რისკის რეესტრის გამოთვლები აღწერს მაგალითს. ტიუმენში წარმოების მართვის ძირითადი საოპერაციო რისკების რეესტრი წლის მდგომარეობით. ა.2 რისკის მატრიცა

დელფის მეთოდიმსგავსია ტვინის შტორმის მეთოდის, მაგრამ მონაწილეები ერთმანეთს არ იცნობენ. ფასილიტატორი იყენებს კითხვების ჩამონათვალს პროექტის რისკების შესახებ იდეების მისაღებად, ექსპერტებისგან პასუხების შეგროვებით. შემდეგ ექსპერტების პასუხები გაანალიზებულია, კატეგორიზებულია და უბრუნდება ექსპერტებს შემდგომი კომენტარებისთვის. კონსენსუსი და რისკების ჩამონათვალი მიიღება ამ პროცესის რამდენიმე ციკლით. დელფის მეთოდი გამორიცხავს თანატოლების ზეწოლას და უხერხულობის შიშს იდეის გამოხატვისას.

R 50.1.084-2012 რისკების მართვა. რისკის რეესტრი. ორგანიზაციის რისკების რეგისტრაციის გაიდლაინები

დააყენეთ სანიშნე

დააყენეთ სანიშნე

Რისკების მართვა

რისკების რეესტრი

ორგანიზაციის რისკების რეგისტრაციის გაიდლაინები

Რისკების მართვა. რისკის რეესტრი. სახელმძღვანელო ორგანიზაციის რისკების რეესტრის მშენებლობის შესახებ

შესავალი თარიღი 2013-12-01

წინასიტყვაობა

1 განვითარებული ავტონომიური არაკომერციული ორგანიზაცია"ტექნიკური სისტემების კონტროლისა და დიაგნოსტიკის კვლევის ცენტრი" (ANO "NITs KD")

2 გააცნო ტექნიკური კომიტეტი TC 10 სტანდარტიზაციისთვის "რისკების მართვა"

3 დამტკიცებულია და ამოქმედდა ტექნიკური რეგულირებისა და მეტროლოგიის ფედერალური სააგენტოს 2012 წლის 29 ნოემბრის N 1283 ბრძანებით.

4 პირველად შემოვიდა

ინფორმაცია ამ რეკომენდაციებში ცვლილებების შესახებ გამოქვეყნებულია ყოველწლიურ ინდექსში "სახელმძღვანელო დოკუმენტები, რეკომენდაციები და წესები", ხოლო ცვლილებებისა და დამატებების ტექსტი - ყოველთვიურ საინფორმაციო ინდექსში " ეროვნული სტანდარტები". ამ რეკომენდაციების გადასინჯვის (ჩანაცვლების) ან გაუქმების შემთხვევაში, შესაბამისი შეტყობინება გამოქვეყნდება ყოველთვიურ საინფორმაციო ინდექსში "ეროვნული სტანდარტები". საინფორმაციო სისტემაზოგადი გამოყენება - ოფიციალურ ვებსაიტზე ფედერალური სააგენტოტექნიკური რეგულირებისა და მეტროლოგიის შესახებ ინტერნეტში

შესავალი

რისკის რეესტრი არის სახიფათო მოვლენებისა და რისკის შესახებ ინფორმაციის წარდგენისა და შენახვის ერთ-ერთი გზა. რისკების რეესტრის არსებობა ორგანიზაციას საშუალებას აძლევს მიიღოს ინფორმაცია კონკრეტული საფრთხის წყაროსთან, შედეგებთან, სახიფათო მოვლენების გავლენის ობიექტთან და ა.შ. თუმცა, რისკის რეესტრის შემუშავება, განსაკუთრებით დიდი რაოდენობით საფრთხის წყაროების არსებობისას, მოითხოვს დიდ ძალისხმევას, შრომატევადი, ფინანსური რესურსები, ისევე როგორც დიდი რაოდენობით ინფორმაცია.

ორგანიზაცია ადგენს დამოუკიდებლად რისკების რეესტრის შემუშავებისა და შენახვის აუცილებლობას.

3.2 რისკის რეესტრი(რისკების რეესტრი) ფორმა გამოვლენილი რისკის შესახებ ინფორმაციის ჩასაწერად.

შენიშვნა ტერმინი „რისკების ჟურნალი“ ზოგჯერ გამოიყენება ტერმინის „რისკების რეგისტრის“ ნაცვლად.

3.3 საფრთხე(ხიფათი): პოტენციური ზიანის წყარო.

შენიშვნა საშიშროება შეიძლება იყოს რისკის წყარო.

3.4 რისკის მენეჯერი(რისკის მენეჯერი) სპეციალისტი ორგანიზაციის რისკის მართვის სფეროში რისკების იდენტიფიცირების, შეფასების, ანალიზის, დამუშავების, მონიტორინგის და სხვა საქმიანობის სფეროში.

4 ორგანიზაციის რისკების რეესტრის შემუშავების პროცედურა

4.1 ზოგადი დებულებები

ორგანიზაციამ უნდა განსაზღვროს განვითარების აუცილებლობა, ეტაპები, ფორმა და რისკების რეესტრის წარმოების მეთოდები. ორგანიზაციის რისკების რეესტრის შემუშავების ძირითადი მიზნები, მისი ადგილი რისკების მართვის სისტემაში, რისკების რეესტრის დადებითი და უარყოფითი მხარეები ჩამოყალიბებულია GOST R 51901.21-ში.

ორგანიზაციის რისკების რეესტრი არის გამოვლენილი სახიფათო მოვლენების ჩანაწერების შენახვის ფორმა, მათთან დაკავშირებული რისკის შეფასება, მისი დამუშავების მეთოდები და დრო. რისკების რეესტრის წარმოებისას აუცილებელია გათვალისწინებულ იქნას შესაბამისი სავალდებულო მოთხოვნები, აგრეთვე სხვა ხელმისაწვდომი ინფორმაცია საფრთხის სახეებისა და მისი წარმოშობის რისკის შესახებ. ორგანიზაციის სპეციფიკიდან გამომდინარე, რისკის რეესტრის ფორმა და შინაარსი შეიძლება შეიცვალოს ან დაემატოს რისკების რეესტრის სტანდარტულ ფორმას, რომელიც ნაჩვენებია ცხრილში 1. GOST R 51901.22.

რისკის რეესტრის შემუშავებისას ორგანიზაციამ უნდა გაითვალისწინოს:

• ორგანიზაციის რისკის მართვის პოლიტიკა, მიზნები და სტრატეგია;
• წარმოებული პროდუქტებისა და ორგანიზაციის მიერ მიწოდებული სერვისების მახასიათებლები;
• მთავარი წარმოების პროცესებიდა ორგანიზაციის მართვის პროცესები;
• დაადგინა და გამოიყენა ანალიზისა და რისკის შეფასების მეთოდები;
• სამართლებრივი მოთხოვნები;
• წარმოებული პროდუქციის მუშაობის პირობები.

რისკების მართვაზე პასუხისმგებლობა უნდა დაეკისროს პასუხისმგებელ რისკ მენეჯერს ან რისკის მართვის ჯგუფს, მათ შორის პასუხისმგებლობა რისკის კონტროლისა და მონიტორინგისთვის. მოთხოვნები რისკის მენეჯერებისთვის დადგენილია GOST R 51901.21-ში.

ორგანიზაციის რისკების რეესტრის შემუშავება, დამტკიცება, შენარჩუნება და განახლება უნდა განხორციელდეს მე-5 პუნქტის შესაბამისად. GOST R 51901.22.

რისკების რეესტრზე ინფორმაციის გაცვლა და რისკების რეესტრთან დაკავშირებული ინფორმაციის კონფიდენციალურობის უზრუნველყოფა უნდა განხორციელდეს GOST R 51901.22-ის მე-6 პუნქტის მოთხოვნებისა და რეკომენდაციების გათვალისწინებით. R 50.1.070.

რისკის შეფასების გამარტივებული მეთოდისა და მცირე ორგანიზაციისთვის შემცირებული რისკის რეესტრის შემუშავების მაგალითი მოცემულია დანართ A-ში.

4.2 საფეხურები ორგანიზაციის რისკების მართვის პროცესში

ორგანიზაციის რისკების რეესტრის შემუშავების ეტაპები უნდა შეესაბამებოდეს რისკის მართვის პროცესის ნაბიჯებს. ამავდროულად, ეტაპების შინაარსი დამოკიდებულია ორგანიზაციის რისკის მართვის მახასიათებლებზე. რისკის მართვის პრინციპები ჩამოყალიბებულია GOST R ISO 31000-ში. მცირე ორგანიზაციებისთვის რისკის მართვის პროცესის ძირითადი ელემენტები ნაჩვენებია ნახაზ 1-ში.

სურათი 1 - რისკის მართვის პროცესის ზოგადი მონახაზი

მოცემულია მცირე ორგანიზაციებისთვის რისკის მართვის პროცესის ძირითადი ელემენტების აღწერა R 50.1.069.

4.3 ორგანიზაციის რისკების მართვის პროცესის რუკა

რისკის მართვის პროცესის საფუძველზე GOST R 51901.21-ის შესაბამისად, ორგანიზაციას შეუძლია შეადგინოს რისკის მართვის პროცესის რუკა. მცირე ორგანიზაციებისთვის პროცესის რუქის შემუშავებისას რეკომენდებულია რისკის მართვის ძირითადი ელემენტების შენარჩუნება (საშიში მოვლენების იდენტიფიცირება, რაოდენობრივი რისკის შეფასება, რისკის ანალიზი და შედარებითი შეფასება, რისკების მკურნალობა, მონიტორინგი და გადახედვა), ხოლო მათი შინაარსი შეიძლება დაზუსტდეს. ორგანიზაციის საქმიანობის მახასიათებლების მიხედვით.

4.4 ორგანიზაციის რისკების რეესტრის შემუშავება

4.4.1 ზოგადი

რისკის მართვის პროცესის თითოეულ ეტაპზე განხორციელებული ქმედებების შედეგები უნდა იყოს მოხსენებული რისკის რეესტრში. რისკების რეესტრის შექმნის წესები მოცემულია GOST R 51901.22... რისკის რეესტრის სტანდარტული ფორმა ნაჩვენებია GOST R 51901.22 ცხრილში 1.

ორგანიზაციის რისკების რეესტრის შემუშავებასა და შენარჩუნებაზე პასუხისმგებლობის დაკისრება უნდა შეესაბამებოდეს რისკის მართვის პროცესის ეტაპებს, ვინაიდან რისკების რეესტრში ინფორმაცია და კორექტირება უნდა განხორციელდეს რისკის მართვის პროცესის ყოველი ეტაპის დასრულების შემდეგ.

ორგანიზაციის რისკების რეესტრის შემუშავების ძირითადი ეტაპები აღწერილია 4.4.2-4.4.6 პუნქტებში.

4.4.2 რისკების რეესტრის მიზნებისა და ფარგლების დადგენა

ორგანიზაციამ უნდა დაადგინოს ორგანიზაციის გარე და შიდა მიზნები და რისკის მართვის მიზნები რისკის მართვის პროცესის დარჩენილი ელემენტების შესასრულებლად. მითითებები რისკის მართვის სფეროს განსაზღვრის შესახებ მოცემულია R 50.1.068.

რისკის რეესტრის მიზნებისა და მოცულობის განსაზღვრისას პირველ რიგში დგინდება რისკის რეესტრის ობიექტები. რისკის რეგისტრის ობიექტები შეიძლება იყოს:

• ორგანიზაცია მთლიანად, მისი სტრუქტურული ქვედანაყოფიან მისი ნაწილი;
• პროდუქტი, მომსახურება, პროცესი ან აქტივობა;
• პერსონალი ან ინდივიდუალური მუშები.

რისკის რეესტრის ფარგლების განსაზღვრის ზოგადი მოთხოვნები დადგენილია GOST R 51901.21-ში.

4.4.3 რისკის კრიტერიუმების შემუშავება

ორგანიზაციამ უნდა დაადგინოს რისკის კრიტერიუმები. კრიტერიუმები უნდა ასახავდეს მიზანს და ფარგლებს. ისინი ხშირად დამოკიდებულია მონაწილე მხარეების ინტერესებზე, ასევე შესაბამის სამართლებრივ და/ან მარეგულირებელ მოთხოვნებზე. რისკის კრიტერიუმები შეიძლება იყოს ოპერატიული, ტექნიკური, ფინანსური, სამართლებრივი, საკანონმდებლო, სოციალური, გარემოსდაცვითი, ჰუმანიტარული და/ან სხვა.

რისკის მართვის სფეროს განსაზღვრისას უნდა შემუშავდეს გადაწყვეტილების კრიტერიუმების ზოგადი აღწერა. რისკის კრიტერიუმები უნდა დაიხვეწოს და/ან გადაიხედოს რისკის კონკრეტული ტიპის იდენტიფიცირებისა და რისკის ანალიზის მეთოდის არჩევის შემდეგ. რისკის კრიტერიუმები უნდა შეესაბამებოდეს რისკის ტიპს და მის პრეზენტაციას.

რისკის კრიტერიუმები ჩვეულებრივ აღირიცხება ორგანიზაციის რისკების რეესტრში, თუმცა მცირე ორგანიზაციებისთვის რისკის კრიტერიუმები შეიძლება დადგინდეს ორგანიზაციის დოკუმენტურ პროცედურებში ან რისკის მართვის სხვა დოკუმენტებში.

4.4.4 სახიფათო მოვლენების იდენტიფიცირება

სახიფათო მოვლენების იდენტიფიკაცია უნდა მოიცავდეს იმ ფენომენებისა და მოვლენების იდენტიფიკაციას, რომლებმაც შეიძლება გავლენა მოახდინოს რისკის რეესტრის პუნქტებზე, რომლებიც იდენტიფიცირებულია რისკის რეესტრის ფარგლებში. რისკის რეესტრში შესატანი სახიფათო მოვლენების იდენტიფიკაციის ზოგადი მოთხოვნები დადგენილია 4.2 პუნქტში. GOST R 51901.21.

მცირე, მცირე ორგანიზაციებისთვის, სახიფათო მოვლენების იდენტიფიკაცია შეიძლება შედგებოდეს სამი ეტაპისგან:

• რისკის იდენტიფიკაციის მეთოდების განსაზღვრა;
• საშიში მოვლენების იდენტიფიცირება;
• სახიფათო მოვლენის წარმოშობის მიზეზების იდენტიფიცირება.

ორგანიზაციამ ჯერ უნდა განსაზღვროს რისკის იდენტიფიცირების მეთოდები. რისკის იდენტიფიცირებისას შეიძლება გამოყენებულ იქნას შემდეგი მეთოდები: საკონტროლო სიების ანალიზი, ექსპერტთა შეფასებები, ექსპერიმენტული და ისტორიული მონაცემების ანალიზი, ანალიზი. სტრუქტურული დიაგრამასანდოობა, ტვინის შტორმის მეთოდი, სისტემების ანალიზი, სცენარის ანალიზი, სისტემების დიზაინის მეთოდები. ეს მეთოდები უფრო დეტალურად არის განხილული GOST R ISO / IEC 31010-ში. მეთოდის არჩევანი დამოკიდებულია რისკის ტიპზე, ორგანიზაციის რისკების მართვის მიზნებსა და მიზნებზე, აგრეთვე კონტროლსა და მეთოდებზე, რომლებიც გამოიყენება და საჭიროა ორგანიზაციის რისკის მართვისთვის.

რისკის იდენტიფიკაციის მეთოდები ჩვეულებრივ აღირიცხება ორგანიზაციის რისკების რეესტრში, მაგრამ მცირე ორგანიზაციებისთვის რისკის იდენტიფიკაციის მეთოდები შეიძლება განისაზღვროს ორგანიზაციის დოკუმენტურ პროცედურებში ან რისკის მართვის სხვა დოკუმენტებში.

შემდეგი ნაბიჯი არის საშიში მოვლენების იდენტიფიცირება, რომელშიც ორგანიზაციამ უნდა შეადგინოს სახიფათო მოვლენების ზოგადი სია, რამაც შეიძლება უარყოფითი გავლენა მოახდინოს მის საქმიანობასა და მიზნების მიღწევაზე. სიის საფუძველზე, აუცილებელია დეტალურად აღწეროთ თითოეული გამოვლენილი საშიში მოვლენა, რომელიც შეიძლება მოხდეს. სახიფათო მოვლენების სიის შედგენისას შეიძლება გამოყენებულ იქნას A დანართში მოცემული საშიშროების კლასიფიკაცია. GOST R 51901.21.

სახიფათო მოვლენის სახელწოდება უნდა იყოს ჩამოყალიბებული გასაგები ფრაზით. საშიში მოვლენისთვის, რომლის სახელი საკმაოდ გრძელია, შეიძლება გამოყენებულ იქნას მოკლე სახელი.

შესაძლო სახიფათო მოვლენების იდენტიფიცირების შემდეგ აუცილებელია გავითვალისწინოთ მათი წარმოშობის წყაროები და მიზეზები, ასევე ორგანიზაციის საქმიანობის შესაძლო შედეგები.

საშიში მოვლენები, მათი წყაროები და შესაძლო შედეგები შეტანილია ორგანიზაციის რისკების რეესტრში (მიუხედავად მისი ზომისა).

საფრთხის იდენტიფიკაციის ეტაპის განხორციელებისას რეკომენდებულია GOST R 51901.23 მოთხოვნების გათვალისწინება.

4.4.5 რისკის ანალიზი

სახიფათო მოვლენების რისკის ანალიზის ზოგადი მოთხოვნები რისკის რეესტრში ჩართვისთვის დადგენილია GOST R 51901.22-ის 4.3 პუნქტში.

რისკის ანალიზი მოიცავს სახიფათო მოვლენების წყაროების, მათი შედეგების და ამ მოვლენების დადგომის ალბათობის გამოკვლევას. ამავდროულად, ასევე უნდა განისაზღვროს ფაქტორები, რომლებიც გავლენას ახდენენ მოვლენის შედეგებზე და ალბათობაზე. რისკი უნდა გაანალიზდეს მოვლენის შედეგებისა და მისი ალბათობის კომბინაციის გათვალისწინებით. გარდა ამისა, ორგანიზაციამ უნდა განიხილოს და შეაფასოს გამოყენებული კონტროლი და მეთოდები. მოვლენის შედეგების სიდიდე და მისი ალბათობა უნდა შეფასდეს არსებული სტრატეგიების, კონტროლისა და მართვის მეთოდების ეფექტურობის გათვალისწინებით.

ორგანიზაციის რისკის ანალიზი შეიძლება შესრულდეს სხვადასხვა ხარისხით, რისკის ბუნების, ანალიზის მიზნის, არსებული მონაცემებისა და რესურსების მიხედვით. რისკის ანალიზი შეიძლება იყოს ხარისხობრივი, რაოდენობრივი ან კომბინირებული. მცირე ორგანიზაციებისთვის თვისებრივი ანალიზიჩვეულებრივ გამოიყენება მისაღებად საერთო შეფასებარისკი და რისკის პრობლემების იდენტიფიცირება. თუ ორგანიზაცია გადაწყვეტს შემდგომი დეტალური ანალიზის საჭიროებას, მაშინ რაოდენობრივი ან კომბინირებული მეთოდებირისკის ანალიზი. ამ ტიპის რისკის ანალიზის აღწერა მოცემულია R 50.1.069და GOST R ISO / IEC 31010.

რისკების რეესტრში შედეგებისა და მოვლენების ალბათობის წარდგენის გზა უნდა შეირჩეს რისკის ანალიზის მიზნების შესრულების უზრუნველსაყოფად.

რისკის ანალიზმა უნდა გაითვალისწინოს გაურკვევლობა და ცვალებადობა შედეგების შეფასებებში და მოვლენის ალბათობა, ასევე რისკის კომუნიკაციის ეფექტურობა. რაოდენობრივი მონაცემების შეტანისას რისკების რეესტრში უნდა მიეთითოს ასოცირებული გაურკვევლობა (თუ შესაძლებელია).

4.4.6 შედარებითი რისკის შეფასება

რისკის რეესტრში შეტანის შედარებითი რისკის შეფასების ზოგადი მოთხოვნები დადგენილია ქვეპუნქტში 4.4. GOST R 51901.22.

Მიზანი შედარებითი შეფასებამცირე ორგანიზაციის რისკი არის გადაწყვეტილება რისკის მოპყრობის აუცილებლობისა და რისკის მკურნალობის პრიორიტეტიზაციის შესახებ, რისკის ანალიზისა და რისკის მიღების კრიტერიუმების საფუძველზე.

შედარებითი რისკის შეფასებისას უნდა იხელმძღვანელოთ GOST R 51901.23 მოთხოვნებით.

შედარებითი რისკის შეფასების შედეგები, როგორც წესი, ფიქსირდება ორგანიზაციის რისკების რეესტრში, თუ სხვა რამ არ არის მითითებული ორგანიზაციის დოკუმენტურ პროცედურებში ან რისკის მართვის სხვა დოკუმენტებში.

4.4.7 რისკის მკურნალობა

რისკის მკურნალობის ზოგადი მოთხოვნები რისკის რეესტრში ჩართვისთვის დადგენილია GOST R 51901.22-ის 4.5 ქვეპუნქტში.

რისკის მკურნალობის ეტაპზე ტარდება რისკის მკურნალობის სტრატეგიის არჩევა, შედეგების შეფასება, სახიფათო მოვლენის ალბათობა და რისკი (შერჩეული რისკის მკურნალობის სტრატეგიის გამოყენების გათვალისწინებით), რისკის მკურნალობის ზომები. დგინდება დრო და მათ განხორციელებაზე პასუხისმგებელი პირები და ფასდება რისკის მკურნალობის შედეგები.

მცირე ორგანიზაციებისთვის რისკის მკურნალობის სტადიასთან დაკავშირებული რისკის რეესტრის სავალდებულო ელემენტებია რისკის მკურნალობის აქტივობების განსაზღვრა, მათი დაგეგმილი და ფაქტობრივი განხორციელების დრო.

როგორც წესი, მცირე ორგანიზაციის რისკის მკურნალობის ბიუჯეტი შეზღუდულია, ამიტომ მკურნალობის მეთოდებმა ასევე უნდა განსაზღვროს, თუ როგორ ხდება თითოეული რისკის დამუშავება. ორგანიზაციამ უნდა შეადაროს სახიფათო მოვლენის ჯამური ხარჯები, რომელიც ხდება მაშინ, როდესაც არანაირი ქმედება არ არის მიღებული რისკის მკურნალობისა და პრევენციული ქმედებების შედეგად მიღებული დანაზოგის წინააღმდეგ.

4.4.8 რისკების მონიტორინგი და რისკების რეესტრის გადახედვა

რისკის მონიტორინგისა და რისკის რეესტრის გადასინჯვის ზოგადი მოთხოვნები დადგენილია 4.6 ქვეპუნქტში. GOST R 51901.22.

ორგანიზაციამ უნდა უზრუნველყოს რისკების მართვის პროცესის უწყვეტობა, ამიტომ აუცილებელია ყველა სახის რისკის რეგულარული მონიტორინგი და რისკების რეესტრში ჩანაწერების გადახედვა.

რისკის მონიტორინგის შედეგები, როგორც წესი, ფიქსირდება ორგანიზაციის რისკების რეესტრში, თუმცა მცირე ორგანიზაციებისთვის ეს შედეგები შეიძლება განისაზღვროს ორგანიზაციის დოკუმენტირებული პროცედურებით ან რისკის მართვის სხვა დოკუმენტებით.

დანართი A
(მინიშნება)

რისკის შეფასების გამარტივებული მეთოდის მაგალითი და მცირე ორგანიზაციისთვის შემცირებული რისკის რეესტრის შემუშავება

A.1 გენერალური

რისკის რეესტრის სტრუქტურა და შემადგენლობა დამოკიდებულია ორგანიზაციის მახასიათებლებზე. რისკის რეესტრის სტანდარტული ფორმა მოცემულია GOST R 51901.22-ში. მცირე ორგანიზაციებს შეუძლიათ გამოიყენონ რისკის რეესტრის შემოკლებული (გამარტივებული) ფორმა, რომლის მაგალითი ნაჩვენებია ცხრილში A.1.

ცხრილი A.1 - რისკის რეესტრის გამარტივებული ფორმა

რისკის რეესტრის შევსებისას შეიძლება გამოყენებულ იქნას შემდეგი მასშტაბები:

შედეგების მასშტაბი: 5 - კატასტროფული შედეგები, 4 - მნიშვნელოვანი შედეგები, 3 - ზომიერი შედეგები, 2 - მცირე შედეგები, 1 - უმნიშვნელო შედეგები;

საშიში მოვლენის ალბათობის მასშტაბი: 5 - ალბათობა ძალიან მაღალი, 4 - ალბათობა მაღალი, 3 - ალბათობა საშუალო, 2 - ალბათობა დაბალი, 1 - ალბათობა ძალიან დაბალი;

რისკის შეფასება: მისაღები რისკი (0-4), კონტროლირებადი რისკი (5-8), მნიშვნელოვანი რისკი (9-25);

რისკის მკურნალობის ღონისძიებები: (0) არ არის რისკი, არ არის მიღებული ქმედება; (0-4) დაბალი რისკის, მხოლოდ დაბალფასიანი ქმედებები; (5-8) საშუალო რისკის, ქმედებები მიიღება მათი განხორციელების დროისა და ეკონომიკური მიზანშეწონილობის გათვალისწინებით; (9-25) მაღალი რისკის, აუცილებელია რისკის შესამცირებლად ზომების გადაუდებელი განხორციელება; (16-25) მაღალი რისკი, დაუყოვნებელი (გადაუდებელი) მოქმედებების გამოყენება რისკის შესამცირებლად.

ა.2 რისკის მატრიცა

A.2.1 ზოგადი

საშიში მოვლენების რისკის შეფასების მეთოდი მოცემულია GOST R 51901-23 *-ში, თუმცა მცირე ორგანიზაციებს შეუძლიათ გამოიყენონ რისკის შეფასების გამარტივებული მეთოდები, ამასთან, აუცილებელია გავითვალისწინოთ ასეთი რისკის შეფასების გაურკვევლობა.

________________

* ალბათ ორიგინალში შეცდომაა. უნდა წაიკითხო: GOST R 51901.23... - შენიშვნა მონაცემთა ბაზის მწარმოებლისგან.

მცირე ორგანიზაციებს შეუძლიათ გამოიყენონ რისკის მატრიცა რისკის მნიშვნელობის შესაფასებლად. რისკის სისტემატური და თანმიმდევრული შეფასებისთვის აუცილებელია რისკის მატრიცის შემუშავება შემდეგი ნაბიჯების შესაბამისად:

• სახიფათო მოვლენის ალბათობის შეფასება (A.2.2);
• სახიფათო მოვლენის შედეგების შეფასება (A.2.3);
• რისკის მატრიცის შედგენა (A.2.4);
• რისკის მკურნალობის ღონისძიებების იდენტიფიცირება (A.2.5).

ეს მაგალითი გვიჩვენებს რისკის მატრიცის უმარტივეს ვერსიას. ორგანიზაციას, რისკის შეფასების პირობებიდან გამომდინარე, შეუძლია შეიმუშაოს საკუთარი რისკის მატრიცა.

A.2.2 სახიფათო მოვლენის ალბათობის შეფასება

მცირე ორგანიზაციაში, რისკის რეესტრის ობიექტიდან გამომდინარე, რისკის მენეჯერმა უნდა უპასუხოს კითხვას, თუ რა არის საშიში მოვლენის განვითარების ალბათობა, როდესაც გამოიყენება განსაზღვრული კონტროლი და მართვის მეთოდები რისკის შერბილებისთვის. ამ შემთხვევაში შეიძლება გამოყენებულ იქნას ცხრილი A.2.

ცხრილი A.2 - სახიფათო მოვლენის ალბათობის შეფასება

თუ არსებობს ეჭვი სახიფათო მოვლენის ალბათობის შეფასებაში, მაშინ იზრდება მოვლენის საშიშროების რანგი.

ა.2.3 სახიფათო მოვლენის შედეგების შეფასება

სახიფათო მოვლენის ზემოქმედების სფეროდან გამომდინარე, რისკის მენეჯერმა უნდა შეაფასოს სახიფათო მოვლენის შედეგები არსებული კონტროლის, მართვის პრაქტიკისა და რისკის შერბილების ზომების გამოყენებით. ამისათვის შეგიძლიათ გამოიყენოთ ცხრილი A.3.

ცხრილი A.3 - სახიფათო მოვლენის შედეგების შეფასება

თუ არსებობს ეჭვი საშიში მოვლენის შედეგების შეფასებასთან დაკავშირებით, მაშინ ამ მოვლენის წოდება იზრდება.

A.2.4 რისკის მატრიცის შედგენა

ვ ეს მაგალითიგამოყენებული იქნა რისკის შეფასების უმარტივესი მეთოდი - სახიფათო მოვლენის შედეგებისა და ალბათობის ხარისხობრივი შეფასება. ამ შემთხვევაში, რისკი გამოითვლება, როგორც შედეგების პროდუქტი და ალბათობა:

შედეგების რიგები და ალბათობები განისაზღვრება ცხრილებიდან 2 და 3.

მიღებული შედეგები იძლევა რისკების მატრიცის აგების საშუალებას (ცხრილი A.4), რომელიც შეიძლება გამოყენებულ იქნას როგორც მისაღები და მიუღებელი რისკების იდენტიფიცირების საფუძველი.

ცხრილი A.4 - რისკის მატრიცა

რისკის რეესტრში მეტი სიცხადისთვის, რისკის შეფასება შეიძლება გამოირჩეოდეს ფერად:

მწვანე - მისაღები რისკი (0-4);

ყვითელი ფერი - კონტროლირებადი რისკი (5-8);

წითელი (მუქი წითელი) ფერი სერიოზული და მნიშვნელოვანი რისკია (9-25).

რისკის იდენტიფიცირებული ტიპების რანჟირება შესაძლებელია როგორც დეპარტამენტებში, ასევე ორგანიზაციის მასშტაბით. რეიტინგი ეფუძნება რისკის მატრიცას (შედეგებისა და ალბათობის პროდუქტი) და იძლევა მნიშვნელოვანი რისკების უმეტესობის იდენტიფიცირების საშუალებას.

A.2.5 რისკის მკურნალობის სტრატეგიისა და ზომების განსაზღვრა

რისკის შეფასებიდან გამომდინარე (იხ. ცხრილი A.4), უნდა განისაზღვროს რისკების რეესტრში დაფიქსირებული თითოეული რისკისთვის განსახორციელებელი ქმედებები. ცხრილში A.5 მოცემულია ქმედებების მაგალითი, რომელიც უნდა განხორციელდეს რისკის შეფასების გათვალისწინებით.

ცხრილი A.5 - ქმედებების მაგალითი რისკის შეფასების გათვალისწინებით

რისკის შერბილების ან რისკების მკურნალობის ღონისძიებები შეიძლება ჩართული იყოს რისკის რეესტრში და/ან შემუშავდეს ცალკე დოკუმენტად. ამ შემთხვევაში, რისკის რეესტრმა უნდა მიაწოდოს ბმული ამ დოკუმენტზე. ნაჩვენები მაგალითში რისკის მკურნალობის აქტივობები ჩართულია რისკის რეესტრში.

A.3 დამატებითი დებულებები

იმის გამო, რომ რისკების რეესტრი მუდმივად განახლდება, აუცილებელია რისკების ჩანაწერების თარიღებისა და განხორციელებული ცვლილებების აღრიცხვა. თუ სამოქმედო გეგმა შედის რისკების რეესტრში, უნდა დაფიქსირდეს გეგმით გათვალისწინებული მოქმედებების შესრულების მიზანი და დრო.

რისკების რეესტრში კომენტარების ან შენიშვნების სვეტი საშუალებას გაძლევთ მიმართოთ საჭირო ინფორმაციას, მაგალითად, გამართოთ შეხვედრა, სადაც განიხილეს ამ რისკის საკითხები.

პროექტის რისკების რეესტრი შეიცავს ინფორმაციას ცხრილის სახით, წასაკითხად, ცნობილი, იდენტიფიცირებული პროექტის რისკების შესახებ. პროექტის რისკის რეესტრი ყოველთვის უნდა შეიცავდეს უახლესი ინფორმაციარისკებთან საპროექტო გუნდის მუშაობის ხარისხი მთლიანად დამოკიდებულია ამაზე, როგორც წესი, პროექტის რისკების რეესტრი შეიცავს შემდეგ ინფორმაციას:

• ID- უნიკალური საიდენტიფიკაციო ნომერიპროექტის რისკი. გამოყენებისას ეს ნომერი უნდა ემთხვეოდეს PMIS-ში ნაჩვენები რისკის ID-ს.
• რისკის აღწერა- პროექტის რისკის დეტალური აღწერა.
• კატეგორია- რისკის კატეგორია KSPP-ის შესაბამისად. მაგალითად, საინვესტიციო რისკი, ტექნოლოგიური რისკი, პროექტის გუნდთან დაკავშირებული რისკი და ა.შ.
• ტიპი- რისკის ტიპი: დადებითი ან უარყოფითი. დადებითი რისკები მოქმედებს პროექტის გუნდის ხელში და მოაქვს დამატებითი სარგებელი, რაც საშუალებას იძლევა უფრო სწრაფად განხორციელდეს პროექტი. მეორე მხრივ, უარყოფითი რისკები ამცირებს პროექტის წარმატებით დასრულების ალბათობას.
• გავლენა- რისკის გავლენის ხარისხი პროექტის ოთხი ძირითადი პარამეტრიდან ერთ-ერთზე: ღირებულება, დრო, შინაარსი ან ხარისხი. ჩვეულებრივ შეფასებულია 0.05, 0.1, 0.2, 0.4, 0.8 მნიშვნელობებით.

• მთლიანი გავლენა- რისკის საერთო გავლენა დამოკიდებულია არჩეულ მოდელზე ( მაქს- გამოყენებულია მაქსიმალური მნიშვნელობა, საშ- გამოიყენება საშუალო მნიშვნელობა) და განისაზღვრება რისკის ოთხ პარამეტრზე გავლენის საფუძველზე.
• ალბათობა- რისკის წარმოქმნის ალბათობა. ჩვეულებრივ შეფასებულია როგორც 0.1, 0.3, 0.5, 0.7, 0.9.
• მნიშვნელობა- ფაქტობრივად, რისკის სიდიდე გამოითვლება როგორც პროდუქტი ტოტალური გავლენა on ალბათობა.
• სტრატეგია- რისკზე რეაგირების სტრატეგია. არჩეულია შვიდი სტრატეგიიდან ერთი. უარყოფითი რისკებისთვის: თავიდან აცილება, დაწევა, გაზიარება... დადებითი რისკებისთვის: გადაცემა, გამოყენება, გაძლიერება... ყველა რისკისთვის: შვილად აყვანა.
• აქტივობა- რისკთან გამკლავების ზომების აღწერა არჩეული რეაგირების სტრატეგიის შესაბამისად.
• პასუხისმგებელი- პროექტის გუნდის წევრის დასახელება, რომელიც პასუხისმგებელია რისკების მართვაზე.