Реализация риск-ориентированного мышления Лекции на курсах повышения квалификации специалистов (стр. 4 )

По результатам оценивания риска принимается решение о необходимости воздействия на риск (проведения обработки риска).

Решение по воздействию на риск (обработке риска) принимается руководством организации на основе этических, юридических, финансовых и прочих соображений, включая восприятие риска.

Пример принимаемых решений по результатам оценивания риска  для каждого уровня риска приведен в таблице 7.

Таблица 7

Пример принимаемых решений по обработке риска

Уровень риска	Решения
Недопустимый	Риск должен исключаться. Воздействие на риск необходимо.
Нежелательный	Риск должен быть снижен. Воздействие на риск необходимо.
Риск может быть принят при согласии руководства организации, в случае, когда снижение риска невыполнимо или нецелесообразно. Воздействие на риск сводится к устранению последствий.
Допустимый	Риск принимается при соответствующем мониторинге и контроле и при согласии руководства организации. Воздействие на риск не требуется или сводится к устранению последствий.
Не принимаемый в расчет	Риск принимается без согласия руководства организации. Воздействие на риск не требуется.

Воздействие на риск

Воздействие на риск (обработка риска) является итеративным процессом и предусматривает:

- выбор одного или нескольких вариантов мероприятий по снижению риска;

- планирование мероприятий по снижению риска;

- проведение мероприятий по снижению риска.

Схема, поясняющая действия на этапе воздействия на риск (обработки риска), представлена на рисунке 5 [4].

Результаты этапа оценки риска содержат рекомендации по снижению риска, которые являются исходными данными для этапа воздействия на риск. Меры по уменьшению риска могут носить технический и (или) организационный характер.

На практике широко применяются следующие четыре варианта мер по воздействию на риск:

- предотвращение риска – рассмотрение способов устранения опасности или уязвимости или изменения процесса или деятельности таким образом, чтобы опасность к ним больше не была применима. Когда идентифицированные риски считаются слишком высокими, может быть принято решение о полном прекращении или отказе от планируемой или существующей деятельности;

- перенос риска – перенос риска на третью сторону, которая может взять на себя риск, как, например, страховые компании, или через передачу функций поставщикам сетевых решений или службам управления безопасностью, аутсорсинг. Перенос риска может создавать новые риски или модифицировать существующие идентифицированные риски, поэтому может быть необходима дополнительная обработка риска;

Рис. 5. Схема воздействия на риск

- снижение риска – применение соответствующих средств контроля опасных отказов и других нежелательных событий позволяет снизить частоту (вероятность) или размер возможных последствий. Каждое средство контроля может обеспечивать один или несколько видов защиты: предупреждение, сдерживание, обнаружение, снижение, восстановление, исправление, мониторинг и информирование;

- принятие риска – принятие решения в отношении всего оставшегося риска. Организация должна прийти к решению о принятии риска на основе критериев принятия. Это решение проистекает из двух причин. Первой причиной является успешное снижение риска, когда остаточный риск после реализации средств контроля не превышает критериев приемлемости риска. Второй причиной является сохранение риска, то есть, даже если первоначальный или остаточный риск превышает критерии приемлемости, руководство организации выносит решение о принятии риска, учитывая различные условия, такие как бюджет, временные ограничения и т. д.

В результате воздействия на риск присутствует остаточный риск, решение о принятии которого, как правило, требует его оценки и дополнительной обработки.

Выбор наиболее подходящего варианта воздействия на риск включает уравновешивание затрат и усилий реализации с извлекаемыми выгодами с учетом правовых, регулятивных и других требований, таких как ответственность перед обществом и защита окружающей среды. Процесс принятия решений должен быть построен таким образом, чтобы обеспечить принятие мер по таким рискам, управление которыми не обосновано с экономической точки зрения, например значительные (со значительными негативными последствиями), но редкие (с низкой вероятностью или возможностью наступления) риски.

Количество вариантов воздействия на риск можно рассматривать и применять либо по отдельности, либо в комбинации. Организация может обычно извлекать выгоду из принятия комбинации вариантов воздействия на риск.

При выборе вариантов воздействия на риск организация должна рассматривать значения и восприятия заинтересованных сторон и наиболее подходящие способы обмена информации с ними. Если альтернативные варианты воздействия на риск могут влиять на риск где-либо еще в организации или в отношении заинтересованных сторон, то это следует учитывать при принятии решения. Будучи одинаково эффективными, некоторые варианты воздействия на риск могут быть более приемлемы для одних заинтересованных сторон, чем для других.

В плане воздействия на риск должен быть четко указан порядок приоритета, в соответствии с которым должны применяться отдельные воздействия на риск.

Воздействие на риск может само по себе вызывать риски. Существенным риском может быть отсутствие или неэффективность мер воздействия на риск. Мониторинг должен стать неотъемлемой частью плана воздействия на риск с тем, чтобы гарантировать, что меры остаются эффективными.

Воздействие на риск может также вызывать вторичные риски, которые необходимо оценивать, воздействовать на них, подвергать мониторингу и анализу. Такие вторичные риски должны включаться в тот же самый план воздействия на риск, что и первоначальный риск, и не рассматриваться как новый риск. Следует определить и учитывать связь между обоими этими рисками.

Целью планов воздействия на риск является документирование того, как должны реализовываться выбранные альтернативные варианты воздействия. Информация, представленная в планах воздействия на риски, должна включать:

- причины выбора вариантов воздействия на риски, включая ожидаемые выгоды, которые необходимо извлечь;

- лиц, ответственных за утверждение плана, и лиц, ответственных за реализацию плана;

- предлагаемые действия;

- требования к ресурсам, включая возможные непредвиденные обстоятельства;

- показатели качества воздействия на риск и ограничения;

- требования к отчетности и мониторингу;

- сроки и график выполнения.

Планы воздействия на риски должны быть включены в процессы менеджмента организации и должны обсуждаться с соответствующими заинтересованными сторонами.

Лица, принимающие решения, и другие заинтересованные стороны должны быть ознакомлены с характером и степенью остаточного риска после воздействия на него. Остаточный риск должен быть документирован и подвергнут мониторингу, пересмотру, и, где целесообразно, дальнейшему воздействию.

Мониторинг и пересмотр риска

Риски не являются статическими. Опасности, их проявления, частота возникновения и последствия могут существенным образом изменяться под воздействием различных факторов. Для обнаружения и контроля этих изменений необходим мониторинг риска, выполняемый на различных этапах процесса управления рисками. Результатом мониторинга риска может быть рекомендация к пересмотру риска.

Если не принять специальных мер, то в какой-то момент полученные ранее оценки рисков будут неверными, поскольку они не  будут учитывать произошедшие изменения влияющих факторов. Например, новые опасности, изменения в их вероятности или последствиях могут значительно увеличить риски, ранее оцениваемые как низкие.

Пересмотр риска, включающий, как правило, этапы анализа  риска, оценивания риска и обработки риска, проводится:

а) при идентификации любых изменений, связанных с опасностями, их проявлениями, частотой возникновения и тяжестью последствий;

б) при появлении значительных изменений эксплуатационных, технических, экономических, нормативно-правовых, социальных, экологических и других факторов, затрагивающих функционирование организации;

в) периодически, по истечении установленного интервала времени (определяется отдельно для каждого вида риска) с момента проведения последнего пересмотра.

При пересмотре низких и принятых рисков целесообразно рассматривать как каждый риск отдельно, так и все риски в  совокупности, поскольку их агрегация при оценке также суммирует потенциал их воздействия.

Фрагмент таблицы рисков и их последствий показан на рис. 6, а пример заполнения сводной карты рисков – в табл. 8.

Ниже приведен пример применения риск-менеджмента для улучшения процесса неразрушающего контроля качества продукции.

Рис. 6. Фрагмент таблицы рисков и их последствий при неразрушающем контроле

Таблица 8

Пример заполнения сводной таблицы рисков при неразрушающем контроле

Описание рисков	Последствия	Первичная оценка	Смягчающие действия	Повторная оценка
Значимость	Вероятность	Уровень риска	Значимость	Вероятность	Уровень риска
Работы по НК проводят лица, не имеющие права проведения ука-занных работ	Работы, проводи-мые данными ли-цами не резуль-тативны и могут привести к боль-шим финансовым потерям предприятия	4	2	8	Систематическая проверка компетентности сотрудников, ответственных за проведение НК	3	1	3
Производственный НК проводится в помещениях (участках), не приспособленных для данного вида деятельности, либо работы по НК проводятся на участках, оборудо-ванных с наруше-нием требований НД	Данные о результа-тах НК могут быть сильно искажены либо абсолютно неверны вследст-вие влияния раз-личных внешних факторов, таких как температура, влажность, осве-щённость и др., а также неправиль-ного оборудования рабочих мест	3	3	9	Планирование ремонта поме-щений, с целью повышения их пригодности для проведения НК	2	2	4
Проведение НК неаттестованными приборами, этало-нами, испытате-льными образцами и/или не проверен-ными в устано-вленные сроки	Искажённые либо полностью неверные результаты контроля	4	3	12	Введение запре-та на проведение НК, без письменного подтверждения о своевременной аттестации приборов, этало-нов, испытате-льных образцов	3	1	3

3. Применение комплексной модели FMEA-анализа
рисков при управлении качеством продукции
и процессов системы менеджмента качества