Эффективной деятельностью по предупреждению несоответствий в работе и отклонений по качеству изготавливаемой продукции является управление рисками (риск – менеджмент).
На литейно-механическом заводе ООО «НТЦ-Булат» уже много лет практикуется процедура управления рисками, реализация которой позволяет гарантировать качественное производство металлических деталей и изделий из алюминиевых сплавов по технологии литья под давлением.
Далее представляем порядок управления рисками на литейном заводе ООО «НТЦ-БУЛАТ».
Этапы управления рисками представлены на Рис. 1.
Рис. 1 Этапы управления рисками.
На Этапе 1 определяются внешние и внутренние условия и параметры, оказывающие влияние на достижение целей литейно-механического завода по производству цветного литья под давлением, а также на результативность процессов и системы менеджмента качества (далее СМК), и которые следует принимать во внимание при управлении рисками:
- стратегические цели предприятия и показатели процессов;
- результаты ситуационного анализа (SWOT-анализа) завода;
- основные заинтересованные стороны и взаимосвязи с ними (учредители, работники завода, другие процессы организации, потребители, поставщики, партнеры и др.);
- организационная структура, функции и обязанности персонала (должностные инструкции);
- ресурсы и знания (инфраструктура, персонал, технологии и др.);
- обмен информацией, информационные потоки и порядок принятия решений;
- документы внутреннего и внешнего происхождения (стандарты, регламенты, положения, инструкции, правила, методики и др.).
На Этапе 2 определяется перечень рисков, основанных на тех событиях, которые могут создавать, повышать, предотвращать, снижать, ускорять или задерживать достижение запланированных результатов (целей, показателей).
Примеры рисков:
- риск неудачи в достижении поставленных целей;
- риск неудовлетворенности заинтересованных сторон;
- риск приостановки производства продукции;
- риск повышения стоимости материалов;
- риск неполучения дохода;
- риск снижения или отсутствия спроса на продукцию;
- риск, связанный с изменением курса доллара или евро;
- риск отсрочки оплаты заказа или отказа заказчика от оплаты продукции;
- риск, связанный с выходом из строя техники или оборудования;
- риск неконтролируемых вариаций в процессах;
- риск некачественного выполнения работ;
- риск неквалифицированного подбора персонала;
- риск случайных ошибок исполнителя;
- риск отсутствия у исполнителя достаточной информации;
- риск отсутствия у исполнителя необходимых ресурсов (или их ненадлежащее состояние);
- риск отсутствия у исполнителя достаточного времени для выполнения работы;
- риск отсутствия входов процесса, их несоответствия или несвоевременного получения;
- риск несогласования действий разных исполнителей.
Источники информации для идентификации (выявления) рисков:
- результаты аудитов (любых внешних и внутренних аудитов или проверок);
- опыт процессов организации;
- результаты проверок соблюдения технологий;
- информация о несоответствиях (отклонениях, замечаниях и др.);
- обратная связь от заказчиков, включая жалобы и претензии заказчиков;
- опыт других организаций;
- результаты мониторинга и оценки результативности процессов;
- результаты оценки результативности и эффективности СМК;
- предыдущие перечни рисков;
- другие источники.
Рекомендации по идентификации (выявлению) рисков:
- идентификация должна включать риски, независимо от того, контролируется ли их источник или нет, даже если их источник или причина могут быть неочевидными;
- необходимо рассматривать широкий спектр последствий, даже если источник риска может быть не очевиден;
- наряду с идентификацией, что может произойти, необходимо рассматривать возможные причины и сценарии, которые показывают, какие могут наступить последствия. Все существенные причины и следствия должны быть рассмотрены;
- для идентификации рисков необходимо использовать соответствующую исходную информацию и привлекать, обладающих соответствующими знаниями.
При необходимости риски детализируются. Например, риск отсутствия у исполнителя достаточного времени для выполнения работы можно конкретизировать, разделив его на три риска: риск одновременного получения нескольких заданий на исполнение работ, риск получения задания в конце рабочего дня, риск отсутствия исполнителя на рабочем месте из-за болезни или командировки.
Методы идентификации (выявления) рисков:
- ситуационный анализ (SWOT – анализ);
- опросы работников, консультации;
- мозговой штурм;
- анализ документации;
- сочетание вышеуказанных методов.
Цель SWOT–анализа — идентифицировать и оценить риски путем интервьюирования подходящих квалифицированных работников. Работники высказывают своё мнение о рисках и дают им оценку, исходя из своих знаний, опыта и имеющейся информации. Опрос проводится работником, назначенным генеральным директором или владельцем процесса. Во время опроса вся полученная информация записывается в свободной форме и сохраняться. При работе с несколькими работниками выходная информация обобщается и доводится до сведения всех задействованных работников.
При использовании мозгового штурма привлекаются квалифицированные работники, которым дают «домашнее задание» — подготовить свои суждения по определенной категории рисков. Затем проводится общее совещание, на котором работники по очереди высказывают свои мнения о рисках. Важно: споры и замечания не допускаются. Все риски записываются, каждому риску дается определение.
Выявление рисков по документации заключается в изучении документов и записей СМК. По результатам такого изучения составляется перечень возможных рисков.
Сначала определяются риски, связанные с осуществлением деятельности, а потом для каждого из этих рисков определяют соответствующие следствия, которые они могут вызвать. Но возможен и обратный вариант: сначала определение нежелательных следствий, а потом — рисков, которые могут к ним привести.
Идентификация рисков проводится индивидуально владельцем процесса или специально назначенным работником, на рабочих встречах, на совещаниях на уровне генерального директора, владельцев процессов, др.
В состав участников совещаний, рабочих встреч рекомендуется включать представителей всех уровней управления, задействованных в рассматриваемой деятельности или в процессе и заинтересованных в их результатах.
Результаты идентификации (выявления) рисков в виде перечня рисков могут быть включены в протокол совещания или указываться в Реестре рисков. Реестр рисков рекомендуется составлять для каждого процесса.
Продолжение читайте в Части 2, представленной в следующей статье: "Риск-менеджмент литейного завода при производстве отливок из алюминиевых сплавов литьем под давлением".