На чём основаны методы анализа риска

Коротко

Методы анализа риска опираются на одно определение: риск — это сочетание вероятности события и тяжести его последствий. Отсюда две опоры любого метода: чем измеряют вероятность и чем измеряют ущерб. Качественные методы ставят оценки словами и баллами, количественные — числами и распределениями, а выбирают метод под задачу, данные и цену ошибки.

Определение, из которого выросла вся методика

Классическое определение дали Каплан и Гаррик в 1981 году: риск описывают ответом на три вопроса — что может случиться, насколько это вероятно и каковы последствия. Из этой тройки и строятся все методы: одни помогают найти события, другие оценить вероятность, третьи посчитать ущерб.

Второй слой — стандарты. ISO 31000 задаёт принципы и рамки управления риском, ISO 31010 перечисляет методы оценки и объясняет, для чего каждый годится. Российские исследователи качественных методов — контрольных листов, «галстука-бабочки», FMEA, HAZOP и SWIFT — опираются на эти же два стандарта и разбирают сильные и слабые стороны каждого.

Основные методы выявления рисков

Контрольные листы: готовый перечень типовых опасностей и ошибок, по которому проверяют объект или процесс.
SWIFT — структурированная техника «что, если»: группа экспертов задаёт вопросы о сбоях и их последствиях.
HAZOP: систематический разбор отклонений параметров процесса от нормы, применяется в химии и на производстве.
FMEA: разбор видов и последствий отказов с оценкой критичности каждого.
«Галстук-бабочка»: схема, где слева причины события, справа последствия, а в центре — барьеры защиты.
SWOT в связке с деревом отказов и FMEA: сначала находят слабые места стратегии, затем раскрывают их причины и приоритетные отказы.

Качественные и количественные методы: разная природа

Качественный метод описывает риск словами и диапазонами: высокий, средний, низкий. Он быстрый и не требует статистики, поэтому годится для первичного отсева и разговора с людьми, которые не работают с числами. Слабое место — субъективность оценок и то, что матрица «вероятность на последствия» плохо различает близкие случаи.

Количественный метод даёт число: вероятность, ожидаемый ущерб, распределение исходов. Здесь считают ожидаемую денежную величину, строят дерево решений, гоняют имитацию Монте-Карло. Такой расчёт точен настолько, насколько надёжны входные данные, и требует больше времени и компетенций.

Между ними стоит детерминированный анализ: один сценарий, часто худший, с фиксированными значениями. Он отвечает на вопрос «что будет, если», но не показывает, насколько этот сценарий вероятен.

Чем методы отличаются по подходу

	Качественный	Количественный	Детерминированный
Что на входе	Оценки экспертов, перечни	Числа с погрешностью	Фиксированные значения сценария
Что на выходе	Высокий, средний, низкий	Баллы, вероятности, суммы	Конкретный результат одного сценария
Сколько сценариев	Несколько, описательно	Много, с учётом неопределённости	Один, худший или предельный
Сложность	Низкая и средняя	Средняя и высокая	Низкая
Где применяют	Первичный отбор, разговор с руководством	Финансовые модели, оценка ущерба от аварий	План на худший случай, разбор одного события

Откуда берутся данные и оценки

У количественных методов три источника: собственная статистика отказов и потерь, отраслевые базы и суждение экспертов, переведённое в числа. Имитационное моделирование вроде Монте-Карло позволяет прогнать тысячи вариантов и увидеть разброс исходов, а не одну цифру.

У качественных методов источник — знание людей, которые ведут процесс. Ценность метода в том, насколько строго он вытаскивает это знание: контрольный лист не даст забыть типовую опасность, «галстук-бабочка» заставляет назвать барьеры между причиной и последствием, FMEA — оценить критичность каждого отказа.

Отдельная опора — системный взгляд. Современные работы показывают: риск редко складывается из изолированных сбоев. Он возникает на стыках — когда отказ электричества тянет за собой связь, медицинскую помощь и логистику. Поэтому методы всё чаще дополняют картой взаимосвязей, а не только списком событий.

Частые вопросы

Какой метод анализа риска выбрать первым?

Начинают с выявления: контрольные листы и SWIFT дают перечень событий быстро и дёшево. Дальше критичные события разбирают глубже — «галстуком-бабочкой» или FMEA, а там, где есть данные и цена ошибки высока, переходят к количественной оценке.

Можно ли обойтись без количественных методов?

Можно, если решение не связано с крупными суммами и обратимо. Качественной оценки хватает для приоритизации. Как только речь о деньгах, сроках или безопасности, размытые «высокий» и «низкий» перестают помогать выбирать между вариантами.

Почему матрица «вероятность на последствия» вызывает критику?

Она сжимает разные сочетания в одну клетку, и события с разной природой получают одинаковый балл. Кроме того, границы шкал задаёт человек, и результат зависит от того, кто чертил матрицу. Для первичного отсева это приемлемо, для тонких решений — нет.

Что даёт связка SWOT, дерева отказов и FMEA?

SWOT находит слабые места и угрозы, дерево отказов раскрывает их причины и связи, FMEA оценивает критичность отказов и расставляет приоритеты для мер. Последовательность даёт прослеживаемый путь от стратегии до конкретного действия.

Насколько результат анализа зависит от того, кто его проводит?

Сильно. Оценки отражают опыт, интересы и взгляд проводящего: что он считает важным, какие данные берёт, чьё мнение учитывает. Поэтому в отчёте фиксируют допущения и состав участников — тогда видно, на чём стоит вывод.

Проверка актуальности

Проверьте ответ на сегодняшний день

Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.

Читать в журнале

Риск, который видно в деньгах

Посчитаю, сколько бизнес зарабатывает на каждом товаре, клиенте и канале

Метод анализа риска отвечает на вопрос «что может случиться». Дальше нужен ответ «сколько это стоит». Я считаю юнит-экономику каждого товара, услуги, клиента и канала после себестоимости, рекламы, зарплат, доставки, возвратов и налогов.

Вы получаете расчёт по каждой позиции, точку безубыточности и финансовую модель, по которой видно, что будет с деньгами при каждом решении. Это для собственников, которые хотят расти и боятся, что рост увеличит убыток.

Читать об услуге «Юнит-экономика и финансовая модель»