Tiêu chuẩn này là một tiêu chuẩn hỗ trợ cho TCVN ISO 31000 và đưa ra hướng dẫn về việc lựa chọn và áp dụng kỹ thuật đánh giá rủi ro một cách hệ thống. Việc đánh giá rủi ro được thực hiện theo tiêu chuẩn này sẽ đóng góp cho các hoạt động quản lý rủi ro khác. Việc áp dụng các kỹ thuật được giới thiệu cùng sự viện dẫn các tiêu chuẩn khác trong đó khái niệm và việc áp dụng các kỹ thuật được mô tả chi tiết lớn hơn. Tiêu chuẩn này không nhằm mục đích chứng nhận, quy định hay hợp đồng.
TIÊU CHUẨN QUỐC GIA TCVN IEC/ISO 31010:2013 IEC/ISO 31010:2009 QUẢN LÝ RỦI RO - KỸ THUẬT ĐÁNH GIÁ RỦI RO Risk management - Risk assessment techniques Lời nói đầu TCVN IEC/ISO 31010:2013 hoàn toàn tương đương với IEC/ISO 31010:2009; TCVN IEC/ISO 31010:2013 Ban kỹ thuật tiêu chuẩn quốc gia TCVN/TC 176 Quản lý chất lượng đảm bảo chất lượng biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học Công nghệ công bố Lời giới thiệu Tổ chức loại hình quy mô đối mặt với rủi ro ảnh hưởng đến việc đạt mục tiêu Những mục tiêu liên quan đến phạm vi hoạt động tổ chức, từ sáng kiến chiến lược hoạt động, trình dự án tổ chức phản ánh kết mặt xã hội, mơi trường, cơng nghệ, an tồn an ninh, thước đo thương mại, tài kinh tế, tác động xã hội, văn hóa, trị uy tín Tất hoạt động tổ chức liên quan đến rủi ro cần quản lý Quá trình quản lý rủi ro hỗ trợ cho việc định cách tính đến khơng chắn khả xảy kiện tình tương lai (được dự kiến không dự kiến) tác động chúng tới mục tiêu thống Quản lý rủi ro bao gồm việc áp dụng phương pháp hợp lý hệ thống nhằm: ● trao đổi thơng tin tham vấn tồn trình này; ● thiết lập bối cảnh để nhận diện, phân tích, định mức, xử lý rủi ro liên quan đến hoạt động, trình, chức sản phẩm; ● theo dõi xem xét rủi ro; ● báo cáo ghi nhận kết cách thích hợp Đánh giá rủi ro phần quản lý rủi ro, đưa trình có cấu trúc để xác định cách thức mục tiêu bị ảnh hưởng phân tích rủi ro hệ khả xảy hệ trước định có cần xử lý tiếp hay không Đánh giá độ rủi ro cố gắng trả lời câu hỏi sau đây: ● điều xảy (thông qua việc nhận diện rủi ro)? ● hệ gì? ● khả xảy hệ tương lai gì? ● có yếu tố làm giảm nhẹ hệ rủi ro giảm khả xảy rủi ro hay khơng? ● mức rủi ro chịu đựng chấp nhận hay khơng có cần xử lý tiếp hay không? Tiêu chuẩn nhằm phản ánh thực hành tốt việc lựa chọn vận dụng kỹ thuật đánh giá rủi ro không đề cập đến khái niệm hình thành mà khơng đạt mức độ thỏa mãn đồng thuận chuyên môn Về chất tiêu chuẩn mang tính tổng quan, đưa hướng dẫn cho nhiều ngành cơng nghiệp nhiều loại hệ thống Có thể có tiêu chuẩn cụ thể ngành công nghiệp, thiết lập phương pháp luận mức độ đánh giá ưu tiên cho ứng dụng cụ thể Nếu tiêu chuẩn hài hịa với tiêu chuẩn này, tiêu chuẩn cụ thể nhìn chung đầy đủ QUẢN LÝ RỦI RO - KỸ THUẬT ĐÁNH GIÁ RỦI RO Risk management - Risk assessment techniques Phạm vi áp dụng Tiêu chuẩn tiêu chuẩn hỗ trợ cho TCVN ISO 31000 đưa hướng dẫn việc lựa chọn áp dụng kỹ thuật đánh giá rủi ro cách hệ thống Việc đánh giá rủi ro thực theo tiêu chuẩn đóng góp cho hoạt động quản lý rủi ro khác Việc áp dụng kỹ thuật giới thiệu viện dẫn tiêu chuẩn khác khái niệm việc áp dụng kỹ thuật mô tả chi tiết lớn Tiêu chuẩn khơng nhằm mục đích chứng nhận, quy định hay hợp đồng Tiêu chuẩn khơng đưa tiêu chí cụ thể cho việc nhận biết nhu cầu phân tích rủi ro, khơng quy định loại hình phương pháp phân tích rủi ro cần thiết cho ứng dụng cụ thể Tiêu chuẩn không đề cập đến tất kỹ thuật kỹ thuật không nêu tiêu chuẩn khơng có nghĩa khơng hợp lý Trên thực tế, phương pháp áp dụng với tình cụ thể khơng có nghĩa thiết phải áp dụng phương pháp CHÚ THÍCH: Tiêu chuẩn khơng giải cách cụ thể vấn đề an toàn Đây tiêu chuẩn chung quản lý rủi ro viện dẫn đến vấn đề an toàn túy mang tính chất tham khảo Hướng dẫn việc đưa khía cạnh an tồn vào tiêu chuẩn đưa TCVN 6844 (ISO/IEC Guide 51) Tài liệu viện dẫn Các tài liệu viện dẫn cần thiết cho việc áp dụng tiêu chuẩn Đối với tài liệu ghi năm cơng bố áp dụng nêu Đối với tài liệu không ghi năm cơng bố áp dụng nhất, bao gồm sửa đổi TCVN 9788 (ISO/IEC Guide 73), Quản lý rủi ro - Từ vựng TCVN ISO 31000 (ISO 31000), Quản lý rủi ro - Nguyên tắc hướng dẫn Thuật ngữ định nghĩa Tiêu chuẩn sử dụng thuật ngữ, định nghĩa TCVN 9788 (ISO/IEC Guide 73) Các khái niệm đánh giá rủi ro 4.1 Mục đích lợi ích Mục đích đánh giá rủi ro đưa thơng tin dựa chứng phân tích để định đắn cách thức xử lý rủi ro cụ thể cách thức chọn phương án khác Một số lợi ích chủ yếu việc đánh giá rủi ro là: ● hiểu rõ rủi ro tác động tiềm ẩn rủi ro tới mục tiêu; ● cung cấp thông tin cho người định; ● góp phần hiểu rõ rủi ro để hỗ trợ lựa chọn phương án xử lý rủi ro; ● nhận biết thành tố rủi ro liên kết lỏng lẻo hệ thống tổ chức; ● so sánh rủi ro hệ thống, công nghệ cách tiếp cận khác; ● trao đổi thông tin rủi ro không chắn; ● hỗ trợ thiết lập thứ tự ưu tiên; ● góp phần ngăn ngừa cố dựa việc điều tra sau cố; ● lựa chọn hình thức xử lý rủi ro khác nhau; ● đáp ứng yêu cầu chế định; ● cung cấp thơng tin giúp đánh giá xem có nên chấp nhận rủi ro so sánh với tiêu chí xác định; ● đánh giá rủi ro việc hủy bỏ kết thúc vòng đời 4.2 Đánh giá rủi ro khuôn khổ quản lý rủi ro Tiêu chuẩn giả định việc đánh giá rủi ro thực khuôn khổ q trình quản lý rủi ro mơ tả TCVN ISO 31000 Một khuôn khổ quản lý rủi ro đưa sách, thủ tục đặt tổ chức áp dụng quản lý rủi ro tất cấp tổ chức Là phần khuôn khổ này, tổ chức cần có sách chiến lược để định thời gian cách thức rủi ro cần đánh giá Cụ thể, tổ chức thực đánh giá rủi ro cần có rõ ràng ● bối cảnh mục tiêu tổ chức; ● mức độ loại rủi ro chấp nhận cách thức xử lý rủi ro chấp nhận được; ● cách thức tích hợp đánh giá rủi ro vào trình tổ chức; ● phương pháp kỹ thuật sử dụng để đánh giá rủi ro đóng góp phương pháp kỹ thuật trình quản lý rủi ro; ● trách nhiệm giải trình, trách nhiệm quyền hạn thực đánh giá rủi ro; ● nguồn lực sẵn có để thực đánh giá rủi ro; ● cách thức đánh giá rủi ro báo cáo xem xét 4.3 Đánh giá rủi ro trình quản lý rủi ro 4.3.1 Khái quát Đánh giá rủi ro bao gồm yếu tố cốt lõi trình quản lý rủi ro xác định TCVN ISO 31000 (ISO 31000) bao gồm yếu tố sau đây: ● trao đổi thông tin tham vấn; ● thiết lập bối cảnh; ● đánh giá rủi ro (bao gồm nhận diện rủi ro, phân tích rủi ro định mức rủi ro); ● xử lý rủi ro; ● theo dõi xem xét Đánh giá rủi ro hoạt động độc lập phải tích hợp đầy đủ vào thành phần khác trình quản lý rủi ro 4.3.2 Trao đổi thông tin tham vấn Thành công đánh giá rủi ro phụ thuộc vào trao đổi thông tin tham vấn cách có hiệu lực với bên liên quan Các bên liên quan tham gia vào trình quản lý rủi ro hỗ trợ việc: ● xây dựng kế hoạch trao đổi thông tin; ● xác định bối cảnh phù hợp; ● đảm bảo lợi ích bên liên quan hiểu rõ xem xét; ● tập hợp kiến thức chuyên môn lĩnh vực khác để nhận biết phân tích rủi ro; ● đảm bảo quan điểm khác xem xét cách thích hợp việc định mức rủi ro; ● đảm bảo rủi ro nhận diện đầy đủ; ● đảm bảo xác nhận hỗ trợ kế hoạch xử lý Các bên liên quan cần đóng góp vào giao diện q trình đánh giá rủi ro nguyên tắc quản lý khác, bao gồm quản lý thay đổi, quản lý dự án chương trình quản lý tài 4.3.3 Thiết lập bối cảnh Thiết lập bối cảnh xác định thông số cho quản lý rủi ro lập phạm vi, tiêu chí cho phần cịn lại trình Thiết lập bối cảnh bao gồm việc xem xét thông số nội bên liên quan đến toàn tổ chức, tảng để đánh giá rủi ro Khi thiết lập bối cảnh, mục tiêu đánh giá rủi ro, tiêu chí rủi ro chương trình đánh giá rủi ro xác định thống Đối với đánh giá rủi ro cụ thể, việc thiết lập bối cảnh cần bao gồm xác định bối cảnh nội bộ, bên bối cảnh quản lý rủi ro phân loại tiêu chí rủi ro: a) Thiết lập bối cảnh bên ngồi địi hỏi việc tạo quen thuộc với mơi trường tổ chức hệ thống hoạt động bao gồm: ● yếu tố văn hóa, trị, pháp lý, chế định, tài chính, kinh tế môi trường cạnh tranh cấp quốc tế, quốc gia, khu vực hay địa phương; ● yếu tố định hướng xu hướng có tác động đến mục tiêu tổ chức; ● cảm nhận giá trị bên liên quan bên b) Thiết lập bối cảnh nội đòi hỏi hiểu biết về: ● khả tổ chức nguồn lực kiến thức; ● dịng thơng tin q trình định; ● bên liên quan nội bộ; ● mục tiêu chiến lược đặt để đạt mục tiêu; ● cảm nhận, giá trị văn hóa; ● sách q trình; ● tiêu chuẩn mơ hình chuẩn tổ chức chấp nhận, ● cấu trúc (ví dụ điều hành, vai trị trách nhiệm giải trình) c) Thiết lập bối cảnh trình quản lý rủi ro bao gồm: ● xác định trách nhiệm giải trình trách nhiệm; ● xác định mức độ thực hoạt động quản lý rủi ro, nội dung bao hàm loại trừ cụ thể; ● xác định mức độ dự án, trình, chức hoạt động thời gian địa điểm; ● xác định mối quan hệ dự án hoạt động cụ thể với dự án hoạt động khác tổ chức; ● xác định phương pháp luận đánh giá rủi ro; ● xác định tiêu chí rủi ro; ● xác định cách thức đánh giá việc thực quản lý rủi ro; ● nhận biết quy định định hành động phải thực hiện, ● nhận biết phạm vi lập khuôn khổ nghiên cứu cần thiết, mức độ nghiên cứu, mục tiêu nguồn lực cần thiết cho việc nghiên cứu d) Xác định tiêu chí rủi ro liên quan đến việc định ● tính chất loại hệ tính đến cách thức đo lường hệ quả; ● cách thức biểu diễn xác suất; ● cách thức xác định mức rủi ro; ● tiêu chí định rủi ro cần xử lý; ● tiêu chí định rủi ro chấp nhận và/hoặc gánh chịu; ● kết hợp rủi ro có tính đến hay không cách thức kết hợp rủi ro tính đến; Tiêu chí dựa nguồn như: ● mục tiêu trình thống nhất; ● tiêu chí nhận biết quy định; ● nguồn liệu chung; ● tiêu chí chấp nhận chung ngành mức độ an tồn tuyệt đối; ● sở thích rủi ro tổ chức; ● yêu cầu pháp lý yêu cầu khác thiết bị ứng dụng cụ thể 4.3.4 Đánh giá rủi ro Đánh giá rủi ro trình tổng thể bao gồm nhận diện rủi ro, phân tích rủi ro định mức rủi ro Các rủi ro đánh giá cấp độ tổ chức, cấp độ phòng ban, dự án, hoạt động riêng lẻ rủi ro cụ thể Cơng cụ kỹ thuật khác thích hợp bối cảnh khác Đánh giá rủi ro đưa hiểu biết rủi ro, nguyên nhân rủi ro, hệ xác suất chúng Điều cung cấp thông tin cho định việc: ● có nên thực hoạt động hay khơng; ● cách thức để tối đa hóa hội; ● rủi ro có cần xử lý hay không; ● lựa chọn phương án với rủi ro khác nhau; ● thiết lập thứ tự ưu tiên cho phương án xử lý rủi ro; ● lựa chọn chiến lược xử lý rủi ro thích hợp mang lại rủi ro bất lợi mức gánh chịu 4.3.5 Xử lý rủi ro Việc đánh giá rủi ro, xử lý rủi ro hồn chỉnh địi hỏi lựa chọn thống nhiều phương án phù hợp để thay đổi xác suất xảy ra, ảnh hưởng rủi ro hai thực phương án Điều tiếp nối trình đánh giá lại theo chu kỳ mức rủi ro mới, với quan điểm xác định khả gánh chịu rủi ro theo tiêu chí thiết lập trước đó, để định có cần xử lý thêm hay không 4.3.6 Theo dõi xem xét Là phần trình quản lý rủi ro, rủi ro kiểm soát cần theo dõi xem xét cách thường xuyên để kiểm tra xác nhận ● giả định rủi ro giá trị; ● giả định làm sở cho đánh giá rủi ro, cịn giá trị bao gồm bối cảnh bên ngồi nội bộ; ● kết dự kiến đạt được; ● kết đánh giá rủi ro phù hợp với kinh nghiệm thực tế; ● kỹ thuật đánh giá rủi ro áp dụng cách thích hợp; ● xử lý rủi ro có hiệu lực Trách nhiệm giải trình việc theo dõi thực xem xét cần thiết lập Quá trình đánh giá rủi ro 5.1 Khái quát Đánh giá rủi ro cung cấp cho người định bên chịu trách nhiệm hiểu biết cao rủi ro ảnh hưởng đến việc đạt mục tiêu, thỏa đáng hiệu lực kiểm soát thực Điều mang lại sở cho định cách tiếp cận thích hợp sử dụng để xử lý rủi ro Đầu đánh giá rủi ro đầu vào cho trình định tổ chức Đánh giá rủi ro trình tổng thể gồm nhận diện rủi ro, phân tích rủi ro định mức rủi ro (xem Hình 1) Cách thức áp dụng q trình khơng phụ thuộc vào bối cảnh q trình quản lý rủi ro mà cịn phụ thuộc vào phương pháp kỹ thuật sử dụng để thực việc định mức rủi ro Đánh giá rủi ro yêu cầu cách tiếp cận đa lĩnh vực rủi ro bao trùm hàng loạt nguyên nhân hệ Hình - Đóng góp đánh giá rủi ro vào trình quản lý rủi ro 5.2 Nhận diện rủi ro Nhận diện rủi ro trình tìm kiếm, thừa nhận ghi lại rủi ro Mục đích nhận diện rủi ro nhận biết xảy tình tồn ảnh hưởng đến việc đạt mục tiêu hệ thống tổ chức Khi rủi ro nhận diện, tổ chức cần nhận biết kiểm sốt có tính thiết kế, người, trình hệ thống Quá trình nhận diện rủi ro bao gồm việc nhận biết nguyên nhân nguồn rủi ro (mối nguy bối cảnh tác hại vật chất), kiện, tình trường hợp có tác động vật chất tới mục tiêu tính chất tác động Các phương pháp nhận diện rủi ro bao gồm: ● phương pháp dựa chứng, ví dụ phương pháp danh mục kiểm tra xem xét liệu khứ; ● cách tiếp cận có hệ thống theo nhóm, nhóm chuyên gia tuân theo q trình hệ thống để nhận diện rủi ro thơng qua hướng dẫn câu hỏi kết cấu; ● kỹ thuật suy luận quy nạp HAZOP Có thể sử dụng kỹ thuật hỗ trợ khác để nâng cao độ xác hồn chỉnh việc nhận diện rủi ro, bao gồm động não tập thể phương pháp luận Delphi Dù kỹ thuật thực tế vận dụng gì, điều quan trọng đưa thừa nhận yếu tố người tổ chức nhận diện rủi ro Do đó, yếu tố người tổ chức chệch khỏi dự kiến cần nằm trình nhận diện rủi ro kiện “phần cứng" “phần mềm” 5.3 Phân tích rủi ro 5.3.1 Khái quát Phân tích rủi ro tạo dựng hiểu biết rủi ro Nó cung cấp đầu vào cho đánh giá rủi ro cho định việc rủi ro có cần xử lý hay khơng, chiến lược phương pháp xử lý phù hợp Phân tích rủi ro bao gồm việc xác định hệ xác suất chúng kiện rủi ro nhận diện, có tính đến có mặt (hoặc khơng) hiệu lực kiểm sốt có Sau hệ xác suất chúng kết hợp để xác định mức rủi ro Phân tích rủi ro đòi hỏi xem xét nguyên nhân nguồn rủi ro, hệ chúng xác suất hệ xảy Các yếu tố ảnh hưởng đến hệ xác suất cần nhận biết Một kiện có nhiều hệ ảnh hưởng đến nhiều mục tiêu Các kiểm soát rủi ro hiệu lực chúng cần tính đến Các phương pháp khác phân tích mơ tả Phụ lục B Có thể cần nhiều kỹ thuật ứng dụng phức tạp Phân tích rủi ro thường bao gồm ước lượng phạm vi hệ tiềm ẩn nảy sinh từ kiện, tình trường hợp xác suất kết hợp chúng để đo mức rủi ro Tuy nhiên số trường hợp, hệ dường không đáng kể xác suất dự kiến thấp, ước lượng tham số đủ để định thực Trong số trường hợp, hệ xảy kết hàng loạt kiện điều kiện khác kiện cụ thể không nhận biết Trong trường hợp này, trọng tâm đánh giá rủi ro phân tích tầm quan trọng điểm yếu thành tố hệ thống nhằm xác định việc xử lý liên quan đến mức bảo vệ phục hồi chiến lược Các phương pháp sử dụng phân tích rủi ro định tính, bán định lượng định lượng Mức độ chi tiết cần thiết phụ thuộc vào ứng dụng cụ thể, sẵn có liệu đáng tin cậy nhu cầu định tổ chức Một số phương pháp mức độ chi tiết phân tích luật pháp quy định Đánh giá định tính xác định hệ quả, xác suất mức rủi ro mức “cao”, “trung bình" “thấp”, kết hợp hệ xác suất đánh giá mức rủi ro theo tiêu chí định tính Phương pháp bán định lượng sử dụng thang chia số hệ xác suất kết hợp chúng để đưa mức rủi ro cách sử dụng công thức Thang đo tuyến tính thang logarit, hay có mối quan hệ khác đó, cơng thức sử dụng khác Phân tích định lượng ước tính giá trị thực tế hệ xác suất chúng, đưa giá trị mức rủi ro theo đơn vị cụ thể xác định thiết lập bối cảnh Phân tích định lượng đầy đủ khơng phải ln thực mong muốn thơng tin hệ thống hoạt động phân tích chưa đầy đủ, thiếu liệu, ảnh hưởng yếu tố người, v.v hay nỗ lực phân tích định lượng khơng đảm bảo u cầu Trong trường hợp vậy, việc xếp hạng tương đối định tính bán định lượng rủi ro chuyên gia có kiến thức lĩnh vực riêng họ có hiệu lực Trong trường hợp phân tích định tính, cần diễn giải rõ tất điều kiện sử dụng sở cho tất tiêu chí cần ghi nhận lại Ngay lượng hóa đầy đủ thực hiện, cần thừa nhận mức rủi ro tính tốn ước lượng, cẩn thận trọng để đảm bảo chúng không ấn định độ xác độ chụm khơng quán với độ xác liệu phương pháp sử dụng Các mức rủi ro cần thể dạng phù hợp với loại rủi ro hỗ trợ việc định mức rủi ro Trong số trường hợp, mức rủi ro thể theo phân bố xác suất nhiều hệ 5.3.2 Đánh giá kiểm soát Mức rủi ro phụ thuộc vào thỏa đáng hiệu lực kiểm sốt có Các câu hỏi cần giải bao gồm: ● kiểm sốt có rủi ro cụ thể gì? ● kiểm sốt có khả xử lý rủi ro cách thỏa đáng để rủi ro kiểm sốt mức gánh chịu khơng? ● thực tế, kiểm sốt có hoạt động theo cách thức dự kiến khơng chúng chứng tỏ có hiệu lực cần khơng? Những câu hỏi trả lời với tin cậy sẵn có tài liệu trình đảm bảo Mức độ hiệu lực kiểm soát cụ thể, phù hợp kiểm sốt liên quan, thể định tính, bán định lượng định lượng Trong hầu hết trường hợp, độ xác cao khơng đảm bảo Tuy nhiên, có ý nghĩa thể ghi nhận thước đo hiệu lực kiểm sốt rủi ro để thực đánh giá xem nỗ lực sử dụng tốt hay chưa việc cải thiện kiểm soát đưa cách xử lý rủi ro khác 5.3.3 Phân tích hệ Phân tích hệ xác định tính chất loại hình tác động xảy ra, giả định tình trường hợp kiện cụ thể xảy Một kiện có loạt tác động với mức độ khác ảnh hưởng tới loạt mục tiêu bên liên quan khác Loại hệ phân tích bên liên quan bị ảnh hưởng định bối cảnh thiết lập Phân tích hệ thay đổi từ mô tả đơn giản kết đến mơ hình hóa định lượng chi tiết phân tích điểm yếu Các tác động có hệ thấp xác suất cao, hệ cao xác suất thấp, hay kết trung gian Trong số trường hợp, nên tập trung vào rủi ro với kết tiềm ẩn lớn, rủi ro thường mối quan tâm lớn nhà quản lý Trong trường hợp khác, quan trọng phân tích rủi ro với hệ cao thấp cách riêng biệt Ví dụ, vấn đề thường xuyên tác động thấp (hoặc thành thói quen) có tác động tích lũy lớn lâu dài Ngoài ra, hành động xử lý để giải hai loại hình rủi ro khác biệt thường khác nhau, hữu ích phân tích chúng cách riêng biệt Phân tích hệ bao gồm: ● đưa vào xem xét kiểm sốt có để xử lý hệ quả, với tất yếu tố đóng góp liên quan có tác động đến hệ quả; ● liên kết hệ rủi ro với mục tiêu ban đầu; ● xem xét hệ tức thời hệ phát sinh sau thời gian định, điều phù hợp với phạm vi đánh giá; ● xem xét hệ thứ phát, hệ tác động tới hệ thống, hoạt động, thiết bị tổ chức liên quan 5.3.4 Phân tích khả xảy ước lượng xác suất Ba cách tiếp cận chung thường sử dụng để ước lượng xác suất; chúng sử dụng riêng lẻ kết hợp: a) Việc sử dụng liệu lịch sử liên quan để nhận biết kiện tình xảy khứ từ ngoại suy xác suất xảy chúng tương lai Dữ liệu sử dụng cần phù hợp với loại hình hệ thống, thiết bị, tổ chức hoạt động xem xét tiêu chuẩn hoạt động liên quan tổ chức Nếu trước tần suất xảy thấp, ước lượng xác suất không chắn Điều áp dụng đặc biệt cố không xảy ra, khơng thể giả định kiện, tình trường hợp không xảy tương lai b) Dự báo xác suất cách sử dụng kỹ thuật dự đốn phân tích lỗi phân tích kiện (xem Phụ lục B) Khi liệu khứ khơng sẵn có khơng đầy đủ, cần suy xác suất cách phân tích hệ thống, hoạt động, thiết bị tổ chức tình trạng thành công hay thất bại liên quan tổ chức Sau đó, liệu số thiết bị, người, tổ chức hệ thống có từ kinh nghiệm hoạt động nguồn liệu công bố kết hợp để đưa ước lượng xác suất kiện đầu Khi sử dụng kỹ thuật dự đoán, quan trọng đảm bảo có xem xét cần thiết phân tích xác suất phương thức sai lỗi chung bao gồm sai lỗi ngẫu nhiên số phận thành phần khác hệ thống nảy sinh từ nguyên nhân Có thể cần kỹ thuật mô để tạo xác suất sai lỗi thiết bị cấu trúc lão hóa q trình xuống cấp, việc tính tốn tác động khơng chắn c) Ý kiến chuyên gia sử dụng q trình có hệ thống kết cấu để ước lượng xác suất Đánh giá chuyên gia cần dựa tất thơng tin sẵn có liên quan bao gồm thông tin khứ, hệ thống cụ thể, tổ chức cụ thể, thực nghiệm, thiết kế, v.v Có số phương pháp thức để suy luận đánh giá chuyên gia đưa hỗ trợ cho việc xây dựng câu hỏi thích hợp Các phương pháp sẵn có bao gồm cách tiếp cận Delphi, so sánh theo cặp, phân loại đánh giá xác suất tuyệt đối 5.3.5 Phân tích sơ Các rủi ro phân loại để nhận diện rủi ro quan trọng để loại trừ rủi ro không đáng kể quan trọng từ phân tích sâu Mục đích để đảm bảo nguồn lực tập trung vào rủi ro quan trọng Cần thận trọng để không loại rủi ro thấp xảy thường xuyên có tác động tổng hợp đáng kể Việc phân loại cần dựa tiêu chí xác định theo bối cảnh Phân tích sơ xác định nhiều chuỗi hành động sau đây: ● định xử lý rủi ro mà không cần đánh giá thêm; ● bác bỏ rủi ro không quan trọng mà không đánh giá việc xử lý; ● tiến tới đánh giá rủi ro chi tiết Các giả định kết ban đầu cần lập thành văn 5.3.6 Độ khơng đảm bảo độ nhạy Thường có độ khơng đảm bảo đáng kể liên quan đến phân tích rủi ro, cần hiểu biết độ không đảm bảo để diễn giải trao đổi thông tin kết phân tích rủi ro cách hiệu lực Phân tích độ khơng đảm bảo kèm theo liệu, phương pháp mơ hình sử dụng để nhận diện phân tích rủi ro đóng góp phần quan trọng việc áp dụng chúng Phân tích độ khơng đảm bảo đòi hỏi việc xác định độ biến động thiếu xác kết quả, độ biến động chung tham số giả định sử dụng để xác định kết Một lĩnh vực liên quan nhiều đến phân tích khơng chắn phân tích độ nhạy Phân tích độ nhạy địi hỏi xác định quy mơ mức độ quan trọng rủi ro thay đổi thơng số đầu vào riêng lẻ Phân tích sử dụng để nhận biết liệu yêu cầu xác liệu nhạy tác động tới độ xác tổng thể Sự hồn chỉnh xác phân tích rủi ro cần nêu đầy đủ Các nguồn khơng đảm bảo cần nhận biết cần đề cập đến độ khơng đảm bảo liệu mơ hình/phương pháp Các thơng số theo phân tích tính nhạy độ nhạy cần nêu rõ 5.4 Định mức rủi ro Định mức rủi ro đòi hỏi so sánh mức rủi ro ước lượng với tiêu chí rủi ro xác định bối cảnh thiết lập, để xác định tầm quan trọng mức loại hình rủi ro Định mức rủi ro vận dụng hiểu biết có rủi ro từ q trình phân tích rủi ro để định hành động tương lai Các xem xét đạo đức, pháp lý, tài xem xét khác gồm cảm nhận rủi ro, đầu vào cho định Các định bao gồm: ● rủi ro có cần xử lý hay khơng; ● thứ tự ưu tiên xử lý; ● có cần thực hành động hay khơng; ● lộ trình cần tn theo Tính chất định cần đưa tiêu chí sử dụng để định xác định thiết lập bối cảnh chúng cần phải xem xét lại chi tiết giai đoạn biết rõ rủi ro cụ thể nhận diện Khuôn khổ đơn giản để xác định tiêu chí rủi ro mức phân chia rủi ro cần xử lý khỏi rủi ro không cần xử lý Điều đưa kết đơn giản cách hấp dẫn không phản ánh không chắn liên quan đến việc ước lượng rủi ro xác định ranh giới rủi ro cần xử lý rủi ro không cần xử lý Quyết định việc có xử lý hay khơng cách thức xử lý rủi ro phụ thuộc vào chi phí lợi ích việc tiếp nhận rủi ro chi phí lợi ích việc thực kiểm soát cải tiến Một cách tiếp cận phổ biến nhằm phân chia rủi ro thành ba nhóm: a) nhóm cao có mức rủi ro coi gánh chịu lợi ích mà hoạt động mang lại việc xử lý rủi ro thiết yếu chi phí xử lý nào; b) nhóm trung bình (hoặc vùng “xám’) chi phí lợi ích tính đến hội cân với hệ tiềm ẩn; c) nhóm thấp có mức rủi ro coi không đáng kể, nhỏ không cần biện pháp xử lý rủi ro Hệ thống tiêu chí ’thấp có thể’ hay ALARP1 sử dụng ứng dụng an toàn tuân theo cách tiếp cận này, đó, nhóm trung bình, có thang đo trượt rủi ro thấp chi phí lợi ích so sánh trực tiếp, rủi ro cao, khả gây hại phải giảm, chi phí để giảm hồn tồn khơng cân đối lợi ích an tồn đạt 5.5 Tài liệu Quá trình đánh giá rủi ro cần lập thành văn với kết việc đánh giá Rủi ro cần thể thuật ngữ dễ hiểu đơn vị thể mức rủi ro cần rõ ràng Mức độ báo cáo phụ thuộc vào mục tiêu phạm vi việc đánh giá Ngoại trừ đánh giá đơn giản, tài liệu bao gồm: ● mục tiêu phạm vi; ● mô tả phần liên quan hệ thống chức chúng; ● tóm tắt bối cảnh nội bên tổ chức bối cảnh liên quan tới tình huống, hệ thống trường hợp đánh giá; ● tiêu chí rủi ro áp dụng lý giải cho tiêu chí đó; ● hạn chế, giả định lý giải cho giả thuyết; ● phương pháp luận đánh giá; ● kết nhận diện rủi ro; ● liệu, giả định, nguồn giả định xác nhận giá trị chúng; ● kết phân tích rủi ro định mức rủi ro; ● phân tích độ nhạy độ không đảm bảo; ● giả định quan trọng yếu tố khác cần theo dõi; ● thảo luận kết quả; ● kết luận khuyến nghị; ● tài liệu tham khảo Nếu việc đánh giá rủi ro hỗ trợ trình quản lý rủi ro cách liên tục, việc đánh giá cần thực lập thành văn theo cách trì tồn vịng đời hệ thống, tổ chức, thiết bị hoạt động Việc đánh giá cần cập nhật thông tin quan trọng sẵn có bối cảnh thay đổi, phù hợp với nhu cầu trình quản lý 5.6 Theo dõi xem xét đánh giá rủi ro Quá trình đánh giá rủi ro trọng vào bối cảnh yếu tố khác thay đổi theo thời gian làm thay đổi làm ý nghĩa việc đánh giá rủi ro Những yếu tố cần nhận biết cách cụ thể cho việc theo dõi xem xét liên tục nhờ việc đánh giá rủi ro cập nhật cần Dữ liệu theo dõi để cải thiện đánh giá rủi ro cần nhận biết thu thập Hiệu lực việc kiểm soát cần theo dõi lập thành văn nhằm cung cấp liệu để sử dụng phân tích rủi ro Trách nhiệm giải trình cho việc lập xem xét chứng tài liệu cần xác định 5.7 Áp dụng đánh giá rủi ro giai đoạn vòng đời Nhiều hoạt động, dự án sản phẩm xem xét vòng đời ý tưởng việc xác định ban đầu việc thực hóa hồn chỉnh cuối bao gồm ngừng hoạt động hủy bỏ phần cứng Đánh giá rủi ro áp dụng tất giai đoạn vòng đời thường áp dụng nhiều lần với mức độ chi tiết khác để hỗ trợ định cần đưa giai đoạn Các giai đoạn vòng đời có yêu cầu khác cần kỹ thuật khác Ví dụ, giai đoạn ý tưởng xác định, hội nhận biết, đánh giá rủi ro sử dụng để định xem có tiếp tục hay khơng Khi sẵn có số phương án, đánh giá rủi ro sử dụng để đánh giá ý tưởng thay để hỗ trợ định đưa cân rủi ro tích cực tiêu cực Trong giai đoạn thiết kế phát triển, đánh giá rủi ro góp phần 0,541 728 CĨ 0,919 765 KHƠNG 0,423 274 CĨ 0,643 514 CĨ 0,917 776 KHƠNG 0,539 349 CĨ 0,994 043 KHÔNG 0,972 506 KHÔNG 0,082 574 CĨ 0,950 241 KHƠNG 0,661 418 CĨ 0,919 868 KHƠNG 0,213 376 CĨ 0,367 555 CĨ 10 0,565 657 CÓ 0,119 215 CÓ Máy phát ngẫu nhiên tạo số sử dụng để so sánh với xác suất hạng mục để xác định hệ thống có hoạt động hay không Với 10 lần chạy kết 0,9 không nên hy vọng kết xác Cách tiếp cận thông thường xây dựng máy tính để so sánh kết tổng tiến trình mơ để đạt mức độ xác cần thiết Trong ví dụ này, kết 0,9799 đạt sau 20.000 phép lặp Mơ hình mở rộng theo số cách Ví dụ: ● mở rộng mơ hình (như xem xét hạng mục thứ hai hoạt động hạng mục hỏng); ● thay đổi xác suất cố định cho biến (một ví dụ điển hình phân bố tam giác) xác suất xác định xác; ● sử dụng tỷ lệ sai lỗi kết hợp với biến ngẫu nhiên để rút thời gian sai lỗi (theo phân bố mũ, Weibull phân bố thích hợp khác) xây dựng thời gian sửa chữa Trong số điều khác ứng dụng bao gồm, đánh giá độ không đảm bảo dự báo tài chính, hiệu đầu tư, chi phí dự án dự báo lịch trình, gián đoạn q trình kinh doanh u cầu bố trí nhân Kỹ thuật phân tích khơng thể đưa kết phù hợp có độ khơng đảm bảo liệu đầu vào dẫn đến không đảm bảo liệu đầu B.25.5 Đầu Đầu giá trị nhất, xác định ví dụ trên, kết thể phân bố xác suất tần số nhận biết hàm mơ hình có tác động lớn đến đầu Nhìn chung, mô Monte Carlo sử dụng để đánh giá phân bố tồn kết phát sinh thước đo từ phân bố là: ● xác suất kết phát sinh xác định; ● giá trị kết người sở hữu vấn đề có tin cậy định không bị vượt bị phá bỏ, chi phí có 10 % hội vượt khoảng thời gian định 80 % bị vượt Phân tích mối quan hệ đầu vào đầu làm sáng tỏ tầm quan trọng tương đối yếu tố công việc nhận biết mục tiêu hữu ích nỗ lực ảnh hưởng đến độ không đảm bảo kết B.25.6 Điểm mạnh hạn chế Điểm mạnh phân tích Monte Carlo bao gồm: ● nguyên tắc, phương pháp phù hợp với phân bố biến đầu vào, kể phân bố thực nghiệm bắt nguồn từ quan sát hệ thống liên quan; ● mơ hình tương đối đơn giản để xây dựng mở rộng phát sinh nhu cầu; ● ảnh hưởng hay mối quan hệ phát sinh thực tế thể hiện, kể tác động tinh tế phụ thuộc có điều kiện; ● áp dụng phân tích độ nhạy để nhận biết ảnh hưởng mạnh yếu; ● mơ hình dễ hiểu mối quan hệ đầu vào đầu rõ ràng; ● mơ hình hành vi hiệu Petri Nets (IEC 62551) sẵn có chứng minh hiệu mục đích mơ Monte Carlo; ● đưa thước đo độ xác kết quả; ● phần mềm sẵn có tương đối rẻ Hạn chế sau: ● tính xác giải pháp phụ thuộc vào số lượng mơ thực (hạn chế ngày quan trọng với tốc độ xử lý tăng lên máy tính); ● dựa vào khả thể độ không đảm bảo tham số phân bố hợp lý; ● mơ hình lớn phức tạp thử thách người lập mơ hình tạo khó khăn cho bên liên quan tham gia trình này; ● kỹ thuật khơng thể cân nhắc đầy đủ kiện hệ cao/xác suất thấp khơng cho phép sở thích rủi ro tổ chức phản ánh phân tích B.25.7 Tài liệu tham khảo IEC 61649, Phân tích Weibull IEC 62551, Kỹ thuật phân tích độ tin cậy - Kỹ thuật mạng lưới Petri ISO/IEC Guide 98-3:2008, Độ không đảm bảo đo - Phần 3: Hướng dẫn độ không đảm bảo đo (GUM:1995) B.26 Thống kê Bayes mạng lưới Bayes B.26.1 Tổng quan Thống kê Bayes quy cho Đức cha Thomas Bayes Giả thiết thơng tin biết (Prior) kết hợp với phép đo (Posterios) để thiết lập xác suất tổng thể Thể chung định lý Bayes biểu diễn sau: P(A|B)= {P(A)P(B | A)}/ P(B|Ei )P(Ei) Trong xác suất X biểu thị P(X); xác suất X với điều kiện V xảy biểu thị P(X| Y); Ei kiện thứ i dạng đơn giản nó, chuyển thành P(A|B)= {P(A)P(B|A)}/P{B) Thống kê Bayes khác với thống kê truyền thống khơng giả định tất tham số phân bố cố định, mà tham số biến ngẫu nhiên Xác suất Bayes hiểu dễ dàng coi mức độ tin cậy người vào kiện định ngược với cổ điển dựa chứng vật chất Vì cách tiếp cận Bayes dựa việc diễn giải chủ quan xác suất, nên đưa sở cho tư định xây dựng mạng lưới Bayes (hoặc mạng niềm tin, mạng lưới tín ngưỡng mạng lưới Bayes) Mạng lưới Bayes sử dụng mơ hình đồ họa để thể tập hợp biến mối quan hệ xác suất chúng Mạng lưới bao gồm nút thể biến ngẫu nhiên mũi tên liên kết nút tới nút phụ nút biến ảnh hưởng trực tiếp đến biến (phụ) khác B.26.2 Sử dụng Trong năm gần đây, việc sử dụng học thuyết mạng lưới Bays trở nên phổ biến rộng rãi phần sức hấp dẫn trực quan chúng sẵn có cơng cụ phần mềm máy tính Mạng lưới Bayes sử dụng loạt chủ đề: chẩn đốn y học, mơ hình hóa hình ảnh, di truyền, nhận dạng giọng nói, kinh tế học, khám phá không gian công cụ tìm kiếm mạnh qua trang tin điện tử sử dụng Chúng có giá trị lĩnh vực có u cầu tìm biến chưa biết thông qua vận dụng mối quan hệ liệu có kết cấu Mạng lưới Bayes sử dụng để tìm hiểu mối quan hệ nhân để đưa hiểu biết dải vấn đề dự đoán hệ can thiệp B.26.3 Đầu vào Đầu vào tương tự đầu vào cho mơ hình Monte Carlo Đối với mạng lưới Bayes, ví dụ bước thực bao gồm: ● xác định biến hệ thống; ● xác định mối liên kết nhân biến; ● quy định xác suất điều kiện xác suất biết trước; ● thêm chứng vào mạng lưới; ● thực việc cập nhật hiểu biết; ● rút hiểu biết sau B.26.4 Q trình Lý thuyết Bayes áp dụng theo nhiều cách khác Ví dụ xem xét việc tạo bảng Bayes xét nghiệm y tế sử dụng để xác định bệnh nhân có bệnh hay khơng Niềm tin trước thực xét nghiệm 99 % dân số khơng có bệnh 1% có bệnh, nghĩa thơng tin biết Độ xác xét nghiệm người có bệnh, kết xét nghiệm dương tính 98% theo thời gian Cũng có khả bạn khơng có bệnh, kết xét nghiệm dương tính 10% theo thời gian Bảng Bayes đưa thông tin sau: Bảng B.5 - Dữ liệu bảng Bayes THÔNG TIN ĐÃ BIẾT XÁC SUẤT SẢN PHẨM PHÉP ĐO TIẾP THEO Có bệnh 0,01 0,98 0,009 0,090 Khơng có bệnh 0,99 0,10 0,099 0,909 0,108 TỔNG Bằng cách sử dụng quy tắc Bayes, sản phẩm xác định cách kết hợp “Thông tin biết” xác suất “Phép đo tiếp theo" thấy cách chia giá trị sản phẩm cho tổng sản phẩm Đầu cho thấy kết xét nghiệm dương tính “Thơng tin biết” tăng từ 1% đến 9% Quan trọng hơn, có hội lớn với xét nghiệm dương tính việc, có bệnh khơng có khả xảy Kiểm tra phương trình (0,01 x0,98)/ [(0,01 x0,98)+(0,99x0,1)] cho thấy giá trị khơng có kết dương tính với bệnh đóng vai trị giá trị phép đo Xét mạng lưới Bayes sau: Hình B.11 - Mạng lưới Bayes mẫu Với xác suất có điều kiện thơng tin biết xác định bảng sau sử dụng ký hiệu Y dương tính N âm tính, dương tính "có bệnh” trên, cao N thấp Bảng B.6 - Xác suất Thông tin biết cho nút A B P(A = Y) P(A = N) P (B = Y) P (B = N) 0,9 0,1 0,6 0,4 Bảng B.7 - Xác suất có điều kiện nút C với nút A nút B xác định A B P(C = Y) P(C = N) Y Y 0,5 0,5 Y N 0,9 0,1 N Y 0,2 0,8 N N 0,7 0,3 Bảng B.8 - Xác suất có điều kiện nút D với nút A nút C xác định A C P(D = Y) P(D = N) Y Y 0,6 0,4 Y N 1,0 0,0 N Y 0,2 0,8 N N 0,6 0,4 Để xác định xác suất phép đo P(A|D= N, C= Y), trước tiên cần tính tốn P(A,B|D = N, C = Y) Bằng cách sử dụng quy tắc Bayes, giá trị P(D|A, C)P(C|A,B)P(A)P(B) xác định cột cuối thể xác suất chuẩn hóa mà tổng suy ví dụ trước (kết làm tròn) Bảng B.9 - Xác suất phép đo nút A B với nút D nút C xác định A B P(D|A,C)P(C|A,B)P(A)P(B) P(A,B|D = N, C = Y) Y Y 0,4 X 0,5 X 0,9 x 0,6 = 0,110 0,4 Y N 0,4 x 0,9 X 0,9 x 0,4 = 0,130 0,48 N Y 0,8 x 0,2 X 0,1 x 0,6 = 0,010 0,04 N N 0,8 x 0,7 X 0,1 x 0,4 = 0,022 0,08 Đưa P(A|D = N, C = Y), cần tính tổng tất giá trị B: Bảng B.10 - Xác suất phép đo nút A với nút D nút C xác định P(A = Y|D = N, C = Y) P(A = N|D = N, C = Y) 0,88 0,12 Điều cho thấy thông tin biết cho P (A = N) tăng từ 0,1 đến phép đo 0,12 thay đổi nhỏ Mặt khác, P(B = N|D = N, C = Y) thay đổi từ 0,4 đến 0,56 thay đổi có ý nghĩa B.26.5 Đầu Có thể áp dụng cách tiếp cận Bayes mức độ thống kê cổ điển với phạm vi rộng đầu ra, ví dụ phân tích liệu để rút ước lượng điểm khoảng tin cậy Gần tính phổ biến liên quan đến mạng lưới Bayes để đưa phân bố cho phép đo Đầu đồ thị đưa mơ hình hiểu biết dễ dàng liệu sửa đổi dễ dàng để xem xét mối tương quan độ nhạy tham số B.26.6 Điểm mạnh hạn chế Điểm mạnh: ● tất cần thiết kiến thức thông tin biết; ● tuyên bố suy luận dễ hiểu; ● quy tắc Bayes tất cần thiết; ● đưa chế cho việc sử dụng kiến thức chủ quan vấn đề Hạn chế: ● xác định tất tương tác mạng lưới Bayes hệ thống phức tạp khó giải quyết; ● cách tiếp cận Bayes cần kiến thức xác suất có điều kiện thường đưa đánh giá chuyên gia Các công cụ phần mềm đưa câu trả lời dựa giả định B.27 Đường FN B.27.1 Tổng quan Đường FN thể đồ thị xác suất kiện gây mức nguy hại quy định tổng thể quy định Chúng thường đề cập nhiều đến tần số số thương vong định xảy Đường FN thể tần số tích lũy (F) N nhiều cá thể tổng thể bị ảnh hưởng Giá trị N cao xảy với tần số F cao, lợi ích đáng kể chúng khơng thể chấp nhận mặt xã hội trị B.27.2 Sử dụng Đường cong FN cách thể đầu phân tích rủi ro Nhiều kiện có xác suất cao kết hệ thấp xác suất thấp kết hệ cao Đường FN đưa thể độ rủi ro đường mơ tả phạm vi thay điểm thể cặp xác suất hệ Đường FN sử dụng để so sánh rủi ro, ví dụ để so sánh rủi ro dự đốn theo tiêu chí xác định đường cong FN, để so sánh rủi ro dự đoán với liệu từ cố khứ, với tiêu chí định (cũng được thể đường FN) Đường FN sử dụng cho thiết kế hệ thống hay trình, cho việc quản lý hệ thống B.27.3 Đầu vào Các yếu tố đầu vào là: ● cặp hệ xác suất thời gian định; ● đầu liệu từ phân tích định lượng rủi ro cách đưa xác suất ước lượng cho số lượng thương vong quy định; ● liệu từ hồ sơ lịch sử phân tích định lượng rủi ro B.27.4 Quá trình Dữ liệu sẵn có vẽ vào đồ thị với số lượng thương vong (với mức nguy hại quy định, nghĩa chết người tạo thành hoành độ với xác suất N nhiều thương vong tạo thành tung độ Do phạm vi lớn giá trị, hai trục thường nằm thang logarit Hình B.12 - Khái niệm ALARP Đường FN xây dựng thống kê cách sử dụng số “thực” từ mát khứ chúng tính tốn từ ước lượng mơ hình mơ Dữ liệu sử dụng giả định lập có nghĩa hai loại đường FN đưa thông tin khác cần sử dụng riêng biệt cho mục đích khác Nhìn chung, đường FN theo lý thuyết hữu ích cho thiết kế hệ thống đường FN theo thống kê hữu ích cho việc quản lý hệ thống tồn cụ thể Cả hai cách tiếp cận dẫn xuất tốn thời gian khơng phổ biến để sử dụng kết hợp Sau liệu thực nghiệm hình thành điểm cố định thương vong biết cách xác xảy tai nạn/sự cố biết khoảng thời gian quy định phân tích định lượng rủi ro đưa điểm khác ngoại suy nội suy Nhu cầu xem xét tai nạn có tần số thấp, hệ cao địi hỏi xem xét khoảng thời gian dài để thu thập đủ liệu cho phân tích thích hợp Điều làm cho liệu sẵn có khơng đáng tin kiện đầu xảy thay đổi theo thời gian B.27.5 Đầu Một đường thể rủi ro cắt qua loạt giá trị hệ so sánh với tiêu chí thích hợp tổng thể nghiên cứu mức độ nguy hại quy định B.27.6 Điểm mạnh hạn chế Đường FN cách thể hữu dụng thơng tin rủi ro người quản lý người thiết kế hệ thống sử dụng để giúp đưa định rủi ro mức an toàn Chúng cách thể hữu ích thơng tin tần số hệ theo định dạng tiếp cận Đường FN thích hợp cho việc so sánh rủi ro từ tình tương tự liệu đầy đủ sẵn có Khơng nên sử dụng chúng để so sánh rủi ro loại khác có đặc trưng khác trường hợp số lượng chất lượng liệu biến đổi Hạn chế đường FN khơng nói lên điều loạt tác động kết cố số lượng người bị ảnh hưởng khơng có cách thức nhận biết cách khác theo mức nguy hại xảy Nó loại hệ cụ thể, thường gây tác hại cho người Đường FN phương pháp đánh giá rủi ro, cách thể kết đánh giá rủi ro Đây phương pháp thiết lập tốt để thể kết đánh giá rủi ro đòi hỏi chuẩn bị nhà phân tích có kỹ thường khó khăn cho người khơng phải chun gia để diễn giải đánh giá B.28 Chỉ số rủi ro B.28.1 Tổng quan Chỉ số rủi ro thước đo rủi ro bán định lượng, ước lượng thu cách sử dụng cách cho điểm sử dụng thang đo thứ tự Chỉ số rủi ro sử dụng để xếp loại loạt rủi ro cách dùng tiêu chí tương tự cho chúng so sánh Điểm số áp cho thành phần rủi ro, ví dụ đặc tính (nguồn) gây nhiễm, phạm vi lộ trình hứng chịu tác động tới người nhận Chỉ số rủi ro cách tiếp cận định tính thiết yếu để xếp hạng so sánh rủi ro Vì số sử dụng, nên đơn giản phép thao tác Trong nhiều trường hợp mơ hình hệ thống khơng biết rõ thể hiện, tốt sử dụng cách tiếp cận định tính rõ ràng B.28.2 Sử dụng Các số sử dụng để phân loại rủi ro khác liên quan đến hoạt động hệ thống hiểu rõ Chúng cho phép tích hợp loạt yếu tố có ảnh hưởng đến mức rủi ro vào điểm số cho mức rủi ro Các số sử dụng cho nhiều loại rủi ro khác nhau, thường thiết bị xác định phạm vi cho việc phân loại rủi ro theo mức rủi ro Thiết bị sử dụng để xác định rủi ro cần đánh giá sâu định lượng B.28.3 Đầu vào Đầu vào có nguồn gốc từ phân tích hệ thống, mô tả bối cảnh Điều yêu cầu hiểu biết tốt nguồn rủi ro, lộ trình có bị ảnh hưởng Các cơng cụ phân tích lỗi, phân tích kiện phân tích định chung sử dụng để hỗ trợ việc xây dựng số rủi ro Vì việc lựa chọn thang đo thứ tự, mức độ đó, mang tính tùy tiện, nên cần có đầy đủ liệu để kiểm tra xác nhận số B.28.4 Quá trình Bước tìm hiểu mơ tả hệ thống Khi hệ thống xác định, điểm số xây dựng cho thành phần theo cách mà chúng kết hợp để đưa số tổng hợp Ví dụ, bối cảnh mơi trường, nguồn, lộ trình nhân tố tiếp nhận cho điểm, lưu ý số trường hợp có nhiều lộ trình nhân tố tiếp nhận nguồn Điểm riêng lẻ kết hợp theo chương trình có tính đến thực tế vật chất hệ thống Quan trọng điểm số cho phần hệ thống (nguồn, lộ trình nhân tố tiếp nhận) phù hợp nội trì mối quan hệ xác chúng Điểm số đưa cho thành phần rủi ro (ví dụ xác suất, hứng chịu, hệ quả) cho yếu tố làm tăng rủi ro Điểm số cộng, trừ, nhân và/hoặc chia theo mơ hình cấp cao Tác động tích lũy tính đến cách cộng điểm (ví dụ cộng vào điểm số lộ trình khác nhau) Nó tuyệt đối khơng có ý nghĩa để áp dụng cho cơng thức tốn học với thang đo thứ tự Do đó, xây dựng hệ thống tính điểm, mơ hình cần xác nhận giá trị cách áp dụng với hệ thống biết Xây dựng số cách tiếp cận lặp lại số hệ thống khác để kết hợp điểm số thử trước người phân tích thỏa mãn với việc xác nhận Độ khơng đảm bảo giải phân tích độ nhạy thay đổi điểm số để tìm tham số nhạy cảm B.28.5 Đầu Đầu loạt số (chỉ số tổng hợp) liên quan đến nguồn cụ thể so sánh với số xây dựng cho nguồn khác hệ thống mơ hình hóa theo cách B.28.6 Điểm mạnh hạn chế Điểm mạnh: ● số đưa cơng cụ tốt cho việc xếp hạng rủi ro khác nhau; ● chúng cho phép kết hợp nhiều yếu tố ảnh hưởng đến mức rủi ro vào điểm số mức rủi ro Hạn chế: ● trình (mơ hình) đầu khơng xác nhận giá trị tốt, kết vô nghĩa Thực tế đầu giá trị số cho rủi ro bị hiểu sai sử dụng sai mục đích, ví dụ phân tích chi phí/lợi ích ● nhiều tình sử dụng số, khơng có mơ hình để xác định xem thang đo riêng lẻ yếu tố rủi ro tuyến tính, logarit hay dạng thức khác hay khơng khơng có mơ hình xác định cách thức kết hợp yếu tố Trong tình này, việc xếp hạng không đáng tin cậy xác nhận giá trị theo liệu thực đặc biệt quan trọng B.29 Ma trận hệ quả/xác suất B.29.1 Tổng quan Ma trận hệ quả/xác suất phương thức kết hợp tỷ lệ hệ xác suất định tính bán định lượng để đưa mức rủi ro xếp hạng rủi ro Định dạng ma trận định nghĩa áp dụng cho phụ thuộc vào bối cảnh sử dụng ma trận điều quan trọng thiết kế thích hợp sử dụng cho trường hợp B.29.2 Sử dụng Ma trận hệ quả/xác suất sử dụng để xếp hạng rủi ro, nguồn rủi ro việc xử lý rủi ro sở mức rủi ro Nó thường sử dụng cơng cụ sàng lọc nhiều rủi ro nhận biết, ví dụ để xác định rủi ro cần phân tích thêm phân tích chi tiết hơn, rủi ro cần xử lý trước rủi ro cần chuyển tới cấp quản lý cao Nó sử dụng để lựa chọn rủi ro không cần xem xét thêm thời điểm Loại ma trận rủi ro sử dụng rộng rãi để xác định rủi ro định chấp nhận rộng rãi không chấp nhận (xem 5.4) theo vị trí ma trận Ma trận hệ quả/xác suất sử dụng để giúp trao đổi hiểu biết chung mức rủi ro định tính tồn tổ chức Cách thức mức rủi ro thiết lập quy tắc định ấn định chúng cần hài hòa với sở thích rủi ro tổ chức Một hình thức ma trận hệ quả/xác suất sử dụng cho phân tích mức độ nghiêm trọng FMECA để thiết lập thứ tự ưu tiên theo HAZOP Nó sử dụng tình khơng có đủ liệu để phân tích chi tiết tình khơng đảm bảo thời gian cần phân tích định lượng nhiều B.29.3 Đầu vào Đầu vào cho trình thang đo điều chỉnh hệ xác suất ma trận kết hợp hai Thang đo hệ cần bao trùm loạt loại hệ khác xem xét (ví dụ thiệt hại tài chính; an tồn; mơi trường thơng số khác tùy theo bối cảnh) cần mở rộng từ hệ tin cậy tối đa đến hệ quan tâm thấp Một phần ví dụ thể Hình B.6 Thang đo có số điểm Thang điểm 3, phổ biến Thang đo xác suất có số điểm Các định nghĩa cho xác suất cần lựa chọn rõ ràng Nếu hướng dẫn số sử dụng để xác định xác suất khác nhau, đơn vị cần đưa Thang đo xác suất cần mở rộng phạm vi liên quan tới nghiên cứu thực hiện, lưu ý xác suất thấp phải chấp nhận hệ xác định cao nhất, không tất hoạt động với hệ cao xác định khơng thể gánh chịu Một phần ví dụ thể Hình B.14 Ma trận vẽ với hệ trục xác suất trục khác Hình B.15 hiển thị phần ma trận ví dụ với thang điểm hệ thang điểm xác suất Mức rủi ro ấn định cho ô phụ thuộc vào định nghĩa cho thang hệ quả/xác suất Ma trận thiết lập để đưa trọng số đặc biệt hệ (như ra) xác suất, đối xứng, phụ thuộc vào việc áp dụng Mức rủi liên kết với quy tắc định mức độ tập trung quản lý thang đo thời gian cần đáp ứng Hình B.13 - Một phần ví dụ bảng tiêu chí hệ Hình B.14 - Một phần ví dụ ma trận xếp hạng rủi ro Hình B.15 - Một phần ví dụ ma trận tiêu chí xác suất Thang đo tỷ lệ ma trận thiết lập với thang đo định lượng Ví dụ, bối cảnh tính tin cậy, thang đo xác suất thể tỷ lệ sai lỗi số thang đo hệ chi phí tiền sai lỗi Sử dụng cơng cụ cần người (lý tưởng nhóm) có chuyên môn phù hợp liệu sẵn có để giúp đánh giá hệ xác suất B.29.4 Quá trình Để xếp hạng rủi ro, người sử dụng tìm mơ tả hệ phù hợp với tình huống, sau xác định xác suất với hệ xảy Tiếp theo, tìm mức rủi ro từ ma trận Nhiều kiện rủi ro có nhiều kết với xác suất liên quan khác Thông thường, vấn đề nhỏ phổ biến tai họa Do có lựa chọn để xếp hạng kết phổ biến nghiêm trọng kết hợp định khác Trong nhiều trường hợp, thích hợp để tập trung vào kết tin cậy nghiêm trọng kết đặt đe dọa lớn thường quan tâm Trong số trường hợp, thích hợp để xếp hạng vấn đề phổ biến thảm họa khơng có khả xảy rủi ro riêng biệt Quan trọng xác suất liên quan đến hệ lựa chọn sử dụng xác suất toàn kiện Mức rủi ro xác định ma trận phù hợp với quy tắc định xử lý không xử lý rủi ro B.29.5 Đầu Đầu xếp hạng cho rủi ro danh mục rủi ro xếp hạng với mức quan trọng xác định B.29.6 Điểm mạnh hạn chế Điểm mạnh: ● tương đối dễ để sử dụng; ● đưa xếp hạng nhanh chóng rủi ro thành mức quan trọng khác Hạn chế: ● ma trận cần thiết kế phù hợp với trường hợp, khó để có hệ thống chung áp dụng với loạt trường hợp liên quan đến tổ chức; ● khó xác định thang đo cách rõ ràng; ● việc sử dụng mang tính chủ quan có xu hướng biến đổi quan trọng thứ hạng; ● rủi ro tổng hợp (nghĩa rủi ro xác định số rủi ro thấp cụ thể rủi ro thấp nhận biết số lần cụ thể tương đương với rủi ro trung bình); ● khó kết hợp so sánh mức rủi ro loại hệ khác Kết phụ thuộc vào mức chi tiết phân tích, nghĩa phân tích chi tiết số tình cao hơn, phân tích có xác suất thấp Điều ước lượng mức rủi ro thực tế Cách thức theo tình nhóm lại với mơ tả rủi ro cần quán xác định bắt đầu nghiên cứu B.30 Phân tích chi phí/lợi ích (CBA) B.30.1 Tổng quan Phân tích chi phí/lợi ích sử dụng để đánh giá rủi ro tổng chi phí dự kiến đem lại so với tổng lợi ích dự kiến để chọn phương án tốt lợi nhuận cao Nó phần tiềm ẩn nhiều hệ thống đánh giá rủi ro Nó định tính hay định lượng địi hỏi kết hợp yếu tố định lượng định tính CBA định lượng cộng dồn giá trị tiền tất chi phí lợi ích cho tất bên liên quan nằm phạm vi sau điều chỉnh theo khoảng thời gian khác phát sinh chi phí lợi ích Giá trị ròng (NPV) đưa trở thành đầu vào cho định rủi ro NPV dương liên quan đến hành động thường có nghĩa hành động nên xảy Tuy nhiên, số rủi ro tiêu cực, đặc biệt rủi ro liên quan đến sống người phá hủy mơi trường, áp dụng ngun tắc ALARP Nguyên tắc phân chia rủi ro thành ba vùng: mức rủi ro tiêu cực gánh chịu không cần theo đuổi trừ trường hợp đặc biệt; mức rủi ro không đáng kể cần theo dõi để đảm bảo chúng trì mức thấp; dải rủi ro làm cho thấp phù hợp với thực tiễn (ALARP) Về phía rủi ro thấp cuối này, phân tích lợi ích chi phí chặt chẽ áp dụng rủi ro gần gánh chịu, kỳ vọng nguyên tắc ALARP việc xử lý xảy trừ chi phí xử lý khơng cân xứng với lợi ích đạt B.30.2 Sử dụng Phân tích lợi ích/chi phí dùng để định phương án liên quan đến rủi ro Ví dụ ● làm đầu vào cho định việc rủi ro có cần xử lý hay không; ● để phân biệt định hình thức xử lý rủi ro tốt nhất; ● để định cách thức hành động khác B.30.3 Đầu vào Đầu vào bao gồm thông tin chi phí lợi ích cho bên liên quan thích hợp độ khơng đảm bảo chi phí lợi ích Chi phí lợi ích hữu hình vơ hình cần xem xét Chi phí bao gồm nguồn lực mở rộng kết tiêu cực, lợi ích bao gồm kết tích cực, kết tiêu cực tránh nguồn lực tiết kiệm B.30.4 Quá trình Các bên liên quan tốn chi phí nhận lợi ích Trong phân tích chi phí lợi ích đầy đủ tất bên liên quan tính đến Nhận biết lợi ích chi phí trực tiếp gián tiếp tất bên liên quan thích hợp phương án xem xét Lợi ích trực tiếp lợi ích bắt nguồn trực tiếp từ hành động thực hiện, lợi ích gián tiếp phụ thuộc lợi ích ngẫu nhiên đóng góp đáng kể vào định Ví dụ lợi ích gián tiếp bao gồm nâng cao uy tín, thỏa mãn nhân viên "yên tâm” (Điều thường có số lớn việc định) Chi phí trực tiếp chi phí liên quan trực tiếp tới hành động Chi phí gián tiếp chi phí bổ sung, phụ thuộc chi phí ngầm, mát tiện ích, phân tâm thời gian quản lý chuyển vốn khỏi đầu tư tiềm ẩn khác Khi áp dụng phân tích lợi ích chi phí định việc có xử lý rủi ro hay khơng, cần đưa vào chi phí lợi ích liên quan đến xử lý rủi ro đến việc theo đuổi rủi ro Trong phân tích chi phí/lợi ích định lượng, tất chi phí lợi ích hữu hình vơ hình nhận biết, giá trị tiền ấn định cho tất chi phí lợi ích (kể chi phí lợi ích vơ hình) Có số cách thức chuẩn để thực điều bao gồm cách tiếp cận’sẵn sàng chi trả’ sử dụng người thay Nếu, thường xảy ra, chi phí phát sinh qua khoảng thời gian ngắn (ví dụ năm) dịng lợi ích khoảng thời gian dài sau đó, thường cần giảm lợi ích đưa chúng "giá trị tại” để đạt so sánh hợp lý Tất chi phí lợi ích thể giá trị Giá trị tất chi phí lợi ích tất bên liên quan kết hợp để đưa giá trị ròng (NPV) NPV dương có nghĩa hành động có lợi Tỷ lệ chi phí lợi ích sử dụng xem B.30.5 Nếu có khơng đảm bảo mức chi phí lợi ích, hai nội dung lấy số theo xác suất chúng Trong phân tích chi phí/lợi ích định tính khơng có nỗ lực đưa để thấy giá trị tiền chi phí lợi ích vơ hình thay đưa số tóm lược chi phí lợi ích, mối quan hệ cân chi phí lợi ích khác coi định tính Kỹ thuật liên quan phân tích hiệu chi phí Điều giả định lợi ích hay kết định mong muốn có số cách khác để đạt Phân tích tìm kiếm chi phí cách rẻ để đạt lợi ích B.30.5 Đầu Đầu phân tích chi phí/lợi ích thơng tin chi phí lợi ích tương đối phương án hành động khác Điều thể cách định lượng giá trị rịng (NPV), tỉ lệ hồn vốn nội (IRR), tỷ lệ giá trị lợi ích với giá trị chi phí Một cách định tính đầu thường bảng so sánh chi phí lợi ích loại chi phí lợi ích khác nhau, tập trung ý vào cân B.30.6 Điểm mạnh hạn chế Điểm mạnh phân tích chi phí lợi ích: ● cho phép chi phí lợi ích so sánh cách sử dụng thước đo (bằng tiền); ● đưa tính minh bạch việc định; ● u cầu thơng tin chi tiết thu thập tất khía cạnh có định Điều có giá trị việc bộc lộ thiếu hiểu biết trao đổi thông tin kiến thức Hạn chế: ● CBA định lượng mang lại số khác đáng kể, phụ thuộc vào phương pháp sử dụng để ấn định giá trị kinh tế cho lợi ích phi kinh tế ● số ứng dụng, khó xác định tỷ lệ chiết khấu hợp lý chi phí lợi ích tương lai; ● lợi ích tích lũy cho tổng thể lớn khó ước lượng, lợi ích cụ thể liên quan đến hàng hóa cơng cộng mà khơng trao đổi thị trường; ● thực tiễn phương pháp chiết khấu mà lợi ích đạt tương lai dài hạn có ảnh hưởng không đáng kể đến định phụ thuộc vào tỷ lệ chiết khấu lựa chọn Phương pháp trở thành không phù hợp việc xem xét rủi ro ảnh hưởng đến hệ tương lai trừ tỷ lệ chiết khấu thiết lập thấp khơng B.31 Phân tích định đa tiêu chí (MCDA) B.31.1 Tổng quan Mục tiêu sử dụng loạt tiêu chí để đánh giá khách quan minh bạch thích hợp tổng thể tập hợp phương án Nhìn chung, mục đích tổng thể để đưa thứ tự ưu tiên phương án sẵn có Việc phân tích địi hỏi xây dựng ma trận phương án tiêu chí xếp hạng tổng hợp để đưa điểm số tổng thể cho phương án B.31.2 Sử dụng MCDA sử dụng để ● so sánh nhiều phương án phân tích vượt qua để xác định phương án tiềm ẩn, ưu tiên phương án khơng thích hợp, ● so sánh phương án có nhiều tiêu chí đơi có tiêu chí xung đột, ● đạt đồng thuận định bên liên quan khác có mục tiêu giá trị xung đột B.31.3 Đầu vào Tập hợp phương án để phân tích Tiêu chí dựa vào mục tiêu sử dụng thông qua tất phương án để phân biệt chúng B.31.4 Q trình Nhìn chung nhóm bên liên quan có hiểu biết thực trình sau: a) xác định (các) mục tiêu; b) xác định thuộc tính (tiêu chí thước đo hiệu quả) liên quan đến mục tiêu; c) kết cấu thuộc tính vào hệ thống phân cấp; d) xây dựng phương án đánh giá theo tiêu chí; e) xác định tầm quan trọng tiêu chí ấn định số tương ứng cho chúng; f) đánh giá phương án thay theo tiêu chí Điều thể ma trận điểm số; g) kết hợp nhiều điểm số thuộc tính đơn vào điểm số tổng hợp nhiều thuộc tính; h) đánh giá kết Có phương pháp khác việc lấy trọng số tiêu chí đưa cách thức khác tổng hợp điểm số tiêu chí phương án thành điểm số nhiều thuộc tính Ví dụ, điểm số tổng hợp lại thành tổng trọng số sản phẩm có trọng số cách sử dụng q trình hệ thống phân tích phân cấp, kỹ thuật suy luận trọng số điểm số dựa so sánh cặp Tất phương pháp giả định ưu tiên tiêu chí khơng phụ thuộc vào giá trị tiêu chí khác Khi giả định khơng có giá trị, mơ hình khác sử dụng Vì điểm số mang tính chủ quan, phân tích độ nhạy hữu ích để kiểm tra bối cảnh trọng số điểm số ảnh hưởng đến toàn ưu tiên phương án B.31.5 Đầu Thể thứ tự xếp hạng phương án từ ưu tiên đến ưu tiên Nếu trình đưa ma trận trục ma trận tiêu chí có trọng số điểm số tiêu chí cho phương án, phương án khơng có tiêu chí có trọng số cao bị loại bỏ B.31.6 Điểm mạnh hạn chế Điểm mạnh: ● đưa cấu trúc đơn giản việc định hiệu thể giả định kết luận; ● đưa vấn đề định phức tạp mà khơng tn theo phân tích chi phí/lợi ích, dễ quản lý hơn; ● giúp xem xét vấn đề cách hợp lý cân cần thiết lập; ● giúp đạt thống bên liên quan có mục tiêu khác có tiêu chí khác Hạn chế: ● bị ảnh hưởng thiên lệch lựa chọn tiêu chí định kém; ● hầu hết vấn đề MCDA khơng có giải pháp kết luận ưu tiên nhất; ● thuật tốn tổng hợp tính tốn trọng số tiêu chí từ chuẩn tuyên bố tổng hợp quan điểm khác che khuất sở đắn định THƯ MỤC TÀI LIỆU THAM KHẢO IEC 61511, Functional safety - Safety instrumented systems for the process industry sector (An toàn chức - Các hệ thống trang bị an toàn ngành cơng nghiệp q trình) IEC 61508, (all parts), Functional safety of electrical/electronic/programmable electronic safety-related systems (An toàn chức hệ thống liên quan đến an tồn điện/điện tử/điện tử lập trình) IEC 61882, Hazard and operability studies (HAZOP studies) - Application guide (Nghiên cứu mối nguy khả vận hành (nghiên cứu HAZOP) - Hướng dẫn áp dụng) TCVN ISO 22000:2007, Hệ thống quản lý an toàn thực phẩm - Yêu cầu tổ chức chuỗi thực phẩm TCVN 6844 (ISO/IEC Guide 51) Hướng dẫn đưa khía cạnh an toàn vào tiêu chuẩn IEC 60300-3-11, Dependability management - Part 3-11: Application guide - Reliability centred maintenance (Quản lý tính tin cậy - Phần 3-11: Hướng dẫn áp dụng - Bảo trì tập trung vào tin cậy) IEC 61649, Weibull analysis (Phân tích Weibull) IEC 61078, Analysis techniques for dependability - Reliability block diagram and boolean methods (Kỹ thuật phân tích tính tin cậy - Sơ đồ khối độ tin cậy phương pháp Boolean) IEC 61165, Application of Markov techniques (Áp dụng kỹ thuật Markov) ISO/IEC 15909, (all parts), Software and systems engineering - High-level Petri nets (Kỹ thuật phần mềm hệ thống - Mạng lưới Petri cấp cao) IEC 62551, Analysis techniques for dependability - Petri net techniques (Kỹ thuật phân tích tính tin cậy Kỹ thuật mạng Petri) MỤC LỤC Lời nói đầu Lời giới thiệu Phạm vi áp dụng Tài liệu viện dẫn Thuật ngữ định nghĩa Các khái niệm đánh giá rủi ro 4.1 Mục đích lợi ích 4.2 Đánh giá rủi ro khn khổ quản lý rủi ro 4.3 Đánh giá rủi ro trình quản lý rủi ro Quá trình đánh giá rủi ro 5.1 Khái quát 5.2 Nhận diện rủi ro 5.3 Phân tích rủi ro 5.4 Định mức rủi ro 5.5 Tài liệu 5.6 Theo dõi xem xét đánh giá rủi ro 5.7 Áp dụng đánh giá rủi ro giai đoạn vòng đời Lựa chọn kỹ thuật đánh giá rủi ro 6.1 Khái quát 6.2 Lựa chọn kỹ thuật 6.3 Sự sẵn có nguồn lực 6.4 Bản chất độ không đảm bảo độ không đảm bảo 6.5 Sự phức tạp 6.6 Áp dụng đánh giá rủi ro giai đoạn vòng đời 6.7 Các loại kỹ thuật đánh giá rủi ro Phụ lục A (tham khảo) So sánh kỹ thuật đánh giá rủi ro Phụ lục B (tham khảo) Kỹ thuật đánh giá rủi ro Thư mục tài liệu tham khảo ... đổi TCVN 9788 (ISO/IEC Guide 73), Quản lý rủi ro - Từ vựng TCVN ISO 31000 (ISO 31000), Quản lý rủi ro - Nguyên tắc hướng dẫn Thuật ngữ định nghĩa Tiêu chuẩn sử dụng thuật ngữ, định nghĩa TCVN. .. đề an tồn túy mang tính chất tham khảo Hướng dẫn việc đưa khía cạnh an toàn vào tiêu chuẩn đưa TCVN 6844 (ISO/IEC Guide 51) Tài liệu viện dẫn Các tài liệu viện dẫn cần thiết cho việc áp dụng...Risk management - Risk assessment techniques Phạm vi áp dụng Tiêu chuẩn tiêu chuẩn hỗ trợ cho TCVN ISO 31000 đưa hướng dẫn việc lựa chọn áp dụng kỹ thuật đánh giá rủi ro cách hệ thống Việc đánh