Упражнение: введение в оценку рисков [Разминочное упражнение]

Картинка. Надпись на картинке: Разминочные Упражнения
Рисунок на картинке: темно-синий круг. В центре круга желтый водоросль с корнями

Это упражнение предназначено для ознакомления и отработки основ оценки рисков.

Цели обучения

Цели обучения данного упражнения отвечают следующим задачам

Понимать концепции, лежащие в основе оценки рисков
Приступить к применению системы оценки рисков для обеспечения личной и/или организационной безопасности.

Для кого предназначено данное упражнение?

Данное упражнение предназначено для участников_ц, имеющих базовый опыт оценки рисков или не имеющих его вовсе. Он также предназначен для семинара с участниками_цами из разных организаций.

Продолжительность

Если быть реалистичными, для правильного проведения упражнения потребуется день (как минимум 8 часов)..

Ресурсы, Необходимые для данного упражнения

Бумага для флипчарта + маркеры
Проектор
Ноутбуки

Техника проведения

Для этого упражнения сочините историю о человеке или группе, на примере которых участники_цы смогут попрактиковаться в проведении оценки риска.

В зависимости от состава участников_ц, возможны следующие варианты:

группа по правам человека в стране, которая только что приняла закон о контроле за НПО
транс-женщина, запускающая веб-сайт для поддержки других транс-женщин
сеть защитниц прав женщин, работающих над проблемой, которая считается запретной в их странах
группа с убежищем для молодых транс-людей
небольшая группа ЛГБТИК, подвергающаяся нападкам в интернете
квир-женщина из группы расовых меньшинств, размещающая свое мнение в интернете.

Разделите участников_ц на группы. Они могут работать над одной и той же организацией/группой или над разными организациями.

Примечание по фасилитации: важно, чтобы история резонировала с участниками_цами и была близка их опыту.

Как только все участники разойдутся по группам, презентуйте тему «Основы оценки рисков», Презентация по оценке рисков.

Работа в группах 1: разработка контекста и сценария

Прежде чем группы начнут заполнять шаблон "Оценки риска", они должны проработать выбранный ими сценарий истории Шаблон Оценки Рисков

Для сценария истории группы:

Создайте профиль этой организации - местоположение, размер организации, общая миссия организации
Перечислите ее виды деятельности или изменения в контексте, которые подвергают организацию риску (это может быть новый закон, или группа планирует действия, которые недоброжелатели захотят прервать. Это также могут быть внутренние изменения, которые могут представлять риск - например, недавний конфликт внутри организации или внешнее событие, которое вызывает значительный внутренний стресс среди членов организации)
Назовите, кто будет настроен враждебно по отношению к действиям группы, и кто является их союзниками.

Создайте профиль этого человека - возраст, местонахождение, сексуальная ориентация, насколько он_а активен_на в социальных сетях

Создайте мнение, за которое человек подвергается нападкам. Или опишите созданный им сайт, который подвергает его риску. Или контекст, который создает уязвимую ситуацию (например, человека выгнали из дома, он разорвал абьюзивные отношения с кем-то из той же организации или движения и т.д.).
Назовите, кто будет настроен враждебно по отношению к его действиям, и кто является его союзниками.

Дайте каждой группе час на выполнение этого задания.

После этого попросите каждую группу быстро представить свои сценарии.

Затем представьте шаблон оценки рисков. Risk assessment template.

Примечания к таблице:

Угрозы должны быть конкретными – в чем заключается угроза (негативное намерение по отношению к человеку / группе) и кто угрожает?
Подумайте о вероятности угрозы с трех сторон:
- Уязвимость – какие процессы, действия и поведение человека или группы увеличивают вероятность того, что угроза станет реальной?
- Возможности людей/лиц, осуществляющих угрозу - кто угрожает и что они могут сделать для осуществления угрозы?
- Известные инциденты - поступала ли подобная угроза в аналогичной ситуации? Если ответ положительный, то вероятность возрастает.
Размышляя о воздействии, учитывайте не только индивидуальное воздействие, но и на сообщество в целом.
Оценка низкой /средней /высокой вероятности и воздействия всегда будет относительной. Но важно провести эту оценку, чтобы определить приоритетность рисков, для которых необходимо разработать планы по снижению воздействия.
Риск — это формулировка, содержащая угрозу и вероятность ее возникновения.

Работа в группах 2: оценка рисков

С помощью шаблона "Оценка рисков" каждая группа анализирует риски в своем сценарии. Задача состоит в том, чтобы определить различные риски и проанализировать каждый из них.

Примечание по фасилитации: раздайте каждой группе электронную копию шаблона оценки рисков, чтобы они могли документировать свои обсуждения непосредственно в ней.

После окончания подведите итоги вместе с группами, но сделайте это, не требуя от них отчетов по шаблонам. Задавайте вопросы о самом процессе:

Какие трудности возникли у вашей группы при оценке рисков?
Какие основные угрозы вы выявили?
Какие вызовы возникли при анализе вероятности?

Вводная информация и обсуждение тактик смягчения последствий

Используя текст для презентации по тактикам смягчения последствий (см. раздел "Презентация"), представьте основные аспекты и проведите обсуждение с участниками_цами.

Работа в группах 3: планирование мер по смягчению последствий

Попросите каждую группу определить риск с высокой вероятностью и высоким воздействием. Затем попросите их составить план по снижению этого риска.

Наводящие вопросы

Превентивные стратегии (стратегии по предотвращению)

Какие меры и возможности у вас уже есть для предотвращения этой угрозы?
Какие действия вы предпримете, чтобы избежать воплощения этой угрозы в жизнь? Как вы измените процессы в сети, чтобы предотвратить осуществление этой угрозы?
Существуют ли политики и процедуры, которые необходимо создать для решения этой задачи?
Какими навыками вы должны обладать, чтобы предотвратить эту угрозу?

Ответ на инцидент

Как вы поступите, если эта угроза осуществится? Какие шаги вы предпримете в случае наступления этой угрозы?
Как вы сможете свести к минимуму серьезность последствий этой угрозы?
Какими навыками вы должны обладать, чтобы предпринять шаги, необходимые для реагирования на эту угрозу?

На эту групповую работу уйдет от 45 минут до часа.

После завершения подведите итоги, задав вопросы о процессе и о проделанной работе.

Чтобы подвести итог этого обучающего упражнения, повторим некоторые уроки:

Оценка риска полезна для выработки реалистичных стратегий (превентивных и ответных)
Сосредоточьтесь на угрозах с высокой вероятностью осуществления, а также на угрозах с высоким уровнем воздействия.
Оценка риска требует практики.

Презентация

В этом упражнении необходимо представить три темы:

Презентация по основам оценки рисков
Шаблон оценки риска
Материалы по тактике смягчения последствий (см. текст ниже)

Текст для презентации по тактикам снижения рисков

Существует пять основных способов снижения рисков:

Признать риск и составить планы на случай непредвиденных обстоятельств

Планирование на случай непредвиденных обстоятельств — это умение представить себе риск и наихудшее воздействие, и предпринять меры по их устранению.

Избежать риска

Уменьшите свою степень уязвимости. Какие навыки вам понадобятся? Как вам придется изменить поведение, чтобы избежать риска?

Контролировать риск

Снижайте тяжесть воздействия. Сосредоточьтесь на воздействии, а не на угрозе, и работайте над тем, чтобы свести его к минимуму. Какие навыки вам понадобятся, чтобы принять меры в отношении воздействия?

Перенаправление риска

Привлеките сторонний ресурс, который сможет взять на себя риск и его воздействие.

Мониторинг риска на предмет изменений в вероятности и воздействии

Обычно это относится к рискам с низкой вероятностью.

Существует два способа работы с рисками

Превентивные стратегии (стратегии по предотвращению)

Какие меры и возможности у вас уже есть для предотвращения этой угрозы?
Какие действия вы предпримете, чтобы избежать воплощения этой угрозы в жизнь? Как вы измените процессы в сети, чтобы предотвратить осуществление этой угрозы?
Существуют ли политики и процедуры, которые необходимо создать для решения этой задачи?
Какими навыками вы должны обладать, чтобы предотвратить эту угрозу?

Ответ на инцидент

Как вы поступите, если эта угроза осуществится? Какие шаги вы предпримете в случае наступления этой угрозы?
Как вы сможете свести к минимуму серьезность воздействия этой угрозы?
Какими навыками вы должны обладать, чтобы предпринять шаги, необходимые для реагирования на эту угрозу?

Корректировка для организационного семинара

Это упражнение можно использовать в контексте семинара, когда оценка рисков проводится организацией, а роль тренера_ки-фасилитатора_ки заключается в том, чтобы провести организацию через этот процесс.

Для этого вместо детализации сценария проведите обсуждение основных угроз, с которыми сталкивается организация. Это могут быть изменения в законодательстве или правительстве, которые влияют на способность организации продолжать свою работу. Это также может быть конкретный инцидент, когда люди в организации почувствовали, что они находятся в опасности (например, партнерская организация обнаружила, что за ними следят, или сама организация оказалась под наблюдением). После этого обсудите, какими возможностями уже обладает организация - ресурсами, связями, сторонниками и союзниками, а также навыками. Обоснование деятельности по оценке рисков через построение общего знания об угрозах, с которыми сталкивается организация, и ее возможностях будет важным для остальной части процесса.

Разделите участников_ц на команды и группы, когда они будут выполнять шаблон оценки рисков.

В данном контексте планирование смягчения последствий так же важно, как и шаблон оценки рисков. Поэтому обеим разделам должно быть уделено равное время.

В организационном контексте эта работа может занять до двух дней, в зависимости от размера организации и ее деятельности.

Дополнительная литература (по желанию)

*Картинка с рисунком. На рисунке растения болотного цвета.