Управление рисками с целью повышения качества бизнеса

Прогресс не оставляет ни одну из сфер, многие организации, которые отказываются внедрять новые системы управления производством теряют свою конкурентоспособность. Вместе с прогрессом и внедрением новых технологий, а также увеличением мощностей за счет нового оборудования изменяется процесс управления и оценки рисков на предприятии. Зарекомендовавшие себя методологии для оценки риска улучшаются вместе с прогрессом, а также появляются новые методы, которые применяются в самых инновационных отраслях.

Для каждой организации и предприятия управление и оценка рисков в первую очередь необходимы для защиты и принятия должных мер по предотвращению или быстрому реагированию на негативные последствия, возникающие вследствие влияния неопределенности. Полное устранение риска невозможно, но сокращение последствий реально, что показывает практика.

Оценка риска создает для предприятия способность уменьшать издержки разного характера, такие как финансы, травмирование и гибель персонала, вред экологии. Каждый риск несет за собой негативные последствия, поэтому эта сфера так актуальна для любого производства, тем более в современных реалиях, когда техническая составляющая усложняется и создаются все новые и новые обстоятельства для неопределенности [1, c. 400).

Говоря об управлении рисками, нельзя не затронуть аспект планирования, составляющей частью которого оно является. Для каждой организации в условиях конкурентной борьбы, разных политических факторов важным остается одно: использование ограниченных материальных и интеллектуальных ресурсов с максимальной эффективностью. Для выполнения данной цели появляется необходимость в экономической оценке вероятности наступления неблагоприятных событий. Большинство развивающихся предприятий включают данный этап оценки рисков в проектирование сложных производственных систем.

Управление рисками является неотъемлемой частью функционирования любого предприятия или организации в разных отраслях. Риск постоянно влияет на процедуру принятия решений в любых процессах и на всех уровнях. С помощью управления рисками, компания может очень сильно повысить эффективность своих проектов. Важным уточнением является интеграция риск-менеджмента в существующую систему управления.

Многие эксперты ставят управление рисками в центр системы менеджмента качества в организации. В данной статье мы будем рассматривать определение риска с точки зрения исторического контекста, а также отследим структуру риск-менеджмента и его место в управлении и проектировании опасных производственных объектов и сложных технических устройств [3, c. 135].

Определение «риск» возникло еще с давних времен. Риск шел вместе с прогрессом, и в каких-то областях он уменьшался, например, во взаимодейст- вии человека и природы риски сильно уменьшись в сравнении с древним миром, а в отношении сложных производств, строений риски возникают со всех возможных сторон взаимодействия человека.

Формирование этого понятия тесно связано с тем, как человек относился к будущему и к планированию. Риска нет в прошлом, и тем более мы никак не можем на него повлиять, поэтому риск так связан с планированием.

Появление анализа риска тесно связано с появлением в мире азартных игр, так как там впервые стали рассматривать вероятности выигрыша и влияние неопределенности на достижение результатов. Тогда к этому вопросу стали подходить с точки зрения расчета вероятности. В процессе изучения азартных игр, которую назвали головоломкой Пачоли ( Pacioli puzzle ), математик и изобретатель французского происхождения Блез Паскаль в 1654 г. пошел за советом к математику П. Ферма, и в результате их сотрудничества появилась дисциплина «Теория вероятности». Прогресс теории вероятности активно применялся в измерении риска. Научные изыскания таких ученых, как Якоб Бернули и его «закон больших чисел», Абрахам де Муавр, который ввел понятие нормального распределения и создал концепцию среднеквадратического отклонения, Даниил Бернули, определивший, что необходимо измерять не только вероятность риска, но и его последствия, их величину, легли в основу математического аппарата в управлении рисками и инструментов анализа риска [4, c. 101].

Экономисты, которые повлияли на обоснование рисков как фактора, влияющего на достижение эффективности производства, – это А. Смит, Д. С. Милль, А. Маршалл, Ф. Найт, Дж. М. Кейнс.

Важным этапом в развитии теории риска и неопределенности стал прогресс в рамках стратегических игр. Оскар Моргенштерн и Джон фон Нейман в середине XX в. издают книгу «Теория игр и экономическое поведение». В этой работе они определили три сущности неопределенности – комбинаторные, стратегические и влияние случайных факторов, обосновывая это тем, что источником каждой является намерение другого.

Нельзя не упомянуть о понятии «диверсификация», которые выдвинул Гарри Марковиц. Этот термин получил широкое применение в инвестиционных рисках и используется до сих пор в качестве одного из основных инструментов управления рисками в инвестициях. Также Гарри Марковиц предложил определение «дисперсии» как меры риска и неопределенности дохода [4, c. 89].

В связи с индустриальным развитием в XX в. интерес к производственным рискам вырос, поэтому стали появляться разные методологии и стандарты по оценке рисков в разных отраслях промышленности. Ключевыми лицами, которые являлись основными открывателями понятия «промышленная безопасность и риски на производстве», принято считать:

• •    Г. У. Хиндмарша, британского инженера и математика, его труды о безопасности промышленности стали основой для дальнейших разработок;

• •    Ф. Бинингэма, американского инженера, который в 1913 г. опубликовал книгу «Профилактика несчастных случаев в промышленно-

• сти», в которой осветил аспект снижения несчастных случаев в производственных условиях;

• •    Д. Тейлора, британского психолога и исследователя в области безопасности; его работа «Человеческая безопасность» и исследования о системах безопасности сделали его одним из самых известных ученых в этой области;

• •    С. Декера, австралийского профессора, который специализировался в области человеческих факторов и безопасности и внес весомый вклад в менеджмент рисков на производстве.

Этих ученых можно назвать отцами в сфере производственных рисков, их оценке и управлении, они первыми разрабатывали стратегии по их снижению.

Далее давайте определим и посмотрим, как хронологически развивалась классификация рисков по видам и подвидам. А. Маршал выдвинул теорию о разделении рисков на две группы: риски макроэкономического масштаба и риски личностные, связанные с деятельностью одного человека [4, c. 120].

М. Г. Лапуста и Л. Г. Шаршукова в конце XX в. предложили следующее:

• •    недостаточность информации о внешней среде как вид риска;

• •    личностный риск;

• •    хозяйственный риск.

Оба автора заметили, что самым распространенным является риск недостаточности информации о внешней среде, потому что он создает элемент неопределенности и появляется непонимание потребностей клиента.

Ученые в области рисков М. Левайн и Д. предлагают следующую классификацию:

• 1)    партнерские риски – они связаны с работой контрагентов и подрядчиков;

• 2)    риски, связанные с человеческим фактором, – они могут возникать на любой стадии производства товара или услуги;

• 3)    технологические риски – риски, которые возникают на сложном производстве или с использованием высокотехнологичных устройств;

• 4)    недвижимые риски – риски материального имущества, зданий, сооружений, конструкций, оборудования;

• 5)    остальные внешние риски – на них организация не оказывает влияния.

В соответствии со стандартом FERMA риски классифицируют на основе двух групп факторов: внутренних и внешних. На основании влияния внешней и внутренней среды выделяют финансовые, стратегические, операционные и опасности (рис. 1).

Рассмотрим, как классифицируются риски в системе менеджмента качества. Многие организации, выбрав ту или иную классификацию рисков, после этапа идентификации останавливаются на какой-то группе более подробно. При определении рисков предприятие будет выбирать классификацию согласно своей стратегии и выберет наиболее подходящую, но будет ли выбранная классификация интегрирована в действующую систему менеджмента качества? Это важный аспект управления в организации. Если внедренный менеджмент рис- ков не будет интегрирован с действующей системой управления качеством, при определении рисков могут возникнуть проблемы, многие функции и задачи будут дублироваться, появятся проблемы в коммуникации между различными подразделениями. Управление рисками необходимо встраивать в уже существующую в организации систему менеджмента качества.

ФИНАНСОВЫЕ РИСКИ

Процентная ставка Курс валют

Ликвидные средства Денежный поток

СТРАТЕГИЧЕСКИЕ

РИСКИ

Конкуренция

потрсонтсльского рынка Отраслевые изменения

Исследования

капитал

ВНУТРЕННИЕ ФАКТОРЫ

Бухгалтерский учет

Информационные технологии Кадровая политика

Поставки сырья

Законодательс! во

Культура

Состав совета директоров

ОПЕРАЦИОННЫЕ РИСКИ

Коммерческая служба Персона.'i Имущество Продукция и

Естественные опасности

1 [оставщики

Окружающая среда

ОПАСНОСТИ

Рис. 1. Классификация рисков по стандарту FERMA

Стандарт ГОСТ Р ИСО 9001:2015 уделяет большое внимание выделению процессов с точки зрения анализа риск-ориентированного подхода к каждому из них. Необходимо понимать, какие процессы уже идентифицированы согласно СМК, а также понимать входы и выходы, потребителя, будь внешним или внутренним для реальной оценки влияния рисков на процесс.

Внедрение риск-ориентированного подхода – это улучшение уже существующей системы управления в организации. Управление рисками напрямую влияет на планирование, повышение эффективности каждого из процессов, а также устанавливает границы для критических точек для понимания степени влияния риска. Поэтому так важно интегрировать СМК и управление рисками. Конечно, в стандарте ГОСТ Р 9001:2015 нет четких требований к выстраиванию риск-ориентированного подхода, потому что управление рисками должно быть гибким, но и одновременно связанным с действующей системой управления.

После интеграции рисков согласно выделенных СМК процессов в организации мы можем более эффективно проводить анализ, планировать и устранять несовершенства каждого из них. Также это способствует предотвращению негативного влияния неопределенности и опасности, применять инструментарий СМК и риск-менеджмента для увеличения результатов управления рисками в организации.

Таблица 1

Классификация рисков в отношении ключевых процессов СМК

Процессы в системе менеджмента качества	Риски в рамках процессов СМК
Основные процессы	• риски производственной деятельности; • риски проектирования и разработки
Вспомогательные процессы	• риски, связанные с закупками; • риски, связанные со снабжением; • инфраструктурные риски; • риски, связанные с производственной средой; • риски, связанные с технологиями; • риски, связанные хранением и транспортировкой; • высокотехнологичные риски; • информационные риски
Управленческие процессы	• риски, связанные с планированием; • риски, связанные с организацией; • риски, связанные с персоналом; • риски анализа и оценки деятельности организации; • риски, связанные с невыполнением требований потребителя

В ходе технологического прогресса сферы управления производством претерпевают изменения, что влечет за собой утрату конкурентоспособности для организаций, отклоняющихся от внедрения новых систем управления. Развивающиеся технологии, новое оборудование и увеличение производственных мощностей модифицируют процессы управления и рисков на предприятии. Существующие методологии оценки риска совершенствуются вместе с прогрессом, а также появляются новые подходы, применяемые в инновационных отраслях [2, c. 146].

Для каждой организации управление и оценка рисков первостепенно необходимы для защиты и принятия мер по предотвращению или оперативному реагированию на негативные последствия, обусловленные неопределенностью. Полное устранение риска недостижимо, однако уменьшение его воздействия осуществимо, что подтверждается практикой.

Оценка риска дает предприятию возможность снизить различные издержки, такие как финансовые, травматизм и гибель персонала, а также вред экологии. Учитывая, что каждый риск несет негативные последствия, данная область является актуальной для любого производства, особенно в условиях современной сложной технологической среды, создающей новые обстоятельства неопределенности [2, c. 155].

При обсуждении управления рисками необходимо также затронуть планирование, являющееся неотъемлемой составляющей этого процесса. В условиях конкуренции и воздействия политических и социальных факторов эффективное использование ограниченных материальных и интеллектуальных ресурсов остается важным аспектом. Экономическая оценка вероятности наступления неблагоприятных событий становится необходимой для достижения данной цели, особенно при проектировании сложных производственных систем.

Оценка рисков приобретает особую значимость на производственных предприятиях, где неопределенность возникает при создании продукции, особенно если производственные технологии имеют повышенную сложность. Управление рисками предоставляет организации возможность влиять на будущее производство и создавать «подушки безопасности» для возможных аварий или сбоев. Этим занимается предиктивная аналитика, без которой трудно представить внедрение системы по управлению рисками.

При рассмотрении опасностей на производстве необходимо ввести понятие опасных производственных объектов (ОПО), о которых идет речь в контексте актуальности и необходимости внедрения управления рисками. Вероятность возникновения неблагоприятных событий, которые могут привести к вреду для человека, финансов, репутации и экологии, является высокой на ОПО, что подчеркивает практический опыт внедрения управления рисками в эксплуатации данных объектов.

Важно отметить, что большинство нормативных документов, таких как Федеральный закон от 21 июля 1997 г. №116 ФЗ «О промышленной безопасности опасных производственных объектов», РД 03-496-02 «Методические указания по проведению анализа риска опасных производственных объектов» и серия ГОСТ Р 51901 «Менеджмент риска», связывают понятие «риск» с негатив- ными последствиями. Эти стандарты включают в себя мировой опыт и регулируют риск-менеджмент для объектов с повышенной опасностью, персонала и сложных технических устройств [6, c. 10].

Мы рассматриваем управление рисками как часть системы менеджмента качества на предприятии; создание структуры для управления качеством включает в себя оценку и контроль рисков. Мировая практика и многие регламентирующие документы выявили последовательность, которая хорошо зарекомендовала себя. В первую очередь необходимо предварительно сформулировать проблему, идентифицировать ключевые моменты ее возникновения, выяснить, как эта проблема влияет на обеспечение безопасности на объекте. После этого стоит определить границы для проблемы, определить какие процессы она затрагивает, далее выявить цели и методы, которые будут применяться в ходе работы. Эти этапы в первую очередь должны коррелировать с ожидаемыми результатами и намеченными для использования ресурсами.

Когда первые этапы пройдены, можно приступить к моделированию поставленных целей, выявлению признаков и всех значений параметров, о которых будет идти речь на объекте. Далее можно перейти к оптимизации процесса с учетом заявленных входных данных и приоритетов.

Поиск необходимой информации является важным этапом оценивания риска, так как влияние неопределенности можно регулировать только исходя из полученных данных, которые в свою очередь относятся к выбранному объекту исследования.

Сам процесс поиска информации включает в себя конкретизацию цели и ее обоснование для руководителей с целью формирования плана затрат на проект.

Выстраивание системы, включающей в себя все элементы оценивания рисков, а впоследствии и элементы контроля, дает возможность структурировать предметную область управления рисками для ОПО, создает поле для деятельности, направленной на риски в организации. Теперь можно приступать к отсеиванию незначительных рисков, ущерб от которых незначителен для построенной модели управления. Выстраивание иерархии рисков дает возможность для планирования и распределения ресурсов влияния риска [5, c. 25].

После реализации модели важным аспектом управления будет выступать прогнозирование итогов проведения оценки рисков. Обучение персонала необходимым компетенциям – также немаловажный аспект риск-менеджмента, который создает потенциал для дальнейшего управления качеством.

Данная последовательность имеет много положительных отзывов от компаний из разных экономик и политических субъектов. Данный алгоритм является универсальным, потому что каждая последовательность итераций довольно гибкая, она очень активно применяется в управлении рисками за счет глубокого поиска проблемных зон, а для этого поля идентифицировать риск иногда является самым сложным элементом в управлении.

Далее мировая практика советует применять методы для оценки рисков, одним из наиболее известных и хорошо зарекомендовавших себя является HAZOP.

HAZOP – это сокращение английских слов hazard и operability, что в переводе означает дословно «угроза (опасность)» и «работоспособность (обору- дования и технологий)». Методология исследований HAZOP была разработана в 60-х гг. Имперским химическим трестом (ICI - Imperial Chemical Industries) в Великобритании [1].

Исследования HAZOP - это системный подход, дающий возможность изучить производственное оборудование и выяснить следующее:

• •    может ли оборудование оказаться в неисправном состоянии или использоваться неправильно, явившись тем самым причиной возникновения отклонений параметров процесса;

• •    могут ли эти отклонения приводить к нежелательным последствиям;

• •    в случае возникновения отклонений, по причине которых произошли нежелательные последствия, - могут ли быть определены соответствующие меры безопасности [8, с. 5].

Исследования HAZOP могут быть успешными и достичь цели, если они проводятся на следующих стадиях производственного процесса:

• •    выбор концепции проектирования;

• •    проверка деталей проекта;

• •    оценка надежности существующего завода;

• •    изменения в технологическом процессе завода.

При возникновении необходимости проведения исследований HAZOP существует возможность выбора из двух подходов - исследования HAZOP производственного оборудования или исследования HAZOP производственных процессов [8, с. 10]. Если принято решение изучить оборудование и его функционирование, основой исследований должны стать схемы и чертежи производственного процесса. Выявленные отклонения и их последствия будут указывать на области, где были допущены ошибки при проектировании или технические неисправности на каком-либо участке.

Весь процесс подготовки и проведения анализа опасности и работоспособности HAZOP проводится в соответствии с рекомендациями ГОСТ Р 27.0122019 «Анализ опасности и работоспособности (HAZOP)» и состоит из этапов, отраженных на рис. 2.

Анализ работоспособности начинается с краткого объяснения представителем проектной организации процесса, которое включает в себя все эксплуатационные аспекты. Также он дает участникам сессии HAZOP подробную информацию о процедурах запуска и остановки рассматриваемого объекта.

Для каждого из выделенных узлов исследуемого объекта с помощью слов-параметров имитируются критичные отклонения и реакция узла на них, т. е. рабочая группа определяет последствия воздействия на узел критичных отклонений, без учета существующих мер защиты.

Следующим шагом в процессе анализа является определение риска по согласованной с заказчиком матрице рисков.

После определения рисков рабочая группа приступает к оценке существующих мер защиты. Она оценивает, достаточно ли их для устранения риска или снижения его до приемлемого уровня.

Рис. 2. Этапы HAZOP

В случае если существующих мер безопасности недостаточно, рабочая группа предлагает дополнительные меры защиты в виде рекомендаций, которые позволяют эксплуатировать объект безопасно.

Все рекомендации анализа HAZOP проходят коллективную проверку и корректировку рабочей группой и заносятся в рабочие таблицы сессии с учетом критичности их выполнения [8, c. 15].

По итогам проведенного анализа опасности и работоспособности HAZOP рабочая группа готовит отчет о проделанной работе.

На основании отчета HAZOP с предложенными рекомендациями технический руководитель заказчика готовит план их реализации с указанием ответственных и сроков выполнения.

Анализ опасности и работоспособности позволяет выявить существующие риски, оценить степень их ущерба и качественно предложить добавление мер защиты для устранения последствий риска.

В заключение можно отметить, что риск – это область исследования, которая очень давно заинтересовала человечество и продолжает интересовать до сих пор. Управление рисками объединяло ученых разных сфер – философов, математиков, экономистов и многих других, потому что риски и влияние неопределенности присуще каждой сфере и отрасли.

Создание системы риск-менеджмента крайне важно для любой организации, потому что она помогает минимизировать потери и издержки как с внутренней, так и с внешней стороны. На данный момент принято много разных классификаций рисков, поэтому для каждой организации есть возможность подобрать наиболее подходящую.

Успешная реализация проектов требует не только хорошо проработанного плана и эффективного управления ресурсами, но и грамотного управления рисками. Именно оно играет решающую роль в повышении качества управле- ния проектами, согласно стандарту ГОСТ Р 9001:2015, с помощью инструментария и стратегии для предотвращения негативных последствий, а также улучшения принятия решений [7, c. 10].

Каждый из этапов управления рисками снабжает организацию необходимыми знаниями для успешного завершения проектов. Планирование, идентификация и оценка рисков – это первые шаги, которые позволяют проанализировать существующие процессы и выявить проблемные места, а также степень или уровень проблемы. Стратегия по управлению рисками позволяет спланировать шаги по добавлению мер защиты или снижению издержек для каждого из процессов. После этого на этапе мониторинга организация регулярно оценивает состояние рисков, их актуальность, принимаемые меры по снижению негативных последствий. Этот цикл обратной связи дает возможность для коррекции стратегии управления рисками и гибкость при внесении изменений в каждый процесс [5, c. 25].

Управление рисками – это неотъемлемая часть качественного управления проектами. Это комплексный и системный подход, который дает возможность предотвращать негативные сценарии, максимизировать возможности и повышать общее качество управления проектами.