Кто уже внедрил стандарты серии ISO c высокоуровневой структурой HLS (high level structure), тот знает, что все новые стандарты ISO включают помимо цикла PDCA, еще и риск-ориентированный подход (мышление) к системе.

Что же это за зверь такой – риск-ориентированный подход к системе? Суть подхода заключается в определении рисков и разработке необходимых мероприятий (предупреждающих действий) и определение возможностей для того чтобы управлять выявленными рисками.

Под управлением рисками подразумевается следующие варианты действий:

Предотвращение риска;
Допущение риска с целью достижения возможности;
Устранение источника риска;
Изменение вероятности или последствий риска;
Разделение риска или удержание риска.

Что же такое риски и возможности и что они собой представляют?

Давайте немного определений

Все мы помним из ISO 22000 старой версии, что риск – это сочетание вероятности реализации опасного фактора и тяжести его последствий. В новой версии стандарта ISO 22000 это определение звучит иначе. Я бы сказала, что оно дополнено. Если раньше мне с трудом удавалось его понять, то сегодня я его понимаю лучше в связи с последними событиями в стране (как ни странно).

Риск – это влияние неопределенности. А именно это влияние приводит к отклонению от ожидаемого результата. При этом влияние может быть отрицательным или положительным. Знаю, тут у вас может возникнуть когнитивный диссонанс. Как это положительное влияние? Ведь большинство из нас привыкли придавать риску негативную окраску? В наших современных реалиях я думаю будет понятнее воспринимать эту информацию, если вы захотите применить стандарт не только на бумаге, но и на практике. Но поймете вы об этом в конце этой статьи.

Неопределенность – состояние недостатка, даже частичного, информации, относящейся к пониманию или наличию знаний о событии, его последствиям или вероятности его возникновения (прямо в точку если брать нынешние реалии)

Вообще понятие рисков и возможностей очень взаимосвязаны между собой и до сей поры есть несколько вариантов трактования этих терминов. Это примерно такая же история как с понятиями верификация и валидация, ОППУ и ККТ и т.д. Любят авторы стандартов ИСО вводить в заблуждение.

Но как сказано в Руководстве по риск-ориентированному мышлению в ISO 9001:2015: Возможности не являются положительной стороной риска. Возможности — это набор обстоятельств, которые делают возможным сделать что-либо. Реализуя или не реализуя возможности, мы говорим о разных уровнях риска.

Как написано в стандарте ISO 22000:2018, возможности могут привести к принятию новых практик (изменение продуктов или процессов) с использованием новых технологий и других желательных и жизнеспособных возможностей для удовлетворения потребителей (все для него родимого как говорится). Вот в этом направлении и двигайтесь. Понятное дело, что эта работа должна проводится в команде. И при определении рисков и возможностей вам необходимо учесть внешние и внутренние факторы среды (контекст организации), потребности и ожидания заинтересованных сторон (смотрите п. 4.1 и 4.2 стандарта). Не буду тут расписывать вышеуказанные пункты, так как это отдельно большая тема для другой статьи.

Давайте приведем пример

Наш риск – ушли с рынка поставщики некоторых видов сырья (в связи с санкциями). Данный риск несет за собой отрицательное влияние на достижение ваших задач в бизнесе. Например, это невозможность выпуска конечного продукта, простой производства на время поиска новых поставщиков, снижение маржи и прочее. Ничего хорошего как говорится. Но при всем при этом вы можете проанализировать этот риск и определить возможности. Вспомните эмбарго 2014 года или хотя бы пандемию и covid-2019. Согласитесь, с тем что более ушлые и готовые к изменениям предприниматели получили выгоду из сложившейся ситуации ну или хотя бы не допустили свой уход с рынка? Почему? Потому что как раз-таки смогли определить и использовать имеющиеся возможности. Но необходимо помнить, что и выявленные возможности могут нести за собой определенные риски. И об этом тоже нужно помнить и также их проанализировать. Да, вот такой вот каламбур.

Итог

Конечно, сейчас вы можете подумать: «Да о чем ты? Какой еще риск-ориентированный подход? У нас сырья нет, у нас денег нет». Но по большому счету вы и без того занимаетесь постоянным анализом рисков и возможностей. Но не осознаете этого. Риск-ориентированное мышление помогает сосредоточиться на важном, и не предпринимать лишних телодвижений где это неуместно. Когда вы прописываете это на бумаге и обсуждаете в группе – результативность достижения ваших целей улучшается. Почему? Потому что вы нагляднее и более глубоко видите свои риски и возможности, формируете план управления рисками, а это и есть превентивные меры в том числе.

Сейчас именно то время, когда вы можете на практике проверить как, сработает план управления рисками, увидеть все ли риски вы учли, разглядели ли возможности и конечно же пересмотреть их оценку если требуется.

И еще. Не забывайте. Все риски предусмотреть невозможно, но разумно ожидаемые вполне реально прописать. Да, сейчас ситуация меняется каждые два часа. Но куда лучше иметь план и подстелить соломки чем сидеть в панике застыв в режиме ожидания.

У меня все!

Рекомендую следующие статьи к прочтению:

Деревянный инвентарь на производстве. Какие опасности тут есть?

Как разработать программу производственного контроля?

Что такое биотерроризм? Как защитить продукцию от биотерроризма?

#риски и возможности #риск-ориентированный подход #риск-ориентированное мышление #iso 22000:2018 #haccptrainer