Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Управление рисками в системе менеджмента качества. Учебное пособие по направлению подготовки 27.03.02 «Управление качеством»
.pdf
План менеджмента риска при проектировании как часть плана проекта
может включать в себя (или включать ссылки на соответствующие документы):
– содержание и организацию проекта, в том числе цели менеджмента
риска при проектировании;
– предложенную методологию менеджмента риска, его процессы и интерфейсы;
– формы перечней всех видов риска проекта;
– обязанности
– внутренние и внешние интерфейсы;
– программу обсуждения менеджмента риска;
– формы реестра всех видов риска проекта;
– анализ процессов;
– взаимосвязь с другой проектной документацией и планами;
– уместные организационные процедуры;
– планы менеджмента риска других источников (например, субподряд-
чиков).
План менеджмента риска при проектировании необходимо регулярно
рассматривать и модифицировать в соответствии
Реестр проектного риска - способ регистрации изменений состояния
всех видов риска проекта. Содержание реестра проектного риска, регулярно сообщаемое руководству проекта, является основанием для обсуждения
всех видов риска и их обработки.
Реестр проектного риска должен быть разработан на стадии идентификации риска. Он может состоять из базы данных, которая
всю информацию, касающуюся идентифицированных видов риска. Реестр
должен содержать, по крайней мере, список идентифицированных видов
риска, их ранжирований и список специалистов, ответственных за их обработку. Должны быть назначены и зафиксированы идентификационные номера и источники используемых данных.
Планы обработки каждого риска должны быть документированы. Эти
планы должны
ния и указание ответственного специалиста.
, полномочия;
с требованиями.
включает в себя
включать в себя требуемые действия, график их выполне-
2.1. Процессы менеджмента риска при проектировании
Схема процесса менеджмента риска при проектировании приведена на
рис.2.3.
Ситуация менеджмента риска, включая технические, общие, коммерческие, политические, финансовые, юридические, договорные и рыночные
цели, которые могут ограничивать или изменять направление проекта,
должна быть определена. Цели проекта, которые должны быть достигнуты
11
при выполнении проекта, корпоративные требования и требования заказчика на всех стадиях разработки проекта должны быть идентифицированы
и использованы при идентификации и ранжировании видов риска.
Должны быть рассмотрены критерии приемлемости и допустимости
риска. Их используют для оценки риска на более поздних стадиях процесса.
Цель идентификации риска состоит в том
, чтобы найти, перечислить и
охарактеризовать все виды риска, которые могут влиять на выполнение
проекта в целом или на достижение целей отдельных стадий проекта.
Эффективность менеджмента риска полностью зависит от идентификации риска. Следовательно, идентификация каждого риска должна быть
систематической. В большинстве случаев идентификация риска основана
на прогнозировании и интерпретации ожидаемых
проблемных ситуаций.
Рис.2.3.Схема процесса менеджмента риска при проектировании
12
Имеется ряд методов идентификации риска:
– мозговой штурм;
– экспертные оценки;
– структурированные интервью;
– анкетные опросы;
– контрольные списки;
– исторические данные;
– предыдущий опыт;
– данные испытаний и моделирования;
– оценки из других проектов.
Все практические источники информации должны быть использованы
при идентификации риска. Это могут быть требования спецификаций,
структура пооперационного перечня
работ и рабочие инструкции.
При идентификации каждого риска должны быть рассмотрены воздействия риска на все цели проекта. Цели обычно включают в себя стоимость,
время и качество, а также другие цели, связанные с законодательством, регулирующими соглашениями, надежностью, ответственностью, безопасностью, здоровьем и состоянием окружающей среды.
Предположения, сделанные в начале разработки
проекта, могут быть
источником риска, и их приемлемость следует периодически проверять.
Идентификация риска может быть проведена на всех или некоторых
стадиях разработки продукции. В табл. 2.1 показан пример некоторых источников риска, которые могут быть существенными на некоторых стадиях жизненного цикла проекта или продукции.
Т а б л и ц
а 2.1
Пример источников риска на стадиях жизненного цикла продукции
Концепция
и определение
1 2 3 4 5 6
Спрос/отсутствие
спроса
Бюджеты
Безопасность Эффектив-
Проектиро-
вание
и разработка
Замены
Изготовле-
ние/ приоб-
ретение
ность
Производ-
ство
Субподряд-
чики
Материалы Интеграция Безопас-
Ресурсы Эффектив-
Инсталля-
ция и ввод в
действие
Чертежи,
схемы
ность
Эксплуата-
ция и
техническое
обслужива-
ние
Надежность Безопас-
ность
Способ-
ность к
взаимодей-
ствию
Прекра-
щение
эксплуа-
тации и
утилиза-
ция
ность
Замена
Утилиза-
ция
13
О к о н ч а н и е т а б л. 2.1
1 2 3 4 5 6
Гарантии
Технологии Технологии Изменения
Контакты
Регулирующие
требования
Менеджмент
проекта
Производи-
тельность
Надежность Надежность Испытания Законода-
Информаци-
онные ис-
точники
Контракты
Штрафы
Безопасность
Унаследо-
ванные виды
риска
Компоновка Надежность Модифика-
ции
Безопас-
конфигура-
ции
Штрафы Процедуры Гарантии
Безопас-
ность
Унаследо-
ванные ви-
ды риска
ность
Штрафы
Гарантии
Унаследо-
ванные ви-
ды риска
Штрафы Штрафы
тельство
Унаследо-
ванные ви-
ды риска
Отходы
Унасле-
дованные
виды
риска
Риск может быть унаследован от предыдущих стадий проектирования.
В переходных стадиях проекта необходимо определить те виды риска, которые переходят в следующую стадию проекта.
В некоторых ситуациях полезно разработать контрольный список (или
списки), охватывающий области риска, соответствующие проектированию
и применению продукции.
2.2. Оценка риска
Цель оценки риска состоит в том, чтобы проанализировать и оценить
идентифицированные виды риска и определить, требуется ли их обработка.
В процессе анализа риска устанавливают пределы и эффективные границы риска, выявляют любые зависимости и определяют вероятность появления и воздействия на связанные цели неблагоприятных событий.
14
В процессе анализа риска может возникнуть необходимость повторения идентификации риска для более четкого выявления видов проектного
риска.
Анализ риска может быть выполнен качественными или количественными методами. Предварительный качественный анализ может быть выполнен на ранних этапах проектирования, когда отсутствуют необходимые
данные или их очень мало. Количественный анализ применяют
, когда име-
ется большое количество необходимых данных.
Диаграммы, например такие, как показанная на рис. 2.4, могут быть
использованы для отображения риска. Такие диаграммы могут также быть
представлены в матричном виде (рис.2.5).
Рис. 2.4. Диаграмма риска
Рис. 2.5. Матрица риска
15
Идентификация опасности предполагает систематическую проверку
исследуемой системы с целью идентификации типа присутствующих неустранимых опасностей и способов их проявления. Статистические записи
аварий и опыт предшествующих анализов риска могут обеспечить полезный вклад в процесс идентификации опасности. Следует признать, что существует элемент субъективизма во мнениях об опасностях и что иденти
фицированные опасности не всегда могут быть в исчерпывающей мере теми опасностями, которые могли бы представлять угрозу для системы. Необходимо, чтобы идентифицированные опасности подвергались пересмотру при поступлении новых данных. Методы идентификации опасности в
широком смысле делятся на три категории:
а) сопоставительные методы, примерами которых являются ведомости
проверок, индексы
б) фундаментальные методы, которые построены таким образом, чтобы
стимулировать группу исследователей к использованию прогноза в сочетании с их знаниями по отношению к задаче идентификации опасностей
путем постановки ряда вопросов типа "а что, если ... ?". Примерами данного типа методологии являются исследования опасности и связанных с ней
проблем (HAZOP), а также анализ видов и последствий отказов (FMEA);
в) способы индуктивного подхода, такие как логические диаграммы
возможных последствий данного события (логические диаграммы "дерева
событий").
С целью усовершенствования идентификации опасности (и возможностей оценки риска) применительно к определенным проблемам могут использоваться другие приемы. Например: анализ скрытых отказов, метод
Делфи и
Независимо от применяемых приемов важно, чтобы в общем процессе
идентификации опасности должное внимание было уделено тому, что человеческие и организационные ошибки являются существенными факторами во многих авариях. Отсюда следует, что сценарии аварий, предусматривающие человеческую и организационную ошибку, также должны быть
включены в процесс идентификации
направлен исключительно на технические аспекты.
На практике идентификация опасности, исходящей от конкретной системы, оборудования или деятельности, может давать в качестве результата
очень большое число сценариев потенциальных аварий. Детализированный
количественный анализ частот и последствий не всегда осуществим. В таких ситуациях может оказаться целесообразным качественное
ние сценариев, помещение их в матрицы риска, указывающие различные
уровни риска. Количественное определение концентрируется в таком случае на сценариях, дающих более высокие уровни риска.
анализ влияния человеческого фактора.
опасностей и обзор данных эксплуатации;
опасности, который не должен быть
ранжирова-
-
16
Т а б л и ц а 2.2
Матрица риска
Качественная
характеристи-
ка частоты
события
Катастрофи-
Частое > 1 В В В С
Вероятное
Случайное
Маловероят-
ное
Неправдопо-
добное
Невероятное
Частота
события
в год
1-10
10
-10
10
-10
10
-10
< 10
Серьезность последствия
Значи-
ческое
В В С М
В В М М
В
В
С С Н
тельное
В
С
Серьез-
ное
М
Н
Незначи-
тельное
М
Н
В матрице использована следующая классификация риска:
В - высокая величина риска;
С - средняя величина риска;
М - малая величина риска;
Н - незначимая величина риска.
В табл. 2. 2 представлен пример матрицы риска. Применение матрицы
риска могло бы иметь своим результатом сценарии, считающиеся источником низких или незначительных рисков, снижающихся при более глубоком
рассмотрении, поскольку
в собирательном значении они не могли бы стать
источником значительного уровня риска.
Применительно к данному примеру серьезность последствия определяется следующим образом:
Катастрофическое - практически полная потеря промышленного объекта или системы. Много смертельных исходов;
Значительное - крупный ущерб промышленному объекту или системе.
Несколько смертельных исходов;
Серьезное - тяжелое ранение, серьезное профессиональное заболева-
, серьезный ущерб промышленному объекту или системе;
ние
Незначительное - легкое ранение, профессиональное заболевание легкой формы или незначительное повреждение системы.
Имеется много матриц риска, но наиболее подходящая для конкретного анализа матрица зависит от особенностей конкретного случая. Форма
используемой матрицы должна фиксироваться в отчете вместе с оцениваемыми позициями всех рассматриваемых сценариев
аварий независимо от
17
того, подвергаются ли они в дальнейшем подробному количественному
анализу.
Количественный анализ риска, как правило, требует оценок как частоты (или вероятности) нежелательного события, так и ассоциирующегося с
ним последствия с целью установления меры риска. Тем не менее, в некоторых случаях, когда расчеты показывают, что последствия должны быть
незначительными или
быть достаточно оценки единственного параметра.
При анализе риска могут быть применены следующие методы:
– анализ дерева неисправностей (ГОСТ Р 51901.13);
– анализ видов и последствий отказов (ГОСТ 27.310);
– анализ дерева событий, чувствительности, статистические методы и
анализ Петри.
Оценивание риска заключается в сравнении уровня риска с приемлемы-
критериями и установке начальных приоритетов для обработки риска.
ми
Риск может быть принят без обработки (или дальнейшей обработки).
Этот риск должен быть включен в реестр проектного риска для проведения
эффективного мониторинга. Непринятые виды риска обрабатывают.
частота должна быть чрезвычайно низкой, может
2.3. Обработка риска
Цель обработки риска состоит в идентификации и осуществлении рентабельных действий, которые позволят сделать риск допустимым. Это
процесс альтернативного выбора и представления идентифицированного
риска. Он может включать в себя действия, направленные на:
– полное устранение риска;
– уменьшение вероятности появления опасного события;
– уменьшение последствий опасного события;
– перемещение или распределение риска;
сохранение риска и разработку планов устранения последствий.
–
Обработка риска может самостоятельно генерировать новые виды риска, которые также следует рассматривать. На рис. 2.6 показан процесс обработки риска.
Для обработки риска назначают специалиста, за которым закрепляют
ответственность за эту обработку. Это может быть специалист с соответствующими полномочиями:
– ответственный за действия,
– от действий которого зависит вероятность появления опасного события;
– наиболее подходящий для реагирования на появление опасного со-
бытия и уменьшения его последствий.
от которых зависит возникновение риска;
18
Рис. 2.6. Процесс обработки риска
Вариант обработки риска (или комбинацию вариантов) выбирают на
основе анализа затрат на обработку или устранение риска вместе с потенциальными выгодами результатов от выполнения этих вариантов обработки. Необходимо учитывать, что риск одного вида зависит от риска другого
вида и может появляться в различных вариантах обработки.
Подход, основанный на рисках, наиболее
подробно рассмотрен в стан-
дарте ГОСТР ИСО 31000, ГОСТР ИСО 9001.
В стандарте ГОСТ Р ИСО 31000-2019 определен процесс риск-менеджмента в организации, который осуществляется по следующей схеме, представленной на рис. 2.7.
19
Рис. 2.7. Процесс риск-менеджмента
Ниже приведен пример риск-менеджмента процесса окрашивания
строительных изделий и конструкций.
Для разработки карты риск-менеджмента процесса окрашивания продукции строительного назначения применяли пятибалльную шкалу показателей вероятности «О» (табл. 2.3) и тяжести последствий «S» (табл. 2.4)
риска по каждой из причин.
Т а б л и ц а 2.3
Значение показателя «О»
Вероятность
появления
данного риска
1 2 3
Очень высокая - высокая возможность наступления события в
ближайший краткосрочный период (вероятность
75-100%);
- возможность наступления события – несколько
раз за отчетный промежуток времени;
- данное событие недавно имело место
Высокая может произойти в большинстве случаев (вероят-
ность 50-75 %)
Описание
Балл
«О»
5
4
20
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]