Теория risk-based подхода: что это и зачем
Риск-ориентированный подход (risk-based) — это управление защитой с приоритетом на те угрозы, где произведение вероятности на тяжесть последствий максимально. Он позволяет перераспределять бюджет с «просто хороших» мер на «критически нужные», повышая коэффициент защиты на рубль вложений. Методологическую основу задают ГОСТ Р ИСО 31000:2019 (менеджмент риска), ГОСТ Р ИСО/МЭК 31010 (методы оценки риска), а также отраслевые нормы 123-ФЗ (пожарная безопасность), 68-ФЗ (защита от ЧС), 16-ФЗ (транспортная безопасность), 116-ФЗ (Промбезопасность ОПО).
Ключевой принцип — не «ставить все, что можно», а достигать необходимого уровня безопасности, доказуемого расчетом риска и соответствия нормам. Для промышленных заказчиков это означает меньше незапланированных простоев, снижение страховых и регуляторных рисков и лучшую предсказуемость OPEX на жизненном цикле.
Матрица рисков: вероятности и последствия
Базовый инструмент — матрица «Вероятность × Последствие». Варианты шкал зависят от отрасли, но на практике хорошо работает 5×5 с градацией по данным эксплуатации, инцидентам и расчетам по методикам ГОСТ Р ИСО/МЭК 31010 (PHA, HAZOP, FMEA, ETA/FTA).
| Последствия/Вероятность | P1 (редкая) | P2 (маловероятная) | P3 (возможная) | P4 (вероятная) | P5 (частая) |
|---|---|---|---|---|---|
| S1 (незначительные) | Низкий | Низкий | Низкий | Средний | Средний |
| S2 (существенные) | Низкий | Низкий | Средний | Средний | Высокий |
| S3 (тяжелые) | Низкий | Средний | Средний | Высокий | Высокий |
| S4 (критические) | Средний | Средний | Высокий | Высокий | Недопустимый |
| S5 (катастрофические) | Средний | Высокий | Высокий | Недопустимый | Недопустимый |
Порог «недопустимого» риска закрепляется в политике предприятия и проверяется на соответствие 123-ФЗ (по пожарному риску — в т.ч. по Методике МЧС № 382), 16-ФЗ (уровни безопасности ПТБ), отраслевым СП (например, СП 5.13130 для АПС и АУПТ, СП 1.13130 для путей эвакуации).
Классификация объектов по уровню угрозы
Для корректного приоритеза выделяют классы объектов с учетом опасных факторов, людей и стоимости простоя. Критерии типично включают:
- Категории по взрывопожарной и пожарной опасности (ФЗ-123, СП 12/СП 5.13130, категории А–Д, классы функциональной пожарной опасности Ф1–Ф5).
- Статус ОПО по 116-ФЗ и класс опасности (I–IV), наличие опасных веществ (ПДК, количество, агрегатное состояние).
- Требования по транспортной безопасности (16-ФЗ, тип ТС и ОТИ, категории уязвимости).
- Плотность пребывания людей, критичность технологического процесса, стоимость часа простоя и влияние на цепочки поставок.
Итог — карта объектов и участков с присвоенными уровнями угрозы. Она становится основой распределения бюджета и планов модернизации.
Алгоритм оценки и ранжирования рисков
- Контекст и цели: определите границы (производство, склад, ЖД эстакада), нормативные обязательства и KPI (ALARP, MTTR/MTBF, целевой уровень пожарного риска).
- Идентификация угроз: HAZID, анализ инцидентов за 3–5 лет, интервью с персоналом, проверки ПД и ФХИ.
- Оценка вероятностей: частота событий по отрасли, отказоустойчивость (по ГОСТ 27.002), данные вибродиагностики и ПНР.
- Оценка последствий: моделирование тепловых полей и токсичных выбросов, расчет эвакуации (СП 1.13130), фрагментации и ущерба.
- Формирование матрицы, ранжирование: присвоение уровней риска, выделение «красной зоны» и «быстрых побед».
- Проверка нормативной достаточности: сопоставление с 123-ФЗ, 16-ФЗ, отраслевыми СП и условиями страхования.
Практика: на предприятиях ТЭК «КОНТУР-ЗЕТ» выделяет топ-10 сценариев, формирует для них дерево отказов/событий и просчитывает снижение риска от каждого барьера отдельно. Это позволяет сравнивать меры по коэффициенту эффективности/стоимости (CER).
Планирование защитных мер на основе рисков
Меры делят на превентивные, защитные и организационные. Их набор должен приводить риск к допустимому уровню с учетом принципа ALARP и экономической целесообразности.
- Технические: АПС/АУПТ (СП 5.13130), газоанализ, локализация и отсечка, огнезащита РД, резервирование питания (категория I по электроснабжению), видеоналитика с детекцией дыма/пламени, СКУД, ССО, ГЛОНАСС-мониторинг для ТБ.
- Инженерные: противопожарные преграды EI 60–150, аварийная вентиляция, взрывные клапаны, обвалование резервуаров, молниезащита (РД 34, СО 153).
- Организационные: режимные зоны, регламенты ПЛАС (РД для ОПО), обучение и тренировки, сервисные SLA.
Оцените эффекты мер по трем KPI: снижение вероятности, уменьшение последствий, сокращение времени обнаружения/реагирования. Чаще всего комбинации дают 30–60% совокупного снижения риска при 10–20% CAPEX от полной модернизации.
Мониторинг и актуализация оценок
Риск — не константа: меняются сырье, режимы, поставщики, люди. Требуется цикл PDCA:
- План: ежегодная ревизия риск-реестра и целей.
- Действие: внедрение мер, регламентное ТО, учения.
- Проверка: анализ инцидентов и «почти-аварий», аудит по чек-листам ГОСТ Р ИСО 19011.
- Коррекция: обновление матриц, бюджетов и ПЛАС.
На практике помогает интеграция АСУТП/SCADA, СКУД и систем безопасности в единый событийный контур с KPI по времени обнаружения и выводу на реагирование.
Примеры успешной реализации на объектах
- Нефтебаза (ТЭК): анализ сценариев «разлив–воспламенение» и «газоопасные работы». Установка линейных тепловых извещателей на эстакадах, автоматической пены Н3 по СП, видеодетекция пламени. Результат: сокращение времени обнаружения до 12–18 с, снижение вероятности эскалации на 45%, экономия страховой премии на 9%.
- Химпроизводство (ОПО): HAZOP узлов дозирования, резервирование питания АПС по схеме N+1, огнезащита металлоконструкций до R 120. Риск-уровень для сценариев S4P3 переведен в S3P2; окупаемость модернизации — 2,7 года за счет снижения простоев.
- Энергообъект: риск-ориентированная модернизация СКУД и СВН по требованиям антитеррористической защищенности. Интеллектуальные периметры, тепловизионные рубежи, интеграция с ПЦН. Снижение ложных тревог на 60%, время реагирования — минус 35%.
Эти решения реализованы командой «КОНТУР-ЗЕТ» в связке проектирование–монтаж–ПНР–сервис с учетом корпоративных стандартов и регуляторных требований.
Документирование и аудит: что важно иметь на руках
Без документации риск-ориентированный подход не будет принят регуляторами и страховщиками. Минимальный комплект:
- Политика управления рисками и матрица приемлемости (подписанная руководителем).
- Реестр рисков с обоснованиями (методики, исходные данные, расчеты по МЧС № 382 — для пожарного риска).
- Планы мероприятий, ПЛАС/ПЛАРН, планы учений, журналы ТО и инструкции.
- Отчеты внутренних аудитов и независимые заключения (при необходимости — экспертиза промышленной безопасности по 116-ФЗ).
Аудит проводится ежегодно либо при изменении технологического процесса, реконструкции, смене собственника/арендатора, вводе нового оборудования.
Пошаговое внедрение на предприятии
- Инициирование: решение руководства и назначение владельца процесса (обычно служба безопасности/ПБ).
- Сбор данных: проекты, акты обследований, ПНР, инциденты, договора сервиса, планы БПР, страховые требования.
- Обследование: инструментальное и визуальное, проверка соответствия СП 5.13130, СП 1.13130, 384-ФЗ, 16-ФЗ, 123-ФЗ.
- Оценка рисков: HAZID/HAZOP/FMEA, построение матрицы, расчет пожарного риска по 382.
- Дорожная карта: меры на 12–36 месяцев с бюджетами, сроками, KPI и ответственными.
- Проектирование и согласования: ПД/РД, технические условия, экспертизы (при необходимости).
- Реализация: монтаж, ПНР, обучение персонала, аттестация по 16-ФЗ/ПТБ.
- Сервис и мониторинг: SLA, удаленная диагностика, ежегодный аудит и актуализация риска.
Рекомендуем начинать с пилотного участка высокой критичности: это ускоряет получение эффекта и формирует внутрикомандную экспертизу.
Частые ошибки и как их предотвратить
- Подмена анализа рисков «чек-листами соответствия». Решение: комбинировать нормативную проверку с количественными оценками (ETA/FTA), фиксировать приемлемые уровни риска.
- Единая матрица для всех площадок. Решение: настраивать шкалы с учетом локальных частот и последствий, проводить калибровку по инцидентам.
- Игнорирование человеческого фактора. Решение: тренировки, разбор «почти-аварий», KPI по времени обнаружения и эвакуации.
- Разрозненные системы безопасности. Решение: интеграция в единый центр (PSIM/SCADA), корреляция событий, сквозные сценарии реагирования.
- Экономия на сервисе. Решение: SLA с показателями доступности (не ниже 99,5%), плановая замена критичных компонентов, анализ отказов по ГОСТ 27.002.
Финансовая сторона: ROI и жизненный цикл
Риск-ориентированное планирование дает измеримую отдачу:
- CAPEX: снижение на 10–25% за счет отказа от малоэффективных мер и оптимизации проектных решений.
- OPEX: экономия 15–30% благодаря предиктивному сервису и сокращению ложных тревог.
- Непрямые выгоды: уменьшение простоев на 20–40%, снижение страховых премий на 5–15%, повышение рейтингов соответствия.
Практика «КОНТУР-ЗЕТ» показывает, что payback модернизаций в «красных» зонах риска составляет 2–4 года, а интеграционные проекты окупаются за счет предотвращенных инцидентов и штатного сокращения времени реагирования.
Нормативная база: на что опираться
- ГОСТ Р ИСО 31000:2019; ГОСТ Р ИСО/МЭК 31010 — менеджмент и методы оценки рисков.
- ФЗ № 123; Методика МЧС № 382 — расчет пожарного риска, требования к системам ПБ (СП 1.13130, СП 5.13130).
- ФЗ № 68 — защита населения и территорий от ЧС; ФЗ № 116 — промбезопасность ОПО.
- ФЗ № 16 — транспортная безопасность; ФЗ № 384 — безопасность зданий и сооружений.
Что в итоге получает предприятие
Прозрачную картину угроз, приоритезированный план действий и доказуемую соответствие нормам. Руководитель видит, как каждый рубль снижает риск аварии и простоя. Службы эксплуатации получают интегрированные решения с понятными KPI и регламентами обслуживания.
Команда «КОНТУР-ЗЕТ» помогает пройти путь от диагностики до ввода в эксплуатацию и сервиса: проектирование, монтаж, ПНР, обучение, техническое обслуживание. За счет опыта на объектах Лукойл, Газпромнефть, Сибур, Энергосеть, Транснефть мы адаптируем матрицы под отрасль и корпоративные стандарты, сохраняя соответствие федеральным требованиям.
Готовы обсудить пилот или аудит рисков на вашей площадке. Запросите консультацию: соберем исходные данные, проведем экспресс-оценку и предложим дорожную карту с бюджетом и сроками.