Понятно, что наличие рисков – это свойство, внутренне присущее любой технической системе, бизнес-процессу или проекту. Очевидно, что все они являются источниками риска. ГОСТ Р 51897-2002 определяет:

Итак, прослеживается следующая причинно-следственная связь (рис. 2.1).

Рис. 2.1. Связь источника и риска

Существование источника (процесса, проекта, технической системы) неизбежно приводит к существованию связанных с ним рисков. Для изображения источников используем известную модель (рис. 2.2).

Рис. 2.2. Модель источников риска

Источник – это некий «черный ящик», имеющий вход и выход. Для достижения своих целей источник использует некоторые ресурсы (например, процесс производства использует персонал, материалы, инструмент). Также источник испытывает на себе управляющее воздействие (например, бизнес-процесс управляется нормативной документацией, инструкциями по эксплуатации оборудования).

С помощью этой модели одинаково успешно можно изобразить и процесс, и техническую систему, и проект. Выходом процесса являются результаты, укладывающиеся в нормы, и требования к процессу. Выходом проекта является достижение целей задания на проект. Наконец, выходом технической системы является обеспечение функций, описанных в технических параметрах.

Только у идеального процесса или системы выход источника всегда соответствует требованиям к нему. Внутри любого источника в нашей реальной жизни действуют факторы, приводящие с некоторой частотой к возникновению событий, которые выводят результат за рамки, предусмотренные требованиями.

ГОСТ Р 51897-2002 «Менеджмент риска. Термины и определения» определяет событие следующим образом:

Примечания.

1. Событие может быть определенным и неопределенным.

2. Событие может быть единичным или многократным.

3. Вероятность, связанная с событием, может быть оценена для данного интервала времени.

Ряд стандартов использует более конкретный термин «отказ». В дальнейшем будут применяться оба термина.

Дополним причинно-следственную диаграмму.

Рис. 2.3. Связь источника риска и события

Примеры событий/отказов.

Техническая система: отказ двигателя, разрушение детали, нарушение изоляции.

Бизнес-процесс: ошибка в реквизитах в платежном документе, использование непредусмотренного реактива, отгрузка незаказанной продукции.

Проект: неправильная формулировка требований к промежуточному этапу, возникновение дефицита финансирования этапа.

Соответственно риски, порождающие данные события, – это возможность отказа детали, возможность разрушения корпуса, возможность ошибки управления процессом и т. д.

С точки зрения событий риск – это возможность проявления внутренне присущих источнику факторов, приводящих к случайному появлению событий/отказов.

Перейдем к обсуждению исключительно важного вопроса: с чем имеет дело потребитель процесса или пользователь технической системы?

Рассмотрим пример отказа датчика температуры двигателя автомобиля.

Датчик температуры двигателя является источником риска нарушения контакта электрической цепи, являющейся сигнальной для контроллера управления двигателем. Хаотическое изменение сопротивления в этой цепи будет приводить к тому, что контроллер попытается менять режим двигателя таким образом, чтобы компенсировать управляющий сигнал. Водитель, очевидно, воспримет происходящее как рывки автомобиля.