При необходимости, после идентификации опасностей переходят к этапу оценки риска.
Наконец, последний этап анализа риска технологической системы - разработка рекомендаций по уменьшению уровня риска (управлению риском) в случае, если степень риска выше приемлемой.
По проведенной таким образом работе все нормативные документы предписывают составление отчета, требования к содержанию которого строго сформулированы и касаются перечисленных выше вопросов.
Множественность результатов анализа и возможность компромиссных решений дают основание считать, что анализ риска не является строго научным процессом, поддающимся проверке объективными, научными методами.
С анализом риска тесно связан другой процесс - оценка риска.
В англоязычной литературе употребляют термины “risk estimation”, ”risk assessment”, “risk evaluation”, зачастую имеющие разные значения, но переводимые как оценка риска.
Оценка риска - этап, на котором идентифицированные опасности должны быть оценены на основе критериев приемлемого риска с целью выделить опасности с неприемлемым уровнем риска, и этот шаг послужит основой для разработки рекомендаций и мер по уменьшению опасностей. При этом и критерии приемлемого риска и результаты оценки риска могут быть выражены как качественно, так и количественно.
Согласно определению, оценка риска включает в себя анализ частоты и анализ последствий. Однако, когда последствия незначительны и частота крайне мала, достаточно оценить один параметр.
Существуют четыре разных подхода к оценке риска.
Первый - инженерный. Он опирается на статистику поломок и аварий, на вероятностный анализ безопасности (ВАБ): построение и расчет так называемых деревьев событий и деревьев отказов - процесс основан на ориентированных графах. С помощью первых предсказывают, во что может развиться тот или иной отказ техники, а деревья отказов, наоборот, помогают проследить все причины, которые способны вызвать какое-то нежелательное явление. Когда деревья построены, рассчитывается вероятность реализации каждого из сценариев (каждой ветви), а затем - общая вероятность аварии на объекте.
Второй подход, модельный, - построение моделей воздействия вредных факторов на человека и окружающую среду. Эти модели могут описывать как последствия обычной работы предприятий, так и ущерб от аварий на них.
Первые два подхода основаны на расчетах, однако для таких расчетов далеко не всегда хватает надежных исходных данных. В этом случае приемлем третий подход - экспертный: вероятности различных событий, связи между ними и последствия аварий определяют не вычислениями, а опросом опытных экспертов.
Наконец, в рамках четвертого подхода - социологического - исследуется отношение населения к разным видам риска, например с помощью социологических опросов.
То, что для определения риска используются четыре столь несхожих между собой метода, не должно удивлять. В разных задачах под риском следует понимать то вероятность какой-то аварии, то масштаб возможного ущерба от нее, а то и комбинацию двух этих величин. Описывая риск, нужно учитывать и выгоду, которую получает общество, когда на него идет (бесполезный риск недопустим, даже если он ничтожно мал). Иными словами, величина риска - это не какое-то одно число, а скорее вектор, состоящий из нескольких компонент. И поэтому мы имеем дело с так называемым многокритериальным выбором, процедура которого описывается теорией принятия решений.
Имеется много неопределенностей, связанных с оценкой риска. Анализ неопределенностей - необходимая составная часть оценки риска. Как правило, основные источники неопределенностей - информация по надежности оборудования и человеческим ошибкам, а также допущения применяемых моделей аварийного процесса. Чтобы правильно интерпретировать величины риска, надо понимать неопределенности и их причины. Анализ неопределенности - это перевод неопределенности исходных параметров и предложений, использованных при оценке риска, в неопределенность результатов.
Источники неопределенности должны по возможности идентифицироваться. Основные параметры, к которым анализ является чувствительным, должны быть представлены в результатах.
Важно подчеркнуть, что сложные и дорогостоящие расчеты зачастую дают значение риска, точность которого очень невелика. Для сложных технических систем точность расчетов индивидуального риска, даже в случае наличия всей необходимой информации, не выше одного порядка. При этом проведение полной количественной оценки риска более полезно для сравнения различных вариантов (например, размещения оборудования), чем для заключения о степени безопасности объекта. Зарубежный опыт показывает, что наибольший объем рекомендаций по обеспечению безопасности вырабатывается с применением качественных (из числа инженерных) методов анализа риска, позволяющих достигать основных целей риск-анализа при использовании меньшего объема информации и затрат труда. Однако количественные методы оценки риска всегда очень полезны, а в некоторых ситуациях - и единственно допустимы, в частности, для сравнения опасностей различной природы или при экспертизе особо опасных, сложных и дорогостоящих технических систем.
Управление риском: понятие и место в обеспечении безопасности технических систем
В исследованиях по проблеме риска возникло отдельное направление работ под общим названием “Управление риском”.
Для процесса управления риском существует несколько названий как в нашей стране (обеспечение промышленной безопасности), так и за рубежом (“safety management”, “management of process hazards”), которые фактически являются синонимами.
Под этими терминами понимается совокупность мероприятий, направленных на снижение уровня технологического риска, уменьшение потенциальных материальных потерь и других негативных последствий аварий. По сути дела, речь идет о предотвращении возникновения аварийных ситуаций на производстве и мерах по локализации негативных последствий в тех случаях, когда аварии произошли.
Особенностью этого направления является комплексность, включающая в себя различные аспекты - технические, организационно-управленческие, социально-экономические, медицинские, биологические и др.
Общим в оценке риска и управлением риском является то, что они - два аспекта, две стадии единого процесса принятия решения (в широком смысле слова), основанного на характеристике риска. Такая общность обусловлена их главной целевой функцией - определением приоритетов действий, направленных на уменьшение риска до минимума, для чего необходимо знать как его источники и факторы - (анализ риска), так и наиболее эффективные пути его сокращения (управлением риском).
Взаимосвязь между оценкой риска и управлением им представлена на рис. 2.2.
Основное различие между двумя понятиями заключается в том, что оценка риска строится на фундаментальном, прежде всего естественнонаучном и инженерном, изучении источника (например, химического объекта) и факторов риска (например, загрязняющих веществ с учетом особенностей конкретной технологии и экологической обстановки) и механизма взаимодействия между ними.
Рис. 2.2. Взаимосвязь между оценкой и управлением риском: А - область оценки риска; Б - область управления риском; В - область характеристики риска; ¾¾® - прямые связи между элементами оценки и управления риском; ¾¾® - обратные связи принятия решения с другими элементами оценки и управления риском
Управлением рискомопирается на экономический и социальный анализ, а также на законодательную базу, которые не нужны и не используются при оценке риска. Управление риском имеет дело с анализом альтернатив по минимизации риска, т.е. является, по сути дела, частным случаем класса многокритериальных задач принятия решения в условиях неопределенности. Оценка риска служит основойдля исследования и выработки мер управления риском в соответствии с алгоритмом действий (рис. 2.2).
Заключительная фаза процедуры оценки риска - характеристики риска - одновременно является первым звеном процедуры управления риском.
Традиционный подход к обеспечению безопасности при эксплуатации технических систем и технологий базируется на концепции "абсолютной безопасности" – ALAPA (аббревиатура от "As Low As PracticabLe AchievabLe": "настолько низко, насколько это достижимо практически"). То есть внедрение всех мер защиты, которые практически осуществимы. Как показывает практика, такая концепция неадекватна законам техносферы. Эти законы имеют вероятностный характер, и абсолютная безопасность достигается лишь в системах, лишенных запасенной энергии. Требование абсолютной безопасности, подкупающее своей гуманностью, оборачивается трагедией для людей, потому что обеспечить нулевой риск в действующих системах невозможно, и человек должен быть ориентирован на возможность возникновения опасной ситуации, т.е. ориентирован на соответствующий риск.
Современный мир отверг концепцию абсолютной безопасности и пришел к концепции "приемлемого" (допустимого) риска. Это понятие произошло от принятого в современной научной литературе термина – "принцип приемлемого риска", известного как принцип ALARA (аббревиатура от "As Low As ReasonabLe AchievabLe": "настолько низко, насколько это достижимо в пределах разумного", учитывая социальные и экономические факторы). То есть если нельзя создать абсолютно безопасные технологии, обеспечить абсолютную безопасность, то, очевидно, следует стремиться к достижению хотя бы такого уровня риска, с которым общество в данный период времени сможет смириться.