MANAGEMENTUL
RISCURILOR SI
OPORTUNITATILOR
GANDIREA BAZATA PE RISC
Auditul SMC conform SR EN ISO
9001:2015 © ASRO
RISC
Efectul incertitudinii (asupra realizării obiectivelor)
NOTA 1 - Un efect este o abatere pozitivă sau negativă
de la o aşteptare.
NOTA 2 - Incertitudinea este starea, chiar şi parţială, a
deficitului de informaţii legate de înţelegerea sau
cunoaşterea unui eveniment, consecinţele sale, sau
plauzibilitatea.
NOTA 3 - Obiectivele pot avea aspecte diferite (de
exemplu financiare, de sănătate, securitate şi de
mediu) şi se pot aplica la niveluri diferite (cum ar fi
strategice, la nivel de organizaţie, de proiect, de produs
şi de proces).
RISCURI ȘI OPORTUNITĂȚI
Riscuri și
Riscuri și (oportunități)
oportunități
organizaționale
operaționale
Imparțialitate Funcționarea consecventă
a laboratorului
FuncționFuncționarea
consecventă a
laboratoruluiarea consecventă
a laboratorului
GÂNDIREA BAZATĂ PE RISC
Identificarea problemelor și a
cerințelor
Luarea în considerare a aspectelor și
cerințelor și determinarea riscurilor
Monitorizare și analiza și oportunităților care trebuie
tratate
Planificarea acțiunilor de tratare a
riscurilor și oportunităților. Planificați
cum veti evalua eficacitatea acestor
acțiuni
GÂNDIREA BAZATĂ PE RISC – CONCEPTE
FUNDAMENTALE
❖Managementul Riscului
➢ O disciplina de management bazata pe
identificarea continua si controlul evenimentelor care
pot cauza modificari nedorite.
❖Managementul adecvat necesita o conexiune intre
➢ Managementul riscului
➢ Planificarea si urmarirea proiectelor
➢ Măsuri si măsurări
➢ Activitati de imbunatatire a procesului(lor)
➢ Constrangeri contractuale / sponsorizare si de
achizitii
GÂNDIREA BAZATĂ PE RISC- CE ESTE RISCUL
❖ Ati planificat cu atentie un proiect pentru care
Clientul a furnizat cerintele de utilizare
Aproximativ 5 dezvoltatori ar putea dezvolta software-ul in 6 luni
Furnizorul livreaza, sub contract, mediul de testare
❖ Ce ar putea merge prost?
Toti 5 dezvoltatorii pot fi indisponibili;
Alocarea dezvoltatorilor poate dura mai mult decat era estimat
(si dureaza mai mult decat v-ati asteptat);
Dezvoltarea nu atinge productivitatea asteptata
(si dureaza mai mult decat v-ati asteptat);
Furnizorul poate livra cu intarziere;
Furnizorul nu poate oferi ceea ce v-ati asteptat;
Cerințele pot fi incomplete sau incoerente;
Clientul poate nu a furnizat cerintele reale de utilizare;
CE ESTE RISCUL ?
❖ Risc (apariție x severitate / importanta) =
[plauzibilitatea aparitiei unui eveniment] X [impactul evenimentului]
❖ Riscul trebuie definit in mod structurat
Daca apare un eveniment, atunci impactul ...
❖ Exemple
În cazul în care vânzătorul întârzie cu două săptămâni livrarea mediului de
testare, atunci livrarea la client va avea trei săptămâni întârziere.
Daca clientul nu identifica o cerinta de utilizator majoră, atunci sistemul nu va
functiona conform dorintei utilizatorului si satisfactia clientului va fi diminuata
cu 50%
❖ Impactul poate fi asupra:
Costurilor
Planificarii
Imparțialității
Funcționare consecventă
GÂNDIREA BAZATĂ PE RISC –
EVALUAREA RISCURILOR
❖ Evaluarea Riscurilor – Grad de Risc
● Plauzibilitatea unui pericol de a afecta
activitatea
❖ Evaluarea Riscurilor – Impact
● Gradul de afectare a afacerii/activității si
consecintele posibile rezultate din esuarea
protejarii intereselor activității.
Abordarea bazata pe risc
– Evaluarea riscurilor
❖ Pe baza perceptiei (intuitiei)
❖ Pe baza istoricului / experientei / datelor
❖ Tipuri date – Calitative si Cantitative in
functie de marime / scala si complexitatea
operatiilor
❖ Modelul calitativ –
➢ Pe baza perceptiei pure (intuitiei pure);
➢ Experienta / istoric pot fi de asemenea
incluse
➢ Implicarea tuturor
EVALUAREA RISCURILOR
❖ Modelul cantitativ –
➢ Impact / Severitate( I) nota 1 – 5
➢ plauzibilitate (P) nota 1 – 5
Metode: FMEA (Failure Mode Effect Analysis), FTA (Fault Tree
Analysis), HACCP (Hazard Analysis and Critical Control Points),
HAZOP (Hazard Operability Analysis), LPA (Loss Prevention
Analysis – SSPD)
➢ Analize – periodice; reclamatii; obiective
MATRICEA PENTRU IDENTIFICAREA
NIVELUI DE RISC
Severitate
Mică, 1 Medie, 2 Mare, 3 Gravă, 4
Plauzibilitate
Foarte mare, 4
(4, 1) (4, 2) (4, 3) (4, 4)
Mare, 3
(3, 1) (3, 2) (3, 3) (3, 4)
Medie, 2
(2, 1) (2, 2) (2, 3) (2, 4)
Mică, 1
(1, 1) (1, 2) (1, 3) (1, 4)
LEGENDA:
Zona roșie: zona de alertă - riscurile identificate în
această zonă trebuie tratate imediat pentru a se lua
măsuri ca să nu se materializeze
Zona galbena: zona de atenție – pentru riscurile
identificate în această zonă se stabiliesc măsuri de
tratare astfel încât aceste riscuri să fie controlate
Zona verde: zona de acceptare - riscurile identificate
în această zonă sunt acceptate ca atare și se
monitorizeaza componenta riscului cea cu influență
mai mare.
MATRICEA PENTRU IDENTIFICAREA NIVELULUI
DE OPORTUNITATE
Beneficiu
Mică, 1 Medie, 2 Mare, 3 F. mare,
4
Plauzibilitate
Foarte mare, 4
(4, 1) (4, 2) (4, 3) (4, 4)
Mare, 3
(3, 1) (3, 2) (3, 3) (3, 4)
Medie, 2
(2, 1) (2, 2) (2, 3) (2, 4)
Mică, 1
(1, 1) (1, 2) (1, 3) (1, 4)
LEGENDA:
Zona roșie: zona de alertare - oportunitățile
identificate în această zonă trebuie tratate imediat
pentru a se materializare, frecvența și beneficiul
sunt maxime
Zona galbenă: zona de atenționare – pentru
oportunitățile identificate în această zonă se pot
stabili măsuri de tratare astfel încât aceste
oportunitățile să se materializeze.
Zona verde: zona de luare la cunoștință -
oportunitățile identificate în această zonă sunt
acceptate ca atare și se se au în vedere în situația
în care una dintre cele 2 componente se modifică
SEVERITATE / IMPACT
5 Un nivel de risc foarte ridicat, unde riscurile nu sunt tolerate
indiferent de cate beneficii aduce activitatea. Reducerea
riscurilor este esentiala indiferent de costuri.
4 Un nivel de risc ridicat in care riscul nu este in general
acceptat, cu exceptia situatiilor in care beneficiile sunt
semnificative
3 Un nivel de risc mediu unde costurile si beneficiile sunt luate in
calcul, iar oportunitatile sunt in balanta cu potentiale
consecinte negative
2 Un nivel de risc scazut unde riscurile pozitive sau negative
sunt mici si pot fi justificate potentiale beneficii
1 Un nivel de risc foarte scazut unde riscurile sunt neglijabile și
nu este necesara tratarea riscurilor
Exemple de severitate în evaluarea
riscurilor
Impactul asupra
Impact Operațiuni
Obligații juridice și clientului, reputația și Informatii
potential comerciale și de
de reglementare pierderea fondului personale
comercial sănătate financiară
comercial
Intreruperi putine Nici o obligație Complicatii minore si Nu provoaca
Mic sau deloc / legală sau de limitate în cadrul complicatii
Pierdere financiara reglementare organizatiei
În detrimentul Încălcare tehnică a Afectează în mod Complicatii
eficienței afaceri unei obligații legale negativ relațiile cu minore
Mediu sau a sanatatii sau de clienții sau acționarii individuale
financiare reglementare
Determina Încălcare gravă a Afectează grav relațiile Complicatii
Ridicat perturbări grave / cerințelor legale și cu clienții și acționarii majore
pierderi financiare de reglementare
Poate duce la Poate duce la Ameninta viitorul Complicatii grave
Foarte faliment inchiderea afacerii
ridicat organizatiei
– EVALUAREA RISCURILOR –
PLAUZIBILITATE / VERIDICITATE
5 = O plauzibilitate foarte ridicata (continuu, în fiecare zi, la
fiecare lot etc.) Reducerea riscului este esențială, indiferent
de costuri.
4 = O plauzibilitate ridicata (fiecare schimbare de furnizor,
schimbarea saptamanala a chimistului, fiecare descărcare
de material).
3 = O plauzibilitate medie (lunar, final de campanie,
sezonier).
2 = O plauzibilitate scăzută (anual, schimbarea
echipamentelor).
1 = O plauzibilitate foarte scazuta (nu s-a întâmplat
niciodată, o dată în viață).
Exemple de plauzibilitate in evaluarea
riscurilor
Foarte scazut Un eveniment este foarte putin probabil sa apara;
chiar niciodata.
Scazut Un eveniment putin probabil sa apara, poate
odata la 3 ani.
Mediu Un eveniment probabil să apară relativ frecvent.
Ridicat Un eveniment care este destul de probabil, și ar
putea fi de așteptat să apară de mai multe ori pe
an.
Foarte ridicat Un eveniment foarte frecvent. Acest eveniment
poate fi asteptat sa apara lunar sau chiar mai
frecvent.
Modelul pentru procesul de
management al riscului
Zonele de luat în considerare la identificarea
riscurilor si oportunitatilor
➢ Cerinte Corporatiste
➢ Cerinte comerciale
➢ Cerinte contractuale
➢ Cerinte ale clientului
➢ Cerinte ale procesului / produsului
➢ Cerinte legislative comerciale, de mediu, SSO, SU
➢ Cerinte de reglementare
➢ Cerințe ale sistemului de management ales
CAUZE
➢ Strategice
• Aspecte interne sau externe care pot afecta
afacerea
• Cerințele clienților, furnizorilor, acționarilor,
angajaților, autorităților
• Schimbarea cerințelor legale
➢ Operaționale
• Serviciul prestat nu este conform
• Întârziere in livrare
• Căderi ale rețelei de distribuție ,
• Defectarea echipamentelor
• Nerespectarea procedurilor/instrucțiunilor de
lucru
• Personalul nu este calificat
• Reactivii utilizați nu sunt conform cerințelor
metodei de încercare
CAUZE
➢ Aferente clientului
• Intarziere a platii
• Intarzieri de comunicare si aprobare
➢ Fizice
• furt, distrugere intentionata
➢ Mediu
. Pana de curent, Incendiu, Inundatie, poluare
accidentala
➢ SSO / SU
• Raniri, accidente, imbolnaviri profesionale,
Incendiu, Inundatie
❖ Tratarea riscurilor: Acțiuni selectate și puse
în aplicare pentru a reduce riscurile la un
nivel acceptabil
❖ Masuri preventive, detective sau corective
Masurile pot fi fizice, procedurale sau de
produs:
➢ Bilanțul costurilor cu riscuri si impact potential
➢ Sunt necesare decizii comerciale
➢ Se accepta riscul cu aprobarea conducerii
➢ Măsuri de transfer a riscului, ex. asigurare.
➢ Măsuri de împărțire a riscului
Tratarea riscului
Etape:
◦ Evaluarea modului de tratare a riscului;
◦ Luarea deciziei dacă riscul rezidual este tolerabil;
◦ Stabilirea unui nou mod de tratare a riscului în caz că riscul nu este
tolerabil;
◦ Evaluarea eficacitatii modului de tratare
OPTIUNI :
◦ Evitarea riscului prin luarea deciziei de a nu începe de a nu continua o
activitate care dă naştere la riscuri;
◦ Asumarea sau creşterea riscului pentru a valorifica o oportunitate; ◦
Îndepărtarea sursei de risc;
◦ Modificarea plauzibilităţii;
◦ Modificarea consecinţelor;
◦ Împărţirea riscului cu o altă parte sau alte părţi;
◦ Menţinerea riscului prin decizie fundamentată.
Criteri de alegere a metodei de tratare:
◦ Costuri;
Eforturi de implementare in raport cu beneficiile;
◦ Respectarea cerinţelor legale şi altor cerinţe;
◦ Valorile şi percepţiile părţilor interesate
Riscurile secundare
(generate de metoda de tratare) apărute ca urmare a tratării riscurilor
necesită:
◦ Evaluare;
◦ Tratare;
◦ Monitorizare;
◦ Revizuire
Planul tratare a riscurilor cuprinde:
◦ Acţiuni pentru tratarea riscurilor identificate
◦ Acţiuni pentru tratarea riscurilor secundare
◦ Ordinea de prioritate privind tratarea riscurilor
Planul de tratare a riscului este supus monitorizării pentru a
da siguranţa că măsurile din plan rămân eficace.
Tratarea riscurilor
Planul de tratarea riscului poate cuprinde:
◦ Motivele alegerii acţiunilor de tratare şi beneficiile
aşteptate;
◦ Persoanele responsabile pentru aprobarea planului;
◦ Persoanele responsabile pentru implementare;
◦ Acţiuni propuse;
◦ Resurse;
◦ Situaţii neprevăzute;
◦ Măsuri şi constrângeri referitoare la performanţă;
◦ Cerinţe referitoare la raportare şi monitorizare;
◦ Calendarul şi graficul de timp.
Tratarea riscurilor
Riscurile reziduale, dacă este cazul :
◦ Se documentează;
◦ Se monitorizează;
◦ Se analizează;
◦ Se trateaza