Как выбрать метод оценки рисков под задачу

Четыре вопроса, которые определяют выбор

Отвечайте по порядку, метод определится сам.

Зачем нужна оценка

Приоритизация, обоснование бюджета, проверка достаточности барьеров или регуляторное требование

Какие данные есть

Только мнения, мнения плюс отдельные факты, статистика или технические характеристики

Сколько времени и людей

Часы, дни или недели. Метод, на который нет ресурса, не выберут дважды

Кто читает результат

Комитет, инвестор, инженерная служба или инспектор. Аудитория определяет форму, а форма ограничивает метод

Дерево выбора

Практический ориентир.

Задача	Данных мало	Данные есть
Отобрать существенные риски	Матрица, экспертная сессия	Матрица с денежным влиянием
Обосновать бюджет мероприятия	Ожидаемые потери на диапазонах	Ожидаемые потери по статистике
Определить резерв проекта	Экспертный процент, три сценария	Монте-Карло по статьям
Проверить достаточность барьеров	Галстук-бабочка качественно	Дерево отказов с вероятностями
Оценить совокупный эффект	Сценарный анализ	Агрегация в деньгах, моделирование портфеля
Понять причины повторяющихся сбоев	Пять почему, диаграмма Исикавы	Анализ отказов по видам и последствиям

Правило разумной достаточности

Метод оценки выбирается не по красоте, а по цене решения, которое от него зависит. Если от результата зависит решение на десять миллионов, оценка не должна стоить полтора. Если от результата зависит остановка производства, экспертной сессии мало.

Второе правило. Глубина оценки должна быть одинаковой внутри одного сравнения. Нельзя сравнивать риск, посчитанный методом Монте-Карло, с риском, оцененным на глаз, и делать вывод, какой из них важнее. Либо поднимайте второй до уровня первого, либо сравнивайте оба качественно.

Что говорит ГОСТ Р 58771

Стандарт полезен как каталог, а не как инструкция.

Методы сгруппированы по применимости к идентификации, анализу и сравнительной оценке
По каждому методу указаны потребность в ресурсах, характер результата и уровень неопределенности
Стандарт прямо говорит, что универсального метода нет и выбор зависит от контекста
Половина описанных методов в российской практике не используется никогда, и это нормально
Ссылка на стандарт в методологии компании ускоряет прохождение аудита

Коротко о главном

Можно ли использовать несколько методов для одного риска

Да, и для существенных рисков это правильно. Совпадение результатов двух независимых методов сильно повышает доверие к оценке.

Обязательно ли брать методы только из ГОСТа

Нет. Стандарт не ограничивает перечень. Но если метод авторский, его придется отдельно защищать перед аудитом.

С чего начать компании, у которой методов нет вообще

Матрица с описанными шкалами плюс ожидаемые потери по верхней пятерке рисков. Этого набора хватает на первые два года.

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.

Выбор метода