что такое риск ориентированное мышление
Аккредитация в Росаккредитации
форум для аккредитованных лабораторий
Риск есть всегда
#1 Риск есть всегда
С момента выхода ГОСТ Р ИСО 9001-2015 среди экспертов и представителей бизнес-сообщества не утихает обсуждение вопроса, что же такое риск-ориентированное мышление. Многим до сих пор непонятна его концепция. Предлагаем разобраться в сути и выгодах его использования в бизнесе на примере предприятия пищевой отрасли.
Начать рассматривать концепцию риск-ориентированного мышления необходимо с определения. Риск — это угроза неполучения желаемого результата. Чтобы эта угроза не была реализована, требуется совершить определенные действия. Приведем пример рассматриваемой концепции в повседневной жизни: человеку нужно перейти дорогу через регулируемый пешеходный переход. Цель — оказаться на противоположной стороне дороги. Достижение цели открывает перед пешеходом возможность реализовать свои дальнейшие планы. Недостижение цели — а именно попадание под колеса автомобиля — ставит крест на возможностях пешехода, которые перед ним открывались, если бы он предпринял меры по предотвращению риска.
Какие меры следует предпринять для предотвращения риска? Руководствоваться сигналами светофора, внимательно наблюдать за дорожной обстановкой и приближающимися автомобилями. Источник риска — от кого или от чего исходит риск. В данном примере угрозу представляют движущиеся автомобили. Фактор риска или угрозы — то, чего мы опасаемся. В данном примере фактор риска — наезд автомобиля на пешехода.
В чем смысл применения концепции риск-ориентированного мышления на производственном предприятии? Работа предприятия — череда проблем, каждая из которых требует решения.
В основе любой проблемы лежит фактор неопределенности. В этой неопределенности заложена как негативная, так и позитивная составляющая. Каждая из них может реализоваться в зависимости от сценария, по которому развиваются события. Следовательно, любую проблему необходимо проанализировать, определить возможные варианты ее решения и понять, какие последствия (позитивные или негативные) она в себе таит.
Концепция риск-ориентированного мышления сфокусирована на решении именно серьезных проблем. Поэтому важно ранжировать их по степени важности и сконцентрировать внимание на действительно значимых угрозах.
Для начала необходимо проанализировать риски и возможности.
Анализ рисков и возможностей: пошаговая инструкция
Шаг 1.
Создайте рабочую группу по анализу рисков и возможностей. Включите в ее состав ключевых руководителей, совокупная компетентность которых охватывает все направления деятельности предприятия. Лучше всего, если это будут руководители высшего звена.
Шаг 2.
Сформулируйте цель — исключить либо максимально уменьшить риск причинения вреда здоровью потребителя.
Самым результативным способом нивелирования риска выпуска небезопасной продукции является разработка и внедрение на предприятии системы менеджмента безопасности пищевой продукции в соответствии с требованиями ИСО 22000:2018.
Шаг 5.
Проведите анализ позитивных последствий для предприятия, которое поставило перед собой цель создания СМБПП.
Операционное совершенство: Принцип 7. Риск-ориентированное мышление
Разумный риск — самая похвальная сторона человеческого благоразумия.
Джордж Савил Галифакс
Риск-ориентированное мышление – это привычка регулярно оценивать риски и упреждать их негативное воздействие. В контексте операционной эффективности риск-ориентированное мышление – это еще и умение оценивать риски в сравнении со стоимостью страховки от этих рисков.
Чтобы снизить влияние колебаний срока поставки, компании, например, идут на увеличение объема запасов на складе. Чтобы сбалансировать работу участков – увеличивают буфер незавершенной продукции, чтобы исключить кражу дорогого инструмента – хранят особо ценные приспособления для всех станков в сейфе у начальника цеха.
Рискнуть или застраховаться?
Опытный «бережливец» сразу увидит потери в перечисленных решениях. Зато опытный производственник скажет, что это работает. Кто прав? Для разрешения спора надо рассчитать размер потенциальных потерь от срабатывания риска и стоимость сдерживающих мер. Сравнение цифр даст ответ, что делать.
Оценка риска – задача более сложная. Масштаб возможного негативного влияния риска на предприятие зависит от размера ущерба в результате срабатывания риска. Объем последствий будет зависеть от частоты наступления риска. На потери от риска также влияет готовность предприятия упредить срабатывание факторов риска и готовность купировать ущерб, если нежелательное событие все же произошло.
Таким образом, для комплексной оценки риска необходимо учитывать три его составляющие: размер ущерба, частоту возникновения события и эффективность сдерживающих мер. Для расчетов потребуется вероятностная оценка событий. О том, как создать простую систему, которая, в тоже время, обеспечивает достаточную точность, будет рассказано в дальнейших публикациях.
Двойственная природа риска
Слово «риск» часто воспринимается в негативном ключе. Но борьба с рисками будет эффективнее, если научиться воспринимать риск как возможность. Предпринимателей этому учить не надо. Они отличаются от обычных людей тем, что в любом исходе находят плюсы для себя.
Пример из жизни: Вместо того чтобы бороться с конкурентом и из-за этого терять прибыль, компания договорилась о партнерстве, а потом и о покупке конкурента. Другими словами, владельцы компании увидели в риске нарастающей силы конкурента возможность для расширения своего рынка.
Преимущества риск-ориентированного мышления
Мы решили отнести риск-ориентированное мышление к принципам операционного совершенства потому, что этот элемент позволяет эффективно работать с неявными потерями.
Риск-ориентированное мышление является основой для построения системы, которая позволяет:
• Эффективно бороться с неявными потерями, в том числе определять излишние процедуры, на которые расходуются ресурсы;
• Определять приоритетные направления для улучшений;
• Разгрузить первое лицо при принятии решений;
• Осуществить балансировку между приемлемым риском и затратами на контроль;
• Повысить компетентность менеджмента в решении вопросов уровня компании, а не только отдельных подсистем;
• Успешно пройти сертификацию по новой (2015) редакции стандарта ISO 9001.
Воздействовать на риск можно следующими способами:
• Устранять источник риска;
• Снижать вероятность риска;
• Снижать последствия от риска;
• Разделять риск с другими сторонами (контракт, страхование);
• Принять риск или увеличивать его для использования благоприятной возможности.
Функционирование риск-менеджмента в бизнес-среде характеризуются наличием ограничений ресурсов на сдерживание риска. Поэтому важно, чтобы система управления рисками позволяла взвешивать самые разные негативные исходы в единой системе координат, что позволит приоритезировать важность рисков и эффективность купирующих мер.
Концепция риск-ориентированного мышления
«Контроль качества продукции» Июль 2016
На сайте Международного Форума по аккредитации (IAF) в свободном доступе размещены документы, подготовленные Группой практического аудита ISO 9001 APG (Auditing Practices Group), неформальной организацией экспертов, аудиторов и специалистов-практиков по системам менеджмента качества (СМК) IAF и Технического комитета ISO/TC 176 Quality Management and Quality Assurance (Управление качеством и обеспечение качества).
Представляем нашим читателям перевод одного из этих документов — Руководящих указаний по вопросу: Концепция риск-ориентированного мышления (Risk Based Thinking), сделанный Центром апостилирования документов в Москве apostil-perevod.ru.
Понятие риска так или иначе присутствовало во всех версиях стандарта ISO 9001. Многие требования стандарта направлены на предотвращение рисков в деятельности организации, поэтому тема рисков в рамках стандарта ISO 9001 не нова. В предыдущих редакциях стандарта рассматривался комплекс упреждающих действий, направленных на исключение потенциальных несоответствий.
Стандарт ISO 9001 требует от организации четкого понимания своих обстоятельств и выявления рисков как основы для планирования СМК. Концепция мышления, основанного на риск-менеджменте, направлена на оценку рисков и возможностей.
Во введении и в Приложении A к стандарту ISO 9001:2015 раскрывается суть риск-ориентированного мышления и даны пояснения по концепции оценки рисков и возможностей. Более полная информация представлена в документе по Концепции риск-ориентированного мышления, доступном по ссылке: www.iso.org/tc176/sc02/public.
Аудит риск-ориентированного мышления в организации не может проводиться как обособленная процедура. Он должен быть составной частью комплексного процесса аудита СМК, включая процедуру собеседования с высшим руководством организации.
Аудитор должен действовать по определенной схеме и собирать объективные свидетельства в отношении следующих аспектов:
● Какие факторы организация учитывала при оценке рисков и возможностей? Среди них должны быть следующие:
– анализ внешней и внутренней среды организации;
– стратегическое направление организации;
– заинтересованные стороны, имеющие отношение к системе менеджмента качества, и их требования к СМК;
– область применения СМК организации;
– процессы, протекающие в организации.
● Аудитор должен знать, что организация обязана определить объем документированной информации, необходимой для представления объективных свидетельств применения риск-ориентированного мышления.
Стандарт ISO 9001:2015 не устанавливает особых требований к способам документирования результатов оценки рисков и возможностей.
● Потребность организации в документированной информации, а также объем и виды такой информации могут различаться в разных организациях в зависимости от обстоятельств деятельности организации, ее размера, культуры, типа продукции и услуг, применяемых нормативно-правовых требований или требований заказчиков к оценке рисков в отношении продукции и т. д.
● Как вышеуказанные факторы позволяют организации определить риски и возможности? Примеры форм представления объективных свидетельств:
– SWOT-анализ (сильные и слабые стороны, возможности и угрозы);
– отчеты с отзывами заказчиков;
– результаты мозгового штурма;
– анализ финансового состояния конкурентов;
– планирование, анализ и оценка различных аспектов деятельности организации, например: стратегическое планирование, дизайн и разработка, маркетинг, производство и предоставление услуг, корректирующие действия и т. д.;
– анализ системы управления;
– записи с результатами определения или оценки рисков, если документирование применимо и необходимо в организации и т. д.
● Как в организации управляют выявленными рисками и возможностями? Здесь требуются, например, такие меры:
– пересмотр старых и определение новых целей;
– разработка стратегии действий;
– обучение без отрыва от производства;
– инструктаж по выполнению работ;
– улучшение целевых показателей и совершенствование проектов и т. д.
● Оценивает ли организация эффективность вышеперечисленных мероприятий? Аудитор должен подтвердить, учитывается ли в ходе внутренних аудиторских проверок и мероприятий по оценке производительности эффективное применение риск-ориентированного мышления.
Риск-ориентированное мышление. Что это?
На сегодняшний день основой для успешного функционирования системы управления качеством любого предприятия является активная проработка существующих или потенциальных рисков, влияющих на качество выпускаемой продукции либо предоставляемой услуги. Построение адекватной системы управления качеством является следствием задействования риск-ориентированного мышления. Давайте же разберемся, что это такое.
Актуальные версии международных стандартов в области систем управления – ISO 9001, ISO 14001, ISO 45001, ISO 22000 и другие – настаивают на рассмотрении функционирования предприятия путем идентификации и оценивания рисков для последующего их уменьшения или устранения, если это экономически целесообразно, а также для поиска возможностей повышения качества выпускаемой продукции. Риск в этих стандартах определяется как отрицательное либо положительное влияние неопределенности, связанной как с внутренней изменчивостью некоторых физических явлений, так и с неполнотой либо отсутствием знаний о процессах, влияющих на качество продукции.
Рассмотрим основные виды рисков, на рассмотрение которых должна быть направлена система управления качеством предприятия.
Производственные риски
К ним относятся технические риски, связанные с ошибками при разработке и проектировании технологических процессов, а также риски, связанные с действующими технологическими процессами (сбои и аварии различной степени тяжести, экологические чрезвычайные ситуации).
Также к производственным рискам относится риск выпуска несоответствующей продукции (брак). Причинами этого могут стать ошибки при изготовлении продукции (неисправное оборудование, халатность персонала, несоблюдение условий окружающей среды и т.п.).
Еще одним видом производственных рисков являются организационные риски. Тут основными источниками являются ошибки руководства при разработке управленческих решений, а также конфликты среди персонала на разных структурных уровнях предприятия, способные привести к утаиванию или искажению информации.
Коммерческие риски.
Коммерческие риски могут быть связаны с юридическими ошибками в деятельности предприятия, отклонениями в работе с поставщиками и заказчиками, недобросовестностью конкурентов, нестабильностью рыночной ситуации в стране.
Все перечисленные риски, а также любые другие риски, связанные со спецификой деятельности предприятия, выявляются при внедрении систем управления в соответствии со стандартами ISO 9001 (управление качеством), ISO 14001 (экологический менеджмент), ISO 45001 (менеджмент охраны здоровья и безопасности труда). Для производства пищевой продукции основные риски описаны в статье, а работа по их уменьшению или устранению осуществляется в соответствии с ISO 22000 (НАССР).
Управление рисками выполняется в соответствии со стандартами ISO серии 31000 и предполагает следующий алгоритм оценки риска либо совокупности нескольких каким-либо образом связанных рисков:
Выявление и описание рисков, особенно неочевидных и косвенных, всегда требует квалифицированного подхода, и опыт руководства и персонала организации играет здесь ключевую роль.
В то же время каждый риск в обязательном порядке подлежит обработке и документированию. Для определения уровня риска применяют качественные (описательные), полуколичественные и количественные (с использованием диапазонов и распределений величин) подходы. Выбор той или иной технологии оценки риска зависит от многих факторов, таких как значимость решения, например, последствия, нормативные требования либо требования контрактов, сложность ситуации, имеющийся опыт.
Последний фактор является одним из основных, и при отсутствии персонала с необходимыми для обработки данных знаниями возможно привлечение специализированных сторонних организаций для получения профессиональной поддержки при разработке и внедрении системы управления качеством.
Что представляет собой риск-ориентированное мышление и чем оно может помочь в работе с «дебиторкой»?
Во-первых, сама по себе методика риск-ориентированного мышления позволяет оптимизировать многие вопросы деятельности компании, в том числе и работу с дебиторской задолженностью.
Во-вторых, новая редакция широко известного и применяемого в бизнес практике международного стандарта ISO 9001:2015 требует использования риск-ориентированного мышления.
В-третьих, российское государство начало активно использовать риск-ориентированное мышление. Так, например, в статье 8.1. Федерального закона № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» нормативно закреплено применение риск-ориентированного подхода при организации государственного контроля (надзора).
В связи с описанными обстоятельствами «HotDolg» решил побеседовать о риск-ориентированном мышлении, его сути и выгодах использования в бизнесе с Князевым Сергеем Александровичем, кандидатом экономических наук, доцентом кафедры экономики и менеджмента Волгоградского государственного медицинского университета.
— Сергей, здравствуйте!Расскажите, что такое «риск» и что такое «риск-ориентированное мышление» с точки зрения современного менеджмента?
О риске говорят как минимум две науки – экономика и психология. Причём, последние десятилетия наблюдается явная тенденция к их сближению, конвергенции. Недаром Нобелевские премии по экономике часто получали психологи.
С точки зрения экономиста, риск – это неотъемлемая черта предпринимательской деятельности. Потому что риск несёт в себе вознаграждение. Не всякий риск, конечно. Но без риска для предпринимателя нет никакого вознаграждения. Рынки совершенной конкуренции не сулят выгоды. Чтобы получать высокую прибыль (действительно высокую), предпринимателям надо стремиться к монополизации рынка за счёт уникальности своего предложения. А где уникальность – там и риск. «А вдруг новинку не воспримут потребители? Не будут платить деньги?». Об этом книги «Стратегия голубого океана», «От нуля к единице», «Дилемма инноватора» и многие другие, которые я рекомендую почитать всем предпринимателям и руководителям.
С точки зрения психологии, риск – это всегда способность и готовность человека к новому, к изменения. В старом, в привычном нет никакого риска. Ведь так комфортно делать то же, что и делал! Но мир изменчив по природе своей, и изменения неизбежны. Поэтому чем более готов психологически и оснащён технически субъект к рискованным действиям, тем более он приспособлен к выживанию и процветанию.
Менеджмент же органично соединяет в себе экономику и психологию. С точки зрения менеджмента, риском можно (и нужно!) управлять! И профессиональный руководитель всегда обладает целым набором инструментов и методов управления рисками.
— В чем заключаются основные выгоды от использования риск-ориентированного мышления в бизнесе?
— Об одной из выгод речь уже шла. Это монополистически высокая прибыль. Вы, предприниматель, рискнули там, где другие побоялись. И вы получаете за это вознаграждение. Но не автоматически. А только в том случае, если рискуете систематически (иными словами – если у вас есть инвестиционный портфель). Если ищете новые потребности, новые ниши, новые сегменты, внедряете инновации. То тогда есть шанс (и он велик), что 20% начинаний «выстрелят». Попадут точно в цель. И принесут вам 80% прибыли. Это правило Парето, и оно работает.
— Риск-ориентированное мышление может использоваться в любой компании, независимо от ее размеров и сферы деятельности, или данная методика применима только к каким-то определенным компаниям?
— В любой. Если у вас маленькая компания, используйте простые, слабо формализованные инструменты. Подойдут некоторые техники из коучинга. Например, я рекомендую для первичной оценки рисков использовать упражнение «Декартовы вопросы», где вы последовательно отвечаете на четыре вопроса – «Что произойдёт, если я это сделаю?», «Что произойдёт, если я это не сделаю?», «Что не произойдёт, если я это сделаю?» и «Что не произойдёт, если я это не сделаю?». Простая техника, избавляющая от ненужных сомнений и способствующая принятию правильных (рискованных! – с точки зрения рутины) решений. Ведь в малом бизнесе для руководителя/владельца почти всё на виду, и его опыт и есть та основа для принятия решения. Эту технику можно проводить самостоятельно, а можно и с коучем, который поможет заглянуть поглубже. В крупных компаниях нужны более формализованные методики, ведь там большей частью информации обладают непосредственные исполнители и среднее звено руководителей, а не топ-менеджмент и владельцы. Для выявления рисков можно использовать стратегические сессии и форсайт-сессии, они по необходимости включают в себя стратегическую оценку рисков и способы управления ими.
— Какие существуют способы и методики определения и оценки рисков?
— Способов много. О двух из них я сказал при ответе на предыдущий вопрос. Условно методы можно разделить на две категории – на аналитические и на креативные. Пример аналитики – использование статистических данных. Например, вы предлагаете образовательные услуги. Вполне можно собрать статистику по этому вопросу. Для вузов, например, это количество потенциальных абитуриентов. Для парикмахерских – модные тренды. И так далее.
— Какие существуют способы управления выявленными и оцененными рисками?
— Самое первое, что может и должен сделать бизнесмен – это признать реальность риска. Не «да ну его, прорвёмся!», а «что мы будем делать в случае наступления рисковой ситуации?». По опыту моей консалтинговой практики, с этим нужно очень долго работать, трансформировать сопротивление владельца, менеджеров и команды в осознанность. Самая распространённая (она же – самая главная) ошибка – пройти мимо выявленного риска, не заметить его! Риск за это будет мстить. Причём очень изощрённо.
Второе – просчитать вероятность риска. Здесь основная трудность в том, что никто точно не знает эту вероятность. И тут опять на выручку приходит термин «мышление». Ведь речь не идёт о точной математической выверенности расчёта вероятности. Речь идёт об осознании ответственным лицом этого риска. Психологически очень трудно (но возможно) игнорировать высокую вероятность наступления риска. В этом случае помогает экспертный метод, когда знающие люди придают ощутимый вес значимому риску с помощью процедуры ранжирования рисков по разным параметрам (важности/вероятности/тяжести и т.п.).
Третье – составить конкретный план действий в случае наступления нежелательной ситуации. Самое главное – иметь принципиальное представления о том, кто чем будет заниматься и кто за что отвечать. Это основа для действий в опасной ситуации. Пожарные на тушении, хирурги в операционной, полицейские в криминогенной обстановке не выясняют отношения, а делают своё дело, потому что заранее знают, кто чем должен быть занят.
А дальше вы работаете с рисками в соответствии с выбранной стратегией развития организации. И тут помощь консультанта по управлению неоценима. Именно он может и должен указать на несоответствие предлагаемых способов управления рисками выбранной стратегии развития. Это и есть свежий взгляд со стороны, который помогает организации не разбиться о рифы кризиса.
— Как, с Вашей точки зрения, методика риск-ориентированного мышления может использоваться при предоставлении компанией отсрочки платежа своим контрагентам и при взыскании дебиторской задолженности?
Но тут серьёзная оговорка. Следует принимать не только и не столько рекомендации стороннего консультанта, а выбранную компанией стратегию. Консультанты приходят и уходят, а компания работает. Конечно, стратегия тоже может оказаться не верной. Например, компания решит захватить долю рынка через предоставление товарного кредита. Может, получит на этом прибыль. Может, потерпит убытки. Но одной из особенностей риск-ориентированного мышления является инкрементализм, или постепенность. Если видите, что советы консультанта или выбранная стратегия не приносят результата и не принесут результатов в будущем – меняйте консультанта или стратегию соответственно. Бизнес должен приносить прибыль, а не удовлетворять чьи-то оторванные от реалий жизни «хотелки».
— Как Вы считаете, определение, оценка и управление рисками, связанными с возникновением и взыскание «дебиторки», должны производиться сами по себе, или это целесообразно осуществлять в рамках целостной процедуры определения, оценки и управления всеми имеющимися у компании рисками?
— Только в рамках целостной процедуры, только в рамках общей стратегии развития компании. Правая рука должна знать, что делает левая, и наоборот. Иначе получится дезориентированная компания. Снабдите организацию хорошей сбалансированной стратегией (например, через BSC), и тогда при должном управленческом усилии (не верьте сказкам об автоматическом управлении! Даже если у вас внедрено идеальное бюджетирование, всё равно надо стараться поддерживать уровень менеджмента хотя бы на прежнем уровне, ведь энтропия не дремлет!) будет хоть какой-то порядок в этом хаотичном и непредсказуемом мире.
— Какие советы и рекомендации Вы могли бы дать собственникам и руководителям компаний, желающим внедрить в своем бизнесе методику риск-ориентированного мышления? С чего им следует начать, и какие шаги потребуется сделать в дальнейшем?
— Первое. Честная субъективная оценка слабых сторон компании в целом и менеджмента в частности. Ещё Деминг писал, что вы можете сколько угодно обвинять правительство, конкурентов, потребителей, сотрудников в плохих результатах компании, но самый главный субъект – менеджмент – ничего не изменит в компании, пока не обратит внимание на себя, на свои провалы. Это трудно. Но это возможно.
Второе. На этом трудном пути следует обращаться с простыми человеческими просьбами ко всем, кому возможно. К линейным менеджерам, исполнителям, консультантам, коллегам, даже конкурентам. Обращаться с простым вопросом: «А что ты думаешь по поводу…?» И люди с радостью расскажут, что они думают. А это информация. И это можно использовать при управлении рисками.
Третье. Принимать риск с радостью. Ведь именно он сулит успех и процветание!