Учет риска при оценке эффективности автоматизированной информационной технологии управления

В настоящее время наблюдаются глубокие изменения в ситуации с рисками: потенциал ущерба становится многообразнее, крупнее, сложнее, труднее предсказуемым. Сточки зрения определения риска область внедрения и эксплуатации АИТ вызывает особый интерес, так как, во-первых, электронная обработка данных охватывает широкий круг пользователей и распространяется на новые сферы повседневной жизни; во-вторых, развитие этого сектора будет иметь далеко идущие последствия; в-третьих, системы, включающие как машинный, так и человеческий компоненты, особенно сложны в отношении оценки фактора риска.

При внедрении и эксплуатации АИТУ можно выделить две основные категории рисков: первая связана с машинными компонентами, а вторая — с людьми, которые организуют работу системы и пользуются результатами этой работы. В теории экономики предприятия извест­но множество определений понятия риска, отражающих как практи­ческие потребности принятия решений, так и чисто теоретические положения. Здесь важно отметить, что не все параметры риска могут быть измерены в денежном эквиваленте, а также то, что риск и связанные с ним угрозы и ущерб зависят от ситуации, уровня информиро­ванности и культурных предпосылок, т. е. отражают культурную пред­расположенность общества. Это предполагает использование множе­ства более или менее реализуемых моделей регулирования (моделей устранения риска).

При оценке рисков, связанных с функционированием АИТУ, можно выделить три подхода, которые следует применять в комплексе:

• технический подход ориентирован в основном на ущерб оборудованию обработки данных, средствам хранения и самой инфор­мации;

• производственно-экономический подход нацелен на проблемы, связанные с простоем предприятия и ухудшением его деятельности;

• медицинский подход ориентирован на проблемы, связанные с возможностью нанесения вреда здоровью.

Важным является вопрос об определении сторон, которые терпят убытки по рискам. Вопросы о том, кто и в какой мере несет риски (или не несет их вовсе), определяются неэкономической рациональностью, асоциально-культурными факторами (например, как распределяют­ся риски при внедрении новой информационной технологии между предприятием, обществом и индивидом зависит от социально-культурного развития страны).