Shrnutí na Hodnocení a řízení rizik

## Úvod Hodnocení rizik je klíčová součást procesu řízení rizik. Slouží k porovnání zjištěné míry rizika s předem stanovenými kritérii a k rozhodování, zda je riziko přijatelné, zda jsou stávající opatření dostatečná, nebo zda je nutné zavést další bezpečnostní kroky. ### Co je cílem hodnocení rizik - Rozhodnout o přijatelnosti rizika. - Určit, zda jsou stávající opatření dostatečná. - Poskytnout podklad pro rozhodnutí o ošetření rizik: zavedení nových opatření, monitorování nebo vědomé přijetí rizika. > Definice: Hodnocení rizik je systematický proces porovnání zjištěné míry rizika s definovanými kritérii přijatelnosti a rozhodnutí o dalším postupu. ## Základní principy hodnocení akceptovatelnosti rizika Organizace by měla mít jasně stanovená kritéria přijatelnosti rizik; ta se mohou lišit podle typu ohrožení, hodnoty aktiva nebo kontextu. ### Hlavní principy 1. **Proporcionalita**: opatření musí být úměrná velikosti rizika. 2. **Transparentnost**: proces řízení rizik musí být dohledatelný, založený na informacích a auditovatelný. 3. **Odpovědnost**: jasné přiřazení rolí, odpovědností a pravomocí při řízení rizik. ### Nástroje pro hodnocení - **Risk matrix** (matice rizik) — kombinace pravděpodobnosti a dopadu. - **Kategorizace rizik** — přiřazení do skupin podle kritérií (např. vysoké/střední/nízké). > Definice: Risk matrix je nástroj, který kombinuje úroveň pravděpodobnosti a závažnosti dopadu pro vizuální posouzení rizika. ## Kategoriе přijatelnosti rizika Tabulka pro přehled: | Kategorie | Popis | Doporučený postup | |---|---:|---| | Neakceptovatelné riziko | Riziko, které nelze přijmout bez ohledu na přínosy | Riziko musí být sníženo nebo aktivita ukončena | | Tolerovatelné riziko | Na hranici přijatelnosti, může být přijato jen pokud splňuje ALARP nebo je kompenzováno | Monitorovat, dokumentovat rozhodnutí, zajistit kompenzace (pojištění, záložní systémy) | | Široce akceptovatelné riziko | Považováno za bezvýznamné | Žádný další zásah nutný | > Definice: Tolerovatelné riziko je riziko, které organizace vědomě akceptuje za předpokladu, že je sníženo na úroveň ALARP nebo je zajištěna kompenzace. ## Princip ALARP a ALARA ### ALARP - Zkratka: **As Low As Reasonably Practicable**. - Princip: Riziko musí být sníženo na co nejnižší úroveň, která je rozumně dosažitelná z hlediska technických, ekonomických a organizačních možností. > Definice: ALARP znamená snížit riziko na úroveň, kde další snižování by bylo nepřiměřené vzhledem k nákladům a technickým možnostem. Grafické znázornění (slovy): trojúhelník rozdělený do tří zón — nepřijatelné riziko, ALARP zóna (tolerovatelné pokud dodatečné snížení není přiměřené), přijatelné riziko. ### ALARA - Zkratka: **As Low As Reasonably Achievable**. - Rozdíl proti ALARP: ALARA tlačí riziko dolů co nejvíce technicky možné a ignoruje ekonomická hlediska, zatímco ALARP bere v úvahu ekonomickou přiměřenost. > Definice: ALARA je přístup, který usiluje o maximální možné technické snížení rizika bez ohledu na náklady. V tabulce rozdíly: | Kritérium | ALARP | ALARA | |---|---:|---| | Zohlednění nákladů | Ano | Ne | | Přístup | Ekonomická přiměřenost | Technické maximum | | Použití | Průmysl, právo, bezpečnost | Především při ochraně zdraví a radiaci | ## Analýza nákladů a přínosů (CBA) při hodnocení rizik CBA pomáhá rozhodnout, zda je opatření ekonomicky efektivní. 1. **Stanovení nákladů**: např. nákup technologie, instalace, školení, provozní náklady. 2. **Stanovení přínosů**: např. snížení ztrát, méně úrazů, menší ekologické škody, snížení pojistného. 3. **Vyhodnocení poměru přínosů a nákladů**: typicky pomocí BCR – Benefit-Cost Ratio. 4. **Doporučení**: pokud jsou přínosy výrazně vyšší než náklady, opatření se doporučí. > Definice: CBA je metoda porovnání očekávaných přínosů a nákladů spojených s realizací opatření za účelem rozhodnutí o ekonomické efektivitě. Praktický příklad CBA: - Náklady na instalaci bezpečnostního senzoru: 500 000 Kč. - Očekávané roční snížení ztrát: 1