Safety Digital Security

Введение в управление рисками для расследователя

Цель этого семинара - ознакомить участников с основными принципами оценки и управления рисками, которые они смогут применить в своей профессиональной и личной жизни. В ходе семинара будет представлен рабочий процесс и руководство по проведению оценки рисков и использованию этой оценки в качестве инструмента для принятия решений на индивидуальном и/или командном уровне.

Обзор семинара

Тема: Образ мышления, методы и инструменты, помогающие управлять рисками до, во время и после расследования

Цели:

  • Ознакомить участников с основными принципами оценки и управления рисками, которые они смогут применить в своей профессии и личной жизни.
  • Представить рабочий процесс и руководство по проведению оценки рисков и использованию этой оценки в качестве инструмента для принятия осознанных решений.
  • Продемонстрировать важность формирования у расследователей (как у отдельных лиц, так и у команд) образа «мышления, ориентированного на безопасность и оценку рисков», вместо того, чтобы полагаться на рутинную работу и стандартные инструменты и методы.

Ожидаемые результаты обучения:

  • Умение оценивать различные виды рисков для отдельных людей и команд.
  • Умение определять способы устранения и управления выявленными рисками.
  • Умение применять соответствующие условиям методы и инструменты для оценки и снижения рисков.

Общие рекомендации для тренеров:

  • Данный семинар можно разделить на занятия продолжительностью 30–40 минут. В график не включены перерывы. Вы можете сами решить, когда их сделать, исходя из ситуации. Между занятиями можно организовать короткий перерыв или провести упражнение-энерджайзер.
  • Для групповых заданий разделите участников на команды по 3–5 человек. Пожалуйста, скорректируйте время, отведенное на обратную связь и обсуждение задания после его завершения, в зависимости от количества участников и размера групп. Вы также можете предложить участникам распределить различные роли при работе в группах. Например, ведущего, секретаря, ответственного за контроль времени, презентера или дизайнера (если требуется визуальная презентация).
  • Мы рекомендуем, чтобы во время коротких групповых онлайн-занятий и упражнений-энерджайзеров на экране отображалось время, оставшееся до их завершения.
  • По возможности всегда адаптируйте примеры семинаров к условиям, соответствующим вашей аудитории.

Способ проведения: онлайн/очные семинары

Продолжительность семинара (без перерывов): 2 часа 45 минут

Количество участников: 6–24

Связанные семинары:

Связанные статьи и руководства Exposing the Invisible

Задания и шаблоны для семинаров для скачивания:

Учебные занятия

Открытие (15 минут)

Введение в семинар

Чтение Просмотр Слушание | 5 минут

Инструкции для тренера

  • Привлеките к себе внимание, задав вопрос или прокомментировав соответствующую тему, изображение и т. д.

  • Представьтесь и расскажите о целях семинара.

  • По желанию: расскажите об источнике материалов для семинара (Tactical Tech).

  • Упомяните в качестве «отказа от ответственности», что риск зависит от контекста и постоянно изменяется: участники являются экспертами в своей среде и в конечном итоге несут ответственность за свои собственные риски. Если они работают в сферах с особенно высоким уровнем риска, им следует обратиться за дополнительным обучением и профессиональной консультацией.

  • Проинформируйте участников о повестке дня семинара.

  • Предложите основные правила проведения семинара, включая, в частности, принципы взаимоуважения, конфиденциальности и равенства. Спросите участников, не хотели бы они изменить ваши предложения или добавить другие правила. Убедитесь, что все понимают и согласны с правилами.

Представления участников/Знакомство

Активность | 10 минут

Инструкции

  • Проведите краткое знакомство, попросив участников ответить на несколько вопросов о себе, своей работе и основных ожиданиях от семинара. Определив ожидания на этом этапе, вы сможете внести окончательные коррективы в процесс подачи материала, а также прояснить, что не будет затронуто и почему.

  • Чтобы начать обсуждение темы, можно также попросить участников рассказать о конкретных ситуациях (своих личных или где-то прочитанных), когда что-то пошло не так неожиданным или забавным образом, и как они справились с этим. Участники могут чувствовать себя некомфортно, делясь примерами из реальной жизни, поэтому это может быть необязательно. Упомяните, что им не следует делиться никакой личной информацией и что они могут отказаться от участия в задании, если им некомфортно отвечать на какой-то вопрос.

  • В качестве альтернативы можно выполнить упражнение-ледокол, побуждающее участников проявить творческий подход, рисуя ответы или идеи на интерактивной доске, или, если вы проводите очный семинар, вставая и выполняя несколько заданий. Для вдохновения обратитесь к разделу «Упражнения-ледоколы» в Руководстве для ведущего.

Оценка рисков (1 час 25 минут)

Введение в тему рисков и сценариев

Чтение Просмотр Слушание | 15 минут

Инструкции

Сделайте короткую презентацию, сосредоточившись на основных пунктах:

  • Определение риска — Риск — это ответ на три вопроса:

    • Что может произойти?
    • Насколько это вероятно?
    • Каковы будут последствия? → Ответив на эти простые вопросы, мы можем оценить уровень риска.
  • «Что может произойти?» — Сценарии риска: Определив идеальный сценарий («все идет по плану») и все потенциальные сценарии, которые отклоняются от него («что-то идет не по плану»), мы можем наметить наши цели и определить события, которые могут помешать нам добиться желаемого результата.

  • По желанию — Опишите пример расследования/исследования/поездки на место происшествия, соответствующий ситуации и обстоятельствам участников:

    • Представьте его основные цели и определите «сценарий успеха».
    • Разделите расследование/исследование/поездку на небольшие, практические и управляемые шаги в хронологическом порядке («Сначала мы должны... Затем... Наконец...» и т. д.).
    • Для каждого этапа опишите один или два риска, которые могут помешать успеху.

РЕСУРСЫ:

Определение сценариев рисков: индивидуальное задание

Задание | 30 минут

Инструменты/материалы

  • Шаблоны управления рисками (файлы Word)
  • ПРИМЕЧАНИЕ: Представленные шаблоны являются лишь примерами того, как выполнить оценку рисков. Тренер/участники могут свободно вносить в них изменения и дополнения по своему усмотрению.
  • Это индивидуальное задание, для которого не требуется использование отдельных комнат.

Инструкции

[5 минут]

  • Попросите участников индивидуально представить потенциальное расследование. Или же приведите пример расследования, но так, чтобы он был конкретным и понятным (например, отбор проб воды для проверки уровня использования пестицидов в районе).

[15 минут]

  • Попросите, чтобы каждый из участников индивидуально заполнил первую таблицу шаблона управления рисками следующим образом:

    • Запишите основную цель (цели) расследования в верхней части страницы (например, отобрать 30 проб воды по определенному протоколу и отправить их в лабораторию для исследования).

    • Заполните таблицу, включающую следующие разделы: a. Виды работ, которые необходимо выполнить, — в хронологическом порядке (например, выезд на место проведения работ, отбор проб, выполнение анализов на содержание пестицидов и т. д.)

      b. Сценарий успеха: что расследователи будут делать, если все будет идти хорошо. Посоветуйте участникам быть как можно более конкретными, даже если это требует использования воображения или формулирования гипотез (например, арендуют автофургон и поедут на место, останутся там на три недели для проведения интервью и отбора проб; будут отбирать по три пробы воды в неделю в десяти разных местах; все время будут хранить пробы в холодильнике; отправят пробы в исследовательскую лабораторию для анализа и т. д.).

      c. Сценарий с возможными рисками: что может пойти не так на каждом этапе? Посоветуйте участникам дать волю воображению и не спешить с обдумыванием мер по снижению рисков.

[5 минут] По истечении времени попросите двух-трех желающих рассказать о том, что они написали, всей группе. Спросите, как для них выглядит успех и могут ли они привести один или два примера возможных сценариев рисков.

[5 минут] Предоставьте слово другим участникам:

  • Спросите думали ли они о других сценариях рисков, когда выступали их коллеги.

  • Спросите участников, в чем преимущество выполнения этого упражнения в команде, а не по отдельности.

  • Объясните, что работа в команде может помочь выявить новые сценарии рисков и быть более креативной.

Оценка и приоритизация сценариев рисков

Чтение Просмотр Слушание | 10 минут

Инструкции

Подготовьте короткую презентацию, включающую следующие пункты:

  • Насколько это вероятно? Каковы будут последствия? — Опишите, как оценить вероятность и последствия, используя качественные шкалы (например, последствия: «минимальные/незначительные/серьезные/крупные/катастрофические»; вероятность: «крайне маловероятно/очень маловероятно/маловероятно/вероятно/очень вероятно»). Также упомяните, что участники могут использовать количественные шкалы (1/2/3/4/5).

  • Ранжирование рисков — Матрица рисков — объясните, как оценивать риски с помощью матрицы. Пример простой матрицы рисков включен в шаблон управления рисками. Вы можете продемонстрировать, как разместить два или три различных сценариев рисков в матрице. Упомяните, что матрица является чрезвычайно упрощенным инструментом для принятия решений, тогда как реальность гораздо сложнее и менее предсказуема.

  • Кратко упомяните о важности восприятия риска и субъективности. — Поскольку разные люди могут по-разному оценивать одни и те же сценарии, совместная работа помогает более точно оценить и расставить приоритеты в отношении рисков.

  • По желанию: приведите пример трех или четырех ранее определенных возможных рисков, опишите, как вы оцениваете их вероятность и последствия, а также как вы ранжируете их в порядке приоритетности.

РЕСУРС:

Оценка рисков

Совместная работа | 30 минут

Инструменты/материалы

Инструкции

  • Разделите участников на небольшие группы (от 3 до 5 человек в группе). Попросите их выбрать того, кто будет вести записи, и того, кто представит их работу основной группе.

[15 минут] Попросите участников взять один сценарий из предыдущего задания — когда каждый участник работал индивидуально — и совместно выполнить следующее задание:

  • Определить потенциальные сценарии рисков — попросите каждого члена группы предложить новые сценарии рисков.

  • Оценить вероятность и последствия каждого сценария риска, используя либо качественную, либо количественную шкалу.

  • Сравнив вероятность и последствия сценариев рисков - при желании используя матрицу рисков - упорядочить сценарии рисков от самых значимых до наименее важных.

  • Попросите участников определить сценарии рисков, касающихся как реального мира, так и цифрового, а также то, как они взаимосвязаны — не следует рассматривать их отдельно.

  • Попросите их поделиться своими выводами и мыслями (чем больше, тем лучше).

[10 минут] По истечении отведенного времени попросите представителей каждой группы представить обсуждавшийся ими сценарий и выявленные в ходе задания риски.

[5 минут] Обсуждение задания — резюмируйте основные выводы, которые появились в процессе выполнения задания.

  • Риск передается — участники могут рассматривать риски только для себя и в меньшей степени для своих источников или других людей, с которыми они будут сотрудничать. Предложите им учитывать всех, кто вовлечен в расследование, включаяя, включая коллег, источники, исследуемые объекты и т. д. Риск для участников — это также риск для других людей, и наоборот.

  • Принцип «не навреди» — попросите участников подумать, может ли расследование привести к дополнительному ущербу. В таком случае, должны ли они быть готовы отказаться от расследования?

  • События неконтролируемы, а люди непредсказуемы — участники должны рассматривать оценку возможных рисков как инструмент для подготовки к неожиданностям, а не как контрольные списки.

  • Участники могут попасть в ловушку, думая о цифровых и физических рисках по отдельности. Подчеркните, что они тесно связаны, и что цифровая угроза может иметь физические последствия и наоборот.

Снижение рисков (45 минут)

Введение в управление рисками

Чтение Просмотр Слушание | 15 минут

Инструкции

Сделайте короткую презентацию, сосредоточив внимание на следующих аспектах:

  • Определение управления рисками — снижение вероятности появления сценария риска или его последствий, а также смягчение его негативных последствий после того, как он осуществился.

  • Управление рисками может выполняться тремя способами:

    • Снижение вероятности — путем устранения или изменения риска, создание систем предупреждения и т. д.

    • Смягчение последствий — путем отделения/изоляции риска; обучения, тренировок и регулярных упражнений; обеспечение средствами для более эффективного реагирования на риск и т.д.

    • Устранение последствий — репетиция действий при наступлении риска; планирование мер по оказанию помощи или поддержки в случае реализации риска и т.д.

  • Надежные стратегии — по возможности отдавайте предпочтение мерам по снижению риска, которые с меньшей вероятностью приведут к возникновению новых рисков и могут быть адаптированы к различным сценариям. Например, подготовка документов, подтверждающих, что человек жив, и планов связи с командой перед началом расследования может помочь смягчить негативные последствия многих сценариев риска. Аналогичным образом, в различных ситуациях пригодятся аварийные сумки. Главное: готовьтесь, готовьтесь и еще раз готовьтесь.

  • Сотрудничество — сотрудничая, мы расширяем наши знания, уменьшаем неопределенность, подвергаем сомнению наши предубеждения и в конечном итоге можем лучше минимизировать риски. Сотрудничество также важно для того, чтобы делиться передовым опытом и учиться у других.

  • По желанию: приведите пример сценария риска, о котором говорилось ранее. Опишите три или четыре возможные стратегии снижения риска, их плюсы и минусы.

Снижение рисков

Совместная работа | 30 минут

Инструменты/материалы

Инструкции

  • Разделите участников на небольшие группы (от 3 до 5 человек в группе) — по возможности, оставьте те же группы, что и в предыдущем задании. Попросите их выбрать того, кто будет вести записи, и того, кто представит их работу основной группе.

[15 минут] Для оцененного и приоритизированного сценария риска в предыдущем упражнении, попросите участников совместно выполнить следующие действия:

  • Определить две или три стратегии по снижению вероятности и последствий каждого риска или ограничению его последствий в случае, если он произойдет.

  • Обсудить, как они могут применять эти меры по снижению рисков на практике. Попросите участников подумать о практических аспектах, а также о новых рисках, которые могут возникнуть в результате их действий.

[10 минут] По истечении времени участники возвращаются в основную группу.

  • Представитель каждой группы представляет работу своей группы, включая:

    • предложенные меры по снижению рисков,
    • способы их реализации,
    • новые риски, которые они выявили на этом этапе.

[5 минут] Обсуждение задания — резюмируйте основные идеи, появившиеся во время задания:

  • Участники делятся своими решениями по снижению рисков.

  • Вы можете комментировать и дополнять их идеи.

  • Обратите внимание на то, что оценка рисков — это бесконечный процесс. Принятие мер по снижению рисков может, в свою очередь, привести к появлению новых рисков, которые необходимо оценить.

Завершение (20 минут)

Домашнее задание: Оценка рисков

Активность | 10 минут

Инструменты/материалы

Инструкции

  • Вкратце упомяните, что оценка рисков и обдумывание управления ими до перехода к действиям могут показаться утомительными, но как только участники освоят этот процесс, он будет проходить гораздо более гладко. Есть только один способ добиться этого: практика.

  • Рекомендуйте участникам применять полученные знания на практике, используя лист «Оценка рисков – наводящие вопросы» в любое удобное время и для каждого проекта/ расследования. Этот инструмент поможет им оценивать риски, связанные с любой их деятельностью.

  • Рекомендуйте участникам записывать результаты своей оценки, а также вопросы, которые у них возникнут в процессе.

  • Попросите участников поделиться своими записями с вами и остальными членами группы по безопасному каналу связи или в общем облачном хранилище. Позже вы сможете дать им обратную связь и комментарии или, при возможности, организовать дополнительную сессию для обсуждения.

Завершение/Подведение итогов

Чтение Просмотр Слушание | 10 минут

Инструкции

  • Завершите семинар и подведите итоги.

  • Проведите краткий обзор занятия. Пусть каждый участник назовет:

    • одну вещь, которую он нашел очень полезной в процессе семинара, и
    • одну вещь, которая нуждается в улучшении.
  • Дайте участникам возможность задать дополнительные вопросы или поделиться своими мыслями.

  • При необходимости поделитесь контактной информацией и деталями дальнейших шагов или возможных дополнительных встреч.

Чтобы участники всегда были в курсе происходящего, тренеры могут эффективно подводить итоги содержания семинара, выполняя следующие шаги:

    1. [во время введения] сообщите участникам, что их ждёт впереди;
    1. [во время каждой части занятий/семинара] напоминайте о текущем этапе и его целях;
    1. [в конце занятий/семинара] подведите итоги и напомните участникам о ключевых моментах пройденного материала.

Дополнительные ресурсы

Свяжитесь с нами

Пожалуйста, свяжитесь с нами в Exposing the Invisible, если:

  • у вас есть вопросы по плану семинара и рекомендациям по проведению,

  • вы используете этот план семинара и хотите поделиться отзывами и предложениями, которые могут помочь улучшить его,

  • вы адаптируете план семинара к конкретным условиям и хотите поделиться с нами результатами,

  • вы хотите предложить новые задания, рекомендации или примеры, которые можно добавить в этот семинар,

  • вы хотите поделиться своим опытом и сотрудничать с нами в разработке и тестировании новых семинаров.

Контакт: eti@tacticaltech.org (GPG Key / fingerprint: BD30 C622 D030 FCF1 38EC C26D DD04 627E 1411 0C02).

Авторство и лицензия

CC BY-SA 4.0

Этот материал подготовлен организацией Tactical Tech в рамках проекта Exposing the Invisible и распространяется по лицензии Creative Commons Attribution-ShareAlike 4.0 International license.

  • Автор семинара: Léopold Salzenstein

  • Разработка учебных материалов: A. Hayder

  • Редакция и содержание: Christy Lange, Laura Ranca, Wael Eskandar

  • Графический дизайн: Yiorgos Bagakis

  • Разработка веб-сайта: Laurent Dellere, Saqib Sohail

  • Координация и руководство проектом: Christy Lange, Laura Ranca, Lieke Ploeger, Marek Tuszynski, Safa Ghnaim, Wael Eskandar

Этот материал был разработан в рамках Инициативы по сотрудничеству и расследовательской журналистике (CIJI) совместно финансируемой Европейской комиссией в рамках пилотного проекта: «Поддержка расследовательской журналистики и свободы СМИ в ЕС» (DG CONNECT).

Данный текст отражает точку зрения автора, Комиссия не несет ответственности за любое использование содержащейся в нем информации.

Больше по этой теме

photo of the Exposing the Invisible - The Kit's cover

Exposing the Invisible - The Kit

The Kit is a collaborative, self-learning resource that makes investigative techniques and tools...

Risk Assessment Is a Mindset, Not a Checklist

Conducting investigations is risky. Unfortunately, individual investigators rarely have...
workshop

Safety First! Basics of Preventive Digital Safety

This workshop introduces participants to the basics of preventive digital safety and risk...

How the Internet Works

This short workshop helps participants to understand how the internet is structured, and which...