Применение риск-ориентированного подхода в ISO 9001:2015

Идентификация рисков
Применение риск-ориентированного подхода в MC ISO 9001:2015
Необходимые мероприятия по оптимизации величин рисков
заразит
укусит
оцарапает
испачкает
помыть
накормить
Подстричь ногти
Вывести на улицу

Не минимизация величин рисков, а оптимизация величин рисков
Оптимизация величин рисков – определение значений величин рисков, при которых достигается оптимум между количеством ресурсов, затраченных на мероприятия по снижению величины риска и величиной угроз продуцируемых риском.
Практика применения риск-ориентированного подхода в MC ISO 9001:2015

Нормативная база
Практика применения риск-ориентированного подхода в MC ISO 9001:2015
Риск – аспект, оказывающий воздействие на цели в области качества организации
Риск – это влияние неопределенности на достижение определенного результата.
РИСК = (ВЕРОЯТНОСТЬ)* (ТЯЖЕСТЬ СОБЫТИЯ)

Практика применения риск-ориентированного подхода в MC ISO 9001:2015
РИСК
Допустимый
(то, что можно позволить, разрешить, что кардинально не повлияет на качество продукции, услуг; приемлемый для потребителя)
Недопустимый
( повлияет на качество; превышающий уровень допустимого)

Нормативная база
Практика применения риск-ориентированного подхода в MC ISO 9001:2015
Типы рисков
Внутренние
Внешние
Риски ограниченные рамками организационной системы
Риски, влияние которых выходит за рамки организации
Мы можем на них повлиять и должны ими управлять!
Мы должны о них знать и учитывать при проведении SWOT-анализа и разработки стратегии!

Практика применения риск-ориентированного подхода в MC ISO 9001:2015
Событие
Риск 1
Риск 2
Риск 3
Источники риска: человек; оборудование; сырье; методы; окружающая среда
Последствие 1
Последствие 2
Последствие 3
Последствие 4
Диаграмма «галстук-бабочка»

Практика применения риск-ориентированного подхода в MC ISO 9001:2015
Несоответствие 100% оснащению УМКД ФГОС СПО
Неспособность обеспечить 100% оснащение УМКД ФГОС СПО
Неисполнение требований СТО СМК ФК «УМКД специальностей СПО»
Ненадлежащий контроль по разработке УМКД
Прохождение аккредитации с замечаниями
Низкое качество преподавания дисциплин
Низкий уровень знаний студентов
Невыполнение учебного плана

Нормативная база
Принятие решений, основанное на рисках
Если последствия создают небольшие неудобства для потребителей – риски рассматриваются качественно.
Если далеко идущие и фатальные – количественно.

Нормативная база
Для облегчения координации работ в организации может быть разработан документ – Положение по идентификации и управлению рисками в организации.
Цель внедрения – определение рекомендаций по выявлению приемов, средств и их применение для идентификации рисков, их оценки и снижения, а также разработки мероприятий, для устранения рисков.
Практика применения риск-ориентированного подхода в ISO 9001:2015

Нормативная база
Известно, что системный цикл в риск-менеджменте представлен этапами:
Сбор информации (является базисом – кто, откуда, куда);
Идентификация рисков (даем имена рискам, что будет являться источником риска, рисковым событием);
Практика применения риск-ориентированного подхода в MC ISO 9001:2015

Нормативная база
Практика применения риск-ориентированного подхода в MC ISO 9001:2015
Идентификация риска – действия, направленные на определение параметров рисковой ситуации (что может случиться, где, когда, как и почему).
Цель идентификации – составление полного перечня рисков, которые могут повлиять на достижение поставленных целей, в рамках СМК.

Нормативная база
Практика применения риск-ориентированного подхода в MC ISO 9001:2015
Для основных и вспомогательных процессов СМК члены рабочей группы методом мозгового штурма должны определить риски и провести их оценивание, полученные результаты можно обобщить в таблице «Идентификация и оценка рисков».

Нормативная база
Оценка рисков (качественные, количественные);
Анализ рисков (ранжирование);
Оптимизация величин
рисков (внедрение мероприятий, направленных на снижение величины риска).
Практика применения риск-ориентированного подхода в MC ISO 9001:2015

В положении могут быть разделы, в которых описывается:
а) процедура оценки и управления рисками, связанными с оказанием воздействия на качество продукции (услуг);
б) ответственность за общее руководство процедурой оценки и управления рисками;
в) создание рабочей группы ответственных лиц для разработки (далее Рабочая группа), системы анализа рисков (идентификация, оценка и снижение) и критических контрольных точек;
г) распределение ответственности и полномочий в Рабочей группе;
д) результат работы рабочей группы, в который входит выявление области применения оценки рисков, связанных с качеством продукции; определение рисков; планирование мероприятий; методология оценки рисков; способы управления рисками.
Практика применения риск-ориентированного подхода в ISO 9001:2015

Практика применения риск-ориентированного подхода в ISO 9001:2015
По завершению работ по оценке и управлению рисками, рабочая группа согласует итоговые документы, включающие:
Таблицу «Идентификация и оценивание рисков»;
матрицу оценки рисков;
реестр критических и значительных рисков;
паспорта критических и значительных рисков;
ПОЛОЖЕНИЕ

критическая контрольная точка – идентифицированный измеряемый показатель величины риска
Система менеджмента качества

Пример критической контрольной точки № 1
Управление закупками
вход
выход
Вход процесса – план закупок
Выход процесса – закупленные МТС
Цель процесса – 100% соответствие факта закупленной МТС, плану закупок
Риск – неспособность обеспечить 100% соответствие плану
Критическая контрольная точка – информация по количеству претензий к выбранному списку поставщиков на дату ХХ.ХХ.ХХХХ.
Мероприятия – в зависимости от величины показателя оценки критической точки, ввести механизм пересмотра выбранных поставщиков.

Пример критической контрольной точки № 1
Прием студентов
вход
выход
Вход процесса – абитуриент
Выход процесса – студент
Цель процесса – Х количество набранных студентов
Риск – неспособность обеспечить Х набранных студентов
Критическая контрольная точка – информация по количеству набранных студентов на конкретную дату приемной кампании ХХ.ХХ.ХХХХ.
Мероприятия – в зависимости от величины показателя оценки критической точки, усиление (ослабление) промоакций ОО в СМИ.

Нормативная база
Идентификация и оценка рисков (пример формы)

Реестр значительных рисков
(пример формы)

Нормативная база
План мероприятий (пример формы)

Нормативная база
Паспорт риска (пример формы)

Нормативная база
Паспорт риска (пример)

Паспорт риска (пример)

Практическое задание
Идентифицировать риски по процессам:
«Прием студентов»;
«Содействие трудоустройству выпускников»;
«Проектирование и разработка ОПОП»;
«Реализация ОПОП»;
«Проектирование и разработка программ ДПО»;
«Реализация программ ДПО».
2. Разработать паспорт риска по выбранному процессу.