О внедрении элементов менеджмента риска в интегрированные системы менеджмента

Необходимость первого изменения обусловлена широтой вопросов, возникающих в ходе выполнения процессов менеджмента риска и носящих более общий характер, нежели идентификация источников, являющаяся элементом оценки. Это требует оформления идентификации как в виде отдельного процесса, так и в виде раздела в формах записей, используемых для документирования этапов процессов менеджмента. При этом следует заметить, что выполнение процессов оценки и обработки рисков не во всех случаях ведет к необходимости дополнительной идентификации источников. Это зависит как от стратегии обработки, так и от возникновения вторичных рисков, которые должны рассматриваться самостоятельно и проходить все стадии менеджмента. Следовательно, выделяя идентификацию в отдельный процесс, мы исключаем дублирование действий при постепенном его снижении до допустимого уровня.

Объединение оценивания риска с этапом принятия решения в его отношении позволяет в комплексе решать задачу определения критериев риска и минимальных требований к мерам по его обработке. Это упрощает разработку и выполнение процессов менеджмента риска и позволяет сделать явной взаимосвязь между его значимостью и принимаемыми в его отношении мерами, что близко к подходу, изложенному в OHSAS 18001 [2].

Касательно третьего следует заметить, что в деятельности предприятия выделяют, как минимум, основные и поддерживающие процессы:

Используя это деление в отношении процессов менеджмента риска можно сказать, что коммуникация риска — поддерживающий процесс, являющийся элементом всех процессов его менеджмента, рассмотрение которого логично вынести за рамки основных процессов менеджмента для избежания затруднений в их понимании.

Таким образом, окончательно, основными процессами менеджмента риска следует считать (рис. 2):

Рис. 2. Структура и взаимосвязь основных процессов менеджмента риска

Документированные процедуры процессов менеджмента риска должны включать:

• для процессов идентификации:
  • методы выявления рисков (или ссылки на них);
  • методы документирования рисков;

• для процессов оценки:
  • методы сбора информации;
  • методы качественной/количественной оценки риска;
  • критерии риска и правила принятия решения в отношении его;

• на этапе разработки процессов обработки:
  • методы выбора мер обработки (если необходимо);
  • методы документирования и контроля реализации мер обработки.

Детальное рассмотрение их элементов выходит за рамки данного кейса и здесь не приводится.

Автоматизация процессов менеджмента риска заключена в переводе на электронные формы документооборота записей, используемых для документирования этапов менеджмента риска и их мониторинга. Формы этих записей должны быть определены в документированных процедурах процессов.

Оптимальным является определение трех видов форм записей (их взаимосвязь показана на рис. 3):

Рис. 3. Взаимосвязь видов форм

Оптимальность выбора этих форм обусловлена тем, что в процессе менеджмента риска цикл "оценка-обработка" является первым повторяющимся элементом и любой другой выбор приведет к дублированию в записях разделов, имеющих одинаковое смысловое содержание. Кроме того, в ходе автоматизации процессов менеджмента в программных средах с возможностью повторного использования кода (например, Lotus Notes), наиболее просто она реализуется в случае применения именно этого подхода.

Взаимосвязь разделов первого и второго видов форм следующая: разделы 1 и 2 второго вида форм, с необходимыми изменениями, идентичны разделам 2 и 3 первого вида форм соответственно. В силу этого нет необходимости приводить формы оценки и обработки остаточных рисков, так как они, с необходимыми изменениями, идентичны формам идентификации, оценки и обработки риска.

Отчетные формы записей могут быть универсальны и иметь следующий вид:

Отчетные формы

Формы записей, используемые для документирования этапов процессов менеджмента риска, специфичны для областей исследования, однако в качестве общей базовой может выступать следующая:

Базовая форма записи

Она может видоизменяться в зависимости от области и условий применения.

Формы записей, используемые для документирования этапов основных процессов менеджмента риска в области управления качеством, охраной окружающей среды и охраной труда, могут иметь следующий вид:

Примеры форм записей, 2, 3

В качестве формы документирования этапов процесса менеджмента риска в области качества приведена форма идентификации и устранения несоответствия с элементами оценки риска. Она может использоваться в качестве базовой при интеграции в следующие обязательные документированные процедуры системы менеджмента качества: "Внутренний аудит", "Управление несоответствующей продукцией", "Корректирующие действия", "Предупреждающие действия".

Описанный подход имеет универсальный характер, и применим к любой области деятельности. Он внедрен в крупном подразделении телекоммуникационной компании, работающей в Центральном регионе России. Накапливаемая на его основе информация служит для дальнейшего анализа и улучшения деятельности.

В заключении хочется отметить, что термин "производственный риск" в отечественной литературе не имеет общепринятого значения. В качестве наиболее общего можно предложить следующее:

Под производственным риском следует понимать все многообразие рисков, возникающих в ходе или результате производственной деятельности.

Уточняя это определение в контексте интегрированных систем менеджмента на основе стандартов ISO 9001, ISO 14001, OHSAS 18001 можно сказать, что:

Производственный риск — риск, возникающий в ходе или результате производственной деятельности и связанный со снижением качества производимой продукции, нанесением ущерба окружающей среде, персоналу и третьим лицам.

Таким образом, для телекоммуникационной компании, содержание термина "производственный риск" можно определить следующим образом.

Список литературы:

Разработчик

Баракин Сергей Александрович,
инженер по качеству Ярославского узла электросвязи Верхневолжского филиала ОАО "ЦентрТелеком" соискатель Рыбинской государственной авиационной технологической академии

Куратор
Зыченкова Ирина Алексеевна,
заместитель начальника Ярославского узла электросвязи Верхневолжского филиала ОАО "ЦентрТелеком" по организации управления