Риски процесса классифицировались через инциденты (отклонения от нормы), выявленные в ходе обследования. Нормой считалось разумное время выполнения операции, достигаемое при нормальных условиях.
В каждом случае появления задержек по времени персонал цеха фиксировал причину отклонения. Данные были сведены в несколько таблиц, позволивших выявить наиболее типичные проблемы процесса (рис. 4.9)
Рис. 4.9. Частота проявления инцидентов
Следующим шагом стало формулирование рисков. После чего таблица с перечнем рисков была отправлена менеджерам, имеющим отношение к бизнес-процессу, для формирования предложений по управлению рисками. По предложениям были проведены мероприятия, в результате чего изменился перечень фиксируемых инцидентов. Как менялся этот перечень, зафиксировано в формах 4.1 и 4.2.
Порядок выполнения процесса был значительно переработан, его удалось значительно упростить, почти полностью автоматизировать и исключить ряд внутренних документов компании и виз на этих документах. Хотя форма документов и использованная модель риска несколько отличаются от предлагаемой методики, был достигнут отчетливый результат. Наличие таких таблиц значительно упростило принятие решений группой, состоящей из большого количества специалистов почти всех служб предприятия. В конечном итоге был сформирован перечень рисков для последующего мониторинга.
4.7. Взаимное влияние рисков
Несколько замечаний о взаимном влиянии рисков. Многие производственные процессы весьма сложны. На их успешное прохождение и завершение влияют риски уже самых первых стадий (это относится и к работе технических систем).
Ведет ли проявление одного риска к изменению вероятности проявления других рисков? Возникают ли новые риски в результате некоего отказа?
Эти вопросы достаточно сложны. Теоретически нельзя не признать, что риски влияют друг на друга, в результате отказов или срабатывания защитных устройств возникают новые риски, устранение рисков связано с некими процессами, являющимися, в свою очередь, источниками ошибок.
Однако, как мы уже говорили, перечень рисков процесса или технической системы – это
В качестве примера рассмотрим процесс отгрузки некоего промышленного предприятия.
В результате обследования процесса отгрузки риск-менеджер выявил, что имеют место два варианта неверного завершения процесса с точки зрения заказчика.
1. Получив контейнер, заказчик находит продукцию, которую не заказывал.
2. Документы на продукцию (накладная и сертификат качества) не соответствуют содержимому контейнера.
Несомненно, что между ошибками процесса отгрузки может иметься причинно-следственная связь, зависящая от конкретной реализации процесса отгрузки и автоматизированной системы предприятия.
Рис. 4.10. Процесс отгрузки продукции
Однако если внятно описать процесс, например блок-схемой (рис 4.11), то удается представить перечень рисков таким образом, что взаимным влиянием событий – проявлений рисков можно пренебречь.
В результате анализа имеющих место ошибок риск-менеджеру необходимо установить, какие события могут повлечь за собой такие последствия, и указать должности ответственных. Также необходимо выявить, какие меры следует принять для устранения последствий, и составить перечень регламентов, необходимых для регулирования деятельности работников по устранению последствий. Дополним этими данными блок-схему процесса и изобразим в виде схемы (рис. 4.11).