горбунов а в управление рисками часть 1 что такое риск и методика оценки

Управление рисками: модель процесса и компетенций

Дмитрий Могилко

Асессор по модели EFQM

Партнёр ГК «Современные технологии управления» ()

Каковы критерии оценки рисков, функции риск-менеджмента и компетенции по управлению рисками, требования и рекомендации стандартов по управлению рисками? Какие возможности для унифицикации сведений о параметрах риска есть в системе Business Studio? На эти вопросы отвечает автор. Также в статье представлен обзор функций и необходимых компетенций для управления рисками, модель процесса управления рисками и структура паспорта риска.

Глобализация конкуренции, сокращение цикла производства продукции, повышение требований к гибкости производства для удовлетворения персональных предпочтений потребителей и выпуск продукции под заказ — все эти тенденции обусловливают повышение неопределенности организационной среды и необходимость формирования риск-ориентированного мышления, что отражено в ГОСТ Р ИСО 9001–2015 «Системы менеджмента качества. Требования» [1]. При этом отмечается, что повышение результативности системы менеджмента качества (СМК) предполагает необходимость выполнения предупреждающих действий на основе планирования, анализа и улучшения деятельности, связанной с рисками и возможностями.

Риск-менеджмент становится частью процесса принятия управленческих решений в условиях неопределенности [2], поэтому для повышения результативности и эффективности таких решений необходимо углублять знания и совершенствовать деловые качества в области управления рисками. Для обобщения сведений о принципах и подходах управления рисками, представленных в большом количестве стандартов, автор предлагает использовать модель в виде семантической сети, которая отражает структуру основных понятий этой предметной области (рис. 1).

Рис. 1. Структура основных понятий риск-менеджмента

Представленная модель построена на основе следующей логики.

В качестве средства визуализации результатов идентификации опасных событий может быть использована диаграмма «галстук-бабочка» (рис. 2) [8], включающая:

Рис. 2. Диаграмма «галстук-бабочка»

Опасные события, их источники и возможные последствия вносятся в реестр риска организации, являющийся формой записи сведений об идентифицированном риске [7]. Реестр риска может быть разработан в полном [6] или сокращенном [7] (табл. 1) варианте в зависимости от размера и сферы деятельности организации.

Для качественной (балльной) оценки уровня риска могут быть использованы следующие шкалы [7]:

Примечание: объекты воздействия опасного события приведены для примера.

Таблица 3. Шкала оценивания вероятности наступления опасного события

Оценка вероятности, %	Качественная оценка вероятности, баллы
Очень высокая — 81–100	Очень высокая — 5
Высокая — 61–80	Высокая — 4
Средняя — 21–60	Средняя — 3
Низкая — 1–20	Низкая — 2
Очень низкая — менее 1	Очень низкая — 1

Результирующая оценка значимости риска может быть представлена с помощью матрицы риска (табл. 4), при этом его уровень рассчитывается как произведение последствий (I) на вероятность (L).

Таблица 4. Матрица риска, ранги

Качественная оценка вероятности опасного события	Последствия
	Малозначительные (1)	Небольшие (2)	Умеренные (3)	Значительные (4)	Катастрофические (5)
Очень низкая (1)	1	2	3	4	5
Низкая (2)	2	4	6	8	10
Средняя (3)	3	6	9	12	15
Высокая (4)	4	8	12	16	20
Очень высокая (5)	5	10	15	20	25

Следующий этап управления риском — оценивание, т. е. ответ на вопрос, являются ли риск и/или его величина приемлемыми или допустимыми (на основе сравнения результатов анализа риска с установленными критериями). Сравнительная оценка риска включает:

По результатам анализа определяется уровень риска в следующих интервалах:

После оценки риска наступает этап его обработки / модификации посредством:

Обработка риска включает следующие этапы:

Завершающим этапом процесса менеджмента риска является мониторинг ключевых индикаторов риска. Ключевые индикаторы риска должны:

Менеджмент риска поддерживается инфраструктурой, обеспечивающей основу и организационные меры для его разработки, внедрения, мониторинга, пересмотра и постоянного улучшения. При разработке инфраструктуры менеджмента риска устанавливаются ответственность, полномочия и соответствующие компетенции.

Основная роль в процессе управления риском принадлежит менеджеру по риску, который должен принимать активное участие на этапах идентификации, оценки и обработки риска, а также:

Компетенции менеджеров по риску основываются на знаниях, навыках и деловых качествах, приобретенных во время учебы и в процессе работы. Основные требования к знаниям и умениям менеджеров по риску относительно использования реестра риска включают:

Основные требования к навыкам менеджеров по риску включают способности:

Оценка риска осуществляется группой, включающей следующие роли:

Текстовое формализованное описание процесса менеджмента риска приведено в ГОСТ Р ИСО/МЭК 12207–2010 [10] и включает следующие параметры:

В качестве графического описания процесса менеджмента риска автор предлагает IDEF0-модель (рис. 3).

Рис. 3. IDEF0-модель процесса менеджмента риска

Для развития компетенций участников менеджмента риска автор представляет параметрическую модель в форме паспорта риска (табл. 5), содержащую требования и рекомендации стандартов в области управления рисками.

Табл. 5 включает набор основных параметров риска, однако для конкретных случаев этот перечень может быть модифицирован исходя из потребностей заинтересованных сторон, среды организации и уровня компетентности участников.

Таблица 5. Основные параметры паспорта риска

Код регистрации (в реестре) и название риска (опасного события)

Реестр риска является формой записи информации об идентифицированном риске, сроках и способах его обработки, предупреждающих действиях. В реестр риска включают все идентифицированные опасные события, выявленные в организации и ее подразделениях, результат оценки их риска, а также оценку возможных последствий опасного события для деятельности организации в стоимостном и материальном выражении [5].

Тип риска (внешний или внутренний)

При установлении целей и области применения менеджмента риска организация обычно выявляет внешние и внутренние воздействия на свою деятельность, которые следует учитывать при разработке области применения и определении критериев риска [3].

Вид риска (экономический, технический, социальный, экологический)

Высшее руководство должно установить критерии риска, используемые в реестре. Решения о необходимости обработки риска могут быть основаны на эксплуатационных, технических, финансовых, юридических, законодательных, социальных, экологических, гуманитарных и/или других критериях. Последние должны отражать установленные цели и область применения менеджмента риска. Они связаны с политикой, целями и задачами организации и интересами причастных к процессу сторон [5].

Владелец риска (ответственный за менеджмент риска)

Риск-менеджеры (эксперты по оценке риска)

Область или объект воздействия риска (организация, среда, персонал, продукт, процесс)

При определении целей и области применения реестра риска в первую очередь определяют объекты реестра риска. Объектами могут быть:

Заинтересованные (причастные) стороны, подверженные риску

Источник и условия возникновения риска (опасного события)

Анализ риска включает исследование источников опасных событий, их последствий и вероятности появления. При этом должны быть также идентифицированы факторы, влияющие на последствия и вероятность события. Риск должен быть проанализирован с учетом сочетания последствий события и его вероятности [7].

Уровень (балл) последствий воздействия риска (опасного события)

Уровень (балл) вероятности возникновения опасного события

После определения последствий для каждого опасного события следует выявить соответствующую вероятность. Используя таблицу оценки вероятности опасного события, для каждого последствия каждого опасного события проводят качественную оценку вероятности и регистрируют ее в реестре риска [3].

Оценка уровня (ранга) риска

Ранжирование опасных событий проводят в соответствии с ущербом. Результатом анализа и сравнительной оценки риска является ранжирование, согласованное с политикой и целями организации в области риска, и принятие решения о необходимости обработки риска [6].

Решение о необходимости обработки риска

Мероприятия по обработке риска (снижению вероятности и/или последствий)

Целью плана обработки риска является регистрация выбранных способов обработки риска. План обработки риска должен включать в себя:

Ответственный за обработку риска

Организация должна разработать план мероприятий по обработке риска. В плане должны быть установлены сроки выполнения мероприятий по обработке риска и ответственные за них. Ответственными, как правило, назначают:

Срок выполнения мероприятий по обработке риска

Этапы обработки риска включают в себя:

Индикаторы мониторинга риска

Сведения о результативности и эффективности обработки риска (оценка и опыт)

Направления улучшения инфраструктуры риск-менеджмента

Периодичность актуализации оценки риска (реестра риска)

Дата актуализации сведений о риске (в реестре)

Рис. 4. Карточка документа «Паспорт риска» в системе Business Studio

Рис. 5. Карточка раздела документа

Использовать справочник «Разделы атрибутов объектов» удобно — в результате однократного внесения сведений (при последующем их пополнении) можно многократно автоматически выводить отчеты для различных паспортов рисков.

Для унифицированного представления содержания (шаблона) документа «Паспорт риска» используются стандартные возможности системы Business Studio по настройке и формированию пользовательских отчетов [11] (рис. 6).

Рис. 6. Шаблон пользовательского отчета «Паспорт риска»

В результате применения пользовательского отчета будет получен документ «Паспорт риска» в унифицированной форме (рис. 7).

Рис. 7. Отчет «Паспорт риска»

Для составления реестра по всем зарегистрированным в системе рискам целесообразно воспользоваться средствами OLE-автоматизации, при этом автоматически построенный Excel-отчет включает следующие разделы.

Рис. 8. Лист «Матрица рисков» Excel-отчета по мониторингу

Рис. 9. Лист «Риски» Excel-отчета по мониторингу

Рис. 10. Лист «Требования» Excel-отчета по мониторингу

Для удобства навигации отчет содержит необходимые автоматические ссылки.

Предложенная автором структура паспорта риска, содержащая требования и рекомендации соответствующих стандартов, позволит определять и поддерживать необходимые компетенции участников инфраструктуры по управлению рисками. Применение системы Business Studio позволит осуществлять регулярную деятельность по актуализации реестра риска, поддержанию и развитию требуемых компетенций в области управления рисками, а также регулярный мониторинг выполнения мероприятий по их обработке.

Источники информации:

Опубликовано по материалам:
«Менеджмент качества», 03/2019.

Источник

Оценка профессиональных рисков: новые правила в 2021 году

Начало 2021 года было шоком для каждого специалиста по охране труда. В силу вступили 40 новых правил по охране труда, которые заменили собой более сотен действовавших ранее нормативных актов. При этом уменьшение правил ОТ не смягчило требований к работнику и работодателю. Практически в каждых правилах прописана обязательность применения дополнительных мер безопасности в соответствии с результатами оценки профессиональных рисков.

Скачайте образцы:

Оценка профессиональных рисков в 2021 году: что изменилось в нормативной базе

Мы являемся свидетелями сдвига парадигмы в сторону риск-ориентированного подхода в охране труда. 95% новых правил содержат указание на необходимость не только проведения оценки профессиональных рисков, но и требования по применению их результатов.

Оценка профессиональных рисков в 2021 году перешла из области теории в практическое действие. Теперь при выполнении требований новых правил по охране труда, работодатель не только должен провести оценку профессиональных рисков (это даже не обсуждается), а принять конкретные действия по применению ее результатов.

Таблица. Требования к оценке профрисков в правилах по охране труда в 2021 году

Подробнее об изменениях законодательной базы по охране труда прочитайте в нашей статье: Новые правила по охране труда на 2021 год: обзор НПА

Еще до начала выполнения работ с повышенной опасностью необходимо учесть результаты оценки рисков. Поэтому результаты оценки рисков обязательно оформите в виде карты оценки рисков и доведите не только для работников, но и для разработчиков планов производства работ (ППР) и выдающих наряд.

Пример

Монтажнику выдают одежду согласно типовым нормам. Но в правилах по охране труда при работе на высоте указано, что работодатель в зависимости от результатов оценки рисков должен принять меры по минимизации рисков. В компании необходимо разработать карту оценки рисков и передать ее в техническую службу работодателя для принятия дополнительных мер.

Образец карты проведения оценки профессиональных рисков

Если работников в подразделении много, сделайте сводную карту по всем рабочим местам. В карте оценки рисков нужно указать меры по снижению воздействия опасностей. В зависимости от того, какие меры перечислены в карте оценки рисков, нужно разрабатывать улучшенные нормы выдачи спецодежды, приобретение дополнительных средств индивидуальной или коллективной защиты.

Работодатель в зависимости от специфики своей деятельности и исходя из оценки уровня профессионального риска вправе:

Если по результатам СОУТ на рабочих местах установили наличие вредных (опасных) условий, работодатель обязан провести мероприятия, чтобы улучшить условия труда работников, снизить уровень профессионального риска и воздействия вредных и (или) опасных производственных факторов. В случае, если сделать это невозможно из-за характера или условий деятельности предприятия, то проводить работы без обеспечения работников соответствующими средствами коллективной и индивидуальной защиты запрещается.

Работы, связанные с риском для жизни и здоровья работников, можно поручать только наиболее квалифицированным, опытным работникам, прошедшим специальную профессиональную подготовку. В статье 196 ТК РФ указано, что работодатель сам определяет, кому из сотрудников нужно повышать квалификацию. Поэтому сам работодатель принимает решение в пользу подготовки работников на наиболее опасные рабочие места.

Оценка уровней профессиональных рисков силами работодателя

Требования к проведению оценки профессиональных рисков установлены статьей 212 ТК РФ. Работников и кандидатов необходимо ознакомить с рисками по их должности. Если риски являются неприемлемыми с точки зрения соискателей, они вправе найти другое, более безопасное место работы.

Работодатель обязан провести оценку рисков на предприятии:

Многие специалисты по охране труда могут спросить, зачем же проводить оценку рисков, если уже проведена спецоценка. Всё очень просто. Во время спецоценки идентифицируют факторы, но не проводят оценку вероятности того, что фактор может привести к травме, острому или хроническому заболеванию, или к гибели. Если при приеме на работу человек узнает, что его рабочее место имеет высокую степень риска, у него есть выбор — принять этот риск, или искать другое место работы.

Одна из важнейших задач работодателя на этапе перехода к новой законодательной базе по охране труда — просмотреть и применить результаты уже проведенной оценки рисков. Для новых организаций и ИП-работодателей нужно срочно организовать оценку профрисков.

В соответствии с абзацами 7, 21-23 статьи 212 Трудового Кодекса Российской Федерации и в связи с вступлением в силу с 1 января 2021 года новых правил по охране труда, специалисты по ОТ должны:

Методы оценки профессиональных рисков

Для оценки профессиональных рисков применяют любую методику, указанную в ГОСТ, в международных стандартах, а также авторские методики российских и зарубежных специалистов по техносферным рискам.

Пример методик, которые может применять компания для оценки профрисков:

➤ Национальный стандарт РФ ГОСТ Р ИСО/МЭК 31010–2011

Официально он действовал до 1 марта 2020 года и описывал 31 метод для идентификации и оценки профрисков. Отмена этого документа не является основанием для того, чтобы не применять действующие методики, указанные в нем, а также не является основанием почерпнуть из этого документа полезные рекомендации.

Совет эксперта: ГОСТ является документом для добровольного применения. Указывать отмененный ГОСТ в разделе «Порядок оценки рисков» Положения о СУОТ будет некорректным, поэтому просмотрите методики в нем, которые актуальны для вашей организации и являются действующими.

➤ ГОСТ Р 12.0.010-2009 «Система стандартов безопасности труда (ССБТ). Системы управления охраной труда. Определение опасностей и оценка рисков».

Этот госстандарт определяет порядок оценки рисков вне зависимости от выбранной методики. Методик проведения оценки рисков много, но принцип оценки один и тот же: на входе — объективная информация о фактических условиях труда, а на выходе — план экстренных действий по исключению рисков (отказа от опасных работ) или по минимизации (компенсирующие меры). Этот ГОСТ также является добровольным документов, пока его не закрепят в локальном нормативном акте.

Совет эксперта: рекомендуем передать разработку раздела о проведении оценки рисков в организацию, которая будет проводить у вас оценку рисков. Если будете проводить оценку рисков сами, руководствуйтесь этим ГОСТ и выбирайте методику, которая решит ваши задачи.

Главные условия, которые обязан соблюдать работодатель при оценке уровней профессиональных рисков:

Как оценить уровни профессиональных рисков на предприятии: пошаговый алгоритм

1 этап. Идентификация рисков

Источниками информации для выявления опасностей служат:

Кроме анкет, источниками информации для идентификации рисков могут быть данные статистической информации по травматизму и профзаболеваемости, данные производственного контроля, анализ должностных инструкций и стандартных операционных процедур (проекты производства работ, технологические карты и технические регламенты).

Рекомендация эксперта: все работники организации заполняют анкеты, в которых отмечают частоту и вероятность того, что опасность возникает редко, часто, или постоянно. На основе анализа источников информации нужно сформировать реестр идентифицированных опасностей, подлежащий регулярной и своевременной актуализации.

2 этап. Определение вероятности и частоты наступления ущерба

На втором этапе Реестр обрабатывают чтобы выяснить, какой ущерб может быть причинен, если опасность произойдет. Для этого экспертная группа, состоящая из членов комиссии по проведению рисков может самостоятельно или с привлечением внешнего эксперта установить напротив каждой опасности степень тяжести полученного повреждения здоровью.

Для правильной оценки рисков нужно установить качественные значения вероятностей наступления ущербов: низкая, средняя и высокая. При этом вероятность исхода, не связанного с наступлением ущерба, оценивают как среднюю.

Низкая — в должностных инструкциях отсутствует необходимость проведения операций, манипуляций, при которых характерна конкретная опасность. Поэтому опасность не должна возникнуть вообще.

Например, в реестре опасностей указана опасность укуса животного. При этом на рабочем месте и в рабочем пространстве (в том числе территории) данными с пульта видеонаблюдения не зафиксировано ни одного случая появления животного.

Средняя — наступление риска возможно при грубом нарушении работником требований охраны труда, стандартных операционных процедур, технологических карт и регламентов, или выполнение трудовых обязанностей, не включенных в должностную инструкцию, по которым работник не обучен, не имеет необходимую квалификацию и допуск.

Высокая — наступление риска возникновения опасности характерно для указанной должности и обусловлено технологией выполнения работ.

Например, во время СОУТ установили, что на работника воздействует такой фактор, как шум, и определили на рабочем месте вредные условия труда подкласса 3.1. А в ходе оценки профрисков установили, какова вероятность того, что работник потеряет слух.

3 этап. Оценка расчет рисков

На третьем этапе оценки рисков полученные данные по вероятности наступления угрозы и тяжести ее последствий рассчитывают для того, чтобы установить уровень риска по каждой опасности, а также интегрированный риск. Затем производят ранжирование — от опасности с высоким риском к низкому риску.

Для определения степени риска необходимо провести расчет. Для этого последовательно выполняют следующие операции:

Путем сложения рисков для каждой идентифицированной опасности на рабочем месте определяют общий риск.

4 этап. Разработка плана мероприятий по снижению уровня риска и контроля его исполнения

На этом этапе заканчивается процесс непосредственно оценки, и наступает завершающий этап — этап принятия решения о снижении риска или отказа от него (исключение из технологической цепочки) и замену на приемлемый уровень риска. Это этап разработки плана мероприятий по снижению рисков.

По завершению работ по оценке профессиональных рисков, разрабатывают, утверждают и доводят до работников следующие локальные нормативные акты:

Все выявленные (идентифицированные) опасности должны быть учтены при проведении инструктажей на рабочем месте и стажировке.

Все средства индивидуальной защиты нужно выдавать, а средства коллективной защиты устанавливать с учетом выявленных опасностей.

5 этап. Управление оцененными рисками

Поскольку оценка рисков не является самоцелью, основным этапом является именно управление оцененными рисками. Принятие мер по снижению уровней профессиональных рисков или их исключению — вот такая задача стоит перед работодателем.

После вступления в силу приказа о применении результатов оценки профессиональных рисков, комиссия проводит работу по информированию работников о риске повреждения здоровья. Для этого нужно внести изменения в программу инструктажа на рабочем месте, программу вводного инструктажа, а также разместить материалы оценки профессиональных рисков в разделе «Охрана труда» — «Оценка профессиональных рисков на рабочих местах» на официальном сайте.

Какое наказание грозит, если не провести оценку профрисков

Статус оценки рисков существенно повысился после того, как процедуру указали в правилах по охране труда, являющихся нормативным правовым актом, прошедшим регистрацию в Минюсте России. Часть 1 статьи 5.27.1 КоАП трактует непроведение и неприменение результатов оценки рисков как нарушение государственных нормативных требований охраны труда, содержащихся в иных НПА Российской Федерации.

Штраф для компании составит до 80000 рублей, а для ИП или должностного лица организации — до 5000 рублей.

Проведение оценки профессиональных рисков у специалистов

Не каждый даже самый опытный специалист по охране труда способен лично провести оценку рисков. Да, он может организовать работу, но для проведения оценки нужна командная работа. Особенно это касается производственных предприятий и крупного бизнеса. Советуем к такой сложной задаче, как оценка профрисков, привлекать внешних экспертов или направлять членов своей внутренней комиссии на обучение. Грамотно провести оценку профрисков в вашей компании вы можете здесь >>>

Помните, что у сторонней организации по проведению оценки рисков есть очевидное преимущество — свежий, независимый взгляд на проблемы предприятия. Профессионалы из специализированной организации по охране труда «заточены» на оценку, владеют различными методиками, постоянно повышают квалификацию, участвуют в круглых столах, в конференциях.

Чтобы избежать претензий инспектора ГИТ, доверьте проведение рисков опытным профессионалам. Прочитайте нашу статью Оценка профессиональных рисков: какую компанию привлечь.

Источник

• ← горбачевич к с хабло е п почему так названы
• горбуша балык что это значит →

№	Параметр	Требования и рекомендации
1