Тотальный риск-менеджмент.
...
ВАЖНО.
Из приведенного примера можно сделать следующие выводы.
1. Целесообразно рассматривать риски на уровнях, соответствующих организационной структуре предприятия.
2. Анализ необходимо провести на такую глубину, чтобы можно было получить параметры для оценки данного риска (тяжесть, вероятность) и таким образом получить возможность оценивать потенциальный ущерб в денежном выражении.
3. Риски любой деятельности или системы целесообразно представить в виде пирамиды, соответствующей уровням управления. Каждый уровень управления должен отвечать за риски своего уровня и контролировать работу в области управления рисками нижних уровней.
В целом вопрос о глубине анализа похож на вопрос, на сколько ходов необходимо просчитывать шахматную позицию. Очевидно, что это сильно зависит от позиции. Так же оценивается позиция компании с учетом рисков.
Если вы проектируете космический аппарат, то необходимо полностью устранить риск отказа в технической системе. Тогда нет другого выхода, кроме как провести анализ до самого нижнего элемента, способного повлечь за собой фатальные последствия. В других, менее ответственных случаях, возможно, есть смысл просто застраховать такие потери, опираясь на статистические данные или даже некоторые средние данные для отрасли.