Riscul operational.pdf - Revista-Alarma.ro

SECURITATEA PROCESELOR ŞI CALITATEA VIEłII
- <strong>Riscul</strong> operŃional -
Conf.univ.dr. Gheorghe ILIE
1. Conceptul de ameninŃare, vulnerabilitate şi risc
Fiecare acŃiune şi deci fiecare întreprindere sunt supuse unor ameninŃări de tot felul,
care, dacă nu sunt contracarate corespunzător prin măsuri şi acŃiuni adecvate, se pot
materializa în incidente sau evenimente nedorite, unele cu consecinŃe foarte grave asupra
desfăşurării activităŃii, determinând chiar eşuarea sau stoparea acesteia.
Prin ameninŃare se înŃelege un pericol potenŃial, care trebuie pus în evidenŃă
Ńinându-se seama de natura procesului protejat, de criminalitatea ce-l poate afecta, de marja
erorilor şi greşelilor tehnologice, informaŃionale sau umane, precum şi de interesele
competitorilor din mediu.
Vulnerabilitatea reprezintă fie o zonă sau un domeniu cu nivel de ameninŃare
vizibil sau ridicat, fie un mediu favorabil pentru neglijenŃă, dezinteres sau criminalitate.
EsenŃa de reflexivitate a securităŃii impune angajarea, în cunoştinŃă de cauză, în
acŃiuni nesigure sau periculoase, astfel încât să poată fi controlat, tolerat sau ignorat
dinamismul conflictual al acestora, în vederea atingerii obiectivelor de eficienŃă propuse.
Astfel de acŃiuni însoŃesc, de fapt, întreaga devenire a proceselor, pentru că nu
există acŃiune, oricât de simplă, care să nu implice asumarea unui risc funcŃional
(operaŃional).
Prin risc (fig. 1) se înŃelege, în general, probabilitatea de a înfrunta o situaŃie
neprevăzută sau de a suporta o pagubă. Se definesc astfel atât necesitatea de a înfrunta
situaŃiile de nesiguranŃă, cât şi obligativitatea de a acŃiona raŃional şi de a menŃine sub control
incertitudinea normală a acŃiunii.
1

RIS
C
PROBABILITATE
RAłIONAL
ACłIUNE
CONŞTIENTĂ
OPERAłIONAL
EFICACITATE
Fig. 1. Dinamica conceptului de risc
Prin risc raŃional se înŃelege modalitatea de acŃiune bazată pe perceperea intuitivă (în
cunoştinŃă de cauză) a situaŃiei conflictuale, capabilă să contracareze pericolul prin măsuri
preventive şi/sau să aleagă o variantă de atenuare a unei situaŃii de criză.
AcŃional, riscul raŃional (asumat) se concretizează în risc operaŃional,
reprezentând diferenŃa dintre eficacitatea variantei optime şi eficacitatea variantei
alese.
R (Si) = max [ U* (S) – ui ]
unde:
- i = 1,2,...,n, în care n este numărul stărilor
- U * - valoarea optimă a funcŃiei utilitate
- u i – valoarea curentă a funcŃiei utilitate.
Ca urmare, riscul asumat este minim în momentul în care varianta adoptată (bine
aleasă şi realizată) se apropie de cea optimală.
Evaluarea riscului, condiŃionată de teori riscului operaŃional, de valenŃele
managementului reflexiv, precum şi de raŃionamentul nuanŃat, poate conduce la următoarea
ierarhizare a valorilor de risc (fig. 2).
2

Nivelul de risc
DEZASTRU
RISC MAJOR
RISC MEDIU
RISC MINOR
RISC NEGLIJABIL
Posibilitatea realizării
evenimentului
Fig. 2. Ierarhizarea valorii de risc
2. Determinarea valorii de risc şi atitudinea faŃă de acesta
Atribuirea pentru un eveniment a unui anumit risc (o anumită valoare) este
condiŃionată de doi factori (fig. 3): posiblitatea de apariŃie a evenimentului nedorit şi
consecinŃele producerii acestuia.
EVENIMENTUL NEDORIT
(PERICOLUL)
POSIBILITATEA
APARIłIEI
RISCUL
CONSECINłELE
PRODUCERII
Fig. 3. Legătura dintre risc, posibilitatea de apariŃie şi
consecinŃele evenimentului nedorit
S-au formalizat:
RISCUL = POSIBILITATEA ∩ CONSECINłELE
Din analiza formalizării se pot trage următoarele concluzii: riscul poate fi ridicat în
cazul în care fie posibilitatea, fie consecinŃele evenimentului nedorit sunt mari; în mod
cert , este ridicat în cazul în care ambele sunt mari.
3

Pentru analiză, se asociază valori discrete posibilităŃii şi consecinŃelor unor
evenimente nedorite şi se determină nivelurile de risc astfel:
POSIBILITATEA
CONSECINłELE:
NIVELUL CARACTERISTICA FRECVENłA DE APARIłIE
5 Permanentă Zilnic
4 Frecventă O dată la 10 zile
3 Probabilă O dată la 100 de zile
2 PuŃin probabilă O dată la 1 000 de zile (3 ani)
1 Aproape imposibilă O dată la 10 000 de zile (30 de ani)
NIVELUL CARACTERISTICA EFECTELE
5 Dezastru Pun în pericol însăşi existenŃa procesului
Reprezintă un pericol real pentru
4 Major
desfăşurarea procesului sau a unor
elemente fundamentale ale acestuia
3 Mediu Impun modificări ale obiectivelor importante
2 Minor
Determină modificări ale desfăşurării
procesului
1 Neglijabil
Implică modificări nesemnificative ale
desfăşurării procesului
RISCUL:
REZULTATUL NIVELUL CARACTERISTICA
20-25 5 Dezastru
10-19 4 Major
5-9 3 Mediu
2-4 2 Minor
0-1 1 Neglijabil
Notă: Întotdeauna evenimentele nedorite ale căror consecinŃe sunt dezastruoase (5) sau foarte mari
(4), indiferent de caracteristica de apariŃie, impun măsuri de securitate speciale.
În cazul evenimentelor dezastruoase (seisme, indundaŃii), cu o anumită ciclicitate,
rezultatul conjuncŃiei este mai mic după producerea unui eveniment şi creşte pe măsură ce se
apropie de termenul de producere (devine mai probabil) a altui eveniment.
4

În cadrul fundamentării analizei de risc este necesar să se realizeze o corespondenŃă
între nivelurile de risc şi acceptabilitatea acestuia pentru un anumit fenomen, proces sau
sistem, element definitoriu atât în managementul riscului, cât şi în cel al securităŃii.
În fig. 4 este prezentată o astfel de asociere bazată pe trei atitudini posibile faŃă de
risc: acceptare, reducere sau asigurare.
Nivelul de
risc
DEZASTRU
RISC MAJOR
5 ASIGURARE
4
3,8
3,5
RISC MEDIU
RISC MINOR
3
2
REDUCERE
(TRATARE)
0,8
RISC
NEGLIJABIL
1
ACCEPTARE
0,5
Fig. 4. Atitudinea faŃă de risc
Posibilitatea realizării evenimentului
Acceptarea (tolerarea) este adecvată faŃă de riscurile neglijabile şi de o mică parte a
celor minore care pot produce pagube, la rândul lor, acceptabile.
Reducerea (compensarea selectivă) este adecvată faŃă de riscurile minime, medii şi
de o mică parte a celor majore, prin adoptarea unor măsuri preventive care să micşoreze
posibiltatea producerii evenimentelor nedorite, şi utilizarea unor proceduri şi tehnici adecvate
de reducere a consecinŃelor acestora.
Asigurarea este o atitudine recomandată faŃă de riscurile dezastruoase şi o parte a
celor majore, inacceptabile, pentru care măsurile de securitate proprii ar costa prea mult sau
ar fi imposibil de adoptat datorită complexităŃii; aceasta se referă, mai ales, la situaŃiile
catastrofale, inevitabile sau foarte greu de evitat.
Bibliografie
1. ILIE, GHEORGHE; URDĂREANU, TIBERIU – Securitatea deplină, Editura UTI,
Bucureşti, 2001
2. ILIE, GHEORGHE; STOIAN, ION; CIOBANU VIOREL – Securitatea informaŃiilor,
Editura Militară, Bucureşti,1996
5

3. URDĂREANU, TIBERIU; ILIE, GHEORGHE; BLAHA, MIRCEA – Securitatea
instituŃiilor financiar-bancare, Editura UTI
6