Структура, оценка и анализ рисков на производстве

Настоящее руководство является адаптированной для более широкого круга читателей и доработанной версией учебного пособия «Производственные риски в нефтегазовой отрасли. Структура, оценка и анализ» (Сивоконь И. С. Учебное пособие. М.: РГУ нефти и газа (НИУ) им. И. М. Губкина, 2021. 184 с.: ил.).

Риски в области производственной деятельности компаний и задачи по их оценке, анализу и управлению касаются практически всех сотрудников от линейного персонала на производственных объектах активов до аппарата управления в корпоративном центре. Применение риск-ориентированных подходов во всех бизнес-процессах определено как необходимое требование в рамках систем управления производственной деятельностью многих компаний и в международных стандартах [1–8]. Вместе с тем само понятие «риск» воспринимается многими участниками процессов управления рисками по-разному. Это прежде всего связано с тем, что в настоящее время методические подходы к рискам активно развиваются, отсутствует общепринятая единая терминология, в силу различных областей применения риск-ориентированных подходов детально изучаются отдельные элементы, формирующие понятие риска и методов его управления, а целостная картина риска у практикующих специалистов, как правило, отсутствует.

Немалую роль в «разношерстном» восприятии рисков и подходов к их управлению играет и тот факт, что большинство специалистов и руководителей не обучались по этой тематике системно, так сказать, «от печки». Чаще всего обучение было на уровне самообразования, участия в различных тематических тренингах или курсах повышения квалификации. Поэтому цель настоящего руководства состоит в том, чтобы сформировать у читателя целостную картину риска и составляющих его элементов. Кроме того, для закрепления восприятия целостной картины риска представлено описание наиболее широко применяемых в нефтегазовых компаниях методов оценки и анализа рисков и подробно обсуждена ключевая терминология. Таким образом, предполагается достижение цели не только целостного восприятия риска, но еще и углубленного понимания основных методов оценки и анализа риска, а также способности видеть за различными частными случаями применения рисков и терминов суть рассматриваемых вопросов.

Применение полученных знаний по терминологии, методам оценки и анализа рисков позволит читателю при необходимости глубоко и профессионально погружаться в изучение и практическое применение конкретных методов, таких как HAZOP, HAZID, RCM, RBI и т. п., принимать участие в сессиях по управлению рисками, качественно исполнять свои должностные обязанности в рамках участия в процессах управления рисками.

Область применения и целевая аудитория

Руководство содержит сведения по рискам в производственной деятельности компаний и наиболее широко применяемым методам их оценки и анализа. Области применения приобретаемых компетенций в результате изучения руководства:

– умение видеть риски и использовать риск-ориентированный подход в бизнес-процессах;

– участвовать в командах по проведению риск-сессий, процедурах HAZOP, HAZID, RCM;

– формировать методически корректные подходы к определению и выявлению опасностей, риск-факторов, инициирующих и опасных событий и последствий;

– принимать участие в разработке и по мере накопления опыта организовывать разработку диаграмм «ГАЛСТУК-БАБОЧКА»;

– выявлять пробелы и ошибки, которые могут возникать при применении методов оценки и анализа рисков;

– формировать меры по управлению рисками в процессе использования диаграмм «ГАЛСТУК-БАБОЧКА» и процедур HAZOP, HAZID, RCM;

– применять на практике после дополнительного изучения методы оценки и анализа рисков в процессе производственной деятельности.

Целевую аудиторию данного руководства представляют собой три группы потенциальных читателей:

– студенты магистратуры любых специализаций – в связи с тем, что их будущая работа, независимо от должности и области производства, связана с рисками и они неизбежно будут вовлечены в процессы управления рисками в рамках своего бизнес-процесса;

– все сотрудники, работающие в различных компаниях, кто так или иначе задействован в процессе управления рисками на своем рабочем месте или отвечает за управление рисками в области производственной деятельности;

– преподаватели, кто так или иначе использует в своих учебных материалах риски, а также эксперты, участвующие в разработке и согласовании различной документации, стандартов, практических руководств, касающихся процессов оценки, анализа и управления рисками в нефтегазовой отрасли. Разумеется, ожидать полной поддержки и согласия с материалом руководства от этой категории потенциальных читателей было бы наивно. В области рисков ситуация даже не такая, как у геологов, о которых, как известно, говорят: «Два геолога – три мнения». У «рисковиков», так назовем условно эту категорию специалистов, к которым имеет отношение и автор, обычно на одного человека может быть более двух мнений, а уж в команде от двух и более «рисковиков» количество мнений может не поддаваться подсчету. Но термины и понимание риска должны быть если не едины, то просто и доступно изложены для тех, кто применяет их в своей деятельности, – одним из вариантов такого доступного изложения материала является настоящее руководство.

Терминология и идеи, изложенные в этом руководстве, применимы ко всем практикам управления рисками при помощи упомянутых методов оценки, анализа и управления рисками и не ограничиваются производственными рисками, в том числе рисками технологических процессов, промышленной безопасности, охраны труда и окружающей среды. Руководство предназначено для широкой аудитории, от новичков с небольшим опытом участия в процессах управления рисками или вообще без него до опытных профессионалов, которые уже имеют обширную практику.

Также необходимо отметить, что изложенный материал применим в химической/нефтегазохимической промышленности, а также в других отраслях промышленности (например, транспорт – судоходство, авиация, железнодорожное сообщение, автомобильные перевозки, – горнодобывающая, атомная и здравоохранение). Помимо производственных рисков, материал руководства может использоваться для управления стратегическими рисками, финансовыми рисками, рисками безопасности, рыночными рисками и т. д.

Структура руководства

Данная книга организована таким образом, чтобы следовать логической цепочке:

Глава 1. Осмотреться вокруг себя, обнаружить риски в своей ежедневной активности, посмотреть, что о рисках говорят нормативно-методические документы.

Глава 2. Изучить основные термины и определения, применимые в рисках, с разбором отдельных примеров их правильного и ошибочного толкования.

Глава 3. Провести обзор, местами углубленный, наиболее популярных в нефтегазовой отрасли методов оценки и анализа рисков.

Глава 4. Отдельно изучить барьеры, потому что они и есть инструмент для управления рисками.

Глава 5. Понять, что из себя представляют, а также как могут быть оценены и измерены базовые показатели риска, связанные с его неопределенностью и негативными последствиями.

Глава 6. На основе всего изученного поговорим о матрице рисков как основном инструменте для принятия решений по рискам и их ранжирования.

В заключении изложено видение риска как сложного и комплексного понятия.

В приложениях к руководству представлены следующие материалы:

Приложение 1. Формы для заполнения к самостоятельной работе «Безопасность по дороге из пункта А в пункт Б». Эта самостоятельная работа важна, и ее рекомендовано выполнить прежде, чем читатель начнет ознакомление с материалом, изложенным в руководстве.

Приложение 2. Ключевые слова для проведения HAZOP.

Приложение 3. Типичные причины отклонений от нормального рабочего режима, применяемые в HAZOP.

Ранее уже было сказано, что в руководстве отдельные методы оценки и анализа риска изложены более подробно. HAZOP – один из этих методов. Одна из целей руководства – научить принимать участие в процедуре HAZOP. Данное приложение в помощь…

Приложение 4. Методики оценки рисков аварий, применяемые при разработке действующих ДПБ. Данное приложение демонстрирует многообразие специальных документов по оценке и анализу рисков – в данном случае применительно к разработке декларации промышленной безопасности для опасных производственных объектов.

Приложение 5. Описание метода «Матрица последствий и вероятности по ГОСТу Р ИСО/МЭК 31010–2011». Матрица рисков – широко распространенный инструмент при оценке и анализе рисков, поэтому приведено его описание по ГОСТу с небольшими комментариями автора.

1.1. Вводное самотестирование собственных знаний и навыков в области оценки и анализа рисков

Риски – очень практичное понятие, поэтому мы начнем их изучение с исследования опасностей, которые нас окружают по дороге в университет, или на работу, или в иное место назначения, куда мы ежедневно перемещаемся условно из пункта «А» в пункт «Б». Первым заданием для самостоятельной работы будет анализ того, как обеспечить собственную безопасность в наиболее характерном для читателя рутинном путешествии.

Для этого необходимо приготовить лист бумаги, ручку или карандаш и сосредоточиться. Вместо листа бумаги рекомендуется использовать специальное приложение к руководству (см. Приложение 1), в котором можно записать ответы на поставленные вопросы в специальные формы.

Безопасность по дороге из пункта «А» в пункт «Б» необходимо рассмотреть, как минимум, по одному из наиболее понятных и привычных нижеперечисленных вариантов:

1-й – безопасность в том случае, если вы добираетесь из пункта «А» в пункт «Б» на собственном автомобиле;

2-й – безопасность в том случае, если вы добираетесь из пункта «А» в пункт «Б» на такси;

3-й – безопасность в случае, если вы добираетесь из пункта «А» в пункт «Б» на общественном транспорте или пешком.

Еще возможные варианты: на железнодорожном транспорте (включая метро), авиатранспортом.

Задача состоит в том, чтобы по каждому выбранному читателем варианту сформулировать ответы на следующие вопросы:

– какие события могут нанести вред вашей жизни и здоровью в процессе путешествия из пункта «А» в пункт «Б»?

– какими наихудшими возможными последствиями характеризуются события при путешествии из пункта «А» в пункт «Б»?

– какие возможные причины этих событий?

– что необходимо предпринять, чтобы событие не произошло?

– какие меры необходимо предусмотреть, чтобы максимально снизить тяжесть последствий события при путешествии из пункта «А» в пункт «Б»?

Необходимо без спешки подумать и письменно ответить на поставленные вопросы.

Цели настоящего упражнения:

– на простом примере познакомиться с основными терминами, используемыми в рамках оценки и анализа рисков;

– на основе собственной самооценки понять восприятие рисков, о которых, возможно, ранее и не думали, хотя знали, что они есть;

– создать позитивный настрой на изучение курса по оценке и анализу рисков;

– немедленно применить результаты обдумывания собственной безопасности при путешествии из пункта «А» в пункт «Б» путем снижения или устранения рисков, а возможно, и изменения способа перемещения из пункта «А» в пункт «Б».

Краткая памятка по проведению упражнения представлена на рисунке 1.1.

Рис. 1.1. Памятка по проведению упражнения «Путешествие из пункта „А“ в пункт „Б“»

Потенциальные наблюдения и выводы, которые читатель может сделать на основе предложенного упражнения:

– разное отношение и оценка наиболее вероятных и наиболее опасных событий; зависимость от индивидуальных оценок;

– задайте себе вопрос: если бы у вас была возможность выбора, каким способом добираться в университет, какой бы способ вы предпочли, если бы захотели в максимальной степени себя обезопасить, не принимая во внимание скорость передвижения и затраты?

Если имеется возможность, обсудите данное упражнение с коллегами или друзьями и при этом обратите внимание, что каждый из нас, исходя из своего опыта и понимания, индивидуально воспринимает рискованность той или иной опасности.

Наличие разных точек зрения подтверждает после разбора одних и тех же ситуаций потребность в управлении рисками.

Разница лишь в масштабах предпринимаемых действий и уровне принятия решения. Как правило, чем серьезнее тяжесть последствий события, тем более «весомые» органы управления вовлекаются в процесс принятия решений. Это объясняется как охватом решаемых задач, так и масштабами вовлекаемых ресурсов.

Результаты упражнения, зафиксированные на бумаге, рекомендуется сохранить и вернуться к ним после ознакомления с материалами настоящего курса. Читатель сможет определить, в каких вопросах были сделаны ошибки и что не было учтено.

1.2. Нормативно-методическое обеспечение[1]

Нормативно-методическое обеспечение (НМО) производственной деятельности с применением риск-ориентированных подходов – например:

– к техническому обслуживанию и ремонту: RCM – Reliability Centered Maintenance (техническое обслуживание, ориентированное на надежность);

– к технической диагностике: RBI – Risk Base Inspection (риск-ориентированная диагностика);

– к предотвращению отказов оборудования: RCA – Root Cause Analysis (анализ первопричин) – список можно продолжать – разработано в настоящее время не в достаточном объеме и не полностью удовлетворяет запросам отрасли, поэтому разные компании вынуждены на основе имеющейся нормативно-методической базы готовить собственные локальные документы, адаптированные к текущей практике.

Необходимость разработки локальных нормативных документов компаниями в дополнение к существующему национальному, международному и отраслевому НМО диктуется не наличием в них недостатков, а неизбежными обобщениями. Как правило, в упомянутых НМО формулируются применимые требования, излагаются лучшие практики и цели. Но ответ на вопрос, как ЭТО сделать в тех или иных условиях с имеющимися компетенциями персонала, действующей организационной структурой, могут дать локальные нормативные документы, разрабатываемые каждой компанией с учетом своих специфических особенностей.

Основные НМО РФ, описывающие применение риск-ориентированных подходов к производственной деятельности:

– ГОСТ Р ИСО/МЭК 31010–2011 «Менеджмент риска. Методы оценки риска»;

– ГОСТ Р 51901.16–2005 «Менеджмент риска. Повышение надежности. Статистические критерии и методы оценки»;

– ГОСТ Р 51901.21–23–2012 «Менеджмент риска. Реестр риска (Общие принципы разработки и ведения реестра / Правила построения / Руководство по оценке риска опасных событий для включения в реестр риска)»;

– ГОСТ Р 51901.10–2009 «Менеджмент риска. Процедуры управления пожарным риском на предприятии»;

– ГОСТ Р 54145–2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Общая методология»;

– ГОСТ Р 54141–2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Эталонные сценарии инцидентов»;

– ГОСТ 27.310–1995 «Надежность в технике. Анализ видов, последствий и критичности отказов. Основные положения»;

– ГОСТ Р 51901.13–2005 «Менеджмент риска. Анализ дерева неисправностей»[2];

– ГОСТ Р 54142–2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Методология построения универсального дерева событий».

Кроме ГОСТов, рискам и применению риск-ориентированных подходов посвящено много других документов Ростехнадзора, министерств и компаний, например:

– приложение к приказу МЧС России от 10 июля 2009 г. № 404 «Методика определения расчетных величин пожарного риска на производственных объектах» (ред. от 14.12.2010). В документе изложены общие требования к определению расчетных величин пожарного риска и порядок вычисления расчетных величин пожарного риска на объекте;

– РД 03–496–02 – «Методические рекомендации по оценке ущерба от аварий на опасных производственных объектах», которые устанавливают общие положения и порядок количественной оценки экономического ущерба от аварий на ОПО, подконтрольных Ростехнадзору;

– руководство по безопасности «Методические основы по проведению анализа опасностей и оценки риска аварий на опасных производственных объектах», утверждено приказом Ростехнадзора от 11.04.2016 № 144 – содержит рекомендации по проведению анализа опасностей и оценки риска аварий для обеспечения требований ПБ при проектировании, строительстве, капитальном ремонте, реконструкции, техническом перевооружении, эксплуатации, консервации и ликвидации опасных производственных объектов;

– СТО Газпром 2–2.3–400–2009 – «Методические указания по проведению анализа риска для опасных производственных объектов газодобывающих предприятий ОАО „Газпром“».

Многообразие форм НМО по рискам, в частности, представлено в приложении 4, в котором приведен далеко не полный перечень методов оценки и анализа рисков, применяемых при разработке ДПБ [9].

1.3. Определения рисков в нормативных документах РФ и внутренних документах нефтегазовых компаний

После обсуждения безопасности по дороге из пункта «А» в пункт «Б», выявления опасностей, мер по снижению вероятности негативных событий и тяжести их последствий мы готовы приступить к изучению структуры, оценки и анализа рисков. Разумеется, так как руководство ориентировано в первую очередь на студентов нефтегазовых специальностей и специалистов, работающих в нефтегазовой отрасли, то и риски мы будем изучать применительно к производственной деятельности нефтегазовых компаний, компаний по нефтепереработке и нефтегазохимии.

Кроме понятия риск, в НМО, как правило, присутствуют определения следующих понятий:

– управление рисками;

– оценка рисков;

– анализ рисков.

Но в рамках руководства мы не будем концентрироваться на детальном разборе упомянутых понятий, поскольку для начала необходимо разобраться с самим риском, а уж ясное понимание риска позволит без особых трудностей перейти к процессу управления рисками, их оценкой и анализом.

Если спросить читатели и любого другого специалиста, что такое риск, то наиболее вероятно, что мы не услышим двух одинаковых ответов, а некоторые вообще затруднятся дать определение риска. Это нормально. В ходе изучения смысла терминов, применяемых при оценке и анализе рисков, мы привыкнем к ним и тем самым станем понимать, что же такое риск.

Кто-то из великих физиков (Ричард Фейнман или Нильс Бор) сказал: «Понять – значит привыкнуть и научиться использовать».

Для начала изучения рисков и тем более для работы с ними необходимо знать, а лучше еще и понимать, что такое риск.

Ниже приведены определения рисков из внутренних нормативных документов нефтегазовых компаний ПОА «Газпром нефть» и ПАО «НК „Роснефть“» и из двух ГОСТов:

– ПАО «Газпром нефть»:

Кодекс СУОД (Система управления операционной деятельностью): «Операционный риск – возможный сценарий операционной деятельности, снижающий операционную эффективность. Если возможный сценарий реализовался, то произошло операционное происшествие»;

Интегрированная система управления рисками (ИСУР): «Риск – вероятное событие в будущем, которое может оказать отрицательное и/или положительное воздействие на достижение поставленных целей Группы компаний ГПН на всех уровнях управления»;

Стандарт компании «Порядок выявления, оценки и минимизации рисков в области промышленной и экологической безопасности, охраны труда и гражданской защиты»: «Риск – мера защищенности жизненно важных интересов личности, общества и бизнеса КОМПАНИИ от реализации производственных опасностей»;

– ПАО «НК «Роснефть»:

Управление рисками ПБ, ОТ и ООС: «Риск в области промышленной безопасности, охраны труда и окружающей среды – мера опасности, характеризующаяся вероятностью возникновения опасного события и тяжестью его последствий»;

– ГОСТ Р ИСО 31000–2010 «Менеджмент риска. Принципы и руководство»: «Риск – влияние неопределенности на цели»;

– ГОСТ Р 54505–2011 «Безопасность функциональная. УПРАВЛЕНИЕ РИСКАМИ НА ЖЕЛЕЗНОДОРОЖНОМ ТРАНСПОРТЕ»: «Риск – сочетание вероятности события и его последствий».

На основе прочтения цитированных выше определений риска видно, что ВСЕ определения имеют отличия, уже начиная с первых слов. Риск – это:

– возможный сценарий…

– вероятное событие…

– мера защищенности…

– мера опасности…

– влияние неопределенности…

– сочетание…

К вышесказанному про различные виды определений рисков можно добавить следующие, представленные в различных нормативно-правовых актах РФ:

– риск – «вероятность причинения вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений с учетом тяжести этого вреда»

(Федеральный закон от 27.12.2002 № 184-ФЗ «О техническом регулировании», ст. 2. Основные понятия);

– риск – «следствие влияния неопределенности на достижение поставленных целей»:

следствие влияния неопределенности – отклонение от ожидаемого результата или события (позитивное и/или негативное);

неопределенность – состояние полного или частичного отсутствия информации, необходимой для понимания события, его последствий и их вероятностей.

(ГОСТ Р 51901.21–2012 «Менеджмент риска. Реестр риска. Общие принципы разработки и ведения реестра», п. 3. Термины и определения);

– риск аварии на ОПО – «мера опасности, характеризующая возможность возникновения аварии на опасном производственном объекте и соответствующую ей тяжесть последствий»

(приказ Ростехнадзора от 11.04.2016 № 144);

– пожарный риск – «мера возможности реализации пожарной опасности объекта защиты и ее последствий для людей и материальных ценностей»

(Федеральный закон от 22.07.2008 г. № 123-ФЗ «Технический регламент о требованиях пожарной безопасности» (с изменениями и дополнениями), ст. 2);

– экологический риск – «вероятность наступления события, имеющего неблагоприятные последствия для природной среды и вызванного негативным воздействием хозяйственной и иной деятельности, чрезвычайными ситуациями природного и техногенного характера»

(Федеральный закон «Об охране окружающей среды» от 10.01.2002 № 7-ФЗ, ст. 1);

– профессиональный риск – «вероятность причинения вреда здоровью в результате воздействия вредных и (или) опасных производственных факторов при исполнении работником обязанностей по трудовому договору или в иных случаях, установленных настоящим Кодексом, другими федеральными законами»

(Кодекс 197-ФЗ Трудовой кодекс Российской Федерации от 30.12.2001, ст. 209).

Употребляемые определения рисков, к тому же закрепленные не где-нибудь, а в федеральном законодательстве, такие как «риск аварии», «пожарный риск», «экологический риск», «профессиональный риск», в своей основе содержат такой же «зоопарк» терминов, как и приведенные выше определения из локальных нормативных документов компаний и ГОСТов.

В определениях рисков часто применяют стандартные математические понятия и термины, смысл которых, известный любому специалисту, входит в противоречие с теми смыслами, которые авторы определений рисков вкладывают в формулировке.

Например, если риск – вероятность…, то всем сразу должно приходить на ум: вероятность – безразмерная величина, применимая к случайному событию, которая может быть рассчитана путем деления количества испытаний, при которых случайное событие произошло, к общему количеству испытаний. И при этом мы точно знаем, что:

1. Вероятность принимает значения на отрезке от 0 до 1 – это простое следствие того, что значение дроби, в которой числитель меньше или равен знаменателю, не может быть более единицы, а знаменатель и числитель при этом – натуральные[3] числа.

2. Вероятность невозможного события равна 0, то есть событие точно не произойдет при любом испытании.

3. Вероятность достоверного события равна 1, то есть событие точно произойдет при любом испытании.

Как после этого сопоставить стандартное понимание вероятности с профессиональным или пожарным риском – известно только авторам таких определений.