Safety Digital Security

Введение в управление рисками для расследователя

Цель этого семинара - ознакомить участников с основными принципами оценки и управления рисками, которые они смогут применить в своей профессиональной и личной жизни. В ходе семинара будет представлен рабочий процесс и руководство по проведению оценки рисков и использованию этой оценки в качестве инструмента для принятия решений на индивидуальном и/или командном уровне.

Обзор семинара

Тема: Образ мышления, методы и инструменты, помогающие управлять рисками до, во время и после расследования

Цели:

  • Ознакомить участников с основными принципами оценки и управления рисками, которые они смогут применить в своей профессии и личной жизни.
  • Представить рабочий процесс и руководство по проведению оценки рисков и использованию этой оценки в качестве инструмента для принятия осознанных решений.
  • Продемонстрировать важность формирования у расследователей (как у отдельных лиц, так и у команд) образа «мышления, ориентированного на безопасность и оценку рисков», вместо того, чтобы полагаться на рутинную работу и стандартные инструменты и методы.

Ожидаемые результаты обучения:

  • Умение оценивать различные виды рисков для отдельных людей и команд.
  • Умение определять способы устранения и управления выявленными рисками.
  • Умение применять соответствующие условиям методы и инструменты для оценки и снижения рисков.

Общие рекомендации для тренеров:

  • Данный семинар можно разделить на занятия продолжительностью 30–40 минут. В график не включены перерывы. Вы можете сами решить, когда их сделать, исходя из ситуации. Между занятиями можно организовать короткий перерыв или провести упражнение-энерджайзер.
  • Для групповых заданий разделите участников на команды по 3–5 человек. Пожалуйста, скорректируйте время, отведенное на обратную связь и обсуждение задания после его завершения, в зависимости от количества участников и размера групп. Вы также можете предложить участникам распределить различные роли при работе в группах. Например, ведущего, секретаря, ответственного за контроль времени, презентера или дизайнера (если требуется визуальная презентация).
  • Мы рекомендуем, чтобы во время коротких групповых онлайн-занятий и упражнений-энерджайзеров на экране отображалось время, оставшееся до их завершения.
  • По возможности всегда адаптируйте примеры семинаров к условиям, соответствующим вашей аудитории.

Способ проведения: онлайн/очные семинары

Продолжительность семинара (без перерывов): 2 часа 45 минут

Количество участников: 6–24

Связанные семинары:

Связанные статьи и руководства Exposing the Invisible

Задания и шаблоны для семинаров для скачивания:

Учебные занятия

Открытие (15 минут)

Введение в семинар

Чтение Просмотр Слушание | 5 минут

Инструкции для тренера

  • Привлеките к себе внимание, задав вопрос или прокомментировав соответствующую тему, изображение и т. д.

  • Представьтесь и расскажите о целях семинара.

  • По желанию: расскажите об источнике материалов для семинара (Tactical Tech).

  • Упомяните в качестве «отказа от ответственности», что риск зависит от контекста и постоянно изменяется: участники являются экспертами в своей среде и в конечном итоге несут ответственность за свои собственные риски. Если они работают в сферах с особенно высоким уровнем риска, им следует обратиться за дополнительным обучением и профессиональной консультацией.

  • Проинформируйте участников о повестке дня семинара.

  • Предложите основные правила проведения семинара, включая, в частности, принципы взаимоуважения, конфиденциальности и равенства. Спросите участников, не хотели бы они изменить ваши предложения или добавить другие правила. Убедитесь, что все понимают и согласны с правилами.

Представления участников/Знакомство

Активность | 10 минут

Инструкции

  • Проведите краткое знакомство, попросив участников ответить на несколько вопросов о себе, своей работе и основных ожиданиях от семинара. Определив ожидания на этом этапе, вы сможете внести окончательные коррективы в процесс подачи материала, а также прояснить, что не будет затронуто и почему.

  • Чтобы начать обсуждение темы, можно также попросить участников рассказать о конкретных ситуациях (своих личных или где-то прочитанных), когда что-то пошло не так неожиданным или забавным образом, и как они справились с этим. Участники могут чувствовать себя некомфортно, делясь примерами из реальной жизни, поэтому это может быть необязательно. Упомяните, что им не следует делиться никакой личной информацией и что они могут отказаться от участия в задании, если им некомфортно отвечать на какой-то вопрос.

  • В качестве альтернативы можно выполнить упражнение-ледокол, побуждающее участников проявить творческий подход, рисуя ответы или идеи на интерактивной доске, или, если вы проводите очный семинар, вставая и выполняя несколько заданий. Для вдохновения обратитесь к разделу «Упражнения-ледоколы» в Руководстве для ведущего.

Оценка рисков (1 час 25 минут)

Введение в тему рисков и сценариев

Чтение Просмотр Слушание | 15 минут

Инструкции

Сделайте короткую презентацию, сосредоточившись на основных пунктах:

  • Определение риска — Риск — это ответ на три вопроса:

    • Что может произойти?
    • Насколько это вероятно?
    • Каковы будут последствия? → Ответив на эти простые вопросы, мы можем оценить уровень риска.
  • «Что может произойти?» — Сценарии риска: Определив идеальный сценарий («все идет по плану») и все потенциальные сценарии, которые отклоняются от него («что-то идет не по плану»), мы можем наметить наши цели и определить события, которые могут помешать нам добиться желаемого результата.

  • По желанию — Опишите пример расследования/исследования/поездки на место происшествия, соответствующий ситуации и обстоятельствам участников:

    • Представьте его основные цели и определите «сценарий успеха».
    • Разделите расследование/исследование/поездку на небольшие, практические и управляемые шаги в хронологическом порядке («Сначала мы должны... Затем... Наконец...» и т. д.).
    • Для каждого этапа опишите один или два риска, которые могут помешать успеху.

РЕСУРСЫ:

Определение сценариев рисков: индивидуальное задание

Задание | 30 минут

Инструменты/материалы

  • Шаблоны управления рисками (файлы Word)
  • ПРИМЕЧАНИЕ: Представленные шаблоны являются лишь примерами того, как выполнить оценку рисков. Тренер/участники могут свободно вносить в них изменения и дополнения по своему усмотрению.
  • Это индивидуальное задание, для которого не требуется использование отдельных комнат.

Инструкции

[5 минут]

  • Попросите участников индивидуально представить потенциальное расследование. Или же приведите пример расследования, но так, чтобы он был конкретным и понятным (например, отбор проб воды для проверки уровня использования пестицидов в районе).

[15 минут]

  • Попросите, чтобы каждый из участников индивидуально заполнил первую таблицу шаблона управления рисками следующим образом:

    • Запишите основную цель (цели) расследования в верхней части страницы (например, отобрать 30 проб воды по определенному протоколу и отправить их в лабораторию для исследования).

    • Заполните таблицу, включающую следующие разделы: a. Виды работ, которые необходимо выполнить, — в хронологическом порядке (например, выезд на место проведения работ, отбор проб, выполнение анализов на содержание пестицидов и т. д.)

      b. Сценарий успеха: что расследователи будут делать, если все будет идти хорошо. Посоветуйте участникам быть как можно более конкретными, даже если это требует использования воображения или формулирования гипотез (например, арендуют автофургон и поедут на место, останутся там на три недели для проведения интервью и отбора проб; будут отбирать по три пробы воды в неделю в десяти разных местах; все время будут хранить пробы в холодильнике; отправят пробы в исследовательскую лабораторию для анализа и т. д.).

      c. Сценарий с возможными рисками: что может пойти не так на каждом этапе? Посоветуйте участникам дать волю воображению и не спешить с обдумыванием мер по снижению рисков.

[5 минут] По истечении времени попросите двух-трех желающих рассказать о том, что они написали, всей группе. Спросите, как для них выглядит успех и могут ли они привести один или два примера возможных сценариев рисков.

[5 минут] Предоставьте слово другим участникам:

  • Спросите думали ли они о других сценариях рисков, когда выступали их коллеги.

  • Спросите участников, в чем преимущество выполнения этого упражнения в команде, а не по отдельности.

  • Объясните, что работа в команде может помочь выявить новые сценарии рисков и быть более креативной.

Оценка и приоритизация сценариев рисков

Чтение Просмотр Слушание | 10 минут

Инструкции

Подготовьте короткую презентацию, включающую следующие пункты:

  • Насколько это вероятно? Каковы будут последствия? — Опишите, как оценить вероятность и последствия, используя качественные шкалы (например, последствия: «минимальные/незначительные/серьезные/крупные/катастрофические»; вероятность: «крайне маловероятно/очень маловероятно/маловероятно/вероятно/очень вероятно»). Также упомяните, что участники могут использовать количественные шкалы (1/2/3/4/5).

  • Ранжирование рисков — Матрица рисков — объясните, как оценивать риски с помощью матрицы. Пример простой матрицы рисков включен в шаблон управления рисками. Вы можете продемонстрировать, как разместить два или три различных сценариев рисков в матрице. Упомяните, что матрица является чрезвычайно упрощенным инструментом для принятия решений, тогда как реальность гораздо сложнее и менее предсказуема.

  • Кратко упомяните о важности восприятия риска и субъективности. — Поскольку разные люди могут по-разному оценивать одни и те же сценарии, совместная работа помогает более точно оценить и расставить приоритеты в отношении рисков.

  • По желанию: приведите пример трех или четырех ранее определенных возможных рисков, опишите, как вы оцениваете их вероятность и последствия, а также как вы ранжируете их в порядке приоритетности.

РЕСУРС:

Оценка рисков

Совместная работа | 30 минут

Инструменты/материалы

Инструкции

  • Разделите участников на небольшие группы (от 3 до 5 человек в группе). Попросите их выбрать того, кто будет вести записи, и того, кто представит их работу основной группе.

[15 минут] Попросите участников взять один сценарий из предыдущего задания — когда каждый участник работал индивидуально — и совместно выполнить следующее задание:

  • Определить потенциальные сценарии рисков — попросите каждого члена группы предложить новые сценарии рисков.

  • Оценить вероятность и последствия каждого сценария риска, используя либо качественную, либо количественную шкалу.

  • Сравнив вероятность и последствия сценариев рисков - при желании используя матрицу рисков - упорядочить сценарии рисков от самых значимых до наименее важных.

  • Попросите участников определить сценарии рисков, касающихся как реального мира, так и цифрового, а также то, как они взаимосвязаны — не следует рассматривать их отдельно.

  • Попросите их поделиться своими выводами и мыслями (чем больше, тем лучше).

[10 минут] По истечении отведенного времени попросите представителей каждой группы представить обсуждавшийся ими сценарий и выявленные в ходе задания риски.

[5 минут] Обсуждение задания — резюмируйте основные выводы, которые появились в процессе выполнения задания.

  • Риск передается — участники могут рассматривать риски только для себя и в меньшей степени для своих источников или других людей, с которыми они будут сотрудничать. Предложите им учитывать всех, кто вовлечен в расследование, включаяя, включая коллег, источники, исследуемые объекты и т. д. Риск для участников — это также риск для других людей, и наоборот.

  • Принцип «не навреди» — попросите участников подумать, может ли расследование привести к дополнительному ущербу. В таком случае, должны ли они быть готовы отказаться от расследования?

  • События неконтролируемы, а люди непредсказуемы — участники должны рассматривать оценку возможных рисков как инструмент для подготовки к неожиданностям, а не как контрольные списки.

  • Участники могут попасть в ловушку, думая о цифровых и физических рисках по отдельности. Подчеркните, что они тесно связаны, и что цифровая угроза может иметь физические последствия и наоборот.

Снижение рисков (45 минут)

Введение в управление рисками

Чтение Просмотр Слушание | 15 минут

Инструкции

Сделайте короткую презентацию, сосредоточив внимание на следующих аспектах:

  • Определение управления рисками — снижение вероятности появления сценария риска или его последствий, а также смягчение его негативных последствий после того, как он осуществился.

  • Управление рисками может выполняться тремя способами:

    • Снижение вероятности — путем устранения или изменения риска, создание систем предупреждения и т. д.

    • Смягчение последствий — путем отделения/изоляции риска; обучения, тренировок и регулярных упражнений; обеспечение средствами для более эффективного реагирования на риск и т.д.

    • Устранение последствий — репетиция действий при наступлении риска; планирование мер по оказанию помощи или поддержки в случае реализации риска и т.д.

  • Надежные стратегии — по возможности отдавайте предпочтение мерам по снижению риска, которые с меньшей вероятностью приведут к возникновению новых рисков и могут быть адаптированы к различным сценариям. Например, подготовка документов, подтверждающих, что человек жив, и планов связи с командой перед началом расследования может помочь смягчить негативные последствия многих сценариев риска. Аналогичным образом, в различных ситуациях пригодятся аварийные сумки. Главное: готовьтесь, готовьтесь и еще раз готовьтесь.

  • Сотрудничество — сотрудничая, мы расширяем наши знания, уменьшаем неопределенность, подвергаем сомнению наши предубеждения и в конечном итоге можем лучше минимизировать риски. Сотрудничество также важно для того, чтобы делиться передовым опытом и учиться у других.

  • По желанию: приведите пример сценария риска, о котором говорилось ранее. Опишите три или четыре возможные стратегии снижения риска, их плюсы и минусы.

Снижение рисков

Совместная работа | 30 минут

Инструменты/материалы

Инструкции

  • Разделите участников на небольшие группы (от 3 до 5 человек в группе) — по возможности, оставьте те же группы, что и в предыдущем задании. Попросите их выбрать того, кто будет вести записи, и того, кто представит их работу основной группе.

[15 минут] Для оцененного и приоритизированного сценария риска в предыдущем упражнении, попросите участников совместно выполнить следующие действия:

  • Определить две или три стратегии по снижению вероятности и последствий каждого риска или ограничению его последствий в случае, если он произойдет.

  • Обсудить, как они могут применять эти меры по снижению рисков на практике. Попросите участников подумать о практических аспектах, а также о новых рисках, которые могут возникнуть в результате их действий.

[10 минут] По истечении времени участники возвращаются в основную группу.

  • Представитель каждой группы представляет работу своей группы, включая:

    • предложенные меры по снижению рисков,
    • способы их реализации,
    • новые риски, которые они выявили на этом этапе.

[5 минут] Обсуждение задания — резюмируйте основные идеи, появившиеся во время задания:

  • Участники делятся своими решениями по снижению рисков.

  • Вы можете комментировать и дополнять их идеи.

  • Обратите внимание на то, что оценка рисков — это бесконечный процесс. Принятие мер по снижению рисков может, в свою очередь, привести к появлению новых рисков, которые необходимо оценить.

Завершение (20 минут)

Домашнее задание: Оценка рисков

Активность | 10 минут

Инструменты/материалы

Инструкции

  • Вкратце упомяните, что оценка рисков и обдумывание управления ими до перехода к действиям могут показаться утомительными, но как только участники освоят этот процесс, он будет проходить гораздо более гладко. Есть только один способ добиться этого: практика.

  • Рекомендуйте участникам применять полученные знания на практике, используя лист «Оценка рисков – наводящие вопросы» в любое удобное время и для каждого проекта/ расследования. Этот инструмент поможет им оценивать риски, связанные с любой их деятельностью.

  • Рекомендуйте участникам записывать результаты своей оценки, а также вопросы, которые у них возникнут в процессе.

  • Попросите участников поделиться своими записями с вами и остальными членами группы по безопасному каналу связи или в общем облачном хранилище. Позже вы сможете дать им обратную связь и комментарии или, при возможности, организовать дополнительную сессию для обсуждения.

Завершение/Подведение итогов

Чтение Просмотр Слушание | 10 минут

Инструкции

  • Завершите семинар и подведите итоги.

  • Проведите краткий обзор занятия. Пусть каждый участник назовет:

    • одну вещь, которую он нашел очень полезной в процессе семинара, и
    • одну вещь, которая нуждается в улучшении.
  • Дайте участникам возможность задать дополнительные вопросы или поделиться своими мыслями.

  • При необходимости поделитесь контактной информацией и деталями дальнейших шагов или возможных дополнительных встреч.

Чтобы участники всегда были в курсе происходящего, тренеры могут эффективно подводить итоги содержания семинара, выполняя следующие шаги:

    1. [во время введения] сообщите участникам, что их ждёт впереди;
    1. [во время каждой части занятий/семинара] напоминайте о текущем этапе и его целях;
    1. [в конце занятий/семинара] подведите итоги и напомните участникам о ключевых моментах пройденного материала.

Дополнительные ресурсы

Свяжитесь с нами

Пожалуйста, свяжитесь с нами в Exposing the Invisible, если:

  • у вас есть вопросы по плану семинара и рекомендациям по проведению,

  • вы используете этот план семинара и хотите поделиться отзывами и предложениями, которые могут помочь улучшить его,

  • вы адаптируете план семинара к конкретным условиям и хотите поделиться с нами результатами,

  • вы хотите предложить новые задания, рекомендации или примеры, которые можно добавить в этот семинар,

  • вы хотите поделиться своим опытом и сотрудничать с нами в разработке и тестировании новых семинаров.

Контакт: eti@tacticaltech.org (GPG Key / fingerprint: BD30 C622 D030 FCF1 38EC C26D DD04 627E 1411 0C02).

Авторство и лицензия

CC BY-SA 4.0

Этот материал подготовлен организацией Tactical Tech в рамках проекта Exposing the Invisible и распространяется по лицензии Creative Commons Attribution-ShareAlike 4.0 International license.

  • Автор семинара: Léopold Salzenstein

  • Разработка учебных материалов: A. Hayder

  • Редакция и содержание: Christy Lange, Laura Ranca, Wael Eskandar

  • Графический дизайн: Yiorgos Bagakis

  • Разработка веб-сайта: Laurent Dellere, Saqib Sohail

  • Координация и руководство проектом: Christy Lange, Laura Ranca, Lieke Ploeger, Marek Tuszynski, Safa Ghnaim, Wael Eskandar

Этот материал был разработан в рамках Инициативы по сотрудничеству и расследовательской журналистике (CIJI) совместно финансируемой Европейской комиссией в рамках пилотного проекта: «Поддержка расследовательской журналистики и свободы СМИ в ЕС» (DG CONNECT).

Данный текст отражает точку зрения автора, Комиссия не несет ответственности за любое использование содержащейся в нем информации.

Больше по этой теме

photo of the Exposing the Invisible - The Kit's cover

Exposing the Invisible - The Kit

The Kit is a collaborative, self-learning resource that makes investigative techniques and tools...

Risk Assessment Is a Mindset, Not a Checklist

Conducting investigations is risky. Unfortunately, individual investigators rarely have...