Анализ рисков при разработке системы управления в соответствии с международными нормативными документами ISO 9001 для управления качеством, ISO 45001 – для управления охраной и безопасностью труда, ISO 14001 – для экологического управления, ISO 22000 – для управления безопасностью пищевой продукции является следующим этапом после идентификации рисков и требует особого внимания, поскольку позволяет повысить понимание последствий тех или иных рисков, их вероятности и природы самих рисков.

Анализируемые виды последствий определяются при формировании сферы применения оценки риска. При этом каждый отдельный риск может быть связан с несколькими другими последствиями. Не следует также игнорировать варианты, когда из одного последствия вытекает другое, то есть образуются косвенные последствия. Последствия в некоторых случаях имеют тенденцию меняться со временем. Так, нежелательные последствия отказа могут стать более глобальными при большей длительности отказа. Также следует принимать во внимание варианты, когда некое последствие появляется вследствие действия нескольких факторов риска. При группировании таких рисков вероятно появление синергического эффекта. Необходимо также предусматривать возможность проявления отсроченных эффектов.

Сложность анализа последствий может изменяться от анализа уязвимости и тщательного количественного моделирования до более простого описания результатов.

Величина последствий риска может быть представлена точечным значением, например, значением, наиболее ожидаемым, – средним арифметическим значением или модой, разбросом – средним квадратическим отклонением или дисперсией, частью распределения – квантилем. Независимо от методологии выбора точечного значения или распределения последствий риска существует ряд предположений и неопределенностей, а именно: выбранная форма распределения; наиболее эффективный способ представления точечного значения этого распределения; величина точечного значения с учетом неопределенности используемых данных.
Величина последствий может быть выражена распределением, которое более актуально, если размер последствия не достаточно известен или совсем неизвестен, последствия зависят от обстоятельств или имеющие влияние на последствия параметры имеют различия. Исчерпывающую информацию о последствиях риска предоставляет рассмотрение и изучение полного графика их распределения – дифференциальной или интегральной функции распределения вероятностей. Кроме того вероятность может быть выражена через ожидаемую частоту или описательные термины.

Вцелом последствия могут быть изучены путем экспериментов, исследований прошлых событий, моделирования для определения развития последствия после включения некоторого триггера (математические или инженерные модели и логические методы, например, анализ дерева событий), методов поощрения творческого подхода, например, сценарный анализ.

Вероятность события, как и конкретного последствия оценивается путем:
1) экстраполяции из исторических данных (при обеспечении необходимой статистической достоверности);
2) синтеза из данных показателей отказа или успеха компонентов систем – использование таких методов, как анализ дерева событий, анализ дерева отказов или анализ последствий;
3) моделирования для генерирования, например, вероятность отказа оборудования.

Следует попросить экспертов высказать экспертное мнение о вероятностях и последствиях с учетом исторических предпосылок и, применяя ряд формальных методов для выявления экспертных оценок, делающих суждения явным, последствия и их вероятность объединить для представления уровня риска. Полученные данные могут быть использованы для оценивания значимости риска путем сравнения уровня риска с приемлемым или для ранжирования рисков.
Методы сочетания качественных значений следствия и вероятности – индексные методы и матрицы последствий и вероятности. Единая мера риска может быть выявлена из распределения вероятностей последствий, например, методом «Стоимость под риском» (VaR) и «Условная стоимость под риском» (CVaR), а также методом «S-кривые».
Все приведенные методы достаточно сложны в реализации, поскольку требуют специфических знаний и опыта в статистической обработке результатов. Корректно осуществить анализ рисков с необходимой достоверностью помогут внешние эксперты, имеющие обширный опыт в разработке и внедрении систем управления качества предприятий. Полученные квалифицированные консультации по всем вопросам оценивания и анализа рисков не только ускорят процесс становления систем управления, но и сделают эти системы эффективными и жизнеспособными.