Технике за спровођење анализе ризика
Анализа ризика је систематски процес за идентификовање, процену и контролу ризика који би могли да ометају постизање организационих, пројектних или циљева активности. Усред неизвесности – било да је у питању тржишни, оперативни, технолошки или људски фактори – анализа ризика помаже доносиоцима одлука да делују пажљивије. Овај чланак разматра практичне технике за спровођење анализе ризика, од фазе припреме до стратегија ублажавања и континуираног праћења.
1. Разумети концепт ризика и сврху анализе
Пре него што се удубимо у технике, важно је разумети да је ризик комбинација вероватноће да ће се догађај догодити и његовог утицаја. Ризик није увек негативан; постоји и ризик од прилике, што је прилика која би могла да настане ако организација донесе смелу одлуку. Међутим, у управљачкој пракси, анализа ризика се често фокусира на претње које треба контролисати.
Главни циљеви анализе ризика укључују:
– Смањите изненађења или поремећаје у пословању/пројектима.
– Ефикасно одредите приоритете управљања ризицима.
– Подржава доношење одлука на основу јасних података и разматрања.
– Испуњава захтеве за усклађеност и управљање.
2. Фаза припреме: Утврђивање обима и контекста
Добре технике анализе ризика увек почињу успостављањем контекста. То укључује:
– Обим: Да ли је анализа за одређени пројекат, одељење, пословни процес или целу компанију?
– Циљеви које треба постићи: Циљеви пројекта, кључни индикатори учинка (KPI), стандарди услуга или циљеви безбедности на раду.
– Заинтересоване стране: Ко је погођен, ко је одговоран и ко доноси одлуке.
– Критеријуми ризика: Склоност ка ризику и дефиниција категорија утицаја (нпр. финансијски, репутациони, правни, безбедносни).
Без јасног контекста, резултати анализе ризика често постају превише општи или тешки за деловање.
3. Технике идентификације ризика
Идентификација ризика је процес идентификовања шта би могло поћи по злу (или се променити) и како би то могло утицати на циљеве. Неке уобичајено коришћене технике укључују:
а. Структурирани брејнсторминг
Групна дискусија са вођеним питањима, на пример:
– Шта би потенцијално могло да омета остваривање циља?
– У којој фази процеса се најчешће дешавају кварови?
– Које су главне зависности (добављачи, технологија, људски ресурси)?
Да би био ефикасан, брејнстормингу су потребни фацилитатор, дневни ред и правила која спречавају доминацију само неколико учесника.
б. Интервјуи и упитници
Ова техника је погодна за идентификовање ризика од стране људи који воде свакодневне процесе. Често најкритичније ризике идентификују оператери, теренско особље или технички тимови који разумеју оперативне детаље.
ц. Анализа докумената
Прегледајте извештаје о ревизији, извештаје о инцидентима, евиденцију о застојима, претходне евалуације пројеката, уговоре и интерне политике. Историјска документација помаже у идентификацији понављајућих образаца ризика.
d. Листа за проверу ризика
Контролне листе се креирају на основу индустријских стандарда или организационог искуства. Оне нуде предност брзине, али мана је што могу превидети нове ризике ако се користе ригидно.
е. SWOT анализа
SWOT (Снаге, Слабости, Прилике, Претње) помаже у мапирању унутрашњих и спољашњих фактора. Иако није толико детаљан као друге методе, SWOT је користан у почетним фазама састављања листе ризика.
f. Дијаграм узрока и последице (Рибља кост/Ишикава)
Користи се за идентификацију потенцијалних узрока проблема, као што су кашњења у производњи. Узрочни фактори могу се груписати у људске, методске, машинске, материјалне, еколошке и управљачке факторе.
4. Технике анализе и процене ризика
Када се ризици идентификују, следећи корак је процена нивоа ризика.
а. Матрица ризика (вероватноћа наспрам утицаја)
Матрица ризика је најпопуларнија техника. Ризици се мапирају на основу скале вероватноће и утицаја (нпр. 1–5). Резултујући ризик се категорише као низак, средњи, висок или критичан.
Предности матрице ризика:
– Лако разумљиво свим странама.
– Помоћ око приоритета ублажавања.
Његова ограничења:
– Висока субјективност ако скала није јасно дефинисана.
– Не обухвата увек сложеност међусобно повезаних ризика.
б. Квалитативна, полуквантитативна и квантитативна процена
– Квалитативни: Коришћење категорија као што су „ниско–средње–високо“ на основу стручне процене.
– Полуквантитативно: Коришћење нумеричких оцена (нпр. 1–5 или 1–10).
– Квантитативно: Коришћење статистичких података, стварних вероватноћа и математичких модела за израчунавање потенцијалних губитака.
Избор методе зависи од доступности података, захтева за тачношћу и нивоа сложености.
c. FMEA (Анализа начина и последица отказа)
FMEA се широко користи у производњи и техничким услугама. Ова техника анализира:
– Начин отказа: Могући облик отказа.
– Ефекти: Утицај квара.
– Узроци: Узроци квара.
Сваком ризику се затим додељује оцена:
– Озбиљност (тежина),
– Појава (учесталост),
– Детекција (лакоћа детекције).
Резултати дају RPN (број приоритета ризика) за одређивање приоритета поправке.
d. Анализа узрока
Ако је ризик повезан са прошлим проблемом, анализа узрока помаже у разумевању узрока како би ублажавање могло бити ефикасније. Технике попут „5 Зашто“ могу се користити за истраживање до најосновнијег нивоа.
е. Анализа сценарија
Сценарији се користе за процену утицаја ако се услови значајно промене, на пример:
– повећање цена сировина за 30%,
– Прекид ланца снабдевања у трајању од 2 месеца,
– Сајбер напади који оштећују системе.
Анализа сценарија помаже организацијама да припреме планове реаговања за екстремне или неуобичајене ситуације.
f. Монте Карло симулација (за пројекте или финансије)
Ако постоји много неизвесних варијабли, Монте Карло може симулирати хиљаде могућих исхода. Ова техника се често користи у:
– Процена трошкова пројекта,
– Распоред пројекта,
– Процена финансијског ризика.
Резултати симулације су обично у облику расподеле вероватноће, на пример вероватноћа да ће пројекат бити завршен пре одређеног датума.
5. Процена ризика и одређивање приоритета
Када се ризици процене, процените:
– Који ризици захтевају хитну акцију?
– Који су ризици прихватљиви?
– Које ризике је потребно само праћење?
Овде је спремност организације на ризик кључна. Високи ризици не морају увек бити потпуно елиминисани, али се њима мора управљати у складу са капацитетом организације.
6. Технике третмана ризика
Генерално, постоје четири главне стратегије:
1. Избегавајте: Заустављање активности које изазивају ризик, на пример непокретање функција које још увек нису безбедне.
2. Смањити/Ублажити (смањити): Смањити вероватноћу или утицај, на пример додавањем безбедносних контрола, обуке или редундантности система.
3. Пренос (премештање): Преношење финансијског утицаја на другу страну, на пример осигурање или уговор са добављачем.
4. Прихвати (accept): Прихвати ризик планом за непредвиђене ситуације, обично за ниске ризике или тамо где су трошкови ублажавања превисоки.
Технике које се често користе у ублажавању су припрема акционих планова, одређивање одговорности за ризик, временских циљева, индикатора праћења и процедура уколико дође до ризика.
7. Документација: Регистар ризика
Основни документ анализе ризика је регистар ризика, који обично садржи:
– Опис ризика,
– Узроци и последице,
– Оцене вероватноће и утицаја,
– Ниво ризика (приоритет),
– План ублажавања,
– Статус акције,
– Власници ризика и рокова.
Регистри ризика помажу да се осигура да се о ризицима не само разговара, већ и да се на њих делује и да се прате.
8. Периодично праћење и преглед
Ризик је динамичан. Стога, анализу ризика треба периодично преиспитати, посебно када:
– Дошло је до промена у пословним процесима,
– Појављују се нове технологије,
– Догодио се инцидент,
– Дошло је до промена у прописима или тржишним условима.
Праћење се може вршити помоћу контролних табли индикатора, интерних ревизија, састанака за процену ризика и периодичног извештавања менаџмента.
Пенутуп
Технике анализе ризика нису само листа потенцијалних проблема, већ структурирани процес који повезује идентификацију ризика, процену, одређивање приоритета, ублажавање и праћење. Методе као што су брејнсторминг, матрице ризика, FMEA, анализа сценарија и Монте Карло симулације могу се одабрати по потреби. Кључ је доследност, темељна документација и одговарајуће укључивање заинтересованих страна. Са робусном анализом ризика, организације могу да послују са већим самопоуздањем, боље се припреме за неизвесност и ефикасније остваре своје циљеве.
