Определения событий

Ответственные за процессы, указанные в FZ-9001-010 Матрица ответственности определяют все потенциальные события, которые могут повлиять на функционирование процессов фирмы, оценивают, имеют ли эти события положительные или негативные влияние на способность фирмы успешно реализовать достижения запланированных результатов.

Ответственные за процессы определяют категории событий.

Идентификация риска

Целью идентификации риска является составление перечня источников риска и событий, которые могут повлиять на достижение запланированных результатов фирмы.

Процесс идентификации риска включает идентификацию причин и источников опасных событий, ситуаций, обстоятельств или рисков, которые могут иметь существенное влияние на достижение запланированных результатов фирмы.

Анализ риска

Анализ риска включает анализ вероятности и последствия идентифицированных опасных событий, с учетом наличия и эффективности подержанных способов управления. Данные о вероятности событий и их последствия используют для определения категории риска.

Методы, используемые при анализе риска, могут быть качественными, количественными или смешанными. Методы оценки риска для предприятия определены в соответствии с этой методики. Мера глубины, детализации анализа и решение по ведению документированной информации по анализа риска зависит от конкретной ситуации и решение руководства / ответственных за процессы.

Оценка риска

Для оценки риска фирмы использует бальный метод. Оценка риска по данному методу предусматривает, что ответственные за процессы СМ должны оценить вероятность возникновения риска, тяжесть последствий риска, определить общую оценку уровня риска и действия по устранению риска / смене рисков.

Для проведения оценки риска используется следующая методика:

Таблица 4.1 – Шкала для оценки вероятности возникновения риска (ROP)

Таблица 4.2 – Шкала для оценки тяжести последствий риска (RS)

Для каждого риска процесса подсчитывают уровень риска по формуле:

RL = ROP RS, где

ROP (Risk Occurrence Probability) – вероятность возникновения риска.

RS (Risk Severity) – тяжесть последствий риска.

RL (Risk Level) – уровень риска.

Таблица 4.3 – общая оценка уровня риска (RL)

После проведения анализа и оценки существующих рисков необходимо определить вариант реализации процесса, что позволит исключить или уменьшить риск, устранить его негативное влияние. При этом, определяется способ реагирования на риск, составляется план действий, определяются задачи и мероприятия по управлению рисками, по результатам чего заполняется форма FZ-9001-006 Реестр рисков и возможностей

Реагирования на риски

Влияние на риск включает выбор одного или более из вариантов реагирования на риск:

Информация относительно рисков, их величин, текучести и возможные меры по управлению рисками должна быть доступна и предоставляться при необходимости руководству и заинтересованным работникам в рамках их компетенции.

Мониторинг рисков

Мониторинг рисков заключается в постоянном контроле значимости и уровнем рисков.

В случае, если плановый показатель эффективности функционирования процессов отличается от фактического значения проводится анализ о наличии возможных рисков.