Как да изберем подходящ метод за оценяване на риска?
Зададох си този въпрос с идеята разсъждавайки над темата да открия път, вариант или насоки за избор на най-подходящия метод за оценяване на риска. Оказа се, че отговорът не е еднозначен и съвсем не е толкова лесен за откриване. Може би щеше да бъде лесно, ако съществуваха два, три метода с конкретно предназначение и без условности.
Но реалността е съвсем различна. Бърза справка в ISO/IEC 31010 "Управление на риска. Методи за оценяване на риска" ни информира за възможността да избираме между 31 метода за оценяване на риска. Задачата се усложнява и от факта, че всеки един от методите е подходящ за различен етап от процеса на оценяване на риска. Така на практика е твърде вероятно да се наложи да използваме не само един метод, а комбинация от няколко.
Какво означава методът да е подходящ?
Процес на оценяване на риска
Все по-често се говори за риск и управление на риска. Темата намира своето място в ежедневието ни, а от там и в стандартите. Освен в серията стандарти ISO 31000, която се отнася за управлението на риска, срещаме насоки и изисквания по отношение на риска в стандартите, касаещи системите за управление - ISO 9001, ISO 14001, OHSAS 18001, ISO/IEC 17020 и др. Неизбежно си задаваме въпросът - Как да управляваме по-добре рисковете? Основен момент в управление на риска се явява неговото оценяване. Оценяването на риска помага на хората, вземащи решения като подобрява разбирането за рисковете, които биха могли да повлияят върху постигането на поставените цели. Основните ползи от оценяването на риска включват:
- разбиране на риска и неговото влияние върху целите;
- разбиране на риска и определяне на възможностите за въздействие;
- обмен на информация за рисковете и неопределеностите;
- помощ при определяне на приоритети;
- как да се увеличат благоприятните възможности;
- предоставяне на информация на лицата, вземащи решения.
11 принципа за управление на риска
Напоследък често се говори за управление на риска. Не, че е нова тема, но времената са такива, че степента на неопределеност и несигурност е толкова голяма, че принуждава всеки един от нас да управлява риска в някаква степен и по начин, които определя за правилен и адекватен. Ежедневно организациите са поставени пред вътрешни и външни фактори и влияния, които създават неопределеност - дали, кога и до каква степен те ще успеят да постигнат целите си. Ефектът, който тази неопределеност има върху целите на организацията представлява риск. Важна особеност е, че рискът може да има положителни и отрицателни последствия. Това означава, че рискът може да изложи организацията, както на заплаха, така и на благоприятна възможност. И в двата случая от определящо значения е как ще се управлява риска. Управлението на риска е неразделна част от цялостното управление на организацията. А ефикасното управление на риска се постига само когато то е напълно интегрирано в системата и процесите на управление на организацията. Как да се постигне ефикасно управление на риска?
Прочети повечеКак да разбираме и управляваме процесите в организацията?
Темата за процесите не е нова, но причината да се връщам отново и отново към нея е забелязаните в практиката трудности, свързани с разбирането на процесния подход. Освен това в новата версия на стандарт ISO 9001:2015 изискванията относно управлението на процесите се задълбочават и ще е необходима повече яснота за тяхното удовлетворяване. Защо е толкова важна тази тема? Защото според стандартите, касаещи системите за управление, прилагането на процесният подход води до постигането на успех за организацията чрез:
- подреждането на процесите, определяне на тяхното взаимодействие и управлението им като едно цяло за постигането на желаните резултати;
- създаване на възможност за насочване на усилията върху ефективността и ефикасността на процеса;
- създаване на доверие за последователното представяне на организацията;
- осигуряване на прозрачност в рамките на организацията;
- по-ефективно използване на ресурсите;
- осигуряване на възможност за подобряване на процеса, а от там и на резултата;
- насърчаване участието на персонала и ясно определяне на неговите отговорности.
Какво не трябва да правят организациите при преход към ISO 9001:2015?
С наближаването на момента на публикуване на финалната версия на стандарт ISO 9001:2015 се увеличава и интересът към неговото прилагане. Още с появата на DIS версията се започнаха тълкувания за това какви промени предстои да направят организациите, ако искат да покрият новите изисквания. Промените наистина са значителни и ще изискват сериозни усилия от страна на организациите, но на този етап не се наемам да ги коментирам, защото дори и в момента се приемат предложения за промени в стандарта от членовете на съответните комитети.
На този етап не е възможно точно да се каже какво трябва да направят организациите, но със сигурност може да се каже какво не е необходимо да правят:
Ключови моменти в DIS версията на ISO 14001:2015
Една крачка напред от стандарт ISO 9001:2015 се развива проектът на стандарт ISO 14001:2015 - Environmental Menagement System. Преди известно време излезе неговата DIS версия, която е на етап обсъждане. Кой са основните моменти, подложени на обсъждане?
- очакваните резултати от внедряването и поддържането на система за управление на околната среда - клауза 1 да бъдат насочени към постигането на по-добро изпълнение на дейностите по отношение на околната среда, спазване на задълженията и постигането на целите по околна среда; Прочети повече
Коментари по DIS версията на стандарт ISO 9001:2015
Въпреки, че сме в разгара на лятото, работата по новата версия на стандарт ISO 9001:2015 не спира. След излизането на DIS версията на стандарта се появиха първите коментари и тълкувания на съдържанието му.
Особен интерес за мен представлява анализът на IRCA - DIS 9001:2014 – Understanding the Draft International Standard. Докладът е свободно достъпен за членовете на IRCA и с възможност за закупуване от всички останали. Идеята за неговото създаване е да се помогне в разбирането на промените и съответно в подготовката за тяхното прилагане на практика.
С представянето на доклада възникват редица въпроси, на които експертите от IRCA отговарят. От представената информация става ясно, че:
- се обсъжда възможността за предоставяне на кръстосани препратки между версия 2008 и 2015. Задачата е сложна, защото изискванията на даден раздел са разпределени към различни клаузи, а не са пренесени като цял обект.
- остава 3 годишния период на преход към новата версия ISO 9001:2015, който започва да тече от официалното публикуване на стандарта/на ISO версията, а не БДС/. Прочети повече