Методы оценки рисков
жүктеу/скачать 396,51 Kb.
|
1-кибер
- Бұл бет үшін навигация:
- Анализ риска.
- Выбор метода оценки рисков.
| Идентификация риска. Идентификация риска - это процесс определения элементов риска, составления их перечня и описания каждого из элементов риска.
Целью идентификации риска является составление перечня источников риска и событий, которые могут повлиять на достижение каждой из установленных целей организации или сделать выполнение этих целей невозможным. После идентификации риска организация должна идентифицировать существенные особенности проекта, персонал, процессы, системы и средства управления. Процесс идентификации риска включает в себя идентификацию причин и источников опасных событий, ситуаций, обстоятельств или риска, которые могут оказать существенное воздействие на достижение целей организации, и характер этих воздействий. Анализ риска. Анализ риска включает в себя анализ и исследование информации о риске. Анализ риска обеспечивает входные данные процесса общей оценки риска, помогает в принятии решений относительно необходимости обработки риска, а также помогает выбрать соответствующие стратегии и методы обработки риска. Анализ риска включает анализ вероятности и последствий идентифицированных опасных событий с учетом наличия и эффективности применяемых способов управления. Данные о вероятности событий и их последствиях используют для определения уровня риска. Анализ риска включает анализ источников опасных событий, их положительных и отрицательных последствий и вероятностей появления этих событий. При этом должны быть идентифицированы факторы, влияющие на вероятность события и его последствия. Событие может иметь множественные последствия и может влиять на различные цели. Также должны быть учтены результаты применения и эффективность существующих методов управления. Выбор метода оценки рисков. Методы оценки риска выбирают на основе: - цели исследования; - ответственности принимаемых решений; - типа и диапазона анализируемого риска; - возможных последствий опасного события; - степени необходимых экспертиз, человеческих и других ресурсов; - доступности информации и данных; - потребности в модификации/обновлении оценки риска; - обязательных и договорных требований. На выбор метода оценки риска влияют различные факторы, такие как доступность ресурсов, характер и степень неопределенности данных и информации, сложность метода. На выбор метода оценки риска влияют следующие факторы доступности ресурсов: - практический опыт, навыки и возможности группы оценки риска; - ограничения по времени и другие ресурсы организации; - доступный бюджет, если необходимы внешние ресурсы. жүктеу/скачать 396,51 Kb. Достарыңызбен бөлісу:
|