Риск — под контролем: управляйте сценариями с методом «Галстук‑бабочка» (Bow‑Tie)

Суть метода:

 «Галстук‑бабочка» — мировой стандарт визуального анализа рисков.
 Слева от узла — причины и превентивные меры, которые не дают событию случиться.
 В центре — реализация опасности (авария, инцидент, отказ).
 Справа — последствия и меры реагирования, которые минимизируют ущерб.

Все на одной схеме, понятной и риск-менеджеру, и члену совета директоров.

Почему это лучше, чем длинные таблицы?

Матрица вероятности и последствий не показывает как именно развивается рисковая ситуация. Bow‑tie отвечает на вопросы: «Какие события ведут к аварии? Какие барьеры её предотвращают? Что будет, если контроль потерян, и как мы реагируем?». Без этого бизнес рискует либо недофинансировать критичные защиты, либо переплачивать за неэффективные контроли.

Как выглядит диаграмма:

• Левая сторона (причины + превентивные меры): угрозы и предотвращающие барьеры (работают до события).
  
• Узел (реализация опасности): авария, инцидент, отказ — момент потери управления.
  
• Правая сторона (меры реагирования + последствия): сдерживающие барьеры (работают после события) и итоговые исходы.
  

Преимущества использования отчета «Галстук-бабочка»:

• Наглядность для любого уровня управления
  

Одна схема заменяет многостраничные текстовые описания. Совет директоров, топ-менеджмент и линейные руководители видят причинно-следственные связи и барьеры в единой визуальной модели.

• Акцент на барьерах (контролях)
  

Метод заставляет чётко разделить:
превентивные меры (слева) — то, что предотвращает реализацию опасности;
меры реагирования (справа) — то, что сдерживает последствия после аварии/инцидента.
Это позволяет увидеть, где защита избыточна, а где – недостаточна.

• Быстрый анализ уязвимостей
  

Разрывы в последовательности «причина → превентивные меры→ событие → меры реагирования → последствие» становятся очевидными. 

• Единый язык между подразделениями
  

Технические службы (безопасность, ИТ, производство) и рисковики начинают говорить на одном языке: схема понятна и инженеру, и руководителю отдела по рискам.

---

Отчет "Галстук-бабочка" реализован в программном продукте ТАБ GRC и доступен, как новым, так и текущим клиентам без дополнительной платы!