Метод «галстук-бабочка» и его применение при оценке рисков
Практически все организации сталкиваются с необходимостью оценки риска для снижения количества опасных событий и достижения поставленных целей. Рассмотрим использование метода «галстук-бабочка» на примере оценки рисков деятельности Казанского домостроительного комбината
A.И. Раимов1
Казанский национальный исследовательский технологический университет, [email protected]
Н.Г. Николаева2
Институт нефти, химии и нанотехнологий Казанского национального исследовательского технологического университета, канд. хим. наук
B.Ф. Сопин3
Институт нефти, химии и нанотехнологий Казанского национального исследовательского технологического университета, профессор, д-р хим. наук
1 магистр кафедры, г. Казань, Россия
2 доцент кафедры, г. Казань, Россия
3 заведующий кафедрой, г. Россия
Казань,
Для цитирования: Раимов А.И., Николаева Н.Г., Сопин В.Ф. Метод «галстук-бабочка» и его применение при оценке рисков // Компетентность / Competency (Russia). — 2020. — № 3. DOI: 10.24411/1993-8780-2020-10308
ценка риска является основной частью менеджмента риска, в зависимости от конкретной ситуации может выполняться с различной степенью детализации и глубины, а также с использованием одного или нескольких различных по сложности методов.
Одним из методов оценки риска, незаслуженно отодвинутых на второй план, является метод Bow-tie (галстук-бабочка, песочные часы). Это подтверждает информация, представленная на рис. 1.
Метод «галстук-бабочка» представляет собой комбинацию дерева отказов и дерева событий, объединившую
(с некоторой модификацией) логику их построения. Данный метод описан в ряде стандартов (см. таблицу). Он не требует значительных ресурсов, одинаков по сложности с такими методами, как ЕТА, FTA, FMEA, НАССР, и достаточно эффективен при оценке риска в условиях высокой неопределенности.
Метод «галстук-бабочка» был использован при оценке рисков деятельности Казанского дерево-строительного комбината (ДСК). Оценка риска предприятия проводилась на основе требований последней версии национального стандарта [2]. Анализ вну-
га q_
S.< о ее
£3=
сц га
га ^ CD <Х о I—
Q.Li_
( О
м £ Ё! «
< S3
> 5о
; 5<
S Си О
I- I-Q- О С О ОО CIP
« с
<5 g
S 5
о §1
а
-е--е-
ключевые слова
менеджмент риска, опасное событие, последствия, вероятность, алгоритм работы
Рис. 1. Статистика запросов по основным методам оценки риска в месяц (в среднем) за 2018 год [Statistics of inquiries on the main methods of risk assessment per month (average) for 2018]
Таблица
Стандартизация метода «галстук-бабочка» [Bow-tie method standardization]
Наименование стандарта [Name of standard] Содержащаяся информация [Information contained]
ГОСТ Р ИСО 51901.23-2012. Менеджмент риска. Реестр риска. Руководство по оценке риска опасных событий для включения в реестр риска ► Общая схема метода ► Описание метода ► Преимущества метода ► Рекомендации по использованию метода
ГОСТ Р ИСО/МЭК 31010-2011. Менеджмент риска. Методы оценки риска ► Пример схемы метода ► Описание метода ► Процесс реализации метода ► Преимущества и недостатки
ГОСТ Р 54141-2010. Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Эталонные сценарии инцидентов ► Общая схема идентификации сценариев инцидентов ► Барьеры — описание, классификация, типология
ГОСТ Р 54142-2010. Менеджмент рисков. Методология построения универсального дерева событий ► Пример построения правой части диаграммы «галстук-бабочка» — дерева событий ► Общая схема шагов по методологии МИСУИ (в части дерева событий)
ГОСТ Р 54143-2010. Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Промышленные инциденты ► Примеры построения левой части диаграммы «галстук-бабочка» — дерева отказов ► Примеры деревьев отказов
ГОСТ Р 54144-2010. Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Идентификация инцидентов ► Методология идентификации инцидентов, представляющих серьезные угрозы (МИСУИ) (поэтапно, с описанием каждого этапа)
ГОСТ Р 54145-2010. Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Общая методология ► Пример схемы метода ► Общий обзор методологий МИСУИ, МИЭСИ ► Нормативная документация в области менеджмента риска, ссылки на стандарты, содержащие информацию о методе
тренней информации, наблюдение за производственным процессом и непосредственное общение с сотрудниками комбината позволили сформировать карту процессов основного производства, выявить 76 рисковых событий, составить и описать многочисленные цепочки «фактор риска — опас-
ное рисковое событие — последствие», провести оценку рисков и сформировать их реестр. Затем была проведена категоризация рисков процессов производства в соответствии с матрицей рисков (рис. 2). Ранжирование показало, что большинство рисков находятся в зоне «низкого» риска, однако уда-
Рис. 2. Матрица оценки рисков ООО «Казанский ДСК» [The matrix of risk assessment LLC Kazan DSK]
Последствия/ Вероятность Катастрофические Значительные Умеренные Небольшие Незначительные
Почти наверняка R12 R33
Очень вероятно R24, R53, R64 R251, R252
Возможно R25 R13, R271 R111 R262
Маловероятно R16, R35, R121, R171, R232 - " " R162 \
Редко / / R42, R52 R14, R22, R23, R51, R71, R73, R81, R82, R83, R91, R92, R101, R102, R103, R132, R142, R151, R161, R211, R211, R241, R275 R48 /
Очень редко / / R21, R31, R34, R46, R47, R74, R192, R221, R231, R242, R261 R41, R43, R44, R45, R72, R112, R152, R182 / У
Почти невозможно R15, R273, R274 \ R32, R202, R213 R11, R61, R62, R63, R131, R141, R181, R191, R201, R273
«Определение и анализ требований заказчика» риск R12
«Технологическая подготовка производства» риски R24, R25 «Процесс подготовки оборудования для производства» риск R33 «Обеспечение производства сырьем и материалами» риск R53
«Изготовление сеток» риск R64
«Определение и анализ требований заказчика» риск R12
правка
ETA (Event Tree Analysis, анализ дерева событий) — графический метод представления взаимоисключающих событий, следующих за появлением исходного события при функционировании и нефункционировании систем, разработанных для смягчения последствий опасного события
FTA (Fault Ttree Analysis, анализ дерева отказов) — метод идентификации и анализа факторов, которые могут способствовать наступлению некоторого нежелательного события
Рис. 3. Категории используемых барьеров риска «выдача неполного перечня необходимой документации (неполной спецификации изделий) рабочим» [Categories of risk barriers used: issuing an incomplete list of necessary documentation (incomplete product specifications) to workers]
лось выявить и критичные процессы. Для дальнейшего анализа с использованием метода «галстук-бабочка» было выбрано рисковое событие «выдача неполного перечня необходимой документации (неполной спецификации изделий) рабочим» процесса «определение и анализ требований заказчика».
Поскольку выбранный метод ранее на предприятии не применялся, следовало разработать подробный алгоритм работы. В данном случае алгоритм включал 10 шагов. Необходимо было:
► установить цели, область применения метода и создать рабочую группу;
► провести сбор и анализ данных;
► идентифицировать опасные события (составить список);
► определить источники опасности (составить список);
► определить возможные последствия (составить список);
► построить схемы «опасность — событие — последствие» (описать сценарии развития событий);
► проанализировать сценарии «опасность — событие — последствие» (провести качественную оценку);
► определить средства контроля и методы управления источниками опасности (составить список барьеров, снижающих вероятность наступления опасного события);
► определить средства контроля и методы управления при условии реализации опасного события (составить список барьеров, смягчающих последствия реализации опасного события и восстановления после него);
► завершить процесс оценки рисков (построить полную диаграмму «галстук-бабочка»).
Долговременный, активируемый с помощью программных средств
Долговременный-пассивный
Долговременный, активируемый с помощью программных средств, технических средств
Активируемый с помощью программных средств
Активируемый, ручной
□ 1 2
□ 1
1
|3
6 18
10 12 14
0
В процессе оценки риска методом «галстук-бабочка» требовалось выявить источники и последствия риска, связанного с выдачей неполного перечня необходимой документации (неполной спецификации изделий) рабочим. Сбор данных осуществлялся путем опроса сотрудников отдела технического контроля и производственно-технического отдела.
Дерево отказов и дерево событий связаны между собой через критическое рисковое событие, расположенное в центре диаграммы, — узел «галстука-бабочки». Рисковое событие — выдача неполного перечня необходимой документации (неполной спецификации изделий) рабочим. Выявлены следующие источники опасности: неполное отражение всех необходимых комплектующих изделий и материалов; потеря/повреждение части документации; сбой в работе программного обеспечения. Определены возможные последствия: нарушение сроков выполнения; потеря ресурсов (время, материалы, финансы).
Далее была сформирована первая промежуточная диаграмма метода «галстук-бабочка», отражающая описанные цепочки «опасность — событие — последствие» (в рамках статьи она опущена). При описании рассматриваемых сценариев риски были определены как высокие и средние, то есть требующие введения барьеров на обеих ветвях данной диаграммы. Важно отметить, что барьеры значительно повышают практическую значимость метода, поскольку позволяют своевременно формировать факторы защиты.
Выделяют 4 основных категории барьеров: пассивные (всегда находятся в режиме функционирования, не нуждаются в действиях людей, источнике энергии, информации); активируемые (требуется активация для выполнения функций, действия выполняются с помощью технических средств, людей, программ); человеческий фактор — действия работников (эффективность барьеров определяется знанием и опытом оператора); символические (нуждаются в персональной интерпретации).
МЕНЕДЖМЕНТ 51
Барьеры, располагающиеся на левых ветвях диаграммы (ветви дерева отказов), направлены на снижение вероятности возникновения опасного события. Барьеры, находящиеся на правых ветвях диаграммы (ветви дерева событий), нацелены на смягчение последствий в случае реализации опасного события и восстановления после него. Барьеры выставляются в той последовательности, в которой они должны исполняться.
На основе классификации, представленной в стандарте ГОСТ Р 54141 [3], были определены категории барьеров анализируемого риска. Анализ показал, что все барьеры активируемые (за исключением двух) и участие в них человека обязательно. Превалируют барьеры, активируемые с помощью программных средств (рис. 3).
Основные функции барьеров: избежать (сделать событие невозможным); предотвратить/препятствовать (поме-
шать, поставить преграду на пути наступления события); контролировать (на дереве отказов — приведение системы в безопасное состояние, на дереве событий — взятие опасного события под контроль до достижения безопасного состояния); ограничить/ уменьшить/смягчить (во времени, пространстве, по величине, по эффекту). Используемые барьеры в нашем случае направлены на ограничение и контроль.
Далее строятся еще две промежуточные диаграммы, дополняющие первую и отражающие выявленные барьеры/факторы защиты (в рамках статьи они также опущены). Достаточно часто число барьеров на дереве отказов превышает число барьеров на дереве событий, что логично. Кроме того, барьеры правой и левой части диаграммы отличаются по своему функциональному назначению.
По результатам анализа всей ин-
Рис. 4. Диаграмма «галстук-бабочка» риска «выдача неполного перечня необходимой документации (неполной спецификации изделий)рабочим» в ООО «Казанский ДСК» [Chart bow-tie risk issuing an incomplete list of necessary documentation (incomplete product specifications) to workers in LLC Kazan DSK]
Источники опасного события
Барьеры, снижающие вероятность наступления опасного события
Опасное событие
,Г
Л Г
Барьеры, смягчающие последствия реализации опасного события и восстановление после него
Г
Последствия опасного события
£ 3-да
со ^ о ^
/по
те ^
ри
"Хранение документации на серверных дисках
Прибор оптимальных комплектующих для стабильной работы ПО
Сбой в работе ПО
хю еу
О иГ CQ 5 m
е ео
£■ >< го
^
под
еез
Создание резервной копии документов
Регулярный осмотр персонального компьютера (ПК)
Регулярная
проверка
ПО
о ^
Ц
Отражение особенностей создания ■ изделия в спецификации изделия
Отражение особенностей создания изделия
в спецификации изделия
Отражение дополнительных материалов, необходимых при создании изделия, в спецификации изделия
ф
° Я
еф it
Выдача неполного перечня необходимой документации (неполной спец. изд.) рабочим
з я
\
/
Источник опасности
Опасное событие (инцидент)
Средство контроля и метод управления
Последствия инцидента
правка
FMEA (Failure Mode and Effects Analysis, анализ видов и последствий отказов) — методология проведения анализа и выявления наиболее критических шагов производственных процессов с целью управления качеством продукции
HACCP (Hazard Analysis and Critical Control Points) — анализ рисков и определение критических контрольных точек
Статья поступила в редакцию 05.02.2020
формации строится итоговая диаграмма «галстук-бабочка» (рис. 4).
Полная схема дает ясное графическое представление проблемы, на ней обозначены не только источник опасного события, само опасное событие и его последствие, но и барьеры, призванные снизить или устранить вероятность наступления опасного события и смягчить последствие, если оно произошло.
Выводы
Таким образом, на конкретном примере рискового события реального предприятия показана эффективность применения информативного, наглядного метода «галстук-
бабочка». Были определены барьеры, позволяющие снизить вероятность наступления рискового события и тяжесть последствий при его реализации. Проведена категоризация барьеров безопасности, определено их функциональное назначение. Представлена полная диаграмма «галстук-бабочка» риска «выдача неполного перечня необходимой документации (неполной спецификации изделий) рабочим» в Казанском ДСК.
Метод «галстук-бабочка» не требует специальных навыков и знаний. Диаграмма может быть использована для оценки рисков предприятия и предоставления информации заинтересованным лицам. ■
Список литературы
1. ГОСТ Р ИСО/МЭК 31010-2011. Менеджмент риска. Методы оценки риска. — М.: Стандартинформ, 2012.
2. ГОСТ Р ИСО 31000-2010. Менеджмент риска. Принципы и руководство. — М.: Стандартинформ, 2011.
3. ГОСТ Р 54141-2010. Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Эталонные сценарии инцидентов. — М.: Стандартинформ, 2012.
СОБЫТИЕ
Новые направления работы для экологии и точность измерений для промышленности
Специалисты Оренбургского ЦСМ Росстандарта запустили новое оборудование для оценки точности резьбовых соединений и освоили направления работ по техническому, гарантийному и послегарантийному обслуживанию измерительных приборов для мониторинга атмосферного воздуха
«Основу промышленного потенциала Оренбургской области составляют нефтегазовый и машиностроительный комплекс. Для оценки точности резьбовых соединений на предприятиях этих отраслей специалистами центра было запущено новое оборудование. Кроме того, потенциальными заказчиками таких работ являются организации, выполняющие операции технического контроля в условиях массового производства», — отметил директор Оренбургского ЦСМ С.В. Бойко.
Новый прибор позволяет проводить измерения параметров резьбовых калибров пробок и колец, шаблонов радиусных и резьбовых, а также измерений параметров контура сложных поверхностей и необходим на промышленных производствах региона. Конструкция прибора и современное программное обеспечение позволяют контролировать измерительное усилие и проводить измерения в диапазонах до 200 мм по длине и до 300 мм по высоте.
Одной из актуальных региональных задач, для решения которой необходимо метрологическое обеспечение соответствующего оборудования, является оперативный экологический мониторинг.
Приборы для мониторинга атмосферного воздуха, в том числе газоанализаторы для контроля воздуха рабочей зоны, а также приборы контроля в жилой и санитарно-защитных зонах, широко применяются в передвижных и стационарных лабораториях. «Организованное предоставление услуг в формате «одного окна» по техническому обслуживанию и ремонту данных приборов позволит повысить качество и оперативность выполнения работ по анализу экологической обстановки Оренбургской области», — отметил начальник отдела физико-химических средств измерений Оренбургского ЦСМ В.А. Клюев.
По материалам www.gost.ru
MANAGEMENT 53
Bow-Tie Method and its Application in Risk Assessment
A.I. Raimov1, Kazan National Research Technological University, [email protected]
N.G. Nikolaeva2, Institute of Petroleum, Chemistry and Nanotechnology, Kazan National Research Technological
University, Dr.
V.F. Sopin3, Institute of Petroleum, Chemistry and Nanotechnology, Kazan National Research Technological University, Prof. Dr.
1 Master of Department, Kazan, Russia
2 Associate Professor, Kazan, Russia
3 Head of Department, Kazan, Russia
Citation: Raimov A.I., Nikolaeva N.G., Sopin V.F. Bow-Tie Method and its Application in Risk Assessment, Kompetentnost'/ Competency (Russia), 2020, no. 3, pp. 48-53. DOI: 10.24411/1993-8780-2020-10308
key words
risk management, dangerous event, consequences, probability, operation algorithm
References
Using a concrete example of a risk event of a real enterprise, we have shown the effectiveness of the bow-tie method. We have identified barriers to reduce the likelihood of a risk event and the severity of the consequences of its implementation. We have carried out the categorization of security barriers, determined their functional purpose: to avoid; to prevent / discourage; to control (on the fault tree — bringing the system to a safe state, on the event tree — taking a dangerous event under control and bringing it to a safe state); to limit / reduce / soften. The complete bow-tie risk diagram providing an incomplete list of necessary documentation (incomplete product specifications) to workers in the Kazan wood building plant is presented. The bow-tie method does not require special skills and knowledge. The chart can be used to assess enterprise risks and provide information to interested parties.
1. GOST R ISO/IEC 31010-2011 Risk management. Risk assessment methods, Moscow, Standartinform, 2012, 70 P.
2. GOST R ISO 31000-2010 Risk management. Principles and guidelines, Moscow, Standartinform, 2011, 21 P.
3. GOST R 54141-2010 Risk management. Guidance on the application of organizational security measures and risk assessment. Reference incident scenarios, Moscow, Standartinform, 2012, 28 P.
НОВАЯ КНИГА
Артес А.Э.
Инновационные технологии ковки и объемной штамповки
Монография. — М.: АСМС, 2020
В монографии сведены результаты научно-исследовательских работ, главным образом проведенных в МГТУ «СТАНКИН» за последний пятнадцатилетний период в содружестве с рядом отечественных предприятий машиностроения. Из всего многообразия технологических процессов обработки металлов давлением в книге представлена тематика исследований, охватывающая ресурсо- и энергосберегающие инновационные запатентованные технологии ковки, горячей и холодной объемной штамповки поковок.
Книга предназначена для научных и инженерно-технических работников, преподавателей, аспирантов, студентов вузов и техникумов. Книга включает в себя 24 патента, инициированных автором за последние 15 лет.
По вопросам приобретения обращайтесь по адресу: Академия стандартизации, метрологии и сертификации (АСМС). 109443, Москва, Волгоградский пр-т, 90, корп. 1. Тел. / факс: 8 (499) 742 4643. Факс: 8 (499) 742 5241. E-mail: [email protected]