Διοικητικά Βήματα στη Διαχείριση Κινδύνων
Η διαχείριση κινδύνων είναι μια σειρά διαδικασιών που έχουν σχεδιαστεί για τον εντοπισμό, την αξιολόγηση, τον έλεγχο και την παρακολούθηση των κινδύνων, με σκοπό την ελαχιστοποίηση του αντίκτυπού τους σε έναν οργανισμό. Στην πράξη, η επιτυχία της διαχείρισης κινδύνων καθορίζεται όχι μόνο από τεχνική ανάλυση, όπως υπολογισμούς πιθανοτήτων ή μοντέλα επιπτώσεων, αλλά και από τη διοικητική ισχύ: τον τρόπο με τον οποίο ένας οργανισμός αναπτύσσει πολιτικές, καταγράφει βήματα, αναθέτει ρόλους και διασφαλίζει συνεπή παρακολούθηση.
Αυτό το άρθρο εξετάζει τα διοικητικά βήματα που εμπλέκονται στη συστηματική διαχείριση κινδύνων. Αυτά τα βήματα μπορούν να εφαρμοστούν σε διάφορους τύπους οργανισμών - εταιρείες, κυβερνητικές υπηρεσίες, σχολεία, νοσοκομεία, ακόμη και μη κερδοσκοπικούς οργανισμούς - επειδή η διαχείριση κινδύνων δίνει θεμελιώδη έμφαση στην τάξη και την λογοδοσία των διαδικασιών.
1. Καθορισμός του Πλαισίου και των Στόχων της Διαχείρισης Κινδύνων
Το πρώτο διοικητικό βήμα είναι η δημιουργία του πλαισίου. Ο οργανισμός πρέπει να ορίσει τον λόγο για τη διαχείριση κινδύνων, το πεδίο εφαρμογής της και τους στόχους που επιδιώκει να επιτύχει. Αυτό το πλαίσιο είναι κρίσιμο, ώστε όλα τα μέρη να κατανοήσουν ποιοι κίνδυνοι εμπλέκονται και τι εξυπηρετεί η διαδικασία.
Διοικητικά, τα αποτελέσματα αυτού του σταδίου συνήθως αναφέρονται σε έγγραφα όπως:
– Δήλωση στόχων και πεδίο εφαρμογής της διαχείρισης κινδύνου
– Όρια διεργασιών (μονάδες εργασίας, τοποθεσίες, έργα ή συγκεκριμένες δραστηριότητες)
– Κριτήρια επιτυχίας και δείκτες απόδοσης που σχετίζονται με τον κίνδυνο
Χωρίς ένα σαφές πλαίσιο, η διαδικασία διαχείρισης κινδύνου είναι ευάλωτη στο να γίνει μια λίστα ελέγχου τυπικότητας και όχι ένα εργαλείο λήψης αποφάσεων.
2. Ανάπτυξη Πολιτικών και Πλαισίων Κινδύνων
Μόλις καθοριστούν οι στόχοι, ο οργανισμός πρέπει να αναπτύξει μια πολιτική διαχείρισης κινδύνων. Αυτή η πολιτική χρησιμεύει ως η κύρια ομπρέλα που καθοδηγεί όλες τις παράγωγες διαδικασίες. Η πολιτική διευκρινίζει επίσης τη δέσμευση της ηγεσίας, την κουλτούρα διαχείρισης κινδύνων που πρέπει να οικοδομηθεί και τις αρχές που πρέπει να τηρούνται.
Διοικητικά, οι πολιτικές και τα πλαίσια διαχείρισης κινδύνων συνήθως περιλαμβάνουν:
– Αρχές διαχείρισης κινδύνων (π.χ. σύνεση, διαφάνεια, βιωσιμότητα)
– Οργανωτική δομή και γραμμές αναφοράς κινδύνων
– Ορισμός όρων και κατηγοριών κινδύνου
– Σχέση της πολιτικής κινδύνου με τις Τυπικές Διαδικασίες Λειτουργίας (SOP) ή άλλα συστήματα διαχείρισης (ποιότητα, K3, ασφάλεια πληροφοριών, εσωτερικός έλεγχος)
Τα έγγραφα πολιτικής θα πρέπει να είναι εύκολα προσβάσιμα και να διαδίδονται, και να επανεξετάζονται τακτικά ώστε να παραμένουν επίκαιρα.
3. Καθορισμός Ρόλων, Αρμοδιοτήτων και Εξουσιών
Η διαχείριση κινδύνου θα είναι αποτελεσματική εάν οι ρόλοι κάθε μέρους είναι σαφείς. Οι οργανισμοί πρέπει να καθορίζουν ποιος είναι υπεύθυνος για τον κίνδυνο, ποιος τον παρακολουθεί, ποιος εγκρίνει δράσεις μετριασμού και ποιος διασφαλίζει την υποβολή εκθέσεων.
Γενικά, οι ρόλοι που ανατίθενται περιλαμβάνουν:
– Ανώτατη διοίκηση: καθορίζει την κατεύθυνση, εγκρίνει πολιτικές, παρέχει πόρους
– Μονάδα ή γραμματεία διαχείρισης κινδύνων: συντονίζει τις διαδικασίες, προετοιμάζει εκθέσεις, διευκολύνει τις αξιολογήσεις
– Υπεύθυνος κινδύνου: το μέρος που είναι άμεσα υπεύθυνο για τους κινδύνους στον χώρο εργασίας του
– Εσωτερικός ελεγκτής/επιτροπή κινδύνου: διενεργεί ανεξάρτητες αξιολογήσεις και διατυπώνει συστάσεις
Αυτή η απόφαση θα πρέπει να αναφέρεται σε διάταγμα, οργανόγραμμα, πίνακα RACI (Υπεύθυνος, Λογοδότης, Συμβουλευόμενος, Ενημερωμένος) ή άλλα έγγραφα διακυβέρνησης.
4. Διεξαγωγή Δομημένης Αναγνώρισης Κινδύνου
Η αναγνώριση κινδύνου είναι η διαδικασία εντοπισμού γεγονότων ή συνθηκών που θα μπορούσαν να εμποδίσουν την επίτευξη των στόχων. Διοικητικά, η αναγνώριση πρέπει να διεξάγεται χρησιμοποιώντας συνεπείς μεθόδους, ώστε τα αποτελέσματα να μπορούν να συγκριθούν μεταξύ μονάδων και περιόδων.
Οι συνήθως χρησιμοποιούμενες μέθοδοι ταυτοποίησης περιλαμβάνουν:
– Στοχευμένη ανταλλαγή ιδεών με μονάδες εργασίας
– Συνεντεύξεις και ερωτηματολόγια
– Ανάλυση επιχειρηματικών διαδικασιών και SOP (Τυπικές Διαδικασίες Λειτουργίας)
– Αξιολόγηση περιστατικών/παραπόνων που έχουν συμβεί
– Ανάλυση εσωτερικού και εξωτερικού περιβάλλοντος
Τα αποτελέσματα της ταυτοποίησης πρέπει να καταγράφονται σε ένα μητρώο κινδύνων, το οποίο περιλαμβάνει περιγραφή του κινδύνου, της πηγής κινδύνου, της πληγείσας περιοχής και του υπεύθυνου μέρους.
5. Αξιολόγηση Κινδύνου: Πιθανότητα, Αντίκτυπος και Επίπεδο Προτεραιότητας
Μόλις καταγραφούν οι κίνδυνοι, το επόμενο βήμα είναι η αξιολόγηση του κινδύνου. Διοικητικά, οι οργανισμοί πρέπει να ορίσουν σαφή κριτήρια αξιολόγησης — για παράδειγμα, μια κλίμακα από 1 έως 5 για την πιθανότητα και τον αντίκτυπο — ώστε να αποφευχθεί το ενδεχόμενο η αξιολόγηση να είναι καθαρά υποκειμενική.
Τα έγγραφα που συνήθως προετοιμάζονται σε αυτό το στάδιο περιλαμβάνουν:
– Πίνακας κινδύνου
– Κριτήρια κινδύνου και ορισμός κάθε επιπέδου
– Σημειώσεις αξιολόγησης κινδύνου ανά στοιχείο στο μητρώο κινδύνων
Το βασικό αποτέλεσμα είναι ένας χάρτης προτεραιοτήτων: ποιοι κίνδυνοι πρέπει να αντιμετωπιστούν άμεσα, ποιοι μπορούν να παρακολουθηθούν και ποιοι είναι αποδεκτοί.
6. Καθορισμός Στρατηγικής Διαχείρισης Κινδύνου
Η διαχείριση κινδύνου είναι μια σειρά αποφάσεων και ενεργειών για τη μείωση της πιθανότητας ή του αντίκτυπου ή για τη διαχείριση των συνεπειών. Γενικά, οι στρατηγικές διαχείρισης κινδύνου περιλαμβάνουν:
– Αποφυγή κινδύνου: διακοπή δραστηριοτήτων που προκαλούν κινδύνους
– Μείωση κινδύνου (μετριασμός): βελτίωση των ελέγχων, των διαδικασιών ή των συστημάτων
– Μεταφορά κινδύνου: ασφάλιση, εξωτερική ανάθεση ή ορισμένες συμβάσεις
– Αποδοχή του κινδύνου (αποδοχή): αποδοχή με επίβλεψη και σχέδια έκτακτης ανάγκης
Η ορθή διαχείριση απαιτεί την καταγραφή κάθε απόφασης θεραπείας, μαζί με την αιτιολόγηση, το κόστος, το χρονοδιάγραμμα και το υπεύθυνο μέρος. Αυτό συνήθως περιγράφεται σε ένα σχέδιο αντιμετώπισης κινδύνου, το οποίο περιλαμβάνει χρονοδιαγράμματα, δείκτες και απαιτούμενους πόρους.
7. Σύνταξη Υποστηρικτικών Εγγράφων και Τυποποίηση Διαδικασιών
Συχνά, οι έλεγχοι κινδύνου αποτυγχάνουν όχι επειδή η ιδέα είναι κακή, αλλά επειδή δεν είναι τυποποιημένοι. Επομένως, οι οργανισμοί πρέπει να διασφαλίζουν ότι τα επιλεγμένα μέτρα μετριασμού μεταφράζονται σε σαφή επιχειρησιακά έγγραφα.
Παραδείγματα δικαιολογητικών:
– Νέα ΤΔΛ ή αναθεωρημένη ΤΔΛ
– Οδηγίες εργασίας
– Έντυπα επιθεώρησης, λίστες ελέγχου και ημερολόγια καταγραφής
– Ελάχιστα πρότυπα υπηρεσιών ή πρότυπα ποιότητας
– Συμβατικοί όροι με τρίτους
Αυτή η τυποποίηση βοηθά να διασφαλιστεί ότι οι έλεγχοι κινδύνου δεν εξαρτώνται από άτομα, αλλά ενσωματώνονται στο σύστημα.
8. Επικοινωνία, Κοινωνικοποίηση και Εκπαίδευση
Η διαχείριση κινδύνων περιλαμβάνει επίσης αποτελεσματική εσωτερική επικοινωνία. Οι κίνδυνοι δεν ανήκουν σε ένα μόνο τμήμα. Πολλοί κίνδυνοι είναι διαλειτουργικοί. Επομένως, τα αποτελέσματα της αναγνώρισης, η ιεράρχηση προτεραιοτήτων και τα σχέδια μετριασμού πρέπει να κοινοποιούνται στα αρμόδια μέρη.
Κοινές διοικητικές δραστηριότητες που εκτελούνται:
– Κοινωνικοποίηση των πολιτικών και διαδικασιών κινδύνου
– Εκπαίδευση στη χρήση μητρώων κινδύνου και πινάκων αξιολόγησης
– Τακτικές ενημερώσεις σχετικά με τους βασικούς κινδύνους του οργανισμού
– Επικοινωνία περιστατικών και διδάγματα που αντλήθηκαν
Στόχος είναι η οικοδόμηση μιας κουλτούρας με επίγνωση του κινδύνου, όπου η αναφορά προβλημάτων θεωρείται ως προσπάθεια βελτίωσης και όχι ως λάθος που πρέπει να συγκαλύπτεται.
9. Παρακολούθηση, Αξιολόγηση και Περιοδική Αναφορά
Ο κίνδυνος είναι δυναμικός. Επομένως, η διαχείρισή του πρέπει να παρακολουθείται. Αυτό το στάδιο απαιτεί αποτελεσματική διαχείριση αναφορών: ποιος υποβάλλει αναφορά, πότε και σε ποια μορφή.
Η παρακολούθηση μπορεί να περιλαμβάνει:
– Κατάσταση εφαρμογής μέτρων μετριασμού (ολοκληρώθηκε, βρίσκεται σε εξέλιξη, έχει καθυστερήσει)
– Αλλαγές στο επίπεδο κινδύνου μετά την εφαρμογή των ελέγχων
– Η εμφάνιση νέων κινδύνων λόγω αλλαγών στο περιβάλλον ή στο έργο
– Τάσεις συμβάντων, παραπόνων ή συστημικών βλαβών
Η υποβολή εκθέσεων μπορεί να γίνεται μηνιαίως, τριμηνιαίως ή ανάλογα με τις ανάγκες. Ιδανικά, οι εκθέσεις θα πρέπει να επισημαίνουν τους κινδύνους προτεραιότητας, τα εμπόδια, τις συστάσεις και τις αποφάσεις που πρέπει να λάβει η ηγεσία.
10. Έλεγχος, Ανασκόπηση Διοίκησης και Συνεχής Βελτίωση
Το τελικό βήμα είναι να διασφαλιστεί ότι το συνολικό σύστημα διαχείρισης κινδύνων συνεχίζει να βελτιώνεται. Οι εσωτερικοί έλεγχοι ή οι ανεξάρτητες αξιολογήσεις χρησιμεύουν για την αξιολόγηση της συμμόρφωσης με τις πολιτικές και της αποτελεσματικότητας του ελέγχου. Επιπλέον, οι αξιολογήσεις της διοίκησης διασφαλίζουν τη συμμετοχή της ηγεσίας στις στρατηγικές αποφάσεις που σχετίζονται με τον κίνδυνο.
Η συνεχής βελτίωση συνήθως επιτυγχάνεται με:
– Προσαρμογή των πολιτικών και των κριτηρίων κινδύνου
– Βελτίωση της διαδικασίας αναγνώρισης και αξιολόγησης ώστε να είναι πιο ακριβής
– Ενσωμάτωση της διαχείρισης κινδύνου με τον προγραμματισμό και την κατάρτιση προϋπολογισμού
– Υιοθέτηση τεχνολογίας (πίνακας ελέγχου κινδύνου, σύστημα ψηφιακής αναφοράς)
Με αυτόν τον κύκλο βελτίωσης, η διαχείριση κινδύνου δεν σταματά ως έγγραφο, αλλά γίνεται ένας μηχανισμός οργανωτικής μάθησης.
Penutup
Τα διοικητικά βήματα στη διαχείριση κινδύνων αποτελούν τη βάση για μια συνεπή, υπεύθυνη και αποτελεσματική διαδικασία διαχείρισης κινδύνων. Από τον καθορισμό του πλαισίου και την ανάπτυξη πολιτικών και την ανάθεση ρόλων έως την παρακολούθηση και τον έλεγχο—όλα είναι αλληλένδετα και απαιτούν ακριβή τεκμηρίωση.
Οι οργανισμοί με ισχυρές δεξιότητες διαχείρισης κινδύνων θα είναι καλύτερα προετοιμασμένοι να αντιμετωπίσουν την αβεβαιότητα, να ανταποκριθούν ταχύτερα στις αλλαγές και να είναι σε καλύτερη θέση να διατηρήσουν βιώσιμη απόδοση. Τελικά, η διαχείριση κινδύνων δεν αφορά μόνο την αποφυγή προβλημάτων. Πρόκειται για την οικοδόμηση ενός πιο ώριμου, ασφαλούς και κλιμακώσιμου συστήματος εργασίας.
