"ГОСТ Р 58969-2020. Национальный стандарт Российской Федерации. Менеджмент риска. Управление технико-производственными рисками промышленного предприятия"
(утв. и введен в действие Приказом Росстандарта от 19.08.2020 N 514-ст)

1 РАЗРАБОТАН Ассоциацией риск-менеджмента "Русское общество управления рисками" (РусРиск)

2 ВНЕСЕН Научно-техническим управлением Федерального агентства по техническому регулированию и метрологии

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 19 августа 2020 г. N 514-ст

4 ВВЕДЕН ВПЕРВЫЕ

Настоящий стандарт предназначен для систематизации применения методологических инструментов в процессе управления рисками промышленного предприятия, относящимися непосредственно к производственному процессу.

Существует большое количество национальных и международных стандартов, описывающих различные аспекты управления технико-производственными рисками в различных отраслях и видах производства. Как правило, большинство из них являются узкоспециализированными и не ставят своей целью задать единый рамочный процесс управления. Такие стандарты обычно фокусируются либо на конкретном виде оборудования или отрасли (например, ГОСТ Р 55846), либо отдельном типе рисков (например, риски надежности оборудования в ГОСТ Р 51901.3 или безопасности в ГОСТ 12.0.230.5).

С другой стороны, есть ряд стандартов (например, ГОСТ Р ИСО 31000), описывающих управление рисками в целом. При применении таких стандартов к условиям конкретного производственного предприятия возможна избыточная трата ресурсов на разработку и внедрение уже существующих методик и инструментов, а также риск их недостаточной эффективности по сравнению с уже существующими лучшими практиками.

Настоящий стандарт разработан с целью оказания содействия при применении требований различных стандартов, относящихся к области менеджмента риска.

Настоящий стандарт разработан на основе практического опыта применения стандартов, касающихся риск-ориентированного управления организацией (особенно ГОСТ Р ИСО 31000), и отражает специфику управления рисками на промышленных предприятиях различной направленности.

Настоящий стандарт предназначен для систематизации применения методологических инструментов в процессе управления технико-производственными рисками промышленного предприятия.

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ 12.0.230.5 Система стандартов безопасности труда. Системы управления охраной труда. Методы оценки риска для обеспечения безопасности выполнения работ

ГОСТ Р 51901.3 (МЭК 60300-2:2004) Менеджмент риска. Руководство по менеджменту надежности

ГОСТ Р 51901.11 (МЭК 61882:2001) Менеджмент риска. Исследование опасности и работоспособности. Прикладное руководство

ГОСТ Р 51901.16 (МЭК 61164:2004) Менеджмент риска. Повышение надежности. Статистические критерии и методы оценки

ГОСТ Р 55234.3 Практические аспекты менеджмента риска. Процедуры проверки и технического обслуживания оборудования на основе риска

ГОСТ Р 55846 Воздушный транспорт. Система менеджмента безопасности авиационной деятельности. Приемлемый риск. Принципы и методы определения приемлемого риска для государства и поставщиков обслуживания

ГОСТ Р 58771 Менеджмент риска. Технологии оценки риска

ГОСТ Р ИСО 17776 Нефтяная и газовая промышленность. Морские добычные установки. Способы и методы идентификации опасностей и оценки риска. Основные положения

ГОСТ Р ИСО 31000 Менеджмент риска. Принципы и руководство

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

В настоящем стандарте применены следующие термины с соответствующими определениями:

3.1 технико-производственный риск: Риск, возникающий в рамках производственного процесса и влияющий на его результат (потенциально отклоняющий его выше допустимого уровня вариативности).

3.2 промышленное предприятие: Комплекс средств производства, объединенных в рамках единого производственного процесса.

3.3

3.4 рискообразующий фактор: Причина, которая способствует наступлению опасного события.

Примечание - Рискообразующим фактором может быть коррозия металла, неосведомленность работников, высокая температура рабочего тела.

3.5 практически целесообразный низкий уровень риска: Достигнутый приемлемый (разумный) уровень риска, затраты времени и средств на дальнейшее снижение которого несопоставимы с прогнозируемым/получаемым результатом.

В настоящем стандарте применено следующее сокращение:

ПЦНУ - предельный целесообразно низкий уровень [As Low As Reasonably Practicable (ALARP)].

5.1 Настоящий стандарт устанавливает единые требования к идентификации, анализу и оценке технико-производственных рисков для использования в том числе:

- при проектировании производственных и непроизводственных объектов в целях минимизации возможных рисков в рамках проектных решений;

- при эксплуатации объектов (в том числе относящихся к опасным производственным объектам) в целях определения приоритетных направлений и затрат на снижение/обработку рисков.

5.2 Управление технико-производственными рисками должно быть интегрировано в процесс управления изменениями производственного процесса предприятия. При планировании изменений в деятельности предприятия необходимо анализировать новые или модифицированные опасности и угрозы, которые могут привести к освобождению потенциала данных опасностей. Примерами таких изменений являются:

- организационные изменения, включая перераспределение ответственности и полномочий;

- изменения порядка взаимодействия и передачи информации;

- изменения, связанные с нормативами обеспечения ресурсами;

- изменения в оборудовании и технологических процессах;

- изменения, связанные с используемыми материалами.

5.3 Деятельность по выявлению, оценке и минимизации технико-производственных рисков представляет собой непрерывный процесс, структурированный по циклу Деминга (планирование - действие - проверка - корректировка), и является основным элементом обеспечения безопасности и стабильности функционирования промышленного предприятия.

6.1 Процесс, представленный на рисунке 1, является общей логической схемой выявления, оценки и управления технико-производственными рисками промышленного предприятия. Практическое применение данного процесса зависит от объекта управления рисками (текущее производство, опасные работы, проекты изменений и т.п.) и сущности анализируемых рисков (для целей детального анализа). Детальные пошаговые описания процессов, методики и процедуры оценки для конкретных объектов представлены в соответствующих стандартах.

6.2 Процесс управления технико-производственными рисками состоит из следующих шагов:

- определение объектов процесса управления рисками;

- идентификация рискообразующих факторов;

- оценивание рисков и сопоставление с ПЦНУ (упрощенные/качественные методы);

- проведение детального анализа рисков (количественные/инженерные методы);

- планирование и внедрение мер управления рисками.

6.3 Для управления рисками в рамках текущей деятельности промышленного предприятия на первом шаге формируют реестр с полным списком производственных объектов предприятия, описанием выполняемых на каждом из объектов операций. Производственные объекты детализируют в зависимости от технических характеристик, уровня опасностей, выполняемых в них операций, использования в них опасных материалов и других важных аспектов. Также для управления рисками в области производственной безопасности в данном подпроцессе формируют реестр выполняемых работ объекта. При внесении изменений в текущую деятельность объекта или создании нового объекта формируют перечень планируемых изменений (план проекта).

6.4 На втором шаге процесса выявляют все рискообразующие факторы, присущие каждому производственному объекту, проводимые работы или реализуемые изменения. Для этих целей могут использовать как типовые классификаторы факторов или опасностей, так и экспертное мнение, полученное в ходе личного или дистанционного осмотра объекта. Полученный итог оформляют в виде таблицы или базы данных (в качестве руководства см., например, ГОСТ Р 58771).

6.5 Оценку рисков (шаг 3) проводят с целью определения уровня значимости рисков и разработки соответствующей стратегии управления рисками.

Вне зависимости от применяемой методики оценку рисков осуществляют с использованием матрицы оценки рисков или аналогичного инструмента (например, см. ГОСТ Р 58771, или ГОСТ Р 55234.3, или ГОСТ 12.0.230.5).

Оценку проводят в большинстве случаев экспертными методами (применимые методики см. в ГОСТ Р 58771).

Оценку проводят исключительно с целью группировки объектов анализа для дальнейшего исследования более детальными методами. Осями матрицы могут являться как вероятность и последствия риска, так и любые другие технические параметры исследуемых объектов, характеризующих их важность или критичность для промышленного предприятия.

По результатам такой оценки риску, как правило, присваивают один из трех уровней:

- высокий (красный);

- средний (желтый);

- низкий (зеленый).

Возможно увеличение количества уровней. Названия цветов приведены как часть наиболее распространенной схемы.

На данном этапе уровень рисков оценивают с учетом существующих мер управления рисками.

Для обоснования экспертного мнения на данном шаге в качестве источников информации могут использовать:

- статистику происшествий, происходивших ранее на предприятии, а также происшествий в других компаниях отрасли;

- результаты проведения аттестации рабочих мест, экспертиз промышленной безопасности предприятия, технических обследований и т.п., при наличии;

- предписания государственных органов;

- отчетные формы внутренних контрольных и аналитических процедур, сформированные в рамках внутренних процессов предприятия;

- идентифицированные опасности и риски, выявленные в рамках других смежных процессов и методик;

- любые другие источники.

6.6 В результате экспертной оценки для рисков с высоким приоритетом ("высоких", "красных") необходимо провести детальный анализ (шаг 4). Детальную оценку проводят также для рисков, для которых есть соответствующие законодательные требования (например, пожарного риска).

В процессе проведения детальной оценки рисков могут применяться методы, описанные в различных применимых стандартах (общие описания и применимость большинства методов представлены в ГОСТ Р 58771), в том числе:

- FTA, "галстук-бабочка" и аналогичные методы анализа причинно-следственных связей, см. ГОСТ Р 58771;

- HAZOP и FMEA, например, в ГОСТ Р 51901.11;

- количественные методы оценки рисков (QRA), например, в ГОСТ Р 51901.16, ГОСТ Р ИСО 17776, ГОСТ Р 51901.3 и многих других по отраслям и типам рисков;

- или другие, обосновывающие конкретные величины риска и необходимость и достаточность мероприятий по управлению ими.

6.7 На следующем шаге определяют стратегию управления риском с учетом ПЦНУ. Стратегии для рисков, имеющих исключительно негативный эффект на цели промышленного предприятия, могут включать следующее:

- снижение риска - реализация мероприятий и/или контрольных процедур по снижению вероятности и/или последствий риска посредством предупредительных мероприятий и планирования действий в случае реализации риска;

- принятие риска - не принимается никаких действий по снижению риска, т.к. подразумевается, что его текущий уровень допустим для предприятия, например в силу эффективности действующих контрольных процедур. Либо, наоборот, величина снижения рисков ограничена, например высокой стоимостью мероприятий по снижению рисков, превышающей эффект от их реализации;

- передача/разделение риска - передача потенциальных убытков, связанных с риском, третьей стороне либо иное перераспределение убытка от реализации риска;

- отказ от риска (избегание риска) - реализация решения, устраняющего источник риска, либо полное прекращение деятельности, являющейся источником риска.

Мероприятия по снижению рисков разрабатывают с целью приведения уровня риска до практически целесообразного (ПЦНУ).

Мероприятия, направленные на снижение рисков, могут быть направлены:

- на снижение вероятности возникновения опасного события при реализации опасности (превентивные мероприятия);

- смягчение последствий от реализации опасного события (смягчающие мероприятия).

При обосновании и оценке эффективности предлагаемых мероприятий по снижению риска рекомендуется выполнить ранжирование мероприятий по критериям "эффект от внедрения" и "требуемые ресурсы для внедрения". Сначала следует внедрять мероприятия, требующие минимальных ресурсов и дающие значительный эффект по снижению риска. Возможно также применение дополнительных критериев (условий) для оценки приоритетности реализации мероприятий, в том числе:

- определение ПЦНУ при заданных ресурсах;

- определение ПЦНУ при минимальных ресурсах;

- возможность полного устранения риска.

Мероприятия, для реализации которых требуются денежные средства, должны быть включены в инвестиционную программу или в бюджет предприятия.

7.1 Для каждого этапа жизненного цикла предприятия процессы, описанные в разделе 6, применяют по-разному. Как правило, на практике выделяются четыре этапа жизненного цикла (см. таблицу 1).

7.2 При переходе предприятия с одного этапа жизненного цикла на другой назначается лицо, ответственное за оценку этапа в части обязательных процедур и процессов в отношении системы управления рисками. Оценку готовности к переходу на следующий этап в части управления рисками рекомендуется оформлять в виде протокола этапа, в котором в обязательном порядке отражают результаты выполненных исследований процесса, а также отклонения от обязательных процессов и процедур реализованного этапа со статусом решений.