

ISO и IEC поддерживают терминологическую базу данных для применения в сфере стандартизации по следующим адресам:

 платформа ISO Online browsing: доступна на http://www.iso.org/obp

 IEC Electropedia: доступна на http://www.electropedia.org/.
3.1

риск (risk) – это влияние неопределенности на цели.

Примечание 1 к определению: Влияние рассматривается как отклонение от ожидаемого. Оно может быть с позитивными или негативными последствиями, а также с теми, и другими, и может создавать или выступать в форме возможностей и угроз.

Примечание 2 к определению: Цели могут иметь различные аспекты, относиться к разным категориям и применяться на различных уровнях.

Примечание 3 к определению: Риск обычно определяется с точки зрения источников риска (3.4), возможных событий (3.5), их последствий (3.6) и их вероятности (3.7).
3.2

управление рисками* (risk management) – это скоординированные действия для управления организацией в отношении рисков (3.1)
3.3

заинтересованная сторона (stake holder) – это лицо или организация, которые могут влиять на решения или действия, на которых могут влиять или они полагают, что на них могут влиять решения или действия

Примечание 1 к определению: Наряду с термином «stake holder» может использоваться термин «interested party»

* В тексте стандарта термины «управление риском» и «риск-менеджмент» используются как синонимы [прим. переводчика]
3.4

источник риска (risk source) – это элемент, который сам по себе или в комбинации с другими может приводить к возникновению риска (3.1)
3.5

событие (event) – это возникновение или изменение определенного набора обстоятельств

Примечание 1 к определению: Событие может происходить один или более раз, может иметь несколько причин и последствий (3.6).

Примечание 2 к определению: Событием также может быть то, что ожидалось, но не произошло, либо не ожидалось, но произошло.

Примечание 3 к определению: Событие может быть источником риска.
3.6

последствие (consequence) – это результат события (3.5), влияющий на цели

Примечание 1 к определению: Последствие может быть определенным или неопределенным и иметь позитивное или негативное, прямое или косвенное влияние на цели.

Примечание 2 к определению: Последствия могут быть выражены качественно и количественно.

Примечание 3 к определению: Любые последствия могут нарастать вследствие эффекта «домино» и кумулятивного эффекта.
3.7

вероятность (likelihood) – возможность того, что что-то произойдет

Примечание 1 к определению: в терминологии управления рисками (3.2) слово «вероятность» используется для указания на возможность того, что что-то произойдет, независимо от того, устанавливается, измеряется или рассчитывается она объективно или субъективно, количественно или качественно, и описывается общими словами или математически (например, как вероятность или частота за определенный период времени).

Примечание 2 к определению: английский термин «likeli hood» во многих языках не имеет прямого эквивалента; в то время как термин «probability» имеет такой эквивалент и часто используется. Однако в английском языке термин «probability» зачастую ограничен применением в качестве математического термина. Поэтому в терминологии управления рисками термин «likelihood» используется в предположении, что он будет иметь более широкий смысл, аналогичный смыслу термина «probability» во многих языках, за исключением английского.
3.8

средство управления (control) - мера, которая направлена на удержание на определенном уровне и/или изменение риска (3.1)

Примечание 1 к определению: Средства управления включают, но не ограничиваются этим, любой процесс, политику, устройство, процедуру или другие условия и/или действия, которые удерживают на определенном уровне и/или изменяют риск.

Примечание 2 к определению: Средства управления не всегда могут приводить к запланированным или предполагаемым изменениям.


  1. Принципы


Целью управления рисками является создание и сохранение ценности. Оно повышает результативность работы, поощряет инновации и обеспечивает достижение целей.

Принципы, показанные на Рисунке 2, дают понимание характеристик результативного и эффективного управления рисками, поясняя его ценность, намерения и цели. Эти принципы являются основой для управления рисками и должны учитываться при разработке структуры и процессов управления рисками организации. Эти принципы должны позволять организации управлять влияниями неопределенности на ее цели.




Рисунок 2  Принципы

Результативное управление рисками требует наличия элементов, показанных на Рисунке 2, и может быть дополнительно объяснено следующим образом.

a) Интегрированность

Управление рисками является неотъемлемой частью всей деятельности организации.

b) Структурированность и полнота

Структурированный и комплексный подход к управлению рисками способствует получению согласованных и сопоставимых результатов.

c) Настраиваемость

Структура системы и процесс управления рисками настраиваются и соответствуют внешнему и внутреннему контексту организации, связанному с ее целями.

d) Вовлеченность

Соответствующее и своевременное участие заинтересованных сторон позволяет учитывать их знания, мнения и представления. Это приводит к повышению осведомленности и обоснованности управления рисками.

e) Динамичность

Риски могут возникать, меняться или исчезать по мере изменения внешнего и внутреннего контекста организации. Управление рисками прогнозирует, выявляет, подтверждает и реагирует на эти изменения и события своевременно и соответствующим образом.

f) Наилучшая доступная информация

Исходные данные для управления рисками основываются на информации о прошлом и текущей информации, а также на будущих ожиданиях. Управление рисками явным образом учитывает любые ограничения и неопределенности, связанные с такой информацией и ожиданиями. Информация должна быть своевременной, ясной и доступной для соответствующих заинтересованных сторон.

g) Факторы, связанные с людьми и культурой

Поведение людей и культура оказывают существенное влияние на все аспекты управления рисками на каждом уровне и этапе.

h) Постоянное улучшение

Управление рисками постоянно улучшается через обучение и изучение опыта.


  1. Структура системы управления рисками


5.1 Общие положения

Цель структуры системы управления рисками заключается в оказании организации помощи в интеграции менеджмента риска в значимые виды деятельности и функции. Результативность управления рисками будет зависеть от его интеграции в процесс управления организацией, включая принятие решений. Это требует поддержки со стороны заинтересованных сторон, особенно высшего руководства.
Структура системы включает в себя такие элементы, как интеграция, проектирование, внедрение, оценка и совершенствование управления рисками в рамках всей организации. На рисунке 3 показаны элементы системы.

Организация должна провести оценку своей существующей практики и процессов управления рисками с целью определения любых пробелов и устранения этих пробелов в рамках системы.
Элементы системы и методы их совместного функционирования должны быть адаптированы к потребностям организации.


Таким образом, после изложенного выше и из-за ограниченного времени, выделенного на чтение данного курса «Метрология и измерения», целесообразно перейти к изложению более актуальных вопросов по данной тематике.

Начнем с изложения «Методов оценки риска».
8.2. Методы оценки риска

Форма и метод оценки риска и их результаты должны соответствовать перечисленным ниже критериям риска:

Подходящие техники для этого должны:

– быть обоснованными и отвечать ситуации;

– представлять результаты так, чтобы улучшить понимание природы и способа обработки рисков;

– обеспечивать прослеживаемость, воспроизводилось и проверяемость.

При выборе метода следует учитывать:

– цели изучения (количественные или качественны);

– потребности лиц, ответственных за принятие решений (степень детализации);

– тип и охват анализируемых рисков;

– потенциальная величина последствий;

– уровень экспертизы, человеческих и других требуемых ресурсов;

доступность информации и данных;

– потребность в будущей модификации/ модернизации оценки рисков;

– любые регуляторные и договорные требования.

Ресурсы и возможности, которые могут повлиять на выбор методов оценки риска, включают:

– навыки, опыт, способность и возможности группы, которая оценивает риски;

– ограничения по времени и другим ресурсам в организации;

– достаточность бюджета, в случае потребности во внешних ресурсах.

Риски сами по себе могут быть комплексными, как, например, в сложных системах, в которых нужно скорее оценивать риски всей системы, чем обрабатывать каждый компонент отдельно, не обращая внимания на взаимодействия.

В других случаях, обработка отдельных рисков может применяется где-либо еще и влиять на другую деятельность.

Непрямые влияния и зависимость рисков должны быть поняты для того, чтобы обеспечить управление одного риска без создания неприемлемой ситуации где-либо в другом месте.

Понимание комплексности одного риска или совокупности рисков организации является решающим при выборе соответствующих методов или техник оценки риска.

Различные действия, проекты и продукты могут рассматриваться как такие, жизненный цикл которых начинается с первоначальной концепции и определения, через реализацию, и до финального завершения, которое может включать завершение эксплуатации и утилизацию оборудования.

Оценка риска может применяться на всех этапах жизненного цикла и, как правило, применяется неоднократно с применением различных уровней детализации с целью содействия принятию решений, которые следует принимать на каждом этапе.

Этапы жизненного цикла имеют различные требования и нуждаются в применении различных техник. Например, на этапе концепции и определения, при идентификации возможностей, оценка риска может использоваться для принятия решения продолжать ли проект или нет.

В том случае, если рассматривается несколько вариантов, оценка риска может быть использована для оценивания альтернативных концепций с тем, чтобы помочь в решении о наилучшем соотношении рисков.

На этапе проектирования и разработки, оценка риска способствует:

– обеспечению того, что системные риски приемлемы;

– процессу усовершенствования проектирования;

– изучению результативности затрат;

– идентификации влияния рисков на последующие этапы жизненного цикла.

С продолжением деятельности, оценка риска может быть использована в целях предоставления информации для содействия в разработке процедур для нормальных и аварийных ситуаций.

Факторы, влияющие на выбор методов оценки риска

Следующие атрибуты методов описаны с учетом сложности проблемы и методов, необходимых для анализа, характера и степени неопределенности оценки риска, основанной на количестве доступной информации и информации, требуемой для достижения целей, количества требуемых ресурсов с учетом времени и уровня экспертизы, необходимых данных и затрат, способности метода предоставить количественные результаты.

Примеры существующих методов оценки риска перечислены на следующем слайде, на котором каждый метод характеризуется факторами, которые могут быть «низкими», «средними», «высокими».

Ниже перечислены методы оценки рисков

1. Мозговой штурм

2. Структурированные или полу структурированные опросы или интервью

3. Метод Делфи

4. Контрольные (чек-)листы

5. Предварительный анализ главных опасностей. Метод РНА

6. Исследование опасности и работоспособности (НАZOР)

7. Анализ опасностей и критические контрольные точки (НАССР)

8. Оценка риска для окружающей среды

9. Структура «А что если …?» (SWIFT)

10. Анализ сценариев

11. Анализ последствий для бизнеса

12. Анализ первопричин

13. Анализ характера и последствий отказов

14. Анализ методом «дерева ошибок»

15. Анализ методом «дерева событий»

16. Анализ причин и последствий

17. Причинно-следственный анализ

18. Анализ уровней защиты (LOPA)

19. Дерево решений

20. Анализ человеческой надежности

21. Узловой анализ

22. Техническое обслуживание оборудования, направленное на надежность

23. Анализ ложных цепей

24. Анализ Маркова

25. Моделирование по методу Монте Карло

26. Статистика Байеса и сети Байеса

27. FN кривые

28. Показатели риска

29. Матрица последствий/вероятностей

30. Анализ эффективности затрат

31. Анализ многокритериального принятия решений
Нам с Вами, уважаемые студенты, данный обширный материал следует хорошо проработать на последующих семинарских занятиях, чтобы хорошо в дальнейшем ориентироваться при выборе средств измерительной техники и апостериорной оценки точности (погрешности) измерений с позиций принципа неопределенности.

ИТАК, продолжим, а лучше сказать, НАЧНЕМ с метода

8.2.1. МОЗГОВОЙ ШТУРМ

(См. Администратор31.08.2014Описание Методов Оценки Рисков)

Общие сведения

«Мозговой штурм» – это методика, которая рассчитана на способствование свободному обсуждению и его поощрение в группе осведомленных лиц для идентификации потенциальных видов отказов и связанных с ними опасностей, рисков, критериев принятия решений и (или) способов обработки. Термин «мозговой штурм» часто необоснованно применяется для обозначения любого типа группового обсуждения. В действительности же «мозговой штурм» предполагает применение специальных методик, чтобы активировать творческое мышление участников идеями и высказываниями других членов группы.

Результативное координирование является важной составляющей данной методики и включает инициирование обсуждения на начальном этапе, периодическое направление внимания специалистов на другие значимые аспекты и фиксирование идей, возникающих в ходе обсуждения (которое бывает, как правило, очень оживленными).

Применение

«Мозговой штурм» может применяться совместно с другими методами оценки риска, описанными ниже, или как отдельная методика, способствующая творческому мышлению, на любом этапе процесса менеджмента риска и на любом этапе жизненного цикла системы. Данный метод может применяться при предварительных обсуждениях, когда определяются вопросы для более подробного рассмотрения, или на уровне детализации для решения конкретных проблем.

В методе «мозгового штурма» большое значение имеет творческое мышление. Поэтому его применение особенно целесообразно для идентификации рисков, связанных с новой технологией, когда отсутствуют данные или, когда необходимы новаторские решения проблем.

Входные данные

Группа лиц, компетентных в организации, системе, процессах или конкретном случае применения, который подлежит оценке.

Процесс

«Мозговой штурм» может быть формализованным или неформализованным. Формализованный «мозговой штурм» является более структурированным, когда участники заранее подготовлены, а заседания имеют определенную задачу и результат, достигаемый посредством оценки предложенных идей. Неформализованный «мозговой штурм» является менее структурированным и зачастую ситуативным.

При формализованном процессе

– координатор подготавливает вспомогательные фразы, соответствующие контексту, до начала заседания;

– цели заседания определены и правила разъяснены;

– координатор инициирует процесс последовательных высказываний, и каждый участник изучает идеи и выявляет возможно большее количество пунктов обсуждения. В этот момент не обсуждается, следует ли вносить из/в перечень, или что подразумевается под конкретными высказываниями, потому что это, как правило, затрудняет свободный ход рассуждений. Все входные данные принимаются, ничто не подвергается критике, и группа незамедлительно продолжает обсуждение, чтобы обеспечить возможность инициирования высказанными идеями расширенного осмысления;

– если при обсуждении вопроса идеи исчерпаны или обсуждение существенно отклоняется, координатор может задать новое направление обсуждению.

Цель заключается в том, чтобы собрать как можно больше разнообразных идей для последующего анализа.

Выходные данные

Выходные данные зависят от этапа процесса менеджмента риска, на котором методика применяется, например, на этапе идентификации выходными данными могут быть перечень рисков и текущих мер управления.

Преимущества и недостатки

«Мозговой штурм» имеет следующие преимущества:

– поощряет творческое мышление, которое способствует выявлению новых рисков и оригинальных решений;

– вовлекает ключевые заинтересованные стороны и поэтому содействует всеобщему обмену информацией;

– прост в применении и не требует больших затрат времени.

Метод имеет следующие недостатки:

– участники могут быть недостаточно опытными и осведомленными для результативного участия в исследовании;

– поскольку метод является сравнительно неструктурированным, то бывает затруднительно обосновать, что процесс был всесторонним, т.е. что были идентифицированы все потенциальные риски;

– может существовать определенная динамика в конкретной группе, когда одни специалисты с ценными идеями недостаточно участвуют в обсуждении, а другие преобладают. Данного недостатка можно избежать посредством компьютеризированного «мозгового штурма» с применением чат-форумов или метода номинальной группы. Компьютеризированный «мозговой штурм» может быть анонимным, и не затрагивать персональные или политические аспекты, которые могут негативно повлиять на свободное формирование идей. При применении метода номинальной группы идеи поступают модератору анонимно и затем обсуждаются всеми участниками группы.
8.2.2. Структурированные или полу структурированные опросы

Общие сведения

В структурированном опросе опрашиваемым лицам индивидуально задают подготовленные вопросы, имеющиеся в вспомогательном листе, которые способствуют анализу ситуации опрашиваемым лицом в ином аспекте и, тем самым, идентификации рисков в данном аспекте.

Полу структурированный опрос проводится сходным образом, но обеспечивает большую свободу при обсуждении возникающих вопросов.

Применение

Применение структурированных или полу структурированных опросов целесообразно в тех случаях, когда затруднительно собрать участников на заседание для «мозгового штурма», или где свободная дискуссия в группе не применима к ситуации или привлеченным лицам. Такие опросы обычно применяются для идентификации рисков или для оценки результативности существующих мер управления как части анализа риска. Они могут применяться на любом этапе проекта или процесса. Они являются средством обеспечения участия заинтересованных сторон в формировании входных данных для оценки риска.

Входные данные

Входные данные включают:

– четко определенные цели опроса;

– перечень опрашиваемых лиц, выбранных из представителей соответствующих заинтересованных сторон;

– подготовленный ряд вопросов.

Процесс

Разрабатывается ряд вопросов, которым должен руководствоваться специалист, проводящий опрос. Вопросы должны быть, по возможности открытыми, простыми, задаваться на языке опрашиваемого эксперта, и касаться только одной темы. Возможные последующие вопросы, необходимые для уточнения, также должны быть подготовлены.

Затем данные вопросы задаются опрашиваемому лицу. Если необходимо получить уточнение, то вопросы должны быть открытыми. Следует обеспечить, чтобы опрашиваемое лицо не направлялось в своих суждениях.

Ответы следует рассматривать с определенной степенью гибкости, чтобы обеспечить возможность более детального исследования тех аспектов, которые опрашиваемое лицо посчитает нужными.

Выходные данные

Выходными данными являются мнения представителей заинтересованных сторон по вопросам, которые являются предметом опроса.

Преимущества и недостатки

Метод структурированных опросов имеет следующие преимущества:

– структурированные опросы предоставляют экспертам время для размышлений над заданным вопросом;

– обмен информацией один на один может обеспечить более глубокое рассмотрение вопросов;

– структурированные опросы позволяют вовлекать большее количество заинтересованных лиц, чем «мозговой штурм», который проводится сравнительно небольшой группой.

Метод имеет следующие недостатки:

– координатору требуется значительное количество в реме ни на сбор мнений таким путем;

– предвзятость допускается и не устраняется в ходе группового обсуждения;

– может быть не достигнута степень творческого мышления, характерная для «мозгового штурма».

8.2.3. Метод Делфи

Общие сведения

Метод Делфи – это процедура достижения достоверного консенсуса мнений группы экспертов. Хотя в настоящее время данный термин широко применяется для обозначения любой формы «мозгового штурма», важной отличительной особенностью метода Делфи, согласно первоначальной формулировке, являлось то, что эксперты выражали свои мнения индивидуально и анонимно, получая доступ к мнениям других экспертов в ходе процесса.

Применение

Метод Дельфи может применяться на любом этапе процесса менеджмента риска или на любом этапе жизненного цикла системы, там, где необходим консенсус мнений экспертов.

Входные данные

Совокупность вариантов, в отношении которых необходим консенсус.

Процесс

Группу экспертов опрашивают с применением полу структурирован ной анкеты. Эксперты не встречаются друг с другом, поэтому их мнения являются независимыми. Применяется следующая процедура:

– формирование группы специалистов для организации и мониторинга процесса Делфи;

– подбор группы экспертов (может быть одна или несколько групп экспертов);

– разработка анкеты первого этапа;

– тестирование анкеты;

– индивидуальная рассылка анкеты участникам обсуждения;

– анализ и объединение информации из ответов первого этапа и повторная рассылка участникам обсуждения;

– заполнение анкет участниками обсуждения и повторение процесса до достижения консенсуса.

Выходные данные

Сближение мнений к консенсусу по рассматриваемому вопросу.

Преимущества и недостатки

Метод Делфи имеет следующие преимущества:

– поскольку мнения являются анонимными, более вероятно выражение непопулярных мнений;

– все мнения имеют одинаковую весомость, что предотвращает проблему преобладания отдельных экспертов;

– получение права собственности на результаты;

– отсутствие необходимости собирать всех экспертов в одном месте и в одно время. Метод имеет следующие недостатки:

– большие затраты времени и высокая трудоемкость;

– необходимость того, чтобы участники могли четко выражать свои мнения в письменной форме.

8.2.4. Контрольные листы

Общие сведения

Контрольные листы представляют собой перечни опасностей, рисков или ошибок при управлении, разработанные, как правило, на основе накопленного опыта: по результатам либо предшествующей оценки риска, либо отказов в прошлом.

Применение

Контрольные листы могут применяться для идентификации опасностей и рисков или для оценки результативности мер управления. Они могут применяться на любом этапе жизненного цикла продукции, процесса или системы. Контрольные листы могут применяться как часть других методик оценки риска, но более целесообразно их применять для проверки того, что все было учтено после применения более творческой методики, которая применялась для выявления новых проблем.

Входные данные

Априорная информация и компетентность в рассматриваемых вопросах, позволяющие выбрать или разработать соответствующие рассматриваемым вопросам контрольные листы, применимость которых, по возможности, подтверждена.

Процесс

Применяется следующая процедура:

– определение области деятельности;

– выбор такого контрольного листа, который бы обеспечивал охват всей области рассмотрения. Контрольные листы следует тщательно выбирать для конкретной цели. Например, контрольный лист стандартных мер управления не подходит для идентификации новых опасностей или рисков;

– отдельное лицо или группа, используя контрольный лист, рассматривают каждый элемент процесса или системы и анализирую наличие соответствующих пунктов в контрольном листе.

Выходные данные

Выходные данные зависят от этапа процесса менеджмента риска, на котором применяется методика. Например, выходными данными могут быть перечни мер управления, которые не соответствуют назначению, или перечень рисков.

Преимущества и недостатки

Контрольные листы имеют следующие преимущества:

– могут применяться лицами, не являющимися экспертами;

– будучи должным образом разработанными, они объединяют широкий диапазон исследования в одну простую в применении систему;

– могут способствовать обеспечению полноты учета общих проблем.

Контрольные листы имеют следующие недостатки:

– имеют тенденцию сдерживать творческое мышление при идентификации рисков;

– рассматривают «то, о чем известно, что оно известно», а не «то, о чем известно, что оно неизвестно» или «то, о чем неизвестно, что оно неизвестно»;

– способствуют формальному типу поведения («проставлению отметок в клетках»);

– имеют тенденцию основываться на наблюдении, поэтому существует вероятность упустить проблемы, которые не очевидны при наблюдении.
8.2.5. Предварительный анализ опасностей. Метод РНА

Общие сведения

Предварительный анализ опасностей – это простой индуктивный метод анализа, целью которого является идентификация опасностей и опасных ситуаций и событий, которые могут нанести ущерб деятельности, оборудованию или системе.

Применение

Обычно данный метод применяется на начальной стадии разработки проекта, когда имеется недостаточно информации о проекте или процедурах функционирования, и часто предшествует дальнейшему изучению или применяется для получения информации с целью установления требований к проекту системы. Его применение также целесообразно при проведении анализа существующих систем для определения приоритета опасностей и рисков для дальнейшего анализа, или тогда, когда обстоятельства препятствуют применению более подробных и всесторонних методик.

Входные данные

Входные данные включают следующее:

– информацию об оцениваемой системе;

такие сведения о проекте системы, которые имеются в наличии и относятся к рассматриваемым аспектам.

Процесс

Перечень опасностей и обобщенных опасных ситуаций и рисков составляется посредством рассмотрения таких характеристик, как:

– используемые или производимые материалы и их химическая активность;

– применяемое оборудование;

– среда функционирования;

– расположение;

– интерфейсы компонентов системы и т.д.

Качественный анализ последствий нежелательного события и их вероятностей может проводиться для того, чтобы идентифицировать риски для дальнейшей оценки.

РНА следует актуализировать во время этапов проектирования, конструирования и испытания для того, чтобы выявлять любые новые опасности и при необходимости производить корректировки. Полученные результаты могут быть представлены различным образом, например, в виде таблиц или древовидных схем.

Выходные данные

Выходные данные включают:

– перечень опасностей и рисков;

– рекомендации об утверждении проекта, рекомендованные меры управления, техническое задание на разработку или запросы для получения более подробной оценки.

Преимущества и недостатки

Метод РНА имеет следующие преимущества:

– применим при наличии ограниченной информации;

– позволяет рассматривать риски на раннем этапе жизненного цикла системы.

Метод имеет следующие недостатки:

– РНА предоставляет только предварительную информацию;

– он не является всесторонним и не обеспечивает подробной информацией о рисках и о том, как их можно наилучшим образом предотвращать.

Общие сведения

НАZOР – акроним словосочетания «исследование опасности и работоспособности» (НАZard and ОРrability study) – является структурированным и систематизированным исследованием планируемых или существующих продукции, процедуры или системы. Эта методика предназначена для идентификации рисков для персонала, оборудования, окружающей среды и(или) целей организации. От исследовательской группы также ожидается, где это возможно, выработка решений по обработке риска.

Процесс НАZOР является качественной методикой, основанной на применении управляющих слов, с помощью которых формулируются вопросы о том, как задачи проектирования или условия функционирования могут быть не достигнуты на каждом этапе проекта, процесса, процедуры или системы. Процесс обычно проводит группа специалистов разных областей в ходе нескольких заседаний.

Процесс НАZOР сходен с FМЕА в том, что он позволяет определить виды отказов процесса, системы или процедуры, их причины и последствия. Отличие состоит в том, что группа рассматривает нежелательные результаты и отклонения от предполагаемых результатов и состояний и проводит исследование в обратном порядке до возможных причин и видов отказов, тогда как FМЕА начинается с определения вида отказа.

Применение

Изначально методика НАZOР была разработана для анализа систем химических процессов, но затем была распространена и на другие типы систем и сложных функциональных процессов. К ним относятся механические и электронные системы, процедуры и системы программного обеспечения, а также организационные изменения и юридическая проработка и анализ договоров.

Процесс НАZOР может применяться для всех типов отклонений от целей проектирования вследствие недостатков проекта, компонента(ов), запланированных процедур и действий персонала.

Метод широко применяется для анализа проекта программного обеспечения. При применении в отношении систем управления критичными для безопасности средствами и компьютерных систем он может называться СНАZOP (Исследование опасности и работоспособности мер управления (Control HAzards and ОРrability Analysis) или исследование опасности и работоспособности компьютерных средств).

Исследование опасности и работоспособности обычно проводится на этапе детального проектирования при наличии полной схемы предполагаемого процесса, но тогда, когда еще возможно внесение изменений в проект. Оно также может применяться в поэтапном подходе с управляющими словами для каждого этапа по мере детализации проекта. Исследование опасности и работоспособности может также проводиться на этапе функционирования, но на данном этапе внесение изменений может потребовать значительных затрат.

Входные данные

Необходимые входные данные для исследования опасности и работоспособности включают текущую информацию об анализируемых системе, процессе или процедуре и о требованиях к назначению и функционированию проекта. Входные данные могут включать чертежи, технические требования (спецификации), технологические карты процесса, карты управления процессом и логические блок-схемы, компоновочные чертежи, процедуры функционирования и технического обслуживания, а также процедуры аварийного реагирования. Для проведения НАZOР, не связанного с техническими средствами, входными данными могут быть любые документы, которые описывают функции и элементы рассматриваемой системы или процедуры.

Например, к входным данным можно отнести организационные диаграммы и должностные инструкции, проект договора или проект процедуры.

Процесс

При проведении НАZОP рассматривается структура и описание требований к процессу, процедуре или системе и анализируется каждая их часть с целью выявления того, какие отклонения от предполагаемого функционирования могут произойти, каковы их потенциальные причины и каковы вероятные последствия этих отклонений. Эту информацию можно получить посредством систематического изучения того, как каждая часть системы, процесса или процедуры будет реагировать на изменения в ключевых параметрах с применением подходящих управляющих слов. Управляющие слова могут быть адаптированы для конкретной системы, процесса или процедуры, или могут применяться обобщенные слова, которые включают все типы отклонений. В таблице 1 приведены примеры управляющих слов, обычно используемых для технических систем. Аналогичные управляющие слова, такие, как, например, «слишком рано», «слишком поздно», «слишком много», «слишком мало», «слишком большой», «слишком малый», «неверное направление» или «неверный объект», «неверное действие» могут применяться для выявления ошибок, связанных с действиями персонала.

Обычно исследование опасности и работоспособности включает следующие этапы:

– назначение лица, наделенного необходимыми ответственностью и полномочиями для проведения исследования опасности и работоспособности и для обеспечения того, что все действия, следующие из исследования, были выполнены;

– определение целей и области исследования;

– установление ряда ключевых или управляющих слов для исследования;

– формирование группы по проведению НАZOР; обычно группа включает специалистов различных областей и должна включать персонал, связанный с проектированием и функционированием рассматриваемого объекта, с соответствующей технической компетентностью для оценивания воздействий отклонений от требуемого или текущего проекта. Рекомендуется, чтобы в группу входили лица, которые не вовлечены непосредственно в выполнение оцениваемого проекта или системы, процесса или процедуры;

– сбор необходимой документации.

В ходе координированного заседания группа осуществляет:

– разделение системы, процесса или процедуры на более мелкие элементы или подсистемы, под процессы или под элементы, чтобы сделать анализ более предметным;

– установление цели проектирования для каждой подсистемы, под процесса или под элементом и затем для каждого объекта в этой подсистеме или элемента применяют последовательно управляющие слова, чтобы рассмотреть возможные отклонения, которые будут иметь нежелательные результаты;

– установление причины и последствий в каждом случае, для которого выявлен нежелательный результат, и разработка предложений о том, какие меры можно предпринять, чтобы предотвратить их возникновение или уменьшить последствия, если таковые имеются;

– документирование обсуждения и утверждение конкретных действий по обработке идентифицированных рисков.

Таблица 1 – Примеры возможных управляющих слов НАZOР

Термины Определения

НЕ или НЕТ Требуемый результат не достигнут ни в какой мере или отсутствует требуемое состояние

БОЛЕЕ (ВЫШЕ) Количественное увеличение в результатах или в состоянии функционирования

МЕНЕЕ (НИЖЕ) Количественное уменьшение

А ТАКЖЕ Количественное увеличение (например, дополнительный материал)


  1   2   3

скачати

© Усі права захищені
написати до нас