Для ранжирования рисков пользователь должен прежде всего подобрать описание последствий, которое наилучшим образом соответствует ситуации, определить вероятность, с которой эти последствия произойдут. Затем определить с помощью матрицы уровень риска.

Многие опасные события могут иметь диапазон результатов с различными соответствующими вероятностями. Незначительные проблемы обычно происходят чаще, чем катастрофические события. Поэтому можно ранжировать часто получаемые результаты, наиболее серьезные или другие сочетания вероятности и последствий. Во многих случаях требуется уделять внимание наиболее серьезным возможным результатам, поскольку они представляют наибольшую угрозу и являются наиболее значительными. В некоторых случаях необходимо ранжировать как обычные проблемы, так и маловероятные катастрофы как отдельные виды риска. При этом следует рассматривать вероятность, связанную с выбранным последствием, а не вероятность события в целом.

Уровень риска, определяемый по матрице, может быть связан с правилом принятия решений, например, о необходимости проведения обработки риска.

В.29.5 Выходные данные

Выходными данными являются класс каждого опасного события или перечень опасных событий с указанием уровня значимости.

В.29.6 Преимущества и недостатки

Преимуществами метода являются:

- относительная простота использования;

- обеспечение быстрого ранжирования риска по уровням значимости.

Метод имеет следующие недостатки:

- Матрица должна быть разработана для конкретных обстоятельств, т.к. затруднительно составить универсальную матрицу, которую организация может применить в любых обстоятельствах.

- Как правило, трудно однозначно установить необходимые шкалы.

- Применение матрицы весьма субъективно и в значительной степени зависит от специалиста, выполняющего оценку.

- Риски нельзя объединять (т.е. нельзя установить, что определенное количество низких рисков или низкий риск, выявленный определенное количество раз, эквивалентны среднему риску).

- Объединение или сравнение уровней риска для различных категорий последствий представляет определенные трудности.

- Результаты зависят от уровня детализации анализа, т.е. чем более подробный анализ, тем больше сценариев, каждый из которых имеет более низкую вероятность. Все это приводит к недооценке фактического уровня риска. Способ, которым группируют сценарии при описании риска, должен быть единообразным и быть определен в начале исследования.

В.30 Анализ эффективности затрат (анализ "затрат и выгод")

В.30.1 Краткий обзор

Анализ эффективности затрат используют для оценки риска в ситуации, когда необходимо сравнить общие ожидаемые затраты с общими ожидаемыми выгодами (доходами и преимуществами) и выбрать лучший или наиболее выгодный вариант решения. Данный метод является неявной частью многих систем оценки риска. Анализ может быть качественным или количественным или сочетать в себе количественные и качественные элементы. Количественный анализ эффективности затрат включает в себя все суммарные затраты и доходы всех причастных сторон в денежном выражении, которые попадают в область применения анализа и приведены за периоды времени, в которые накапливаются затраты и доходы. Входными данными для принятия решений о риске является полученная чистая приведенная стоимость (NPV). Положительное значение NPV обычно значит, что событие должно произойти. Однако в отдельных случаях для отрицательного риска, особенно включающего риск для жизни человека или значительный вред окружающей среде, может быть применен принцип ALARP (см. рисунок В.15). Этот принцип позволяет разделить риск на три уровня: уровень, выше которого отрицательный риск недопустим и не должен быть принят, иначе как в экстраординарных обстоятельствах; уровень, ниже которого риск незначителен и необходимо лишь проводить мониторинг для поддержания низкого риска; и центральная зона, где риск следует удерживать настолько низким, насколько реально возможно (ALARP). К более низкому уровню риска может быть применен строгий анализ эффективности затрат, однако если значение риска близко к недопустимому, принцип ALARP предполагает, что необходимо провести обработку риска, если затраты на обработку не будут существенно превышать полученную выгоду.

В.30.2 Область применения

Анализ эффективности затрат может быть использован для выбора между различными решениями, связанными с риском.

Например:

- в качестве входных данных при решении о необходимости обработки риска;

- при анализе различных форм обработки риска и выборе наилучшего варианта;

- при выборе способа действия.

В.30.3 Входные данные

Входные данные включают в себя информацию о затратах и выгодах для соответствующих причастных сторон и об оценке неопределенности этих затрат и выгод. Необходимо рассматривать материальные и нематериальные затраты и выгоды. Затраты охватывают израсходованные ресурсы и потери, связанные с получением отрицательных результатов, выгоды охватывают положительные результаты и сэкономленные ресурсы, связанные с возможностью избежать отрицательных результатов.