„ZVAŽOVÁNÍ RIZIKA V PROCESECH A ZPŮSOBŮ JEJICH ŘÍZENÍ“ Přednášející: Ing. Jiří Moučka – JM Systémy Chrudim, 1 ČSJ-RCQ Pardubice, mobil: +420 602 413 486, moucka@jmsystemy. cz Dům techniky České Budějovice 18. 11. 2014
K OBSAHU PŘEDNÁŠKY Opět po roce k tématu zlepšování, k udržitelné efektivnosti systémů managementu! Minule 20. 11. 2013: „Rizika funkcí dílů a SW“ Dnes: „Řízení rizika procesů“, a to v souladu s připravovanou revizí požadavků normy ISO 9001: 2015 1. 2. 3. K obsahu základních pojmů (rizika v kontextu organizace) Požadavky na management rizik podle normy ISO 9001: 2015, synergie QMS s EMS, základní přístup – jak zvažovat rizika v souvislosti s potřebami zlepšování efektivnosti procesů (k bezpečnosti produktů, procesů a produktivitě) Doporučení a diskuse k uplatňování MR, produkty-procesy -systémy. „Bezpečné procesy“ neobsahují zakázané nebezpečné zdroje a činnosti. 2
POJMY A DOJMY RIZIKA v kontextu organizace: 1. Přijatelná a nepřijatelná 2. Interní a externí (vnitřní a vnější) 3. Snadno a těžko ovladatelná 4. Strategická (důsledky působení systémů) 5. Taktická a operativní(produktivita procesů, spolehlivost osob a produktů) 6. Tržní (finanční), pracovní, ekologická, informační, společenská (právní, etická…) „ Nepřijatelná rizika“ jsou systematicky a prokazatelně vyloučena (? ). 3
NEBEZPEČÍ A RIZIKA „Nebezpečí“ (HAZARD) = Potenciální zdroje úrazu, zdroje poškození zdraví nebo majetku. Zdroje nebezpečí z hlediska působení a výskytu jsou aktivní a pasivní, vnitřní a vnější. „Rizika“ (RISK) = Účinky nejistoty na dosažení cílů. nejistoty Rozpoznání, kombinace a identifikace existujících i možných nebezpečí tvoří základ pro řízení rizika. „Cílem řízeného procesu“ jsou určité kvality produktů a činností při ovládání zbytkových rizik a vyloučení nepřijatelných rizik v různých prostředích (? KPI). 4
PROCES ŘÍZENÍ RIZIKA Cíle managementu rizik (MR) Komunikace a Stanovení kontextu POSUZOVÁNÍ RIZIK A Monitorování 1. Identifikace rizika Konzultace Výsledky aplikace MR a přezkoumávání 2. Analýza rizika 3. Hodnocení rizika Ošetření rizika Schéma k managementu rizik 5
ANALOGIE PŘÍSTUPŮ K ŘÍZENÍ RIZIK PROCESŮ JAKO U STROJŮ, ZDRAVOT. PROSTŘEDKŮ… NE/ Vyloučená nepřijatelná rizika NE/ Ovládaná a minimalizovaná rizika stanoveným a vhodně určeným způsobem NE/ Vhodná ochranná opatření NE/ Závazné aplikace právních požadavků „PRESUMPCE NE/SOULADU“ „PRESUMPCE NE/SHODY“ Prokazatelné plnění požadavků na vyloučení nepřijatelných činností a zdrojů, na provádění činností stanoveným a 6 určeným způsobem (kompetence!)
POSUZOVÁNÍ A SNIŽOVÁNÍ RIZIKA PROCESŮ Kontext: vymezit rozsah působení procesů interně a vně (strategické-taktické-operativní působení v min. 4 prostředích–QMS/EMS/OHSAS/ISMS), rizikovost! 1. Identifikace: určit nebezpečí a nebezpečné situace 2. Analýza: odhadnout rizika podle závažnosti možných chyb (důsledků), pravděpodobnosti výskytu (nejistoty vzniku chyby/poruchy), schopností detekce působení nebezpečí (odhalení, monitorování stavu a trendů) 3. Hodnocení: vyhodnotit rizika a rozhodnout o ne/a přijatelnosti, o snížení rizika, o účinku změny Q zdrojů. 4. Ošetření: zajistit bezpečnostní a ochranná opatření k vyloučení nebezpečí a snížení rizik, periody posuzování 7
ZÁVAZNÉ ZÁSADY Právní předpisy ! 1. Vyloučit vystavení osob nepřijatelným rizikům 2. Vyloučit nebo max. omezit nebezpečí (viz způsobilosti osob, hodnocení a prokazování a souladu v EMS, OHSAS (BOZP a PO), … 3. Nastavit ochranná opatření, kde nebezpečí nelze vyloučit. Varovat-upozornit-informovat pracovníky. 4. Vypracovat provozně-bezpečnostní předpisy, havarijní plány … 5. Respektovat možná omezení s vlivem na výskyt chyby(např. OOPP = taky vidět a slyšet signalizace atd. ) 6. Revize + kontroly vybavení a příslušenství, jen s přijatelnými riziky (používání, seřizování, údržba) „Testování rizikovosti procesů – vhodné otázky, checklisty (ANO/NE ). 8
POŽADAVKY ISO 9001: 2015 Článek 0. 5 Riziko - základní uvažování Riziko - účinek nejistoty na dosažení očekávaného výsledku, koncept základního uvažování rizika byl vždy zahrnutý v ISO 9001. Základní úvahy o riziku víc explicitněji se zařazením požadavků na organizaci, implementaci, údržbu a trvalé zlepšení systému. Organizace si mohu vyvinout rozsáhlejší základní přístup k riziku než je požadovaný v ISO 9001 (ISO 31000 poskytuje směrnici k formalizaci rizik do systému managementu, vhodná v určitých organizačních souvislostech (kontextu). 9
POKRAČ. K ČLÁNKU 0. 5 Rozdílnost úrovně rizik v rámci organizací a jejich cílů. Jiné důsledky z procesů, produktů nebo systémových neshod Důsledky z neshod k zákazníkům nízké, nebo naopak dalekosáhlé a fatální. "Základ uvažování o riziku“ znamená zařazení rizika do kontextu působení organizace (kvantifikace a kvalifikace rizika). Působení organizace podle kontextu (souvislostí) musí být definováno „přesněji a přísněji“ se stanoveným stupněm formalizace plánování a řízení rizik (viz chemické, potravinářské, zdravotnické, strojírenské procesy, … 10
PŘÍLOHA Č. 4 ISO 9001 Základní přístup – norma vyžaduje porozumět organizaci v souvislostech (viz čl. 4. 1), určovat rizika a možnosti (příležitosti) potřebným adresným způsobem (viz čl. 6. 1). Jeden z klíčových účelů QMS je působit jako preventivní nástroj. Proto není samostatný článek nebo kapitola nazvaná Preventivní opatření. . Koncept preventivního opatření je vyjádřen skrz základní přístup k rizikům v požadavcích QMS. Základní přístup k rizikům má usnadnit určité snížení (redukování) předpisovaných požadavků a jejich nahrazení výkonností systému na základě plnění základních požadavků (analogie přístupu ke SZ – NV 176/2008 Sb. . „new aproach“) Ačkoliv rizika a jejich možný výskyt mají být určená a adresná, požadavek na formalizaci „riskmanagementu“ nebo dokumentování rizik procesů není stanoven. 11
PRAXE ŘÍZENÍ RIZIK PROCESŮ Integrace rizikového myšlení do řízení procesů znamená P -DR-CR-AR uvažovat a řídit rizika v cyklu R Definice mají sloužit vítězství obsahu a nejen formy. Z definice rizika je zřejmá důležitost rozpoznávat a uvědomovat si účinky rizika na definované cíle procesů. Bezpečnost produktů/pracovníků/činností/dat spojovat se spolehlivostí ovládacích opatření v rizikových situacích, testováním bezpečnostních a ochranných opatření-funkcí). Změny v plánování systému managementu, tj. QMS+EMS+OHSAS+… s riziky viz 6. 1 kap. ISO 9001 12
RIZIKA A ISO 9001: 2015 Zvažovat účinky rizika na dosažení cíle/ů procesu – jsou jasně definované cíle procesu, KPI? Doplnit „nové“ informace k procesům – klasifikace a kvantifikace rizika Umět analyzovat rizika procesů (výskytzávažnost důsledku-zjistitelnost působení/detekce). Provést primární hodnocení (klasifikace rizika) Určit ovládací opatření (nastavení efektivnosti opatření, kompetence k ovládání rizik) Průběžně hodnotit efektivnost (kvantifikace schopností ovládat rizika a změny řízení vzhledem k měřitelným i neměřitelným rizikům 13
ZÁVĚREM K RIZIKŮM Jak v QMS uplatňovat „myšlení o riziku“ - viz kap. 05 ISO 9001 „základy“. Jak zpřesnit P-D-C-A procesů a KPI? q Co se může pokazit a proč q Opatření proti důsledkům závažných chyb q Nedělat chyby, vyhnout se nebezpečným zdrojům, když je nelze vyloučit z procesu! Synergie v různých systémech, posilování schopností myšlení s využitím znalostí metody FMEA procesů, ISO 31010, zdravý rozum Příklady checklistů (BOZP a PO, zdr. prostředek), diskuse. Děkuji za pozornost 14
Скачать презентацию ZVAŽOVÁNÍ RIZIKA V PROCESECH A ZPŮSOBŮ JEJICH ŘÍZENÍ
6218bc5798bab9ddc94960821a514649.ppt