Продолжаю авторский цикл статей «СМК без секретов».
Актуальный перечень ранее опубликованных статей со ссылками можно посмотреть/скачать.
В предыдущей статье ничего путного не сказал про то, как определять критерии приемлемости рисков. Исправляюсь.
Все необходимые базовые понятия были приведены здесь, поэтому – сразу к делу.
На основании идентифицированных рисков и их источников производится оценка приемлемости последствий рисков, а также вероятность (правдоподобность) возникновения этих рисков.
Результаты оценки для удобства целесообразно свести в нижеприведенные таблицы.
Таблица 1. Таблица для оценки последствий возникновения риска
Напомню, что к типичным последствиям возникновения рисков, как правило, относят:
- несвоевременное получение результата деятельности (выполнение заказа, разработки бюджета, оформление тендерной документации и т.п.);
- несоответствие результата деятельности установленным требованиям;
- несоответствие результата деятельности потребностям и ожиданиям заинтересованных сторон;
- незапланированные расходы разных видов ресурсов, связанных с видом деятельности.
Таблица 2. Таблица для оценки вероятности (правдоподобности) возникновения риска
На основании таблиц 1 и 2 составляем таблицу приемлемости (допустимости) рисков (для каждого риска отдельно).
Таблица 3. Таблица приемлемости (допустимости) рисков
Совокупность оценок влияния последствия возникновения риска и вероятности (правдоподобности) его возникновения, указанные в таблице 3, являются критериями рисков. На основании сравнительной оценки определяем приемлемость (допустимость) риска:
1 - риск может быть принят без обработки;
2 - в деятельность должны быть включены действия по мониторингу этого риска и реагирования на него;
3 - по возможности, деятельность должна быть изменена таким образом, чтобы устранить или уменьшить этот риск.
При сравнительной оценке рисков следует учитывать следующее:
- нельзя рисковать больше, чем это может позволить ресурс деятельности;
- нельзя рисковать многим ради малого.
Результаты сравнительной оценки рисков вносятся в реестр рисков и возможностей организации. Работы по устранению или уменьшению риска проводятся до тех пор, пока уровень риска не снизится до показателя 2.
В следующей статье рассмотрим, как управлять действиями в отношении рисков дёшево и сердито...
Актуальный перечень ранее опубликованных статей со ссылками можно посмотреть/скачать.
15.02.2021