Analiza ryzyka

Analiza ryzyka – to systematyczny proces identyfikacji, oceny i priorytetyzacji zagrożeń oraz szans wpływających na realizację celów organizacji, projektu czy przedsięwzięcia. Wyniki analizy stanowią podstawę do opracowania działań zaradczych i planów zarządzania ryzykiem.

Historia

Początki formalnej analizy ryzyka sięgają połowy XX‑wiecznia, kiedy to w przemyśle lotniczym i jądrowym opracowano pierwsze metody oceny ryzyka. W latach 1970.‑1990. rozwinęły się techniki oparte na statystyce i teorii decyzji, a w kolejnych dekadach pojawiły się podejścia SWOT oraz model Monte Carlo.

Etapy analizy ryzyka

1. Identyfikacja ryzyka – określenie potencjalnych zdarzeń niepożądanych oraz szans, które mogą wpłynąć na cele organizacji.
2. Ocena ryzyka – oszacowanie prawdopodobieństwa i konsekwencji każdego zidentyfikowanego ryzyka. Wyróżnia się ocenę jakościową (np. skala 1‑5) oraz ocenę ilościową (np. wartość oczekiwana‑EV).
3. Priorytetyzacja – ustalenie kolejności działań na podstawie poziomu ryzyka (np. macierz ryzyka).
4. Reakcja na ryzyko – wybór strategii: unikanie, ograniczanie, przenoszenie lub akceptacja ryzyka.
5. Monitorowanie i przegląd – stałe śledzenie zmian w otoczeniu oraz skuteczności podjętych działań.

Metody i techniki

W zależności od charakteru i dostępności danych stosuje się różne podejścia:

• Metody jakościowe – m.in. analiza SWOT, technika FMEA (Failure Mode and Effects Analysis), metoda Delphi.
• Metody ilościowe – m.in. analiza Monte Carlo, model drzewa decyzyjnego, symulacje łańcucha Markowa.
• Metody hybrydowe – łączą oceny jakościowe z analizą statystyczną, np. metoda Bayesowska aktualizacji prawdopodobieństw.

Zastosowania

Analiza ryzyka znajduje zastosowanie w praktycznie wszystkich sektorach gospodarki:

• Finanse – ocena ryzyka kredytowego, rynkowego i operacyjnego.
• Inżynieria i budownictwo – ocena ryzyka projektowego, bezpieczeństwa i środowiskowego.
• Technologia IT – analiza ryzyka cybernetycznego, awarii systemów.
• Medycyna – ocena ryzyka wprowadzania nowych leków i procedur.
• Inwestycje – wycena ryzyka inwestycyjnego, portfelowego.

Korzyści i ograniczenia

Korzyści:

• Wczesne wykrycie potencjalnych problemów.
• Lepsze wykorzystanie zasobów poprzez priorytetyzację działań.
• Wzrost przejrzystości decyzji i komunikacji w organizacji.

Ograniczenia:

• Wymagania dotyczące jakości i dostępności danych.
• Subiektywizm w ocenie jakościowej.
• Ryzyko nadmiernego skomplikowania modeli ilościowych.

Standardy i normy

Wiele organizacji korzysta ze standardów określających proces analizy ryzyka, m.in.:

• ISO 31000 – wytyczne dotyczące zarządzania ryzykiem.
• PMBOK – proces zarządzania ryzykiem w projektach.
• IEC 61508 – bezpieczeństwo funkcjonalne w systemach elektronicznych.

Przykładowa macierz ryzyka

Skala prawdopodobieństwa	Skala konsekwencji	Poziom ryzyka
1 – bardzo niskie	1 – nieznaczne	Małe
2 – niskie	2 – umiarkowane	Średnie
3 – średnie	3 – poważne	Wysokie
4 – wysokie	4 – krytyczne	Bardzo wysokie
5 – bardzo wysokie	5 – katastrofalne	Ekstremalne

Przykładowy proces w praktyce

W projekcie budowy nowego zakładu produkcyjnego analiza ryzyka może przebiegać następująco:

1. Warsztat z interesariuszami – identyfikacja zagrożeń (np. opóźnienia w dostawach, przepisy środowiskowe).
2. Ocena prawdopodobieństwa i skutków przy użyciu metody FMEA.
3. Stworzenie macierzy ryzyka i wyznaczenie działań naprawczych (np. rezerwa czasowa, dodatkowi dostawcy).
4. Wdrożenie planu i monitorowanie wskaźników (KPI) ryzyka.
5. Podsumowanie po zakończeniu projektu – wnioski i aktualizacja bazy ryzyk.

Źródła

• ISO 31000:2018 – Risk management – Guidelines.
• PMBOK Guide – Project Management Institute, rozdział „Risk Management”.
• K. J. Smith, Quantitative Risk Analysis, 2‑wyd., 2019.
• J. B. Hill, Qualitative Risk Assessment Methods, 2021.