СОГЛАСОВАНО | УТВЕРЖДАЮ |
[должность военного представителя] | [Должность руководителя компании] |
[НАИМЕНОВАНИЕ КОМПАНИИ] | |
______________ [фио военного представителя] | ______________ [фио руководителя компании] |
«__» _________ [год документа] г. | «__» _________ [год утверждения] г. |
Дата введения [дата внедрения] г.
ЭКЗ. № ____
Анализ рисков
Система менеджмента качества
Стандарт организации
(СТО-СМК-ДП-7.1.3- [год документа])
Издание официальное
Предисловие
Настоящий стандарт организации системы менеджмента качества «Анализа рисков» разработан в соответствии с планом работ [НАИМЕНОВАНИЕ КОМПАНИИ] по разработке и внедрению системы менеджмента качества (СМК) на соответствие требованиям ГОСТ Р ИСО 9001-2015, ГОСТ РВ 0015-002-2012 с целью осуществления управляемого Анализа рисков.
Сведения о стандарте
РАЗРАБОТАН [ответственный за взаимодействие с военпредом] [НАИМЕНОВАНИЕ КОМПАНИИ] ВНЕСЕН Ответственным представителем руководства по качеству [НАИМЕНОВАНИЕ КОМПАНИИ] УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом [ДОЛЖНОСТЬ РУКОВОДИТЕЛЯ КОМПАНИИ В РОДИТЕЛЬНОМ ПАДЕЖЕ] [НАИМЕНОВАНИЕ КОМПАНИИ] от [дата приказа утверждения] г. № [номер приказа утверждения] ПЕРВАЯ РЕДАКЦИЯ Стандарт организации оформлен с учётом требований стандартов ГОСТ Р 1.0-2012, ГОСТ Р 1.4-2004, ГОСТ Р 1.5-2012, ГОСТ Р 6.30-2003СОДЕРЖАНИЕ
стр.
1 | Назначение |
2 | Область применения |
3 | Нормативные ссылки |
4 | Определения, обозначения, сокращения |
5 | Ответственность |
6 | Описание процедуры |
6.1 | Общие положения |
6.2 | Порядок разработки бизнес-плана |
7 | Управление СТО |
8 | Записи о качестве |
9 | Приложения |
Приложение А | |
Приложение П | |
Лист ознакомления | |
Лист регистрации изменений |
1 Назначение
Целью настоящего стандарта организации (СТО) является выполнение требований пункта 8.2.3 ГОСТ Р ИСО 9001-2015, а также дополнительных требований пункта 7.2.2 ГОСТ РВ 0015-002-2012, установление общего порядка проведения анализа рисков, относящихся к способности предприятия производить продукцию в соответствии с требованиями потребителя.
Область применения
Настоящий стандарт устанавливает единые принципы, критерии и порядок проведения анализа рисков.
Требования настоящего СТО распространяются на деятельность высшего руководства по планированию развития предприятия, а также деятельность подразделений и специалистов предприятия по подготовке и анализу данных, необходимых для осуществления планирования.
3 Нормативные ссылки
В настоящем СТО использованы ссылки на внутреннюю нормативную документацию согласно Матрицы внутренней нормативной документации.
Определения, обозначения, сокращения
4.1 В настоящей документированной процедуре использованы определения, относящиеся к документации системы качества в соответствии с ГОСТ Р ИСО 9001-2015. В случае, когда определение дано в редакции другого документа, в конце определения приведена ссылка на этот документ.
Анализ рисков - Формализованная процедура, основанная на выделении возможных (потенциальных) рисков разного вида с их последствиями и причинно-следственными связями, обуславливающими их возникновение и оценок критичности этих рисков для процесса производства (определено настоящим СТО).
Бизнес-план – документ СМК, содержащий изложение перспектив развития предприятия на предстоящий плановый период, содержащий планы, мероприятия, а также прогнозирование расходов и доходов (определено настоящим СТО).
Несоответствие - невыполнение установленных потребностей или ожиданий, которые установлены, обычно предполагаются или являются обязательными;
Продукция - результат процесса;
Процесс - совокупность взаимосвязанных и взаимодействующих видов деятельности, преобразующая входы в выходы;
Результативность – глубина, до которой реализованы запланированные виды деятельности и достигнуты запланированные результаты.
Система менеджмента качества – совокупность взаимосвязанных и взаимодействующих элементов для разработки политики, целей и достижения этих целей, предназначенная для руководства и управления организацией применительно к качеству;
Соответствие – выполнение потребности или ожидания, которое установлено, обычно предполагается или является обязательным.
Эффективность – связь между достигнутым результатом и использованными ресурсами.
Риск - предполагаемое событие, обладающее признаками вероятности и случайности, ставящее под угрозу способность предприятия производить продукцию в соответствии с заданными потребителем требованиями (определено настоящим СТО).
Значимость потенциального риска - качественная или количественная оценка предполагаемого ущерба от данного риска (определено настоящим СТО).
Балл значимости риска (Зн) - экспертно выставляемая оценка, соответствующая значимости данного риска по его возможным последствиям (определено настоящим СТО).
Балл возникновения (Вз) - экспертно выставляемая оценка, соответствующая вероятности (возможности) возникновения данного риска (определено настоящим СТО).
Комплексная оценка риска (КОР) - комплексная оценка риска с точки зрения его значимости по последствиям и вероятности возникновения, являющаяся произведением баллов значимости и возникновения (определено настоящим СТО).
Корректирующее действие - действие, предпринятое для устранения причины обнаруженного несоответствия или другой нежелательной ситуации.
Предупреждающее действие - действие, предпринятое для устранения причины потенциального несоответствия или другой потенциально нежелательной ситуации.
4.2 В документе используются следующие сокращения:
СТО – стандарт организации
РК – руководство по качеству;
СМК – система менеджмента качества.
4.3 В настоящем СТО использованы следующие обозначения:
– | Начало (конец) процесса (действия); | |
– | Процесс (действие); | |
| – | Принятие решения |
– | Проверка (документа, процесса, детали); | |
– | Линия и направление маршрута. |
Ответственность
Ответственность за разработку, содержание настоящего СТО и соответствие его нормам и требованиям межгосударственным стандартам, стандартам Российской федерации, стандартам отраслей, разделу 7.2.2 ГОСТ РВ 0015-002-2012 несет _____________________.
Ответственность за обеспечение выполнения требований настоящего СТО несет ____________.
Ответственность за реализацию мероприятий, намеченных по результатам анализа рисков, несут руководители высшего и среднего звена по принадлежности.
Описание процедуры
Общие положения
6.1.1 Анализ рисков позволяет:
- идентифицировать факторы рисков, которые могут привести к незапланированной остановке производственного процесса; оценить возможные последствия для потребителя в случае прекращения поставок; идентифицировать факторы рисков, требующие усиленных действий для снижения вероятности возникновения; составить ранжированный список факторов рисков, устанавливая этим систему приоритетов для рассмотрения предупредительных действий и разработки плана реагирования.
6.1.2 Сессию анализа рисков проводят с целью анализа и разработки мер для предупреждения возникновения и (или) ослабления тяжести возможных последствий возникновения рисковых событий и для достижения требований по безопасности и надежности производства. Сессия анализа рисков осуществляется раз в год либо чаще по мере необходимости силами специально подобранной межфункциональной команды специалистов из производственных, обеспечивающих, обслуживающих и вспомогательных подразделений предприятия. Требования к межфункциональной команде определены в п. 6.4 настоящего СТО.
6.1.3 В соответствующих отчетных документах должны быть зафиксированы результаты проведенного анализа и решения о необходимых изменениях и действиях. Действия, проведенные по уменьшению рисков, также должны быть отражены в соответствующих документах, справках.
6.1.4 Проведение анализа рисков выполняется в следующем порядке:
- составление перечня возможных видов рисков, влияющих на способность предприятия производить продукцию и поставлять ее потребителям в соответствии с договорами, при этом должна учитываться информация о случившихся в прошлом рисковых событиях;
- определение возможных неблагоприятных последствий от каждого рискового события, проведение качественного анализа тяжести последствий и оценки их значимости; определение причин каждого рискового события и оценка возможности возникновения каждой причины; количественная оценка критичности каждого риска; разработка мероприятий, направленных на предупреждение рисковых событий с целью снижения критичности рисков.
Порядок проведения анализа рисков
Описание порядка работы группы по анализу рисков приведено в таблице 6.1.
Таблица 6.1
Описание алгоритма работы группы анализа риска
Действия | Ответственный | Исполнитель | Документ |
| Определение состава межфункциональной команды | Приказ | ||
| Сбор информации для проведения сессии анализа рисков | Руководитель группы | Члены группы | Протокол |
| Составление перечня факторов рисков с причинами и последствиями | Руководитель группы | Члены группы | Протокол |
| Выставление баллов по критерию значимости | Руководитель группы | Члены группы | Протокол |
Продолжение таблицы 6.1
Описание алгоритма работы группы анализа риска
Действия | Ответственный | Исполнитель | Документ |
| Выставление баллов по критерию вероятности возникновения | Руководитель группы | Члены группы | Протокол |
| Определение комплексной оценки риска для каждого фактора риска | Руководитель группы | Члены группы | Протокол |
| Составление ранжированного списка перечня факторов рисков по убыванию КОР | Руководитель группы | Члены группы | Протокол |
| Разработка мероприятий по предотвращению и снижению вероятности рисковых событий, а также тяжести от их последствий, в т. ч. разработка плана реагирования на случай непредвиденных обстоятельств | Руководитель группы | Члены группы | Протокол |
| Составление окончательного протокола по результатам работы межфункциональной группы и его подписание | Руководитель группы | Назначенный руководителем член группы | Протокол с подписями |
Определение состава межфункциональной команды.
Межфункциональная группа представляет собой временный коллектив из разных специалистов, созданный специально для определения факторов риска, анализа и разработки мероприятий по их предотвращению и снижению вероятности возникновения рисковых событий.
Межфункциональная группа создается приказом по [НАЗВАНИЕ КОМПАНИИ] по представлению (должностного лица). Он же определяет руководителя межфункциональной группы.
В своей работе межфункциональная группа применяет метод мозгового штурма. Для эффективной работы все члены группы должны иметь практический опыт и высокий профессиональный уровень. Обязательно присутствие в группе руководителей производственных подразделений, служб снабжения и обеспечения, службы качества, отдела кадров и т. д. Присутствие представителей других подразделений определяет руководитель межфункциональной группы.
Рекомендуется, чтобы члены межфункциональной группы в совокупности имели практический опыт в следующих областях деятельности:
- закупка комплектующих изделий и материалов; процессы производства продукции; обслуживание сетей энерго-, тепло-, водоснабжения; техническое обслуживание и ремонт оборудования; контроль работы производственного оборудования и персонала; обеспечение финансовыми ресурсами; обеспечение производства квалифицированными кадрами.
По возможности, информация для проведения анализа рисков собирается за несколько предыдущих периодов с тем, чтобы проследить тенденции.
Собранная информация обрабатывается в виде графиков, таблиц, диаграмм, справок и сопровождается выводами о тенденциях, степени достижения целей, сравниваются плановые и фактические показатели. Количество времени для сбора информации может меняться, и определяется приказом. Период сбора и обработки информации составляет три последних года либо от предыдущей даты сессии анализа рисков.
Примерный перечень информации, необходимой для проведения сессии анализа рисков, указан в
Вся собранная информация представляются руководителю межфункциональной группы для сбора и предварительной обработки данных. Ознакомление членов группы с данными происходит непосредственно в момент совещания или предварительно путем рассылки материалов. При необходимости производится дополнительная систематизация и обработка информации, а также сбор недостающей информации.
Составление перечня факторов рисков с причинами и последствиями.Для производственного процесса с его конкретной функцией межфункциональная группа определяет все возможные факторы рисков. Описание каждого фактора риска заносится в протокол анализа рисков, составленный в виде таблицы (Приложение Б). Для всех описанных факторов риска определяются их причины и последствия.
Для каждого фактора риска может быть несколько потенциальных последствий, все они должны быть описаны.
6.2.3 Выставление баллов по критерию значимости.
Для каждого последствия рискового события экспертно определяется балл значимости Зн при помощи таблицы баллов значимости. Балл значимости изменяется от 1 для наименее значимых по последствиям рисков до 5 – для наиболее значимых по последствиям. Типовые значения баллов значимости приведены в
Выставление баллов по критерию вероятности возникновения.Для каждой потенциальной причины риска экспертно определяют балл возникновения Вз. Балл возникновения изменяется от 1 для наименее вероятных рисков до 5 – для рисков, наиболее вероятных.
Типовые значения балла возникновения приведены в
Определение комплексной оценки риска для каждого фактора риска.Определение комплексной оценки риска (КОР) для каждого фактора риска осуществляется по формуле:
КОР=Зн×Вз (1)
Для рисков, имеющих несколько последствий, КОР рассчитывается для каждой причины по максимальному баллу Зн.
Составление ранжированного списка перечня факторов рисков по убыванию КОР.После расчета КОР составляют перечень рисков/причин/последствий от максимального значения КОР до минимального.
Разработка мероприятий по предотвращению и снижению вероятности рисковых событий, а также тяжести от их последствий.На основании результатов ранжирования факторов рисков межфункциональная группа разрабатывает экономически обоснованные предупреждающие действия по тем факторам, КОР которых составил более 15 единиц либо значения Зн или Вз которых равны или более 3.
Для факторов риска чрезвычайного характера группа разрабатывает мероприятия плана реагирования на случай их возникновения.
Возможные рекомендации по предупреждению и снижению тяжести последствий некоторых рисковых событий представлены в таблице 6.2.
Таблица 6.2
Примеры рекомендаций по предупреждению и снижению тяжести последствий рисков
Предполагаемые риски | Мероприятия по предупреждению рисков | Мероприятия по снижению тяжести последствий | Наступление рискового события |
Ответственный | План реагирования | ||
Срывы поставок поставщиками комплектующих изделий и материалов | Поиск альтернативных поставщиков. Оценка и выбор надежных поставщиков. | Увеличение величины запасов по проблемным позициям | Использование сверхнормативного запаса |
Поломки оборудования, влекущие остановку производственного процесса. Внеплановые остановки оборудования или прерывания технологического цикла из-за вынужденной переналадки оборудования | Выявление проблемных мест. Упор на них при разработке и проведении планово-предупредительного обслуживания и ремонта | Увеличение заделов НЗП цехе и величины запасов готовой продукции на складе | |
Утрата потребителями платежеспособности | Проработка условий договоров | Страхование финансового риска | |
Массовые эпидемии производственного персонала | Лечебно-профилактические мероприятия. Мотивация здорового образа жизни | Вывод персонала во внеурочное время. Привлечение временного персонала со стороны. Увеличение величины запасов готовой продукции на складе | |
Аварии и перебои энерго-, водо-, теплоснабжения | Выявление проблемных мест. Упор на них при разработке и проведении планово-предупредительного обслуживания и ремонта сетей | Оперативное реагирование по ликвидации. Задействование резервных источников энерго-, водо-, теплоснабжения |
6.2.9 Составление окончательного протокола по результатам работы межфункциональной группы и его подписание.
В конце работы межфункциональной группы должен быть составлен и подписан протокол, в котором отражают основные результаты работы группы, включающие, как минимум:
- состав межфункциональной группы; перечень рисков, причин возникновения и последствий производственного процесса; экспертные баллы Зн, Вз и КОР для каждого фактора риска; предложенные в ходе работы группы, предупреждающие действия по снижению вероятности возникновения и тяжести последствий рисковых событий.
Форма протокола приведена в
К протоколу работы межфункциональной группы анализа рисков прилагают соответствующие отчеты и справки.
7.1 Управление стандартом предприятия в соответствии с СТО «Управление документацией».
7.2 Контрольный экземпляр настоящего СТО и изменения к нему хранятся в архиве.
7.3 Учтенные копии СТО, поправки и изменения к нему рассылаются:
- (перечень должностных лиц).
8.1 Протокол анализа рисков.
Место хранения – _________.
Срок хранения – __ лет.
ПРИЛОЖЕНИЯ
Приложение А | Информация для проведения сессии анализа рисков |
Приложение Б | Форма протокола анализа рисков |
Приложение В | Шкала баллов значимости Зн |
Приложение Г | Шкала баллов возникновения Вз |
ПРИЛОЖЕНИЕ А
(справочное)
Информация для проведения сессии анализа рисков
№ п/п | Информация | Источник информации | Ответственный за предоставление информации | Рекомендуемый срок |
Срывы поставок продукции потребителям (с указанием причин) | Неделя | |||
Данные об авариях, повлекших остановку производственного процесса | ||||
Срывы поставок поставщиками комплектующих изделий и материалов | ||||
Данные о внеплановых остановках оборудования или прерывания технологического цикла из-за вынужденной переналадки оборудования | ||||
Удлинение, по сравнению с плановыми, сроков ремонта оборудования | ||||
Данные по нормативным актам оказавшим негативное влияние на функционирование предприятия | ||||
Данные по финансовой устойчивости предприятия, платежеспособности потребителей | ||||
Сведения о массовых эпидемиях производственного персонала | ||||
Данные об авариях и перебоях энерго-, водо-, теплоснабжения | ||||
Сведения о массовом браке и несоответствиях в процессе производства |
ПРИЛОЖЕНИЕ Б
(рекомендуемое)
Форма протокола анализа рисков
Ответственный за проведение анализа рисков _____________________________ Планируемые сроки проведения анализа рисков: начало ___________ окончание ____________ Действительные сроки проведения анализа рисков: начало ___________ окончание ____________ | Код/номер протокола анализа рисков _______________________________ Руководитель группы __________________ Члены команды: ___________________ ___________________ ___________________ ___________________ ___________________ | |||||||||
№ п/п | Фактор риска | Значимость (последствие) риска | Балл Зн | Вероятность возникновения риска | Балл Вз | КОР | Рекомендуемое предупреждающее мероприятие | Мероприятия по реагированию в случае возникновения | Ответственность и намеченная дата | Результаты работы |
Предпринятые действия (мероприятия) | Дата | |||||||||
ПРИЛОЖЕНИЕ В
(справочное)
Шкала баллов значимости Зн
Степень последствия | Критерий значимости | Последствие | Балл Зн |
Чрезвычайная | Очень высокий ранг значимости, когда под рисковым событием понимают чрезвычайную ситуацию (стихийные бедствия, пожары) с максимальным ущербом для производства и длительным сроком восстановительных работ. | Срыв поставок по договорам на длительное время | 5 |
Очень тяжелая | Производственный процесс остановлен с потерей основной функции. Срок восстановления непрогнозируем. Величина запасов готовой продукции на складе недостаточна. | Срыв поставок по договорам | 4 |
Тяжелая | Производственный процесс действует с длительными перебоями. Величина запасов готовой продукции на складе не покрывает потребности потребителей. | Краткосрочный срыв поставок по договорам | 3 |
Средней тяжести | Производственный процесс действует с перебоями, снижена производительность. Величина запасов готовой продукции на складе близка к нулю. | Поставки прямо из цеха. Возможны короткие задержки | 2 |
Незначительная | Краткосрочная остановка производственного процесса. Величина запасов готовой продукции на складе снижена, но покрывает потребности потребителей. | Без последствий | 1 |
ПРИЛОЖЕНИЕ Д
(справочное)
Шкала баллов возникновения Вз
Вероятность риска | Предполагаемая частота возникновения | Балл Вз |
Очень высокая: риск почти неизбежен | Несколько раз в год | 5 |
Высокая | Раз в 1-2 года | 4 |
Умеренная: случайные риски | Раз в 3-5 лет | 3 |
Низкая | Раз в 10 лет | 2 |
Малая: риск маловероятен | Раз в 50 – 100 лет | 1 |
ЛИСТ ОЗНАКОМЛЕНИЯ
Должность | Фамилия, инициалы | Дата | Роспись |
ЛИСТ РЕГИСТРАЦИИ ИЗМЕНЕНИЙ
Поряд ковый номер изменения | Номера листов (страниц) | Регистра-ционный номер изменения | Подпись лица, от-ветствен-ного за внесение изменений | Дата внесения изменения | Дата введения изменения в действие | |||
изменен-ных | заменен-ных | новых | аннулиро-ванных | |||||
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
