Оцінювання ризиків складних організаційно-технічних систем за вимогами ДСТУ ISO 31010

Abstract

Дипломна магістерська робота присвячена питанням щодо оцінювання ризиків та безпеки складних організаційно-технічних систем з урахуванням чинної нормативно-правової документації, зокрема міжнародних стандартів ДСТУ ISO 31010. В роботі проаналізовано терміни щодо визначення поняття ризик і запропоновано трактувати "ризик" як результат невизначеності завдань, які охоплюють події, що можуть відбутися, а можуть не відбутися та привести до несприятливих ситуацій або наслідків. Доведено, що рівень невизначеності обумовлюється неясністю чи неточністю інформації щодо ризику, джерел, подій та наслідків. Система нормування ризиків повинна базуватися на єдності методологічних підходів та уніфікації методів нормування. В роботі запропоновано методи аналізу ризику поділити на детерміновані, ймовірнісно-статистичні, комбіновані та ті, що застосовуються в умовах невизначеності нестохастичної природи. Складна організаційно-технічна система являє собою ієрархічний людино-машинний комплекс, який в процесі функціонування реалізує його властивості щодо досягнення мети для якої його було створено. Для оцінювання безпеки СОТС розроблена схема, яка враховує перелік властивостей та числові значення, які отримані шляхом вимірювання, випробування підрахунку. Такий підхід дозволяє з достатнім ступенем достовірності організувати безпеку СОТС. Для валідації ймовірнисного аналізу ризику розроблено загальну схему, яка включає в себе такі складові: планування аналізу, моделювання аварій (небезпеки), підрахунок наслідків аварії, документування, ідентифікацію небезпеки, підрахунок ймовірності аварії, підрахунок ризику, заходи щодо зниження рівня ризику. Для прийняття рішень щодо зменшення ризиків запропоновано застосовувати низку міжнародних стандартів, зокрема ISO 9001, ISO 31000, ISO 37120, ДСТУ ISO/IEC 25000 тощо. Для оцінювання ідентифікації ризиків розроблено покроковий алгоритм, в основу якого покладено вимоги ДСТУ ISO 31010.

The paper analyzes the terms for defining the concept of risk and proposes to interpret "risk" as a result of uncertainty of tasks that cover events that may or may not occur and lead to adverse situations or consequences. It is proven that the level of uncertainty is due to ambiguity or inaccuracy of information about risk, sources, events and consequences. The risk rationing system should be based on the unity of methodological approaches and unification of rationing methods. The paper proposes methods of risk analysis to be divided into deterministic, probabilistic-statistical, combined and those used in conditions of uncertainty of non-stochastic nature. A complex organizational and technical system is a hierarchical human-machine complex, which in the process of functioning realizes its properties to achieve the purpose for which it was created. To assess the safety of the WTO, a scheme has been developed that takes into account the list of properties and numerical values obtained by measuring and testing the calculation. This approach allows you to organize the security of the SOTS with a sufficient degree of reliability. To validate probabilistic risk analysis, a general scheme has been developed, which includes the following components: analysis planning, accident modeling (hazards), accident consequence calculation, documentation, hazard identification, accident probability calculation, risk calculation, risk reduction measures. It is proposed to apply a number of international standards, in particular ISO 9001, ISO 31000, ISO 37120, DSTU ISO / IEC 25000, etc., to make decisions on risk reduction. To assess the identification of risks developed a step-by-step algorithm based on the requirements of DSTU ISO 31010.