Camau Gweinyddol mewn Rheoli Risg
Mae rheoli risg yn gyfres o brosesau a gynlluniwyd i nodi, asesu, rheoli a monitro risgiau i leihau eu heffaith ar sefydliad. Yn ymarferol, mae llwyddiant rheoli risg yn cael ei bennu nid yn unig gan ddadansoddiad technegol fel cyfrifiadau tebygolrwydd neu fodelau effaith, ond hefyd gan gryfder gweinyddol: sut mae sefydliad yn datblygu polisïau, yn dogfennu camau, yn neilltuo rolau, ac yn sicrhau dilyniant cyson.
Mae'r erthygl hon yn trafod y camau gweinyddol sy'n gysylltiedig â rheoli risg systematig. Gellir cymhwyso'r camau hyn i wahanol fathau o sefydliadau—cwmnïau, asiantaethau'r llywodraeth, ysgolion, ysbytai, a hyd yn oed sefydliadau dielw—oherwydd bod gweinyddu risg yn pwysleisio trefn prosesau ac atebolrwydd yn sylfaenol.
1. Sefydlu Cyd-destun ac Amcanion Rheoli Risg
Y cam gweinyddol cyntaf yw sefydlu'r cyd-destun. Mae angen i'r sefydliad ddiffinio'r rheswm dros reoli risg, ei gwmpas, a'r amcanion y mae'n ceisio eu cyflawni. Mae'r cyd-destun hwn yn hanfodol fel bod pob parti yn deall pa risgiau sy'n gysylltiedig a beth mae'r broses yn ei gyflawni.
Yn weinyddol, mae canlyniadau'r cam hwn fel arfer yn cael eu nodi mewn dogfennau fel:
– Datganiad o amcanion a chwmpas rheoli risg
– Ffiniau prosesau (unedau gwaith, lleoliadau, prosiectau, neu weithgareddau penodol)
– Meini prawf llwyddiant a dangosyddion perfformiad sy'n gysylltiedig â risg
Heb gyd-destun clir, mae'r broses rheoli risg yn agored i ddod yn rhestr wirio ffurfioldeb, nid yn offeryn gwneud penderfyniadau.
2. Datblygu Polisïau a Fframweithiau Risg
Unwaith y bydd amcanion wedi'u sefydlu, mae angen i'r sefydliad ddatblygu polisi rheoli risg. Mae'r polisi hwn yn gwasanaethu fel y prif ymbarél sy'n tywys yr holl weithdrefnau deilliadol. Mae'r polisi hefyd yn egluro ymrwymiad arweinyddiaeth, y diwylliant risg i'w adeiladu, a'r egwyddorion i'w dilyn.
Yn weinyddol, mae polisïau a fframweithiau risg fel arfer yn cynnwys:
– Egwyddorion rheoli risg (e.e. doethineb, tryloywder, cynaliadwyedd)
– Strwythur sefydliadol a llinellau adrodd risg
– Diffiniad o dermau a chategorïau risg
– Perthynas polisi risg â SOP neu systemau rheoli eraill (ansawdd, K3, diogelwch gwybodaeth, archwilio mewnol)
Dylai dogfennau polisi fod yn hawdd eu cyrchu a'u lledaenu, a'u hadolygu'n rheolaidd er mwyn parhau i fod yn berthnasol.
3. Sefydlu Rôlau, Cyfrifoldebau ac Awdurdodau
Bydd rheoli risg yn effeithiol os yw rolau pob parti yn glir. Mae angen i sefydliadau benderfynu pwy sy'n berchen ar y risg, pwy sy'n ei monitro, pwy sy'n cymeradwyo camau lliniaru, a phwy sy'n sicrhau adrodd.
Yn gyffredinol, mae'r rolau a neilltuwyd yn cynnwys:
– Uwch reolwyr: yn gosod cyfeiriad, yn cymeradwyo polisïau, yn darparu adnoddau
– Uned neu ysgrifenyddiaeth rheoli risg: yn cydlynu prosesau, yn paratoi adroddiadau, yn hwyluso gwerthusiadau
– Perchennog y risg: y blaid sy'n gyfrifol yn uniongyrchol am y risgiau yn eu maes gwaith
– Archwilydd mewnol/pwyllgor risg: yn cynnal adolygiadau annibynnol ac yn gwneud argymhellion
Dylid nodi'r penderfyniad hwn mewn archddyfarniad, siart sefydliadol, matrics RACI (Cyfrifol, Atebol, Ymgynghoriedig, Gwybodus), neu ddogfennau llywodraethu eraill.
4. Cynnal Adnabod Risg Strwythuredig
Adnabod risg yw'r broses o nodi digwyddiadau neu amodau a allai rwystro cyflawni amcanion. Yn weinyddol, rhaid cynnal yr adnabyddiaeth gan ddefnyddio dulliau cyson fel y gellir cymharu canlyniadau rhwng unedau a chyfnodau.
Mae dulliau adnabod a ddefnyddir yn gyffredin yn cynnwys:
– Ystormio syniadau wedi'i dargedu gydag unedau gwaith
– Cyfweliadau a holiaduron
– Dadansoddi prosesau busnes a SOP
– Gwerthuso digwyddiadau/cwynion sydd wedi digwydd
– Dadansoddiad amgylcheddol mewnol ac allanol
Mae angen cofnodi'r canlyniadau adnabod mewn cofrestr risg sy'n cynnwys disgrifiad o'r risg, ffynhonnell y risg, yr ardal yr effeithir arni, a'r parti cyfrifol.
5. Asesu Risg: Tebygolrwydd, Effaith, a Lefel Blaenoriaeth
Unwaith y bydd risgiau wedi'u cofrestru, y cam nesaf yw asesu risg. Yn weinyddol, rhaid i sefydliadau ddiffinio meini prawf asesu clir—er enghraifft, graddfa 1–5 ar gyfer tebygolrwydd ac effaith—er mwyn atal yr asesiad rhag bod yn gwbl oddrychol.
Mae dogfennau a baratoir fel arfer yn ystod y cam hwn yn cynnwys:
– Matrics risg
– Meini prawf risg a diffiniad pob lefel
– Nodiadau asesu risg fesul eitem ar y gofrestr risg
Yr allbwn allweddol yw map blaenoriaeth: pa risgiau y mae angen mynd i'r afael â nhw ar unwaith, pa rai y gellir eu monitro, a pha rai sy'n dderbyniol.
6. Penderfynu ar Strategaeth Trin Risg
Rheoli risg yw cyfres o benderfyniadau a chamau gweithredu i leihau'r tebygolrwydd neu'r effaith, neu i reoli'r canlyniadau. Yn gyffredinol, mae strategaethau rheoli risg yn cynnwys:
– Osgowch risg: stopiwch weithgareddau sy'n sbarduno risgiau
– Lleihau risg (lliniaru): gwella rheolaethau, gweithdrefnau neu systemau
– Trosglwyddo risg: yswiriant, allanoli, neu rai contractau
– Derbyn y risg (derbyn): derbyn gyda goruchwyliaeth a chynlluniau argyfwng
Mae gweinyddiaeth dda yn ei gwneud yn ofynnol i bob penderfyniad triniaeth gael ei gofnodi, ynghyd â'r rhesymeg, y gost, yr amserlen, a'r parti cyfrifol. Fel arfer, amlinellir hyn mewn cynllun trin risg, sy'n cynnwys amserlenni, dangosyddion, ac adnoddau gofynnol.
7. Casglu Dogfennau Ategol a Safoni Gweithdrefnau
Yn aml, nid oherwydd bod y syniad yn wael y mae rheolaethau risg yn methu, ond oherwydd nad ydynt wedi'u safoni. Felly, mae angen i sefydliadau sicrhau bod y mesurau lliniaru a ddewisir yn cael eu cyfieithu'n ddogfennau gweithredol clir.
Enghreifftiau o ddogfennau ategol:
– SOP newydd neu SOP diwygiedig
– Cyfarwyddiadau gwaith
– Ffurflenni arolygu, rhestrau gwirio, a llyfrau log
– Safonau gwasanaeth gofynnol neu safonau ansawdd
– Telerau cytundebol gyda thrydydd partïon
Mae'r safoni hwn yn helpu i sicrhau nad yw rheolaethau risg yn ddibynnol ar unigolion, ond yn hytrach wedi'u hymgorffori yn y system.
8. Cyfathrebu, Cymdeithasoli, a Hyfforddiant
Mae rheoli risg hefyd yn cynnwys cyfathrebu mewnol effeithiol. Nid yw risgiau'n perthyn i un adran; mae llawer o risgiau'n draws-swyddogaethol. Felly, mae angen cyfleu canlyniadau adnabod, blaenoriaethu a chynlluniau lliniaru i'r partïon perthnasol.
Gweithgareddau gweinyddol cyffredin a gyflawnir:
– Cymdeithasoli polisïau a gweithdrefnau risg
– Hyfforddiant ar ddefnyddio cofrestrau risg a matricsau asesu
– Briffiau rheolaidd ar risgiau allweddol y sefydliad
– Cyfathrebu digwyddiadau a gwersi a ddysgwyd
Y nod yw meithrin diwylliant sy'n ymwybodol o risg, lle mae adrodd am broblemau yn cael ei ystyried yn ymdrech i wella, nid yn gamgymeriad i'w guddio.
9. Monitro, Gwerthuso, ac Adrodd Cyfnodol
Mae risg yn ddeinamig. Felly, rhaid monitro rheoli risg. Mae'r cam hwn yn gofyn am weinyddiaeth adrodd effeithlon: pwy sy'n adrodd, pryd, ac ym mha fformat.
Gall monitro gynnwys:
– Statws gweithredu lliniaru (wedi'i gwblhau, yn mynd rhagddo, yn hwyr)
– Newidiadau yn lefel y risg ar ôl i reolaethau gael eu gweithredu
– Ymddangosiad risgiau newydd oherwydd newidiadau yn yr amgylchedd neu'r prosiect
– Tueddiadau digwyddiadau, cwynion, neu fethiannau system
Gellir adrodd yn fisol, yn chwarterol, neu yn ôl yr angen. Yn ddelfrydol, dylai adroddiadau dynnu sylw at risgiau blaenoriaeth, rhwystrau, argymhellion, a phenderfyniadau y mae angen i'r arweinyddiaeth eu gwneud.
10. Archwilio, Adolygiad Rheoli, a Gwelliant Parhaus
Y cam olaf yw sicrhau bod y system rheoli risg gyffredinol yn parhau i wella. Mae archwiliadau mewnol neu werthusiadau annibynnol yn gwasanaethu i asesu cydymffurfiaeth â pholisïau ac effeithiolrwydd rheoli. Ar ben hynny, mae adolygiadau rheoli yn sicrhau bod arweinyddiaeth yn cymryd rhan mewn penderfyniadau strategol sy'n gysylltiedig â risg.
Fel arfer, gwneir gwelliant parhaus drwy:
– Addasu polisïau a meini prawf risg
– Gwella’r broses adnabod ac asesu i fod yn fwy cywir
– Integreiddio rheoli risg â chynllunio a chyllidebu
– Mabwysiadu technoleg (dangosfwrdd risg, system adrodd ddigidol)
Gyda'r cylch gwella hwn, nid yw gweinyddu risg yn dod i ben fel dogfen, ond yn dod yn fecanwaith dysgu sefydliadol.
Cau
Mae camau gweinyddol mewn rheoli risg yn sail i broses risg gyson, atebol ac effeithiol. O sefydlu'r cyd-destun a datblygu polisïau a neilltuo rolau i fonitro ac archwilio—mae pob un yn gysylltiedig ac mae angen dogfennaeth gywir arnynt.
Bydd sefydliadau sydd â sgiliau rheoli risg cryf wedi'u paratoi'n well i wynebu ansicrwydd, ymateb yn gyflymach i newid, a bod yn fwy abl i gynnal perfformiad cynaliadwy. Yn y pen draw, nid yw rheoli risg yn ymwneud ag osgoi problemau yn unig; mae'n ymwneud ag adeiladu system waith fwy aeddfed, diogel a graddadwy.
