Файл: Курсовая работа по дисциплине Современные проблемы обеспечения качества, конкурентоспособности и безопасности продукции.docx

4. Определение и оценка рисков процесса

4.1. Понятие риска

Риск ориентированное мышление, прежде всего, подразумевает реализацию организацией комплекса согласованных мероприятий и методов для управления и контроля многочисленными рисками (положительными и отрицательными), влияющими на её способность достигать запланированных целей. Риск ориентированное мышление, фактически, заменяет требование по выполнению предупреждающих действий из прежней версии стандарта.

Стандарт ГОСТ Р ИСО 9001 – 2015 устанавливает для организации требование понимать ее среду (п. 4.1) и определять риски, как основу для планирования (п. 6.1). Это отражает применение риск-ориентированного мышления для планирования и внедрения процессов системы менеджмента качества (п. 4.4) и будет помогать в определении объема документированной информации [7].

Основные требования к организации в отношении рисков и возможностей согласно ГОСТ Р ИСО 9001 – 2015:

– организация должна планировать действия по определению рисков и возможностей;

– организация должна планировать то, каким образом интегрировать и внедрить эти действия в процессы системы менеджмента качества;

– организация должна планировать то, каким образом оценивать результативность этих действий;

– меры, принимаемые в отношении рисков и возможностей должны быть пропорциональны их возможному влиянию на соответствие продукции и услуг.

4.2. Идентификация и анализ риска

Идентификация рисков – начальный этап системы мероприятий по управлению рисками, состоящий в систематическом выявлении рисков, характерных для определенного вида деятельности, и определении их характеристик.

Процесс идентификации риска включает в себя идентификацию причин и источников опасных событий, ситуаций, обстоятельств или риска, которые могут оказать существенное воздействие на достижение целей организации, и характер этих воздействий.

Методы идентификации риска могут включать в себя:

• 
  методы оценки риска на основе документальных свидетельств, примерами которых являются анализ контрольных листов, анализ экспериментальных данных, а также данных и событий, произошедших в прошлом;
  
• 
  подход, в соответствии с которым группа экспертов следует установленному процессу идентификации риска посредством структурированного множества подсказок или вопросов;
  
• 
  индуктивные методы, такие как HAZOP.
  

---

Для повышения точности и полноты идентификации риска могут быть использованы различные вспомогательные методы, например, метод мозгового штурма и метод Дельфи.

Анализ риска включает в себя анализ и исследование информации о риске. Анализ риска обеспечивает входные данные процесса общей оценки риска, помогает в принятии решений относительно необходимости обработки риска, а также помогает выбрать соответствующие стратегии и методы обработки риска.

Дальше проводится сравнительная оценка риска, которая включает в себя сопоставление уровня риска с критериями риска, установленными при определении области применения менеджмента риска, для определения типа риска и его значимости. Сравнительная оценка риска использует информацию о риске, полученную при анализе риска. Результаты сравнительной оценки риска используют для принятия решений о будущих действиях. Этические, юридические, финансовые и другие вопросы, а также восприятие риска организацией могут повлиять на принятие решения.

4.3. Методы оценки риска

Оценка риска может быть выполнена с различной степенью глубины и детализации с использованием одного или нескольких методов разного уровня сложности. Форма оценки и ее выходные данные должны быть совместимы с критериями риска, установленными при определении области применения.

При выборе метода риска необходимо учитывать, что метод должен:

– соответствовать рассматриваемой организации;

– обеспечивать прослеживаемость, и верификацию процессов результатов;

– предоставлять результаты в форме, способствующей повышению осведомленности о виде риска;

На выбор метода оценки риска оказывают влияние различние факторы: доступность ресурсов, характер и степень неопределенности данных и информации, сложность метода.

Наиболее распространенные методы оценки рисков:

• 
  Предварительный анализ опасностей (PHA);
  
• 
  Анализ опасности и критических контрольных точек (HACCP);
  
• 
  Исследование опасности и работоспособности (HAZOP);
  
• 
  Анализ видов и последствий отказов (FMEA);
  
• 
  Анализ дерева решений и др.
  
• 
  Анализ токсикологического риска;
  

---

Таким образом, из всего многообразия методов идентификации и оценки рисков нужно выбрать наиболее удобный, приемлемый и пригодный метод для применения.

---

4.4. Матрица последствий и вероятностей

В стандарте ГОСТ Р ИСО/МЭК 31010-2011 дано описание тридцати одного метода оценки риска. Рассмотрим метод «Матрица последствий и вероятностей».

Матрицу последствий и вероятностей применяют для ранжирования рисков, их источников и мер по обработке риска на основании уровня риска. Матрицу обычно применяют в качестве средства предварительной оценки, если было выявлено несколько видов риска, например, для определения того, какой риск требует дальнейшего или более подробного анализа, какой риск необходимо обрабатывать в первую очередь, а какой следует рассматривать на более высоком уровне менеджмента.

Применение матрицы последствий и вероятностей способствует обмену информацией об общем восприятии качественных уровней риска в организации. Способ, которым устанавливают уровни риска, и правила принятия решения, относящиеся к нему, должны соответствовать особенностям организации и ее деятельности [8].

Форму матрицы последствий и вероятностей применяют для анализа критичности в FMECA или для установления приоритетов после применения исследования HAZOP. Ее также можно применять в ситуациях, когда имеется недостаточно данных для подробного анализа, или в случае, когда ситуация не оправдывает затраты времени и усилий на проведение количественного анализа.

Входными данными к процессу являются шкалы последствий и вероятностей, установленные в соответствии с требованиями потребителя, и матрица, которая их объединяет.

Для ранжирования рисков пользователь должен прежде всего подобрать описание последствий, которое наилучшим образом соответствует ситуации, определить вероятность, с которой эти последствия произойдут. Затем определить с помощью матрицы уровень риска.

Уровень риска, определяемый по матрице, может быть связан с правилом принятия решений, например, о необходимости проведения обработки риска.

---

Выходными данными являются класс каждого опасного события или перечень опасных событий с указанием уровня значимости.

Возможен следующий вид шкалы последствий и вероятностей (табл. 7 и табл. 8).

Таблица 7

Шкала критериев последствий

Балл воздействия	Класс воздействия	Определение
1	Незначительная	Незначительное влияние на цели деятельности
2	Малозначительная	Влияет на некоторые цели деятельности
3	Средняя	Некоторые важные цели не могут/могут быть достигнуты
4	Значительная	Большая часть целей не может/может быть достигнута

Таблица 8

Шкала критериев вероятности

Балл вероятности	Класс вероятности	Определение	Частота/ вероятность
1	Трудно представимо	Появление чрезвычайно маловероятно. Можно предположить, что этот риск не возникает	0,10
2	Маловероятно	Появление маловероятно, но возможно. Можно предположить, что этот риск встречается лишь в исключительных случаях.	0,25
3	Редко	Может встретится иногда. Разумно будет ориентироваться на возникновение риска.	0,40
4	Вероятно	Может встречаться неоднократно. Следует ожидать, что риск возникает несколько раз.	0,55
5	Часто	Встречается неоднократно. Следует ожидать, что риск возникает несколько раз.	0,75
6	Очень часто	Встречается часто. Риск присутствует постоянно.	0,90

---