Анализ рисков – это метод выявления действий и событий, которые могут оказать негативное влияние на организацию. Цель анализа рисков – выяснить, что произойдет в случае реализации подобных сценариев и к каким последствиям для организации это в конечном счете приведет.
Анализ рисков может включать в себя изучение эффективности контрольных точек процесса. Такие шаги и соответствующие бизнес-правила устанавливают пределы, за которые процесс не может выйти. Они должны закладываться в процесс в ходе его проектирования.
5.7.13. Бизнес-правила
Бизнес-правила накладывают ограничения и управляют решениями, которые влияют на ход процесса и на его эффективность. Часто бизнес-правила создаются без достаточного понимания, зачем они нужны. Бывает и наоборот, когда правила настолько устарели, что утратили актуальность, но все еще соблюдаются в силу сложившейся традиции.
Ниже приведены вопросы, которые следует задавать в ходе анализа бизнес-правил.
Бизнес-правила часто встроены в информационные системы – в виде жестко закодированных алгоритмов или настраиваемых элементов конфигурации.
Правила важны с точки зрения беспроблемного протекания процесса, но зачастую люди, чья работа зависит от правил, плохо с ними знакомы. Особенно это характерно для организаций, в которых документирование процессов и контроль их изменений не на высоте. Уходя из такой организации, люди уносят с собой знания, и от правил остается единственный след – то, как они закодированы в системе.
Чтобы извлечь правила из информационной системы, необходимо участие специалиста, разбирающегося в данной системе. Следующий шаг – обратное проектирование бизнес-правил по конфигурации, в нем не обойтись без специалиста в предметной области.
5.7.14. Контрольные точки и процедуры
Контрольные точки устанавливаются для обеспечения соблюдения юридических, регулирующих или финансовых ограничений или обязательств. Примером контрольной точки может служить проверка личности клиента или, в случае покупки, его кредитного рейтинга.
«Контрольные точки» и «контрольные процедуры» – понятия связанные, но различные. Контрольные точки устанавливают контроль, а контрольные процедуры – действия, обеспечивающие этот контроль. Например, требование получения подписи – это контрольная точка, а последовательность шагов, которая должна быть выполнена для получения подписи, – это контрольная процедура.
Чтобы разобраться, как устроен контроль за процессом, задайте следующие вопросы.
5.7.15. Участие людей
Процессы включают автоматизированные действия и действия, выполняемые реальными людьми. Автоматизированные действия обычно выполняются стабильно, и если происходит сбой, то можно найти его причину и исправить.
Действия, выполняемые реальными людьми, более сложны, поскольку включают суждения и навыки, которые не могут быть автоматизированы. Люди не всегда выполняют одну ту же задачу одним и тем же способом.
Направить эту важную часть анализа в правильное русло помогут следующие вопросы:
5.7.16. Передача ответственности
В точке передачи ответственности процесса работа или информация передается от одной системы, человека или группы к другой. В точках передачи ответственности может происходить разрыв процесса, поэтому их необходимо тщательно проанализировать. Задайте следующие вопросы, касающиеся передачи ответственности.
5.7.17. Организация рабочих мест
В основном это анализ физического расположения рабочего пространства, сборочной линии или производственной площадки. Анализ потоков работ и перемещений материалов и ресурсов в ходе работ подробно рассматривается в концепции бережливого производства. В ходе перепроектирования работ внимание уделяется сокращению лишних движений, ожиданий и транспортировки. Анализ организации рабочего пространства может выявить ненужные материальные перемещения, разрывы и дублирование действий при перемещении предметов из одного физического местоположения в другое.
Такой анализ также может быть полезен для любого процесса, в ходе которого работа выполняется и ответственность передается в физическом пространстве.
5.7.18. Использование ресурсов
Анализ использования ресурсов – это метод исследования того, как процесс использует активы организации. Этот вид анализа фокусируется на обеспечении процесса необходимыми ресурсами. Под ресурсами в первую очередь понимаются требуемые для выполнения процесса люди с их навыками и информационные системы с их функциональностью. В ходе анализа определяется, сколько времени необходимо для выполнения действий, исходя из следующего:
● Возможности ресурсов
. Анализируется, какие задачи ресурс способен выполнять и являются ли его навыки и квалификация достаточными для выполнения этих задач. Ответ на этот вопрос может дать сравнение с похожими ресурсами, выполняющими похожую работу.