Цель данного документа:

• объяснить содержание риск-ориентированного мышления в ISO 9001:2015;
• рассмотреть восприятие и отношение к тому, что риск-ориентированное мышление заменяет процессный подход;
• рассмотреть отношение к тому, что предупреждающие действия были исключены из ISO 9001;
• объяснить с помощью простых терминов каждый компонент риск-ориентированного мышления.

Что такое риск-ориентированное мышление?

Одним из ключевых изменений в редакции ISO 90012015 года является введение системного подхода к рассмотрению рисков, взамен того, чтобы рассматривать «предупреждение» как отдельный компонент системы менеджмента качества.

Риск свойственен всем аспектам системы менеджмента качества. Риски присутствуют во всех системах, процессах и функциях. Риск-ориентированное мышление обеспечивает уверенность в том, что риски выявляются, рассматриваются и управляются в ходе проектирования и применения системы менеджмента качества.

В предыдущей редакции ISO 9001 раздел, касающийся предупреждающих действий, был выделен отдельно от других разделов. Риск-ориентированное мышление позволяет рассматривать риск интегральным образом. Это позволяет действовать активно в отличие от реактивных действий в предупреждении или смягчении непланируемых эффектов путем ранней диагностики и соответствующих действий. Предупреждающие действия являются встроенным элементом, тогда как система менеджмента основана на рисках.

Риск-ориентированное мышление – это то, что мы все делаем автоматически в повседневной жизни.

Пример.

Если я собираюсь пересечь дорогу, то посмотрю, какое на ней движение, перед тем, как самому начать двигаться. Я не сделаю и шага прямо перед движущейся машиной.

Риск-ориентированное мышление всегда присутствовало в ISO 9001. Новая редакция лишь встроила его в систему менеджмента в целом.

В ISO 9001:2015 риск-ориентированное мышление необходимо учитывать от начала и по всей системе, делая предупреждающие действия встроенными в деятельность по планированию, функционированию, анализу и оценке.

Риск-ориентированное мышление всегда было частью процессного подхода

Не все процессы системы менеджмента качества обладают одним и тем же уровнем риска в точки зрения возможности организации достигать своих целей. Некоторые из них нуждаются в более тщательном подходе, официальном планировании и управлении, чем другие.

Пример.

Чтобы перебраться через дорогу, я могу сделать это непосредственно, пересекая ее, или я могу воспользоваться ближайшим мостом. Какой способ я выберу, зависит от того, как я учту риски.

Риск обычно воспринимается как то, что имеет негативные последствия. Вместе с тем, влияние риска может быть как негативным, так и положительным.

В ISO 9001:2015 риски и возможности часто размещаются вместе. Возможности не являются положительной стороной риска. Возможности – это набор обстоятельств, которые делают возможным сделать что-либо. Реализуя или не реализуя возможности, мы говорим о разных уровнях риска.

Пример.

Если я буду пересекать дорогу напрямую, это дает мне возможность достичь противоположной стороны быстро, но если я воспользуюсь этой возможностью, то это создаст для меня повышенный риск получить травму от движущихся автомобилей.

Риск-ориентированное мышление учитывает как текущую ситуацию, так и возможности для изменений.

Анализ этой ситуации дает возможность выявить возможности для улучшения:

• построить подземный переход под дорогой,
• поставит светофор, или
• изменить дорогу так, чтобы на этом участке не было много машин.

Где риск-ориентированное мышление рассматривается в ISO 9001:2015?

Понятие риск-ориентированного мышления объясняется во введении к ISO 9002:2015 как интегральная часть процессного подхода.

В ISO9001:2015 риск-ориентированное мышление используется следующим образом:

Во «Введении» объясняется понятие риск-ориентированного мышления.

В разделе 4 от организации требуется установить (определить) процессы СМК и учесть связанные с ними риски и возможности.

В разделе 5 от высшего руководства требуется

• поддерживать осознание риск-ориентированного мышления;
• установить (определить) и рассмотреть риски и возможности, которые могут влиять на соответствие продукции/услуги.

В разделе 6 от организации требуется, чтобы она выявила риски и возможности, относящиеся к функционированию СМК, и осуществила соответствующие действия по реагированию на них.

В разделе 7 от организации требуется определить и выделить необходимые ресурсы (риск подразумевается всегда, когда речь идет о чем-то «подходящем» или «соответствующем»).

В разделе 8 от организации требуется осуществлять менеджмент ее производственных процессов (риск подразумевается всегда, когда речь идет о чем-то «подходящем» или «соответствующем»).

В разделе 9 от организации требуется проводить мониторинг, измерять, анализировать и оценивать результативность действий, осуществленных в ответ на риски и возможности.

В разделе 10 от организации требуется, чтобы организация исправляла, предупреждала или смягчала нежелательные результаты, улучшала СМК и актуализировала риски и возможности.

Почему необходимо риск-ориентированное мышление?

При учете рисков внутри системы и всех процессов повышается вероятность достижения заявленных целей, получаемые результаты устойчивы, а потребители могут быть уверены, что они получат ожидаемые продукцию или услугу.

Риск-ориентированное мышление:

• улучшает управляемость;
• создает активную культуру улучшений;
• помогает в обеспечении соответствия законодательным и нормативным требованиям;
• обеспечивает стабильность качества продукции и услуг;
• повышает доверие со стороны потребителей и степень их удовлетворенности.

Успешные компании интуитивно применяют риск-ориентированное мышление.

Как это сделать?

Используйте риск-ориентированное мышление при создании своей системы менеджмента и процессов.

Установите, каковы ваши риски. Это зависит от контекста организации.

Пример.

Если я пересекаю скоростное шоссе с большим количеством быстро движущихся автомобилей, риски совсем не такие, как если бы я пересекал обычную дорогу с небольшим количеством движущихся автомобилей. При этом надо также учитывать погодные условия, видимость, личную подвижность и конкретные личные цели.

Поймите свои риски

Что приемлемо, а что нет? Какие преимущества или недостатки имеются у одного процесса по сравнению с другими?

Пример.

Цель: Мне необходимо быстро пересечь дорогу, чтобы вовремя прибыть на совещание. При этом:

• для меня неприемлемо получить травму;
• для меня неприемлемо опоздать.

Достижение цели моего движения должно быть сбалансировано вероятностью травмы. Для меня более важным является принять участие в совещании, не будучи травмированным, чем попасть на совещание без опозданий.

Поэтому для меня может быть приемлемым отменить свое своевременное участие в действиях на другой стороне дороге и воспользоваться пешеходным мостом, если вероятность получения травмы при пересечении дороги очень высока.

Я анализирую ситуацию. Пешеходный мост находится от меня в 200 метрах и для его перехода по нему потребуется дополнительное время. При этом погода хорошая, видимость – тоже, и я вижу, что в это время на дороге не очень много машин.

Я прихожу к решению, что пересечение дороги сопровождается приемлемым уровнем риска травмирования, но позволяет мне попасть на совещание своевременно.

План действий по учету рисков

Как можно избежать или исключить риск? Как я могу снизить риск?

Пример.

Я могу исключить риск получения травмы, вызванной столкновением с автомобилем, если я воспользуюсь пешеходным мостом, но я уже решил, что риск, связанный с пересечением дороги напрямую является приемлемым.

Теперь я планирую, как можно снизить либо вероятность, либо тяжесть травмы. Я не могу разумно ожидать, что смогу управлять воздействием автомобиля на меня. Я могу снизить вероятность столкновения с автомобилем.

Я планирую пересечь дорогу, когда рядом со мной не будет движущихся автомашин, и тем самым снижу вероятность дорожно-транспортного происшествия. Я также планирую пересечь дорогу в том месте, где есть хорошая видимость.

Реализуйте план: осуществите действия

Пример.

Я подошел к краю дороги, проверил, что нет никаких препятствий ее пересечению. Я проверил, что нет движущихся автомашин. И я продолжаю контролировать наличие автомашин во время пересечения дороги.

Проверьте результативность осуществленных действий: сработали ли они?

Пример.

Я достиг противоположной стороны дороги без травм и вовремя: мой план сработал, и нежелательные воздействия были исключены.

Сделайте выводы из опыта – улучшайте его

Пример.

Я повторил свой план через несколько дней, в разное время дня и в разных погодных условиях.

Это дало мне информацию понять, что изменяющийся контекст (время суток, погода, количество автомобилей) напрямую влияют на результативность плана и повышают вероятность, что я не достигну своих целей (быть вовремя и без травм).

Опыт позволил мне сделать вывод о том, что пересечь дорогу в определенное время суток очень трудно из-за очень большого количества автомашин. Для снижения риска я изменил свое решение и улучшил свой процесс за счет использования в это время суток пешеходного моста.

Я продолжу анализ результативности процесса перехода дороги и внесу в него изменения, если контекст измениться.

Я также продолжу рассматривать возможности инновационного характера:

• Могу ли я добраться до места проведения совещаний таким образом, который не требует пересечения дороги?
• Можно ли изменить время начала совещания так, чтобы я пересекал дорогу тогда, когда она спокойна?
• Можем ли мы проводить совещание с помощью электронных средств?

Заключение

Риск-ориентированное мышление:

• не является чем-то новым;
• это то, что мы делаем в обычной жизни;
• это непрерывная деятельность;
• обеспечивает больше понимания и знания рисков и улучшает реагирование на них;
• повышает вероятность достижения целей;
• снижает вероятность получения отрицательных результатов;
• делает предупреждение привычкой.

Другие полезные документы

• ISO 31000:2009 «Менеджмент рисков. Принципы и руководящие указания»
• PD ISO/TR 31004:2013 « Менеджмент рисков. Руководящие указания по применению ISO 31000»
• «Риск-ориентированное мышление в ISO 9001:2015» – презентация в формате Power Point
• ISO 31010:2010 «Менеджмент рисков. Методы оценки риска»