Математическая морфология.
Электронный математический и
медико-биологический журнал. - Т. 9. -
Вып. 4. - 2010. - URL:
http://www.smolensk.ru/user/sgma/MMORPH/TITL.HTM
http://www.smolensk.ru/user/sgma/MMORPH/N-28-html/TITL-28.htm
КОМПЛЕКСНОЕ УПРАВЛЕНИЕ РИСКАМИ В СЛОЖНЫХ
ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИХ СИСТЕМАХ
Ó 2010 г. Борисов В. В., Сеньков А. В.
Предложен метод
комплексного управления профессиональными и производственными рисками в
сложных организационно-технических системах, обеспечивающий: комплексное управление профессиональными и производственными
рисками в сложных организационно-технических системах; формализацию управления
рисками, что обеспечит его автоматизацию и ускорит принятие решений по
обработке рисков; моделирование поведения сложной организационно-технической системы
с точки зрения возникающих в ней рисков.
Ключевые
слова: комплексное управление
рисками, профессиональные и производственные риски, нечеткое моделирование.
При возрастании сложности организационно-технических
систем и происходящих в них процессов все большее значение приобретает управление
рисками, которое осуществляется в условиях комплексного воздействия рискообразующих
факторов, неопределенности системных и внешних параметров.
Одними из основных рисков, присущих сложным организационно-технических системам и имеющими
комплексный характер, являются профессиональные [1, 2] и производственные [3–5]
риски, трактуемые как сочетание возможности нанесения ущерба системе (технической
подсистеме, подсистеме организации труда, подсистеме управления) и его негативных
последствий (тяжести этого ущерба).
Комплексное
воздействие профессиональных
и производственных рисков на организационно-техническую систему, прежде
всего, проявляется в том, что и профессиональные, и производственные рискообразующие факторы могут негативно воздействовать как на
сотрудников, так и на оборудование, а также на всю систему в целом [6].
При этом негативные последствия от воздействия этих факторов могут быть
двух типов:
·
мгновенные последствия, например, получение травм сотрудниками либо
отказ оборудования;
·
накапливающиеся последствия, например, профессиональные заболевания сотрудников
в результате продолжительного воздействия вредных и опасных производственных
факторов или отказ оборудования в результате исчерпания его ресурса.
И в итоге негативные
последствия от воздействия профессиональных и производственных рискообразующих факторов могут заключаться в остановке функционирования системы в
целом.
Основными этапами управления рисками являются
следующие [7]:
·
определение контекста;
·
идентификация рисков;
·
анализ рисков;
·
оценивание рисков;
·
обработка рисков и планирование
мероприятий для противодействия рискам на каждом из этапов управления рисками.
На каждом из этапов возможно осуществление обмена
информацией, анализа и мониторинга.
В зависимости от этапа управления рисками планируемые
мероприятия могут быть направлены на:
·
уход от риска путем
принятия решения о прекращении деятельности (или уход от начала действий),
приводящую к появлению риска (предотвращение риска);
·
устранение источников
риска (опасностей);
·
разделение риска с
другой стороной или сторонами (снижение последствий риска);
·
сохранение риска;
·
принятие или увеличение
риска.
Следует отметить, что наиболее эффективным механизмом
планирования мероприятий в процессе управления рисками является принятие
решений о мерах по устранению источников риска, а также по предотвращению/снижению
риска, т.е. до превращения риска в проблему, так как это, в большинстве случаев,
требует гораздо меньших ресурсов, чем на ликвидацию последствий риска. Однако в
ряде случаев сделать этого не удается.
Все это обуславливает необходимость комплексного
решения проблем управления рисками за счет обоснованного выбора и планирования мероприятий
по предотвращению/снижению рисков на всех этапах управления ими.
С другой стороны, в современных условиях основные
задачи комплексного управления рисками не могут решаться с помощью традиционных
математических методов, основанных на точном и адекватном описании проблемных
ситуаций, анализе и выработке управляющих решений. Такие задачи характеризуются
большим числом влияющих разнокачественных факторов, неопределенностью,
нечеткостью и неточностью данных. Это, в свою очередь, позволяет обосновать необходимость
разработки совокупности моделей для реализации основных этапов управления
рисками, основанных на методологии нечеткого моделирования.
В таблице 1 представлен
обоснованный состав информации, используемой в рамках процессов комплексного управления
профессиональными и производственными рисками, а также перечень модельного
обеспечения, необходимого для реализации основных этапов комплексного
управления рисками.
Таблица 1 – Состав
информационного и модельного обеспечения для комплексного управления
профессиональными и производственными рисками
№ п/п |
Этап |
Исходная информация |
Результирующая |
Используемые модели
и методы |
1 |
2 |
3 |
4 |
|
1.
|
Подготовка к управлению рисками. Определение
контекста |
·
Неформализованное описание
предметной области; ·
цели системы; ·
информация о предпочтениях заинтересованных
сторон; ·
ограничения на управление рисками (внешние и внутренние,
в том числе на ресурсы); ·
произошедшие события; ·
статистическая информация о событиях; ·
сведения о результатах мониторинга применения
обработки рисков. |
·
Формализованное описание
предметной области; ·
обоснованный набор исследуемых факторов системы/процесса
(системных факторов); ·
непосредственно принимаемые решения (могут
касаться любого из этапов управления рисками); ·
сведения, о необходимых изменениях в применяемых
в процессе управления рисками методах и моделях;
|
·
Способ формализации предметной области; ·
модель оценки значимости системных факторов. |
2.
|
Идентификация рисков |
·
Формализованное описание
предметной области; ·
обоснованный набор исследуемых факторов системы/процесса
(системных факторов); ·
ограничения на управление рисками; ·
произошедшие события; ·
статистическая информация о событиях. |
·
перечень рисков. |
·
модель идентификации рисков. |
3.
|
Анализ рисков |
·
ограничения на управление рисками; ·
произошедшие события; ·
статистическая информация о событиях; ·
перечень рисков. |
·
выявленные последствия реализации рисков и их характеристики: o
возможность наступления; o
воздействие на цели организации. |
·
модель анализа комплексных рисков |
4.
|
Оценивание рисков |
·
критерий риска; ·
выявленные последствия реализации рисков и их
характеристики. |
·
ранжированный перечень подлежащих обработке рисков. |
·
модель оценивания комплексных рисков |
5.
|
Обработка рисков |
·
ранжированный перечень подлежащих обработке рисков; ·
ограничения на управление рисками. |
·
план обработки рисков, включающий меры по обработке
рисков; ·
сведения об остаточном риске. |
·
модель обработки комплексных рисков. |
6.
|
Анализ и мониторинг |
·
план обработки рисков, включающий меры по обработке
рисков; ·
сведения об остаточном риске. |
·
сведения о результатах мониторинга применения
обработки рисков. |
|
В
соответствии с рассмотренными выше требованиями предлагается метод комплексного
управления рисками, основанный на методологии нечеткого моделирования.
На
рисунке 1 представлены основные этапы предлагаемого метода комплексного управления
рисками.
Рисунок 2 – Этапы метода
комплексного управления рисками
В рамках процесса определения контекста требуется чётко сформулировать или актуализировать цели системы, определить внутренние и внешние параметры, которые должны быть учтены при управлении комплексными рисками, а также область и критерии риска для оставшейся части процесса.
Оценка риска обобщает процессы идентификации рисков, анализа рисков и оценивания рисков.
Идентификация рисков подразумевает идентификацию источников рисков, зон их влияния, события, характерные для этих рисков и их причины, а также потенциальные последствия этих событий. Цель этого шага – создание исчерпывающего перечня рисков на базе событий, которые могут повлиять на достижение целей организацией. Критичным является объем идентификации. Получение исчерпывающего перечня рисков обеспечит повышение качества процесса управления рисками в целом. Идентификация рисков проводится с применением модели идентификации рисков.
Анализ рисков обеспечивает входные данные для расчета характеристик риска и решения о необходимости обработки рисков. Этот шаг включает рассмотрение причин и источников риска, их позитивных и негативных последствий, возможности того что эти последствия могут произойти, а также определение прочих необходимых атрибутов риска. Анализ рисков может быть проведён с различной степенью детализации в зависимости от риска, цели анализа, доступной информации и ресурсов. Анализ может быть качественным, полу-количественным или количественным, а также комбинацией перечисленных видов. Анализ рисков проводится с применением модели анализа комплексных рисков.
Цель оценивания риска – поддержка принятия решений о том, следует ли обрабатывать риск, а также при выставлении приоритета обработки риска. Оценивание риска включает сравнение уровней риска, определённых в результате анализа рисков. Необходимость обработки риска определяется на основе этого сравнения. В некоторых случаях оценивание риса может привести к решению продолжить анализ или же не обрабатываться риск. Оценивание рисков проводится с применением модели оценивания комплексных рисков.
Обработка риска включает выбор одного или нескольких способов работы с риском. К таким способам относятся:
·
уход от риска путём
принятия решения о прекращении деятельности (или уход от начала действий),
приводящую к появлению риска (предотвращение риска);
·
устранение источников
риска (опасностей);
·
разделение риска с
другой стороной или сторонами (снижение последствий риска);
·
сохранение риска;
·
принятие или увеличение
риска.
Результатом обработки рисков является составление и осуществление плана
обработки рисков. Целью таких планов является документирование мер принятых при
обработке рисков. Планы должны быть интегрированы с процессами управления
системой и обсуждены с заинтересованными сторонами. Обработка рисков проводится
с применением модели обработки комплексных рисков.
Анализ и мониторинг включают
регулярную проверку состояния системы и её контроль. Результаты анализа и мониторинга
являются исходными данными для непосредственно управления рисками.
Предлагаемый
метод позволяет:
·
осуществлять
комплексное управление профессиональными и производственными рисками в сложных
организационно-технических системах;
·
формализовать
управление рисками, что обеспечит его автоматизацию и ускорит принятие решений
по обработке рисков;
·
проводить
моделирование поведения сложной организационно-технической системы с точки
зрения существующих в ней рисков.
1.
OHSAS
18001:2007. Occupational health and safety management
systems – Requirements.
2.
Ветошкин
А.Г., Таранцева К.Р. Техногенный риск и безопасность. – Пенза: Изд-во Пенз.
гос. ун-та, 2001.
3.
Надежность
технических систем и техногенный риск / Электронное учебное пособие.– Режим
доступа: http://www.obzh.ru/nad.
4.
Сеньков
А.В. Анализ рисков в опасных производственных объектах на основе нечёткого
дерева отказов / Тезисы доклада Конференции конкурса научных работ студентов
«Росэнергоатом: знания молодых ядерщиков – атомным станциям».– Обнинск, ИАТЭ,
2008.– С. 48.
5.
Сеньков
А.В. Способ оценки производственных рисков на основе нечётких деревьев отказов
/ Радиоэлектроника, электротехника и
энергетика: Тезисы докладов XV Международной научн.– техн. конф. студентов и
аспирантов. В 3 т. Т 1. – 2009. – с. 292
6.
Борисов В. В.
Комплексное управление профессиональными и производственными рисками на основе
проведения сертификации работ по охране труда// Тез. докл. V Международного
конгресса «Управление профессиональными рисками – приоритетное направление в
сфере охраны труда Российской Федерации»
, 2008. – М.:
ФГУ «ВНИИ охраны и экологии труда». – С. 35–36.
7.
ISO 31000:2009. Risk management — Principles and guidelines.
THE COMPLEX MANAGING OF RISKS IN
A ORGANIZATIONAL-TECHNICAL SYSTEMS
Borisov V.V., Senkov A.V.
A method
of complex managing of professional and industrial risks in a complex organizational-technical
systems suggested, which is allows: complex risk-management; formalization of
risk-management, that will provide its automation and will be accelerated by
decision making on risks treatment; behavior modeling of difficult
organizational-technical system from the point of view of risks arising in it.
Key words:
сomplex managing of risks, professional and industrial risks, fuzzy modeling.
Борисов Вадим Владимирович
д.т.н., профессор,
vborisov@etna-it.ru
Сеньков Алексей Викторович,
аспирант,
asenkov@etna-it.ru
Кафедра вычислительной техники
Филиал ГОУ ВПО «МЭИ (ТУ)» в г. Смоленске
Smolensk Branch of a Moscow
Power Engineering Institute (Technical University)
Поступила в редакцию 27.11.2010.