Hodnocení rizik v procesu EIA/SEA Část 6 Shrnutí výsledků hypotetického příkladu a závěr semináře.

Prezentace na téma: "Hodnocení rizik v procesu EIA/SEA Část 6 Shrnutí výsledků hypotetického příkladu a závěr semináře."— Transkript prezentace:

1 Hodnocení rizik v procesu EIA/SEA Část 6 Shrnutí výsledků hypotetického příkladu a závěr semináře

2    Část 7 Výsledky samostatné práce účastníků semináře

3 Ochrana proti chybnému hodnocení rizik Kritické myšlení je výsledkem vzdělání a cviku. Jeho smyslem je zkoumání a ověřování všech tvrzení, která jsou předkládána k přijetí a dále zjišťování, zda tato tvrzení odpovídají nebo neodpovídají skutečnosti. Kritické myšlení je výsledkem vzdělání a cviku. Jeho smyslem je zkoumání a ověřování všech tvrzení, která jsou předkládána k přijetí a dále zjišťování, zda tato tvrzení odpovídají nebo neodpovídají skutečnosti.  Při každé úvaze je nutné zkoumat a ověřovat: její předmět a cíl, její předmět a cíl,  druh a formulaci položené otázky,  informační zdroje a fakta,  způsob a kvalitu sběru informací,  způsob užitého myšlení,  pojmy, které úvahu umožnily,  předpoklady, které jsou základem užitých pojmů,  důsledky, které z užití těchto předpokladů a pojmů plynou,  rámec v němž uvažování proběhlo,  hlediska, ze kterých uvažování vycházelo.

4 Metody redukce rizika Jde převážně o některou z těchto metod: ignorování rizika - snížení nákladů na opatření nebo úplné vynechání již používaných opatření. Riziko je neřízeno. Používá se výhradně pro rizika s malou četností a malou škodou. ignorování rizika - snížení nákladů na opatření nebo úplné vynechání již používaných opatření. Riziko je neřízeno. Používá se výhradně pro rizika s malou četností a malou škodou. sledování rizika – monitoring výskytu rizikových událostí a hodnot rizikových faktorů. Opatření jsou aktivována pouze v případě zvýšeného výskytu rizika nebo alarmujících hodnot rizikových faktorů. sledování rizika – monitoring výskytu rizikových událostí a hodnot rizikových faktorů. Opatření jsou aktivována pouze v případě zvýšeného výskytu rizika nebo alarmujících hodnot rizikových faktorů. prevence rizika – předcházení vzniku rizikových událostí opatřeními redukujícími četnost vzniku rizika pomocí snižování hodnot rizikových faktorů. prevence rizika – předcházení vzniku rizikových událostí opatřeními redukujícími četnost vzniku rizika pomocí snižování hodnot rizikových faktorů. redukce rizika – obdoba prevence. Potlačení rizikových událostí vesměs kontrolními nebo represivními opatřeními u rizik s vysokou četností. redukce rizika – obdoba prevence. Potlačení rizikových událostí vesměs kontrolními nebo represivními opatřeními u rizik s vysokou četností. pojištění – u rizik s malou pravděpodobností nebo zcela nahodilým obtížně ovlivnitelným výskytem formou sdílení rizika ve větší skupině nebo jinou formou zajištění. pojištění – u rizik s malou pravděpodobností nebo zcela nahodilým obtížně ovlivnitelným výskytem formou sdílení rizika ve větší skupině nebo jinou formou zajištění. emergency – vznikem rizikové události je aktivováno opatření směřující ke snížení vzniklé škody nebo zabránění eskalace. emergency – vznikem rizikové události je aktivováno opatření směřující ke snížení vzniklé škody nebo zabránění eskalace. eliminace – úplné vyčlenění nebo zrušení činností nebo zdrojů, které představují rizikové faktory. Používá se pro rizika s vysokou škodou i pravděpodobností (např. outsourcing, přenesení odpovědnosti na obchodního partnera apod.). eliminace – úplné vyčlenění nebo zrušení činností nebo zdrojů, které představují rizikové faktory. Používá se pro rizika s vysokou škodou i pravděpodobností (např. outsourcing, přenesení odpovědnosti na obchodního partnera apod.).

5

6 Optimalizace nákladů na opatření a redukci rizika  koncepce „optimální křivky“

7 Švýcarsko – dokument „Strategie proti přírodnímu ohrožení“ Z hlediska optimalizace stavu v oblasti přírodního ohrožení existují zcela evidentně dvě zásadní varianty – redukce nákladů při stejné úrovni rizika (horizontální šipka) nebo redukce rizika při stejných nákladech (vertikální šipka), tzn. dosažení vyšší bezpečnosti za stejnou cenu. Řešení ale může být také uprostřed (šikmá, přerušovaná šipka). Je na politické reprezentaci, jakou cestu zvolí, zda minimalizuje ohrožení za cenu enormních nákladů nebo bude dosaženo přijatelné bezpečnosti při vynaložení akceptovatelných nákladů.

8 Rozhodovací prostor pro volbu typu opatření na základě vyhodnocení velikosti rizika a očekávaného důsledku.

9 Sonda do oblasti „ Sonda do oblasti „IT risk assessment“ Citace: BITS Technology Risk Transfer Gap Analysis Tool, April 30, 2002: Web: www.bits.org/downloads/Publications%20Page/GapAnalysis.pdf www.bits.org/downloads/Publications%20Page/GapAnalysis.pdf BITS není akronym - označuje neziskové konsorcium sdružující cca 100 největších finančních institucí v USA, poskytující duševní kapitál a služby; podrobněji viz www.bitsinfo.org. www.bitsinfo.org

10 "ISO/IEC 27002:2005 Information technology - Security techniques - Code of practice for information security management" "ISO/IEC 27002:2005 Information technology - Security techniques - Code of practice for information security management" Rodina mezinárodních standardů ISO/IEC 27000 (Information Security Management) je uznávaným a odzkoušeným návodem pro zajištění informační bezpečnosti, tzn. systémů IT a služeb (podle „best practices“). Rodina mezinárodních standardů ISO/IEC 27000 (Information Security Management) je uznávaným a odzkoušeným návodem pro zajištění informační bezpečnosti, tzn. systémů IT a služeb (podle „best practices“). Je zaveden pojem „dohoda o úrovni bezpečnosti“ PLA (Protection Level Agreement) a zásada, že zranitelnost je snižována implementací opatření z katalogu ISO/IEC 27002:2005 (cíl: redukce rizika). Je zaveden pojem „dohoda o úrovni bezpečnosti“ PLA (Protection Level Agreement) a zásada, že zranitelnost je snižována implementací opatření z katalogu ISO/IEC 27002:2005 (cíl: redukce rizika). obsahuje 133 "základních" opatření obsahuje 133 "základních" opatření

11 Složky hodnocení rizika systémů IT vyjadřuje schéma na obrázku

12 Jde o paradigma indexové metody, kde se předpokládá možnost úpravy zranitelnosti, nikoliv dopadu a hrozby. Stupnice jsou verbálně numerické, pro dopad (škodu, újmu) stupnice logaritmická v rozsahu 0 až 100 bodů, pro hrozbu (pravděpodobnost) a zranitelnost stupnice lineární v rozsahu 0 až 100 %. Jde o paradigma indexové metody, kde se předpokládá možnost úpravy zranitelnosti, nikoliv dopadu a hrozby. Stupnice jsou verbálně numerické, pro dopad (škodu, újmu) stupnice logaritmická v rozsahu 0 až 100 bodů, pro hrozbu (pravděpodobnost) a zranitelnost stupnice lineární v rozsahu 0 až 100 %. Cílem je vybrat optimální variantu (scénáře) zvládání rizik. Cílem je vybrat optimální variantu (scénáře) zvládání rizik. Numerický výpočet rizika je podle BITS (2002) prováděn pomocí tří činitelů podle vztahu

13 Výjimečná je verbálně numerická logaritmická stupnice pro skórování potenciálně možného impaktu nežádoucích účinků.

14

15 D ě kuji za pozornost Kontakt: prof. Ing. Josef Říha, DrSc. Emeritní profesor ČVUT v Praze 19014 Praha 9 – Klánovice, Smiřická 339 Tel., zázn., fax: 281960045 Mobil: 721780992 e-mail: riha.joe@volny.cz