Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Организационно-методическое обеспечение внутреннего аудита систем менеджмента качества на основе требований ГОСТ Р ИСО 9001–2015. Учебное пособие
.pdf
Последний пункт в приведенной выше таблице рекомендует руководителям организаций заботиться о постоянном улучшении внедренной СМК. Целью этого улучшения является стремление к повышению
удовлетворенности потребителей и других заинтересованных сторон.
Действия по улучшению включают в себя:
анализ и оценку существующего положения для идентификации
областей, подлежащих улучшению;
установление целей улучшения на всех уровнях организации;
обучение персонала и поиск возможных решений для достиже-
ния целей;
оценивание и выбор таких решений;
выполнение выбранных решений;
отслеживание, проверка, анализ и оценку планирования
и результатов выполнения проектов по улучшению чтобы определить,
достигнуты ли цели;
признание и подтверждение улучшений, оформление изменений.
Результаты этого процесса анализируются с целью установления
дальнейших возможностей для улучшения. Последнее в соответствии
с принципом менеджмента качества «Улучшение» является непрерывным, цикличным процессом.
5.7. Риск-ориентированное мышление
Общие положения
Общение со специалистами показывает, что рассмотрение вопросов риск-ориентированного мышления персонала весьма актуально на
уровне конкретного выполнения требований ГОСТ Р ИСО 9001–2015,
в том числе при демонстрации применения во время сертификации
СМК организаций, аккредитации органов по сертификации и лабораторий.
Риск-ориентированное мышление позволяет для значимых факторов определять события, последствия которых могут вызвать отклонение от запланированных результатов выполнения процессов и функционирования организации в целом, а также осуществлять действия для
оптимизации негативных последствий и максимального использования
возникающих возможностей для улучшений.
141
Руководство организации должно понимать среду функциониро-
Среда и заинтересованные стороны организации
Выбранные значимые факторы (обстоятельства, условия,
действия, тенденции)
События и их последствия
Риски и возможности в отношении последствия
Мероприятия, направленные на снижение рисков
и повышение возможностей
Результативность предпринятых мер, в том числе
актуализированные риски и возможности
вания, учитывать интересы заинтересованных сторон, разрабатывать
и реализовывать необходимые мероприятия как основу для сохранения
и развития деятельности по предоставлению продукции и услуг потребителям. Это обеспечивается риск-ориентированным мышлением,
определением и принятием идентифицированных рисков и возможностей организации.
Раннее выявление значимых рисков и возможностей организации
способствует повышению результативности предпринимаемых мер.
Деятельность, связанная с рисками и возможностями, должна
подвергаться управлению, для чего руководством организации должны
выделяться необходимые ресурсы. Действия в отношении рисков
и возможностей должны следовать определенному алгоритму (рис. 20).
Рис. 20. Алгоритм действий в отношении оценки рисков и возможностей
Возможности (улучшения, шансы) оцениваются для последствий,
оказывающих положительное влияние на деятельность организации,
и направлены на обеспечение: соответствия требованиям (ожиданиям)
заинтересованных сторон; соответствия изменчивости (стабильности)
рассматриваемых объектов; достижения целей организации.
ГОСТ Р ИСО 9001–2015 определяет, что возможности организации возникают в ситуации, благоприятной для достижения намеченного
результата, например, как совокупность обстоятельств, позволяющих
142
организации разрабатывать новые услуги, привлекать к деятельности
организации заинтересованные стороны, сокращать отходы и др.
Возможности могут привести к принятию новых практик, откры-
тию новых рынков, привлечению новых потребителей, появлению
новых партнеров, использованию новых технологий и других желаемых
и реальных действий, чтобы учесть нужды организации.
При работе с рисками и возможностями необходимо уделять внимание потребительским характеристикам и объемам оказываемых
услуг, производительности и ритмичности работы, трудоемкости производства и себестоимости работ, составу инфраструктуры и количеству
рабочих мест, уровням несоответствий, социальным и экологическим
показателям и т.д.
Действия в отношении снижения рисков и повышения возможностей, а также затрачиваемые ресурсы, должны быть пропорциональны
их потенциальному влиянию на достижение целей организации.
Руководство организации несѐт ответственность за применение
персоналом риск-ориентированного мышления, за работу, как с рисками,
так и возможностями организации.
Ответственность за реализацию функций менеджмента в отношении риск-ориентированного мышления персонала, а именно за перио-
дическое рассмотрение осуществления этой деятельности и своевременное еѐ улучшение, несут заместители руководителя организации.
Ответственность за реализацию риск-ориентированного мышления персоналом в службах и подразделениях организации в рамках своих
полномочий несут соответствующие руководители, согласовывая свою
деятельность с целями организации.
Персонал организации несет ответственность за следование рискориентированному мышлению, в том числе за выполнение в осуществляемой деятельности положений процедуры по оценке рисков и возможностей.
Особенности риск-ориентированного мышления
Необходимость применения в деятельности персонала организации риск-ориентированного мышления определяется основаниями, перечисленным и в табл. 15.
143
Основания проведения оценки рисков и возможностей
Наименование
Содержание
Риски и возможности
подлежат рассмотрению
для:
Обеспечения выполнения требований и ожиданий
потребителей оказываемых услуг
Повышения удовлетворенности других заинтересованных
сторон организации
Увеличения желаемого и уменьшения нежелательного
влияния разных факторов на деятельность организации
Обеспечения уверенности в том, что функционирование
СМК может обеспечить достижение запланированных
результатов
Осуществления мероприятий по улучшениям деятельности
организации
Таблица 15
Персонал, применяющий риск-ориентированное мышление,
должен учитывать следующие обстоятельства:
любая неопределенность, связанная с риском, может иметь
положительные или отрицательные воздействия;
положительное отклонение, вытекающее из риска, может
создать возможность, но не все положительные отклонения приводят
к возможностям;
действия в отношении возможностей могут включать рассмот-
рение связанных с ними рисков.
ГОСТ Р ИСО 9001–2015 может быть принято, что рассматриваются
В деятельности организации в рамках выполнения требований
риски и возможности первого уровня, а дальнейшая их детализация
осуществляется только при необходимости.
Применение риск-ориентированного мышления в деятельности
организации основано на значимости тех или иных направлений
обеспечения результативности функционирования СМК (табл. 16).
144
Направления проведения оценки рисков и возможностей
Наименование
Содержание
Риск-ориентированное
мышление включает:
Осмысление значимых факторов (обстоятельств,
условий, событий, действий, тенденций) с определением
ограничений, в том числе в отношении необходимых
ресурсов для принятия мер по снижению рисков
и повышению возможностей
Сосредоточение усилий работы на ключевых объектах
(осуществляемых процессах, учитывающих требования
и ожидания заинтересованных сторон организации:
потребителей, поставщиков, владельцев. персонала и т.д.)
Анализ существенных возникающих и потенциальных
несоответствий и принятие мер по предотвращению
их повторения или возникновения
Анализ важных возможных угроз и потенциальных
возможностей и принятие мер по устранению
неблагоприятных и созданию благоприятных событий
и последствий
Обеспечение уверенности ключевых заинтересованных
сторон организации по согласованности
и результативности деятельности в отношении рисков
и возможностей
Таблица 16
Применение риск-ориентированного мышления
Риск-ориентированное мышление в производственной деятельно-
сти персонала формируется и поддерживается руководителями служб
и подразделений в отношении работ, которые выполняют или за которые несут ответственность.
Руководители служб и подразделений в осуществляемой деятельности выделяют ключевые факторы (внешние и внутренние), для которых устанавливают возможные события, приводящие к возникновению
последствий, для которых оценивают риски и возможности.
Риск-ориентированный подход рекомендуется применять в рамках
осуществления функций менеджмента, в первую очередь при анализе
деятельности, в том числе в работе межфункциональных совещаний,
проводимых как высшим руководством организации, так и руководителями служб и подразделений.
145
Часть решений межфункциональных совещаний связана с оперативными вопросами, часть направлена на повышение возможностей
организации, а часть – на снижение рисков, в том числе на реализацию
предупреждающих действий.
Следует заметить, что соотношение этих вопросов в определенной
степени характеризует качество менеджмента организации.
В повседневной деятельности служб и подразделений в рамках
применения риск-ориентированного мышления в принятии решений
достаточно использовать вероятностную оценку реализации рисков
и возможностей, так как на межфункциональные совещания выносятся
для рассмотрения только значимые для организации, службы или подразделения вопросы.
При применении экспертных методов определения величины
вероятности возникновения той или иной ситуации используется оценка
по категориям исходя из вариантов: практически равная нулю; незначительная; значительная.
Для рисков и возможностей с вероятной оценкой «значительная»
вариантами дальнейших действий являются:
а) для факторов уровней управления служб и подразделений:
− снижение установленных рисков и повышению предполагаемых
возможностей;
б) для факторов уровней управления организации в целом:
− уточнение установленных рисков и предполагаемых возможностей.
В первом случае руководители служб и подразделений в рамках реализации процедур процессного подхода к управлению и анализу деятельности самостоятельно разрабатывают и обеспечивают выполнение соответствующих мероприятий, а также оценивают результативность предпринятых действий в отношении выделенных рисков и возможностей.
Для второго случая высшее руководство в рамках реализации процедур анализа среды организации и функционирования СМК инициирует
более тщательную (количественную) оценку рисков и возможностей,
и при соответствующем решении разработку, выполнение и оценку
результативности необходимых мероприятий.
Записи осуществлѐнной деятельности в отношении рисков и возможностей не являются обязательными, но, при необходимости, сохраняются персоналом служб и подразделений, в том числе в документа-
146
ции, а именно: в протоколах совещаний, распоряжениях, служебных
записках, чертежах, технологиях и т.п.
Планирование деятельности в отношении рисков и возможностей
Руководство организации демонстрирует лидерство и привержен-
ность ориентации на требования и ожидания потребителей посредством
обеспечения того, что организация определяет и рассматривает риски
и возможности в отношении выделенных факторов, связанных со средой организации и заинтересованными сторонами, например, применяя
процедуры SWOT-анализа.
На верхнем уровне управления разрабатываются планы организации
по обеспечению следования установленным стратегическим направлениям
деятельности, политике в области качества и достижению утвержденных
целей в части повышения возможностей и снижения рисков, включая
мероприятия предупреждающего характера.
На среднем уровне управления планируются эти действия
в рамках применения процессного подхода к управлению деятельностью. Причем, в первую очередь, для ключевых процессов СМК, так как
процессы обладают неодинаковым уровнем рисков и возможностей
в отношении способности достигать установленных целей.
Руководители служб и подразделений (руководители процессов)
интегрируют и внедряют действия (мероприятия реагирования) в отношении снижения рисков и повышения возможностей. Карты процессов
СМК формализуют входы, выходы, ресурсы и другие элементы процессов, в отношении которых определяются риски и возможности.
На уровне персонала предложения по улучшению деятельности
также имеют разный уровень рисков и возможностей, поэтому должны
формализовываться и оцениваться соответствующим образом.
Результаты мониторинга деятельности организации в целом и процессов СМК в частности предполагают первичную, периодическую и внеплановую оценку рисков и возможностей.
Оценка рисков и возможностей осуществляется в сроки, предусмотренные процедурами по анализу среды организации, по анализу
функционирования СМК со стороны руководства и управлению ключевыми процессами.
Внеплановая оценка рисков и возможностей по решению руководства проводится в обоснованных ситуациях (табл. 17).
147
Таблица 17
Наименование
Содержание
Внеплановая оценка
рисков и возможностей
проводится при:
Изменении рода деятельности организации,
еѐ процессов и перечня оказываемых услуг
Изменении законодательных, нормативно-правовых
и прочих требований, которые организация обязалось
выполнять, и которые применимы к еѐ деятельности
Изменении допустимых значений границ или методики
оценки риска или возможности
Анализа конкретного контракта в части специфических
требований, сроков выполнения работ, объема
производства и т.п.
Управление в отношении
рисков
возможностей
Предотвращение (избежание,
уклонение, исключение) риска
Использование (удержание) возможности
(устранение неопределенности)
Устранение источника риска
Создание нового источника возможностей
Передача риска (или его части)
Разделение (изменение) возможности
(передача части или всей ответственности
третьей стороне, способной лучше
воспользоваться ситуацией)
Обстоятельства внеплановой оценки рисков и возможностей
Идентификация факторов (событий, последствий) и оценка рисков
или возможностей в этом случае может быть проведена частично, т.е.
только там и в отношении тех элементов, где произошли изменения.
После осуществления мероприятий, изменяющих риски и возмож-
ности, их значения, определенные в ходе планирования деятельности,
актуализируются для определения результативности предпринятых действий. При необходимости принимаются дополнительные меры.
Известные варианты реагирования (методы управления) в отно-
шении рисков и возможностей представлены в табл. 18.
Таблица 18
Методы управления рисками и возможностями
148
Снижение вероятности и значимости
последствий события
Повышение вероятности и значимости
возможности последствий события
Принятие (допущение)
и сдерживание риска (пассивное
управление по мере наступления
события или активное управление
созданием резервов ресурсов
на возможные потери
Принятие, сохранение возможности
(желание воспользоваться преимуществом
в случае наступления возможности
без активного еѐ преследования)
Целесообразность сохранения документированной информации,
как свидетельства деятельности в отношении рисков и возможностей,
в первую очередь для ключевых процессов СМК, устанавливают
соответствующие руководители служб и подразделений.
Идентификация факторов, подлежащих оценке
Все значимые последствия событий полежат определенному
управлению, целью которого является снижение рисков и повышение
возможностей организации.
Организация анализирует факторы (обстоятельства, условия,
события, действия, тенденции) внешней и внутренней среды, в которой
осуществляется еѐ деятельность.
Внешняя среда может быть связана с культурной, социальной,
политической, законодательной, экономической, технологической, природной, рыночной или конкурентной сферой на международном, национальном, региональном или местном уровне.
Внутренняя среда может включать: управление, организационную
структуру, обязанности, политику, цели и задачи, а также стратегию их
достижения; возможности организации с точки зрения ресурсов
(финансы, время, люди, знания, процессы, системы и технологии);
информационные системы и потоки; ценности и культуру организации;
стандарты, принципы и модели работы, принятые в организации; форму
и объем договорных отношений, результаты работы организации.
Для установленных факторов процесса для формализации рисков
и возможностей должны быть заданы вопросы, приведенные
в табл. 19.
чимые риски и возможности, можно систематизировать в отношении
При необходимости ключевые факторы среды, содержащие зна-
149
заинтересованных сторон организации, важным аспектом для
Вопросы
для рисков
для возможностей
Что может привести к угрозе,
к несоответствию?
Что можно использовать
для улучшений?
Каким будет последствие, если это пойдет
не так?
Каким будет последствие,
если это использовать?
Какова значимость того, что это может произойти?
Какова вероятность того, что это может произойти?
Какова интегральная оценка риска или возможности?
Допустимы ли риски и велики ли возможности?
Необходимо ли управлять установленными рисками и возможностями?
которых является формализация их требований и ожиданий.
Таблица 19
Вопросы формализации рисков и возможностей
Варианты учета ключевых факторов среды организации могут
демонстрироваться таблицей «Среда организации (еѐ ключевые внешние и
внутренние аспекты) – заинтересованные стороны (их ключевые
требования и ожидания)», где в соответствующей ячейке могут отражаться
факторы, события, последствия, риски и возможности.
В отношении выделенных факторов устанавливаются возможные
события и их последствия, для которых оцениваются риски
и возможности, формируя матрицу рисков и возможностей. Риск
и возможность представляется в виде значимости последствий возможного события (включая изменения обстоятельств) и соответствующей
вероятности.
Порядок и методика оценки рисков и возможностей
Оценка рисков и возможностей производится по одной и той же
методике, когда учитываются отдельно значимость последствия, а также
вероятность его возникновения, при этом результативность предпринятых
мероприятий характеризуется снижением показателя, характеризующего
риски, и повышением показателя, характеризующего возможности.
150
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]