Riska analīzes veikšanas metodes
Riska analīze ir sistemātisks process, lai identificētu, novērtētu un kontrolētu riskus, kas varētu kavēt organizācijas, projekta vai darbības mērķu sasniegšanu. Nenoteiktības apstākļos — neatkarīgi no tā, vai tā rodas tirgus, darbības, tehnoloģiju vai cilvēcisko faktoru dēļ — riska analīze palīdz lēmumu pieņēmējiem rīkoties rūpīgāk. Šajā rakstā ir aplūkotas praktiskas metodes riska analīzes veikšanai, sākot no sagatavošanās posma līdz mazināšanas stratēģijām un pastāvīgai uzraudzībai.
1. Izprast riska jēdzienu un analīzes mērķi
Pirms iedziļināties metodēs, ir svarīgi saprast, ka risks ir notikuma iestāšanās varbūtības un tā ietekmes kombinācija. Risks ne vienmēr ir negatīvs; pastāv arī iespēju risks, kas ir iespēja, kas varētu rasties, ja organizācija pieņem pārdrošu lēmumu. Tomēr vadības praksē riska analīze bieži koncentrējas uz draudiem, kas ir jākontrolē.
Riska analīzes galvenie mērķi ir šādi:
– Samazināt negaidītus pārsteigumus vai darbības/projektu traucējumus.
– Efektīvi noteikt risku pārvaldības prioritātes.
– Atbalsta lēmumu pieņemšanu, pamatojoties uz skaidriem datiem un apsvērumiem.
– Izpildīt atbilstības un pārvaldības prasības.
2. Sagatavošanās posms: darbības jomas un konteksta noteikšana
Labas riska analīzes metodes vienmēr sākas ar konteksta noteikšanu. Tas ietver:
– Darbības joma: Vai analīze attiecas uz konkrētu projektu, nodaļu, biznesa procesu vai visu uzņēmumu?
– Sasniedzamie mērķi: projekta mērķi, galvenie darbības rādītāji (KPI), pakalpojumu standarti vai darba drošības mērķi.
– Ieinteresētās personas: kuras tiek ietekmētas, kuras ir atbildīgas un kuras pieņem lēmumus.
– Riska kritēriji: riska apetīte un ietekmes kategoriju definīcija (piemēram, finansiālā, reputācijas, juridiskā, drošības).
Bez skaidra konteksta riska analīzes rezultāti bieži vien kļūst pārāk vispārīgi vai grūti uz tiem balstās.
3. Riska identificēšanas metodes
Riska identificēšana ir process, kurā tiek identificētas iespējamās problēmas (vai izmaiņas) un to ietekme uz mērķiem. Dažas bieži izmantotās metodes ir šādas:
a. Strukturēta prāta vētra
Grupas diskusija ar vadītiem jautājumiem, piemēram:
– Kas varētu potenciāli traucēt mērķa sasniegšanu?
– Kurā procesa brīdī visbiežāk rodas kļūmes?
– Kādas ir galvenās atkarības (piegādātāji, tehnoloģijas, cilvēkresursi)?
Lai prāta vētra būtu efektīva, tai ir nepieciešams vadītājs, darba kārtība un noteikumi, kas novērš tikai dažu dalībnieku dominēšanu.
b. Intervijas un anketas
Šī metode ir piemērota risku identificēšanai, ko veic cilvēki, kuri vada ikdienas procesus. Bieži vien kritiskākos riskus identificē operatori, lauka darbinieki vai tehniskās komandas, kas pārzina darbības detaļas.
c. Dokumentu analīze
Pārskatiet audita ziņojumus, incidentu ziņojumus, dīkstāves ierakstus, iepriekšējos projektu novērtējumus, līgumus un iekšējās politikas. Vēsturiskā dokumentācija palīdz identificēt atkārtotus riska modeļus.
d. Riska kontrolsaraksts
Kontrolsaraksti tiek veidoti, pamatojoties uz nozares standartiem vai organizācijas pieredzi. To priekšrocība ir tā, ka tie ir ātri izpildāmi, bet trūkums ir tas, ka, ja tos izmanto stingri, tie var nepamanīt jaunus riskus.
e. SWOT analīze
SWOT (stiprās puses, vājās puses, iespējas, draudi) analīze palīdz kartēt iekšējos un ārējos faktorus. Lai gan tā nav tik padziļināta kā citas metodes, SWOT analīze ir noderīga risku saraksta sastādīšanas sākotnējos posmos.
f. Cēloņu-seku diagramma (Fishbone/Ishikawa)
Izmanto, lai identificētu iespējamos problēmas cēloņus, piemēram, ražošanas kavējumus. Cēloņfaktorus var iedalīt cilvēkfaktoros, metožu, mašīnu, materiālu, vides un vadības faktoros.
4. Riska analīzes un novērtēšanas metodes
Kad riski ir identificēti, nākamais solis ir novērtēt riska līmeni.
a. Riska matrica (varbūtība pret ietekmi)
Riska matrica ir vispopulārākā metode. Riski tiek kartēti pēc varbūtības un ietekmes skalas (piemēram, no 1 līdz 5). Iegūtais risks tiek klasificēts kā zems, vidējs, augsts vai kritisks.
Riska matricas priekšrocības:
– Viegli saprotams visām pusēm.
– Palīdzēt ar seku mazināšanas prioritātēm.
Tās ierobežojumi:
– Augsta subjektivitāte, ja skala nav skaidri definēta.
– Ne vienmēr aptver savstarpēji saistīto risku sarežģītību.
b. Kvalitatīvs, daļēji kvantitatīvs un kvantitatīvs novērtējums
– Kvalitatīva: Izmantojot tādas kategorijas kā “zema–vidēja–augsta”, pamatojoties uz eksperta spriedumu.
– Semikvantitatīvs: Izmantojot skaitliskus vērtējumus (piemēram, 1–5 vai 1–10).
– Kvantitatīvi: potenciālo zaudējumu aprēķināšanai tiek izmantoti statistikas dati, faktiskās varbūtības un matemātiskie modeļi.
Metodes izvēle ir atkarīga no datu pieejamības, precizitātes prasībām un sarežģītības pakāpes.
c. FMEA (atteices veida un seku analīze)
FMEA tiek plaši izmantota ražošanā un tehniskajos pakalpojumos. Šī metode analizē:
– Kļūmes režīms: iespējamais kļūmes veids.
– Sekas: Neveiksmes ietekme.
– Cēloņi: neveiksmes cēloņi.
Pēc tam katram riskam tiek piešķirts vērtējums:
– Smaguma pakāpe (nopietnības pakāpe),
– sastopamība (biežums),
– Atklāšana (atklāšanas vieglums).
Rezultāti ģenerē RPN (riska prioritātes numuru), lai noteiktu remonta prioritātes.
d. Cēloņu analīze
Ja risks ir saistīts ar pagātnes problēmu, pamatcēloņu analīze palīdz izprast pamatcēloni, lai mazinātu tā cēloņus efektīvāk. Lai iedziļinātos visfundamentālākajā līmenī, var izmantot tādas metodes kā "5 kāpēc".
e. Scenāriju analīze
Scenāriji tiek izmantoti, lai novērtētu ietekmi, ja apstākļi būtiski mainās, piemēram:
– izejvielu cenu pieaugums par 30 %,
– Piegādes ķēdes pārtraukums uz 2 mēnešiem,
– Kiberuzbrukumi, kas kropļo sistēmas.
Scenāriju analīze palīdz organizācijām sagatavot reaģēšanas plānus ārkārtas vai neparastām situācijām.
f. Montekarlo simulācija (projektiem vai finansēm)
Ja ir daudz nenoteiktu mainīgo, Montekarlo metode var simulēt tūkstošiem iespējamo iznākumu. Šo metodi bieži izmanto:
– Projekta izmaksu tāme,
– Projekta grafiks,
– Finanšu risku novērtējums.
Simulācijas rezultāti parasti ir varbūtības sadalījuma veidā, piemēram, varbūtība, ka projekts tiks pabeigts pirms noteikta datuma.
5. Riska novērtēšana un prioritāšu noteikšana
Kad riski ir novērtēti, izvērtējiet:
– Kādi riski prasa tūlītēju rīcību?
– Kādi riski ir pieņemami?
– Kuri riski ir tikai jāuzrauga?
Šeit izšķiroša nozīme ir organizācijas riska apetītei. Augsti riski ne vienmēr ir pilnībā jānovērš, taču tie ir jāpārvalda atbilstoši organizācijas kapacitātei.
6. Riska apstrādes metodes
Parasti ir četras galvenās stratēģijas:
1. Izvairieties no: risku izraisošu darbību apturēšanas, piemēram, tādu funkciju neizlaišanas, kas vēl nav drošas.
2. Samazināt/mazināt (samazināt): Samazināt iespējamību vai ietekmi, piemēram, pievienojot drošības kontroles, apmācību vai sistēmas dublēšanu.
3. Pārvešana (pārvešana): Finansiālās ietekmes nodošana citai pusei, piemēram, apdrošināšanai vai līgumam ar piegādātāju.
4. Pieņemt (accept): Pieņemt risku ar ārkārtas rīcības plānu, parasti zema riska gadījumā vai gadījumos, kad mazināšanas izmaksas ir pārāk augstas.
Bieži izmantotās metodes riska mazināšanā ir rīcības plānu sagatavošana, riska īpašnieku noteikšana, laika mērķi, uzraudzības rādītāji un procedūras riska rašanās gadījumā.
7. Dokumentācija: Risku reģistrs
Riska analīzes pamatdokuments ir risku reģistrs, kurā parasti ir:
– Riska apraksts,
– Cēloņi un ietekme,
– Iespējamības un ietekmes rādītāji,
– Riska līmenis (prioritāte),
– Riska mazināšanas plāns,
– Darbības statuss,
– Risku un termiņu īpašnieki.
Risku reģistri palīdz nodrošināt, ka riski tiek ne tikai apspriesti, bet arī attiecīgi rīkoties un izsekoti.
8. Periodiska uzraudzība un pārskatīšana
Risks ir dinamisks. Tāpēc riska analīze ir periodiski jāpārskata, īpaši šādos gadījumos:
– Ir izmaiņas biznesa procesos,
– Parādās jaunas tehnoloģijas,
— Notika incidents,
– Ir izmaiņas noteikumos vai tirgus apstākļos.
Uzraudzību var veikt, izmantojot indikatoru paneļus, iekšējās revīzijas, riska novērtēšanas sanāksmes un periodisku ziņošanu vadībai.
Pennutup
Riska analīzes metodes nav tikai potenciālo problēmu saraksts, bet gan strukturēts process, kas savieno risku identificēšanu, novērtēšanu, prioritāšu noteikšanu, mazināšanu un uzraudzību. Pēc vajadzības var izvēlēties tādas metodes kā prāta vētra, riska matricas, FMEA, scenāriju analīze un Montekarlo simulācijas. Galvenais ir konsekvence, rūpīga dokumentācija un atbilstoša ieinteresēto personu iesaistīšana. Ar stabilu riska analīzi organizācijas var darboties ar lielāku pārliecību, labāk sagatavoties nenoteiktībai un efektīvāk sasniegt savus mērķus.
