Разработка и внедрение основных положений менеджмента риска в производственную деятельность предприятия в контексте интеграции систем менеджмента

В нашей стране вопросам менеджмента риска посвящены работы Алымова В. Т., Балабанова И. Т., Большакова А. М., Буянова В. П., Ваганова П. А., Владимирова В. А., Измалкова А. В., Качалова Р. М., Кирсанова К. А., Кукина П. В., Лесных В. В., Лисанова М. В., Михайлова Л. М., Онищенко Г. Г., Потравного И. М., Тихомирова Н. П., Хохлова Н. В., и др.

Важную роль в становлении и развитии менеджмента риска играют национальные органы по стандартизации и правительства ряда стран: Австралии, Великобритании, Канады, России, США, Японии и др.

Не смотря на это, в выводах к первой главе сформулирован ряд недостаточно изученных вопросов менеджмента риска на современном этапе развития, рассматриваемых в данной работе.

Цель диссертационной работы - разработка и внедрение основных положений менеджмента риска в производственную деятельность предприятия, использующего стандарты ISO 9001, ISO 14001, OHSAS 18001.

Направление исследования. Для достижения поставленной цели в работе решаются следующие задачи:

· анализируется международный и отечественный опыт в области менеджмента риска и его приложения в конкретных областях (менеджмент качества, охраны окружающей среды, охраны труда);

· определяются теоретические и организационные основы менеджмента риска на предприятии: процессная структура системы менеджмента риска; место системы менеджмента риска в общей процессной структуре управления организацией; содержание деятельности по планированию и мониторингу менеджмента риска; общая, не зависящая от области исследования формулировка термина «производственный риск» и его конкретизация в контексте интеграции систем менеджмента на основе стандартов ISO 9001, ISO 14001, OHSAS 18001;

· определяются основные процессы менеджмента риска, содержание деятельности по их разработке и рекомендации по внедрению;

· производится практическая реализация разработок.

Объект исследования: система менеджмента риска предприятия, не зависимо от его организационно-правовой формы и формы собственности.

Предмет исследования: теоретические и практические вопросы разработки и внедрения процессов менеджмента риска в производственную деятельность предприятия.

Общей методологической основой исследования явились системный, структурно-функциональный, эмпирический, монографический и другие подходы. менеджмент риск управление стандарт

Информационной основой настоящей работы явились разработки национальных органов по стандартизации ряда стран (Австралии и Новой Зеландии, Великобритании, Канады, России, США, Японии), Указы Президента Российской Федерации, Постановления правительства РФ, законодательные и нормативные акты Министерства труда и социального развития, Госгортехнадзора, Министерства по чрезвычайным ситуациям, Министерства информационных технологий и связи, Госкомэкологии и др., публикации отечественных и зарубежных авторов.

Основные положения диссертации, выносимые на защиту:

· системный подход к менеджменту риска на предприятии и процессная структура описания этой системы;

· основные процессы менеджмента риска и содержание деятельности по их разработке;

· общая, не зависящая от области исследования формулировка термина «производственный риск», его содержание, их конкретизации в контексте интеграции систем менеджмента на основе стандартов ISO 9001, ISO 14001, OHSAS 18001;

· рекомендации по автоматизации основных процессов менеджмента риска.

Научная новизна исследования заключена в том, что в нем изложен унифицированный подход к рассмотрению производственных рисков предприятия в области обеспечения качества производимой продукции, экологичности и безопасности производственной деятельности.

Теоретическая и практическая ценность исследования заключена в том, что использование изложенных в нем теоретических и практических заключений и рекомендаций позволяет современным предприятиям самостоятельно разрабатывать и внедрять в свою производственную деятельность основные положения менеджмента риска, унифицированные по отношению к вопросам менеджмента на основе стандартов ISO 9001, ISO 14001, OHSAS 18001.

Апробация и реализация результатов. Основные положения настоящей работы докладывались и обсуждались на семинарах:

· «Интегрированные системы менеджмента. Вопросы повышения эффективности деятельности» (г. Ярославль, сентябрь 2003 г.);

· всероссийский семинар «Повышение эффективности управления и сертификация систем менеджмента» (г. Ярославль, октябрь 2004 г.).

Материалы диссертации послужили основой проведения внутрифирменных обучений, создания ряда внутренних регламентирующих документов и программных продуктов в области менеджмента риска крупного подразделения телекоммуникационного предприятия, работающего в Центральном регионе России.

Публикации. Основное содержание работы изложено в 4 публикациях.

Структура и объем работы. Диссертация изложена на 129 страницах, содержит 46 рисунков, 19 таблиц, состоит из введения, четырех глав, выводов по результатам работы, списка использованной литературы (139 наименований).

КРАТКОЕ СОДЕРЖАНИЕ РАБОТЫ

Во введении обоснована актуальность темы, определены цели и задачи, установлен объект исследования, описана научная новизна и практическая ценность исследования.

В первой главе анализируется развитие менеджмента риска и современные аспекты его стандартизации. В качестве базовых объектов исследования выступают стандарты на процессы и системы менеджмента риска, модели зрелости и совершенства, вопросы стандартизации основных положений менеджмента риска в конкретных областях: качество, охрана окружающей среды, охрана труда. Результаты находят отражение в перечне недостаточно изученных вопросов менеджмента риска:

· содержание производственных рисков в отечественной литературе неоднозначно раскрывается в работах разных авторов;

· системный подход к менеджменту в виде, в котором он используется в стандартах ISO 9001, ISO 14001, OHSAS 18001, в отношении менеджмента риска применяется крайне редко (исключение - Японский стандарт JIS Q 2001:2001);

· вопросы унифицированного применения основных положений менеджмента риска в отношении систем менеджмента на основе стандартов ISO 9001, ISO 14001, OHSAS 18001 практически не исследуются.

Во второй главе разрабатываются теоретические и организационные основы менеджмента риска на предприятии.

Термин «производственный риск» в отечественной литературе не имеет общепринятого определения. По этому автором, на основе анализа существующих определений, предлагается следующая формулировка:

Производственный риск - риск, возникающий в ходе или результате производственной деятельности предприятия и связанный с невыполнением требований заинтересованных сторон.

Наиболее общее, не зависящее от области исследования, содержание термина «производственный риск» получается в результате следующих шагов:

1. Определение перечня сторон, заинтересованных в производственной деятельности предприятия.

2. Определение потребностей и ожиданий заинтересованных сторон от производственной деятельности предприятия.

3. Определение возможных несоответствий действительности от потребностей и ожиданий заинтересованных сторон, образующие перечень рисковых последствий.

В интегрированных системах менеджмента на основе стандартов ISO 9001, ISO 14001, OHSAS 18001 сформулированное выше определение уточняется следующим образом:

Производственный риск - риск, возникающий в ходе или результате производственной деятельности предприятия и связанный с недостаточным уровнем или снижением потребительской ценности продукции, нанесением ущерба окружающей среде, персоналу и третьим лицам.

Эта формулировка определяет содержание производственных рисков, исследуемых в данной работе.

Системный подход к менеджменту - основополагающий при построении современных систем менеджмента. В наиболее общем случае он заключен в выявлении, понимании и менеджменте взаимосвязанных процессов как системы. Процессная структура системы менеджмента риска показана на рис. 1.

Рис. 1 Процессная структура системы менеджмента риска

Политика в области менеджмента производственного риска должна включать следующие положения, необходимые для постановки целей и разработки стратегии:

· преимущественно комплексное рассмотрение рисков производственных процессов, оказывающих основное влияние на соответствие требованиям заинтересованных сторон;

· согласование критериев приемлемости риска с учетом:

o обеспечения требуемой потребительской ценности продукции, экологичности и безопасности производственной деятельности;

o размера возможных потерь на уровне, определяемом согласно принятому на предприятии показателю;

· соблюдение всех применимых обязательных и законодательных требований в отношении рисков.

Высшее руководство должно принять обязательство следовать положениям Политики и обеспечивать ее выполнение ресурсами в необходимом объеме.

Цели в области менеджмента риска могут касаться:

· областей внедрения процессов менеджмента риска;

· снижения рисков до установленного уровня при оптимальном расходовании ресурсов.

Третья глава посвящена теоретическим и методологическим вопросам разработки процессов менеджмента риска.

С целью упрощения разработки, выполнения и автоматизации процессов менеджмента риска определяются основные процессы менеджмента риска: идентификация, оценка и обработка (рис. 2).

Рис. 2 Взаимосвязь основных процессов менеджмента риска

Разработка процессов идентификации рисков включает определение методов:

· нахождения (выявления) рисков;

· описания (документирования) рисков.

Для производственных рисков в работе приводится структурированный алгоритм выявления рисков (рис. 3), основанный на методе «Анализ опасности и работоспособности».

Рис. 3 Алгоритм структурированного выявления производственных рисков

Описание (документирование) рисков состоит в фиксировании информации о рисках на некоторых носителях. Для выполнения этого этапа в ходе разработки процессов идентификации должны быть определены признаки или наборы признаков, описываемые при документировании, и однозначно выделяющих тот или иной риск среди других. Содержание и количество признаков должно соответствовать потребностям процессов идентификации рисков и анализа деятельности.

В качестве базового перечня документируемых признаков для производственных рисков предлагается перечень, показанный на рис. 4.

Рис. 4 Взаимосвязь признаков, используемых для документирования производственных рисков

Единицей разукрупнения, при этом, может быть не только «функция объекта», но и:

· системы/подсистемы/элементы/функции объекта;

· виды/подвиды/группы/подгруппы показателей.

В процессе определения методов документирования рисков во внимание должна приниматься возможность использования существующих на предприятии или определяемых законодательством классификаций. Они, как правило, специфичны для областей исследования и, по возможности, должны быть определены для всех документируемых признаков.

Разработка процессов оценки рисков включает определение методов:

· сбора необходимой информации;

· качественной/количественной оценки рисков;

· оценивания и принятия решений.

Сбор необходимой информации предшествует качественной/количественной оценке риска и обеспечивает ее данными, необходимыми для определения вероятности и тяжести рисковых последствий, а по ним и величины риска. Информация, подлежащая сбору, определяется математической моделью, используемой для оценки рисков и может включать в себя данные о протекании процессов, условиях выполнения работ и т. д. Источниками получения информации являются отчеты, статистика, внешние публикации, опросы, измерения, результаты экспериментов, прогнозов и т. д.

В качестве базового метода сбора информации в данной работе рассматриваются опросы и их разновидность - экспертные оценки.

Качественная/количественная оценка риска заключена в присвоении качественных/количественных значений вероятности и тяжести рисковых последствий и определении по их величинам величины риска. Значения вероятности и тяжести последствий или информация, необходимая для их получения формируется на предыдущем этапе.

Любой метод оценки рисков использует модель, согласно которой по необходимой информации в соответствии с определенными правилами получается величина риска. Ряд методов (Risk Matrix, FMEA и FMECA) использует уже заложенные в них модели оценки рисков, в то время как другие (FTA и ЕТА) строят такие модели на этапе разработки, а используют на этапе выполнения процессов оценки.

Базовая модель, используемая для оценки производственных рисков в настоящей работе, показана на рис. 5.

Рис. 5 Модель оценки рисков, используемая в данной работе

В этой модели считается:

· степень тяжести последствий - характеристика значимости последствий для единичного объекта, подверженного риску (единичной площади, одного работника/потребителя и т. д.);

· масштабы последствий - количество единичных объектов, подверженных риску.

Выбор объекта, рассматриваемого в качестве единичного при оценке масштабов последствий, осуществляется с точки зрения производственной (или исследуемой) деятельности (или объекта) в целом. Это обуславливает специфику использования этой модели и область ее применения.

Оценивание риска - процесс сравнения количественной оценки риска с данными критериями риска для определения значимости риска (ГОСТ Р 51897-2002). По результатам этого сравнения принимается решение в отношении риска.

Определение критериев риска, в простейшем случае включает установление уровней рисков. Определение значимости риска, в этом случае, заключено в сравнении его величины с установленными уровнями, по результатам которого риск относится к той или иной категории или группе значимости.

В данной работе используется установление двух предельных уровней рисков:

· уровень пренебрежимо малого риска;

· уровень предельно допустимого риска.

Поле значений рисков, таким образом, разбивается на три области (рис. 6), для которых определяются:

· обозначение области;

· название области;

· минимальные требования к содержанию решений в отношении рисков, соответствующих рассматриваемой области.

Рис. 6 Связь уровней и областей риска

Для показанных на рис. 6 областей это:

· С - допустимые риски - риски, не требующие обработки, и принимаемые как есть;

· В - контролируемые риски - риски требующие обработки, но связанная с ними деятельность допустима при соответствующем контроле;

· А - недопустимые риски - риски требующие обработки и снижения, связанная с ними деятельности недопустима.

Обработка рисков заключена в выборе и осуществлении мер по их модификации - выборе и выполнении мер по обработке.

Разработка процессов обработки рисков включает определение методов:

· выбора мер по обработке;

· документирования выполнения мер по обработке.

Выбор мер по обработке может быть достаточно сложным процессом, однако многие меры по обработке становятся очевидны в процессе выявления и оценки рисков. По этому соответствующие процессы выбора мер по обработке могут быть упрощены. На практике с этой целью имеет смысл руководствоваться следующим правилом:

· если меры по обработке очевидны и не ресурсоемки - их просто указывают в формах записей документирования этапов менеджмента риска согласно установленным правилам;

· в противном случае - выбор и реализация мер по обработке выносятся за рамки процессов менеджмента риска и управляются в рамках отдельных процессов (проектов). В документах и записях системы менеджмента производственного риска, в этом случае, делаются ссылки на соответствующие документы, позволяющие производить мониторинг осуществления деятельности.

Документирование мер по обработке рисков должно включать в простейшем случае:

· описание действий и мероприятий по обработке;

· сроки/периодичность выполнения каждого отдельного действия и мероприятия;

· распределение полномочий и ответственности для выполнения действий и мероприятий.

В четвертой главе рассматриваются практические вопросы внедрения процессов менеджмента риска в производственную деятельность предприятия. Акцент делается на рассмотрении вопросов использования информационных технологий.