Оценка риска

Оценка риска — это систематический процесс идентификации, анализа и сравнительной оценки факторов, способных оказать негативное влияние на достижение целей организации, проекта или отдельного лица, а также на состояние здоровья, окружающей среды или имущества. Результатом оценки риска является определение уровня риска (как правило, как произведение вероятности наступления неблагоприятного события и тяжести его последствий) и принятие решения о необходимости применения мер по его управлению.

Оценка риска является центральным этапом в более широком процессе управления рисками, который также включает идентификацию, анализ, обработку (снижение, передачу, избегание или принятие) и мониторинг рисков. Данный процесс применяется в самых разных сферах: от финансов и страхования до промышленной безопасности, медицины и государственного управления.

История развития

Систематический подход к оценке риска начал формироваться в середине XX века. Первоначально методы были разработаны для страхования и финансов, где использовались математические модели для прогнозирования убытков. В 1950-х годах в США начали применяться методы анализа рисков в атомной промышленности и авиации, где последствия аварий могли быть катастрофическими.

Значительный импульс развитию методологии дали работы инженера Нормана Расмуссена (США) в 1970-х годах, который разработал вероятностную оценку безопасности (PRA) для атомных электростанций. В 1980-х годах концепция оценки риска стала внедряться в экологическое законодательство, а в 1990-х — в стандарты менеджмента качества (ISO 9000) и охраны труда (OHSAS 18001). В 2009 году был принят международный стандарт ISO 31000 «Менеджмент риска», который унифицировал терминологию и подходы к оценке риска на глобальном уровне.

Основные этапы оценки риска

Процесс оценки риска, как правило, включает три последовательных этапа:

Идентификация риска

На этом этапе выявляются все потенциальные источники опасности или неопределенности, которые могут повлиять на достижение целей. Используются такие методы, как мозговой штурм, анализ контрольных списков, интервью с экспертами, анализ исторических данных и метод Дельфи. Результатом является перечень рисков с их описанием.

Анализ риска

Проводится количественная или качественная оценка вероятности возникновения каждого риска и тяжести его последствий. Для этого применяются:

• Качественный анализ: риски ранжируются по шкалам (например, «низкая», «средняя», «высокая» вероятность и влияние).
• Количественный анализ: используются математические модели, статистические данные, методы Монте-Карло, анализ чувствительности и сценариев.

Сравнительная оценка (оценка значимости)

Полученные значения вероятности и последствий сравниваются с заранее установленными критериями приемлемости риска. Риски, превышающие допустимый уровень, требуют разработки мер по их снижению или передаче. Риски, находящиеся в пределах приемлемости, могут быть приняты без дополнительных действий.

Методы и подходы

Существует множество методов оценки риска, выбор которых зависит от области применения, доступности данных и сложности объекта.

Количественные методы

• Вероятностная оценка безопасности (PRA): широко используется в атомной энергетике и авиации. Основана на построении деревьев событий и деревьев отказов.
• Анализ риска и критических контрольных точек (HACCP): применяется в пищевой промышленности для обеспечения безопасности продуктов.
• Метод Монте-Карло: позволяет моделировать тысячи возможных сценариев развития событий, оценивая распределение вероятностей исходов.
• Анализ чувствительности: определяет, как изменение одного фактора (например, цены на сырье) влияет на итоговый риск.

Качественные методы

• Матрица рисков: простейший инструмент, где риски наносятся на двумерную сетку с осями «вероятность» и «последствия». Позволяет быстро визуализировать приоритеты.
• Метод «галстук-бабочка» (Bow-tie): визуализирует путь от причины риска через событие к последствиям, а также показывает барьеры управления.
• SWOT-анализ: используется для стратегического планирования, где риски рассматриваются как угрозы и слабые стороны.

Специализированные методы

• Оценка риска для здоровья человека: применяется в токсикологии и экологии. Включает этапы идентификации опасности, оценки зависимости «доза-ответ», оценки воздействия и характеристики риска.
• Оценка кредитного риска: в банковской сфере используется для определения вероятности дефолта заемщика (PD), потерь при дефолте (LGD) и величины риска (EAD).
• Оценка операционного риска: в финансовых организациях, основанная на анализе внутренних процессов, человеческих ошибок и системных сбоев.

Применение в различных сферах

Финансы и страхование

Оценка риска является основой для ценообразования страховых полисов, расчета резервов и определения кредитных рейтингов. В инвестициях она используется для оценки волатильности активов (например, показатель VaR — Value at Risk).

Промышленная безопасность и охрана труда

В России и других странах оценка риска является обязательной процедурой для многих производств. Она проводится в рамках специальной оценки условий труда (СОУТ) и производственного контроля. Цель — выявить опасные факторы (химические, физические, биологические) и разработать меры защиты.

Экология и здравоохранение

Оценка экологического риска позволяет прогнозировать последствия загрязнения окружающей среды для экосистем и здоровья населения. В медицине оценка риска используется для диагностики заболеваний (например, шкала SCORE для сердечно-сосудистых заболеваний) и в фармаконадзоре.

Государственное управление и оборона

Оценка риска применяется при разработке национальных стратегий безопасности, в антитеррористической деятельности и в управлении чрезвычайными ситуациями. В России действует система оценки рисков в области гражданской обороны и защиты населения от ЧС.

Критика и ограничения

Несмотря на широкое распространение, методология оценки риска имеет ряд ограничений:

• Субъективность: качественные оценки зависят от мнения экспертов, что может приводить к систематическим ошибкам (например, эффект якоря).
• Неполнота данных: для точных количественных расчетов часто не хватает статистических данных, особенно по редким событиям.
• Игнорирование системных эффектов: традиционные методы плохо учитывают взаимосвязи между рисками (каскадные эффекты, синергия).
• Ложная точность: количественные методы могут создавать иллюзию точности, тогда как на практике многие параметры являются неопределенными.
• Этические аспекты: оценка риска для жизни и здоровья человека может сталкиваться с дилеммами, связанными с ценой человеческой жизни (например, при установлении нормативов загрязнения).

Нормативное регулирование в России

В Российской Федерации оценка риска регулируется рядом нормативных документов:

• ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство» — адаптированная версия международного стандарта.
• ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем».
• Федеральный закон № 116-ФЗ «О промышленной безопасности опасных производственных объектов» — обязывает проводить анализ риска аварий.
• Трудовой кодекс РФ (статья 209) — определяет понятие «профессиональный риск» и требования к его оценке.
• Методические рекомендации МЧС России по оценке рисков в области защиты населения и территорий от чрезвычайных ситуаций.

Интересные факты

• Первая в мире формализованная оценка риска была проведена в 1662 году английским математиком Джоном Граунтом, который составил таблицы смертности для Лондона, что позволило оценивать риски страхования жизни.
• В 1975 году доклад Расмуссена по вероятностной оценке безопасности атомных станций (WASH-1400) стал первым системным применением этого метода в ядерной энергетике, хотя позже подвергся критике за недооценку некоторых рисков.
• В финансовой сфере концепция Value at Risk (VaR) была внедрена в 1990-х годах банком J.P. Morgan и стала стандартом для оценки рыночного риска, несмотря на то, что она не учитывает риски «черных лебедей» — редких и катастрофических событий.

Источники

1. ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство».
2. Федеральный закон от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов».
3. Трудовой кодекс Российской Федерации (статья 209).
4. Методические рекомендации по оценке рисков в области защиты населения и территорий от чрезвычайных ситуаций (МЧС России).
5. Kaplan, S., & Garrick, B. J. (1981). On the Quantitative Definition of Risk. Risk Analysis, 1(1), 11–27.
6. ISO 31000:2018 — Risk management — Guidelines.