APROBA

Director

„___” __________ 2011

Pune in actiune:

Nr. comandă ______ din _______

Standard de organizare

Sistem de management de mediu

STO OHSAS 23-2011

IDENTIFICAREA PERICOLELOR,

EVALUAREA RISCURILOR SI DETERMINAREA MASURILOR DE MANAGEMENT

1. Numire
2. Domeniul de aplicare
4. Termeni și definiții
5. Abrevieri
6. Responsabilitate
7. Descrierea procedurii
7.1 Generalități
7.2 Procedura pentru identificarea pericolelor și evaluarea riscurilor
8. Documentare
Anexa 1 Formular de contabilizare a factorilor de producție periculoși și nocivi
Anexa 2 Metodologia de evaluare a riscurilor
Anexa 3 Formular de identificare a pericolelor și de evaluare a riscurilor
Anexa 4 Formular de înregistrare a riscurilor semnificative
Fișa de aprobări ………………………………………………………………………..
Schimbați foaia de înregistrare ………………………………………………

1. SCOP

Acest standard organizațional stabilește proceduri pentru identificarea pericolelor pentru sănătate și siguranță asociate cu activitățile organizației, evaluarea și analizarea riscurilor și gestionarea acestora.

2 APLICARE

Cerințele acestui standard organizațional se aplică tuturor tipurilor de activitatea muncii angajații organizației, precum și activitățile contractorilor, vizitatorilor și furnizorilor.

Acest standard de organizare este obligatoriu pentru utilizare de către toți oficialiși diviziunile structurale ale organizației.

3 REFERINȚE DE REGLEMENTARE

Acest standard organizațional folosește referințe la următoarele documente:

(Oferiți documente la care sunt date referințe în textul standardului dvs.)

4 TERMENI ȘI DEFINIȚII

Acest standard organizațional folosește termeni cu definiții adecvate:

Risc tolerabil - risc atenuat la un nivel pe care organizația îl poate suporta, având în vedere obligațiile sale legale și cele ale propriei politici de sănătate și siguranță.

Risc semnificativ este riscul pe care organizația se angajează să îl gestioneze.

Identificarea pericolelor Procesul de recunoaștere a existenței unui pericol și de identificare a caracteristicilor acestuia.

Pericol - sursă sau situație cu vătămări potențiale sub formă de vătămare sau boală, daune materiale, deteriorare a mediului înconjurător la locul de muncă sau o combinație a ambelor.

Evaluare a riscurilor– proces general determinând amploarea riscului și decide dacă riscul este tolerabil sau nu.

Risc– o combinație a probabilității și a consecințelor(e) apariției unui anumit eveniment periculos.

managementul riscurilor– reducerea (mentinerea la un anumit nivel) a valorii riscului prin diverse masuri.

5 ABREVIERI

În acest standard se aplică următoarele abrevieri:

OHSS - Sistem de management al sănătății și securității în muncă.

6 RESPONSABILITATE

6.1. Reprezentantul managementului (inginer-șef):

Asigură organizarea muncii privind identificarea pericolelor în domeniul SSM al întreprinderii, evaluarea riscurilor asociate acestora și managementul acestora;

Aproba registrul riscurilor semnificative ale organizatiei.

Oferă asistență metodologică unităților structurale pentru identificarea pericolelor și evaluarea riscurilor;

Elaborează și actualizează registrul riscurilor semnificative ale organizației.

6.3. Lideri diviziuni structurale:

Asigurarea organizării lucrărilor privind identificarea pericolelor, evaluarea riscurilor și managementul în diviziile lor structurale;

Elaborați și actualizați hărțile de identificare a pericolelor și de evaluare a riscurilor.

7 DESCRIEREA PROCEDURII

7.1 Generalități

7.1.1 Identificarea pericolelor Se efectuează o evaluare a riscurilor pentru a determina impacturile semnificative. activitati de productie organizații privind sănătatea lucrătorilor și securitatea la locul de muncă.

7.1.2 Identificarea pericolelor, evaluarea riscurilor și activitățile ulterioare de management al riscului sunt efectuate în organizație ca un proces continuu care determină trecutul, Starea curentași impactul potențial al activităților organizației asupra sănătății și securității lucrătorilor.

7.1.3 Pericolele sunt identificate inițial pe baza rezultatelor unei analize preliminare de sănătate și siguranță.

Analiza preliminară are în vedere:

Cerințe legislative și alte cerințe;

Rezultatele anchetei accidentelor, accidentelor și incidentelor.

7.1.4 La identificarea pericolelor, sunt identificate pericolele directe și indirecte.

Pericolele directe sunt asociate cu:

personalul organizației;

echipament de productie;

Materiale și substanțe utilizate în procesul de producție;

Caracteristicile tehnologice ale proceselor de producție;

Starea mediului de producție;

Mijloace nesigure de protejare a lucrătorului;

O scădere a nivelului de siguranță a mijloacelor de producție din cauza uzurii acestora în timpul funcționării.

Pericolele indirecte sunt asociate cu:

Activitati ale contractorilor, furnizorilor;

Vizitatori.

7.2 PProcedura de identificare a pericolelor și de evaluare a riscurilor

7.2.1. În subdiviziunile structurale, toate lucrările privind identificarea pericolelor și evaluarea riscurilor sunt organizate de șefii subdiviziunilor structurale.

7.2.2. Șefii diviziilor structurale determină periculoase și dăunătoare factori de productie la locurile de muncă ale unităţii structurale în conformitate cu Anexa 1și trimiteți formularele completate managerului SSM pentru ca organizația să întocmească o listă de pericole. Lista pericolelor este aprobată de un reprezentant al managementului.

Șefii diviziilor structurale efectuează:

Identificarea pericolelor asociate cu activitatea sau procesul selectat;

Evaluarea riscurilor din pericolele identificate folosind o metodologie de evaluare a riscurilor.

Riscurile sunt luate în considerare în următoarele situații:

Conditii normale de munca;

A conditii normale munca (pornirea și oprirea echipamentului, utilizarea necorespunzătoare și posibilă (previzibilă) a echipamentului, materialului, procesului, potențial situații de urgență sau de urgență etc.)

Metodologia de evaluare a riscurilor este dată în anexa 2. Riscurile moderate și semnificative sunt clasificate ca fiind semnificative.

Elaborarea măsurilor de management al riscului, dacă riscul este semnificativ, și reevaluarea acestuia pentru a determina valoarea riscului rezidual.

Dacă există riscuri reziduale care sunt semnificative, sunt necesare măsuri speciale pentru gestionarea acestor riscuri (includerea unei activități sau a unui proces în lista de lucrări cu risc crescut; efectuarea muncii pe marginea admiterii; promovarea pregătirii speciale; consolidarea controlului asupra executării lucrărilor etc.)

Riscurilor semnificative li se acordă o atenție deosebită, întrucât măsurile de gestionare (menținere la un anumit nivel) a unor astfel de riscuri sunt luate în considerare la stabilirea obiectivelor în domeniul sănătății și securității în muncă și sunt incluse în programul OH&S.

Completarea fișelor de identificare a pericolelor și de evaluare a riscurilor. Forma cardului de identificare și evaluare a riscurilor este dată în Anexa 3.

Hărțile de identificare a pericolelor și de evaluare a riscurilor întocmite în unitățile structurale sunt transferate responsabilului cu protecția muncii.

7.2.3. Responsabilul de protectia muncii, dupa analiza hartilor de identificare a pericolelor si evaluarea riscurilor, intocmeste un registru al riscurilor semnificative pentru organizatie, care este aprobat de reprezentantul conducerii.

Forma registrului riscurilor semnificative ale organizației este dată în Anexa 4.

7.2.4. Pe baza registrului de riscuri semnificative, managerul de protectia muncii determina activitatile care trebuie incluse in programul SSM.

7.2.5. Fișele de identificare a pericolelor și de evaluare a riscurilor sunt actualizate de șefii unităților structurale o dată la sfârșitul anului calendaristic sau după caz. Copii ale fișelor actualizate de identificare a pericolelor și de evaluare a riscurilor sunt transferate responsabilului cu protecția muncii pentru a actualiza registrul de riscuri semnificative al organizației.

7.2.6. Baza pentru revizuirea hărților de identificare a pericolelor și de evaluare a riscurilor sunt:

Modificarea componenței personalului organizației;

Modificări ale legislației în domeniul sănătății și securității în muncă;

Achiziționarea de noi materiale, inclusiv cele periculoase;

Schimbarea procesului tehnologic;

Rezultatele analizei accidentelor, bolilor profesionale, incidentelor, inconsecventelor;

Apariția unor situații de urgență;

Analiza rezultatelor auditurilor interne;

Analiza managementului.

8 DOCUMENTAȚIE

Nume document	Executor testamentar (denumirea funcției, structural subdiviziune)	depozitare copie de control	Termen de valabilitate
Lista pericolelor organizației	Șefi divizii structurale, director protecția muncii	Manager protectia muncii	Înainte de înlocuire cu nou
Fișe de identificare a pericolelor și evaluare a riscurilor pentru unitățile structurale	Șefii diviziilor structurale	Unități structurale
Registrul riscurilor semnificative ale organizației	Manager protectia muncii	Manager protectia muncii

APLICARE1

Formular de contabilizare a factorilor de producție periculoși și nocivi la locul de muncă

Subdiviziunea structurală _______________________________

	Periculoase și dăunătoare factori de producție în conformitate cu clasificarea conform GOST 12.0.003-74	La locul de muncă sau profesie
	Factori de producție fizici periculoși și nocivi
	mașini și mecanisme de mișcare;
	părți mobile ale echipamentelor de producție;
	mutarea produselor, semifabricatelor, materialelor;
	conținut crescut de praf și gaz în aerul zonei de lucru;
	creșterea sau scăderea temperaturii suprafețelor echipamentelor, materialelor;
	creșterea sau scăderea temperaturii aerului din zona de lucru;
	nivel crescut de zgomot la locul de muncă;
	nivel crescut de vibrație;
	nivel crescut de vibrații infrasonice;
	nivel crescut de ultrasunete;
	mobilitate aeriană crescută sau scăzută;
	creșterea tensiunii în circuitul electric, a cărei închidere poate apărea prin corpul uman;
	lipsa sau lipsa luminii naturale;
	iluminare insuficientă a zonei de lucru;
	margini ascuțite, bavuri și rugozități pe suprafețele pieselor de prelucrat, sculelor și echipamentelor;
	amplasarea locului de muncă la o înălțime considerabilă față de suprafața pământului (podeu);
	Factori de producție chimici periculoși și nocivi
	Factori de producție psihofiziologici periculoși și nocivi
suprasarcină fizică;
suprasolicitare neuropsihică.
altii, va rog specificati)

Seful departamentului ____________ _______ _______

Identificarea pericolelor la locul de muncă se realizează pentru a identifica și descrie în mod clar toate pericolele din toate tipurile de activități ale organizației, inclusiv activitățile planificate și neplanificate, pentru evaluarea și gestionarea riscurilor ulterioare și ar trebui să ia în considerare:

situații, evenimente, combinații de circumstanțe care au condus sau ar putea duce la o accidentare sau o boală profesională a unui angajat;

cauzele potențialelor vătămări sau boli asociate cu munca prestată, produsul sau serviciul;

informatii despre leziunile care au avut loc, bolile profesionale.

Este necesar să se evalueze atât condițiile normale de muncă, cât și cazurile de abateri în muncă asociate cu incidente, posibile situații de urgență.

La identificarea pericolelor în funcție de tipul de activitate care se desfășoară, este necesar să se determine lista lucrărilor incluse în tipul de activitate care se desfășoară și, de asemenea, să se ia în considerare nu numai pericolele și riscurile din activitățile desfășurate de personalul său, ci și de asemenea pericolele și riscurile care decurg din activitățile antreprenorilor și vizitatorilor, din utilizarea produselor și serviciilor furnizate de alte organizații.

Această procedură include luarea în considerare a:

organizarea muncii, inclusiv siguranța performanței acestora;

proiectarea locurilor de muncă sigure, proceselor tehnologice, echipamentelor;

instalare, operare, întreținere, repararea echipamentelor (cladiri si spatii);

caracteristicile bunurilor și serviciilor achiziționate de organizație.

Responsabilitate și autoritate.

Funcțiile îndeplinite și responsabilitatea pentru determinarea riscurilor asociate activităților întreprinderii, apreciind semnificația acestora sunt date în matricea de distribuție a responsabilităților (Anexa 1).

Descrierea activității.

Dispoziții generale.

Pentru a gestiona eficient activitățile întreprinderii și ale departamentelor individuale din domeniul securității muncii, întreprinderea a definit proceduri de identificare a pericolelor și de evaluare a riscurilor.

Identificarea pericolelor

În timpul identificării pericolelor, Documente necesare privind protectia muncii:

Înregistrări ale tuturor tipurilor de monitorizare a stării protectia muncii(registre de monitorizare zilnică, lunară a stării de protecție a muncii, rapoarte de inspecție);

Rezultatele examinării și inspecțiilor privind protecția muncii de către organele de supraveghere și control de stat, SSM;

Statistica microtraumelor, accidentelor, accidentelor si incidentelor la intreprindere;

Lista lucrărilor cu pericol crescut;

Înregistrări privind instruirea, instruirea și testarea cunoștințelor angajaților;

Instructiuni de protectia muncii etc.

Pericolele care creează riscuri de vătămare potențială a vieții sau sănătății unui angajat, deteriorarea proprietății întreprinderii, perturbarea mediului la locul de muncă sau o combinație a acestora la efectuarea muncii sunt indicate în clasificator (Anexa 7).

Clasificarea riscului.

OSMS al întreprinderii stabilește următoarea clasificare a riscurilor în funcție de nivelul de semnificație:

Riscuri acceptabile	scăzut
	mediu
Riscuri inacceptabile	înalt
	foarte inalt

LA risc scazut(R<6) относятся потенциальные риски при ежедневной работе на рабочем месте. Риски с таким уровнем рассматриваются как приемлемые при наличии мер по управлению ими (инструктаж по ОТ).

LA riscuri medii(P = 6-12) includ riscuri în care există o potențială amenințare pentru sănătatea personalului și/sau deteriorarea proprietății organizației. Riscurile cu acest nivel sunt considerate acceptabile dacă există suficiente măsuri pentru a le gestiona și necesită monitorizare și analiză constantă.

LA Risc ridicat(P = 14-25) includ riscuri în care există o potențială amenințare la adresa vieții și sănătății personalului și/sau care provoacă daune semnificative proprietății organizației. Riscurile cu acest nivel sunt considerate inacceptabile și necesită un management suplimentar obligatoriu.

LA Foarte Risc ridicat(Р=27-45) includ riscuri în care există o amenințare reală la adresa vieții și sănătății personalului și/sau provocând daune semnificative proprietății organizației. Riscurile cu acest nivel sunt considerate inacceptabile și necesită un management obligatoriu.

Evaluare a riscurilor.

Evaluarea riscurilor în organizație se realizează prin metoda de calcul în conformitate cu metodologia dată în Anexa 3 pentru profesiile și funcțiile specificate în Anexa 4.

Fișele de evaluare a riscurilor (Anexa 5) se completează de șefii diviziilor structurale pentru fiecare divizie a organizației și se agreează cu șeful biroului OT, cu reflectarea obligatorie în acestea:

profesii;

descrieri ale pericolului;

evaluarea riscului rezidual ( P);

Cardul este folosit în departamente pentru:

evaluarea stării OT în unitate pe an;

pregătirea datelor de intrare pentru analiza OSMS de către conducerea întreprinderii;

evaluarea eficacității acțiunilor corective și preventive întreprinse pentru reducerea nivelului de riscuri pentru această profesie.

Evaluarea riscurilor din fișele completate se realizează în raport cu pericolele identificate în practica de executare a muncii.

Șefii subdiviziunilor structurale înscriu riscurile inacceptabile în registrul de riscuri inacceptabile al subdiviziunii structurale (Anexa 5) și transferă o copie a registrului către CBO.

Pe baza registrelor de riscuri inacceptabile ale diviziilor structurale, șeful biroului OT întocmește un registru de riscuri inacceptabile pentru organizație (Anexa 7) și îl prezintă inginerului șef pentru examinare și aprobare.

Pentru riscuri scăzute nu este necesară elaborarea de acțiuni (măsuri) corective.

Pentru riscuri inacceptabile, șefii diviziilor structurale ale întreprinderii dezvoltă măsuri pentru managementul acestora, care sunt convenite cu inginerul șef și aprobate de directorul întreprinderii.

Aceste activități pot fi legate de:

echipament de productie;

Conștientizarea și formarea personalului;

Proceduri de asigurare a funcționării în siguranță a echipamentelor, răspuns în situații de urgență, prevenirea accidentelor etc.

După implementarea măsurilor dezvoltate, se efectuează o reevaluare a riscurilor și o analiză a eficacității măsurilor de management al riscului cu introducerea ulterioară a reducerii riscului așteptat în cardul de evaluare a riscurilor (evaluarea riscului rezidual ( P, S, R), completată de șefii diviziilor structurale.

Analiza procesului de identificare a pericolelor și de evaluare și management al riscurilor.

În fiecare an, înainte de întâlnirea de analiză a SSM de către conducere, șefii diviziilor structurale, pentru a evalua eficacitatea măsurilor luate pentru gestionarea riscurilor și a stabili noi obiective în domeniul sănătății și securității în muncă, identifică pericolele și evaluează riscurile pentru diviziunea lor structurală prin completarea Fișelor de evaluare a riscurilor, Registre de riscuri inacceptabile.

Șefii subdiviziunilor structurale asigură, de asemenea, identificarea neprogramată a pericolelor și evaluarea riscurilor în termen de o lună în următoarele cazuri:

Introducerea de noi acte normative de reglementare și acte normative tehnice de reglementare în domeniul protecției muncii;

Extinderi, reduceri, modificari in structura unitatii;

Redistribuirea responsabilitatii;

Modificări ale metodelor și modurilor de operare;

Introducerea de noi tehnologii, echipamente.

Informațiile privind utilizarea și stocarea documentelor care conțin date (înregistrări) înregistrate pe baza rezultatelor muncii stabilite de acest standard sunt date în Tabelul 1.

tabelul 1

Nume document	Locația de stocare a originalului (copie) document	Termen depozitare document
Diagrame de evaluare a riscurilor profesionale
Registrul riscurilor inacceptabile ale diviziunilor structurale	Unitate structurală (BOT)
Registrul riscurilor inacceptabile ale întreprinderii
Clasificator de pericol	BOT (diviziunea structurală)

Specialistul OT este responsabil pentru actualizarea și efectuarea modificărilor. Directorul întreprinderii aprobă modificările.

Sunt distribuite copii contabile și înregistrate ale acestui standard sau modificări ale acestuia după emiterea unui ordin al directorului de a-l pune în aplicare.

Acest mini ghid oferă un exemplu practic al pașilor implicați în identificarea pericolelor și evaluarea riscurilor într-o fabrică de producție în conformitate cu cerințele GOST 12.0.230-2007 (OHSAS 18001:2007) . Ghidul practic prezentat dezvăluie ideea principală a standardelor sistemului de management al securității și sănătății în muncă GOST 12.0.230-2007 (OHSAS 18001:2007), care vizează îmbunătățirea sistemului de management al protecției muncii în întreprindere, reducerea cheltuielilor neprevăzute ( pentru eliminarea accidentelor, incidentelor, plăților asigurărilor etc. .d.), creșterea productivității muncii, precum și creșterea loialității personalului și a societății.

Introducere

1. Conceptul de pericol și risc

2. Etapele lucrării privind identificarea pericolelor și evaluarea riscurilor

3 Managementul riscului în situații de urgență

4 Dezvoltarea de măsuri pentru îmbunătățirea sistemului de management al securității și sănătății în muncă

Concluzie

Introducere

Potrivit Inspectoratului Federal de Muncă al Federației Ruse, în prezent, în Rusia, peste 600 de persoane mor la locul de muncă în fiecare lună, 1000 de persoane devin invalide, aproximativ 20% dintre oameni lucrează în condiții care nu respectă standardele sanitare și igienice. Proporția locurilor de muncă cu condiții de muncă dăunătoare și periculoase a crescut cu peste 5% din 1995 și a fost în medie de aproximativ 23% în ultimii ani, ajungând la o treime sau chiar la jumătate în unele industrii. Ieșirea inițială a dizabilității a crescut cu aproximativ 50% din 1995.

Ținând cont de volumul real al producției, ratele de accidentare în Rusia sunt în continuă creștere (cu o anumită reducere numerică a numărului de accidentări la locul de muncă în ultimii ani). Pierderile economice cresc în același timp cu 10-30% anual.

Din experiența străină, notăm următoarele.

Conform standardelor internaționale, angajatorul este obligat să asigure fiecare angajat nu numai împotriva accidentelor de muncă, ci și împotriva daunelor asociate tratamentului.

Organizația Internațională a Muncii recomandă o sumă minimă de astfel de asigurare în valoare de salariu pentru 7.500 de zile lucrătoare.

În țările cu o puternică mișcare sindicală, contractele colective includ obligația angajatorului de a-și asigura angajații și împotriva consecințelor leziunilor domestice și morbidității generale, uneori împreună cu membrii familiei.

În legătură cu aderarea la OMC, organizațiile ruse vor trebui să se ghideze după standarde internaționale similare în domeniul siguranței muncii, iar pentru a evita problemele de mai sus în viitor, companiile naționale vor trebui să își modernizeze sistemul de management al protecției muncii. .

Ceva se face deja acum - de exemplu, de la 1 ianuarie 2010, au fost aduse modificări Codului Muncii al Federației Ruse cu privire la cerințele de protecție a muncii. În noua versiune a Codului Muncii al Federației Ruse, cerințele standardelor sistemului de siguranță a muncii sunt echivalente cu cerințele de protecție a muncii, care include peste 120 de standarde ale sistemului de siguranță a muncii (SSBT) acum echivalente cu statul și obligatorii pentru utilizare.

Manualul prezentat dezvăluie ideea principală a unuia dintre standardele sistemului SSBT - GOST 12.0.230-2007 (OHSAS 18001) - realizarea identificarea pericolelor și evaluarea riscurilor producerea accidentelor si incidentelor. Această muncă este foarte costisitoare și consumatoare de timp, dar pentru o companie căreia îi pasă cu adevărat de sănătatea și siguranța angajaților săi, astfel de evenimente sunt pur și simplu necesare.

1. Conceptul de pericol și risc

În primul rând, să definim ce este „pericol” și ce este „risc” în interpretarea standardului OHSAS 18001 (se recomandă să ne bazăm pe acesta, deoarece GOST 12.0.230 nu îl respectă încă pe deplin).

Pericol este o sursă, o situație sau o activitate cu potențial de vătămare sub formă de vătămare sau rău, sau o combinație a ambelor.

Riscul este combinația dintre probabilitatea apariției unui eveniment sau expuneri periculoase și severitatea rănirii sau a stării de sănătate care ar putea fi cauzată de acel eveniment sau expunere(e).

Pentru a înțelege acești termeni, putem da un exemplu din viața de zi cu zi. Ne confruntăm cu pericole în fiecare zi - călătorim în transport, traversăm drumul, căile ferate și folosim aparate electrice - toate acestea sunt o sursă de risc de îmbolnăvire. Acestea. cu alte cuvinte, PERICOL este sursa din care provin riscurile unui accident. De exemplu, chiar și o mașină este privită ca un „mijloc de pericol crescut” - adică. o mașină în mișcare este un pericol, iar un risc este deja un eveniment potențial periculos - de ex. Un accident cu o deteriorare a sănătății umane (răni, fracturi sau Dumnezeu ferește moartea).

Cea mai mare greșeală a companiilor care încep astfel de lucrări este confuzia în termeni. Dacă inițial termenii sunt interpretați greșit, atunci va fi „muncă Sisyphean”, pentru că. fără o înțelegere comună a terminologiei standardului OHSAS 18001, acest sistem nu poate fi construit. De exemplu, conceptul de „pericol” este foarte des confundat cu conceptul de „risc”. De exemplu, interpretarea pericolului asociat cu o podea alunecoasă - cineva înseamnă ca sursă - i.e. sursa riscului este „podeaua alunecoasă”, cuiva ca situația „mersul pe o podea alunecoasă”, cineva ca o acțiune - să spunem „spălarea podelelor”. Ca urmare, riscul de rănire prin căderea pe o podea alunecoasă în practică poate fi din mai multe surse (pericole), de exemplu:

Pentru că podeaua era alunecoasă;

Pentru că mergeau pe o podea alunecoasă;

Pentru că cineva a spălat podeaua.

Practica arată că este mai oportun să privim „pericolul” ca o sursă de risc și să privim situația și acțiunea ca o operațiune tehnologică, prin urmare, se poate distinge următoarea schemă:

Astfel, o înțelegere comună a terminologiei OHSAS 18001 de către toți angajații implicați în dezvoltarea sistemului de management al securității și sănătății în muncă este unul dintre punctele cheie în implementarea efectivă a SMPS.

2 Etapele lucrării privind identificarea pericolelor și evaluarea riscurilor

Lucrările privind identificarea pericolelor și evaluarea riscurilor pot fi împărțite în mai multe etape (date într-o secvență logică, dar unele etape pot și ar trebui combinate):

- Etapa 1. Identificarea activităților organizației

- Etapa 2. Izolarea operațiunilor tehnologice individuale

- Etapa 3. Identificarea pericolelor în operațiunile de proces

- Etapa 4. Identificarea riscului

- Etapa 5. Determinarea nivelului riscurilor și ierarhizarea acestora

- Etapa 6. Dezvoltarea măsurilor de management al riscului

- Etapa 7. Alocarea responsabilitatii pentru masurile de management al riscului

- Etapa 8. Identificarea cerințelor legale și de reglementare în legătură cu riscurile semnificative

Practica arată că, pentru implementarea efectivă a acestei lucrări, este necesar să se implice nu numai experți în domeniul protecției muncii (OT) (la întreprindere aceștia pot fi specialiști și șefi protecția muncii), ci și șefi de departamente, deoarece nimeni nu știe mai bine decât, să zicem, șeful unui magazin despre toate riscurile potențiale din unitatea sa.

Etapa 1. Identificarea activităților organizației.

În această etapă, ele sunt considerate activități standard ale organizației, de exemplu, cum ar fi producția, depozitarea, lucrările de reparații, transportul produselor etc. (dacă întreprinderea este mare, atunci aceasta poate fi împărțită în procese de producție separate) și activități non-standard care ar trebui să fie luate în considerare și la identificarea pericolelor - proiectare, activități ale contractantului, activități ale organizațiilor din apropiere, modernizare, activități administrative și economice , etc.

De exemplu, să luăm o mică fabrică pentru producția de produse din plastic. Există producție cu diverse procese tehnologice, depozitare, transport, reparații echipamente de producție etc. (vezi Figura 1). Dacă firma are implementat un sistem de management al calității (QMS) conform standardului Iso 9001 , atunci implementarea acestei etape este mult simplificată, deoarece la introducere Iso 9001 procesele de afaceri ale firmei se deosebesc în raport cu tipurile de activitate: principalele procese de afaceri (producție, achiziții, logistică etc.), procese auxiliare (reparații, întreținere, service etc.) și procese de management. Astfel, tipurile de activități au fost deja identificate într-o anumită formă și puteți continua să lucrați cu ele. Dacă nu există un SMC implementat, atunci tipurile de activități pot fi distinse în funcție de principiu: principal și auxiliar, standard și non-standard (de exemplu, proiectare sau modernizare).

La ieșirea etapei, obținem o listă de activități standard și non-standard, eventual defalcate în zone mai detaliate (de exemplu, la o fabrică de mobilă, procesul global de producție a mobilierului poate fi împărțit în producția de mobilier tapițat și producția de mobilier de cabinet și dacă lanțul tehnologic este fundamental diferit, atunci în funcție de tipurile de producție).

Etapa 2 Selectarea operațiunilor individuale

Să luăm tipul principal de activitate, unde principalele pericole și riscuri sunt de obicei concentrate - producția. În cazul nostru, producția de produse din plastic. Pentru a trece la această etapă, este necesar să se analizeze întregul lanț tehnologic de fabricare a produselor din plastic de la producerea pieselor din materii prime până la obținerea produsului finit și să-l defalcăm în operațiuni tehnologice separate (cu excepția cazului în care, desigur, există nicio documentație tehnologică unde este descris totul). Să presupunem, în cazul nostru, producția de produse din plastic constă în turnarea pieselor într-un cuptor din granule, uscarea acestora, pregătirea lor pentru asamblarea într-un produs finit (slefuire, lustruire), asamblarea produsului finit prin presare la cald, vopsirea produsului, lacuire etc.

La ieșirea acestei etape, obținem o listă de operațiuni (procese) tehnologice pentru un anumit tip de activitate (de preferință într-o secvență logică) legată de o anumită activitate. O astfel de listă poate fi aranjată sub forma unui tabel pentru claritate (tabelul 1).

Această muncă trebuie să includă în mod necesar tehnologi și șefi de departamente. După identificarea operațiunilor tehnologice în diferite tipuri de activități ale întreprinderii, puteți trece la etapa principală 3.

Etapa 3 Identificarea pericolelor în operațiunile tehnologice

Acesta este unul dintre pașii cu cea mai mare intensitate de muncă. Pentru identificarea calitativă a pericolelor, este necesar să se analizeze o cantitate imensă de informații, și anume să se efectueze:

- Analiza documentatiei sistemului de management al organizatiei existent

- Analiza documentației legislative și de reglementare în domeniul protecției muncii aplicabile unei anumite organizații și, în special, proceselor și operațiunilor tehnologice individuale.

- Analiza documentației tehnice curente a întreprinderii (instrucțiuni tehnologice și de lucru, instrucțiuni de funcționare a echipamentelor, planuri situaționale etc.)

- Analiza substanțelor și materialelor periculoase (dacă există)

- Analiza înregistrărilor privind investigarea accidentelor, incidentelor și accidentelor (inclusiv la întreprinderi similare);

- Analiza inregistrarilor de monitorizare si masurare in domeniul protectiei muncii (factori fizici);

- Monitorizarea implementarii proceselor „materiale” (productie, logistica etc.);

- Interviuri cu angajații care implementează procesele;

- Analiza mesajelor părților interesate (societate, stat), etc.

La ieșirea acestei etape, obținem o listă de pericole (surse de risc) pentru fiecare proces tehnologic specific (operație). Pentru o muncă mai eficientă în această etapă, este necesar să se implice experți în domeniul protecției muncii (inclusiv terți) și șefi de departamente. Munca de identificare a pericolelor poate fi, de asemenea, împărțită în etape separate, în funcție de dimensiunea întreprinderii.

În exemplul prezentat, au fost identificate pericolele din operațiunea tehnologică „Asamblarea pieselor” (în exemplu, nu sunt prezentate toate pericolele posibile în acest caz, ci doar unele dintre ele). În cazul nostru, asamblarea se realizează prin presare la cald, adică. operatorul lucrează la o presă a cărei suprafață, de exemplu, are o temperatură ridicată. Pe baza analizei documentației de mai sus de către grupul de lucru și a observării procesului tehnologic, determinăm acele pericole pe care le vom considera ca sursă de risc pentru o persoană, în acest caz, un operator care lucrează la o presă. Standard OHSAS 18001 prevede, de asemenea, identificarea pericolelor pentru echipamente și a riscurilor de defectare și defecțiune a acestuia, dar în acest articol vom vorbi despre pericolele asociate numai cu sănătatea umană. Rezultatele lucrării sunt de asemenea trecute în tabel (tabelul 2)

După implementarea acestei etape, primele elemente ale sistemului de management al securității și sănătății în muncă sunt deja vizibile - există o trasabilitate a pericolelor la tipurile de activități ale întreprinderii.

4 Etapa de identificare a riscurilor pentru fiecare operațiune

În această etapă, este necesar să se determine eventuala deteriorare a stării de sănătate a personalului din pericolele identificate. Acestea. de exemplu, avem un pericol - o temperatură ridicată a suprafeței unei prese pentru asamblarea pieselor din plastic - riscurile unui astfel de pericol pot fi, de exemplu, arderea operatorului, șocul termic sau oboseala de la temperaturi ridicate.

Informațiile privind riscurile pot fi obținute din documentația normativă privind protecția muncii (standarde ale sistemului de siguranță a muncii (OSSS), instrucțiuni de lucru, documentație tehnologică, evidențe de certificare a locului de muncă, evidențe de analiză a accidentelor și incidentelor etc.), precum și prin evaluarea de specialitate a angajaților. activități (de exemplu, monitorizarea proceselor tehnologice, inspecții la locurile de muncă, echipamente individuale de protecție etc.). În această etapă, este necesar să se implice nu numai specialiști interni OT, ci și organizații de experți terți în acest domeniu, dacă este posibil.

De asemenea, introducem datele privind riscurile identificate pentru fiecare pericol în tabel (Tabelul 3) și procedăm la evaluarea nivelului fiecărui risc.

Etapa 5 Determinarea nivelului de risc și ierarhizarea acestora

După ce s-a făcut munca titanică de identificare a pericolelor și riscurilor, trecem la ierarhizarea riscurilor în funcție de semnificația lor. Pentru a face acest lucru, este necesar să se elaboreze o metodologie pentru determinarea „semnificației” riscurilor. Nu există o metodologie unică de evaluare a riscurilor și este dezvoltată individual, fiind „know-how”-ul fiecărei întreprinderi. Aceasta poate fi o evaluare a riscului de către expert - în care nivelul de risc este determinat de un expert (de un grup de specialiști) pentru fiecare risc și introducerea unui sistem de punctare a riscului. Evaluarea de către experți a nivelului de risc este cea mai informativă și de încredere, dar este dificil de aplicat întreprinderilor mari, deoarece este asociată cu costuri mari de muncă. Prin urmare, ne vom concentra pe un punctaj mai universal. Cea mai comună formulă de evaluare a riscului este:

unde R este nivelul de risc,

С t este gradul de severitate al riscului (gravitatea consecințelor apariției unui eveniment periculos),

H este frecvența de apariție a riscului.

Pentru a obține o evaluare cantitativă a nivelului de risc, este necesară ierarhizarea severității și frecvenței de apariție pe niveluri (Tabelul 4). Pentru fiecare nivel de severitate (de exemplu, impact scăzut) este necesar să se definească un set specific de caracteristici (de ex. rănire minoră, contuzie etc.) și, în mod similar, să se definească caracteristicile frecvenței riscului (de ex. rare - 1 pe an). Pentru ca nivelul de risc să aibă o valoare cantitativă, atribuim un anumit număr de puncte fiecărui nivel și obținem un anumit număr de puncte care caracterizează nivelul de risc.

Acum că am primit o valoare cantitativă a nivelului fiecărui risc, este necesar să le ierarhăm în funcție de nivelurile evidențiate în Tabelul 4, de exemplu:

- Risc minor (evidențiat cu alb);

- Risc acceptabil (evidențiat cu roz);

- Risc inacceptabil (evidențiat cu roșu).

Fiecare întreprindere alege ea însăși numărul de niveluri de risc, în funcție de amploarea și numărul de locuri de muncă cu condiții de muncă dificile (periculoase). Fiecărui nivel i se atribuie un anumit număr de puncte și, pe baza acestuia, se formează un registru al riscurilor semnificative (inacceptabile) ale întreprinderii (Tabelul 5).

Întrucât standardul OHSAS 18001 cere gestionarea riscurilor semnificative (inacceptabile), este mai întâi necesar să se creeze un registru separat al riscurilor semnificative (inacceptabile) și să se dezvolte măsuri de management pentru acestea.

Etapa 6. Dezvoltarea măsurilor de management al riscului

va urma...

O hartă a riscurilor poate deveni nu doar o listă de posibile probleme de monitorizat și controlat de către o companie, ci și un instrument de implementare a unei strategii. Conducerea poate prezice o posibilă proiecție pe hartă în câțiva ani. Să dăm un exemplu specific de hartă a riscurilor.

Firma în cauză cuprindea mai multe filiale, precum și un subholding în care am ocupat funcția de director financiar. Firmele controlate au desfășurat o varietate de activități, inclusiv producție, servicii prin contracte de agenție. Venitul total al exploatației s-a ridicat la câteva miliarde de ruble pe an.

Într-un proces de sub-holding a fost destul de formalizat. Pentru toate filialele, acționarii au pus în aplicare un regulament general privind întocmirea unei hărți de risc. Acesta a precizat metodologia pentru crearea sa, termenele limită și persoanele responsabile. Servicii speciale pentru nu a avut. Responsabilitatea principală pentru cartografierea riscurilor în subholding a fost încredințat Departamentului de Finanțe, în filiale - șefilor serviciilor financiare. Din partea organizației de conducere, această activitate a fost efectuată de o singură persoană - directorul departamentului financiar.

În fiecare an, companiile grupului au completat un tabel special care tratează toate riscurile cu care se confruntă, nu numai . Din motive de confidențialitate, nu pot indica riscuri specifice de afaceri, așa că voi da un exemplu condiționat în tabel.

Întocmirea unei hărți a riscurilor

Masa. Informații pentru întocmirea hărții riscurilor

№	Denumirea riscului	proprietar de risc	Probabilitatea realizării riscului (de la 0 la 100%)	Gradul de expunere la risc, exprimat în termeni monetari	Descrierea riscului	Măsuri de management al riscului
1	Riscul de scădere a vânzărilor din cauza nivelului ridicat de concurență și a numărului limitat de clienți de pe piață	CEO	60	100 de milioane de ruble (pierderea veniturilor)	Nereînnoirea contractului cu unul dintre clienți	Admis. Monitorizarea stării se realizează prin intermediul comitetului de operațiuni
2	Risc încălcări ale legământului și declararea neîndeplinirii obligațiilor la împrumut	CFO	50	400 de milioane de ruble (rambursarea anticipată a împrumutului, numerar suplimentar)	Având în vedere neregularitatea încasărilor de venituri și lipsurile de lichiditate, o serie de acorduri bancare pot fi încălcate. Conform contractului de împrumut, în cazul în care acestea sunt încălcate, banca poate declara neplată	Sancțiuni mai dure pentru întârzierea plății în contractele cu clienții Mementouri regulate cu privire la plățile viitoare Prognoza lunară pentru acordurile bancare la sfârșitul trimestrului Pregătirea refuzului (Renunțarea) în avans, coordonarea cu banca
3	Taxă suplimentară de impozit pe venit în cazul unui control fiscal pe o problemă controversată	Director financiar, contabil șef	40	10 milioane de ruble (inclusiv penalități și amenzi, reducerea profitului)	Există o jurisprudență contradictorie în această problemă.	Admis. Creanțele privind impozitul amânat pot fi utilizate în cazul impozitelor suplimentare
4	Apariția datoriilor neperformante	Departamentul comercial (trebuie să specificați numele unui anumit angajat)	30	10 milioane de ruble (anularea datoriilor, reducerea profitului)	Mânca restanțe de la doi clienti, exista posibilitatea de neplata a datoriei	Organizarea regulată a unui comitet pentru datorii neperformante, prevenind creșterea datoriilor restante Căutați o agenție de factoring, discutând despre posibilitatea de a vinde o parte din datorie Desemnați o persoană responsabilă pentru fiecare articol și prescrieți un termen limită

Să presupunem că una dintre „fiice” cu o cifră de afaceri de 1 miliard de ruble are patru riscuri principale. Probabilitatea apariției lor este un factor subiectiv, a cărui valoare este determinată de un expert. Coloana „Gradul de impact al riscului” indică ce indicator financiar este direct afectat de risc. Acest lucru este important, deoarece gradul de impact asupra diferiților indicatori (venituri, profit, sold de numerar) nu poate fi comparat unul cu celălalt.

Riscurile sunt apoi clasificate în funcție de cost, care, pe baza datelor din tabel, se calculează după cum urmează: probabilitatea de apariție × gradul de impact. Rezultatul obținut este transferat pe harta riscurilor (vezi mai jos un exemplu de hartă a riscurilor). Cele mai semnificative riscuri cu o probabilitate mare de apariție sunt marcate cu roșu în el.

Diferența dintre zonele din exploatație a fost determinată de materialitatea riscului (din venituri), care a fost calculată de experți din cadrul serviciului financiar al societății de administrare. De exemplu, riscurile care depășesc 50 de milioane de ruble în valoare ar putea cădea în zona roșie, mai puțin de 3 milioane de ruble în zona verde, iar restul în zona galbenă.

Poza 1

Schema de management al riscului

Pentru a controla activitățile filialelor noastre, am organizat comitete operaționale o dată la două luni. Componența lor includea în mod necesar directorii financiari și operaționali ai grupului. Pozițiile din zona roșie a hărții au fost în mod necesar precizate în timpul fiecărei astfel de întâlniri. În plus, consiliul de administrație s-a întrunit și o dată la două luni în subholding-ul pentru filiale. Înaintea fiecărei ședințe a fost organizată neapărat o ședință a comitetului de operare, unde au fost detaliate toate problemele de pe ordinea de zi a viitorului consiliu de administrație. A fost necesar ca eu, în calitate de director financiar al sub-holdingului, să particip la toate aceste evenimente. Datorită acestui fapt, atunci când am alcătuit o hartă consolidată a riscurilor, le-am înțeles esența și am știut ce se face cu adevărat pentru a le preveni. Pe de o parte, această practică a durat foarte mult, pe de altă parte, a fost „investită” într-o cunoaștere detaliată a afacerii fiecărei companii.

La sfârșitul anului, toate informațiile primite cu privire la riscuri au fost discutate în cadrul unei ședințe a comitetului de audit, luate în considerare de consiliul holdingului, și prezentate consiliului de administrație. Pentru aceasta, specialiștii blocului financiar au pregătit o prezentare detaliată în care au arătat dinamica hărții riscurilor pe an, au vorbit despre cele mai mari riscuri și posibile modalități de minimizare a acestora. Să presupunem că riscurile 1 și 2 din tabelul nostru ar putea fi incluse în numărul lor. În plus, am remarcat numărul de riscuri nerealizate și costul acestora în comparație cu cele care au cauzat daune.

De exemplu, dacă, în urma unui control fiscal, nu s-a acumulat niciun impozit suplimentar pe venit, atunci acest risc a fost considerat nerealizat. Dacă am văzut că un anumit risc era inevitabil, atunci l-am acceptat și l-am lăsat pe hartă ca fiind inerent afacerii noastre. Această categorie ar include riscul „Scăderea vânzărilor din cauza nivelurilor ridicate de concurență și a unui număr limitat de clienți pe piață”, prezentat în tabelul în cauză.

Așa a fost construit procesul de management al riscului. Dar, după cum sa dovedit, acest lucru nu a fost suficient pentru a atinge obiectivele. Acţionarii au stabilit subholdingului un anumit nivel de profit anual, iar la sfârşitul primului trimestru ne-am dat seama că din cauza factorilor noi şi a condiţiilor de piaţă schimbate, nu ne îndeplinim sarcina stabilită. De asemenea, am văzut că atunci când lucrează la o strategie, departamentul relevant însuși analizează riscurile de afaceri. S-a dovedit că acest proces este duplicat - în raportarea către acționari și în elaborarea unei strategii. Am decis să îmbunătățim eficiența utilizării datelor de risc colectate în cadrul sub-holding și am identificat două domenii: strategic și operațional. Acţionarii au aprobat propunerea noastră.

Harta riscurilor și analiza SWOT

În procesul de discutare a unei strategii deja existente, am realizat un studiu al principalelor riscuri și am realizat Analiza SWOT a proiectului . Adevărat, nu a fost pe deplin combinată cu alcătuirea unei hărți de risc, de fapt, aceste activități au fost implementate în paralel. În cazul nostru, acest lucru s-a întâmplat din cauza particularităților strategiei în sine. Faptul este că a avut ca scop mai ales cumpărarea de noi companii, deoarece toate afacerile existente au funcționat stabil și o creștere explozivă a fost de neatins pentru ele.

Apoi, pe baza hărții riscurilor existente și a situațiilor financiare auditate, conducerea a întocmit un grafic Risc-Retur pentru sub-holding. Figura de mai jos arată exemplul său condiționat. Să ne dăm seama cum să-l folosim.

Figura 2.

Posibila stare actuală a companiei (marcată cu o stea roșie în Fig. 2). Folosim marja EBITDA pentru ultimul an de raportare (sau prognoză pentru cel curent) de-a lungul axei verticale și de-a lungul axei orizontale - efectuăm o evaluare generală a tuturor riscurilor companiei conform hărții întocmite. De exemplu, sunt afișate locațiile posibile de pe diagramă. Să presupunem că o organizație poate opera cu riscuri de afaceri mari și are marje relativ mici. Sau să aibă o marjă insuficientă, dar stabilă, cu un grad scăzut de risc. Această analiză pare simplă, dar în cariera mea de 20 de ani în finanțe, nu am văzut-o des.

Poziția companiei în câțiva ani (marcată cu o stea verde în Fig. 2) este estimată pe baza unei strategii de dezvoltare pe trei sau cinci ani. O evaluare a gradului de risc în viitor poate fi obținută prin testele de stres ale modelului financiar. De asemenea, este recomandabil să folosiți opinia subiectivă a conducerii, deoarece înțelegerea afacerii poate fi mai importantă decât verificările mecanice. Acționarul are nevoie ca societatea să se deplaseze pe program la stânga și în sus. Dacă se întâmplă acest lucru, atunci în etapa finală ar trebui elaborat un plan de acțiune care să asigure această mișcare.

Astfel, harta riscurilor devine nu doar o listă de probleme probabile pentru monitorizarea și controlul acestora, ci un instrument de implementare a strategiei. Conducerea poate prezice o posibilă proiecție pe hartă în câțiva ani. În acest context, merită să folosiți nu întreaga hartă a riscurilor, ci doar acele poziții care, în exemplul de mai sus, sunt marcate cu roșu pe harta riscurilor. Ele influențează cel mai mult rezultatul și succesul implementării strategiei.

Harta riscurilor și planificarea operațională

Chiar și la începutul celui de-al doilea trimestru al anului de raportare, am prezis un risc ridicat de neîndeplinire a țintei bugetare în ceea ce privește profitul net. Pentru a elabora un plan de măsuri necesare pentru prevenirea acesteia, am luat ca bază harta riscurilor existentă. De fapt, până la jumătatea anului, a fost efectuată o analiză suplimentară detaliată a tuturor riscurilor care afectează profiturile pentru toate companiile din grup. Dacă ne amintim exemplul nostru condiționat din prima parte a articolului, atunci în timpul analizei suplimentare, filiala a studiat din nou toți factorii care ar putea duce la o scădere a profitului și a identificat, de exemplu, încă șase riscuri. Fiecare dintre ele individual nu a fost suficient de semnificativ ca valoare pentru a intra în zona roșie. Totuși, când toate riscurile s-au concretizat, s-a obținut cea mai pesimistă prognoză a profitului net la sfârșitul anului. Deci, dacă în primul caz am lucrat cu macro-riscuri pentru a „combina” managementul acestora cu strategia actuală, atunci aici am analizat micro-riscuri care afectează rezultatul unui an dat. Mai mult, spre deosebire de manipulările standard anuale sau trimestriale cu harta riscurilor care au fost efectuate anterior, a trebuit să monitorizăm situația pentru fiecare organizație în fiecare lună până la sfârșitul anului. Pentru o astfel de analiză am folosit Tabelul 1. Totodată, acesta a fost ajustat activ pentru următoarea ședință a comitetului operațional - au dispărut riscurile care au fost închise în urma măsurilor luate, au apărut altele. Gradul de probabilitate de implementare a acestora s-a modificat și datorită evaluării modificate a managementului și, ca urmare, a profitului prognozat pentru anul.

Astfel, dacă mai devreme companiile grupului pur și simplu raportau asupra hărții riscurilor deja existente și discutau cu noi lista măsurilor, acum lucrul cu acesta s-a desfășurat continuu și activ. Măsurile declarate de minimizare a riscurilor au început să fie implementate imediat, iar toată atenția s-a concentrat doar asupra celor care afectează profitul organizației. Ca urmare, deja până la sfârșitul celui de-al treilea trimestru al anului analizat, prognoza pentru profit a atins nivelul bugetar și la sfârșitul perioadei a fost posibilă îndeplinirea indicatorului planificat.

În cadrul identificării și evaluării riscurilor financiare se folosesc diverse metode grafice care oferă o reprezentare vizuală a distribuției riscurilor în timp, pe tip de activitate, pe etapele procesului de afaceri, în spațiu (de exemplu, pe sediu), prin mărimea prejudiciului identificat etc. Dar cel mai versatil instrument de vizualizare a informațiilor utilizat pe scară largă în managementul riscului este așa-numitul harta riscurilor. Este construit pe baza registrului de riscuri si a caracteristicilor lor calitative si cantitative obtinute in timpul procesului de masurare. O hartă a riscurilor poate fi construită fie pentru întreaga organizație, fie pentru un anumit departament. În plus, se pot întocmi hărți de risc pentru direcția activităților organizației sau pentru un proiect, program separat.

Cele mai simple hărți de risc sunt de obicei prezentate sub formă de tabel. În cazurile în care pentru măsurarea riscurilor sunt utilizate scale calitativ-cantitative de probabilități și consecințe, se folosesc hărți matrice ale riscurilor. Harta matricei a riscurilor - o descriere grafică și textuală a unui număr limitat de riscuri ale organizației, situată într-un tabel dreptunghiular, pe o „axă” a căreia este indicată puterea impactului sau semnificația riscului, iar pe cealaltă - probabilitatea sau frecvența apariției acesteia. În cazurile în care scalele calitative și cantitative de probabilități și consecințe sunt utilizate pentru măsurarea riscurilor, întregul spectru de riscuri este împărțit în celule. Din cauza similitudinii superficiale, o astfel de hartă a riscurilor este uneori denumită „matrice”.

În general, metodologiile de cartografiere a riscurilor sunt la fel de diferite ca și riscurile companiilor. Construirea unei hărți de risc poate fi realizată atât ca parte a implementării unui sistem de management al riscului la nivelul întregii organizații, cât și pentru rezolvarea unei game separate de sarcini de management al riscului. Metodele folosite de consultanți (experți) la alcătuirea unei hărți de risc includ interviu , oficializate Și chestionare de anchetă neformalizate Și cercetare în industrie , analiza setului de documentație al firmei și metode numerice de evaluare și așa mai departe.

Componența echipei de consultanți (experți) este foarte importantă pentru succesul procesului de cartografiere a riscurilor. Atunci când munca este efectuată de consultanți profesioniști, echipa (grupul de lucru) include de obicei acei specialiști care au experiență și expertiză. Experiența arată că o echipă funcționează eficient dacă este formată din șase până la zece persoane. Numai prin definirea limitelor analizei se poate determina cine este inclus în echipă. La alcătuirea unei hărți a riscurilor financiare ale companiei, echipa trebuie să includă șeful departamentului financiar, șeful departamentelor juridice, control, GG etc. Gradul de detaliu solicitat în analiză este specific fiecărui risc și variază de la un risc la altul, dar depinde în principal de scopurile urmărite de organizație.

Cartografierea este un proces complex care include multe operațiuni specifice, dar într-un mod generalizat constă în vizualizarea riscurilor identificate. Identificarea riscurilor include o analiză a riscurilor financiare vizate identificarea si evaluarea riscurilor.

Amintiți-vă că identificarea este prima și una dintre principalele etape ale analizei riscului. Rezultatele identificării riscurilor fac posibilă descrierea și întocmirea unui registru al riscurilor. Evaluarea riscului presupune determinarea (calculele) principalilor parametri (valoarea) calitativi și cantitativi ai riscului.

Rezultatele identificării și evaluării riscurilor sunt înregistrate în cardurile de risc financiar. Pentru a construi o hartă a riscurilor financiare (denumită în continuare Harta), trebuie să efectuați următorii pași secvențiali și să completați toate coloanele din următorul tabel (Tabelul 2.6).

În stadiul inițial, identificarea implică alegerea proprietarului riscului (subiectul riscului). În harta noastră, aceasta este linia - denumirea funcției.

Așa-numiții proprietari de risc proprietari de risc) - aceștia sunt angajați, specialiști, care sunt desemnați de către manager să observe declanșatorii unui anumit risc, precum și să gestioneze procedurile de răspuns în cazul apariției acestui risc. Angajații devin proprietari de risc în virtutea expertizei specifice într-o anumită problemă sau pentru că au un anumit control asupra unui anumit risc.

Aici se realizeaza alegerea postului angajatului si identificarea tipurilor de activitati desfasurate de acesta si a obiectelor de management aferente acestor tipuri de activitati. Tipul de activitate selectat va fi introdus coloana 2 a Hărții.

Grupul de subiecți cu risc financiar crescut îi include pe cei care se caracterizează prin:

• disponibilitatea puterilor legate de distribuirea resurselor financiare semnificative;
• un grad ridicat de libertate de acțiune, cauzat de specificul muncii lor;
• intensitate mare a contactelor cu organizaţiile şi reprezentanţii acestora.

Următorul pas este definirea unei liste de responsabilități ale postului cu risc financiar ridicat. Identificarea și evaluarea riscurilor se realizează în conformitate cu o listă specifică de responsabilități ale postului cu o mare probabilitate de riscuri financiare.

Coloana 3 Hărți presupune luarea in considerare si analiza conditiilor de munca. De obicei, se disting următoarele condiții:

HARTA RISCULUI FINANCIAR №________________

Departament: _________________________________________________

Denumirea funcției: ____________________________________________________

Completat. Umplut. Plin

(Șef departament) (semnătură) (Nume, prenume și prenume) (data) DE ACORD

Șeful organizației (subdiviziunii) _____________________________________________________________

______________________________________________________________________

• (EXPERT/CONSULTANT)
• normal (activități programate) - notate cu litera „H”;
• urgență (incidente și alte urgențe) - notate cu litera „A”.

Identificarea tipurilor specifice de riscuri financiare asociate activităților selectate este înregistrată în coloana 4 din Hartă.

Riscurile identificate sunt descrise și documentate sub forma Registrului Riscurilor Financiare (Tabelul 2.7).

Tabelul 2.7

Registrul riscurilor financiare

	Obiectul riscului	Denumirea riscului	Descrierea riscului	factor de risc
P

Numara 5 Carduri presupune identificarea măsurilor existente împotriva impactului pericolelor (reglementări, măsuri) pentru tipul de activitate selectat (muncă). Măsurile de pericol includ:

• instruire si perfectionare in domeniul minimizarii riscurilor financiare;
• certificarea locurilor de munca;
• certificarea locurilor de munca conform conditiilor de munca;
• testarea standardelor, normelor, reglementărilor implementate;
• identificarea zonelor proceselor de afaceri care nu sunt acoperite de controale;
• identificarea controalelor ineficiente;
• introducerea de noi indicatori ai riscurilor financiare;
• alte măsuri similare.

Se completează identificarea prin incidente (mită comercială, fals, comerț cu informații privilegiate, abuz în serviciu etc.) din organizație. coloana 6 din Hartă. Informațiile despre incidente sunt acumulate în tabelul prezentat (Tabelul 2.8).

Tabelul 2.8

Informații despre incident

Descrierea severității evenimentului periculos (presupus - în absența statisticilor) din posibilul impact al pericolului (coloana 7 a hărții) luând în considerare implementarea măsurilor existente împotriva acestui impact (standarde de minimizare a riscurilor financiare).

Cel mai dificil pas este evaluarea riscului. Evaluarea riscului asociat pericolului identificat este înregistrată în coloanele 7–10 din Hartă.

Evaluarea riscului asociat pericolului identificat se efectuează conform următoarei formule:

unde Р este riscul; T - severitatea vătămării; - probabilitatea unui pericol; - Expunerea la pericol.

Severitatea vătămării (T) este evaluată într-un sistem de puncte (de exemplu, într-un sistem de zece puncte) și este completată sub forma unui tabel (Tabelul 2.9).

Tabelul 2.9

Severitatea vătămării T

	Caracteristică
	Faliment
	Pierderea documentului financiar primar

Severitatea vătămării este determinată de o evaluare de experți a grupului de lucru care efectuează cartografierea. Ele determină gravitatea și pun puncte în funcție de specificul entității economice. Prin urmare, de exemplu, prejudiciul din revocarea licenței de a desfășura operațiuni în valută străină pentru unele organizații va fi de 9 puncte, iar pentru altele, organizațiile non-core, mult mai puțin.

Probabilitatea de vătămare (B) este considerată de experți în ceea ce privește probabilitatea unui pericol și expunerea la pericol și este completată în următorul formular tabelar (Tabelul 2.10).

Tabelul 2.10

Probabilitatea de vătămare B

	Probabilitatea manifestării hazardului, B1	Expunerea la pericol, В2
	1 eveniment pe zi	De la 90% timp de lucru
	1 eveniment pe lună sau mai puțin	80 până la 90% timp de lucru
	1 eveniment pe trimestru	70 până la 80% timp de lucru
	1 eveniment pe semestru	60 până la 70% timp de lucru
	1 eveniment în 9 luni	50 până la 60% timp de lucru
	1 eveniment într-un an	40 până la 50% timp de lucru
	1 eveniment în 2 ani	30 până la 40% din timpul de lucru
	1 eveniment în 3 ani	20 până la 30% din timpul de lucru
	1 eveniment în 4 ani	10 până la 20% din timpul de lucru
	1 eveniment în 5 ani	Până la 10% din timpul de lucru

Riscurile identificate sunt mai departe fel. Să analizăm tehnica reală de sortare a unui număr mare de riscuri, care s-a dovedit pe exemplul a peste o sută de companii. Este utilizat și promovat în mod activ de Grupul de interes special pentru managementul riscurilor ( RMSIG ) de la Institutul de Management de Proiect. Esența metodei este de a distribui riscurile conform unei hărți speciale (celălalt nume este PI- matrice). Harta ar trebui să arate ca cea prezentată în tabel. 2.11. De obicei, toate riscurile identificate sunt împărțite între membrii echipei de management al riscurilor. Persoana care a identificat riscul este de obicei responsabilă pentru risc (sursa este indicată pe RMC- Hartă). Riscurile identificate de cei care nu sunt prezenți la această procedură sunt împărțite în mod egal între toți ceilalți participanți. Apoi participanții își distribuie riscurile în funcție de anumite pătrate, adică. se ierarhizează probabilităţile şi gradele de influenţă ale acestor riscuri.

Tabelul 2.11

Harta de sortare a riscurilor

Probabilitate
	Gradul de impact

Poate fi necesară îmbunătățirea calității deciziilor individuale cu privire la probabilitatea și impactul riscurilor. Este o idee bună să înmânați pixuri colorate membrilor echipei și, după ce ați trecut în revistă toate riscurile, să le marcați pe cele cu care nu sunt de acord și care, după părerea lor, trebuie discutate separat. După aceea, se discută riscurile marcate și se fac modificările corespunzătoare. La finalul acestei etape se consideră a fi stabilită probabilitatea și gradul de impact al fiecărui risc asupra proiectului, iar în RMC- Cardurile includ probabilitatea unui anumit risc și gradul de impact.

Pe lângă procedura de sortare a riscurilor, acestea trebuie să fie rarifică, acestea. defini RR (din engleza - clasarea riscului) pentru fiecare risc. Formula de determinare RR este:

RR = Probabilitatea riscului (ÎN) × Gradul de expunere la risc ( Y ).

Acest pas repetă sortarea riscurilor pe hartă, totuși, experții recomandă să o faceți, deoarece va fi necesar în viitor. Atunci este deja posibil să se determine care riscuri vor fi lansate în procesul de management al riscului. Lista riscurilor în funcție de valoare RR vă permite să le sortați. Astfel, riscurile care este foarte puțin probabil să apară sau care vor avea un impact foarte mic asupra proiectului pot fi eliminate din analiza ulterioară.

Cel mai important lucru la acest pas este să decideți asupra pragurilor de risc care vor fi implicate în analiza ulterioară. Aceasta este o problemă complexă asupra căreia este dificil să se facă recomandări specifice. Un rol uriaș îl joacă aici experiența managerului de proiect, precum și nivelurile de riscuri care sunt acceptate ca prag în companie. Dacă compania a adoptat un nivel maxim de risc al proiectului de 70, atunci toate riscurile care au RR peste 45–50 ar trebui considerate semnificative. Toate riscurile ca RR sub 45–50 sunt documentate, dar nu sunt puse în activitatea de management al riscului. Se clasifică riscurile identificate, se întocmește descrierea lor scrisă, care este înscrisă într-un tabel special (Tabelul 2.12). Un tabel similar este completat de fiecare expert.

Tabelul 2.12

Harta de clasare a riscurilor

	Obiectul riscului	Denumirea riscului	factor de risc	Probabilitatea de a avea loc	Risc daune	Indicele de risc (I r = B × Y)
P

Rezultatele identificării și evaluării riscurilor sunt înregistrate în Hărți pentru a fi prezentate conducerii. Riscurile identificate, sortate și clasificate sunt introduse în prima versiune a hărții finale a riscurilor de corupție. De fapt, am făcut deja o parte din această muncă completând Tabelul. 2.6.

Pentru o prezentare mai vizuală, riscurile identificate și sortate sunt introduse în matricea Harta Riscurilor. În funcție de gradul de pericol, se disting mai multe categorii de riscuri. Numărul de categorii corespunde nevoilor studiului. Tabelul 1 poate fi folosit ca punct de plecare. 2.13. Va ajuta la determinarea Înalt , In medie sau Risc scazut în funcţie de probabilitatea şi consecinţele acesteia. De exemplu, o combinație Probabilitate mare + influență mare ar însemna evident Nivel ridicat de risc.

Tabelul 2.13

Nivelul de risc

Severitatea consecințelor / Probabilitatea de apariție	Nivel general de risc
Pierdere mare/Probabilitate mare
Pierdere mare/probabilitate medie
Pierdere mare/Probabilitate scăzută	Mediu/Scăzut
Pierdere medie/Probabilitate mare
Pierdere medie/Probabilitate medie	Mediu/Scăzut
Pierdere medie/probabilitate scăzută
Pierdere scăzută/Probabilitate mare
Pierdere scăzută/Probabilitate medie
Pierdere scăzută/Probabilitate scăzută

Aceste nouă combinații simple de caracteristici de risc pot fi, de asemenea, tabulate după cum urmează (Tabelul 2.14).

Tabelul 2.14

Nivelul de risc și măsurile de gestionare a acestora

Probabilitate / Impact

Casetele reprezintă combinații de probabilitate și consecințe care pot fi ignorate în siguranță. Celulele reprezintă combinații care necesită acțiuni urgente de gestionare a riscurilor. Celulele reprezintă combinații care necesită o atenție deosebită și o reevaluare regulată în viitor.

Evaluarea riscului este valabilă pentru o anumită perioadă. Pentru a avea temei de aplicare a aparatului teoriei probabilităților, această perioadă trebuie să fie suficient de lungă (trei până la cinci ani). Dacă probabilitatea unui eveniment (de exemplu, furt) este scăzută, perioada luată în considerare ar trebui să fie mărită în continuare. Dar în acest timp situația se va schimba semnificativ și vechile estimări își vor pierde sensul. Prin urmare, la evaluarea riscurilor, evenimentele cu o probabilitate mai mică decât o anumită valoare de prag pot fi neglijate, în ciuda faptului că daunele potențiale cauzate de acestea pot fi mari. Rețineți că acest lucru este contrar practicii tradiționale, în care managerii tind să accentueze prea mult riscurile cu daune mari și probabilitate scăzută. De fapt, primul plan ar trebui să fie riscuri cu daune moderate, dar cu probabilitate mare (de exemplu, atacuri malware) care sunt realizate în mod repetat în perioada luată în considerare. În același timp, trebuie avut în vedere că este foarte dificil să estimați probabilitatea unui eveniment negativ cu orice precizie. Prin urmare, se recomandă să se considere riscurile nu ca valori numerice, ci ca puncte pe un plan, unde axele de coordonate sunt probabilități și pierderi (Fig. 2.4). Liniile de nivel pentru funcția de risc sunt hiperbole.

Risc de eveniment U1 este printre cele supraestimate de obicei de manageri; în practică, din cauza probabilității scăzute, majoritatea acestor riscuri ar trebui neglijate.

Un pas foarte important în analiza riscului este determinarea limitei de toleranță la risc. Limită de toleranță la risc limita critică a toleranței la risc. Alegerea liniei de toleranță se realizează printr-o decizie puternică a conducerii companiei. Riscurile financiare deasupra și în dreapta graniței sunt considerate „inacceptabile” și necesită atenție imediată a managementului. Acele amenințări de sub și din stânga graniței sunt considerate în prezent tolerabile.

Orez. 2.4.

mymi. Limita de toleranță la risc se modifică în funcție de apetitul pentru risc al organizației. La clasificarea riscurilor după semnificație/probabilitate, chiar și fără o evaluare numerică, este posibil să se estimeze aproximativ valoarea pierderilor financiare dintr-un anumit risc, ceea ce face posibilă determinarea într-o oarecare măsură a apetitului pentru risc al organizației și determinarea limitei de toleranță la risc. pe hartă. Pentru a vizualiza limitele de toleranță (toleranță, acceptabilitate) la risc, harta riscului financiar este prezentată în forma următoare (Fig. 2.5).

Orez. 2.5.

Limitele de acceptare a riscurilor vă permit să determinați imediat vizual împărțirea riscurilor în categorii în ceea ce privește pericolul pe care îl reprezintă. Harta riscurilor poate fi ușor complicată și prezentată color. De exemplu, o hartă de risc matrice poate arăta astfel (Fig. 2.6).

Orez. 2.6.

Această hartă de risc arată probabilitatea sau frecvența pe axa verticală și puterea sau semnificația impactului pe axa orizontală. În acest caz, probabilitatea de apariție a riscului crește de jos în sus pe măsură ce vă deplasați de-a lungul axei verticale, iar impactul riscului crește de la stânga la dreapta pe axa orizontală. Cifrele arabe de pe hartă reprezintă riscuri care au fost clasificate astfel încât fiecărei combinații probabilitate/semnificație i se atribuie un tip de risc.

Această clasificare, care plasează fiecare risc într-o „casetă” individuală specifică, nu este obligatorie, dar simplifică procesul de prioritizare prin arătarea poziției fiecărui risc față de ceilalți (mărește rezoluția acestei metode). Linia îndrăzneață întreruptă este limita critică a toleranței la risc; celulele sunt combinații de probabilitate și semnificație (consecințe) care pot fi ignorate în siguranță. Atunci când sunt identificate riscuri critice, scenariile care conduc la riscuri peste acest prag sunt considerate inacceptabile.

Pe hartă sunt marcate cu și . Celulele reprezintă combinații care necesită o atenție deosebită și o reevaluare regulată în viitor. Pentru riscurile inacceptabile (netolerabile) identificate, este necesar să se înțeleagă cum să se reducă sau să se transfere astfel de riscuri, în timp ce riscurile sub limită sunt gestionabile în stare de funcționare. Managementul riscului corespunde mișcării punctelor de-a lungul planului. De obicei, se tinde să se apropie de originea coordonatelor de-a lungul unei axe fără a modifica valoarea celeilalte coordonate. Cu toate acestea, dacă puteți reduce ambele coordonate simultan, va fi și mai bine. De fapt, în funcție de scopul construcției, pot fi construite multe tipuri diferite de hărți de risc sau variații ale unei anumite hărți de risc.

Registrul și hărțile de risc întocmite pe baza acestuia reprezintă principala bază de informații pentru luarea deciziilor privind tratarea ulterioară a riscurilor. Pentru o evaluare cât mai precisă a riscului, este esențial să se țină cont de întregul grup de factori care determină riscul. Totalitatea factorilor de risc ar trebui să reflecte toate condițiile mediului extern și intern al organizației care dau naștere la posibile riscuri de corupție.

Harta riscurilor a fost întocmită, acum este necesar să se elaboreze măsuri de neutralizare a acelor riscuri care s-au dovedit a fi peste limita de toleranță. Pe baza Hărților subdiviziunilor, experții (consultanții), împreună cu subdiviziunile interesate și specialiștii organizației, întocmesc un „Registrul riscurilor inacceptabile ale organizației (subdiviziunii)” în termen de 10 zile lucrătoare. Grupul de lucru ar trebui să stabilească dacă să lase lucrurile așa cum sunt și să nu aplice nicio acțiune suplimentară sau să dezvolte un nou plan de acțiuni de gestionare a riscurilor dacă nu sunt mulțumiți de consecințele acestora. Ca urmare a activitatilor desfasurate, reduce probabilitatea riscului , reduce șansele de pierdere , sau modifica consecințele riscului.

Scopul planului de acțiune este de a afla cum să se mute fiecare risc intolerabil spre stânga, în jos, în zona tolerabilă. Trebuie remarcat faptul că este necesar să echilibrăm costurile unei astfel de mișcări cu beneficiile acesteia. Măsurile propuse pentru gestionarea riscurilor inacceptabile ar trebui mai întâi analizate pentru prezența noilor pericole și riscurile asociate acestora. Gradul de acceptabilitate al riscului depinde de importanța fiecărui subiect de risc, precum și de obiectivele și așteptările acestora. Se alege metoda de influentare a riscului. De exemplu, dacă un risc a fost determinat a fi inacceptabil, atunci este dezvoltată o opțiune de atenuare. Dacă nu reduce nivelul de risc la un nivel acceptabil, atunci este utilizată opțiunea de evitare. În cazul în care transferul riscului este imposibil, acesta este supus acceptării cu rezervarea obligatorie a fondurilor în cazul unor circumstanțe neprevăzute.

Din punct de vedere al tehnologiei de management al riscului cu construirea unei hărți de risc, procesul de management nu se termină, ci doar începe. Mai mult, harta riscurilor este un „organism viu” care reacționează la deciziile luate și la operațiunile efectuate. Trăiește și se dezvoltă odată cu dezvoltarea organizației, alături de noi oportunități, apar noi riscuri, unele dintre riscurile vechi își pierd din relevanță și devin nesemnificative, nesemnificative pentru organizație. Prin urmare, este important ca procesul de cartografiere a riscurilor, rafinarea hărții, să fie integrat în activitățile organizației. Acest lucru va permite ca riscurile organizației să fie actualizate ori de câte ori este necesar. De obicei perioada de „actualizare planificată” este de un an, uneori este legată de anumite cicluri (sezoniere, calendaristice) dacă acestea au loc în activitățile organizației. Cu toate acestea, atunci când chiar și semnale slabe apar despre evenimente care pot afecta foarte mult obiectele de risc ale organizației, impactul acestora asupra hărții de risc a organizației ar trebui evaluat fără nicio periodicitate. Este important de înțeles că valoarea unei hărți de risc nu constă în determinarea mărimii exacte a probabilității sau a deteriorarii riscurilor, ci în poziția relativă a unei amenințări față de alta și în poziția lor față de marja de acceptabilitate.

Astfel, cartografierea riscurilor este un instrument analitic universal pentru a înțelege riscurile financiare ale entităților economice, a le aranja în ordinea importanței și a pregăti măsuri pentru a le minimiza.

• URL: iemag.ru/master-class/detail.php?ID=15716