Риск-ориентированное мышление получило наибольшее развитие за рубежом. Эта концепция получила свое дальнейшее развитие с выходом международного стандарта ИСО 9001:2015.
Концепция риск-менеджмента
Данное направление представляет собой достаточно новое течение по развитию хозяйствующего субъекта.
Впервые о нем было упомянуто в американской статье еще 1956 года. Ее смысл сводился к тому, что юридические лица должны нанимать специалистов по управлению рисками для уменьшения экономических потерь.
Начиная со второй половины прошлого столетия данные публикации стали регулярными. В 70-х годах начали зарождаться услуги по предоставлению консультаций в сфере оценки рисков.
Понятие риска и управление им
Риск является влиянием неопределенности. Данное определение дано в ГОСТ Р ИСО 9001-2015. Это свидетельствует о том, что наблюдается встраивание риск-ориентированного мышления в систему менеджмента качества.
Под неопределенностью можно понимать неточную или неполную информацию, предоставляемую по условиям реализации проекта. Любая предпринимательская деятельность связана с данным понятием.
Для того чтобы осуществлять управление рисками, необходимо их идентифицировать, проанализировать и разрешить. Данный процесс менеджмента должен осуществляться при консалтинге с заинтересованными сторонами с целью его модификации, для того чтобы последующая его обработка не потребовалась.
Риск-ориентированное мышление в стандартах ИСО серии 9000 2015 года
Для его осуществления хозяйствующий субъект должен создать комплекс согласованных методов и мероприятий с целью управления рисками и осуществления контроля над ними, которые способны затруднить деятельность организации в достижении поставленной цели.
Данное требование, появившееся в версии стандартов 2015 года, по сути подменяет из версии 2011 года требование по выполнению предупреждающих действий.
Наряду с рисками необходимо внедрять действия, связанные с возможностями. Под последним понимают возможность объекта дать на выходе продукт, соответствующий требованиям.
Причина подобной замены предупреждающих действий на риск-ориентированное мышление заключается в том, что первые не воспринимались в качестве средств непрерывного улучшения, в результате чего последние осуществлялись на достаточно низком уровне и бессистемно.
Согласно новой версии стандарта, хозяйствующие субъекты, желающие пройти сертификацию на соответствие данной СМК, должны идентифицировать риски, а также возможности и определить действия для их решения. Юридические лица должны определиться, как сделать эти действия частью своей системы менеджмента качества, как будут проводиться контроль, анализ и оценка эффективности данных процессов и действий.
В процесс выявления, регистрации, снижения и устранения рисков, согласно требованиям данного стандарта, будет вовлечен топ-менеджмент.
Новая версия ИСО 9001 не требует какого-то особого документа для описания риск-ориентированного подхода юрлица. Но для обеспечения единообразия лучше создать инструкцию по выявлению и оценке рисков.
Связь рассматриваемого явления с процессным подходом
Действующая версия вышеназванного стандарта предполагает обязательное применение данного подхода.
Он включает в себя осуществление цикла PDCA. На стадии планирования (Р) осуществляется анализ как внутренней, так и внешней среды хозяйствующего субъекта с использованием различных методов управления качеством: стратификации данных с применением контрольных листков, мозговая атака, контрольные карты Шухарта, диаграммы Парето и Исикавы, разброса, применение SWOT- и PEST-анализов, бенчмаркинга, метода Дельфи.
На этапе do (D) проводят оценку риска и осуществляют воздействие на него с помощью вышеперечисленных методов, а также FMEA-анализа, экспертного метода, HACCP и некоторых других.
Стадия «Контроль» (С) предполагает проведение мониторинга и измерения осуществленной стратегии выявления и оценки рисков.
Этап «Действуй» (А) предусматривает пересмотр политики организации в отношении рисков, производится проектирование и реализация различных мер с целью улучшения функционирования процесса менеджмента рисков.
Таким образом, процессный подход и риск-ориентированное мышление взаимосвязаны. Это подтверждается и тем фактом, что рассматриваемое явление приведено в стандарте ИСО 9001:2015 в разделе «Процессный подход».
Оценка и идентификация рисков
Идеология риск-ориентированного мышления предполагает обязательное осуществление данных этапов.
Оценка риска включает в себя его идентификацию, а также анализ и вычисление. Она может осуществляться различными методами и способами. С помощью данной оценки приходит лучшее понимание рисков, что позволяет принимать правильные решения по лучшему подходу для обработки последних. Результаты данного этапа служат входом для процессов принятия решений.
Идентификация рисков представляет собой процесс по выявлению, распознаванию и регистрации рисков. Она осуществляется, для того чтобы оценить, что может потенциально случиться, что повлияет на достижение организацией целей, которые она перед собой ставила.
Методы идентификации рисков включают таковые, базирующиеся на свидетельствах, систематическом командном подходе и индуктивном умозаключении. Для осуществления данной операции необходимо определить факторы, оказывающие влияние на стабильную деятельность хозяйствующего субъекта.
Примеры
Рассмотрим применение риск-ориентированного мышления на предприятии.
Предположим, что в сферу ответственности сантехника перешел водопровод, имеющий значительную протяженность. Во время его отпуска на каком-то из участков водопровода случается авария, а особенности инфраструктуры и строения последнего известны только данному сантехнику. Чтобы их изучить, нужно время, потребители хотят передать систему труб, по которым осуществляется поставка воды, другим конкурентам.
Применяя в данном примере риск-ориентированное мышление, юридическое лицо должно определить компетентность лиц, которые работают у него, которые влияют на результативность СМК, обеспечить подготовку данных лиц, осуществить иные действия, направленные на приобретение требуемой компетентности, и оценить их результативность, регистрировать и сохранять информацию, свидетельствующую о компетентности.
В заключение
Риск-ориентированное мышление является одним из требований международного стандарта в области систем менеджмента качества. Оно связано с процессным подходом и должно осуществляться системно. Ответственность за принятие подобных решений в сфере СМК лежит на топ-менеджменте компании. Неправильные действия в риск-ориентированном подходе могут привести к получению хозяйствующим субъектом убытков.