Оценка риска определяет возможные неудачи, их вероятность и последствия, а также допустимые отклонения от таких событий. [1] Результаты этого процесса могут быть выражены в количественной или качественной форме. Оценка риска является неотъемлемой частью более широкой стратегии управления рисками , чтобы помочь снизить любые потенциальные последствия, связанные с рисками. [1] [2]
Точнее, оценка риска выявляет и анализирует потенциальные (будущие) события, которые могут негативно повлиять на людей, активы и/или окружающую среду (т.е. анализ опасности ). Она также выносит суждения «о допустимости риска на основе анализа риска», учитывая при этом факторы влияния (т.е. оценка риска). [1] [2]
Оценки риска могут проводиться в отдельных случаях, в том числе при взаимодействии пациента и врача. [3] В узком смысле оценка химического риска — это оценка риска для здоровья в ответ на воздействие окружающей среды. [4] Способы выражения и сообщения статистических данных человеку, как с помощью слов, так и цифр, влияют на его или ее интерпретацию пользы и вреда. Например, уровень смертности может быть истолкован как менее благоприятный, чем соответствующий уровень выживаемости . [3] Систематический обзор пациентов и врачей, проведенный в 2017 году, показал, что завышение пользы и занижение рисков происходило чаще, чем альтернатива. [3] [5] Систематический обзор, проведенный в рамках сотрудничества Cochrane, показал, что «хорошо документированные средства принятия решений» полезны для снижения последствий таких тенденций или предубеждений. [3] [6] Средства могут помочь людям принять решение об их лечении на основе информации, основанной на доказательствах, которая соответствует их ценностям. [6] Средства принятия решений также могут помочь людям более четко понять риски и дать им возможность играть активную роль в принятии медицинских решений. [6] Систематический обзор не обнаружил разницы в количестве людей, сожалеющих о своих решениях, между теми, кто использовал средства помощи в принятии решений, и теми, кто проходил обычное стандартное лечение. [6]
На восприятие риска человеком могут влиять психологические, идеологические, религиозные или иные субъективные факторы, которые влияют на рациональность процесса. [3] Люди, как правило, менее рациональны, когда риски и воздействия касаются их самих, а не других. [3] Также существует тенденция недооценивать риски, которые являются добровольными или когда человек считает, что контролирует ситуацию, например, курение. [3]
Оценка риска может также быть сделана в гораздо большем масштабе теории систем , например, оценка рисков экосистемы или интерактивно сложной механической, электронной, ядерной и биологической системы или урагана (сложная метеорологическая и географическая система). Системы могут быть определены как линейные и нелинейные (или сложные), где линейные системы предсказуемы и относительно просты для понимания при изменении входных данных, а нелинейные системы непредсказуемы при изменении входных данных. [7] Таким образом, оценки риска нелинейных/сложных систем, как правило, более сложны.
При проектировании сложных систем сложные оценки рисков часто проводятся в рамках проектирования безопасности и проектирования надежности, когда речь идет об угрозах жизни, окружающей среде или функционированию машин. Сельское хозяйство, ядерная, аэрокосмическая, нефтяная, химическая, железнодорожная и военная отрасли имеют долгую историю работы с оценкой рисков. [8] Кроме того, медицинская, больничная, социальная [ 9] и пищевая промышленность контролируют риски и выполняют оценки рисков на постоянной основе. Методы оценки риска могут различаться в разных отраслях и в зависимости от того, относится ли это к общим финансовым решениям или оценке рисков для окружающей среды, экологии или общественного здравоохранения. [8]
Быстрые технологические изменения, увеличение масштабов промышленных комплексов, усиление системной интеграции, рыночная конкуренция и другие факторы, как было показано, увеличивают общественный риск за последние несколько десятилетий. [1] Таким образом, оценки риска становятся все более важными для смягчения последствий аварий, повышения безопасности и улучшения результатов. Оценка риска состоит из объективной оценки риска , в которой предположения и неопределенности четко рассматриваются и представляются. Это включает в себя идентификацию риска (что может произойти и почему), потенциальных последствий, вероятности возникновения , допустимости или приемлемости риска и способов смягчения или снижения вероятности риска. [2] Оптимально, это также включает в себя документирование оценки риска и ее результатов, реализацию методов смягчения и обзор оценки (или плана управления рисками), в сочетании с обновлениями при необходимости. [1] Иногда риски можно считать приемлемыми, то есть риск «понимается и допускается ... обычно потому, что стоимость или сложность реализации эффективной контрмеры для связанной уязвимости превышает ожидание потерь». [10]
Бенуа Мандельброт различал «умеренный» и «дикий» риск и утверждал, что оценка риска и управление риском должны быть принципиально разными для двух типов риска. [11] Умеренный риск следует нормальному или близкому к нормальному распределению вероятностей , подвержен регрессии к среднему значению и закону больших чисел и, следовательно, относительно предсказуем. Дикий риск следует распределениям с толстым хвостом , например, Парето или степенному распределению , подвержен регрессии к хвосту (бесконечному среднему значению или дисперсии, что делает закон больших чисел недействительным или неэффективным), и, следовательно, его трудно или невозможно предсказать. Распространенной ошибкой в оценке и управлении рисками является недооценка дикости риска, предполагая, что риск является умеренным, когда на самом деле он является диким, чего следует избегать, если оценка и управление риском должны быть действительными и надежными, согласно Мандельброту.
Чтобы увидеть процесс управления рисками, выраженный математически, можно определить ожидаемый риск как сумму индивидуальных рисков, которая может быть вычислена как произведение потенциальных потерь, и их вероятностей ,:
Даже если для некоторых рисков , мы могли бы иметь , если вероятность мала по сравнению с , ее оценка может основываться только на меньшем количестве предшествующих событий, и, следовательно, более неопределенной. С другой стороны, поскольку , должно быть больше , поэтому решения, основанные на этой неопределенности, будут более последовательными, и, следовательно, потребуют другого подхода.
Это становится важным, когда мы рассматриваем дисперсию риска.
как большой изменяет значение.
Финансовые решения, такие как страхование, выражают потери в долларовом эквиваленте. Когда оценка риска используется для решений в области общественного здравоохранения или охраны окружающей среды, потери могут быть количественно выражены в общепринятой метрике, такой как валюта страны или некая числовая мера качества жизни в определенном месте. Для решений в области общественного здравоохранения и охраны окружающей среды потери представляют собой просто словесное описание результата, например, увеличение заболеваемости раком или заболеваемости врожденными дефектами. В этом случае «риск» выражается как
Если оценка риска учитывает информацию о количестве подвергшихся воздействию людей, она называется «популяционным риском» и выражается в единицах ожидаемого увеличения числа случаев за период времени. Если оценка риска не учитывает количество подвергшихся воздействию людей, она называется «индивидуальным риском» и выражается в единицах частоты заболеваемости за период времени. Популяционные риски более полезны для анализа затрат и выгод; индивидуальные риски более полезны для оценки того, являются ли риски для людей «приемлемыми».
При количественной оценке риска годовая ожидаемая потеря (ALE) может использоваться для обоснования стоимости внедрения контрмер для защиты актива. Она может быть рассчитана путем умножения единичной ожидаемой потери (SLE), которая представляет собой потерю стоимости на основе единичного инцидента безопасности, на годовую частоту возникновения (ARO), которая является оценкой того, как часто угроза будет успешно использовать уязвимость.
Однако полезность количественной оценки риска была поставлена под сомнение. Барри Коммонер , Брайан Уинн и другие критики выразили обеспокоенность тем, что оценка риска имеет тенденцию быть чрезмерно количественной и редукционистской. Например, они утверждают, что оценки риска игнорируют качественные различия между рисками. Некоторые утверждают, что оценки могут упускать важную не поддающуюся количественной оценке или недоступную информацию, такую как различия между классами людей, подвергающихся опасностям, или социальное усиление. [12] Кроме того, Коммонер [13] и О'Брайен [14] утверждают, что количественные подходы отвлекают внимание от мер предосторожности или профилактики. [15] Другие, как Нассим Николас Талеб , считают риск-менеджеров не более чем «слепыми пользователями» статистических инструментов и методов. [16]
В старых учебниках проводится различие между терминами «анализ риска» и «оценка риска» ; анализ риска включает в себя следующие 4 шага: [1]
Оценка риска означает, что суждения принимаются относительно допустимости выявленных рисков, что приводит к принятию риска. Когда анализ риска и оценка риска проводятся одновременно, это называется оценкой риска. [1]
По состоянию на 2023 год оценка химического риска будет проходить в четыре этапа: [4]
Существует огромная изменчивость в зависимости «доза-реакция» между химическим веществом и последствиями для здоровья человека в особенно восприимчивых подгруппах, таких как беременные женщины, развивающиеся плоды, дети до подросткового возраста, люди с низким социально-экономическим статусом, люди с уже имеющимися заболеваниями, инвалидностью, генетической восприимчивостью и люди, подвергающиеся другим воздействиям окружающей среды. [4]
Процесс оценки риска может быть несколько неформальным на индивидуальном социальном уровне, оценивая экономические и бытовые риски, [17] [18] или сложным процессом на стратегическом корпоративном уровне. Однако в обоих случаях способность предвидеть будущие события и создавать эффективные стратегии для их смягчения, когда они считаются неприемлемыми, имеет жизненно важное значение.
На индивидуальном уровне определение целей и рисков, взвешивание их важности и создание планов может быть всем, что необходимо. На стратегическом организационном уровне необходимы более сложные политики, определяющие приемлемые уровни риска, процедуры, которым необходимо следовать в организации, приоритеты и распределение ресурсов. [19] : 10
На стратегическом корпоративном уровне руководство, вовлеченное в проект, производит оценку рисков на уровне проекта с помощью имеющегося опыта в рамках процесса планирования и создает системы, гарантирующие выполнение требуемых действий по управлению оцененным риском. На динамическом уровне непосредственно вовлеченному персоналу может потребоваться решать непредвиденные проблемы в режиме реального времени. Тактические решения, принятые на этом уровне, должны быть пересмотрены после операции для предоставления обратной связи относительно эффективности как запланированных процедур, так и решений, принятых в ответ на непредвиденные обстоятельства.
Результаты этих шагов объединяются для получения оценки риска. Из-за разной восприимчивости и воздействия этот риск будет варьироваться в пределах популяции. Анализ неопределенности обычно включается в оценку риска для здоровья.
Во время реагирования на чрезвычайную ситуацию ситуация и опасности зачастую по своей сути менее предсказуемы, чем при запланированных действиях (нелинейны). В целом, если ситуация и опасности предсказуемы (линейны), стандартные операционные процедуры должны адекватно с ними справляться. В некоторых чрезвычайных ситуациях это также может быть верно, при этом подготовка и обученные ответы являются достаточными для управления ситуацией. В таких ситуациях оператор может управлять риском без посторонней помощи или с помощью резервной группы, которая готова и доступна для вмешательства в короткие сроки.
Другие чрезвычайные ситуации возникают, когда нет заранее запланированного протокола или когда для решения ситуации привлекается посторонняя группа, которая не подготовлена специально к существующему сценарию, но должна разобраться с ним без неоправданной задержки. Примерами являются полиция, пожарная служба, службы реагирования на стихийные бедствия и другие спасательные службы. В этих случаях постоянная оценка риска вовлеченным персоналом может порекомендовать соответствующие действия для снижения риска. [19] Инспекция пожарной службы Ее Величества определила динамическую оценку риска (DRA) как:
Постоянная оценка риска в быстро меняющихся обстоятельствах эксплуатационного инцидента с целью внедрения мер контроля, необходимых для обеспечения приемлемого уровня безопасности. [19]
Динамическая оценка риска является заключительным этапом интегрированной системы управления безопасностью, которая может обеспечить надлежащий ответ в изменяющихся обстоятельствах. Она опирается на опыт, обучение и непрерывное образование, включая эффективный разбор полетов для анализа не только того, что пошло не так, но и того, что пошло правильно, и почему, и для обмена этим с другими членами команды и персоналом, ответственным за оценку риска на уровне планирования. [19]
Применение процедур оценки рисков распространено в широком спектре областей, и они могут иметь определенные правовые обязательства, кодексы практики и стандартизированные процедуры. Некоторые из них перечислены здесь.
Существует множество ресурсов, предоставляющих информацию о рисках для здоровья человека:
Национальная медицинская библиотека предоставляет инструменты оценки рисков и регулирования информации для различной аудитории. [20] К ним относятся:
Агентство по охране окружающей среды США предоставляет основную информацию об оценках риска для здоровья населения, связанного с окружающей средой, для широкого спектра возможных воздействий на окружающую среду. [23]
Агентство по охране окружающей среды начало активно использовать методы оценки риска для защиты питьевой воды в Соединенных Штатах после принятия Закона о безопасной питьевой воде 1974 года. Закон требовал от Национальной академии наук провести исследование проблем питьевой воды, и в своем отчете НАН описала некоторые методологии проведения оценки риска для химических веществ, которые предположительно являются канцерогенами, рекомендации, которые высшие должностные лица Агентства по охране окружающей среды описали как, возможно, самую важную часть исследования. [24]
Учитывая рост нездоровой пищи и ее токсичность, FDA потребовало в 1973 году, чтобы канцерогенные соединения не присутствовали в мясе в концентрациях, которые могли бы вызвать риск рака более 1 на миллион в течение жизни. Агентство по охране окружающей среды США предоставляет обширную информацию об оценках экологических и природоохранных рисков для общественности через свой портал оценки рисков. [25] Стокгольмская конвенция о стойких органических загрязнителях (СОЗ) поддерживает качественную структуру риска для защиты общественного здоровья от химических веществ, которые демонстрируют экологическую и биологическую стойкость, биоаккумуляцию , токсичность (PBT) и перенос на большие расстояния; большинство глобальных химических веществ, которые соответствуют этому критерию, ранее были количественно оценены национальными и международными агентствами здравоохранения. [26]
Для нераковых последствий для здоровья термины референтная доза (RfD) или референтная концентрация (RfC) используются для описания безопасного уровня воздействия дихотомическим образом. Более новые способы сообщения о риске — это вероятностная оценка риска . [27]
Когда риски касаются в основном небольших подгрупп населения, может быть сложно определить, когда необходимо вмешательство. Например, может быть риск, который очень низок для всех, кроме 0,1% населения. Необходимо определить, представлены ли эти 0,1%:
Если риск выше для определенной субпопуляции из-за аномального воздействия, а не восприимчивости, рассматриваются стратегии для дальнейшего снижения воздействия этой подгруппы. Если идентифицируемая субпопуляция более восприимчива из-за врожденных генетических или других факторов, необходимо сделать выбор государственной политики. Выбор таков:
Приемлемый риск — это риск, который обычно осознается и допускается, поскольку стоимость или сложность реализации эффективных контрмер для соответствующей уязвимости превышает ожидаемые потери. [28]
Идея не увеличивать риск в течение жизни более чем на один на миллион стала обычным явлением в дискурсе и политике общественного здравоохранения. [29] Это эвристическая мера. Она обеспечивает численную основу для установления незначительного увеличения риска.
Принятие экологических решений допускает некоторую свободу действий для того, чтобы считать индивидуальные риски потенциально «приемлемыми», если вероятность повышенного риска в течение жизни составляет менее одного из десяти тысяч. Критерии низкого риска, такие как эти, обеспечивают некоторую защиту в случае, когда люди могут подвергаться воздействию нескольких химических веществ, например, загрязняющих веществ, пищевых добавок или других химических веществ. [ необходима цитата ]
На практике настоящий нулевой риск возможен только при условии подавления деятельности, вызывающей риск. [ необходима цитата ]
Строгие требования 1 на миллион могут быть технологически неосуществимыми или могут быть настолько непомерно дорогими, что сделают рискованную деятельность неустойчивой, в результате чего оптимальная степень вмешательства будет балансом между рисками и выгодой. [ требуется ссылка ] Например, выбросы из больничных мусоросжигательных заводов приводят к определенному количеству смертей в год. Однако этот риск должен быть сбалансирован с альтернативами. Существуют риски для общественного здравоохранения, а также экономические издержки, связанные со всеми вариантами. Риск, связанный с отсутствием сжигания , заключается в потенциальном распространении инфекционных заболеваний или даже в отсутствии больниц. Дальнейшие исследования выявляют такие варианты, как разделение неинфекционных и инфекционных отходов или контроль загрязнения воздуха на медицинском мусоросжигательном заводе.
Интеллектуальное мышление о достаточно полном наборе вариантов имеет важное значение. Таким образом, не является необычным, чтобы был итеративный процесс между анализом, рассмотрением вариантов и последующим анализом. [ необходима цитата ]
В контексте общественного здравоохранения оценка риска — это процесс характеристики характера и вероятности вредного воздействия на отдельных лиц или группы населения от определенных видов человеческой деятельности. Оценка риска для здоровья может быть в основном качественной или включать статистические оценки вероятностей для определенных групп населения. В большинстве стран использование определенных химических веществ или эксплуатация определенных объектов (например, электростанций, производственных предприятий) не допускается, если только не будет доказано, что они не увеличивают риск смерти или заболевания выше определенного порогового значения. Например, Американское управление по контролю за продуктами питания и лекарственными средствами (FDA) регулирует безопасность пищевых продуктов посредством оценки риска, в то время как EFSA делает то же самое в ЕС. [30]
Оценка профессионального риска — это оценка того, насколько потенциально опасна опасность для человека на рабочем месте. Оценка учитывает возможные сценарии в дополнение к вероятности их возникновения и результатам. [31] Пять типов опасностей, о которых следует знать, — это охранные (те, которые могут привести к травме), химические , биологические , физические и эргономические (те, которые могут вызвать нарушения опорно-двигательного аппарата ). [32] Для надлежащего доступа к опасностям необходимо выполнить две части. Во-первых, должна быть « оценка воздействия », которая измеряет вероятность контакта с работником и уровень контакта. Во-вторых, должна быть сделана «характеристика риска», которая измеряет вероятность и серьезность возможных рисков для здоровья. [33]
Важность оценки риска для управления последствиями изменения и изменчивости климата подчеркивается в глобальных рамках по снижению риска бедствий , принятых странами-членами Организации Объединенных Наций по итогам Всемирных конференций, состоявшихся в Кобе (2005 г.) и Сендае (2015 г.). Сендайская рамочная программа по снижению риска бедствий привлекает внимание к местному масштабу и поощряет целостный подход к риску, который должен учитывать все опасности, которым подвергается сообщество, интеграцию научно-технических знаний с местными знаниями и включение концепции риска в местные планы для достижения значительного снижения риска бедствий к 2030 году. Внедрение этих принципов в повседневную практику представляет собой сложную задачу для многих стран. Система мониторинга Сендайской рамочной программы подчеркивает, как мало известно о прогрессе, достигнутом с 2015 по 2019 год в снижении риска местных бедствий. [34]
По состоянию на 2019 год на юге Сахары оценка рисков еще не является институционализированной практикой. Подверженность населенных пунктов многочисленным опасностям (гидрологическая и сельскохозяйственная засуха, дождевые, речные и прибрежные наводнения) встречается часто и требует оценки рисков в региональном, муниципальном, а иногда и в масштабе отдельного населенного пункта. Многопрофильный подход и интеграция местных и научно-технических знаний необходимы с первых шагов оценки. Местные знания остаются неизбежными для понимания опасностей, которые угрожают отдельным сообществам, критических порогов, при которых они превращаются в катастрофы, для проверки гидравлических моделей и в процессе принятия решений по снижению рисков . С другой стороны, одних только местных знаний недостаточно для понимания последствий будущих изменений и климатической изменчивости и для знания территорий, подверженных нечастым опасностям. Наличие новых технологий и информации в открытом доступе (спутниковые снимки высокого разрешения, ежедневные данные об осадках) позволяют сегодня проводить оценку с точностью, которая всего 10 лет назад была невообразимой. Снимки, полученные с помощью беспилотных транспортных технологий, позволяют создавать цифровые модели рельефа с очень высоким разрешением и точно определять рецепторы. [35] На основе этой информации гидравлические модели позволяют точно идентифицировать зоны затопления даже в масштабе небольших поселений. [36] Информация о потерях и ущербе, а также об урожае зерновых в масштабе отдельных поселений позволяет определить уровень риска множественных опасностей в региональном масштабе. Многовременные спутниковые снимки высокого разрешения позволяют оценить гидрологическую засуху и динамику населенных пунктов в зоне затопления. [37] Оценка риска — это больше, чем помощь в принятии обоснованных решений о снижении или принятии риска. [38] Она объединяет системы раннего оповещения, выделяя горячие точки, где предотвращение стихийных бедствий и готовность к ним наиболее актуальны. [39] Когда оценка риска учитывает динамику воздействия с течением времени, она помогает определить политику снижения риска, которая больше всего подходит для местного контекста. Несмотря на эти возможности, оценка риска еще не интегрирована в местное планирование на юге Сахары, которое, в лучшем случае, использует только анализ уязвимости к изменению и изменчивости климата. [39]
Для аудитов, проводимых внешней аудиторской фирмой, оценка риска является важнейшим этапом перед принятием аудиторского задания. Согласно ISA315 Understanding the Entity and its Environment and Assessing the Risks of Material Misstatement , «аудитор должен выполнить процедуры оценки риска, чтобы получить понимание организации и ее среды, включая ее внутренний контроль». Доказательства, касающиеся оценки аудитором риска существенного искажения в финансовой отчетности клиента. Затем аудитор получает первоначальные доказательства относительно классов операций у клиента и операционной эффективности внутреннего контроля клиента. Аудиторский риск определяется как риск того, что аудитор вынесет чистое немодифицированное мнение относительно финансовой отчетности, когда на самом деле финансовая отчетность существенно искажена и, следовательно, не соответствует требованиям для чистого немодифицированного мнения. Как формула, аудиторский риск является произведением двух других рисков: риска существенного искажения и риска обнаружения. Эту формулу можно далее разбить следующим образом: неотъемлемый риск × риск контроля × риск обнаружения .
В управлении проектами оценка рисков является неотъемлемой частью плана управления рисками, изучающего вероятность, воздействие и эффект каждого известного риска на проект, а также корректирующие действия, которые необходимо предпринять, если инцидент подразумевается риском. [40] Особого внимания в этой области заслуживают соответствующие кодексы практики, которые применяются в конкретной юрисдикции. Понимание режима правил, которым должно следовать управление рисками, является неотъемлемой частью формулирования безопасных и соответствующих требованиям методов оценки рисков.
Оценка риска информационных технологий может быть выполнена с помощью качественного или количественного подхода, следуя различным методологиям. Одним из важных отличий [ необходимо разъяснение ] в оценке риска в области информационной безопасности является изменение модели угрозы для учета того факта, что любая враждебная система, подключенная к Интернету, имеет доступ для угрозы любой другой подключенной системе. [41] Поэтому оценки риска могут потребовать изменения для учета угроз от всех противников, а не только от тех, которые имеют разумный доступ, как это делается в других областях.
Определение NIST: Процесс выявления рисков для организационных операций (включая миссию, функции, имидж, репутацию), организационных активов, отдельных лиц, других организаций и страны, возникающих в результате работы информационной системы. Часть управления рисками включает анализ угроз и уязвимостей и рассматривает смягчение последствий, обеспечиваемое запланированными или имеющимися средствами контроля безопасности. [42]
Существуют различные методологии и структуры оценки рисков, в том числе структура управления рисками NIST (RMF), [43] цели контроля для информации и связанных с ней технологий (COBIT), [44] факторный анализ информационного риска (FAIR), [45] оценка критических угроз, активов и уязвимостей (OCTAVE), [46] метод оценки рисков Центра интернет-безопасности (CIS RAM) [47] и стандарт анализа рисков «Обязанность проявлять осторожность» (DoCRA), [48] который помогает определить «разумную» безопасность.
Процесс оценки угроз и рисков (TRA) является частью управления рисками, относящимися к рискам, связанным с киберугрозами . Процесс TRA выявляет киберриски, оценивает серьезность рисков и может рекомендовать действия по снижению рисков до приемлемого уровня.
Существуют различные методологии проведения TRA (например, гармонизированная методология TRA [49] ), все они используют следующие элементы: [50] [51] [52] идентификация активов (что следует защищать), идентификация и оценка угроз и уязвимостей для идентифицированных активов, определение возможности эксплуатации уязвимостей, определение уровней риска, связанных с уязвимостями (каковы последствия повреждения или потери активов), и рекомендация программы снижения риска.
Мегапроекты (иногда также называемые «крупными программами») — это чрезвычайно масштабные инвестиционные проекты, обычно стоимостью более 1 млрд долларов США за проект. Они включают мосты, туннели, автомагистрали, железные дороги, аэропорты, морские порты, электростанции, плотины, проекты по очистке сточных вод, защиту прибрежных территорий от наводнений, проекты по добыче нефти и природного газа , общественные здания, системы информационных технологий, аэрокосмические проекты и оборонные системы. Мегапроекты оказались особенно рискованными с точки зрения финансов, безопасности, а также социальных и экологических последствий .
Исследования показали, что ранние этапы цикла разработки системы, такие как требования и спецификации проекта, особенно подвержены ошибкам. Этот эффект особенно известен в проектах, в которых участвуют несколько заинтересованных лиц с разными точками зрения. Эволюционные процессы программного обеспечения предлагают итеративный подход к проектированию требований для смягчения проблем неопределенности, неоднозначности и непоследовательности, присущих разработке программного обеспечения, включая неопределенность, неоднозначность и непоследовательность, присущие разработке программного обеспечения. [ необходимо разъяснение ]
В июле 2010 года судоходные компании согласились использовать стандартизированные процедуры для оценки риска в ключевых судовых операциях. Эти процедуры были внедрены как часть измененного Кодекса МКУБ . [53]
Формальная оценка риска является обязательным компонентом большинства профессиональных планов погружений , но формат и методология могут различаться. Последствия инцидента из-за выявленной опасности обычно выбираются из небольшого числа стандартизированных категорий, а вероятность оценивается на основе статистических данных в редких случаях, когда они доступны, и на основе наилучшей оценки, основанной на личном опыте и политике компании в большинстве случаев. Простая матрица риска часто используется для преобразования этих входных данных в уровень риска, обычно выражаемый как неприемлемый, предельный или приемлемый. Если он неприемлем, необходимо принять меры для снижения риска до приемлемого уровня, а результаты оценки риска должны быть приняты затронутыми сторонами до начала погружения. Более высокие уровни риска могут быть приемлемыми в особых обстоятельствах, таких как военные или поисково-спасательные операции, когда есть шанс спасти выжившего. Руководители дайвинга обучены процедурам идентификации опасностей и оценки рисков, и это является частью их планирования и оперативной ответственности. Необходимо учитывать как опасности для здоровья, так и опасности для безопасности. Можно выделить несколько этапов. Оценка риска проводится как часть планирования проекта погружения, оценка риска на месте, которая учитывает конкретные условия дня, и динамическая оценка риска, которая проводится во время операции членами команды погружения, в частности руководителем и рабочим водолазом. [54] [55]
В любительском подводном плавании степень оценки риска, ожидаемая от дайвера, относительно базовая и включена в проверки перед погружением . Несколько мнемоник были разработаны агентствами по сертификации дайверов , чтобы напомнить дайверу о необходимости уделять внимание риску, но обучение является элементарным. Поставщики услуг дайвинга должны предоставлять более высокий уровень заботы своим клиентам, а инструкторы по дайвингу и дайвмастера должны оценивать риск от имени своих клиентов и предупреждать их об опасностях, характерных для конкретного места, и о компетенции, которая считается подходящей для запланированного погружения. Технические дайверы должны проводить более тщательную оценку риска, но поскольку они будут делать осознанный выбор для любительского занятия, уровень приемлемого риска может быть значительно выше, чем разрешенный для профессиональных дайверов под руководством работодателя. [56] [57]
В мероприятиях на свежем воздухе, включая коммерческое обучение на свежем воздухе, экспедиции в дикую природу и отдых на природе , оценка риска относится к анализу вероятности и масштабов неблагоприятных результатов, таких как травмы, болезни или ущерб имуществу из-за экологических и связанных с ними причин, по сравнению с развитием человека или другими преимуществами мероприятий на свежем воздухе. Это имеет особое значение, поскольку школьные программы и другие взвешивают преимущества участия молодежи и взрослых в различных мероприятиях по обучению на свежем воздухе с учетом присущих и других опасностей, присутствующих в этих мероприятиях. Школы, корпоративные организации, ищущие опыт тимбилдинга, родители/опекуны и другие, рассматривающие мероприятия на свежем воздухе, ожидают или требуют [58] от организаций оценки опасностей и рисков различных мероприятий на свежем воздухе, таких как парусный спорт, стрельба по мишеням, охота, альпинизм или кемпинг, и выбирают мероприятия с приемлемыми профилями риска.
Организации, занимающиеся образованием на открытом воздухе, приключениями в дикой природе и другими видами активного отдыха, должны (а в некоторых юрисдикциях это требуется) проводить оценку рисков перед предложением программ в коммерческих целях. [59] [60] [61]
Таким организациям даются указания о том, как проводить оценку рисков. [62]
Оценки рисков для мероприятий на открытом воздухе составляют лишь один компонент комплексного плана управления рисками, поскольку многие оценки рисков используют базовый линейный стиль мышления, который не использует более современную практику управления рисками, применяющую сложную теорию социально-технических систем. [63] [64]
Оценка экологических рисков (ERA) направлена на оценку воздействия стрессоров, обычно химических веществ, на местную окружающую среду. Риск представляет собой комплексную оценку вероятности и серьезности нежелательного события. В ERA нежелательное событие часто зависит от интересующего химического вещества и от сценария оценки риска. [65] Это нежелательное событие обычно оказывает пагубное воздействие на организмы, популяции или экосистемы . Текущие ERA обычно сравнивают воздействие с уровнем без эффекта, таким как соотношение прогнозируемой концентрации в окружающей среде / прогнозируемой концентрации без эффекта (PEC/PNEC) в Европе. Хотя этот тип соотношения полезен и часто используется в целях регулирования, он является лишь указанием на превышение кажущегося порога. [66] В ERA начинают разрабатываться новые подходы для количественной оценки этого риска и эффективного информирования о нем как менеджеров, так и широкой общественности. [65]
Оценка экологического риска осложняется тем фактом, что существует множество нехимических стрессоров, которые существенно влияют на экосистемы, сообщества и отдельные растения и животных, а также на ландшафты и регионы. [67] [68] Определение нежелательного (неблагоприятного) события является политическим или политическим суждением, что еще больше усложняет применение традиционных инструментов анализа риска к экологическим системам. Большая часть политических дебатов вокруг оценки экологического риска касается точного определения того, что является неблагоприятным событием. [69]
Оценки риска биоразнообразия оценивают риски для биологического разнообразия , особенно риск исчезновения видов или риск краха экосистемы . Единицами оценки являются биологические (виды, подвиды или популяции ) или экологические сущности ( среды обитания , экосистемы и т. д.), а риск часто связан с действиями и вмешательствами человека (угрозы и давления). Региональные и национальные протоколы были предложены многочисленными академическими или правительственными учреждениями и рабочими группами, [70] но глобальные стандарты, такие как Красный список исчезающих видов и Красный список экосистем МСОП, были широко приняты и признаны или предложены в качестве официальных показателей прогресса в достижении международных политических целей и задач, таких как цели Айти и Цели устойчивого развития . [71] [72]
Оценки риска используются на многочисленных этапах в ходе судебного процесса и разрабатываются для измерения широкого спектра элементов, таких как уровень рецидивизма, потенциальные проблемы досудебного характера, условно-досрочное освобождение и для определения потенциальных вмешательств для обвиняемых. [73] Клинические психологи, судебные психологи и другие специалисты отвечают за проведение оценок риска. [73] [74] [75] В зависимости от инструмента оценки риска специалисты должны собирать различную справочную информацию об обвиняемом или оцениваемом лице. Эта информация включает в себя их предыдущую криминальную историю (если применимо) и другие записи (например, демографические данные, образование, статус работы, история болезни), доступ к которым можно получить посредством прямого интервью с обвиняемым или записей в деле. [73]
На досудебной стадии широко используемым инструментом оценки риска является Оценка общественной безопасности, [76] которая прогнозирует неявку в суд, вероятность нового уголовного ареста во время досудебного освобождения и вероятность нового насильственного уголовного ареста во время досудебного освобождения. Множество пунктов наблюдаются и принимаются во внимание в зависимости от того, какой аспект PSA сосредоточен, и, как и все другие актуарные оценки риска, каждому пункту присваивается взвешенная сумма для получения окончательной оценки. [73] Подробная информация, такая как прозрачность по пунктам, факторам PSA и тому, как распределяются баллы, доступна в Интернете. [77]
Для обвиняемых, которые были заключены в тюрьму, оценки риска используются для определения вероятности рецидивизма и принятия решений о продолжительности срока наказания. Оценки риска также помогают сотрудникам службы условно-досрочного освобождения/пробации в определении уровня надзора, которому должен подвергаться условно осужденный, и того, какие вмешательства могут быть реализованы для улучшения статуса риска правонарушителя. [74] Профилирование исправительных правонарушителей для альтернативных санкций ( COMPAS) — это оценка риска, также разработанная для измерения риска досудебного освобождения, общего риска рецидивизма и риска насильственного рецидивизма. Подробная информация о подсчете баллов и алгоритмах для COMPAS недоступна для широкой общественности.
{{cite journal}}
: CS1 maint: overridden setting (link){{cite journal}}
: CS1 maint: overridden setting (link){{cite journal}}
: CS1 maint: overridden setting (link){{cite journal}}
: CS1 maint: overridden setting (link){{cite journal}}
: CS1 maint: overridden setting (link){{cite journal}}
: CS1 maint: overridden setting (link){{cite book}}
: CS1 maint: overridden setting (link)