Оценка ущербов рисковых событий с учетом использования ПОС

Оценка безопасности, как отмечено в § 4 главы 1, определяется не только угрозами, но и возможностью объекта защиты реагировать на них, т.е. наличием и эффективностью применения ПОС.

Пусть r= 1, ..., R - условный порядковый номер некоторого действия по использованию ПОС из множества возможных действий R (далее - мера защиты).

Каждому у'-му рисковому событию сопоставляется r-ая мера защиты. Эти отношения описываются матрицей

Различные методы защиты, т.е. снижения и предотвращения рисков описаны в специальной литературе. Полный ее объем в настоящее время необозрим[1].

Использование различных методов приводит к следующим вариантам результатов защиты:

  • - уменьшение вероятности ущерба при сохранении его величины;
  • - уменьшение величины ущерба при сохранении его вероятности;
  • - «сдвиг влево» кривой плотности распределения вероятности ущерба - уменьшение и вероятности, и величины ущерба.

Первый результат, как правило, является следствием компенсации ущерба, т.е. защита заключается в ликвидации (минимизации) последствий.

Другие результаты являются следствием противодействия угрозам, предотвращения (полного или частичного) рискового события. В этих случаях использование ПОС может быть направлено, как на предотвращение рискового события (ликвидацию или ослабление связи между рисковыми событиями, предотвращение «заражения» риском), так и на ликвидацию (уменьшение) его последствий. Например, использование возможности привлечения альтернативного импортера- поставщика сложной продукции предотвращает угрозу дефицита на рынке и срыв выполнения проектов.

Для формализованного описания уменьшения ущерба в результате использования ПОС необходимо ввести некоторые допущения, имеющие практическое значение:

  • - существуют ресурсы, специально предназначенные (зарезервированные) для определенных рисковых событий, например, различные фонды, специальные подразделения, должностные обязанности и инструкции, предусмотренные штрафные санкции и др.;
  • - существуют общие ресурсы, объем которых в общем случае ограничен;
  • - общие ресурсы выделяются по мере появления необходимости в соответствии с вероятностным характером возникновения рисковых событий;
  • - для нейтрализации (минимизации), предотвращения ущерба от рискового события выделяется весь необходимый для этого объем нужных ресурсов из состава общих ресурсов, если их объем на протяжении заданного интервала времени (год) еще не израсходован;
  • - назначаемый (он же с организационной точки зрения требуемый) для предотвращения ущерба ресурс не может превышать некоторую долю величины ущерба в эквивалентных единицах, в противном случае, предотвращение бессмысленно.

Пусть:

- условный порядковый номер меры нейтрализации ущерба при /-ом рисковом событии из множества R предусмотренных мер;

- вектор, отражающий наличие специальных мер для нейтрализации ущерба от /-го рискового события;

- условный порядковый номер вида общего ресурса ПОС из множества общих ресурсов К;

- вектор запасов общих ресурсов ПОС; для рассматриваемой задачи эти ресурсы представляют собой, как правило, финансовые и материальные ресурсы, в отдельных случаях может идти речь о трудовых, производственных и иных ресурсах.

В результате использования специальных ресурсов ПОС для нейтрализации у'-го рискового события ущерб уменьшается на величину . Остаточный ущерб вычисляется по формуле:

Здесь под Vj подразумевается vj или v"p (см. формулы (1), (2) и

(5))-

Если , где е— величина незначительного ущерба, т.е.

специальных мер по предотвращению ущерба от у'-го рискового события недостаточно, то требуется дополнительно выделение ресурсов из общих запасов. В этом случае выражение (6) усложняется:

Здесь:

знак «*» означает композицию функций, которая на практике, обычно, является суммой;

q'”jj ~ требуемый дополнительный ресурс к-то вида для нейтрализации ущерба от у'-го рискового события;

Q™p - общий объем требуемого к-то ресурса для нейтрализации всех рисковых событий.

Выражение (8) представляет собой математическое ожидание остаточного ущерба в зависимости от вероятности наличия дополнительных ресурсов. Вероятность наличия дополнительных ресурсов определяется соотношением их запаса на начало рассматриваемого периода оценки и суммарных потребностей в масштабе рассматриваемого объекта защиты.

Для упрощения принято, что в качестве дополнительного ресурса используется один вид наиболее необходимого и продуктивного ресурса для устранения (предотвращения) ущерба.

  • [1] См., например, следующие. Ворожихин В.В. Компьютерное прогнозирование рисков на основе вирусной теории рисков //Межотраслевая информационная служба (МИС) / № 2, 2015. С. 46-51. Машков Д.М. Инструменты управления рисками промышленных предприятий // ВестникСаратовского госагроуниверситета им. Н.И. Вавилова. 2015. № 2. Авдонин Б.Н., Стрельникова И.А., Хрусталев Е.Ю. Механизмы снижения риска при созданиивысокотехнологичной наукоемкой продукции // Аудит и финансовый анализ. 5’2011. С. 1-18.Вишняков Я.Д. Общая теория рисков : учеб, пособие для студ. высш. учеб, заведений / Я.Д.Вишняков, Н. Н. Радаев. — 2-е изд., испр. — М. : Издательский центр «Академия», 2008. —368 с 15ВЫ 978-5-7695-5396-7. Качалов Р.М. Управление хозяйственным риском. - М.: Наука, 2002. Моделирование рисковых ситуаций в экономике и бизнесе: М74 Учеб, пособие / А.М. Дубров, Б.А. Лагоша, Е.Ю. Хрусталев, Т.П. Барановская; Под ред. Б.А. Лагоши. - 2-е изд., пере-раб. и доп. - М.: Финансы и статистика, 2001. - 224 с. Чернова Г.В., Кудрявцев А.А. 4-45 Управление рисками: учеб, пособие. - М.: TK Велби, Изд-во Проспект, 2005. - 160 с. Шапкин А.С, Шапкин В.А. Экономические и финансовые риски. Оценка управление, портфель инвестиций. — 7-е изд. — М.: Издательско-торговая корпорация «Дашков и К0», 2009.— 544 с.: ил. Дубров А.М., Лагоша Б.А., Хрусталев Е.Ю. Моделирование рисковых ситуаций в экономикеи бизнесе. - М.: Финансы и статистика, 2001. Эльжбета Островская. Риск инвестиционных проектов М.: ЗАО «Издательство «Экономика»Москва 2004 - 269 с.
 
Посмотреть оригинал
< Пред   СОДЕРЖАНИЕ   ОРИГИНАЛ   След >