Основные принципы анализа рисков систем управления качества

Основные принципы анализа рисков
систем управления качества

ИСО 73:2009
Опасность - источник потенциального вреда
Риск - следствие влияния неопределенности на достижение поставленных целей
Менеджмент риска - скоординированные действия по руководству и управлению организацией в области риска
Процесс менеджмента риска - взаимосвязанные действия по обмену информацией, консультациям, установлению целей, области применения, идентификации, исследованию, оценке, обработке, мониторингу и анализу риска, выполняемые в соответствии с политикой, процедурами и методами менеджмента организации.
Анализ риска - процесс изучения природы и характера риска и определения уровня риска

ISO 31010:2015

ISO 31010 - основное
В процессе оценки риска важно создать каналы комуникации со всеми заинтересованными сторонами, чтобы проводить консультации и получить исходные данные (информацию)
Установка области применения (факторы которые влияют на риски)
- внешние факторы
- внутренние факторы
- определяют все, что влияет на сам процесс управления рисками
- определяют критерии, в соответствии с которыми будут оцениватся риски
Оценка риска
- как увеличить возможности
- определяют те риски которые необходимо уменьшить
- выберают возможности между разными рисками
- приоретизируют возможности уменьшения риска
- определяют действия, которые снизят уровень риска до приемлевого уровня

ISO 31010:2015 - основное
Обработка риска (treatment)
Обработка риска как циклический процесс, во время которого обнаруживаются все новые возможности, чтобы более уменьшить негативное влияние рисков и найти все новые возможности для развития
Мониторинг и пересмотр
- достигнуты ли ожидаемые результаты
- оценка эффективности обработки риска
- оценивают актуальны ли проведенные мероприятия в связи с предыдущим опытом

ISO 9001:2015 Внешний контекст организации
Необходимо идентифицировать внешние факторы влияющие на цели в области качества:
- нормативные акты
- финансовые вопросы
- позиции конкурентов
- рынок труда
- поставщики
- клиенты
- изменения требований....

ISO 9001:2015 Внутренний контекст организаций
Необходимо идентифицировать внутренние факторы влияющие на цели в области качества:
- пожелания сотрудников
- требования доступных технологий
- доступность необходимых ресурсов
- доступность необходимой информации
- система управления
- пожелания хозяев
- стандарты и руководства......

1. Идентификация рисков
Идентификация рисков
- используют на докозательствах основанные методы или исторические данные
- используется систематический командный подход, при котором команда экспертов следит за все процессом
- используют различные методы которыми моделируют возможные риски и последствия
Проблемы:
риски идентифицированы для конкретных действий но не для процесса
риски неопрелены в соответствии с целями по качеству
финансовые риски и рмски конкуренции (существующме и потенциальные)
риски изменения законодательства
политические риски (проблемы с политиками и чиновниками)
риски международных отношений (изменения в других странах)
риски конкурентов и средств массовой информации

2. Анализ риска
Анализ риска (анализируют те риски в которых вы не уверены является ли это риском и наскоьколько он серезен)
Выбор методов управления
- оценивают существующие методы управления, а также оценивают уже используемые методы управления для снижения новых рисков или реализации возможностей
Анализ последствий
- оценивают, как действия повлияют на существующию систему управления рисками
- сравнивают последствия действий с заранее поставленными целями
- оценивают, как действия влияют на риски и цели после определенного
- оценивают, как действия повлияют на связанные системы, в том числе не напрямую связанные, оборудование или организацию

2. Анализ риска
Анализ негативных последствицй и оценка вероятности
- используют сравнительные исторические данные
- используют различные методы для оценки вероятности
- используют мнение экспертов
Предварительный анаклиз (preliminary)
В результате предварительного анализа используя упращенный анализ принимают одно из решений:
- проводят действия по снижению риска без дополнительной оценке риска
- решение не проводить никаких действий по снижению конкретного риска
- решение проводить углубленную оценку риска
Определение неопределенности и чувствительности
Использут разные, в основном математические, методы, чтобы оценить неопределенность данных оценки риска, а также чувствительность данных по отношению к возможным изменениям

3. Сравнительная оценка риска
Сравнительная оценка риска (evaluation)
В результате все риски подразделяютстя на три части:
- риски, исключение которых витально необходимо и финансово эффективно
- риски, исключение или снижение которых абсолютно не эффективно
- риски, эффективность снижения или исключениеякоторых не ясна
Во время сравнительной оценки рисков определяют:
- как увеличить возможности
- оценивают, которые риски необходимо снижать (снижают все те риски снижение которых окупается)
- выберают возможности между разными рисками
- приоретизируют возможности снижения рисков
- определяют действия, которые снизят до допустимого уровня

Человеческий фактор
Соблюдаются ли нормативные акты?
Соответствующая ли производительность труда?
Думает ли во время работы?
Отвечает ли за свою работу?
Достаточна ли квалификация?
Достаточен ли опыт?
Соответствует ли рабочее место характеру работника?
Повышает ли квалификацию?
В каких отношениях с коллегами?
Какое здаровье?

Фактор оборудования
Соответствует ли требованиям техноглогии?
Как проводится техническое обслуживание?
Часты ли простои?
Соблюдаетстя ли чистота?
Нет ли призноков несоответствующей работы?
Правильно ли размещено?
Достаточно ли количество?

Фактор используемых материалов
Cоответствует нормативным требованиям?
Есть ли скачки уровня качества?
Есть ли скачки заказанного обьема?
Правильно ли выбраны характеристики материала?
Содержит ли дополнеительные материалы?
Правильно ли обращаются с материалом?
Материал используют рационально?
Транспортируют соответственно?
Качество соответствующее?

Технологический фактор
Избранная технолгия обеспечиввает качество?
Технология соответствует требованиям окружающей среды?
Размещение оборудования не мешает работе?
Персонал хорошо знает технологию?
Известны ли слабые места технологии?
Однозначно идентифицированы технологические процессы?

4. Обработка риска
Обработка риска (treatment)
Обработка (снижение) рисков являетстя циклическим процессом, во время которого находят все новые возможности, чтобы все больше и больше снижать негативные влияния и находить все новые возможностидля развития
Мероприятия по снижению рисков включают в цели по развитию системы каченства, планах по развитию или рабочих планах
Обработку (снижение) рисков начинают с важнейших рисков и рисков снижение которых наиболее эффективное

6.1 Действия в отношении рисков и возможностей
ISO 9001:2015
Также необходимо подготовить план:
- действиям по снижению рисков и возможностям развития
- интегрировать запланированные действия в общую систему управления
- необходимо оценивать эффективность проводимых мероприятий
Все системы управления основываются на оценке рисков!!!
(риски можно – исключить, снизить, разделить, избежать или принять риск, для реалиции возможностей)

5. Мониторинг и анализ риска (пересмотр)
Мониторинг и пересмотр
- достигнуты ли ожидаемые результаты
- оценка эффективности снижения рисков
- оценивают актуальность проводимых действий, в связи с предыдущим опытом
- оценивают связаны ли проводимые действия с до этого определенной обработкой рисков

Документация при оценке рисков
Документация
- утвержденные целей
- описание взаимо связанных разделов, их место в системе и функции
- обобщение внешнего и внутреннего контекста
- критерии рисков
- гипотезы снижения и оценки
- методология оценки
- результаты идентификации рисков
- изходящие данные – их произхождение и валидация
- результаты анализа риска и их оценка
- анализ неопределенности и чувствительности
- влияние на другие факторы и их мониторинг
- результаты дискусий
- заключение и рекомендации

Выбор техники оценки риска
Выбор метода:
- для идентификации риска
- для анализа риска – оценки последствий
- для анализа риска – оценки вероятности
- для анализа риска – оценка уровня риска
- оценка риска
(A.1 таблица стандарта– ISO 31010)

Выбор техники оценки риска
В основе выбора техники оценки риска:
какая неопределенность необходима для фактора
какие ресурсы имеются в вашем распоряжении – образование персонала, финансовые ресурсы, временные ресурсы, доступные технологии
эффективность метода, в том числе финансовая эффективность
на каком этапе жизненного цикла продукта необходима оценка
какие исходные данные доступны
(A.2 таблица стандарта– ISO 31010)