Η σκέψη που βασίζεται στον κίνδυνο έχει γίνει αναγκαιότητα

σε μια γλώσσα

Η Svetlana Mochalina, Διευθύντρια του Νομικού Τμήματος και του Τμήματος Διαχείρισης Κινδύνων της L'Occitane Rus, μίλησε για το πώς η προσέγγιση βάσει κινδύνου στο έργο των εποπτικών αρχών επηρεάζει το έργο μιας επιχείρησης.

ΣΤΟ τα τελευταία χρόνιαη προσέγγιση των κρατικών φορέων σε τέτοιους ελέγχους έχει αλλάξει. Τώρα αξιολογούν τις παραβιάσεις εξετάζοντας κριτήρια όπως ο βαθμός κινδύνου για την επιχείρηση. εφαρμογή προληπτικών μέτρων· τη διαδικασία για τη διενέργεια αξιολόγησης κινδύνου· μέτρα που αποσκοπούν στη μείωση των κινδύνων από μια οικονομική οντότητα και στην άσκηση ελέγχου.

– Επειδή δραστηριοποιούμαστε και στη λιανική αγορά και εκτός από το τμήμα χονδρικής, το franchising, τις αδειοδοτημένες επιχειρήσεις SPA και τα ηλεκτρονικά καταστήματα, έχουμε περισσότερα από εκατό δικά μας καταστήματα λιανικής, τα λεγόμενα «ανοιχτά» σημεία απευθείας πωλήσεων, πρέπει να είμαστε προετοιμασμένοι ότι ανά πάσα στιγμή χωρίς προηγούμενη ειδοποίηση (και μαζί με αυτήν) διαφορετικά κρατικούς φορείςκαι τις εδαφικές τους υποδιαιρέσεις σε ολόκληρη τη χώρα: Ομοσπονδιακή Αντιμονοπωλιακή Υπηρεσία της Ρωσικής Ομοσπονδίας, Ομοσπονδιακή Φορολογική Υπηρεσία της Ρωσικής Ομοσπονδίας, Υπουργείο Έκτακτης Ανάγκης της Ρωσικής Ομοσπονδίας, Rospotrebnadzor της Ρωσικής Ομοσπονδίας, Roszdravnadzor, OATI, Τμήμα Οικονομικών και Πολιτική της πόλης της Μόσχας. Από αυτή την άποψη, σκεφτήκαμε πώς να διασφαλίσουμε την αποτελεσματική προστασία των επιχειρήσεων και τη βιώσιμη επικοινωνία με τις κυβερνητικές υπηρεσίες», σχολιάζει η Svetlana Mochalina. – Ένα από τα εργαλεία για την πρόληψη και τη μείωση των κινδύνων γενικά είναι η εισαγωγή ενός συστήματος προληπτικής συμμόρφωσης στην ευρεία έννοιααυτή η λέξη. Εδώ είναι σημαντικό, αφενός, να ακούσουμε τον νομοθέτη, να συνειδητοποιήσουμε και να εκπληρώσουμε τη θέλησή του. Αφετέρου, με την εισαγωγή νομοθετικών απαιτήσεων, βασίζονται στα συγκεκριμένα καθήκοντα της επιχείρησης, ασφαλίζοντάς την σε κάθε βήμα προς την επίτευξη του στόχου. να οικοδομήσουμε μια ευέλικτη αλλά ανθεκτική γέφυρα μεταξύ των άκαμπτων θεμελίων του νόμου και της εύθραυστης πραγματικότητας της ευκαιριακής φύσης των ρωσικών επιχειρήσεων σε ένα ταχέως μεταβαλλόμενο περιβάλλον.

Ο στόχος της εισαγωγής οποιασδήποτε συμμόρφωσης, συμπεριλαμβανομένης της συμμόρφωσης με την αντιμονοπωλιακή νομοθεσία, είναι να μειωθεί η πιθανότητα παραβίασης και, ως εκ τούτου, ο κίνδυνος κυρώσεων. Ωστόσο, οι κύριοι στόχοι της εφαρμογής ενός αποτελεσματικού συστήματος συμμόρφωσης δεν είναι μόνο η ελαχιστοποίηση των επιχειρηματικών κινδύνων και η αύξηση του ρόλου του στο έργο των κρατικών φορέων, αλλά και η διαχείριση των επιχειρηματικών διαδικασιών γενικότερα, καθώς και η αύξηση του επιπέδου αποτελεσματικότητας του προσωπικού.

– Το πιο σημαντικό και δύσκολο να επιτευχθεί, και το πιο σημαντικό, το πιο επιτυχημένο εργαλείομέλλον και παρόν είναι η άψογη φήμη της επιχείρησης/εταιρείας, η σύστασή της, η εργασία σε αυτήν καθημερινά. Εάν μια εταιρεία εφαρμόζει μέτρα προληπτικής συμμόρφωσης, εκτιμά τη φήμη της, ακόμη και σε περίπτωση πιθανής παράβασης, μπορεί να υπολογίζει στον μετριασμό της ευθύνης και μερικές φορές ακόμη και να την αποφύγει εντελώς. Αυτό το αξίωμα υποστηρίζεται ενεργά από τις πολυάριθμες κρατικές υπηρεσίες που αναφέρονται παραπάνω, πράγμα που σημαίνει ότι μιλάμε την ίδια γλώσσα», συνόψισε η Σβετλάνα Μοχαλίνα.

Επικεντρωθείτε στην Ευκαιρία

Η Irina Walter, Επικεφαλής Ποιότητας Εφοδιαστικής Αλυσίδας στην FM Logistic, μοιράστηκε την εμπειρία της από την ενσωμάτωση της διαχείρισης κινδύνου σε βασικές διαδικασίες λήψης αποφάσεων.

«Επειδή είμαστε μια εταιρεία πολλών πελατών, δεν πρέπει μόνο να αξιολογούμε και να διαχειριζόμαστε τους κινδύνους από την άποψη της εσωτερικής συμμόρφωσης, αλλά πρέπει επίσης να στοχεύσουμε πολλούς πελάτες των οποίων οι απαιτήσεις αποθήκευσης και μεταφοράς μπορεί να είναι πολύ διαφορετικές. Έτσι, αλληλεπιδρούμε συνεχώς με τους πελάτες, φέρνοντας τις πληροφορίες που λαμβάνουμε από αυτούς στην προσέγγισή μας για τη διαχείριση κινδύνου», διευκρινίζει ο ομιλητής.

Η FM Logistic θεωρεί μία από τις κύριες προτεραιότητες στην ανάπτυξη μιας δίκαιης και προσοδοφόρος επιχείρησησυμμόρφωση με τους νόμους και θεμιτό ανταγωνισμό στην ποιότητα των παρεχόμενων υπηρεσιών. Ταυτόχρονα, ο κίνδυνος δωροδοκίας και διαφθοράς σε επίπεδο προμηθευτών εξαλείφεται μέσω εσωτερικών και εξωτερικών ελέγχων, οι έλεγχοι γίνονται σε προγραμματισμένη και μη προγραμματισμένη βάση. Επιπλέον, η μητρική εταιρεία διενεργεί συνεχώς ελέγχους συμμόρφωσης σε όλες τις χώρες όπου δραστηριοποιείται η FM Logistic. Μεγάλος είναι και ο ρόλος της υπηρεσίας ασφαλείας, η οποία ελέγχει κάθε αντισυμβαλλόμενο πριν αρχίσει να συνεργάζεται μαζί του, προκειμένου να συμμορφώνεται πλήρως με τη νομοθεσία της Ρωσικής Ομοσπονδίας.

Η Irina εστίασε στις στρατηγικές αντιμετώπισης κινδύνου. Συγκεκριμένα, αντί να αποφύγει τους κινδύνους, συμβούλεψε τη χρήση τους προς όφελος της εταιρείας. Για παράδειγμα, το σχέδιο έργου μπορεί να τροποποιηθεί για την εξάλειψη μιας απειλής ή την απομόνωση των στόχων του έργου από τις συνέπειες του κινδύνου προσελκύοντας περισσότερο εξειδικευμένο προσωπικό και παρέχοντας περισσότερα Υψηλή ποιότητασε σύγκριση με το σχέδιο. Αυτή η προσέγγιση είναι πιο αποτελεσματική από την κατηγορηματική απόρριψη επικίνδυνων έργων και αναξιόπιστων συνεργατών.

– Εφαρμόζουμε μια προσέγγιση βασισμένη στον κίνδυνο στις επιχειρήσεις, εστιάζοντας όχι μόνο στους κινδύνους ως απειλές για τις επιχειρήσεις, αλλά και στις ευκαιρίες που συμβάλλουν στην ανάπτυξή τους. Η εταιρεία μας χρησιμοποιεί στρατηγικό σχεδιασμό βάσει κινδύνου, ο οποίος αποτελεί τη βάση για τη σταδιακή εφαρμογή της διαδικασίας διαχείρισης αλλαγών. Υπάρχουν διάφορα εργαλεία για την ελαχιστοποίηση των υφιστάμενων κινδύνων: εσωτερικές αναλύσεις, εσωτερικοί έλεγχοι διαδικασιών, εστίαση στην ανάπτυξη διαδικασίας συνεχούς βελτίωσης, καθώς και έλεγχοι εργολάβων - μεταφορικών εταιρειών με τις οποίες συνεργαζόμαστε. Η ελαχιστοποίηση του κινδύνου για εμάς σημαίνει ότι θα τον φέρουμε σε ένα διαχειρίσιμο επίπεδο, βρίσκοντας το βέλτιστο μέτρο ελέγχου. Μια προσέγγιση βασισμένη στον κίνδυνο εφαρμόζεται στο FM Logistic σε εταιρικό επίπεδο και είναι ενσωματωμένη παγκόσμια διαδικασία«Συμμόρφωση», η οποία καθιστά δυνατή τη συστηματική αξιολόγηση των κινδύνων από την άποψη της διάθεσης για κινδύνους των ιδιοκτητών κινδύνου, την παρακολούθηση τους, την αξιολόγηση της αποτελεσματικότητας των εκπληρωμένων κινδύνων και τη διαπίστωση των επιπτώσεων στην επιχείρηση από τις προσπάθειες της ομάδας μας, », εξήγησε η Ιρίνα Γουόλτερ.

Mayak για διαχείριση έργου

Ένα από τα βασικά σημεία του προγράμματος ήταν η ομιλία του Sergey Salamatov, Επικεφαλής του Επιτελείου της NLMK Vice President for Risk Management, ο οποίος μίλησε για τα χαρακτηριστικά της ενσωμάτωσης της διαχείρισης κινδύνου στο σύστημα διαχείρισης έργου.

Ο ομιλητής παρέθεσε στοιχεία από τη μελέτη Capturing the Value of Project Management του PMI, που διεξήχθη το 2015, η οποία ανέλυσε τις δραστηριότητες τριών χιλιάδων εταιρειών. Η μελέτη δείχνει ότι, κατά μέσο όρο, μόνο το 64% των έργων επιτυγχάνουν τους στόχους τους. Εκπρόσωποι του Project Management Institute προσπάθησαν να καταλάβουν γιατί οι κορυφαίες εταιρείες επιτυγχάνουν καλύτερα τους στόχους τους. Ως αποτέλεσμα, διατυπώνονται βασικοί παράγοντες επιτυχίας, η παρουσία καθενός από τους οποίους αυξάνει το επίπεδο επίτευξης των στόχων.

Η μεγαλύτερη επίδραση στην επιτυχία του έργου, σύμφωνα με την έρευνα PMI, ασκείται από τους απλούστερους παράγοντες: την ευθύνη της ανώτατης διοίκησης για το έργο. σαφή κατανόηση του εύρους και της πιθανότητας επίτευξης οφελών του έργου κατά τη διάρκεια του έργου κύκλος ζωής; κατανοώντας ότι το αποτέλεσμα του έργου είναι σύμφωνο με τη στρατηγική της εταιρείας· οργάνωση της ανταλλαγής γνώσεων μεταξύ των διαχειριστών έργων.

Η επιτυχής εφαρμογή αυτών των παραγόντων επιτυγχάνεται μέσω της ενσωμάτωσης της διαχείρισης κινδύνου με το σύστημα διαχείρισης έργου. Ο ρόλος της διαχείρισης κινδύνου στις επενδυτικές δραστηριότητες δεν μπορεί να υπερεκτιμηθεί και η μελέτη PMI δείχνει ότι η σύνθετη και συστηματική εφαρμογή της ποσοτικής αξιολόγησης επενδυτικού κινδύνου θα αυξήσει την πιθανότητα επίτευξης των στόχων του έργου κατά 15-20% και όχι μόνο θα αποφέρει οικονομικά οφέλη, αλλά και αύξηση της αποτελεσματικότητας.

– Η αξιολόγηση κινδύνου, με τον ένα ή τον άλλο τρόπο, εφαρμόζεται από όλους, αλλά και από όλους μεγάλη διαφοράμεταξύ των επιλογών υλοποίησης. ΣΤΟ μεμονωμένες περιπτώσειςμπορεί να είναι ένας τυπικός χάρτης κινδύνου με ποιοτική αξιολόγηση ενός αριθμού κινδύνων σύμφωνα με το «σύστημα φαναριών» – κόκκινο/κίτρινο/πράσινο. Τι πρέπει όμως να κάνουν οι διαχειριστές έργων βάσει αυτής της αξιολόγησης; Τι πληροφορίες τους δίνει; - εξηγεί ο Σεργκέι Σαλαμάτοφ. – Μια εντελώς διαφορετική κατάσταση είναι όταν ο αντίκτυπος των κινδύνων στους στόχους του έργου ποσοτικοποιείται χρησιμοποιώντας εργαλεία όπως μοντέλα βαθμολόγησης ή προσομοιώσεις. Αυτή η προσέγγιση σας επιτρέπει να αναλύσετε την ευαισθησία των στόχων του έργου σε διάφορους παράγοντες κινδύνου, να αξιολογήσετε την πιθανότητα επίτευξης αποτελεσμάτων, να λάβετε υπόψη αμοιβαία επιρροήπαράγοντες και τη συνδυαστική επίδραση της συνειδητοποίησης του κινδύνου. Με βάση τέτοια δεδομένα, καθίσταται δυνατή η λήψη αποφάσεων βάσει κινδύνου για την υλοποίηση έργων. Έτσι, η αξιολόγηση των δεικτών-στόχων ενός έργου σε κίνδυνο (IRR, NPV) θα βοηθήσει στην ιεράρχηση έργων με βάση τον κίνδυνο και στη βελτιστοποίηση του σωρευτικού αποτελέσματος της υλοποίησης της στρατηγικής.

Μιλώντας για το σύστημα διαχείρισης έργων, ο ομιλητής τόνισε ότι κατά την υλοποίηση επενδυτικών σχεδίων διακρίνονται τρεις ομάδες δεικτών-στόχων: προϋπολογισμός έργου, περίοδος υλοποίησης και αποτελεσματικότητα. Αντίστοιχα, υπάρχει κίνδυνος αύξησης του κόστους, καθυστερήσεων και μειωμένης κερδοφορίας. Είναι σημαντικό να κατανοήσουμε ότι η διαχείριση έργου συνεπάγεται συνεχή διαχείριση αλλαγών: είναι σαφές ότι δεν θα είναι δυνατή η προστασία του έργου από όλα τα ανεπιθύμητα συμβάντα, αλλά είναι δυνατό να ληφθούν αποφάσεις με βάση τον πιθανό αντίκτυπό τους στο έργο. Η ποιότητα των αποφάσεων που θα ληφθούν θα εξαρτηθεί από την ακρίβεια αυτής της αξιολόγησης.

– Ορισμένοι από τους κινδύνους είναι τυπικοί, είναι εγγενείς στις επιχειρηματικές διαδικασίες που περιλαμβάνονται στην περίμετρο υλοποίησης του έργου. Μπορούν και πρέπει να αξιολογηθούν ενσωματώνοντας τη διαχείριση κινδύνου με το σύστημα εσωτερικού ελέγχου της εταιρείας. Η διαχείριση αυτών των κινδύνων συνδέεται με την αύξηση της ποιότητας της κάλυψης των κινδύνων από εσωτερικούς ελέγχους. Στην επενδυτική δραστηριότητα, με αυτόν τον τρόπο, είναι δυνατό να εκτιμηθεί η αύξηση του κόστους υλοποίησης του έργου λόγω της αναποτελεσματικής εφαρμογής των διαδικασιών σχεδιασμού, της επιλογής προμηθευτών, των εργασιών κατασκευής και εγκατάστασης και άλλων, -
σχόλια ειδικών. – Επιπλέον, σε κάθε έργο υπάρχουν συγκεκριμένοι κίνδυνοι που προκαλούνται από τη μοναδικότητα θεματική ενότηταέργο. Συνοδεύονται από υψηλή αβεβαιότητα - είναι αδύνατο να εκτιμηθούν με σαφήνεια οι αναμενόμενες απώλειες. Αυτή η αβεβαιότητα δεν πρέπει να αγνοηθεί: μπορεί να οδηγήσει το έργο σε εκ διαμέτρου αντίθετα αποτελέσματα και αυτό δεν μπορεί να γίνει χωρίς μοντελοποίηση προσομοίωσης. Οι κίνδυνοι αντιστάθμισης χρονισμού μπορούν επίσης να εκτιμηθούν χρησιμοποιώντας εργαλεία προσομοίωσης Monte Carlo. Μια τέτοια αξιολόγηση επιτρέπει στον διαχειριστή του έργου να καθιερώσει αυξημένο έλεγχο στην υλοποίηση κρίσιμων εργασιών και να κατανείμει αποτελεσματικότερα πόρους για τη διαχείριση κινδύνου έργου στο πλαίσιο προθεσμίεςκαι προϋπολογισμού.

Title="(!LANG:Galina
Shakleina (EuroChem)">Количественная оценка рисков инвестиционных проектов с использованием инструментов имитационного моделирования признана востребованной среди мировых лидеров и применяется в разных отраслях экономики. Допустим, Лондонский метрополитен использует этот метод для оценки рисков инвестиционных проектов и безопасности пассажиров, а мировые лидеры в сфере поставки потребительских товаров – компании Unilever и Procter&Gamble – для оценки рисков в отношении разработки и применения !} τις τελευταίες τεχνολογίες, υλοποίηση καινοτόμα έργα. Στη Ρωσία, πολύ λιγότερες μη χρηματοοικονομικές εταιρείες χρησιμοποιούν ποσοτική αξιολόγηση των επενδυτικών κινδύνων σε τακτική βάση. Αναμφισβήτητα, η έρευνα PMI περιελάμβανε επίσης μόνο Ευρωπαίους και Αμερικανούς ερωτηθέντες.

– Θα πρέπει να υποτεθεί ότι η αποτελεσματική ενοποίηση της διαχείρισης κινδύνων με το σύστημα διαχείρισης έργου είναι ο «φάρος» προς τον οποίο θα κινηθεί η διαχείριση έργων στη Ρωσία τα επόμενα χρόνια, επαναλαμβάνοντας τις παγκόσμιες τάσεις. Επειδή αυτός ο «φάρος» παρέχει τις απαραίτητες πληροφορίες για τη διοίκηση για τη λήψη αποφάσεων βάσει κινδύνου που συμβάλλουν στη βελτίωση της αποτελεσματικότητας της υλοποίησης στρατηγικών πρωτοβουλιών και στην επίτευξη του απαιτούμενου οικονομικού αποτελέσματος», κατέληξε ο ομιλητής.

Μην ανταγωνίζεσαι, συμπλήρωσε

Πλεονεκτήματα και μειονεκτήματα της ενσωμάτωσης των λειτουργιών διαχείρισης κινδύνου και βάσει κινδύνου εσωτερικός λογιστικός έλεγχοςΟρίστηκε ο Igor Vinnikov, ο διαχειριστής κινδύνου του Ομίλου NefteTransService.

Επέστησε την προσοχή των συναδέλφων του στις διαφορές μεταξύ διαχείρισης κινδύνων και εσωτερικού ελέγχου, σημειώνοντας ότι ο πρώτος συνδέεται με την ανάλυση και αξιολόγηση εξωτερικών εναλλακτικών λύσεων, απειλών και ευκαιριών για στρατηγική και τακτική επιχειρηματική ανάπτυξη και ο δεύτερος στοχεύει κυρίως στην αξιολόγηση την αποτελεσματικότητα των επιχειρηματικών διαδικασιών της εταιρείας, συμπεριλαμβανομένης της διαχείρισης κινδύνων. Συχνά στην πράξη, οι λειτουργίες της διαχείρισης κινδύνου και του εσωτερικού ελέγχου αλληλοεπικαλύπτονται στην ίδια μονάδα, γεγονός που δεν επιτρέπει την απόκτηση συνεργιστικού αποτελέσματος και ανεξάρτητης πληροφόρησης σχετικά με το πόσο αποτελεσματικά λειτουργεί η διαχείριση κινδύνου.

Επιπλέον, δεδομένου ότι ο έλεγχος βάσει κινδύνου χρησιμοποιεί συχνά τους ίδιους μηχανισμούς και εργαλεία με τη διαχείριση κινδύνων (για παράδειγμα, χάρτες και μητρώα κινδύνων), η διοίκηση της εταιρείας μπορεί να αντιμετωπίσει σύγχυση και παρανόηση του σκοπού αυτών των δύο λειτουργιών και εύλογα τίθεται το ερώτημα - πώς διαφέρουν αυτές οι υπηρεσίες;

– Η διαχείριση κινδύνου και ο εσωτερικός έλεγχος μπορούν να αλληλοσυμπληρώνονται αποτελεσματικά: η ανταλλαγή πληροφοριών μεταξύ αυτών των τμημάτων θα καταστήσει δυνατό τον εντοπισμό ενός συγκεκριμένου κινδύνου σε πρώιμο στάδιο, - σχολιάζει ο Igor Vinnikov. – Στο στάδιο της αξιολόγησης κινδύνου, η διαχείριση κινδύνου υπολογίζει ποιο θα μπορούσε να είναι το συνολικό αποτέλεσμα για την εταιρεία εάν εφαρμοστεί. Ο έλεγχος βάσει κινδύνου επικεντρώνεται σε μια ανεξάρτητη, συνήθως αναδρομική αξιολόγηση της ελεγχόμενης επιχειρηματικής διαδικασίας. Για να επηρεάσει τον κίνδυνο, η διαχείριση κινδύνου αναπτύσσει τα κατάλληλα μέτρα και, εάν είναι απαραίτητο να προσαρμόσει την επιχειρηματική διαδικασία, είναι υπεύθυνη για την έγκαιρη αλλαγή του. Η λειτουργία ενός ελέγχου βάσει κινδύνου σε αυτά τα στάδια είναι η ανάπτυξη συστάσεων και η παρακολούθηση της εφαρμογής τους.

Για να βελτιωθεί αυτή η αλληλεπίδραση, είναι απαραίτητο να ενοποιηθούν η ορολογία και οι προσεγγίσεις που χρησιμοποιούνται. σχεδιάστε ελέγχους βάσει σημάτων εξωτερικό περιβάλλον; να ενημερώνει και να εμπλέκει τον διαχειριστή κινδύνου στην ανάπτυξη και εφαρμογή ενός σχεδίου διορθωτικής δράσης παρουσία εξωτερικών παραγόντων· ενίσχυση του ρόλου του εσωτερικού ελέγχου ως παράγοντα στην ανάπτυξη της διαχείρισης κινδύνων και αντίστροφα.

Είναι καλύτερο να αποτρέψουμε παρά να εξαλείψουμε τις συνέπειες

Προϊστάμενος Τμήματος Οικολογίας και Προστασίας περιβάλλονΗ Ruspetro JSC Nadezhda Sheveleva μίλησε για τη σημασία της διαχείρισης περιβαλλοντικών κινδύνων στις δραστηριότητες βιομηχανικές επιχειρήσεις. Συγκεκριμένα, η Nadezhda μίλησε λεπτομερώς για τα συστατικά στοιχεία του περιβαλλοντικού κινδύνου και τα χαρακτηριστικά της αναγνώρισής του στη βιομηχανία πετρελαίου και φυσικού αερίου. Ανέφερε επίσης μια στρατηγική για τη διαχείριση περιβαλλοντικών κινδύνων στην ανάπτυξη του πετρελαίου και κοιτάσματα αερίουκαι έδωσε παραδείγματα εντοπισμού των αιτιών των περιβαλλοντικών κινδύνων.

Επί του παρόντος, η εργασία με περιβαλλοντικούς κινδύνους πραγματοποιείται στο πλαίσιο διφορούμενων ερμηνειών των κανονισμών, ταχέων αλλαγών νομοθετικό πλαίσιο, γεγονός που περιπλέκει τη διεξαγωγή των παραγωγικών δραστηριοτήτων.

Σύμφωνα με τον ομιλητή, η διαχείριση των περιβαλλοντικών κινδύνων στο πλαίσιο των παραγωγικών δραστηριοτήτων μιας επιχείρησης είναι μια σύνθετη και πολλαπλών σταδίων διαδικασία. Επομένως, είναι απαραίτητο να αναλυθούν οι απαιτήσεις της νομοθεσίας όσον αφορά τις υποχρεώσεις προστασίας του περιβάλλοντος. αξιολόγηση της πιθανότητας περιβαλλοντικών κινδύνων στο πλαίσιο του τρέχοντος συστήματος διαχείρισης· καθορίζω πιθανές συνέπειεςτην εμφάνιση αυτών των κινδύνων, συμπεριλαμβανομένης της περιβαλλοντικής ζημίας· καθορίζει τη μεθοδολογία για την εκτίμηση των πιθανών συνεπειών σε χρηματικούς όρους (αποζημίωση για περιβαλλοντική ζημιά, πρόστιμα για παραβίαση των απαιτήσεων της περιβαλλοντικής νομοθεσίας). Επιπλέον, θα είναι απαραίτητο να αξιολογηθούν οι πιθανές συνέπειες από άποψη αξίας και να καταταχθούν. καθορίζει μέτρα για τη μείωση και την πρόληψη ζημιών από εντοπισμένους κινδύνους· αξιολόγηση της αποτελεσματικότητας των απαραίτητων επενδύσεων για τη μείωση και την πρόληψη των κινδύνων· αποφασίζει για την εφαρμογή συγκεκριμένων μέτρων διαχείρισης κινδύνου. Μόνο μετά από αυτό, το σύστημα διαχείρισης περιβαλλοντικών κινδύνων ενημερώνεται και ορίζονται υπεύθυνοι για τη διαχείρισή τους.

Όπως προκύπτει από την πρακτική, το συνολικό κόστος των μέτρων για την πρόληψη του κινδύνου και την εφαρμογή περιβαλλοντικών μέτρων θα είναι σημαντικά χαμηλότερο από την εξάλειψη των συνεπειών της εφαρμογής τους, λαμβάνοντας υπόψη την υποχρέωση έγκαιρης συμμόρφωσης με τις απαιτήσεις της νομοθεσίας στον τομέα της προστασίας του περιβάλλοντος . Η Nadezhda Sheveleva συνέστησε τη λήψη δεδομένο γεγονόςυπόψη κατά τον προγραμματισμό δραστηριότητες διαχείρισηςόσον αφορά την περιβαλλοντική διαχείριση.

Κανείς δεν είναι απρόσβλητος από την απάτη

Σε κάθε εταιρεία, οι κίνδυνοι που συνδέονται με την ανήθικη συμπεριφορά και την απάτη εκ μέρους του προσωπικού πραγματοποιούνται περιοδικά. Ως αποτέλεσμα, η εταιρεία μπορεί όχι μόνο να υποστεί οικονομικές ζημίες, αλλά και να αντιμετωπίσει κινδύνους φήμης. Αυτό σημαντικό θέματέθηκε από τη διευθύνουσα σύμβουλο για τους οικονομικούς ελέγχους της AFK Sistema Marina Bugorskaya.

Σύμφωνα με επίσημα στατιστικά στοιχεία, οι εταιρείες υφίστανται τη σημαντικότερη ζημία ως αποτέλεσμα δόλιων ενεργειών με τις οικονομικές καταστάσεις. Αυτό αναφέρεται σε τεχνητή υπερεκτίμηση των περιουσιακών στοιχείων, υποεκτίμηση των υποχρεώσεων, υποεκτίμηση του κόστους. Πιστεύεται ότι η σκόπιμη παραποίηση της αναφοράς ή της δημιουργικής λογιστικής είναι λιγότερο συχνή από άλλους τύπους δόλιων σχημάτων. Στην πράξη, οι πιο συχνές είναι οι δόλιες δραστηριότητες με στόχο την κλοπή περιουσιακών στοιχείων, τη διαφθορά και την απόσυρση κεφαλαίων από την εταιρεία.

Μετά τη δημοσίευση νέα έκδοσηπρότυποISO 9001 :2015, ίσως, τα περισσότερα ερωτήματα και συζητήσεις προκύπτουν σχετικά με μια από τις νέες απαιτήσεις - την εφαρμογή της σκέψης που βασίζεται στον κίνδυνο(στα αγγλικά "risk-based thinking"). Σας προτείνω να παρακολουθήσετε το βίντεο "Βασικές διαφορές μεταξύ ISO 9001:2015 και ISO 9001:2008".

Στο ιστολόγιό μου, έχω γράψει αρκετά άρθρα σχετικά με το θέμα της διαχείρισης κινδύνου (βλ. άρθρα: «Διαχείριση κινδύνου αντί για προληπτικές ενέργειες», «Διαχείριση κινδύνου - βασικά βήματα», «Διαχείριση κινδύνων στην επιχείρηση» κ.λπ.). Στη συνέχεια του θέματος, αποφάσισα να γράψω για το τι είναι η «σκέψη που βασίζεται στον κίνδυνο» από την άποψη της ISO 9001:2015 και πώς να το εφαρμόσετε.

σκέψη προσανατολισμένη στον κίνδυνο, καταρχήν σημαίνειυλοποίηση από την οργάνωση ενός συνόλου συμφωνημένων δραστηριοτήτων και μεθόδων για τη διαχείριση και τον έλεγχο των πολλαπλών κινδύνων (θετικών και αρνητικών) που επηρεάζουν την ικανότητά του να επιτύχει τους προγραμματισμένους στόχους. Η σκέψη που βασίζεται στον κίνδυνο, στην πραγματικότητα, αντικαθιστά την απαίτηση για λήψη προληπτικών μέτρων από την προηγούμενη έκδοση του προτύπου.

Δεν μπορεί να ειπωθεί αυτό προσανατολισμένη στον κίνδυνο σκέψηςείναι μια εντελώς νέα απαίτηση. Σε μια άρρητη μορφή, ήταν πάντα παρούσα ISO 9001. Σε προηγούμενες εκδόσεις του προτύπου, συμπεριλαμβανομένωνISO 9001 :2008, υπήρχε η απαίτηση πρόβλεψης και πρόληψης λαθών, ασυνεπειών (εφαρμογή προληπτικών ενεργειών), η οποία ισχύει και για τη σκέψη που βασίζεται στον κίνδυνο. Οι οργανισμοί εκπαίδευσαν άτομα, σχεδίασαν εργασίες, κατανεμήθηκαν αρμοδιότητες και εξουσίες, επαλήθευσαν αποτελέσματα, διεξήγαγαν ελέγχους και αναθεωρήσεις, παρακολούθησαν και μέτρησαν διαδικασίες.Όλες αυτές οι ενέργειες είχαν ως στόχο την αποφυγή λαθών και την επίτευξη επιτυχίας.

Με αυτόν τον τρόπο, οι οργανισμοί προσπάθησαν να διαχειριστούν τους κινδύνους και τις ευκαιρίες τους. Ως εκ τούτου, μπορεί να ειπωθεί ότι ήταν πάντα μέρος του ISO 9001 και Συστήματα Διαχείρισης Ποιότητας Οργανισμού. Ήταν απλώς σιωπηρό πριν, αλλά τώρα είναι ρητό.Γιατί λοιπόν οι προγραμματιστές ISO 9001:2015 αποφάσισε να κάνει πιο σαφή την εφαρμογή της σκέψης που βασίζεται στον κίνδυνο και στην πραγματικότητα την αντικατέστησε με προληπτικές ενέργειες; Ποια νέα πράγματα πρέπει να κάνουν οι οργανισμοί που δεν έχουν κάνει πριν;

Γεγονός είναι ότι οι προληπτικές ενέργειες στους περισσότερους οργανισμούς πραγματοποιήθηκαν συχνά "για επίδειξη", από την ανάγκη να εκπληρωθεί η απαίτησηISO 9001 , όχι ως πραγματικό εργαλείο για να προχωρήσουμε μπροστά, συνεχή βελτίωση. Συχνά, οι προληπτικές ενέργειες πραγματοποιήθηκαν σε ανεπαρκές επίπεδο καιτυχαία . Επιπλέον, σε πολλούς οργανισμούς η ευθύνη για την ανάθεση και την εφαρμογή προληπτικών ενεργειών έχει αφεθεί σε κάποιο μέλος της ομάδας ποιότητας που δεν μπόρεσε να συλλάβει όλα τα ζητήματα που επηρεάζουν πραγματικά τον οργανισμό σε ανώτατο επίπεδο και συμβάλλουν στη συνεχή βελτίωση.

Για να ανταποκριθούν στις απαιτήσεις της νέας έκδοσης του προτύπου, οι οργανισμοί πρέπει να σχεδιάζουν και να ενεργούν ως απάντηση σε κινδύνους και ευκαιρίες.

Το νέο πρότυπο αναμένει από τους οργανισμούς να εντοπίζουν συστηματικά και να αντιμετωπίζουν αποτελεσματικά τους κινδύνους που θα μπορούσαν να επηρεάσουν την ικανότητά τους να παρέχουν συμμορφούμενα προϊόντα και υπηρεσίες και να ανταποκρίνονται στις ανάγκες των πελατών. Αναμένει επίσης από τους οργανισμούς να προσδιορίσουν τις δυνατότητές τους, οι οποίες μπορούν να ενισχύσουν την ικανότητά τους να προσφέρουν προϊόντα και υπηρεσίες που να ικανοποιούν τους πελάτες τους.

Το νέο πρότυπο αναμένει επίσης από τους οργανισμούς να εντοπίζουν κινδύνους και ευκαιρίες που θα μπορούσαν να επηρεάσουν την απόδοσή τους Συστήματα διαχείρισης ποιότηταςή να διακόψουν τις λειτουργίες και στη συνέχεια να καθορίσουν ενέργειες για την αντιμετώπιση αυτών των κινδύνων και ευκαιριών. Οι οργανισμοί θα πρέπει επίσης να καθορίσουν πώς σκοπεύουν να κάνουν αυτές τις δραστηριότητες μέρος των διαδικασιών του Συστήματος Διαχείρισης Ποιότητας και πώς θα παρακολουθούν, θα αξιολογούν και θα επανεξετάζουν την αποτελεσματικότητα αυτών των δραστηριοτήτων και διαδικασιών.

Σύμφωνα με τις απαιτήσεις της νέας έκδοσης του προτύπου, τα ανώτατα στελέχη θα πρέπει να συμμετέχουν στη διαδικασία εντοπισμού, καταγραφής, εξάλειψης και μείωσης των κινδύνων. Έχοντας αυτό κατά νου, από την αρχή της εφαρμογής της σκέψης που βασίζεται στον κίνδυνο σε έναν οργανισμό, θα είναι δυνατό να διαπιστωθεί ότι είναι πιο αποτελεσματική από τις προηγούμενες προληπτικές ενέργειες.

Είναι πολύ σημαντικό ο εντοπισμός των κινδύνων και η επιλογή των κατάλληλων μέτρων διαχείρισης κινδύνων να εντάσσονται στην ημερήσια διάταξη των τακτικών συνεδριάσεων της διοίκησης. Εξίσου σημαντικό είναι να διασφαλιστεί ότι ο οργανισμός έχει δημιουργήσει κανάλια μέσω των οποίων όλοι οι εργαζόμενοι σε χαμηλότερο επίπεδο μπορούν να μεταφέρουν τη γνώμη τους στον επάνω όροφο - προς εξέταση της ομάδας διαχείρισης.

Τότε οι οργανώσεις θα έχουν προσανατολισμένη στον κίνδυνο σκέψης, με επικεφαλής μια ομάδα ανώτατης διοίκησης με βασική στρατηγική γνώση των επιχειρηματικών απειλών και ευκαιριών και ταυτόχρονα υποστηρίζεται από πληροφορίες από όλα τα επίπεδα του οργανισμού (μερικές από τις οποίες ήταν προηγουμένως άγνωστες και, κατά συνέπεια, δεν ελήφθησαν υπόψη).

Έτσι, αντί της προληπτικής δράσης, η οποία προηγουμένως γινόταν κυρίως σε χαμηλότερο επίπεδο, προσφέρεται πλέον στους οργανισμούς σκέψη βασισμένη στον κίνδυνο, με επικεφαλής μια ομάδα ανώτατης διοίκησης που κατέχει πλήρη και ολοκληρωμένη πληροφόρηση. Φυσικά, οι αποφάσεις της διοίκησης που θα προκύψουν από αυτή την προσέγγιση και τις επακόλουθες ενέργειες θα είναι πιο αποτελεσματικές με βάση τη συμμετοχή ολόκληρης της εταιρείας από την προϋπάρχουσα διαδικασία προληπτικών ενεργειών.

Ενώ προσανατολισμένη στον κίνδυνο σκέψηςαποτελεί πλέον μέρος του νέου προτύπου, ωστόσο, το πρότυπο δεν απαιτεί συγκεκριμένο έγγραφο που να περιγράφει την προσέγγιση βάσει κινδύνου του οργανισμού. Ωστόσο, με βάση την εμπειρία μου, είναι προτιμότερο να περιγράφεται σε ένα έγγραφο προκειμένου να διασφαλίζεται η συνέπεια και η ομοιομορφία της εφαρμογής σε όλο τον οργανισμό.

Συνιστώ επίσης το άρθρο μου σχετικά με μια άλλη νέα απαίτηση στο ISO 9001:2015 - κατανόηση του πλαισίου του οργανισμού. Εδώ μπορείτε να κατεβάσετε δωρεάν ηλεκτρονικό βιβλίο " ".

A.2 Προϊόντα και υπηρεσίες

Το ISO 9001:2008 χρησιμοποίησε τον όρο «προϊόν» για να καλύψει όλες τις κατηγορίες «εκροών». Σε αυτή την έκδοση αυτού του Διεθνούς Προτύπου, χρησιμοποιείται ο όρος «προϊόντα και υπηρεσίες». Περιλαμβάνει επίσης όλες τις κατηγορίες «εκροών» (υλισμικό, υπηρεσίες, λογισμικό και επεξεργασμένα υλικά). Η εισαγωγή του όρου «υπηρεσίες» στην κυκλοφορία προκαλείται από την ανάγκη να τονιστεί η διαφορά μεταξύ προϊόντων και υπηρεσιών στο πλαίσιο της εφαρμογής ορισμένων απαιτήσεων σε αυτά. Ένα χαρακτηριστικό των υπηρεσιών είναι ότι τουλάχιστον ένα μέρος των αποτελεσμάτων που επιτυγχάνονται επιτυγχάνεται μέσω της άμεσης αλληλεπίδρασης με τον καταναλωτή. Αυτό σημαίνει, για παράδειγμα, ότι η συμμόρφωση με τις απαιτήσεις δεν μπορεί πάντα να επιβεβαιωθεί πριν από την πλήρη παροχή της υπηρεσίας.

Στις περισσότερες περιπτώσεις, τα "προϊόντα" και οι "υπηρεσίες" χρησιμοποιούνται μαζί. Τα περισσότερα από τα αποτελέσματα που ένας οργανισμός ή εξωτερικοί πάροχοι παρέχουν στους πελάτες περιλαμβάνουν προϊόντα και υπηρεσίες. Για παράδειγμα, ένα υλικό ή άυλο προϊόν μπορεί να συνοδεύεται από κάποια σχετική υπηρεσία ή μια υπηρεσία μπορεί να συνοδεύεται από κάποιο υλικό ή άυλο προϊόν.

Α.3 Κατανόηση των αναγκών και των προσδοκιών των ενδιαφερομένων

Η ρήτρα 4.2 περιέχει απαιτήσεις για τον οργανισμό να καθορίσει (προσδιορίσει) τα ενδιαφερόμενα μέρη που σχετίζονται με το σύστημα διαχείρισης ποιότητας και τις απαιτήσεις αυτών των ενδιαφερομένων. Ωστόσο, η ρήτρα 4.2 δεν προορίζεται να επεκτείνει τις απαιτήσεις για ένα σύστημα διαχείρισης ποιότητας πέρα ​​από το πεδίο εφαρμογής αυτού του Διεθνούς Προτύπου. Όπως αναφέρεται στο πεδίο εφαρμογής αυτού του Διεθνούς Προτύπου, εφαρμόζεται όταν ένας οργανισμός χρειάζεται να επιδείξει την ικανότητά του να παρέχει με συνέπεια προϊόντα και υπηρεσίες που πληρούν τους πελάτες και τις ισχύουσες νομοθετικές και κανονιστικές απαιτήσεις και να βελτιώνει την ικανοποίηση των πελατών.

Δεν υπάρχει απαίτηση σε αυτό το Διεθνές Πρότυπο ότι ένας οργανισμός λαμβάνει υπόψη τα συμφέροντα οποιωνδήποτε μερών εάν αποφασίσει ότι αυτά τα μέρη δεν σχετίζονται με το σύστημα διαχείρισης ποιότητας του. Εναπόκειται στον οργανισμό να αποφασίσει εάν οποιαδήποτε συγκεκριμένη απαίτηση του σχετικού ενδιαφερομένου είναι σχετική με το σύστημα διαχείρισης ποιότητας του.

Α.4 Σκέψη βασισμένη στον κίνδυνο

Η έννοια της σκέψης που βασίζεται στον κίνδυνο ήταν σιωπηρή στην προηγούμενη έκδοση αυτού του Διεθνούς Προτύπου, για παράδειγμα στις απαιτήσεις για σχεδιασμό, αναθεώρηση και βελτίωση. Αυτό το Διεθνές Πρότυπο καθορίζει τις απαιτήσεις για να κατανοήσει ένας οργανισμός το πλαίσιό του (το πλαίσιο στο οποίο δραστηριοποιείται, βλ. 4.1) και να καθιερώσει (εντοπίσει) τους κινδύνους ως βάση για τον προγραμματισμό (βλ. 6.1). Αυτό αντανακλά την εφαρμογή της σκέψης που βασίζεται στον κίνδυνο στον σχεδιασμό και την εφαρμογή των διαδικασιών του συστήματος διαχείρισης ποιότητας (βλ. 4.4) και θα βοηθήσει στον προσδιορισμό του εύρους των τεκμηριωμένων πληροφοριών.

Ένας από τους βασικούς σκοπούς ενός συστήματος διαχείρισης ποιότητας είναι να λειτουργεί ως εργαλείο πρόληψης. Για το λόγο αυτό, αυτό το Διεθνές Πρότυπο δεν έχει ξεχωριστό τμήμα ή υποενότητα για το θέμα της προληπτικής δράσης. Η έννοια των προληπτικών ενεργειών εκφράζεται μέσω της χρήσης της σκέψης που βασίζεται στον κίνδυνο κατά τη διαμόρφωση απαιτήσεων για ένα σύστημα διαχείρισης ποιότητας.

Η σκέψη που βασίζεται στον κίνδυνο που εφαρμόζεται σε αυτό το Διεθνές Πρότυπο έχει δημιουργήσει ευκαιρίες μείωσης των επιτακτικών απαιτήσεων και αντικατάστασής τους με απαιτήσεις που βασίζονται στην πραγματική επιχειρηματική πρακτική. Υπάρχει πλέον μεγαλύτερη ευελιξία στις απαιτήσεις για τις διαδικασίες, τις τεκμηριωμένες πληροφορίες και την κατανομή των ευθυνών σε έναν οργανισμό από ό,τι στο ISO 9001:2008,

Παρόλο που η ρήτρα 6.1 δηλώνει ότι ένας οργανισμός πρέπει να σχεδιάζει να ανταποκρίνεται στους κινδύνους, δεν υπάρχει απαίτηση για επίσημη μέθοδο διαχείρισης κινδύνου ή τεκμηριωμένη διαδικασία διαχείρισης κινδύνου. Εναπόκειται σε έναν οργανισμό να αποφασίσει εάν θα αναπτύξει μια πιο ολοκληρωμένη προσέγγιση διαχείρισης κινδύνου από αυτήν που απαιτείται από αυτό το Διεθνές Πρότυπο, για παράδειγμα μέσω της εφαρμογής άλλων κατευθυντήριων γραμμών ή προτύπων.

Δεν ενέχουν όλες οι διαδικασίες του συστήματος διαχείρισης ποιότητας το ίδιο επίπεδο κινδύνου όσον αφορά την ικανότητα ενός οργανισμού να επιτύχει τους στόχους του και ο αντίκτυπος της αβεβαιότητας δεν είναι επίσης ο ίδιος για όλους τους οργανισμούς. Για τους σκοπούς της ρήτρας 6.1, ένας οργανισμός είναι υπεύθυνος για την εφαρμογή της σκέψης που βασίζεται στον κίνδυνο και για τις ενέργειες που λαμβάνει ως απάντηση στον κίνδυνο, συμπεριλαμβανομένης της απόφασης εάν θα καταγράψει και θα διατηρήσει τεκμηριωμένες πληροφορίες ως απόδειξη του προσδιορισμού των κινδύνων.

Α.5 Εφαρμογή

Αυτό το Διεθνές Πρότυπο δεν αναφέρεται σε "εξαιρέσεις" σχετικά με τη δυνατότητα εφαρμογής των απαιτήσεών του στο σύστημα διαχείρισης ποιότητας ενός οργανισμού. Ωστόσο, ο οργανισμός μπορεί να εξετάσει τη δυνατότητα εφαρμογής των απαιτήσεων, λαμβάνοντας υπόψη το μέγεθος ή την πολυπλοκότητα του οργανισμού, το μοντέλο διαχείρισης που υιοθετήθηκε, τους τομείς λειτουργίας και τη φύση των κινδύνων και των ευκαιριών που αντιμετωπίζει.

Η απαίτηση εφαρμογής βρίσκεται στην ενότητα 4.3, η οποία καθορίζει τις συνθήκες υπό τις οποίες ένας οργανισμός μπορεί να αποφασίσει ότι μια απαίτηση δεν μπορεί να εφαρμοστεί σε καμία από τις διαδικασίες που εμπίπτουν στο πεδίο εφαρμογής του συστήματος διαχείρισης ποιότητας. Ένας οργανισμός μπορεί να αποφασίσει ότι μια απαίτηση δεν ισχύει μόνο όταν η απόφασή του δεν έχει ως αποτέλεσμα την αποτυχία διασφάλισης της συμμόρφωσης των προϊόντων και των υπηρεσιών.