Четыре вопроса, которые определяют выбор
Отвечайте по порядку, метод определится сам.
Зачем нужна оценка
Приоритизация, обоснование бюджета, проверка достаточности барьеров или регуляторное требование
Какие данные есть
Только мнения, мнения плюс отдельные факты, статистика или технические характеристики
Сколько времени и людей
Часы, дни или недели. Метод, на который нет ресурса, не выберут дважды
Кто читает результат
Комитет, инвестор, инженерная служба или инспектор. Аудитория определяет форму, а форма ограничивает метод
Дерево выбора
Практический ориентир.
| Задача | Данных мало | Данные есть |
|---|---|---|
| Отобрать существенные риски | Матрица, экспертная сессия | Матрица с денежным влиянием |
| Обосновать бюджет мероприятия | Ожидаемые потери на диапазонах | Ожидаемые потери по статистике |
| Определить резерв проекта | Экспертный процент, три сценария | Монте-Карло по статьям |
| Проверить достаточность барьеров | Галстук-бабочка качественно | Дерево отказов с вероятностями |
| Оценить совокупный эффект | Сценарный анализ | Агрегация в деньгах, моделирование портфеля |
| Понять причины повторяющихся сбоев | Пять почему, диаграмма Исикавы | Анализ отказов по видам и последствиям |
Правило разумной достаточности
Метод оценки выбирается не по красоте, а по цене решения, которое от него зависит. Если от результата зависит решение на десять миллионов, оценка не должна стоить полтора. Если от результата зависит остановка производства, экспертной сессии мало.
Второе правило. Глубина оценки должна быть одинаковой внутри одного сравнения. Нельзя сравнивать риск, посчитанный методом Монте-Карло, с риском, оцененным на глаз, и делать вывод, какой из них важнее. Либо поднимайте второй до уровня первого, либо сравнивайте оба качественно.
Что говорит ГОСТ Р 58771
Стандарт полезен как каталог, а не как инструкция.
- Методы сгруппированы по применимости к идентификации, анализу и сравнительной оценке
- По каждому методу указаны потребность в ресурсах, характер результата и уровень неопределенности
- Стандарт прямо говорит, что универсального метода нет и выбор зависит от контекста
- Половина описанных методов в российской практике не используется никогда, и это нормально
- Ссылка на стандарт в методологии компании ускоряет прохождение аудита
Частые вопросы
Да, и для существенных рисков это правильно. Совпадение результатов двух независимых методов сильно повышает доверие к оценке.
Нет. Стандарт не ограничивает перечень. Но если метод авторский, его придется отдельно защищать перед аудитом.
Матрица с описанными шкалами плюс ожидаемые потери по верхней пятерке рисков. Этого набора хватает на первые два года.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
