ZVAŽOVÁNÍ RIZIKA V PROCESECH A ZPŮSOBŮ JEJICH ŘÍZENÍ. Dům techniky České Budějovice

Transkript

1 ZVAŽOVÁNÍ RIZIKA V PROCESECH A ZPŮSOBŮ JEJICH ŘÍZENÍ 1 Přednášející: Ing. Jiří Moučka JM Systémy Chrudim, ČSJ-RCQ Pardubice, mobil: , moucka@jmsystemy.cz Dům techniky České Budějovice

2 K OBSAHU PŘEDNÁŠKY Opět po roce k tématu zlepšování, k udržitelné efektivnosti systémů managementu! Minule : Rizika funkcí dílů a SW Dnes: Řízení rizika procesů, a to v souladu s připravovanou revizí požadavků normy ISO 9001: K obsahu základních pojmů (rizika v kontextu organizace) 2. Požadavky na management rizik podle normy ISO 9001:2015, synergie QMS s EMS, základní přístup jak zvažovat rizika v souvislosti s potřebami zlepšování efektivnosti procesů (k bezpečnosti produktů, procesů a produktivitě) 3. Doporučení a diskuse k uplatňování MR, produktyprocesy-systémy. Bezpečné procesy neobsahují zakázané nebezpečné zdroje a činnosti. 2

3 RIZIKA v kontextu organizace: 1. Přijatelná a nepřijatelná 2. Interní a externí (vnitřní a vnější) 3. Snadno a těžko ovladatelná POJMY A DOJMY 4. Strategická (důsledky působení systémů) 5. Taktická a operativní(produktivita procesů, spolehlivost osob a produktů) 6. Tržní (finanční), pracovní, ekologická, informační, společenská (právní, etická ) Nepřijatelná rizika jsou systematicky a prokazatelně vyloučena (? ). 3

4 NEBEZPEČÍ A RIZIKA Nebezpečí (HAZARD) = Potenciální zdroje úrazu, poškození zdraví nebo majetku. Zdroje nebezpečí z hlediska působení a výskytu jsou aktivní a pasivní, vnitřní a vnější. Rizika (RISK) = Účinky nejistoty na dosažení cílů. Rozpoznání, kombinace a identifikace existujících i možných nebezpečí tvoří základ pro řízení rizika. Cílem řízeného procesu jsou určité kvality produktů a činností při ovládání zbytkových rizik a vyloučení nepřijatelných rizik v různých prostředích (? KPI). 4

5 PROCES ŘÍZENÍ RIZIKA Cíle managementu rizik (MR) Stanovení kontextu Výsledky aplikace MR Komunikace a Konzultace POSUZOVÁNÍ RIZIK A 1. Identifikace rizika 2. Analýza rizika 3. Hodnocení rizika Monitorování a přezkoumávání Ošetření rizika Schéma k managementu rizik 5

6 ANALOGIE PŘÍSTUPŮ K ŘÍZENÍ RIZIK PROCESŮ JAKO U STROJŮ, ZDRAVOT. PROSTŘEDKŮ NE/ Vyloučená nepřijatelná rizika NE/ Ovládaná a minimalizovaná rizika stanoveným a vhodně určeným způsobem NE/ Vhodná ochranná opatření NE/ Závazné aplikace právních požadavků PRESUMPCE NE/SOULADU PRESUMPCE NE/SHODY Prokazatelné plnění požadavků na vyloučení nepřijatelných činností a zdrojů, na provádění činností stanoveným a určeným způsobem (kompetence!) 6

7 POSUZOVÁNÍ A SNIŽOVÁNÍ RIZIKA PROCESŮ Kontext: vymezit rozsah působení procesů interně a vně (strategické-taktické-operativní působení v min. 4 prostředích QMS/EMS/OHSAS/ISMS), rizikovost! 1. Identifikace: určit nebezpečí a nebezpečné situace 2. Analýza: odhadnout rizika podle závažnosti možných chyb (důsledků), pravděpodobnosti výskytu (nejistoty vzniku chyby/poruchy), schopností detekce působení nebezpečí (odhalení, monitorování stavu a trendů) 3. Hodnocení: vyhodnotit rizika a rozhodnout o ne/a přijatelnosti, o snížení rizika, o účinku změny Q zdrojů. 4. Ošetření: zajistit bezpečnostní a ochranná opatření k vyloučení nebezpečí a snížení rizik, periody posuzování 7

8 ZÁVAZNÉ ZÁSADY Právní předpisy! 1. Vyloučit vystavení osob nepřijatelným rizikům 2. Vyloučit nebo max. omezit nebezpečí (viz způsobilosti osob, hodnocení a prokazování a souladu v EMS, OHSAS (BOZP a PO), 3. Nastavit ochranná opatření, kde nebezpečí nelze vyloučit. Varovat-upozornit-informovat pracovníky. 4. Vypracovat provozně-bezpečnostní předpisy, havarijní plány 5. Respektovat možná omezení s vlivem na výskyt chyby(např. OOPP = taky vidět a slyšet signalizace atd.) 6. Revize + kontroly vybavení a příslušenství, jen s přijatelnými riziky (používání, seřizování, údržba) Testování rizikovosti procesů vhodné otázky, checklisty (ANO/NE ). 8

9 POŽADAVKY ISO 9001:2015 Článek 0.5 Riziko - základní uvažování Riziko - účinek nejistoty na dosažení očekávaného výsledku, koncept základního uvažování rizika byl vždy zahrnutý v ISO Základní úvahy o riziku víc explicitněji se zařazením požadavků na organizaci, implementaci, údržbu a trvalé zlepšení systému. Organizace si mohu vyvinout rozsáhlejší základní přístup k riziku než je požadovaný v ISO 9001 (ISO poskytuje směrnici k formalizaci rizik do systému managementu, vhodná v určitých organizačních souvislostech (kontextu). 9

10 POKRAČ. K ČLÁNKU 0.5 Rozdílnost úrovně rizik v rámci organizací a jejich cílů. Jiné důsledky z procesů, produktů nebo systémových neshod Důsledky z neshod k zákazníkům nízké, nebo naopak dalekosáhlé a fatální. "Základ uvažování o riziku znamená zařazení rizika do kontextu působení organizace (kvantifikace a kvalifikace rizika). Působení organizace podle kontextu (souvislostí) musí být definováno přesněji a přísněji se stanoveným stupněm formalizace plánování a řízení rizik (viz chemické, potravinářské, zdravotnické, strojírenské procesy, 10

11 PŘÍLOHA Č. 4 ISO 9001 Základní přístup norma vyžaduje porozumět organizaci v souvislostech (viz čl. 4.1), určovat rizika a možnosti (příležitosti) potřebným adresným způsobem (viz čl. 6.1). Jeden z klíčových účelů QMS je působit jako preventivní nástroj. Proto není samostatný článek nebo kapitola nazvaná Preventivní opatření.. Koncept preventivního opatření je vyjádřen skrz základní přístup k rizikům v požadavcích QMS. Základní přístup k rizikům má usnadnit určité snížení (redukování) předpisovaných požadavků a jejich nahrazení výkonností systému na základě plnění základních požadavků (analogie přístupu ke SZ NV 176/2008 Sb.. new aproach ) Ačkoliv rizika a jejich možný výskyt mají být určená a adresná, požadavek na formalizaci riskmanagementu nebo dokumentování rizik procesů není stanoven. 11

12 PRAXE ŘÍZENÍ RIZIK PROCESŮ Integrace rizikového myšlení do řízení procesů znamená uvažovat a řídit rizika v cyklu P R -D R -C R -A R Definice mají sloužit vítězství obsahu a nejen formy. Z definice rizika je zřejmá důležitost rozpoznávat a uvědomovat si účinky rizika na definované cíle procesů. Bezpečnost produktů/pracovníků/činností/dat spojovat se spolehlivostí ovládacích opatření v rizikových situacích, testováním bezpečnostních a ochranných opatření-funkcí). Změny v plánování systému managementu, tj. QMS+EMS+OHSAS+ s riziky viz 6.1 kap. ISO

13 RIZIKA A ISO 9001:2015 Zvažovat účinky rizika na dosažení cíle/ů procesu jsou jasně definované cíle procesu, KPI? Doplnit nové informace k procesům klasifikace a kvantifikace rizika Umět analyzovat rizika procesů (výskytzávažnost důsledku-zjistitelnost působení/detekce). Provést primární hodnocení (klasifikace rizika) Určit ovládací opatření (nastavení efektivnosti opatření, kompetence k ovládání rizik) Průběžně hodnotit efektivnost (kvantifikace schopností ovládat rizika a změny řízení vzhledem k měřitelným i neměřitelným rizikům 13

14 ZÁVĚREM K RIZIKŮM Jak v QMS uplatňovat myšlení o riziku - viz kap. 05 ISO 9001 základy. Jak zpřesnit P-D-C-A procesů a KPI? Co se může pokazit a proč Opatření proti důsledkům závažných chyb Nedělat chyby, vyhnout se nebezpečným zdrojům, když je nelze vyloučit z procesu! Synergie v různých systémech, posilování schopností myšlení s využitím znalostí metody FMEA procesů, ISO 31010, zdravý rozum Příklady checklistů (BOZP a PO, zdr. prostředek), diskuse. Děkuji za pozornost 14