Разработка ISO 31000:2018 — система управления рисками

Стандарт ДСТУ ISO 31000:2018 (ISO 31000:2018, IDT) «Менеджмент ризиків. Принципи та настанови» визначає універсальні підходи до управління ризиками для організацій будь-якого типу та розміру. Ефективна система ризик-менеджменту дозволяє своєчасно виявляти загрози, приймати обґрунтовані рішення та використовувати можливості для досягнення цілей організації.

Ми надаємо консалтингові послуги з впровадження принципів управління ризиками — від розробки процедур до навчання персоналу сучасним методам оцінки ризиків.

Розроблення процедур системи управління ризиками

Документована система забезпечує послідовність та системність у роботі з ризиками:

Процедура управління ризиками:

• Принципи та політика управління ризиками
• Організаційна структура ризик-менеджменту — ролі, відповідальність, повноваження
• Інтеграція управління ризиками в процеси організації
• Комунікація та консультування із зацікавленими сторонами
• Вимоги до документування та звітності

Етапи процесу управління ризиками:

• Визначення контексту — зовнішнє та внутрішнє середовище
• Ідентифікація ризиків
• Аналіз ризиків — причини, наслідки, ймовірність
• Оцінювання ризиків — пріоритезація, порівняння з критеріями
• Обробка ризиків — вибір та впровадження заходів
• Моніторинг та перегляд

Визначення сфери дії, контексту та критеріїв ризиків

Правильне визначення контексту — основа результативного ризик-менеджменту:

Визначення сфери дії:

• Межі застосування системи управління ризиками
• Процеси, проєкти, рішення, що охоплюються
• Виключення та обмеження

Аналіз контексту:

• Зовнішній контекст — ринок, регуляторне середовище, технології, конкуренти
• Внутрішній контекст — стратегія, ресурси, культура, можливості
• Контекст процесу управління ризиками — цілі, методи, ресурси

Встановлення критеріїв ризиків:

• Критерії прийнятності ризиків — допустимий рівень
• Шкали оцінки ймовірності та наслідків
• Матриця ризиків
• Критерії для прийняття рішень щодо обробки

Впровадження системи управління ризиками

Інтеграція ризик-менеджменту в діяльність організації:

Організаційні заходи:

• Визначення відповідальних за управління ризиками на різних рівнях
• Забезпечення ресурсами — персонал, інструменти, час
• Інтеграція з існуючими системами управління — ISO 9001, ISO 14001, ISO 45001
• Формування культури ризик-орієнтованого мислення

Операційне впровадження:

• Ідентифікація ризиків у ключових процесах
• Формування реєстру ризиків
• Призначення власників ризиків
• Розробка планів обробки ризиків

Оцінювання ризику — ідентифікація, аналіз та оцінка

Систематичне оцінювання забезпечує обґрунтованість рішень:

Ідентифікація ризиків:

• Виявлення джерел ризику та подій
• Аналіз причин та потенційних наслідків
• Ідентифікація існуючих заходів контролю
• Методи — мозковий штурм, чек-листи, аналіз сценаріїв

Аналіз ризиків:

• Визначення ймовірності реалізації ризику
• Оцінка потенційних наслідків — фінансових, репутаційних, операційних
• Врахування ефективності існуючих заходів контролю
• Визначення рівня ризику

Оцінювання ризиків:

• Порівняння з критеріями прийнятності
• Ранжування та пріоритезація ризиків
• Визначення ризиків, що потребують обробки
• Формування портфеля ризиків

Обробка ризику — визначення та впровадження заходів

Вибір оптимальних стратегій управління ризиками:

Варіанти обробки ризиків:

• Уникнення ризику — відмова від діяльності, що створює ризик
• Прийняття ризику — усвідомлене рішення не вживати заходів
• Зниження ризику — зменшення ймовірності або наслідків
• Передача ризику — страхування, аутсорсинг, контрактні умови
• Використання ризику — реалізація можливостей

Розробка планів обробки:

• Визначення конкретних заходів для кожного ризику
• Призначення відповідальних та термінів
• Оцінка ресурсів та витрат
• Оцінка залишкового ризику після впровадження заходів

Розробка програми моніторингу та аналізу

Постійний моніторинг забезпечує актуальність системи:

Моніторинг ризиків:

• Визначення ключових індикаторів ризику (KRI)
• Періодичність моніторингу для різних категорій ризиків
• Механізми раннього попередження
• Процедури ескалації при критичних змінах

Аналіз процесу та результатів:

• Оцінка результативності заходів з обробки ризиків
• Аналіз нових та змінених ризиків
• Перегляд адекватності критеріїв та методів
• Звітування керівництву та зацікавленим сторонам

Оцінка результативності системи:

• Показники результативності ризик-менеджменту
• Порівняння з цілями та очікуваннями
• Виявлення областей для покращення
• Бенчмаркінг з кращими практиками

Огляд методів оцінки ризиків за IEC 31010

Стандарт IEC 31010:2019 «Risk management — Risk assessment techniques» описує методи оцінки ризиків. Надаємо консультації щодо:

FMEA/FMECA (Failure Mode and Effects Analysis):

• Аналіз видів та наслідків відмов
• Застосування — проєктування продукції, аналіз процесів
• Визначення критичності відмов
• Пріоритезація за показником RPN

HAZOP (Hazard and Operability Study):

• Аналіз небезпек та працездатності
• Застосування — хімічна, нафтогазова промисловість
• Систематичний аналіз відхилень від проєктних параметрів
• Визначення причин та наслідків відхилень

SWIFT (Structured What-If Technique):

• Структурований метод «Що, якщо?»
• Застосування — швидка ідентифікація ризиків
• Командна робота з використанням чек-листів
• Гнучкість та адаптивність методу

Інші методи:

• Аналіз дерева несправностей (FTA)
• Аналіз дерева подій (ETA)
• Аналіз краватки (Bow-tie)
• Матриця ризиків

Навчання персоналу методам оцінки ризиків

Компетентний персонал — основа ефективного ризик-менеджменту:

Складання тренінгових програм:

• Базова програма з принципів ISO 31000
• Програми з конкретних методів оцінки ризиків
• Програми для різних рівнів — керівники, фахівці, власники процесів

Організація тренінг-семінарів:

• «Принципи управління ризиками за ISO 31000:2018»
• «Методи оцінки ризиків — FMEA, HAZOP, SWIFT»
• «Практикум з ідентифікації та оцінки ризиків»
• Практичні вправи на прикладах організації

Для яких організацій призначені наші послуги

Консалтингові послуги з ISO 31000 актуальні для:

За потребами:

• Організації, що впроваджують системний підхід до управління ризиками
• Організації, що інтегрують ризик-менеджмент з ISO 9001, ISO 14001, ISO 45001
• Підприємства з високим рівнем операційних ризиків
• Організації, що реалізують складні проєкти
• Фінансові установи та страхові компанії

За галузями:

• Виробничі підприємства
• Енергетика та комунальні послуги
• Будівництво та інфраструктура
• Хімічна та нафтогазова промисловість
• Транспорт та логістика
• ІТ та телекомунікації

Переваги співпраці з нами

Системний підхід — впроваджуємо ризик-менеджмент як інтегровану частину управління.

Практичні методи — навчаємо сучасним інструментам оцінки ризиків.

Досвід інтеграції — поєднуємо ISO 31000 з іншими системами управління.

Адаптація до специфіки — враховуємо галузеві особливості та контекст організації.

Замовити консультацію

Зв'яжіться з нами для обговорення впровадження системи управління ризиками у вашій організації. Визначимо контекст, оцінимо потреби та запропонуємо план дій.