Studiu integrator privind managementul resurselor de apărare

Managementul riscului este un proces permanent prin care se mentin riscurile unei organizatii intr-o plaja acceptabila corelat cu obiectivele si resursele organizatiei. Acesta este integrat in activitatile zilnice prin roluri si responsabilitati definite in toate domeniile de activitate ajutand la includerea aspectelor de tratare a riscului in practicile de management si la luarea deciziilor pe parcursul intregului ciclu de viata al activitatilor.

Managementul riscului poate sa contribuie la maximizarea rezultatelor globale, daca este desfasurat intr-o maniera integrata, in domenii precum:

- achizitia, testarea, operarea, mentenanta si casarea sistemelor informatice, impreuna cu interfetele acestora;

- controlarea consecintelor riscurilor operationale generate de sistemele informatice;

- managementul, costurile si planificarea activitatilor referitoare la sistemele informatice.

Acest proces adauga valoare datelor produse, mentinute si raportate in mod regulat, iar pentru a asigura documentarea acestui proces, in evaluarea interna a riscurilor se constituie un Registru al riscurilor operationale generate de utilizarea sistemelor informatice de catre oameni, procese, sisteme si mediul extern. Acest registru poate fi integrat in registrul general al riscurilor operationale ale entitatii

Capitolul 1 Aspecte teoretice privind implementarea metodei de management a riscurilor-Matricea riscurilor

Capitolul evidentiaza importanta procesului de evaluare a riscurilor in context international si national. Emergenta unor noi tipuri de riscuri si evolutiile pe plan international genereaza nevoi din ce in ce mai complexe in domeniul managementului riscului, dar si implicatii in ceea ce priveste gestionarea acestora la nivel national. in acest context apare necesitatea utilizarii unui limbaj comun in domeniul managementului riscului si a unui proces coerent si unic de analiza, astfel incat sa fie posibila identificarea riscurilor cu impact major la nivel national, dar si un management integrat al riscurlor. in acest capitol sunt prezentate scopul si principalele obiective ale metodologiei de evaluare a riscurilor la nivel national si de integrare a rezultatelor evaluarilor de risc sectoriale precum si o prezentare generala a acesteia.

Tipurile de riscuri

Prevederile din legislatia nationala referitoare la evaluarea riscurilor, precum si recomandarile UE2 furnizeaza asadar un punct de pornire pentru elaborarea unei metodologii unitare de evaluarea riscurilor la nivel national. Aceasta metodologie va putea fi aplicata tipurilor de risc identificate in Romania la nivelul legislatiei in vigoare3 Acestea sunt:

Riscuri naturale:

- fenomene meteorologice periculoase (furtuni, inundatii, tornade, seceta, inghet);

- incendii de padure;

- avalanse;

- fenomene distructive de origine geologica (alunecari de teren, cutremure de pamant).

Riscuri tehnologice:

- accidente, avarii, explozii si incendii (industrie, transport si depozitarea produselor periculoase, transporturi, nucleare);

- poluarea apelor; - prabusiri de constructii, instalatii sau amenajari;

- esecul utilitatilor publice;

- caderi de obiecte din atmosfera sau din cosmos;

- munitie neexplodata.

Riscuri biologice

- epidemii;

- epizootii/zoonoze.

Metodologia de evaluare a riscurilor la nivel national are scopul de a asigura un cadru comun de analiza pentru evaluarile de risc sectoriale, respectiv de a furniza informatii cu privire la tipurile de riscuri prezente pe teritoriul Romaniei.

Evaluarea probabilitatii si impactului pentru scenariile selectate

Evaluarea scenariilor selectate se realizeaza prin masurarea impactului si probabilitatii, pe baza criteriilor de impact, respectiv a indicatorilor aferenti acestor criterii. Evaluarea probabilitatii se va realiza prin utilizarea unei scale pre-stabilite care masoara probabilitatea de producere a dezastrului descris de fiecare scenariu selectat. Pentru fiecare scenariu se va realiza calculul global al impactului calculat prin media aritmetica aplicata tuturor criteriilor de impact analizate. Rezultatul acestei etape este reprezentat de un interval de probabilitate si un scor (medie aritmetica) al impactului. pentru fiecare dintre scenariile analizate.

Calculul probabilitatii are ca rezultat identificarea posibilitatii producerii unui dezastru intr-un orizont de timp prestabilit, luand in considerare informatiile disponibile. Se vor utiliza informatiile cuprinse in scenariile construite in pasul anterior pentru a incadra probabilitatea acestora in scala propusa mai jos. Probabilitatea de aparitie a unui eveniment descris de scenariile relevante prioritizate, se va baza, in primul rand, pe datele identificate in etapa de construire a scenariului, si apoi, daca aceste date nu sunt disponibile, in baza expertizei expertilor care identifica date comparabile si utilizabile. Probabilitatea producerii evenimentului descris in cadrul scenariului se defineste ca o scala cu 5 intervale (1 - scazut; 5 - ridicat). in estimarea probabilitatii de realizare a evenimentelor de risc, metodologia propune utilizarea unei scale de la 1 la 5, reprezentata prin urmatoarele categorii.

Calculul riscului reprezinta modalitatea prin care scenariile sunt ierarhizate in functie de scorurile cele mai mari ale impactului si probabilitatii. in faza aceasta, se calculeaza scorul fiecarui scenariu in functie de probabilitate si impact, urmand sa fie reprezentate pe matricea riscurilor cu un anumit scor de risc. Expertii vor analiza aceste riscuri prin raportarea la riscul acceptabil.