Анализ рисков

Анализ рисков — это систематический процесс выявления, оценки и определения значимости потенциальных неблагоприятных событий или факторов, способных негативно повлиять на достижение целей организации, проекта, функционирование системы или безопасность человека. Он представляет собой ключевой элемент управления рисками, направленный на обеспечение обоснованной основы для принятия решений в условиях неопределенности. Результаты анализа рисков служат исходными данными для выбора методов реагирования на риски (избегание, снижение, передача, принятие) и разработки планов мероприятий по минимизации ущерба.

Цели и задачи анализа рисков

Основная цель анализа рисков заключается в предоставлении лицу, принимающему решения, объективной информации о характере и степени неопределенности, связанной с рассматриваемой деятельностью. В рамках этой цели решаются следующие задачи:

Идентификация рисков: составление полного перечня потенциальных событий, способных привести к отклонениям от запланированных показателей (как негативным, так и позитивным, если речь идет о возможностях).
Качественная оценка: определение вероятности наступления события и тяжести его последствий с использованием описательных шкал (например, «высокая», «средняя», «низкая»).
Количественная оценка: присвоение рискам численных значений вероятности и размера потенциального ущерба (в денежном выражении, человеческих жизнях, времени простоя и т.д.).
Ранжирование рисков: упорядочивание выявленных рисков по степени их значимости для выявления приоритетных, требующих первоочередного внимания.
Установление приемлемого уровня риска: определение границы, ниже которой риски считаются допустимыми и не требуют активных мер управления.

История развития

Систематический подход к анализу рисков начал формироваться в середине XX века. Первоначально методы развивались в сферах, где цена ошибки была особенно высока: в атомной энергетике, авиастроении и химической промышленности.

1940–1950-е годы: Разработка методов анализа надежности и безопасности сложных технических систем. В этот период появились первые формализованные процедуры, такие как анализ видов и последствий отказов (FMEA).
1960–1970-е годы: Развитие вероятностного анализа безопасности (PRA) в ядерной энергетике. После ряда крупных аварий (например, авария на АЭС Три-Майл-Айленд в 1979 году) методы анализа рисков стали обязательными для лицензирования атомных станций.
1980-е годы: Распространение методов анализа рисков на финансовый сектор, страхование и управление проектами. Появление концепции Value at Risk (VaR) для оценки рыночных рисков.
1990–2000-е годы: Стандартизация подходов. Разработка международных стандартов, таких как серия ISO 31000 «Менеджмент рисков», и национальных стандартов (в России — ГОСТ Р ИСО 31000). Анализ рисков становится неотъемлемой частью корпоративного управления.
2010-е годы — настоящее время: Интеграция анализа рисков с методами больших данных, машинного обучения и искусственного интеллекта для прогнозирования и раннего выявления угроз. Акцент смещается на анализ киберрисков, ESG-рисков (экологических, социальных и управленческих) и рисков цепочек поставок.

Виды анализа рисков

В зависимости от целей, доступных данных и характера деятельности различают несколько основных видов анализа рисков.

Качественный анализ рисков

Этот вид анализа основан на субъективных суждениях экспертов и описательных шкалах. Он не требует точных численных данных и применяется на ранних этапах, когда информации недостаточно для количественных расчетов.

Методы: мозговой штурм, метод Дельфи, структурированные интервью, анализ сценариев.
Результат: реестр рисков с указанием уровня вероятности и воздействия в категориях (например, «очень высокий», «высокий», «средний», «низкий»).
Преимущества: относительная простота, низкая стоимость, возможность быстрого получения результатов.
Недостатки: высокая степень субъективизма, зависимость от квалификации экспертов, сложность сравнения рисков разных категорий.

Количественный анализ рисков

Предполагает численную оценку вероятности и последствий рисков. Используется для точного расчета резервов, обоснования инвестиций и сравнения альтернатив.

Методы: анализ чувствительности, анализ сценариев, имитационное моделирование Монте-Карло, деревья решений, расчет математического ожидания ущерба.
Результат: численные показатели риска (например, ожидаемые потери в рублях, вероятность банкротства, 95-й процентиль ущерба).
Преимущества: высокая точность, объективность, возможность оптимизации решений.
Недостатки: требует большого объема статистических данных или надежных экспертных оценок, высокая трудоемкость и стоимость.

Комбинированный (полуколичественный) анализ

Сочетает элементы качественного и количественного подходов. Используются численные шкалы для оценки вероятности и последствий (например, от 1 до 5), но без строгого статистического обоснования. Позволяет получить числовой индекс риска для ранжирования.

Методы и инструменты анализа рисков

Существует множество специализированных методов, разработанных для различных отраслей и типов рисков.

Анализ видов и последствий отказов (FMEA)

Систематический метод, используемый для выявления потенциальных отказов в конструкции изделия или производственном процессе. Каждый потенциальный отказ оценивается по трем параметрам: тяжесть последствий (S), вероятность возникновения (O) и вероятность обнаружения (D). Произведение этих параметров дает приоритетное число риска (RPN), на основе которого определяются меры по улучшению.

Анализ дерева неисправностей (FTA)

Дедуктивный метод, начинающийся с нежелательного события (вершины) и прослеживающий все возможные комбинации отказов оборудования, ошибок персонала и внешних воздействий, которые могут привести к этому событию. Использует логические элементы «И» и «ИЛИ» для построения древовидной диаграммы.

Анализ дерева событий (ETA)

Индуктивный метод, который начинается с инициирующего события (например, отказ насоса) и рассматривает последовательность срабатываний систем безопасности и действий персонала, которые могут привести к различным исходам (от успешного восстановления до аварии).

Анализ «галстук-бабочка» (Bow-Tie)

Визуальный метод, объединяющий дерево неисправностей (левая часть — причины) и дерево событий (правая часть — последствия) вокруг центрального опасного события. Наглядно показывает барьеры (предупредительные и защитные), которые предотвращают реализацию риска или смягчают его последствия.

Имитационное моделирование Монте-Карло

Статистический метод, при котором на основе распределений вероятностей для входных переменных (например, стоимости материалов, сроков выполнения работ) генерируются тысячи случайных сценариев. Результатом является распределение вероятностей для выходного показателя (например, общей стоимости проекта), позволяющее оценить вероятность достижения целей.

Области применения

Анализ рисков является универсальным инструментом, применяемым в самых разных сферах.

Управление проектами: оценка рисков срыва сроков, превышения бюджета, технических проблем. Используются методы PERT, анализ Монте-Карло.
Финансовый сектор: анализ кредитных, рыночных, операционных рисков. Расчет VaR, стресс-тестирование портфелей.
Промышленная безопасность и охрана труда: анализ рисков аварий, производственных травм, профессиональных заболеваний. Применяются HAZOP (анализ опасности и работоспособности), FMEA, FTA.
Информационная безопасность: анализ уязвимостей, угроз кибератак, утечек данных. Используются методики оценки рисков информационной безопасности (например, OCTAVE, CRAMM).
Экология и устойчивое развитие: оценка рисков загрязнения окружающей среды, изменения климата, исчерпания ресурсов.
Медицина и фармацевтика: анализ рисков для пациентов при применении лекарственных средств, рисков ошибок при диагностике и лечении, рисков в клинических исследованиях.
Страхование: актуарные расчеты, оценка вероятности наступления страховых случаев и размера страховых выплат.

Нормативно-правовая база в Российской Федерации

В Российской Федерации требования к анализу рисков регулируются рядом законодательных и нормативных актов.

Федеральный закон № 116-ФЗ «О промышленной безопасности опасных производственных объектов»: обязывает эксплуатирующие организации проводить анализ риска аварий на опасных производственных объектах (ОПО) и декларировать промышленную безопасность.
Федеральный закон № 184-ФЗ «О техническом регулировании»: устанавливает, что оценка рисков является основой для принятия технических регламентов и подтверждения соответствия продукции.
ГОСТ Р ИСО 31000-2019 «Менеджмент рисков. Принципы и руководство»: национальный стандарт, гармонизированный с международным, устанавливающий общие принципы и框架 управления рисками, включая анализ.
ГОСТ Р 58771-2019 «Менеджмент риска. Технологии оценки риска»: содержит описание и рекомендации по применению различных методов анализа рисков (FMEA, FTA, HAZOP и др.).
Постановление Правительства РФ № 336 «О государственном контроле (надзоре)»: внедряет риск-ориентированный подход при проведении проверок, где категория риска объекта контроля определяется на основе анализа потенциального вреда.

Критика и ограничения

Несмотря на широкое распространение, анализ рисков имеет ряд ограничений и подвергается критике.

Субъективность оценок: особенно в качественном анализе результаты сильно зависят от опыта и предвзятости экспертов. Ошибки в оценке вероятности редких, но катастрофических событий («черные лебеди») могут быть значительными.
Иллюзия точности: количественные методы создают ложное ощущение объективности и точности, в то время как они опираются на предположения и модели, которые могут быть неверны.
Игнорирование взаимосвязей: традиционные методы часто рассматривают риски изолированно, не учитывая эффекты синергии и каскадного распространения.
Сложность и стоимость: полноценный количественный анализ требует значительных временных и финансовых затрат, что не всегда оправдано для небольших проектов или организаций.
Человеческий фактор: анализ рисков не всегда способен адекватно учесть иррациональное поведение людей, ошибки управления и влияние корпоративной культуры.

Источники

ГОСТ Р ИСО 31000-2019 «Менеджмент рисков. Принципы и руководство».
ГОСТ Р 58771-2019 «Менеджмент риска. Технологии оценки риска».
Федеральный закон от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов».
Холмквист, М., Свенссон, О. (2014). Управление рисками: теория и практика. М.: Альпина Паблишер.
Дамодаран, А. (2016). Стратегический риск-менеджмент: принципы и методики. М.: Вильямс.
Международный стандарт ISO 31010:2019 «Risk management — Risk assessment techniques».

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →