Rizikos analizės atlikimo metodai
Rizikos analizė yra sistemingas procesas, skirtas nustatyti, įvertinti ir kontroliuoti riziką, kuri gali trukdyti pasiekti organizacijos, projekto ar veiklos tikslus. Esant neapibrėžtumui – nesvarbu, ar tai būtų rinkos, veiklos, technologiniai ar žmogiškieji veiksniai – rizikos analizė padeda sprendimus priimantiems asmenims elgtis atidžiau. Šiame straipsnyje aptariami praktiniai rizikos analizės atlikimo metodai – nuo pasirengimo etapo iki mažinimo strategijų ir nuolatinės stebėsenos.
1. Suprasti rizikos sąvoką ir analizės tikslą
Prieš pradedant gilintis į metodus, svarbu suprasti, kad rizika yra įvykio tikimybės ir jo poveikio derinys. Rizika ne visada yra neigiama; taip pat yra ir galimybių rizika – tai galimybė, kuri gali atsirasti, jei organizacija priima drąsų sprendimą. Tačiau valdymo praktikoje rizikos analizė dažnai sutelkia dėmesį į grėsmes, kurias reikia kontroliuoti.
Pagrindiniai rizikos analizės tikslai:
– Sumažinti netikėtumų ar veiklos / projektų sutrikdymų skaičių.
– Efektyviai nustatyti rizikos valdymo prioritetus.
– Padeda priimti sprendimus remiantis aiškiais duomenimis ir svarstymais.
– Atitikti atitikties ir valdymo reikalavimus.
2. Parengiamasis etapas: apimties ir konteksto nustatymas
Geri rizikos analizės metodai visada prasideda nuo konteksto nustatymo. Tai apima:
– Apimtis: ar analizė skirta konkrečiam projektui, skyriui, verslo procesui ar visai įmonei?
– Siekiami tikslai: projekto uždaviniai, KPI, paslaugų standartai arba darbo saugos tikslai.
– Suinteresuotosios šalys: kam tai daro įtaką, kas yra atsakingas ir kas priima sprendimus.
– Rizikos kriterijai: rizikos toleravimas ir poveikio kategorijų apibrėžimas (pvz., finansinis, reputacijos, teisinis, saugumo).
Be aiškaus konteksto rizikos analizės rezultatai dažnai tampa pernelyg bendro pobūdžio arba jais sunku remtis.
3. Rizikos identifikavimo metodai
Rizikos identifikavimas – tai procesas, kurio metu nustatoma, kas gali nutikti ne taip (arba pasikeisti) ir kaip tai gali paveikti tikslus. Kai kurie dažniausiai naudojami metodai:
a. Struktūrizuotas minčių generavimas
Grupinė diskusija su vedamaisiais klausimais, pavyzdžiui:
– Kas galėtų trukdyti tikslui pasiekti?
– Kuriuo proceso etapu dažniausiai pasitaiko gedimų?
– Kokios yra pagrindinės priklausomybės (tiekėjai, technologijos, žmogiškieji ištekliai)?
Kad minčių šturmas būtų veiksmingas, jam reikia moderatoriaus, darbotvarkės ir taisyklių, kurios neleistų dominuoti vos keliems dalyviams.
b. Interviu ir klausimynai
Ši technika tinka nustatyti rizikas, kurias sukelia žmonės, vykdantys kasdienius procesus. Dažnai svarbiausias rizikas nustato operatoriai, lauko darbuotojai arba techninės komandos, kurios supranta veiklos detales.
c. Dokumentų analizė
Peržiūrėkite audito ataskaitas, incidentų ataskaitas, prastovų įrašus, ankstesnius projektų vertinimus, sutartis ir vidaus politiką. Istorinė dokumentacija padeda nustatyti pasikartojančius rizikos modelius.
d. Rizikos kontrolinis sąrašas
Kontroliniai sąrašai sudaromi remiantis pramonės standartais arba organizacine patirtimi. Jie turi pranašumą, nes yra greiti, tačiau trūkumas yra tas, kad, jei naudojami negriežtai, jie gali nepastebėti naujų rizikų.
e. SWOT analizė
SWOT (stipriųjų pusių, silpnųjų pusių, galimybių ir grėsmių) analizė padeda nustatyti vidinius ir išorinius veiksnius. Nors SWOT analizė nėra tokia išsami kaip kiti metodai, ji yra naudinga pradiniuose rizikos sąrašo sudarymo etapuose.
f. Priežasties ir pasekmės diagrama („Fishbone“ / „Ishikawa“)
Naudojamas galimoms problemos priežastims, pvz., gamybos vėlavimams, nustatyti. Priežastinius veiksnius galima suskirstyti į žmogiškuosius, metodo, mašinos, medžiagos, aplinkos ir valdymo veiksnius.
4. Rizikos analizės ir vertinimo metodai
Nustačius rizikas, kitas žingsnis – įvertinti rizikos lygį.
a. Rizikos matrica (tikimybė ir poveikis)
Rizikos matrica yra populiariausia technika. Rizika pažymėta pagal tikimybės ir poveikio skalę (pvz., 1–5). Gauta rizika suskirstoma į mažas, vidutines, dideles arba kritines.
Rizikos matricos privalumai:
– Lengvai suprantama visoms šalims.
– Padėti nustatyti švelninimo prioritetus.
Jo apribojimai:
– Didelis subjektyvumas, jei skalė nėra aiškiai apibrėžta.
– Ne visada atspindi tarpusavyje susijusių rizikų sudėtingumą.
b. Kokybinis, pusiau kiekybinis ir kiekybinis vertinimas
– Kokybinis: naudojant tokias kategorijas kaip „žemas–vidutinis–aukštas“, remiantis ekspertų vertinimu.
– Pusiau kiekybinis: naudojami skaitiniai balai (pvz., 1–5 arba 1–10).
– Kiekybinis: statistinių duomenų, faktinių tikimybių ir matematinių modelių naudojimas galimiems nuostoliams apskaičiuoti.
Metodo pasirinkimas priklauso nuo duomenų prieinamumo, tikslumo reikalavimų ir sudėtingumo lygio.
c. FMEA (gedimų režimo ir poveikio analizė)
FMEA plačiai naudojama gamybos ir techninių paslaugų srityse. Ši technika analizuoja:
– Gedimo būdas: galima gedimo forma.
– Poveikis: gedimo poveikis.
– Priežastys: gedimo priežastys.
Tada kiekvienai rizikai priskiriamas balas:
– Sunkumas (sunkumas),
– Pasireiškimas (dažnumas),
– Aptikimas (aptikimo lengvumas).
Rezultatai sukuria RPN (rizikos prioriteto numerį), skirtą remonto prioritetams nustatyti.
d. Pagrindinės priežasties analizė
Jei rizika susijusi su praeities problema, pagrindinių priežasčių analizė padeda suprasti pagrindinę priežastį, kad jos mažinimas būtų veiksmingesnis. Tokie metodai kaip „5 kodėl“, gali būti naudojami norint išsiaiškinti esminį lygmenį.
e. Scenarijaus analizė
Scenarijai naudojami poveikiui įvertinti, jei sąlygos reikšmingai pasikeičia, pavyzdžiui:
– žaliavų kainų padidėjimas 30 %,
– Tiekimo grandinės sutrikimas 2 mėnesiams,
– Kibernetinės atakos, kurios sutrikdo sistemas.
Scenarijų analizė padeda organizacijoms parengti reagavimo planus ekstremalioms ar neįprastoms situacijoms.
f. Monte Karlo modeliavimas (projektams arba finansams)
Jei yra daug neapibrėžtų kintamųjų, Monte Karlo metodu galima imituoti tūkstančius galimų rezultatų. Šis metodas dažnai naudojamas:
– Projekto sąnaudų įvertinimas,
– Projekto tvarkaraštis,
– Finansinės rizikos vertinimas.
Modeliavimo rezultatai paprastai pateikiami tikimybių skirstinio pavidalu, pavyzdžiui, tikimybė, kad projektas bus baigtas iki tam tikros datos.
5. Rizikos vertinimas ir prioritetų nustatymas
Įvertinus riziką, apsvarstykite:
– Kokios rizikos reikalauja neatidėliotinų veiksmų?
– Kokia rizika yra priimtina?
– Kokias rizikas reikia tik stebėti?
Čia labai svarbus organizacijos rizikos apetitas. Didelės rizikos ne visada reikia visiškai pašalinti, tačiau ją reikia valdyti atsižvelgiant į organizacijos pajėgumus.
6. Rizikos valdymo metodai
Paprastai yra keturios pagrindinės strategijos:
1. Venkite: rizikingos veiklos nutraukimo, pavyzdžiui, nepaleisdami funkcijų, kurios dar nėra saugios.
2. Sumažinti / švelninti (sumažinti): sumažinkite tikimybę arba poveikį, pavyzdžiui, pridėdami saugumo kontrolės priemones, mokymus arba sistemos dubliavimą.
3. Perkėlimas (perkėlimas): Finansinio poveikio perdavimas kitai šaliai, pavyzdžiui, draudimui arba sutarčiai su tiekėju.
4. Priimti (priimti): Priimti riziką su atsarginiu planu, paprastai esant mažai rizikai arba kai mažinimo išlaidos yra per didelės.
Dažnai rizikos mažinimo metodai yra veiksmų planų rengimas, rizikos savininkų nustatymas, laiko tikslai, stebėsenos rodikliai ir procedūros, jei rizika iškyla.
7. Dokumentacija: Rizikos registras
Pagrindinis rizikos analizės dokumentas yra rizikos registras, kuriame paprastai pateikiama:
– Rizikos aprašymas,
– Priežastys ir poveikis,
– Tikimybės ir poveikio balai,
– Rizikos lygis (prioritetas),
– Poveikio mažinimo planas,
– Veiksmo būsena,
– Rizikos ir terminų savininkai.
Rizikos registrai padeda užtikrinti, kad rizikos būtų ne tik aptariamos, bet ir imamasi veiksmų bei stebimos.
8. Periodinis stebėjimas ir peržiūra
Rizika yra dinamiška. Todėl rizikos analizę reikia periodiškai peržiūrėti, ypač kai:
– Yra pokyčių verslo procesuose,
– Atsiranda naujų technologijų,
– Įvyko incidentas,
– Pasikeitė reglamentai arba rinkos sąlygos.
Stebėseną galima atlikti naudojant rodiklių suvestines, vidaus auditus, rizikos vertinimo susitikimus ir periodines ataskaitas vadovybei.
Uždarymas
Rizikos analizės metodai nėra tiesiog galimų problemų sąrašas, o struktūrizuotas procesas, jungiantis rizikos identifikavimą, vertinimą, prioritetų nustatymą, mažinimą ir stebėseną. Prireikus galima pasirinkti tokius metodus kaip minčių audros, rizikos matricos, FMEA, scenarijų analizė ir Monte Karlo modeliavimas. Svarbiausia yra nuoseklumas, kruopštus dokumentavimas ir tinkamas suinteresuotųjų šalių įtraukimas. Atlikdamos patikimą rizikos analizę, organizacijos gali veikti užtikrinčiau, geriau pasiruošti neapibrėžtumui ir efektyviau pasiekti savo tikslus.
