Диссертация (Методические основы построения интегрированной системы менеджмента газотранспортного общества), страница 6

В этом случае процесс управления рисками становится ключевым.Последствия риска могут иметь положительный и отрицательный характер.Главное в процессе менеджмента риска – выявить причину риска. Надо сократитьвероятность и размер отрицательных последствий и увеличить вероятность иразмер положительных.

Этот подход изображен на рисунке 1.10.Рисунок 1.10 – Подход к определению риска37Высшему руководству важно понять важность этого подхода длядостижения реальных успехов. Достижение этого понимания нужно в первуюочередь для внедрения стандарта.Осуществление процесса менеджмента рискаПроцесс менеджмента риска, описанный в стандарте ISO 31000 [112],приведен на рисунке 1.11.Рисунок 1.11 – Процесс менеджмента рискаУстановление контекста. В первую очередь организация ставит передсобой цели, определяет внешние и внутренние параметры. В последующем онибудут учитываться при управлении рисками.

Важно установить областьраспространения и критерии рисков для оставшихся процессов.Для идентификации риска важно ответить на вопросы: как, когда ипочему? Важно понять их причины, а также их возможные последствия.38Идентификация должна охватывать все риски, независимо от того, находится лиих источник под контролем организации или нет. Это должно происходить дажеесли источник риска или его причина не очевидны.

Организация должнаправильно выбрать методы идентификации рисков. Они должны соответствоватьее целям и возможностям, и тем рискам, с которыми организация столкнулась.Проведение анализа рисков необходим для понимания каждого риска,какие последствия он может принести и с какой вероятностью он реализуется.Для определения последствий и их вероятности можно воспользоватьсямоделированиемрисковойситуации.Вотдельныхслучаяхпомогаетэкстраполяция экспериментальных данных.Оценивание риска осуществляется на основе принятия решения об уровнеили приоритете каждого риска.

При этом применяются критерии в зависимости отконтекста деятельности организации. В некоторых случаях, оценка степени рискаприводит к необходимости проведения дополнительного анализа. Не всегдавозможно найти решение обработки риска. В таких случаях риск поддерживают внеизменном состоянии.Обработка риска представляет из себя циклический процесс и заключаетсяв: оценке обработки риска, принятии решения о допустимости существующегориска, генерации нового способа обработки, оценки эффективности обработки.Обработка риска включает в себя действия, которые помогает изменитьвероятность, тип и величину последствий. Обработка риска может вызвать новыйриск.

Ошибка или неэффективность мер обработки риска приводит кзначительному риску.При обработке риска могут возникнуть различные варианты, которыеможно применить. Решение о принятии варианта надо принять исходя из егоэкономического эффекта.Мониторинг и обзор. В процессе деятельности организации возникаютновые риски, а старые риски меняются.

Это происходит из-за изменениявнутренней и внешней среды организации. Еще это может происходить из-завведения новых рисков при обработке старых. Риски могут меняться из-за39неверной их идентификации. Это может быть вызвано тем, что методы контроляне отвечают новым требованиям.Обязанности по мониторингу и анализу должны быть четко определены.Очень просто это осуществить путем просмотра окружения людей, в обязанностикоторых входит обработка каждого риска.Каждый такой человек является«владельцем риска».Другим способом мониторинга является стремление последовательноучиться на ошибках. Причины риска систематически идентифицируются, чтоприводит к извлечению уроков. Они помогают предотвратить ошибки в будущем.Активноевнедрениеинформационныхтехнологий,математическихмоделей и методов в решение проблем качества и конкурентоспособностиотражает перспективную тенденцию развития этой области знаний [32].Информационнаяподдержкарасчетовувеличиваетскоростьполученияпрогнозных оценок производительности [125].Концепция «системы менеджмента риска»В 4 разделе ISO 31000 содержатся рекомендации по разработке,осуществлению, совершенствованию системы менеджмента риска.

На рисунке1.12 изображены компоненты, основанные на модели менеджмента качества«Цикл Шухарта – Деминга»: Plan-Do-Check-Act. Эта особенность объединяетстандарт ISO 31000 с другими системами менеджмента, разработанными поднаблюдением ISO. Все стороны менеджмента связаны с неопределенностями вдостижении результатов в финансах, удовлетворении заказчиков и другом.Стандарт ISO 31000 становится важнейшим в ИСМ.40Рисунок 1.12 – Взаимосвязи между компонентами риск-менеджментаРезультат менеджмента рисков зависит от продуктивности системыуправления. Именно она обеспечивает основные положения и механизмы,которые будут включены во все уровни управления организации.

Основысистемы менеджмента рисков, изложенные в ISO 31000, предназначены для ихвнедрения в систему управления организацией. Для этого организациинеобходимо приспособить свою структуру к специфическим требованиямстандарта.41В стандарте ISO/TR 31004 содержится объяснение основных понятий ипринципов предыдущего стандарта и дается структурированный подход переходак модели управления рисками по ISO 31000.Стандарт ISO 31010 дополняет стандарт ISO 31000 и дает руководство пометодам оценкам рисков с примерами. У каждого метода есть свои преимуществаи недостатки. Метод выбирается в зависимости от этапа процесса его оценки(идентификация, анализ или оценка) и других факторов (сложность метода,характернеопределенности,необходимыересурсыивозможностьколичественной оценки).Таким образом, эффективное управление рисками позволяет организациямпоказывать хорошие результаты в условиях большого числа неопределенностей.Тот, кто сможет их обойти, тот и будет наиболее конкурентоспособен.1.7 Интегрированная система менеджментаИнтегрированная система менеджмента − система общего управленияорганизацией, в которой соблюдается требования двух или более международныхстандартов.

Эта система способствует повышению конкурентоспособностиорганизации, гарантии её стабильности и устойчивого развития [49].С. В. Василевская в своей статье пишет следующее: «Следует иметь ввиду,что создание ИСМ позволит избежать усложнения управления в целом,увеличения объема документооборота и финансовых затрат нежели привнедрении разрозненных систем менеджмента» [7]. Вот как О. П. Андреевраскрывает понятие ИСМ в своей статье: «Современные системы менеджментакрупных организаций состоят из наборов подсистем руководства и управления.Подразделение системы менеджмента организации на несколько подсистемпроизводитсявцеляхуменьшениякомплексностиобщегоуправленияпредприятием и повышения управляемости предприятия» [3].Согласно принципу У. Эшби уровень разнообразия управляющей системыдолжен соответствовать уровню разнообразия управляемой системы.

Это42означает, что в крупных компаниях со сложной структурой менеджмент такжесложно структурирован. Многие компании пытаются просуммировать системыменеджмента для упрощения структур управления. В некоторых случаяхорганизации просто занимаются покупкой сертификатов, что приводит к кризисусистем менеджмента [8].Организации, правильно построившие у себя ИСМ, получают следующиепреимущества:−Устойчивое развитие компании за счет контроля и управленияосновными производственными рисками компании (снижения обусловленных имипотерь). В современных условиях потери от аварий и инцидентов, затраты наштрафы и выплаты за сверхнормативное загрязнение окружающей средысоизмеримы с прибылью компании и объемами финансирования инвестиционныхпрограмм.−Повышениеинвестиционнойпривлекательностикомпании.Всоответствии с требованиями международных финансовых институтов, наличие исоответствиесистемыуправленияпромышленнойиэкологическойбезопасностью компании международным стандартам ISO 14001 и ISO 45001являются необходимыми условиями, которые контролируются в процессеосуществления специальных аудиторских проверок [39].Методика построения ИСМ организации описана в спецификации PAS 99«Specification of common management system requirements as a framework forintegration» [126].

Данная методика применима к организациям любых типов иразмеров, однако не учитывает особенности ГТО, которое состоит изобособленных филиалов/подразделений со своими расчётными счетами инезависимым руководством. Решение данной проблемы описывается в главе 3 изаключается в выделении 3-х уровневой системы деления процессов (общество –филиал − подразделение).431.7.1 Спецификация PAS 99 и ее анализДля построения ИСМ в организации необходимо выполнить следующиешаги (см. рисунок 1.13):−последовательно проанализировать международные стандарты длявыявления требований необходимых в системе управления;−проанализировать связи между процессами;−исключить дублирование путем выявления общих требованийстандартов к процессам, документам и ресурсам.Рисунок 1.13 − Схема построение ИСМ [126]ИСМ включает в себя управление качеством, окружающей средой,здоровьем и безопасностью и др.

Интеграция должна планироваться и внедрятьсяпо принципу структурирования. Необходимо провести всесторонний анализтребований и сопоставить их с требованиями, которые уже были включены вИСМ. Элементы, считающиеся общими, могут иметь едва заметные различия врамках отдельных стандартов.Системы менеджмента охраны здоровья и безопасности труда на основеISO 45001, гармонично дополняют системы менеджмента качества (СМК),44основанные на требованиях ISO 9000, системы экологического менеджмента(СЭМ), основанные на требованиях ISO 14000 и интегрируются в общую системууправления предприятием [104].При построении ИСМ важно использовать принцип PDCA (см.