Инструменты управления рисками позволяют устранять неопределенность путем определения и создания показателей, параметризации, определения приоритетов и разработки ответных мер, а также отслеживания рисков. Эти действия может быть трудно отследить без инструментов и методов, документации и информационных систем.
Существует два различных типа инструментов управления рисками, определяемых их подходом: инструменты рыночного уровня, использующие модель ценообразования капитальных активов (CAP-M), и инструменты на уровне компонентов с вероятностной оценкой риска (PRA). Инструменты рыночного уровня используют рыночные силы для принятия решений о рисках по ценным бумагам. Инструменты компонентного уровня используют функции вероятности и воздействия отдельных рисков для принятия решений между распределениями ресурсов.
ISO / IEC 31010 (Методы оценки риска) содержит подробный, но не исчерпывающий список инструментов и методов, доступных для оценки риска.
Рыночный уровень (CAP-M)
CAP-M использует рынок или экономическую статистику и допущение для определения соответствующей требуемой нормы доходности в качестве актива , учитывая , что не- актива диверсифицируемого риска.
Компонентный уровень (PRA)
Вероятностная оценка риска часто используется в управлении рисками проекта . Эти инструменты являются приложениями PRA и позволяют планировщикам явно устранять неопределенность путем выявления и генерации показателей, параметризации, определения приоритетов и разработки ответных мер, а также отслеживания рисков, связанных с компонентами, задачами или затратами. АФР, также называемый «Вероятность-Последствие» или «Вероятность-Воздействие», основан на одноточечных оценках вероятности возникновения, частоты исходных событий и успешности восстановления (например, вмешательство человека) с конкретными последствиями (например, стоимость или задержка графика).
Известные инструменты и методы PRA
- Методология цепочки событий - метод управления рисками и неопределенностями, влияющими на графики проекта.
- Реестр рисков - инструмент планирования проектов и оценки организационных рисков. Его часто называют журналом рисков.
- Программы системного анализа для практических комплексных оценок надежности (SAPHIRE) - программный инструмент для вероятностной инженерной оценки безопасности и надежности.