«3.1.5. Источник: объект или деятельность с потенциальными последствиями».
Итак, прослеживается следующая причинно-следственная связь (рис. 2.1).
Рис. 2.1. Связь источника и риска
Существование источника (процесса, проекта, технической системы) неизбежно приводит к существованию связанных с ним рисков. Для изображения источников используем известную модель (рис. 2.2).
Рис. 2.2. Модель источников риска
Источник – это некий «черный ящик», имеющий вход и выход. Для достижения своих целей источник использует некоторые ресурсы (например, процесс производства использует персонал, материалы, инструмент). Также источник испытывает на себе управляющее воздействие (например, бизнес-процесс управляется нормативной документацией, инструкциями по эксплуатации оборудования).
С помощью этой модели одинаково успешно можно изобразить и процесс, и техническую систему, и проект. Выходом процесса являются результаты, укладывающиеся в нормы, и требования к процессу. Выходом проекта является достижение целей задания на проект. Наконец, выходом технической системы является обеспечение функций, описанных в технических параметрах.
Только у идеального процесса или системы выход источника всегда соответствует требованиям к нему. Внутри любого источника в нашей реальной жизни действуют факторы, приводящие с некоторой частотой к возникновению событий, которые выводят результат за рамки, предусмотренные требованиями.
2.3. События
ГОСТ Р 51897-2002 «Менеджмент риска. Термины и определения» определяет событие следующим образом:
«3.1.4. Событие: возникновение специфического набора обстоятельств, при которых происходит явление».
Примечания.
1. Событие может быть определенным и неопределенным.
2. Событие может быть единичным или многократным.
3. Вероятность, связанная с событием, может быть оценена для данного интервала времени.
Ряд стандартов использует более конкретный термин «отказ». В дальнейшем будут применяться оба термина.
Дополним причинно-следственную диаграмму.
Рис. 2.3. Связь источника риска и события
Примеры событий/отказов.
Техническая система: отказ двигателя, разрушение детали, нарушение изоляции.
Бизнес-процесс: ошибка в реквизитах в платежном документе, использование непредусмотренного реактива, отгрузка незаказанной продукции.
Проект: неправильная формулировка требований к промежуточному этапу, возникновение дефицита финансирования этапа.
Соответственно риски, порождающие данные события, – это возможность отказа детали, возможность разрушения корпуса, возможность ошибки управления процессом и т. д.
С точки зрения событий риск – это возможность проявления внутренне присущих источнику факторов, приводящих к случайному появлению