Понятие риск-ориентированного мышления введено в стандарт ИСО 9001:2015 с целью установления систематического подхода к рассмотрению риска на всех этапах производственной деятельности организаций любых форм и видов деятельности.
Риск-ориентированное мышление всегда присутствовало в ИСО 9001, но новая версия 2015 года встроило его во всю систему менеджмента. Это связано с тем, что в предыдущей версии стандарта ИСО 9001 пункт «меры предосторожности» был отделен от всей системы СМК. Принимая во внимание, что риск присущ всем аспектам СМК, в новом стандарте он присутствует во всей системе менеджмента - в процессах, операциях и процедурах. [34]
Риск-ориентированное мышление гарантирует, что риски идентифицированы, рассмотрены и контролируются в процессе создания и на протяжении использования СМК.
При использовании риск-ориентированного мышления рассмотрение рисков становится всеобъемлющим. Это дает возможность быть «упреждающим», а не «реагирующим» в предотвращении или сокращении нежелательных последствий посредством раннего выявления и их предотвращения. Так, «меры предосторожности» получаются встроенными в СМК, основанную на риск-ориентированном мышлении.
Риск-ориентированное мышление – это то что мы делаем каждый день
в своей повседневной жизни.
К примеру, переходя через дорогу, мы смотрим по сторонам пред тем как перейти, а потом переходим, мы же не бросаемся под движущуюся машину.
В новой версии стандарта риск-ориентированное мышление должно учитываться, начиная с момента внедрения системы и на протяжении использования СМК, внедрив «превентивные меры» в «планирование», «выполнение», «действия по улучшению».
Риск-ориентированное мышление - это постоянная часть процессного подхода. Не все процессы СМК представляют один и тот же уровень риска c точки зрения способности организации достичь своих целей. Некоторые процессы нуждаются в более внимательном и осторожном планировании и контроле, чем другие.
Например, переходя через дорогу, мы можем выбрать один из двух два путей: перейти по пешеходному мосту, построенному над дорогой или перейти дорогу непосредственно через нее в том месте, в котором нам удобно. Мы выбираем тот или иной путь, оценив риски.
Обычно риск связывается только с негативными последствиями, однако, последствия риска могут быть как негативными, так и позитивными.
В ИСО 9001:2015 риски и возможности часто упоминаются вместе. Возможности - это не позитивная сторона риска, это список обстоятельств, которые делают возможным сделать необходимые действия для достижения стратегических целей организации. Как использование, так и не использование имеющихся возможностей порождают различные уровни риска.[35]
Например, перейти через дорогу в том месте где нам удобно дает нам возможность быстро достичь другой стороны, но эта возможность повышает вероятность получения травмы при наезде движущейся машины.
Риск-ориентированное мышление рассматривает деятельность организации одновременно с текущей ситуацией и присутствующими возможностями для изменения.
Вернемся к ситуации на дороге. Анализ этой ситуации показывает возможности для улучшения: построить пешеходный переход под дорогой, или поставить пешеходный светофор, проложить свой путь таким образом, чтобы пройти там, где нет машин.
Необходимость использования риск-ориентированного мышления стандарт ИСО 9001:2015 определяет в следующих подразделах:
¾ Введении - концепция риск-ориентированного мышления описывается как неотъемлемая часть процессного подхода.
¾ Пункте 4 – организация обязана определить свои процессы СМК и рассмотреть риски и возможности в каждом процессе
¾ Пункте 5 – верхнее руководство компании обязана содействовать осознанию Риск-ориентированного мышления, определять и рассматривать риски
и возможности, которые могут повлиять на качество продукции и услуг
¾ Пункте 6 – организация обязана идентифицировать риски и возможности, связанные с выполнением СМК и выбирать подходящие действия для их рассмотрения
¾ Пункте 7- организация обязана определять и предоставлять необходимые ресурсы (риск подразумевается, когда речь заходит о "приемлемом" или "необходимом")
¾ Пункте 8 - организация обязана руководить и контролировать свои производственные процессы (риск подразумевается, когда речь заходит о "приемлемом" или "необходимом")
¾ Пункте 9 - организация обязана контролировать, измерять, анализировать и оценивать эффективность действий, учитывая рассмотрение рисков и возможностей.
¾ Пункте 10 - организация обязана изменять, не допускать или уменьшать нежелательные последствия и улучшать свою СМК, при этом постоянно пересматривая существующие риски и возможности.
Внедрение риск-ориентированного мышления посредством рассмотрения рисков по всей системе СМК и всех процессов производственной деятельности позволит организациям увеличить вероятность достижения своих поставленных стратегических целей. Клиенты таких компаний смогут быть уверены в том, что получат товар или услугу ожидаемого качества.
Выгоды организаций после внедрения риск-ориентированное мышления заключаются в следующем:
¾ улучшение координации и контроля на каждом этапе жизнедеятельности организации;
¾ формирование упреждающей культуры менеджмента организации;
¾ помощь в выполнении требований законодательных актов;
¾ обеспечение соответствия продукции и услуг установленным требованиям;
¾ улучшение уверенности и удовлетворенности потребителей.
Успешные компании интуитивно внедряют риск-ориентированное мышление.[36]
При построении своей СМК и производственных процессов, внедряя
новый стандарт ИСО 9001:2015, организации должны следовать следующему алгоритму:
¾ Определить риски организации – они зависят от ее контекста.
¾ Понять риски организации – что доступно, что не доступно, т.е. какие преимущества и недостатки при этом можно получить для одного процесса и не будут ли они в ущерб другим.
¾ Запланировать действия по рассмотрению рисков, определить возможности избежать, устранить либо смягчить риск.
¾ Выполнить план действий.
¾ Проверить эффективность действий, т. е. проверить как работает утвержденный план действий.
¾ Постоянно изучать свой опыт, как движение к улучшению.
В заключение необходимо отметить, что риск-ориентированное мышление это:
¾ не новое явление;
¾ действие, которое каждый делает постоянно;
¾ непрерывный процесс;
¾ гарантия лучшего понимания рисков и улучшение готовности к ним;
¾ увеличение вероятности достижения поставленных целей;
¾ уменьшение вероятности получения негативного результата;
¾ привычный процесс профилактики возникновения потенциальных
рисков.[37]